abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 17:22 | Nová verze

    Raspberry Pi Connect, tj. oficiální služba Raspberry Pi pro vzdálený přístup k jednodeskovým počítačům Raspberry Pi z webového prohlížeče, byla vydána v nové verzi 2.5. Nejedná se už o beta verzi.

    Ladislav Hagara | Komentářů: 0
    včera 15:22 | Komunita

    Google zveřejnil seznam 1272 projektů (vývojářů) od 185 organizací přijatých do letošního, již jednadvacátého, Google Summer of Code. Plánovaným vylepšením v grafických a multimediálních aplikacích se věnuje článek na Libre Arts.

    Ladislav Hagara | Komentářů: 0
    8.5. 19:22 | Nová verze

    Byla vydána (𝕏) dubnová aktualizace aneb nová verze 1.100 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a videi v poznámkách k vydání. Ve verzi 1.100 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

    Ladislav Hagara | Komentářů: 0
    8.5. 18:00 | Nová verze

    Open source platforma Home Assistant (Demo, GitHub, Wikipedie) pro monitorování a řízení inteligentní domácnosti byla vydána v nové verzi 2025.5.

    Ladislav Hagara | Komentářů: 0
    8.5. 01:22 | Nová verze Ladislav Hagara | Komentářů: 0
    8.5. 00:55 | Zajímavý projekt

    PyXL je koncept procesora, ktorý dokáže priamo spúštat Python kód bez nutnosti prekladu ci Micropythonu. Podľa testov autora je pri 100 MHz približne 30x rýchlejší pri riadeni GPIO nez Micropython na Pyboard taktovanej na 168 MHz.

    vlk | Komentářů: 0
    7.5. 19:44 | Nová verze

    Grafana (Wikipedie), tj. open source nástroj pro vizualizaci různých metrik a s ní související dotazování, upozorňování a lepší porozumění, byla vydána ve verzi 12.0. Přehled novinek v aktualizované dokumentaci.

    Ladislav Hagara | Komentářů: 0
    7.5. 17:33 | Nová verze

    Raspberry Pi OS, oficiální operační systém pro Raspberry Pi, byl vydán v nové verzi 2025-05-06. Přehled novinek v příspěvku na blogu Raspberry Pi a poznámkách k vydání. Pravděpodobně se jedná o poslední verzi postavenou na Debianu 12 Bookworm. Následující verze by již měla být postavena na Debianu 13 Trixie.

    Ladislav Hagara | Komentářů: 0
    7.5. 05:33 | Komunita

    Richard Stallman dnes v Liberci přednáší o svobodném softwaru a svobodě v digitální společnosti. Od 16:30 v aule budovy G na Technické univerzitě v Liberci. V anglickém jazyce s automaticky generovanými českými titulky. Vstup je zdarma i pro širokou veřejnost.

    Ladislav Hagara | Komentářů: 17
    7.5. 03:55 | Komunita

    sudo-rs, tj. sudo a su přepsáné do programovacího jazyka Rust, nahradí v Ubuntu 25.10 klasické sudo. V plánu je také přechod od klasických coreutils k uutils coreutils napsaných v Rustu.

    Ladislav Hagara | Komentářů: 0
    Jaký filesystém primárně používáte?
     (57%)
     (1%)
     (8%)
     (22%)
     (4%)
     (2%)
     (2%)
     (1%)
     (1%)
     (3%)
    Celkem 569 hlasů
     Komentářů: 26, poslední 8.5. 09:58
    Rozcestník

    Dotaz: Firewall - maškaráda (filtrovat IP)

    22.6.2007 07:23 netmar
    Firewall - maškaráda (filtrovat IP)
    Přečteno: 1362×
    Mám v síti PC s windows a server SUSE 10.2. Na jedno PC v siti se potřebuju dostat z venku přes "Připojení ke vzdálené ploše". Nastavil jsem tedy na serveru ve firewallu v YASTU maškarádu. Přesměrovávám port 3389 na IP a port PC v síti. To funguje dobře. Je ale nějaká možnost nastavit konkrétní veřejnou IP adresu PC které se chce připojit z venku a ostatní ignorovat? Takto to může zkoušet kdokoli. Na toto PC se chce připojovat externí firma. Původně jsem jim na něj nainstaloval Hamachi, ale to odmitli, že je to nedůvěryhodný program a nechce se jim ho instalovat na jejich každý pc (max 10). Podobně jsem nepochodil ani s openVPN. Trvají na zpřístupnění portu.

    Odpovědi

    22.6.2007 08:11 Martin Šebek | skóre: 18 | blog: Tady je Indiánovo | Mladá Boleslav
    Rozbalit Rozbalit vše Re: Firewall - maškaráda (filtrovat IP)
    Masquerading, neboli počeštěně maškaráda je dobrá k tomu, když má člověk k dispozici omezený počet veřejných IP adres a velkou spoustu zařízení, které chce připojit do Internetu. Z nich potom vytvoří síť, ve které použije k adresování IP adresy z neveřejných rozsahů a přístup do Internet se realizuje pomocí překladu adres (NAT).

    To, co popisuješ se nazývá portforwarding. Nevím jak to nastavit v konfiguračním nástroji v SuSE, ale z řádky by příslušný příkaz vypadal například takto.

    iptables -t nat -A PREROUTING -s xxx.xxx.xxx.xxx -d yyy.yyy.yyy.yyy -i iface -p tcp -m tcp --dport 3389 -j DNAT --to-destination zzz.zzz.zzz.zzz:3389

    Kde xxx.xxx.xxx.xxx je adresa, ze které má přesměrování fungovat, yyy.yyy.yyy.yyy je veřejná ip adresa pověšená na zařízení iface a zzz.zzz.zzz.zzz je privátní adresa stroje, na který chceš provoz směrovat.

    Ještě je nutné samozřejmě povolit forwardování v řetězci FORWARD, pakliže je na něm politika DROP. Třeba takto.

    iptables -A FORWARD -s xxx.xxx.xxx.xxx -p tcp -m tcp --dport 3389 -j ACCEPT
    22.6.2007 08:58 netmar
    Rozbalit Rozbalit vše Re: Firewall - maškaráda (filtrovat IP)
    Díky za radu. To bude přesně to co potřebuju. Já v YASTU nastavil v konfiguraci maškarády podle nabízených možností: požadovanou IP (veř.IP serveru):3389 -> přesměrování (IP pc v síti):3389. A ono to fungovalo. Ale iptables bude to pravé. Jdu nastudovat. Diky.
    22.6.2007 08:38 Filip Jirsák | skóre: 68 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Firewall - maškaráda (filtrovat IP)
    Na firewallu povolte přístup jen z vybraných IP adres a z ostatních jej zakažte. Nevím, zda na to má YAST nějaké klikadlo, pokud ne, můžete použít něco na způsob
    iptables -A FORWARD -s povolena_ip_1 -p tcp -dport 3389 -j ACCEPT
    iptables -A FORWARD -s povolena_ip_1 -p tcp -dport 3389 -j ACCEPT
    iptables -A FORWARD -p tcp -dport 3389 -j REJECT
    
    man iptables pomůže

    Jinak to co jste nastavil je NAT, ne maškaráda. Maškaráda je, pokud se NATuje vnitřní síť za veřejnou IP adresu, přičemž veřejná IP adresa je přidělována dynamicky a mění se.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.