abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 19:33 | Nová verze

    3D software Blender byl vydán ve verzi 5.2 s prodlouženou podporou. Videopředstavení na YouTube.

    Ladislav Hagara | Komentářů: 0
    včera 16:55 | Zajímavý software

    SketchForge 3D (GitHub, reddit) je open source 3D editor / CAD běžící ve webovém prohlížeči bez nutnosti účtu nebo cloudového úložiště. Inspirovaný byl Tinkercadem. Doporučena je lokální instalace.

    Ladislav Hagara | Komentářů: 0
    včera 12:44 | Nová verze

    Byla vydána nová verze 11.9 webového prohlížeče Midori (Wikipedie, GitHub). S novým centrem ovládání, pokročilejším blokováním reklam, optimalizací výkonu…

    Ladislav Hagara | Komentářů: 0
    včera 04:22 | Zajímavý projekt

    Na Crowd Supply běží kampaň na podporu open source čtečky elektronických knih Open Book Touch. Postavena je na ESP32-S3. Má 4,26palcový dotykový e-papírový displej s rozlišením 480×800 pixelů, podsvícení, slot na microSD kartu. Cena je 149 dolarů a poštovné 12 dolarů. Dodání je plánováno na duben 2027.

    Ladislav Hagara | Komentářů: 4
    13.7. 18:00 | IT novinky

    Na Humble Bundle běží akce Linux: All the Things by O'Reilly a Picos, HATs, and More by Raspberry Pi Press. Elektronické knihy lze koupit se slevou a současně podpořit organizace Code for America a Raspberry Pi Foundation.

    Ladislav Hagara | Komentářů: 4
    13.7. 14:00 | Komunita

    FreeCAD (Wikipedie), tj. svobodný multiplatformní parametrický 3D CAD, má nový vtipný a současně užitečný doplněk Banana For Scale (GitHub). Aktuálně umožňuje do výkresu vložit banán nebo plechovku pro porovnání a určení měřítka.

    Ladislav Hagara | Komentářů: 4
    13.7. 12:00 | Komunita

    Blender Studio nedávno oznámilo plán vytvořit svůj první otevřený (open source) celovečerní film. Film by se měl jmenovat Overgrown (YouTube). Film vznikne, pokud se zajistí financování. Prvním krokem je získat 7 000 předplatitelů Blender Studia. Cena je od 11,50 eur měsíčně. Aktuálně počet předplatitelů je 5 289. Předplatné pokryje 20 % nákladů. Zbytek, 80 % nákladů, má být financován externími producenty nebo distributory.

    Ladislav Hagara | Komentářů: 0
    12.7. 01:11 | Nová verze

    Byl vydán Debian 13.6, tj. šestá opravná verze Debianu 13 s kódovým názvem Trixie a Debian 12.15, tj. poslední patnáctá opravná verze Debianu 12 s kódovým názvem Bookworm, k dispozici je LTS. Řešeny jsou především bezpečnostní problémy, ale také několik vážných chyb. Instalační média Debianu 13 a Debianu 12 lze samozřejmě nadále k instalaci používat. Po instalaci stačí systém aktualizovat.

    Ladislav Hagara | Komentářů: 0
    10.7. 16:11 | Bezpečnostní upozornění

    V jádře Linux byla nalezena a v upstreamu již byla opravena kritická zranitelnost GhostLock aneb CVE-2026-43499. Lokálnímu uživateli umožňuje získat práva roota a také obejít kontejnerovou izolaci. Zranitelnost existovala v Linuxu 15 let, tj. od roku 2011, od Linuxu verze 2.6.39.

    Ladislav Hagara | Komentářů: 2
    10.7. 13:55 | IT novinky

    Evropská komise předběžně shledala, že návykový design aplikací Instagram a Facebook od americké společnosti Meta porušuje unijní nařízení o digitálních službách (DSA). Návykový design zahrnuje například takzvané nekonečné posouvání, automatické přehrávání videí, tzv. push notifikace, kdy aplikace uživatele vybízí k návratu do jejího prostředí, či vysoce personalizovaný algoritmus, který rychle pozná, co uživatele baví a snaží

    … více »
    Ladislav Hagara | Komentářů: 21
    Které desktopové prostředí na Linuxu používáte?
     (11%)
     (7%)
     (2%)
     (17%)
     (31%)
     (4%)
     (6%)
     (2%)
     (15%)
     (25%)
    Celkem 2127 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník


    Dotaz: iptables markovani a HTB

    9.9.2007 20:44 wifinista | skóre: 25 | blog: Nesmyslný Svět | Drozdov
    iptables markovani a HTB
    Přečteno: 458×
    Zdravim, je mi zkoro trapne se na to ptat pri procteni vsech tech diskuzi, clanku a manualovych stranek, ale co mi zbejva jinyho?
    Problem je v tom, ze bych rad rozjel HTB, ovsem kdyz nemuzu si "oznacit" jednotlivy IP adresy, vetsinou se mi HTB spusti, ale vsechno miri na default.
    tc filter add dev eth1 parent 1:0 protocol ip handle 1 fw flowid 1:11
    ...
    tc filter add dev eth1 parent 1:0 protocol ip handle 10 fw flowid 1:20
    
    iptables -t mangle -A FORWARD -j MARK --set-mark 10
    iptables -t mangle -A FORWARD -i eth1 -d 10.0.1.1 -j MARK --set-mark 1
    jedinej mark jakej podle watch -n 1 iptables -t mangle -L -v -n funguje je ta 10 (0xa) naprosto bezradnej.
    Ještě dodam, ze mam stable debain etch 4.0r1, tzn. kernel 2.6.18-5-686, iptables v1.3.6, iproute 20061002-3
    Budu komukoliv vdecnej za jakykoliv nasmerovani vedouci k reseni tohoto problemu a predem diky za rady jaky zde dostanu :-)
    Umět dobře pracovat s PC vůbec neznamená umět dobře vytvářet makra v Microsoft Office

    Odpovědi

    10.9.2007 01:44 wifinista | skóre: 25 | blog: Nesmyslný Svět | Drozdov
    Rozbalit Rozbalit vše Re: iptables markovani a HTB
    Tak už jsem tady:
    Chain FORWARD (policy ACCEPT 125K packets, 40M bytes)
     pkts bytes target     prot opt in     out     source               destination         
    27913 8010K MARK       0    --  eth0   eth1    0.0.0.0/0            10.0.1.3            0x1 
        0     0 MARK       0    --  eth0   eth1    0.0.0.0/0            10.0.1.15           MARK set 0x2 
     2634 1076K MARK       0    --  eth0   eth1    0.0.0.0/0            10.0.1.50           MARK set 0x3 
      110  8360 MARK       0    --  eth0   eth1    0.0.0.0/0            10.0.1.52           MARK set 0x4 
        0     0 MARK       0    --  eth0   eth1    0.0.0.0/0            10.0.1.54           MARK set 0x5 
        0     0 MARK       0    --  eth0   eth1    0.0.0.0/0            10.0.1.80           MARK set 0x5 
     4785 2100K MARK       0    --  eth0   eth1    0.0.0.0/0            10.0.1.95           MARK set 0x7 
     9985 3521K MARK       0    --  eth0   eth1    0.0.0.0/0            10.0.1.120          MARK set 0x8 
        0     0 MARK       0    --  eth0   eth1    0.0.0.0/0            10.0.1.125          MARK set 0x9 
    95504   26M MARK       0    --  *      *       0.0.0.0/0            0.0.0.0/0           MARK set 0xa
    Sem jsem se dostal zapomoci:
    iptables -t mangle -A FORWARD -o eth1 -i eth0 -d 10.0.1.3 -j MARK --set-mark 1
    Ale v praxi to vypada takto:
    class htb 1:11 parent 1:1 leaf 11: prio 0 rate 64000bit ceil 768000bit burst 1631b cburst 1983b 
     Sent 0 bytes 0 pkt (dropped 0, overlimits 0 requeues 0) 
     rate 0bit 0pps backlog 0b 0p requeues 0 
     lended: 0 borrowed: 0 giants: 0
     tokens: 208896 ctokens: 21161
    
    class htb 1:1 root rate 2048Kbit ceil 2048Kbit burst 2623b cburst 2623b 
     Sent 5535410 bytes 21331 pkt (dropped 0, overlimits 0 requeues 0) 
     rate 128432bit 60pps backlog 0b 0p requeues 0 
     lended: 8870 borrowed: 0 giants: 0
     tokens: 10145 ctokens: 10145
    
    class htb 1:13 parent 1:1 leaf 13: prio 0 rate 64000bit ceil 768000bit burst 1631b cburst 1983b 
     Sent 0 bytes 0 pkt (dropped 0, overlimits 0 requeues 0) 
     rate 0bit 0pps backlog 0b 0p requeues 0 
     lended: 0 borrowed: 0 giants: 0
     tokens: 208896 ctokens: 21161
    
    class htb 1:20 parent 1:1 leaf 20: prio 0 rate 64000bit ceil 1536Kbit burst 1631b cburst 2367b 
     Sent 5535410 bytes 21331 pkt (dropped 0, overlimits 0 requeues 0) 
     rate 129104bit 60pps backlog 0b 0p requeues 0 
     lended: 12461 borrowed: 8870 giants: 0
     tokens: 3090 ctokens: 12160
    ...
    Packety miri jen do "defaultniho" mista a dal uz se nedeli.
    Umět dobře pracovat s PC vůbec neznamená umět dobře vytvářet makra v Microsoft Office
    10.9.2007 02:17 wifinista | skóre: 25 | blog: Nesmyslný Svět | Drozdov
    Rozbalit Rozbalit vše Re: iptables markovani a HTB
    Nakonec jsem to vyřešil, o tom jak se mi to povedlo napíšu do blogu, BTW, asi rano v šest budu vypadat pekně až budu vstávat do školy, ne ;-)
    Umět dobře pracovat s PC vůbec neznamená umět dobře vytvářet makra v Microsoft Office

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.