Inzerujte na AbcPráce.cz od 950 Kč

napište » Zprávičky

včera 21:22 | Pozvánky

Oslavte vydání openSUSE Leap 16.1 s námi v Praze! Ve středu 4. listopadu 2026 (den po vydání Leapu 16.1) vás zveme na malou oslavu vydání openSUSE Leap 16.1 do pražské kanceláře SUSE. Připravili jsme pro vás dvě krátké přednášky: … více »

lkocman | Komentářů: 0

PHP 8.5.12, 8.4.27, 8.3.36 a 8.2.35

včera 16:44 | Bezpečnostní upozornění

Dle plánu bylo PHP vydáno v nových verzích 8.5.12, 8.4.27, 8.3.36 a 8.2.35. Opraveny jsou kritické zranitelnosti CVE-2026-109618 a CVE-2026-109619 aneb PHP2Shell.

Ladislav Hagara | Komentářů: 4

Ubuntu Touch 24.04-2.1 a 24.04-1.5

včera 11:55 | Nová verze

UBports, nadace a komunita kolem Ubuntu pro telefony a tablety Ubuntu Touch, vydala Ubuntu Touch 24.04-2.1 a 24.04-1.5. S opravou kritických zranitelností.

Ladislav Hagara | Komentářů: 0

Škoda Auto na Printables

včera 11:33 | IT novinky

Společnost Škoda Auto zveřejnila na Printables bezplatné 3D modely příslušenství do svých vozů (držáky na nápoje, pomůcky pro vedení kabelů, mincovníky, háčky na USB kabely a čepice pro kapsy na zadních stranách opěradel sedadel, držáky na telefony a úchyty pro horní upevnění bezpečnostních pásů).

Ladislav Hagara | Komentářů: 7

Raspberry Pi Official Magazine 170

včera 05:11 | Zajímavý článek

Nové číslo časopisu Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 170 (pdf).

Ladislav Hagara | Komentářů: 0

Dnes v 16:00 budou opraveny 2 kritické zranitelnosti v PHP

včera 04:33 | Bezpečnostní upozornění

Dnes v 16:00 (14:00 UTC) budou opraveny 2 kritické zranitelnosti s CVSS 9.2 v PHP.

Ladislav Hagara | Komentářů: 7

Nizozemská policie na žádost USA zabavila server evropského poskytovatele hostingu

včera 01:37 | Bezpečnostní upozornění

Nizozemská policie 13. října 2026 zabavila v datacentru Amsterdam Science Park server italského poskytovatele internetových služeb Autistici/Inventati (A/I), a to na základě americké žádosti o mezinárodní právní pomoc.… více »

vencour | Komentářů: 10

RCE v NGINX

20.10. 20:47 | Bezpečnostní upozornění

Hlášeny RCE v NGINX. Náprava dostupná. … více »

vencour | Komentářů: 0

Festival Steam Next | říjen 2026

20.10. 20:33 | IT novinky

Do 26. října do 18:00 běží na Steamu přehlídka nadcházejících her Festival Steam Next | říjen 2026 (YouTube) doplněná demoverzemi, přenosy a dalšími aktivitami. Demoverze lze hrát zdarma.

Ladislav Hagara | Komentářů: 0

DeepInfer, open-source framework pro inferenci modelu DeepSeek

20.10. 20:22 | Zajímavý software

Čínská technologická společnost DeepSeek zveřejnila na GitHubu svůj framework DeepInfer, nástroj pro efektivní offline inferenci svého modelu DeepSeek-V4.1-Flash ve velkém měřítku. Software běží na Linuxu a nativně podporuje akcelerátory Nvidia ale i čipy Huawei Ascend 950. Jedná se pouze o samotný inferenční engine, ne kompletní produkční službu. Zdrojový kód je dostupný pod licencí Apache 2.0.

❗Červivý Hřib krade❗ | Komentářů: 0

Centrum | Napsat | Starší

navrhněte » Anketa

Komentářů: 33, poslední 20.10. 23:44

Rozcestník

AbcLinuxu

AbcLinuxu:/ Poradna / Linuxová poradna / wi-fi ap - ethX

Štítky: certifikat, firewally, Internet, LAN, OpenVPN, server, Shorewall, sítě, VPN, Wi-Fi

Dotaz: wi-fi ap - ethX

2.7.2008 21:51 0ndr3j
wi-fi ap - ethX

Přečteno: 511×

Odpovědět | Admin

Cauky. Mam Debiani serverik, kde mam 2 sitovky (eth0 a eth1 v PCI), chci si ale pripojit wi-fi hw AP do jine sitovky, abych mel prehled. Doslo mi, ze mam vyplou int. sitovku na desce.

1.Kdyz ji zapnu, tak se z ni stane eth2? (nerozhodi mi to puvodni nazvy sitovek?) 2. pouzivam shorewall a chci pres wi-fi pripojit souseda. Ale pomoci OpenVPN, aby mohl na net, jen kdyz bude mit platnej certifikat. OpenVPN mi jede, pripojuju se na server z netu (tap0). Udelam to dobre, kdyz (pouzivam shorewall) sitovku na desce oznacim treba jako wi-fi a v pravidlech Shorewallu zakazu vse na moji LAN vyjma portu na OpenVPN? Tim ze budu mit "redirect-gateway", sousedovi pojede net az kdyz se pripoji na VPN? Budu mit totiz povolenou VPN na NET.. Je to dobra cesta? Diky..

Nástroje: Začni sledovat (0) ?

Odpovědi

2.7.2008 22:25 0ndr3j
Rozbalit Rozbalit vše Re: wi-fi ap - ethX

doplnim..pripadne me opravte (budu brat,ze int. sitovka se identifikuje jako eth2:

/etc/shorewall/interfaces
net	ppp0		detect		dhcp,routefilter,tcpflags
loc	eth1		10.0.10.255	dhcp,maclist,blacklist,tcpflags
vpn	tap0		10.0.11.255	tcpflags
wifi	eth2		10.0.12.255	dhcp,maclist,blacklist,tcpflags

/etc/shorewall/policy
vpn		net		ACCEPT
wifi		net		DROP		info

/etc/shorewall/rules
ACCEPT		wifi		fw		udp	    113  #113 je port moji OpenVPN

Bude mi to takhle nejak fungovat?

3.7.2008 20:37 kocour_easy | skóre: 4
Rozbalit Rozbalit vše Re: wi-fi ap - ethX

Takze nejdrive k interface ja pouzivam tun a v interface mam toto vpn tun0 detect routeback

no potom v zones toto vpn ipv4

a nakonec v tunnels toto openvpn:1194 net 0.0.0.0/0

rules a policy uz si musite nastavit sam

3.7.2008 22:43 peedee
Rozbalit Rozbalit vše Re: wi-fi ap - ethX

z eth2 (wifi) by ses mel dostat na eth1 (loc)... tzn. mas dobre povoleno jen pripojeni na OpenVPN, tzn. ze pak uz nastavujes jen pravidla pro vpn (tap0) (jakmile se pripojis do VPN, tak te uz sit wofo (nezajima"), aby se dostala na net.. takze vypada to, ze je to dobre.. jeste by se ale mela udelat maskarada mezi vpn a net...

2.7.2008 22:59 Miška | skóre: 31 | Praha
Rozbalit Rozbalit vše Re: wi-fi ap - ethX

1) Zavisi na pravidlech udev

2) Povazuju za jednoduzsi variantu pouzit klasicke sifrovani - WPA. OpenVPN ma zbytecne rezii navic a zneplatnit certifikat mi pride vic prace, nez shodit wifi/zmenit heslo.... shorewall nepouzivam.

3.7.2008 18:24 Zdenek
Rozbalit Rozbalit vše Re: wi-fi ap - ethX

ad 2) ponekud neprakticke, kdyz tech klientu na ap bude vic.

3.7.2008 21:05 0ndr3j
Rozbalit Rozbalit vše Re: wi-fi ap - ethX

souhlasim, mam to do budoucna, kdyby nahodou pribyl dalsi soused :)

3.7.2008 16:52 0ndr3j
Rozbalit Rozbalit vše Re: wi-fi ap - ethX

A nekdo, kdo zna Shorewall tady neni? :-(

Založit nové vlákno • Nahoru

Tiskni Sdílej: