Inzerujte na AbcPráce.cz od 950 Kč

napište » Zprávičky

dnes 00:11 | Nová verze

Byla vydána prosincová aktualizace aneb nová verze 1.108 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a videi v poznámkách k vydání. Ve verzi 1.108 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

Ladislav Hagara | Komentářů: 0

Notebook s plazmovým chlazením

včera 20:44 | IT novinky

Na lasvegaském veletrhu elektroniky CES byl předveden prototyp notebooku chlazeného pomocí plazmových aktuátorů (DBD). Ačkoliv se nejedná o první nápad svého druhu, nepochybně to je první ukázka praktického použití tohoto způsobu chlazení v běžné elektronice. Co činí plazmové chladící akční členy technologickou výzvou je především vysoká produkce jedovatého ozonu, tu se prý podařilo firmě YPlasma zredukovat dielektrickou

… více »

NUKE GAZA! 🎆 | Komentářů: 2

Patchouli, open source implementace EMR grafického tabletu

včera 16:33 | Zajímavý projekt

Patchouli je open source implementace EMR grafického tabletu (polohovací zařízení). Projekt je hostován na GitLabu.

Ladislav Hagara | Komentářů: 0

Česká právní úprava plošného uchování dat o elektronické komunikaci porušuje právo Evropské unie

včera 14:11 | IT novinky

Český Nejvyšší soud potvrdil, že česká právní úprava plošného uchování dat o elektronické komunikaci porušuje právo Evropské unie. Pravomocným rozsudkem zamítl dovolání ministerstva průmyslu a obchodu. To se teď musí omluvit novináři Českého rozhlasu Janu Cibulkovi za zásah do práv na ochranu soukromí a osobních údajů. Ve sporu jde o povinnost provozovatelů sítí uchovávat údaje, ze kterých lze odvodit, kdo, s kým a odkud komunikoval.

Ladislav Hagara | Komentářů: 4

Google bude vydávat zdrojové kódy Androidu pouze dvakrát ročně

včera 02:11 | Komunita

Google bude vydávat zdrojové kódy Androidu pouze dvakrát ročně. Ve 2. a 4. čtvrtletí.

Ladislav Hagara | Komentářů: 0

BGP anomálie během vojenské operace ve Venezuele

7.1. 17:22 | Zajímavý článek

Bezpečnostní specialista Graham Helton z Low Orbit Security si všímá podezřelých anomálií v BGP, zaznamenaných krátce před vstupem ozbrojených sil USA na území Venezuely, které tam během bleskové speciální vojenské operace úspěšně zatkly venezuelského diktátora Madura za narkoterorismus. BGP (Border Gateway Protocol) je 'dynamický směrovací protokol, který umožňuje routerům automaticky reagovat na změny topologie počítačové sítě' a je v bezpečnostních kruzích znám jako 'notoricky nezabezpečený'.

NUKE GAZA! 🎆 | Komentářů: 8

Hardwarový a softwarový průzkum Steamu - 12/2025

7.1. 06:11 | Nová verze

Společnost Valve aktualizovala přehled o hardwarovém a softwarovém vybavení uživatelů služby Steam. Podíl uživatelů Linuxu dosáhl 3,58 %. Nejčastěji používané linuxové distribuce jsou Arch Linux, Linux Mint a Ubuntu. Při výběru jenom Linuxu vede SteamOS Holo s 26,32 %. Procesor AMD používá 67,43 % hráčů na Linuxu.

Ladislav Hagara | Komentářů: 3

CES 2026: LEGO SMART Play

7.1. 05:55 | IT novinky

V Las Vegas probíhá veletrh CES (Consumer Electronics Show, Wikipedie). Firmy představují své novinky. Například LEGO představilo systém LEGO SMART Play: chytré kostky SMART Brick, dlaždičky SMART Tagy a SMART minifigurky. Kostka SMART Brick dokáže rozpoznat přítomnost SMART Tagů a SMART minifigurek, které se nacházejí v její blízkosti. Ty kostku SMART Brick aktivují a určí, co má dělat.

Ladislav Hagara | Komentářů: 0

Kritická zranitelnost v jsPDF, CVE-2025-68428

6.1. 18:33 | Bezpečnostní upozornění

Vládní CERT (GovCERT.CZ) upozorňuje (𝕏) na kritickou zranitelnost v jsPDF, CVE-2025-68428. Tato zranitelnost umožňuje neautentizovaným vzdáleným útočníkům číst libovolné soubory z lokálního souborového systému serveru při použití jsPDF v prostředí Node.js. Problém vzniká kvůli nedostatečné validaci vstupu u cest k souborům předávaných několika metodám jsPDF. Útočník může zneužít tuto chybu k exfiltraci citlivých

… více »

Ladislav Hagara | Komentářů: 6

5. Mobile Hackfest: Linux na telefonech, kernel a FOSDEM

6.1. 16:22 | Komunita

V úterý 13. ledna 2025 se v pražské kanceláři SUSE v Karlíně uskuteční 5. Mobile Hackday, komunitní setkání zaměřené na Linux na mobilních zařízeních, kernelový vývoj a související infrastrukturu. Akci pořádá David Heidelberg.

… více »

lkocman | Komentářů: 0

Centrum | Napsat | Starší

navrhněte » Anketa

Komentářů: 7, poslední včera 15:35

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / iptables v openwrt na ASUSu

Štítky: ASUS, firewally, instalace, iptables, Linux, NAT, OpenWrt, sítě, TCP, závada

Dotaz: iptables v openwrt na ASUSu

26.8.2008 23:55 jpaseka
iptables v openwrt na ASUSu

Přečteno: 384×

Odpovědět | Admin

Dobry den,

mam OpenWrt White Russian - With X-Wrt Extensions 0.9 Linux 2.4.30 #1 Fri Nov 24 23:16:54 EST 2006 ASUS WL-500g Premium Broadcom BCM947XX

potreboval jsem presmerovat z ASUSu na lokalni pocitac

do /etc/firewall.user

jsem pridal dle vzoru naledujici radky (jinak jsem ho od instalace nemenil) a restartoval.

iptables -t nat -A prerouting_rule -i $WAN -p tcp --dport 5445 -j DNAT --to 192.168.1.182:5445

iptables -t nat -A prerouting_rule -i $WAN -p tcp --dport 10001 -j DNAT --to 192.168.1.246:80

iptables -A forwarding_rule -i $WAN -p tcp --dport 5445 -d 192.168.1.182 -j ACCEPT

iptables -A forwarding_rule -i $WAN -p tcp --dport 10001 -d 192.168.1.246 -j ACCEPT

Ani v jednom pripade jsem se nedostal na prislusny lokalni pocitac.

Delam neco spatne nebo bude zavada nekde ve vlastnim nastaveni ASUSu.

Dekuji za jakoukoliv reakci ci hint.

jpaseka

P.S. Dam-li iptables -L, obdrzim Chain INPUT (policy DROP)

target prot opt source destination

DROP all -- anywhere anywhere state INVALID

ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED

DROP tcp -- anywhere anywhere tcp option=!2 flags:SYN/SYN

input_rule all -- anywhere anywhere

LAN_ACCEPT all -- anywhere anywhere

ACCEPT icmp -- anywhere anywhere

ACCEPT gre -- anywhere anywhere

REJECT tcp -- anywhere anywhere reject-with tcp-reset

REJECT all -- anywhere anywhere reject-with icmp-port-unreachable

ACCEPT tcp -- anywhere anywhere tcp dpt:22 flags:FIN,SYN,RST,ACK/SYN

Chain FORWARD (policy DROP)

target prot opt source destination

DROP all -- anywhere anywhere state INVALID

TCPMSS tcp -- anywhere anywhere tcp flags:SYN,RST/SYN TCPMSS clamp to PMTU

ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED

forwarding_rule all -- anywhere anywhere

ACCEPT all -- anywhere anywhere

MINIUPNPD all -- anywhere anywhere

Chain LAN_ACCEPT (1 references)

target prot opt source destination

RETURN all -- anywhere anywhere

ACCEPT all -- anywhere anywhere

Chain MINIUPNPD (1 references)

target prot opt source destination

Chain OUTPUT (policy DROP)

target prot opt source destination

DROP all -- anywhere anywhere state INVALID

ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED

output_rule all -- anywhere anywhere

ACCEPT all -- anywhere anywhere

REJECT tcp -- anywhere anywhere reject-with tcp-reset

REJECT all -- anywhere anywhere reject-with icmp-port-unreachable

Chain forward_br1 (1 references)

target prot opt source destination

Chain forwarding_rule (1 references)

target prot opt source destination

ACCEPT tcp -- anywhere 192.168.1.182 tcp dpt:5445

ACCEPT tcp -- anywhere 192.168.1.246 tcp dpt:10001

forward_br1 all -- anywhere anywhere

Chain input_br1 (1 references)

target prot opt source destination

Chain input_rule (1 references)

target prot opt source destination

input_br1 all -- anywhere anywhere

Chain output_rule (1 references)

target prot opt source destination

Nástroje: Začni sledovat (0) ?

Na otázku zatím nikdo bohužel neodpověděl.

Založit nové vlákno • Nahoru

Tiskni Sdílej: