abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 05:33 | Zajímavý článek

    Sny o designu GNOME Shellu, článek s náhledy a videi, představuje dlouhodobou vizi týmu GNOME pro vylepšení uživatelského rozhraní GNOME Shellu. Zatímco nedávné verze přinášely spíše drobné úpravy, designéři nyní plánují zásadnější změny.

    Ladislav Hagara | Komentářů: 0
    dnes 05:22 | Nová verze

    Byla vydána nová verze 10.5 sady aplikací pro SSH komunikaci OpenSSH. Přináší řadu důležitých bezpečnostních oprav, vylepšení funkcí a oprav chyb. Nově vyžaduje podporu ECC (Elliptic Curve Cryptography) v libcrypto, včetně křivky NISTP521.

    Ladislav Hagara | Komentářů: 0
    dnes 05:11 | Nová verze

    Byla vydána nová verze 10.6 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. S novými obrazy pro Orange Pi 4 Pro, Orange Pi Zero 3W a Odroid M1/M1S/M2. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    včera 14:44 | IT novinky

    Námořní drony používané elitními jednotkami britského královského námořnictva tajně posílaly údaje do Číny. Stroje vybavené čínskými komponenty měly být využívány pro vojenské operace na Blízkém východě. Kamery na dálkově řízených průzkumných člunech K3 Scout byly vybavené součástkami, které bez vědomí britského námořnictva odesílaly informace do spojeného zařízení v Číně. Britské námořní síly využívaly flotilu námořních dronů

    … více »
    Ladislav Hagara | Komentářů: 2
    včera 13:33 | IT novinky

    Alza.cz nabízí herní AlzaPC s předinstalovaným Linuxem (YouTube), konkrétně s linuxovou distribucí Bazzite (Wikipedie).

    Ladislav Hagara | Komentářů: 4
    včera 04:55 | Nová verze

    Squeak (Wikipedie), open source implementace programovacího jazyka a prostředí Smalltalk, byl vydán ve verzi 6.1. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    včera 04:44 | Bezpečnostní upozornění

    V Linuxu v KVM byla nalezena a v upstreamu již byla opravena kritická zranitelnost Zapscape aneb CVE-2026-64561. Root na hostovaném počítači (virtuální stroj) může obejít izolaci a získat plnou kontrolu nad hostitelským systémem (DoS útok nebo vzdálené spuštění kódu s právy roota). Na obou hlavních architekturách – Intel i AMD. Zranitelnost v Linuxu existovala 6 let (od července 2020 do července 2026).

    Ladislav Hagara | Komentářů: 0
    10.8. 19:00 | IT novinky

    Počítačová hra Knytt napsaná v Multimedia Fusion 2 byla vydána před 20 lety. Při této příležitosti byl dnes představen moderní port (YouTube) této plošinovky na současné operační systémy pod názvem Knytt Classic. Je zdarma k dispozici na Steamu a GOG.com.

    Ladislav Hagara | Komentářů: 0
    10.8. 16:00 | IT novinky

    Americká technologická společnost Meta Platforms představila nový model umělé inteligence (AI) Muse Glimmer. Model je menší než přední modely AI od konkurence a má běžet přímo na počítačích uživatelů. Meta model zpřístupní jako open source, tedy otevřený software. Nový model je navržen tak, aby zvládal takzvané agentní úkoly na počítačích se spotřebitelskou grafickou kartou. Klade si tak za cíl uspokojit poptávku po systémech AI, které běží přímo na zařízeních uživatelů.

    Ladislav Hagara | Komentářů: 8
    10.8. 12:11 | Pozvánky

    V pátek 28. srpna 2026 se v pražském Karlíně uskuteční již osmý Mobilní Hackday. Akce začne v 10:00 a potrvá až do večera. Setkání proběhne v prostorách SUSE Linux, s.r.o. na adrese Křižíkova 148/34, Praha 8 – Karlín. Nejbližší zastávkou je Křižíkova, kam se lze dostat tramvají i metrem. Na programu budou například novinky z posledních měsíců, možnosti, jak si zjednodušit práci s LLM/AI, a také nová linuxová distribuce BengalOS, včetně … více »

    David Heidelberg | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (10%)
     (7%)
     (2%)
     (18%)
     (30%)
     (6%)
     (6%)
     (2%)
     (15%)
     (23%)
    Celkem 2369 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník


    Dotaz: Firewall za ADSL modemem/routerem

    10.12.2007 20:36 psm | skóre: 10
    Firewall za ADSL modemem/routerem
    Přečteno: 472×
    Předpokládejte, že máte nějaký ADSL modem/router, který má mj. zabudovaný nějaký firewall a umí NAT. Za ním je v lokální síti ještě extra linuxový HW firewall, který je svým vstupem připojen na výstup ADSL modemu/routeru a teprve z něho jsou napojeny lokální switche atd.

    Tohle funguje (kdyby se někdo ptal proč takto, tak důvodem je sofistikovaná variabilita toho linuxového hw firewallu za routerem, který toho z hlediska možností nastavení zabezpečení tolik neumí).

    A teď o co jde : jak nastavit NAT v tom modemu/routeru, aby nějaký vybraný port byl třeba směrován do lokální sítě třeba na WWW server (nebo podobně - to byl příklad). Jak bude vypadat to pravidlo, aby prošlo i tím firewallem ?

    Pro upřesnění : na vstupu má linux FW třeba 172.16.1.1 a na výstupu jinou vyhrazenou privátní síť - třeba 192.168.0.1/24.

    Odpovědi

    Shadow avatar 10.12.2007 20:50 Shadow | skóre: 25 | blog: Brainstorm
    Rozbalit Rozbalit vše Re: Firewall za ADSL modemem/routerem
    Zkuste tohle, popřípadě Google.
    If we do not believe in freedom of speech for those we despise we do not believe in it at all.
    10.12.2007 20:51 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Firewall za ADSL modemem/routerem
    Firewall na ADSL modemu bych úplně vypnul, NAT bych tam také vypnul a nechal bych jen přesměrování portů na Linuxový router. Tam už si můžete firewallovat a NATovat dle libosti. Tedy pokud jde o nějaký klasický ADSL modem za pár korun, který strčí do kapsy každá čtyřiosmšestka s linuxem.

    Jak by měla vypadat pravidla pro ADSL modem záleží na tom, o jaký ADSL modem se jedná a jakým způsobem se tam ty pravidla zadávají (pokud vím, zpravidla tam bývá nějaké webové rozhraní).
    10.12.2007 21:17 psm | skóre: 10
    Rozbalit Rozbalit vše Re: Firewall za ADSL modemem/routerem
    Jasně - děkuju ... já jen vzpomínám, že mi kdysi nějakej člověk z telekomunikací říkal, že když na ADSL modemu vypnu ten integrovanej "firewall", tak že mi budou modem shazovat pomocí DoS útoků... proto jsem se vždycky snažil nechat ten pseudo firewall běžet, i když si o něm myslím svoje ... :-)
    10.12.2007 21:45 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Firewall za ADSL modemem/routerem
    No ten modem má maximálně nějaké webové rozhraní a nějaký telent, tak bych na firewallu toho modemu chránil maximálně tyhle dva porty z venku. No a když ten port 80 přesměrujete do vnitřní sítě, tak už zbývá na ochranu firewallem jenom jeden port :-)
    11.12.2007 08:46 Arnošt Málek | skóre: 17
    Rozbalit Rozbalit vše Re: Firewall za ADSL modemem/routerem
    Nektere ADSL modemy jdou nastavit tak, ze nefunguji jako NAT, ale tak, ze vsechno co dostanou, poslou dal - rekl bych jako klasicky router, "transparentni". Tim padem se vsechno nastavi az na tom linux routeru a je to. Myslim ze v takovem rezimu by to bylo asi nejlepsi.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.