Inzerujte na AbcPráce.cz od 950 Kč

napište » Zprávičky

Krabix.cz, online 3D konfigurátor krabiček pro 3D tisk

dnes 18:11 | Zajímavý projekt

Krabix.cz je online 3D konfigurátor krabiček pro 3D tisk s exportem do STL. Běží přímo v prohlížeči. Nic se neposílá na server.

Ladislav Hagara | Komentářů: 0

Databáze zařízení pro Home Assistant

dnes 17:00 | Komunita

Nadace Open Home Foundation spustila veřejnou preview verzi komunitní databáze zařízení pro Home Assistant. Má fungovat jako „Wikipedie pro chytrá zařízení".

Ladislav Hagara | Komentářů: 0

Nové widgety na stránce nového panelu Firefoxu

dnes 15:22 | Komunita

Na stránce nového panelu Firefoxu přibudou nové widgety. Například denně aktualizována interaktivní křížovka.

Ladislav Hagara | Komentářů: 0

PGSimCity

dnes 14:11 | Zajímavý projekt

PGSimCity (GitHub) je webová 3D vizualizace vnitřního fungování databázového systému PostgreSQL v podobě města. Vytvořena pomocí umělé inteligence.

Ladislav Hagara | Komentářů: 2

Ubuntu Touch 24.04-2.0 a 24.04-1.4

dnes 03:33 | Nová verze

UBports, nadace a komunita kolem Ubuntu pro telefony a tablety Ubuntu Touch, vydala Ubuntu Touch 24.04-2.0 a 24.04-1.4. Nová verze 24.04-2.0 již počítá s výřezy pro fotoaparát (notch) a zaoblenými rohy displeje. Webový prohlížeče Morph přešel z Chromia 87 na Chromium 134. Do shellu Lomiri byl přidán editor snímků obrazovky.

Ladislav Hagara | Komentářů: 0

CVE-2026-64600 aneb RefluXFS, lokální eskalace práv v XFS

25.7. 14:22 | Bezpečnostní upozornění

Byly zveřejněny informace o kritické zranitelnosti CVE-2026-64600 pojmenované RefluXFS (technické detaily) v XFS. Je tam již od verze Linuxu 4.11, tj. rok 2017. Jedná se o lokální eskalaci práv. Neprivilegovaný uživatel může editovat libovolný soubor, například klidně zrušit rootovské heslo v /etc/passwd. Videoukázka na Vimeo. V upstreamu je zranitelnost opravena.

Ladislav Hagara | Komentářů: 5

Výpadky OpenAI

25.7. 13:46 | IT novinky

OpenAI / ChatGPT má dnes výpadky (OpenAI Status, DownDetector).

Ladislav Hagara | Komentářů: 0

Stanovisko Codeberg k využívání LLM

25.7. 13:00 | Komunita

Poskytovatel hostingu svobodných/open-source projektů Codeberg po hlasování na valné hromadě vydal stanovisko k využívání LLM. Kvůli vytěžování infrastruktury a rostoucím cenám hardwaru, ale také hrozbám pro spolupráci v komunitě se k LLM staví kriticky. Nebude poskytovat hosting projektů vytvářených LLM agenty.

|🇵🇸 | Komentářů: 2

Komunikační platforma Buzz

24.7. 14:22 | Zajímavý projekt

Jack Dorsey představil (𝕏) open source týmovou komunikační platformu Buzz (GitHub) s cílem snížit závislost na Slacku a GitHubu.

Ladislav Hagara | Komentářů: 21

Thunderbird 153 s kódovým názvem Meadow

23.7. 23:00 | Nová verze

Poštovní klient Thunderbird byl vydán v nové verzi 153 s kódovým názvem Meadow. Jedná se o ESR (Extended Support Release) vydání. Přehled novinek v poznámkách k vydání. Vylepšuje OAuth. Thundermail lze používat bez instalace doplňku.

Ladislav Hagara | Komentářů: 0

Centrum | Napsat | Starší

navrhněte » Anketa

Komentářů: 30, poslední 3.4. 20:20

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / Packet zmizel mezi PREROUTING, INPUT a FORWARD?

Štítky: ADSL, distribuce, e-mail, firewally, Internet, iptables, NAT, sítě, SMTP, textové editory, Vim

Dotaz: Packet zmizel mezi PREROUTING, INPUT a FORWARD?

5.7.2007 12:56 dustin | skóre: 63 | blog: dustin
Packet zmizel mezi PREROUTING, INPUT a FORWARD?

Přečteno: 502×

Odpovědět | Admin

Zdravím, poprosím místní síťové specialisty o radu.

Řeším připojení k internetu přes dva providery. Pro odchozí spojení mi stačí přepínat defaultní bránu při spadnutí hlavní linky (A) na linku druhou (B), to funguje OK. Mám však příchozí služby (smtp, imaps), které bych chtěl provozovat současně na obou linkách. Našel jsem si, že musím pro data z linky B zařídit přes iproute pomocnou routovací tabulku a značkovat pakety, aby tuto tabulku použily.

V první fázi jsem nicméně chtěl otestovat, zda se mi pakety z linky B vůbec dostávají např. k SMTP serveru na bráně (zpět to bez routování neprojde). Linka B jde přes ADSL modem, který NATuje veřejnou adresu a forwarduje porty smtp, imaps na IP adresu/eth1 brány.

Dal jsem si tedy LOGy vždy na začátek chainů mangle PREROUTING, mangle INPUT, filter INPUT, mangle FORWARD, filter FORWARD, omezeno na vstupní rozhraní eth1. Chain nat PREROUTING provádí DNAT portu 80 hlavní linky A (eth2) někam dovnitř sítě, to by nemělo mít vliv.

Záhadou pro mě je, že pakety zaloguje pouze mangle PREROUTING, dále v cestě již nic, přestože jsou určené přímo pro IP adresu na rozhraní eth1, na které poslouchá smtp server. Nechápu, kam se pakety ztratí, když nikde v iptables není pro vstupní rozhraní eth1 nebo bez omezení žádný DROP nebo REJECT.

Jakmile přepnu defaultní bránu na eth1 (tedy testovanou záložní linku), rázem se začnou logovat pakety i v INPUTU a dostávající se k poslouchajícímu smtp serveru.

Mohu poprosit o vysvětlení, jaký má vliv defaultní brána odchozích paketů na směrování paketů určených přímo pro jednu z IP adres stroje? Předem díky.

Nástroje: Začni sledovat (0) ?

Odpovědi

5.7.2007 13:12 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: Packet zmizel mezi PREROUTING, INPUT a FORWARD?

Nemáte náhodou zapnutý rp_filter? Některé distribuce to bohužel dělají automaticky…

5.7.2007 13:45 dustin | skóre: 63 | blog: dustin
Rozbalit Rozbalit vše Re: Packet zmizel mezi PREROUTING, INPUT a FORWARD?

Děkuji Vám dobrá duše, to bylo přesně ono. Po vypnutí na daném rozhraní se pakety dostaly do INPUTu. Stejnou službu (logicky) udělalo přidání routy na konkrétní IP adresu v internetu, ze které jsem to testoval. Teď už vím, že se zapnutým rp filtrem (default v debianu) musí zdrojová adresa příchozího paketu na cestě zpět routovat přes stejné rozhraní, jinak mají příchozí pakety smůlu. Ještě jednou díky.

Založit nové vlákno • Nahoru

Tiskni Sdílej: