abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 04:00 | Bezpečnostní upozornění

    Byly publikovány informace (technické detaily) o bezpečnostním problému Snapu. Jedná se o CVE-2026-3888. Neprivilegovaný lokální uživatel může s využitím snap-confine a systemd-tmpfiles získat práva roota.

    Ladislav Hagara | Komentářů: 2
    dnes 03:33 | Zajímavý software

    Nightingale je open-source karaoke aplikace, která z jakékoliv písničky lokálního alba (včetně videí) dokáže oddělit vokály, získat text a vše přehrát se synchronizací na úrovni jednotlivých slov a hodnocením intonace. Pro separaci vokálů využívá UVR Karaoke model s Demucs od Mety, texty písní stahuje z lrclib.net (LRCLIB), případně extrahuje pomocí whisperX, který rovněž využívá k načasování slov. V případě audiosouborů aplikace na

    … více »
    NUKE GAZA! 🎆 | Komentářů: 1
    včera 18:22 | Nová verze

    Po půl roce vývoje od vydání verze 49 bylo vydáno GNOME 50 s kódovým názvem Tokyo (Mastodon). Podrobný přehled novinek i s náhledy v poznámkách k vydání a v novinkách pro vývojáře.

    Ladislav Hagara | Komentářů: 9
    včera 17:22 | Nová verze

    Článek na stránkách Fedora Magazinu informuje o vydání Fedora Asahi Remixu 43, tj. linuxové distribuce pro Apple Silicon vycházející z Fedora Linuxu 43.

    Ladislav Hagara | Komentářů: 0
    včera 13:33 | Pozvánky

    Byl zveřejněn program konference Installfest 2026. Konference proběhne o víkendu 28. a 29. března v Praze na Karlově náměstí 13. Vstup zdarma.

    Ladislav Hagara | Komentářů: 3
    včera 03:55 | Nová verze

    Byla vydána Java 26 / JDK 26. Nových vlastností (JEP - JDK Enhancement Proposal) je 10. Odstraněno bylo Applet API.

    Ladislav Hagara | Komentářů: 10
    17.3. 23:55 | Nová verze

    Byla vydána nová verze 260 správce systému a služeb systemd (Wikipedie, GitHub). Odstraněna byla podpora skriptů System V. Aktualizovány byly závislosti. Minimální verze Linuxu z 5.4 na 5.10, OpenSSL z 1.1.0 na 3.0.0, Pythonu z 3.7.0 na 3.9.0…

    Ladislav Hagara | Komentářů: 22
    17.3. 18:11 | Nová verze

    Byla vydána nová verze 5.1 svobodného 3D softwaru Blender. Přehled novinek i s náhledy a videi v poznámkách k vydání. Videopředstavení na YouTube.

    Ladislav Hagara | Komentářů: 0
    17.3. 04:55 | Nová verze

    Bylo oznámeno vydání nové verze 8.1 "Hoare" kolekce svobodného softwaru umožňujícího nahrávání, konverzi a streamovaní digitálního zvuku a obrazu FFmpeg (Wikipedie). Doprovodný příspěvek na blogu Khronosu rozebírá kódování a dekódování videa pomocí Vulkan Compute Shaders v FFmpeg.

    Ladislav Hagara | Komentářů: 12
    17.3. 04:33 | Zajímavý projekt

    Byl představen open-source a open-hardware prototyp nízkonákladového raketometu kategorie MANPADS, který byl sestaven z běžně dostupné elektroniky a komponent vytištěných na 3D tiskárně. Raketa využívá skládací stabilizační křidélka a canardovou stabilizaci aktivně řízenou palubním letovým počítačem ESP32, vybaveným inerciální měřicí jednotkou MPU6050 (gyroskop a akcelerometr). Přenosné odpalovací zařízení obsahuje GPS,

    … více »
    NUKE GAZA! 🎆 | Komentářů: 47
    Které desktopové prostředí na Linuxu používáte?
     (16%)
     (7%)
     (1%)
     (11%)
     (29%)
     (2%)
     (5%)
     (1%)
     (13%)
     (24%)
    Celkem 1109 hlasů
     Komentářů: 27, poslední 17.3. 19:26
    Rozcestník

    Dotaz: Eth0 a Eth2 v bridgi a nastaveni iptables.

    14.11.2007 18:02 Ogeen
    Eth0 a Eth2 v bridgi a nastaveni iptables.
    Přečteno: 353×
    Ahoj, potreboval bych poradit s nastavenim iptables pro nasledujici konfiguraci.

    Mam firewall s tremi rozhranimi.
    Eth0 je internet
    Eth1 je LAN
    Eth2 je DMZ
    Eth0 a Eth2 jsou spojeny do bridge br0, protoze stroj v DMZ ma verejnou ip adresu ze stejneho rozsahu jako vlastni firewall.

    Verejnou ip adresu firewallu jsem nastavil na rozhrani br0.

    Rekneme treba takhle:
    br0 - 10.0.0.1
    server v dmz rozhrani - 10.0.0.2
    Eth1 lan - 11.0.0.1
    Potreboval bych poradit kam umistit v iptables pravidla, abych mohl ridit zvlast provoz smerujici na stroj v DMZ a provoz smerujici do vnitrni site.

    Ma predstava je, ze do chainu forward tabulky filter umistim takovahle pravidla:

    interface br0 daddr 10.0.0.2 goto red_to_dmz
    saddr 10.0.0.2 outerface br0 goto dmz_to_red
    interface eth1 daddr 10.0.0.2 goto grn_to_dmz
    saddr 11.0.0.0 outerface br0 goto dmz_to_red
    A vlastni provoz pak budu ridit v pomocnych retezcich.

    Je to mozne ?

    Pripadne poradte co udelat, aby to mozne bylo.

    Diky za nakopnuti spravnym smerem.

    Odpovědi

    14.11.2007 18:57 hates | skóre: 30 | blog: Jak_jsem_se_dostal_k_linuxu
    Rozbalit Rozbalit vše Re: Eth0 a Eth2 v bridgi a nastaveni iptables.
    nevim jestli nevarim z vody ale pri pouziti bridge vam iptables fungovat nebude. musite pouzit ebtables, ale mozna se milim
    14.11.2007 19:10 Ogeen
    Rozbalit Rozbalit vše Re: Eth0 a Eth2 v bridgi a nastaveni iptables.
    Podle tohoto schematu:

    http://www.imagestream.com/~josh/PacketFlow-new.png

    by meli bridgovane pakety prochazet iptables chainem forward tabulky filter.

    Takze teoreticky to mozne je.

    Diky za reakci.
    14.11.2007 19:44 jaja
    Rozbalit Rozbalit vše Re: Eth0 a Eth2 v bridgi a nastaveni iptables.
    To co hledate je pravdepodobne ebtables.
    14.11.2007 19:53 Ogeen
    Rozbalit Rozbalit vše Re: Eth0 a Eth2 v bridgi a nastaveni iptables.
    Bohuzel, ebtables mi neumozni filtrovat na zaklade portu.

    Diky za reakci.
    15.11.2007 14:55 Ogeen
    Rozbalit Rozbalit vše Re: Eth0 a Eth2 v bridgi a nastaveni iptables.
    Na konec mi pomohly iptables a modul physdev.

    Vic napovi pan google.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.