abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 06:00 | Komunita

    Na čem aktuálně pracují vývojáři GNOME a KDE Plasma? Pravidelný přehled novinek v Týden v GNOME a Týden v KDE Plasma. Vypíchnout lze, že v Plasmě byl implementován 22letý požadavek. Historie schránky nově umožňuje ohvězdičkovat vybrané položky a mít k ním trvalý a snadný přístup.

    Ladislav Hagara | Komentářů: 0
    včera 20:00 | Nová verze

    Wayfire, kompozitní správce oken běžící nad Waylandem a využívající wlroots, byl vydán ve verzi 0.10.0. Zdrojové kódy jsou k dispozici na GitHubu. Videoukázky na YouTube.

    Ladislav Hagara | Komentářů: 0
    včera 04:00 | Komunita

    Před necelými čtyřmi měsíci byl Steven Deobald jmenován novým výkonným ředitelem GNOME Foundation. Včera skončil, protože "nebyl pro tuto roli v tento čas ten pravý".

    Ladislav Hagara | Komentářů: 7
    29.8. 18:33 | Zajímavý článek

    Nové číslo časopisu Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 156 (pdf).

    Ladislav Hagara | Komentářů: 0
    29.8. 15:11 | Nová verze

    Armbian, tj. linuxová distribuce založená na Debianu a Ubuntu optimalizovaná pro jednodeskové počítače na platformě ARM a RISC-V, ke stažení ale také pro Intel a AMD, byl vydán ve verzi 25.8.1. Přehled novinek v Changelogu.

    Ladislav Hagara | Komentářů: 0
    29.8. 12:11 | IT novinky

    Včera večer měl na YouTube premiéru dokumentární film Python: The Documentary | An origin story.

    Ladislav Hagara | Komentářů: 0
    28.8. 23:33 | Nová verze

    Společnost comma.ai po třech letech od vydání verze 0.9 vydala novou verzi 0.10 open source pokročilého asistenčního systému pro řidiče openpilot (Wikipedie). Zdrojové kódy jsou k dispozici na GitHubu.

    Ladislav Hagara | Komentářů: 0
    28.8. 21:55 | Nová verze Ladislav Hagara | Komentářů: 4
    28.8. 14:11 | IT novinky

    Řada vestavěných počítačových desek a vývojových platforem NVIDIA Jetson se rozrostla o NVIDIA Jetson Thor. Ve srovnání se svým předchůdcem NVIDIA Jetson Orin nabízí 7,5krát vyšší výpočetní výkon umělé inteligence a 3,5krát vyšší energetickou účinnost. Softwarový stack NVIDIA JetPack 7 je založen na Ubuntu 24.04 LTS.

    Ladislav Hagara | Komentářů: 4
    28.8. 00:44 | Bezpečnostní upozornění

    Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) spolu s NSA a dalšími americkými úřady upozorňuje (en) na čínského aktéra Salt Typhoon, který kompromituje sítě po celém světě.

    Ladislav Hagara | Komentářů: 26
    Pro otevření více webových stránek ve webovém prohlížečí používám
     (80%)
     (9%)
     (3%)
     (3%)
     (4%)
     (1%)
    Celkem 116 hlasů
     Komentářů: 9, poslední 28.8. 11:53
    Rozcestník

    Dotaz: Dvě IP, jedna defaultní, druhá "tichá". Zmena metriky, jak?

    10.7.2008 11:15 slush | skóre: 9 | blog: slushuv_koutek
    Dvě IP, jedna defaultní, druhá "tichá". Zmena metriky, jak?
    Přečteno: 514×
    Zdravím,

    mám pro server dvě IP. Jednu chci mít jako defaultní, na které poběží všechny běžné služby (web, ssh, ftp). Druhá by měla být "tichá", tj. pokud na ni vysloveně nepustím nějakou aplikaci (klient/server), neměl by přes ni jít žádný provoz.

    Ideální by bylo, aby to celé bylo zcela transparentní (tj. abych u běžných služeb nemusel konkrétně specifikovat, že mají jet na nějakém konkrétním IP).

    Chci totiž na té druhé IP rozjet Tor exit node (zatím dělám jen relay, to moc škody nenapáchá) a nerad bych si zdiskreditoval tu "hodnou" IP nějakým spam provozem.

    Distribuce Debian. Stavajici konfigurace je nasledujici (/etc/network/interfaces):
    auto eth0
    iface eth0 inet static
        address [jedna IP]
        netmask 255.255.255.0
        gateway [jedna GW]
    
    auto eth0:1
    iface eth0:1 inet static
        address [druha IP]
        netmask 255.255.255.0
        gateway [druha GW]
    
    Problem je, ze obe site maji stejnou metriku (tedy jsou ekvivalentni, tak to chapu). Nevim ale, jak to sikovne zmenit, aby se to chovalo tak, jak jsem popsal. Asi bych to dokazal zbastlit nejakymi startup skripty, ale ten stroj je docela dulezity, takze hledam cistou "debian way" konfiguraci.

    PS: Tor dokazu donutit poslouchat i posilat pres konkretni IP adresu stroje, tj. staci opravdu "zamaskovat" tu zlou IP adresu vsem ostatnim aplikacim.

    Diky za rady, Marek

    Odpovědi

    11.7.2008 14:02 Jan Šimák | skóre: 37 | Hradec Králové
    Rozbalit Rozbalit vše Re: Dvě IP, jedna defaultní, druhá "tichá". Zmena metriky, jak?
    Podíval bych se na ip rule - routing policy database management z balíku iproute.
    20.2.2009 00:12 slush | skóre: 9 | blog: slushuv_koutek
    Rozbalit Rozbalit vše Re: Dvě IP, jedna defaultní, druhá "tichá". Zmena metriky, jak?

    Tak nakonec jsem problem vyresil konfiguraci fireholu a naslednym rucnim bindovanim jednotlivych aplikaci (predevsim ssh a apache) na jednotlive porty, viz. jejich dokumentace.

     interface eth0 main dst <IP>
        protection strong
        client all accept
        server "ssh http https icmp" accept

    interface eth0 tor dst <IP2>
        protection strong
        client all accept
        server "icmp https" accept

    20.2.2009 10:36 zvejk
    Rozbalit Rozbalit vše Re: Dvě IP, jedna defaultní, druhá "tichá". Zmena metriky, jak?

    tor nech bezet pod extra uzivatelem a v iptables nastav pravidla pro tohoto uzivatele. Muzes tak nejen vybrat odchozi adresu, ale taky trochu usmernit odchozi provoz.

     

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.