Inzerujte na AbcPráce.cz od 950 Kč

napište » Zprávičky

Electronic Frontier Foundation (EFF) opouští platformu X (dříve Twitter)

dnes 05:22 | IT novinky

Nezisková organizace Electronic Frontier Foundation (EFF) hájící občanské svobody v digitálním světě po téměř 20 letech opouští platformu X (dříve Twitter). Na platformách Bluesky, Mastodon, LinkedIn, Instagram, TikTok, Facebook, Threads a YouTube zůstává.

Ladislav Hagara | Komentářů: 1

GNU nano 9.0

dnes 03:33 | Nová verze

Terminálový textový editor GNU nano byl vydán ve verzi 9.0. Vylepšuje chování horizontálního posouvání pohledu na dlouhé řádky a chování některých klávesových zkratek. Více v seznamu změn.

|🇵🇸 | Komentářů: 0

Předvyplnění daňového přiznání pomocí umělé inteligence

včera 19:22 | IT novinky

Ministerstvo financí ve spolupráci s finanční správou dnes představilo beta verzi aplikace využívající umělou inteligenci pro předvyplnění daňového přiznání. Není třeba přepisovat údaje z různých potvrzení, ani hledat správné řádky, kam údaje napsat. Stačí nahrát dokumenty a využít AI.

Ladislav Hagara | Komentářů: 7

Veřejně dostupná schémata periferií Keychron

včera 18:33 | Zajímavý projekt

Výrobce počítačových periferií Keychron zveřejnil repozitář se schématy šasi klávesnic a myší. Licence je restriktivní, zakazuje většinu komerčních užití a v podstatě jsou tak data vhodná pouze pro výukové účely, hlášení a opravy chyb, případně výrobu vlastního příslušenství.

|🇵🇸 | Komentářů: 0

APT 3.2

včera 18:22 | Nová verze

Správce balíčků APT, používaný v Debianu a odvozených distribucích, byl vydán ve verzi 3.2 (seznam změn). Mezi novinkami figurují nové příkazy pro práci s historií, včetně vracení transakcí.

|🇵🇸 | Komentářů: 0

Projekt Glasswing a s ní související AI model Claude Mythos Preview

včera 14:33 | IT novinky

Společnost Anthropic oznámila Projekt Glasswing a s ní související AI model Claude Mythos Preview. Jedná se o iniciativu zaměřenou na kybernetickou bezpečnost, do které se zapojily velké technologické společnosti Amazon Web Services, Anthropic, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, Linux Foundation, Microsoft, NVIDIA a Palo Alto Networks. Anthropic věří, že nový AI model Claude Mythos Preview dokáže

… více »

Ladislav Hagara | Komentářů: 1

Little Snitch pro Linux a zdarma

včera 13:55 | Zajímavý software

Firma Ojective Development vydala svůj nástroj pro monitorování a řízení odchozích síťových připojení Little Snitch i pro operační systém Linux. Linuxová verze se skládá ze tří komponent: eBPF program pro zachytávání provozu a webové rozhraní jsou uvolněny pod GNU GPLv2 a dostupné na GitHubu (převážně Rust a JavaScript), jádro backendu je proprietární pod vlastní licencí, nicméně zdarma k použití a redistribuci (cena přitom normálně … více »

» FIDESZ🧡! « | Komentářů: 0

Vojenské zpravodajství se zapojilo do akce proti ruským hackerům, ovládli routery

8.4. 18:44 | IT novinky

Vojenské zpravodajství (VZ) se v březnu zapojilo do mezinárodní operace proti aktivitám hackerské skupiny APT28, která je spojovaná s ruskou vojenskou zpravodajskou službou GRU a která přes slabě zabezpečené routery prováděla kybernetické útoky na státní a další organizace v ČR i zahraničí. Operaci vedl americký Federální úřad pro vyšetřování (FBI) a jejím cílem bylo odebrat útočníkům přístup k napadeným zařízením a ty následně … více »

Ladislav Hagara | Komentářů: 28

Prý odhalili identitu tvůrce kryptoměny bitcoin

8.4. 16:44 | IT novinky

Tvůrcem nejpopulárnější kryptoměny bitcoin, který se skrývá za pseudonymem Satoši Nakamoto (Satoshi Nakamoto), je britský kryptograf Adam Back. Na základě vlastní investigativní práce to tvrdí americký deník The New York Times (NYT). Několik indicií podle autorů jasně ukazuje na to, že Back a Nakamoto jsou stejný člověk. Jde mimo jiné o podobný odborný a osobnostní profil či totožné chyby a manýry v psaném projevu.

Ladislav Hagara | Komentářů: 13

Google Chrome 147

8.4. 14:44 | Nová verze

Google Chrome 147 byl prohlášen za stabilní. Nejnovější stabilní verze 147.0.7727.55 přináší řadu novinek z hlediska uživatelů i vývojářů. Podrobný přehled v poznámkách k vydání. Vylepšeny byly také nástroje pro vývojáře. Přehled novinek v Chrome DevTools 145 až 147 také na YouTube.

Ladislav Hagara | Komentářů: 0

Centrum | Napsat | Starší

navrhněte » Anketa

Komentářů: 30, poslední 3.4. 20:20

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / iptables v openwrt na ASUSu

Štítky: ASUS, firewally, instalace, iptables, Linux, NAT, OpenWrt, sítě, TCP, závada

Dotaz: iptables v openwrt na ASUSu

26.8.2008 23:55 jpaseka
iptables v openwrt na ASUSu

Přečteno: 388×

Odpovědět | Admin

Dobry den,

mam OpenWrt White Russian - With X-Wrt Extensions 0.9 Linux 2.4.30 #1 Fri Nov 24 23:16:54 EST 2006 ASUS WL-500g Premium Broadcom BCM947XX

potreboval jsem presmerovat z ASUSu na lokalni pocitac

do /etc/firewall.user

jsem pridal dle vzoru naledujici radky (jinak jsem ho od instalace nemenil) a restartoval.

iptables -t nat -A prerouting_rule -i $WAN -p tcp --dport 5445 -j DNAT --to 192.168.1.182:5445

iptables -t nat -A prerouting_rule -i $WAN -p tcp --dport 10001 -j DNAT --to 192.168.1.246:80

iptables -A forwarding_rule -i $WAN -p tcp --dport 5445 -d 192.168.1.182 -j ACCEPT

iptables -A forwarding_rule -i $WAN -p tcp --dport 10001 -d 192.168.1.246 -j ACCEPT

Ani v jednom pripade jsem se nedostal na prislusny lokalni pocitac.

Delam neco spatne nebo bude zavada nekde ve vlastnim nastaveni ASUSu.

Dekuji za jakoukoliv reakci ci hint.

jpaseka

P.S. Dam-li iptables -L, obdrzim Chain INPUT (policy DROP)

target prot opt source destination

DROP all -- anywhere anywhere state INVALID

ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED

DROP tcp -- anywhere anywhere tcp option=!2 flags:SYN/SYN

input_rule all -- anywhere anywhere

LAN_ACCEPT all -- anywhere anywhere

ACCEPT icmp -- anywhere anywhere

ACCEPT gre -- anywhere anywhere

REJECT tcp -- anywhere anywhere reject-with tcp-reset

REJECT all -- anywhere anywhere reject-with icmp-port-unreachable

ACCEPT tcp -- anywhere anywhere tcp dpt:22 flags:FIN,SYN,RST,ACK/SYN

Chain FORWARD (policy DROP)

target prot opt source destination

DROP all -- anywhere anywhere state INVALID

TCPMSS tcp -- anywhere anywhere tcp flags:SYN,RST/SYN TCPMSS clamp to PMTU

ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED

forwarding_rule all -- anywhere anywhere

ACCEPT all -- anywhere anywhere

MINIUPNPD all -- anywhere anywhere

Chain LAN_ACCEPT (1 references)

target prot opt source destination

RETURN all -- anywhere anywhere

ACCEPT all -- anywhere anywhere

Chain MINIUPNPD (1 references)

target prot opt source destination

Chain OUTPUT (policy DROP)

target prot opt source destination

DROP all -- anywhere anywhere state INVALID

ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED

output_rule all -- anywhere anywhere

ACCEPT all -- anywhere anywhere

REJECT tcp -- anywhere anywhere reject-with tcp-reset

REJECT all -- anywhere anywhere reject-with icmp-port-unreachable

Chain forward_br1 (1 references)

target prot opt source destination

Chain forwarding_rule (1 references)

target prot opt source destination

ACCEPT tcp -- anywhere 192.168.1.182 tcp dpt:5445

ACCEPT tcp -- anywhere 192.168.1.246 tcp dpt:10001

forward_br1 all -- anywhere anywhere

Chain input_br1 (1 references)

target prot opt source destination

Chain input_rule (1 references)

target prot opt source destination

input_br1 all -- anywhere anywhere

Chain output_rule (1 references)

target prot opt source destination

Nástroje: Začni sledovat (0) ?

Na otázku zatím nikdo bohužel neodpověděl.

Založit nové vlákno • Nahoru

Tiskni Sdílej: