abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
Přihlášení | Registrace
×
napište » Zprávičky
inzerujte » Pracovní nabídky
    Elektronické knihy od O'Reilly a Raspberry Pi Press na Humble Bundle
    včera 18:00 | IT novinky

    Na Humble Bundle běží akce Linux: All the Things by O'Reilly a Picos, HATs, and More by Raspberry Pi Press. Elektronické knihy lze koupit se slevou a současně podpořit organizace Code for America a Raspberry Pi Foundation.

    Ladislav Hagara | Komentářů: 1
    Banana For Scale, nový doplněk FreeCADu
    včera 14:00 | Komunita

    FreeCAD (Wikipedie), tj. svobodný multiplatformní parametrický 3D CAD, má nový vtipný a současně užitečný doplněk Banana For Scale (GitHub). Aktuálně umožňuje do výkresu vložit banán nebo plechovku pro porovnání a určení měřítka.

    Ladislav Hagara | Komentářů: 4
    Celovečerní film Blender Studia by se měl jmenovat Overgrown
    včera 12:00 | Komunita

    Blender Studio nedávno oznámilo plán vytvořit svůj první otevřený (open source) celovečerní film. Film by se měl jmenovat Overgrown (YouTube). Film vznikne, pokud se zajistí financování. Prvním krokem je získat 7 000 předplatitelů Blender Studia. Cena je od 11,50 eur měsíčně. Aktuálně počet předplatitelů je 5 289. Předplatné pokryje 20 % nákladů. Zbytek, 80 % nákladů, má být financován externími producenty nebo distributory.

    Ladislav Hagara | Komentářů: 0
    Debian 13.6 a 12.15
    12.7. 01:11 | Nová verze

    Byl vydán Debian 13.6, tj. šestá opravná verze Debianu 13 s kódovým názvem Trixie a Debian 12.15, tj. poslední patnáctá opravná verze Debianu 12 s kódovým názvem Bookworm, k dispozici je LTS. Řešeny jsou především bezpečnostní problémy, ale také několik vážných chyb. Instalační média Debianu 13 a Debianu 12 lze samozřejmě nadále k instalaci používat. Po instalaci stačí systém aktualizovat.

    Ladislav Hagara | Komentářů: 0
    GhostLock aneb CVE-2026-43499
    10.7. 16:11 | Bezpečnostní upozornění

    V jádře Linux byla nalezena a v upstreamu již byla opravena kritická zranitelnost GhostLock aneb CVE-2026-43499. Lokálnímu uživateli umožňuje získat práva roota a také obejít kontejnerovou izolaci. Zranitelnost existovala v Linuxu 15 let, tj. od roku 2011, od Linuxu verze 2.6.39.

    Ladislav Hagara | Komentářů: 2
    EK předběžně shledala, že návykový design Instagramu a Facebooku porušuje DSA
    10.7. 13:55 | IT novinky

    Evropská komise předběžně shledala, že návykový design aplikací Instagram a Facebook od americké společnosti Meta porušuje unijní nařízení o digitálních službách (DSA). Návykový design zahrnuje například takzvané nekonečné posouvání, automatické přehrávání videí, tzv. push notifikace, kdy aplikace uživatele vybízí k návratu do jejího prostředí, či vysoce personalizovaný algoritmus, který rychle pozná, co uživatele baví a snaží

    … více »
    Ladislav Hagara | Komentářů: 18
    Rust 1.97.0
    10.7. 12:11 | Nová verze

    Byla vydána verze 1.97.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

    Ladislav Hagara | Komentářů: 0
    Telefon Punkt. MC03 s operačním systémem AphyOS
    10.7. 05:00 | IT novinky

    Švýcarská společnost Punkt. má nově v nabídce telefon Punkt. MC03. Telefon byl navržen ve Švýcarsku s důrazem na soukromí a digitální suverenitu a vyroben v Německu. V telefonu běží operační systém AphyOS (Apostrophy OS) založený na AOSP (Android Open Source Project) 15. Cena telefonu je 745 eur.

    Ladislav Hagara | Komentářů: 26
    TypeScript 7.0
    10.7. 04:44 | Nová verze

    TypeScript (Wikipedie), tj. JavaScript rozšířený o statické typování a další atributy, byl vydán v nové verzi 7.0. Kompilátor byl kvůli výkonu přepsán z TypeScriptu do Go.

    Ladislav Hagara | Komentářů: 0
    EP podpořil pozměněnou výjimku pro kontrolu internetové komunikace
    9.7. 17:00 | IT novinky

    Europarlament podpořil pozměněnou verzi výjimky známé jako „chat control 1.0“ umožňující firmám skenovat soukromou komunikaci na internetu kvůli ochraně dětí před zneužitím. Pozměňovací návrhy přijaté europoslanci však počítají s tím, že z výjimky bude vyřazena šifrovaná komunikace. Výjimka přestala platit začátkem dubna poté, co se Evropský parlament a Rada EU nedokázaly shodnout na jejím prodloužení. Rada následně přijala

    … více »
    Ladislav Hagara | Komentářů: 12
    Centrum | Napsat | Starší
    navrhněte » Anketa
    Které desktopové prostředí na Linuxu používáte?
     (11%)
     (7%)
     (2%)
     (17%)
     (31%)
     (4%)
     (6%)
     (2%)
     (15%)
     (25%)
    Celkem 2117 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník
    AbcLinuxu
    HDmag.cz
    AbcLinuxu:/ Poradna / Linuxová poradna / pripojeni k internetu pres eth a ppp na ubuntu
    Štítky: AbcLinuxu, DHCP, distribuce, DNS, Ethernet, firehol, firewally, FTP, Internet, iptables, KDE, kernel, NAT, PPP, proxy, Samba, sítě, SQUID, SSH, Ubuntu, Windows


    Dotaz: pripojeni k internetu pres eth a ppp na ubuntu

    3.1.2007 16:00 Roman
    pripojeni k internetu pres eth a ppp na ubuntu
    Přečteno: 633×
    Mam dva pocitace, na jednom XP home a na druhem Ubuntu 6.06. Na ubuntu mam pripojeni k internetu pres dialup (ppp0) a lokalni ethernet (eth0). Na XP mam jen ethernet. Rozhodl jsem se, ze ty dva pocitace spojim krizovym sitovym kabelem, abych mohl na internet i z XP.

    Snazil jsem se to nakonfigurovat sam a dosahl jsem dilcich uspechu, ale ne cile. Na Ubuntu jsem nastavil dhcp server a ve windows pripojeni k siti pres dhcp. To funguje dobre, windows se samy nakonfiguruji a spojeni mezi pocitaci funguje. Overeno pingem. Co mi nejde je z XP si pingnout na internet, ani na ip adresu ani na url. Pise to, ze "Vyprsel casovy limit zadosti". Potrebuji poradit, co jsem udelal spatne.

    Dekuji.

    Nastaveni /etc/dhcp3/dhcpd.conf mam toto: 
    subnet 192.168.0.0 netmask 255.255.255.0 {
  range 192.168.0.100 192.168.0.200;
  option domain-name-servers 160.218.10.200, 160.218.43.200;
  option domain-name "roman-net";
  option routers 192.168.0.1;
  option broadcast-address 192.168.0.255;
  default-lease-time 600;
  max-lease-time 7200;
}
    U option routers, kteremu nerozumim, jsem zkousel nastavit i 192.168.0.7, coz je IP aderesa eth0 Ubuntu, ale nemelo to na nic vliv.

    Firewall a NAT mam nastaveny pres firehol v /etc/firehol/firehol.conf 
    version 5
	
interface eth0 ethernet
	policy						drop
	server "dns ftp samba squid dhcp http ssh icmp"	accept
	client "ssh samba icmp"				accept

interface ppp+ internet
	policy			drop
	client all		accept


router ethernet2internet inface eth0 outface ppp+
	masquerade
	route all accept
    Podle tohoto je iptables nastaveno takto (iptables -L): 
    Chain INPUT (policy DROP)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere            
in_ethernet  all  --  anywhere             anywhere            
in_internet  all  --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere            state RELATED 
LOG        all  --  anywhere             anywhere            limit: avg 1/sec burst 5 LOG level warning prefix `'IN-unknown:'' 
DROP       all  --  anywhere             anywhere            

Chain FORWARD (policy DROP)
target     prot opt source               destination         
in_ethernet2internet  all  --  anywhere             anywhere            
out_ethernet2internet  all  --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere            state RELATED 
LOG        all  --  anywhere             anywhere            limit: avg 1/sec burst 5 LOG level warning prefix `'PASS-unknown:'' 
DROP       all  --  anywhere             anywhere            

Chain OUTPUT (policy DROP)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere            
out_ethernet  all  --  anywhere             anywhere            
out_internet  all  --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere            state RELATED 
LOG        all  --  anywhere             anywhere            limit: avg 1/sec burst 5 LOG level warning prefix `'OUT-unknown:'' 
DROP       all  --  anywhere             anywhere            

Chain in_ethernet (1 references)
target     prot opt source               destination         
in_ethernet_dns_s1  all  --  anywhere             anywhere            
in_ethernet_ftp_s2  all  --  anywhere             anywhere            
in_ethernet_samba_s3  all  --  anywhere             anywhere            
in_ethernet_squid_s4  all  --  anywhere             anywhere            
in_ethernet_dhcp_s5  all  --  anywhere             anywhere            
in_ethernet_http_s6  all  --  anywhere             anywhere            
in_ethernet_ssh_s7  all  --  anywhere             anywhere            
in_ethernet_icmp_s8  all  --  anywhere             anywhere            
in_ethernet_ssh_c9  all  --  anywhere             anywhere            
in_ethernet_samba_c10  all  --  anywhere             anywhere            
in_ethernet_icmp_c11  all  --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere            state RELATED 
LOG        all  --  anywhere             anywhere            limit: avg 1/sec burst 5 LOG level warning prefix `''IN-ethernet':'' 
DROP       all  --  anywhere             anywhere            

Chain in_ethernet2internet (1 references)
target     prot opt source               destination         
in_ethernet2internet_all_s1  all  --  anywhere             anywhere            
in_ethernet2internet_irc_s2  all  --  anywhere             anywhere            
in_ethernet2internet_ftp_s3  all  --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere            state RELATED 

Chain in_ethernet2internet_all_s1 (1 references)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere            state NEW,ESTABLISHED 

Chain in_ethernet2internet_ftp_s3 (1 references)
target     prot opt source               destination         
ACCEPT     tcp  --  anywhere             anywhere            tcp spts:1024:65535 dpt:ftp state NEW,ESTABLISHED 
ACCEPT     tcp  --  anywhere             anywhere            tcp spts:1024:65535 dpt:ftp-data state ESTABLISHED 
ACCEPT     tcp  --  anywhere             anywhere            tcp spts:1024:65535 dpts:1024:65535 state RELATED,ESTABLISHED 

Chain in_ethernet2internet_irc_s2 (1 references)
target     prot opt source               destination         
ACCEPT     tcp  --  anywhere             anywhere            tcp spts:1024:65535 dpt:ircd state NEW,ESTABLISHED 

Chain in_ethernet_dhcp_s5 (1 references)
target     prot opt source               destination         
ACCEPT     udp  --  anywhere             anywhere            udp spt:bootpc dpt:bootps state NEW,ESTABLISHED 

Chain in_ethernet_dns_s1 (1 references)
target     prot opt source               destination         
ACCEPT     udp  --  anywhere             anywhere            udp dpt:domain state NEW,ESTABLISHED 
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:domain state NEW,ESTABLISHED 

Chain in_ethernet_ftp_s2 (1 references)
target     prot opt source               destination         
ACCEPT     tcp  --  anywhere             anywhere            tcp spts:1024:65535 dpt:ftp state NEW,ESTABLISHED 
ACCEPT     tcp  --  anywhere             anywhere            tcp spts:1024:65535 dpt:ftp-data state ESTABLISHED 
ACCEPT     tcp  --  anywhere             anywhere            tcp spts:1024:65535 dpts:32768:61000 state RELATED,ESTABLISHED 

Chain in_ethernet_http_s6 (1 references)
target     prot opt source               destination         
ACCEPT     tcp  --  anywhere             anywhere            tcp spts:1024:65535 dpt:www state NEW,ESTABLISHED 

Chain in_ethernet_icmp_c11 (1 references)
target     prot opt source               destination         
ACCEPT     icmp --  anywhere             anywhere            state ESTABLISHED 

Chain in_ethernet_icmp_s8 (1 references)
target     prot opt source               destination         
ACCEPT     icmp --  anywhere             anywhere            state NEW,ESTABLISHED 

Chain in_ethernet_samba_c10 (1 references)
target     prot opt source               destination         
ACCEPT     udp  --  anywhere             anywhere            udp spt:netbios-ns dpt:netbios-ns state ESTABLISHED 
ACCEPT     udp  --  anywhere             anywhere            udp spt:netbios-ns dpts:32768:61000 state ESTABLISHED 
ACCEPT     udp  --  anywhere             anywhere            udp spt:netbios-dgm dpt:netbios-dgm state ESTABLISHED 
ACCEPT     udp  --  anywhere             anywhere            udp spt:netbios-dgm dpts:32768:61000 state ESTABLISHED 
ACCEPT     tcp  --  anywhere             anywhere            tcp spt:netbios-ssn dpts:32768:61000 state ESTABLISHED 
ACCEPT     tcp  --  anywhere             anywhere            tcp spt:microsoft-ds dpts:32768:61000 state ESTABLISHED 

Chain in_ethernet_samba_s3 (1 references)
target     prot opt source               destination         
ACCEPT     udp  --  anywhere             anywhere            udp spt:netbios-ns dpt:netbios-ns state NEW,ESTABLISHED 
ACCEPT     udp  --  anywhere             anywhere            udp spts:1024:65535 dpt:netbios-ns state NEW,ESTABLISHED 
ACCEPT     udp  --  anywhere             anywhere            udp spt:netbios-dgm dpt:netbios-dgm state NEW,ESTABLISHED 
ACCEPT     udp  --  anywhere             anywhere            udp spts:1024:65535 dpt:netbios-dgm state NEW,ESTABLISHED 
ACCEPT     tcp  --  anywhere             anywhere            tcp spts:1024:65535 dpt:netbios-ssn state NEW,ESTABLISHED 
ACCEPT     tcp  --  anywhere             anywhere            tcp spts:1024:65535 dpt:microsoft-ds state NEW,ESTABLISHED 

Chain in_ethernet_squid_s4 (1 references)
target     prot opt source               destination         
ACCEPT     tcp  --  anywhere             anywhere            tcp spts:1024:65535 dpt:3128 state NEW,ESTABLISHED 

Chain in_ethernet_ssh_c9 (1 references)
target     prot opt source               destination         
ACCEPT     tcp  --  anywhere             anywhere            tcp spt:ssh dpts:32768:61000 state ESTABLISHED 

Chain in_ethernet_ssh_s7 (1 references)
target     prot opt source               destination         
ACCEPT     tcp  --  anywhere             anywhere            tcp spts:1024:65535 dpt:ssh state NEW,ESTABLISHED 

Chain in_internet (1 references)
target     prot opt source               destination         
in_internet_all_c1  all  --  anywhere             anywhere            
in_internet_irc_c2  all  --  anywhere             anywhere            
in_internet_ftp_c3  all  --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere            state RELATED 
LOG        all  --  anywhere             anywhere            limit: avg 1/sec burst 5 LOG level warning prefix `''IN-internet':'' 
DROP       all  --  anywhere             anywhere            

Chain in_internet_all_c1 (1 references)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere            state ESTABLISHED 

Chain in_internet_ftp_c3 (1 references)
target     prot opt source               destination         
ACCEPT     tcp  --  anywhere             anywhere            tcp spt:ftp dpts:32768:61000 state ESTABLISHED 
ACCEPT     tcp  --  anywhere             anywhere            tcp spt:ftp-data dpts:32768:61000 state RELATED,ESTABLISHED 
ACCEPT     tcp  --  anywhere             anywhere            tcp spts:1024:65535 dpts:32768:61000 state ESTABLISHED 

Chain in_internet_irc_c2 (1 references)
target     prot opt source               destination         
ACCEPT     tcp  --  anywhere             anywhere            tcp spt:ircd dpts:32768:61000 state ESTABLISHED 

Chain out_ethernet (1 references)
target     prot opt source               destination         
out_ethernet_dns_s1  all  --  anywhere             anywhere            
out_ethernet_ftp_s2  all  --  anywhere             anywhere            
out_ethernet_samba_s3  all  --  anywhere             anywhere            
out_ethernet_squid_s4  all  --  anywhere             anywhere            
out_ethernet_dhcp_s5  all  --  anywhere             anywhere            
out_ethernet_http_s6  all  --  anywhere             anywhere            
out_ethernet_ssh_s7  all  --  anywhere             anywhere            
out_ethernet_icmp_s8  all  --  anywhere             anywhere            
out_ethernet_ssh_c9  all  --  anywhere             anywhere            
out_ethernet_samba_c10  all  --  anywhere             anywhere            
out_ethernet_icmp_c11  all  --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere            state RELATED 
LOG        all  --  anywhere             anywhere            limit: avg 1/sec burst 5 LOG level warning prefix `''OUT-ethernet':'' 
DROP       all  --  anywhere             anywhere            

Chain out_ethernet2internet (1 references)
target     prot opt source               destination         
out_ethernet2internet_all_s1  all  --  anywhere             anywhere            
out_ethernet2internet_irc_s2  all  --  anywhere             anywhere            
out_ethernet2internet_ftp_s3  all  --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere            state RELATED 

Chain out_ethernet2internet_all_s1 (1 references)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere            state ESTABLISHED 

Chain out_ethernet2internet_ftp_s3 (1 references)
target     prot opt source               destination         
ACCEPT     tcp  --  anywhere             anywhere            tcp spt:ftp dpts:1024:65535 state ESTABLISHED 
ACCEPT     tcp  --  anywhere             anywhere            tcp spt:ftp-data dpts:1024:65535 state RELATED,ESTABLISHED 
ACCEPT     tcp  --  anywhere             anywhere            tcp spts:1024:65535 dpts:1024:65535 state ESTABLISHED 

Chain out_ethernet2internet_irc_s2 (1 references)
target     prot opt source               destination         
ACCEPT     tcp  --  anywhere             anywhere            tcp spt:ircd dpts:1024:65535 state ESTABLISHED 

Chain out_ethernet_dhcp_s5 (1 references)
target     prot opt source               destination         
ACCEPT     udp  --  anywhere             anywhere            udp spt:bootps dpt:bootpc state ESTABLISHED 

Chain out_ethernet_dns_s1 (1 references)
target     prot opt source               destination         
ACCEPT     udp  --  anywhere             anywhere            udp spt:domain state ESTABLISHED 
ACCEPT     tcp  --  anywhere             anywhere            tcp spt:domain state ESTABLISHED 

Chain out_ethernet_ftp_s2 (1 references)
target     prot opt source               destination         
ACCEPT     tcp  --  anywhere             anywhere            tcp spt:ftp dpts:1024:65535 state ESTABLISHED 
ACCEPT     tcp  --  anywhere             anywhere            tcp spt:ftp-data dpts:1024:65535 state RELATED,ESTABLISHED 
ACCEPT     tcp  --  anywhere             anywhere            tcp spts:32768:61000 dpts:1024:65535 state ESTABLISHED 

Chain out_ethernet_http_s6 (1 references)
target     prot opt source               destination         
ACCEPT     tcp  --  anywhere             anywhere            tcp spt:www dpts:1024:65535 state ESTABLISHED 

Chain out_ethernet_icmp_c11 (1 references)
target     prot opt source               destination         
ACCEPT     icmp --  anywhere             anywhere            state NEW,ESTABLISHED 

Chain out_ethernet_icmp_s8 (1 references)
target     prot opt source               destination         
ACCEPT     icmp --  anywhere             anywhere            state ESTABLISHED 

Chain out_ethernet_samba_c10 (1 references)
target     prot opt source               destination         
ACCEPT     udp  --  anywhere             anywhere            udp spt:netbios-ns dpt:netbios-ns state NEW,ESTABLISHED 
ACCEPT     udp  --  anywhere             anywhere            udp spts:32768:61000 dpt:netbios-ns state NEW,ESTABLISHED 
ACCEPT     udp  --  anywhere             anywhere            udp spt:netbios-dgm dpt:netbios-dgm state NEW,ESTABLISHED 
ACCEPT     udp  --  anywhere             anywhere            udp spts:32768:61000 dpt:netbios-dgm state NEW,ESTABLISHED 
ACCEPT     tcp  --  anywhere             anywhere            tcp spts:32768:61000 dpt:netbios-ssn state NEW,ESTABLISHED 
ACCEPT     tcp  --  anywhere             anywhere            tcp spts:32768:61000 dpt:microsoft-ds state NEW,ESTABLISHED 

Chain out_ethernet_samba_s3 (1 references)
target     prot opt source               destination         
ACCEPT     udp  --  anywhere             anywhere            udp spt:netbios-ns dpt:netbios-ns state NEW,ESTABLISHED 
ACCEPT     udp  --  anywhere             anywhere            udp spt:netbios-ns dpts:1024:65535 state NEW,ESTABLISHED 
ACCEPT     udp  --  anywhere             anywhere            udp spt:netbios-dgm dpt:netbios-dgm state ESTABLISHED 
ACCEPT     udp  --  anywhere             anywhere            udp spt:netbios-dgm dpts:1024:65535 state ESTABLISHED 
ACCEPT     tcp  --  anywhere             anywhere            tcp spt:netbios-ssn dpts:1024:65535 state ESTABLISHED 
ACCEPT     tcp  --  anywhere             anywhere            tcp spt:microsoft-ds dpts:1024:65535 state ESTABLISHED 

Chain out_ethernet_squid_s4 (1 references)
target     prot opt source               destination         
ACCEPT     tcp  --  anywhere             anywhere            tcp spt:3128 dpts:1024:65535 state ESTABLISHED 

Chain out_ethernet_ssh_c9 (1 references)
target     prot opt source               destination         
ACCEPT     tcp  --  anywhere             anywhere            tcp spts:32768:61000 dpt:ssh state NEW,ESTABLISHED 

Chain out_ethernet_ssh_s7 (1 references)
target     prot opt source               destination         
ACCEPT     tcp  --  anywhere             anywhere            tcp spt:ssh dpts:1024:65535 state ESTABLISHED 

Chain out_internet (1 references)
target     prot opt source               destination         
out_internet_all_c1  all  --  anywhere             anywhere            
out_internet_irc_c2  all  --  anywhere             anywhere            
out_internet_ftp_c3  all  --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere            state RELATED 
LOG        all  --  anywhere             anywhere            limit: avg 1/sec burst 5 LOG level warning prefix `''OUT-internet':'' 
DROP       all  --  anywhere             anywhere            

Chain out_internet_all_c1 (1 references)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere            state NEW,ESTABLISHED 

Chain out_internet_ftp_c3 (1 references)
target     prot opt source               destination         
ACCEPT     tcp  --  anywhere             anywhere            tcp spts:32768:61000 dpt:ftp state NEW,ESTABLISHED 
ACCEPT     tcp  --  anywhere             anywhere            tcp spts:32768:61000 dpt:ftp-data state ESTABLISHED 
ACCEPT     tcp  --  anywhere             anywhere            tcp spts:32768:61000 dpts:1024:65535 state RELATED,ESTABLISHED 

Chain out_internet_irc_c2 (1 references)
target     prot opt source               destination         
ACCEPT     tcp  --  anywhere             anywhere            tcp spts:32768:61000 dpt:ircd state NEW,ESTABLISHED
    A ifconfig vypisuje tohle: 
    eth0      Zapouzdření:Ethernet  HWadr 00:10:C6:DC:BB:0B  
          inet adr:192.168.0.7  Všesměr:192.168.0.255  Maska:255.255.255.0
          inet6-adr: fe80::210:c6ff:fedc:bb0b/64 Rozsah:Linka
          AKTIVOVÁNO VŠESMĚROVÉ_VYSÍLÁNÍ BĚŽÍ MULTICAST  MTU:1500  Metrika:1
          RX packets:128 errors:0 dropped:0 overruns:0 frame:0
          TX packets:39 errors:0 dropped:0 overruns:0 carrier:0
          kolizí:0 délka odchozí fronty:1000 
          Přijato bajtů: 17238 (16.8 KiB) Odesláno bajtů: 5482 (5.3 KiB)
          Přerušení:169 

eth1      Zapouzdření:Ethernet  HWadr 00:13:CE:96:24:2A  
          inet adr:192.168.1.7  Všesměr:192.168.1.255  Maska:255.255.255.0
          AKTIVOVÁNO VŠESMĚROVÉ_VYSÍLÁNÍ MULTICAST  MTU:1500  Metrika:1
          RX packets:25770 errors:0 dropped:16 overruns:0 frame:0
          TX packets:34670 errors:0 dropped:0 overruns:0 carrier:1
          kolizí:0 délka odchozí fronty:1000 
          Přijato bajtů: 204 (204.0 b) Odesláno bajtů: 432 (432.0 b)
          Přerušení:58 Vstupně/Výstupní port:0xe000 Paměť:a8401000-a8401fff 

lo        Zapouzdření:Místní smyčka  
          inet adr:127.0.0.1  Maska:255.0.0.0
          inet6-adr: ::1/128 Rozsah:Počítač
          AKTIVOVÁNO SMYČKA BĚŽÍ  MTU:16436  Metrika:1
          RX packets:59 errors:0 dropped:0 overruns:0 frame:0
          TX packets:59 errors:0 dropped:0 overruns:0 carrier:0
          kolizí:0 délka odchozí fronty:0 
          Přijato bajtů: 3740 (3.6 KiB) Odesláno bajtů: 3740 (3.6 KiB)

ppp0      Zapouzdření:Point-to-Point Protokol  
          inet adr:10.176.18.17  P-t-P:10.6.6.6  Maska:255.255.255.255
          AKTIVOVÁNO POINTOPOINT BĚŽÍ NEARP MULTICAST  MTU:1500  Metrika:1
          RX packets:4729 errors:0 dropped:0 overruns:0 frame:0
          TX packets:4836 errors:0 dropped:0 overruns:0 carrier:0
          kolizí:0 délka odchozí fronty:3 
          Přijato bajtů: 4176803 (3.9 MiB) Odesláno bajtů: 685167 (669.1 KiB)
    To eth1 je nepouzivana wifi.
    Nástroje: Začni sledovat (0) ?Zašle upozornění na váš email při vložení nového komentáře.

    Odpovědi

    3.1.2007 16:32 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: pripojeni k internetu pres eth a ppp na ubuntu
    Když je eth1 nepoužívaná proč je nahozená ? Zrušit.

    Asi budeš mět špatně nastavenej NAT, nebo nemáš default routu na ppp0 a ty pravidla luštit nebudu kvuli dvoum PC tolik pravidel na co tam jsou ?

    Takže výpis ip route musí být default na tu ppp0. (skontrolovat)

    Jinak ještě skontrolujte zda máte povolen forward 
    [petr@soban ~]$ cat /proc/sys/net/ipv4/ip_forward
1
    Pokud tam máte 0 tak zapsát 1.
    3.1.2007 18:55 Roman
    Rozbalit Rozbalit vše Re: pripojeni k internetu pres eth a ppp na ubuntu
    Zrusil jsem eth1, forward povolen je. Tolik pravidel nastavil firehol. Vypis ip route je: 
    10.6.6.6 dev ppp0  proto kernel  scope link  src 10.176.18.17
192.168.0.0/24 dev eth0  proto kernel  scope link  src 192.168.0.7
default dev ppp0  scope link
    3.1.2007 19:14 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: pripojeni k internetu pres eth a ppp na ubuntu
    Tak se potom kouknot do pravidel zda se to někde není zablokované, jinak na těch windowsech nastavils tam DNS servery aby fungoval překlad jména na IP.

    Když v IE zadáš www.abclinuxu.cz tak to napíše co ?

    Co takhle firewal na windows ?
    7.1.2007 21:41 Roman
    Rozbalit Rozbalit vše Re: pripojeni k internetu pres eth a ppp na ubuntu
    Nerozumím co myslíte těmi pravidly, jaká a kde, na linuxu nebo windows? A co mám vidět nebo nevidět?

    Ve windows DNS nastaveno není, o to se přece musí postarat DHCP (navíc DNS získávám dynamicky od dialup providera při každém pripojení) a jak jsem uvedl, nejde si pingnout ani na IP adresu, takže to s tím nemá žádnou souvislost.

    IE nenapíše nic, co uvádí ping jsem již uvedl.

    Firewall ve windows je vypnutý, hodlám spoléhat na ten linuxový, který představuje bránu do internetu.
    7.1.2007 21:53 milda
    Rozbalit Rozbalit vše Re: pripojeni k internetu pres eth a ppp na ubuntu
    hele, pust si ethereal a snifuj na linuxu interfacy ať vidíš, kam to až dorazí, moc sem ty výpisy nestudoval, ale hod sem potom, kam to az dorazilo

    Založit nové vlákno • Nahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Píšeme jinde
    ISSN 1214-1267   www.czech-server.cz
    Redakce | Inzerce | Podmínky použití | Osobní údaje
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.