AbcLinuxu hledá autory!

Inzerujte na AbcPráce.cz od 950 Kč

Rozšířené hledání

napište » Zprávičky

inzerujte » Pracovní nabídky

Java 27 / JDK 27

včera 22:55 | Nová verze

Byla vydána Java 27 / JDK 27. Nových vlastností (JEP - JDK Enhancement Proposal) je 9.

Ladislav Hagara | Komentářů: 0

Firefox 156.0

včera 17:44 | Nová verze

Byl vydán Mozilla Firefox 156.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Vestavěný prohlížeč PDF se nyní spouští o 45 % rychleji. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 156 bude brzy k dispozici také na Flathubu a Snapcraftu.

Ladislav Hagara | Komentářů: 0

Nový vzhled desktopu Raspberry Pi OS

včera 14:11 | Nová verze

Článek na Raspberry Pi představuje nový vzhled desktopu operačního systému Raspberry Pi OS v aktuálním vydání 2026-09-15.

Ladislav Hagara | Komentářů: 1

Bezpečnostní aktualizace Roundcube

včera 14:00 | Bezpečnostní upozornění

Nové verze Roundcube Webmailu 1.6.19 a 1.7.4 řeší několik zranitelností.

vencour | Komentářů: 0

DIY telefon MAKERphone 2.0 a hodinky MAKERband na Kickstarteru

včera 11:44 | Zajímavý projekt

Na Kickstarteru běží kampaň na podporu hloupého (jenom volání a SMS) tlačítkového DIY telefonu MAKERphone 2.0 od společnosti CircuitMess postaveného na ESP32-S3 a volitelně také s hodinkami MAKERband. S možností psaní vlastních aplikací. S volitelnými HW rozšiřujícími moduly.

Ladislav Hagara | Komentářů: 3

DietPi 10.7

včera 03:33 | Nová verze

Byla vydána nová verze 10.7 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání. Přibyly balíčky HomeBox a Scrypted.

Ladislav Hagara | Komentářů: 0

OpenRGB 1.0

včera 02:22 | Nová verze

OpenRGB (GitLab) dospěl do verze 1.0 (YouTube). OpenRGB (dříve OpenAuraSDK) je svobodný multiplatformní software umožňující nastavení podsvícení celé řady různých „herních“ komponent a periferií.

Ladislav Hagara | Komentářů: 0

Startuje prodej headsetu Steam Frame

14.9. 21:00 | IT novinky

Dnes startuje prodej headsetu Steam Frame. Počínaje dneškem se tedy můžete zapsat na seznam pro jeden z následujících modelů: Steam Frame 256 GB za 1 049 EUR a Steam Frame 1 TB za 1 279 EUR.

Ladislav Hagara | Komentářů: 0

Kritická zranitelnost v GitLab Community Edition (CE) a Enterprise Edition (EE), CVE-2026-85706

14.9. 17:44 | Bezpečnostní upozornění

Vládní CERT upozorňuje na kritickou zranitelnost v GitLab Community Edition (CE) a Enterprise Edition (EE). Zranitelnost CVE-2026-85706 typu path traversal v Repository Commits API dosahuje skóre CVSS 10.0. Kvůli nedostatečnému omezení cest a chybějícímu vynucení autentizace může za určitých podmínek neautentizovaný útočník číst libovolné soubory ze serveru GitLab, a získat tak přístup k citlivým datům a konfiguraci instance.

Ladislav Hagara | Komentářů: 0

Linux nativně na ESP32-S3 – bez emulace a rovnou s 9,7″ e-paperem

14.9. 12:00 | Zajímavý projekt

Linux může běžet nativně na ESP32-S3 – bez emulace a rovnou s 9,7″ e-paperem.

Ladislav Hagara | Komentářů: 1

Centrum | Napsat | Starší

navrhněte » Anketa

Komentářů: 31, poslední 13.8. 00:27

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / Routování i s MAC adresami

Štítky: firewally, iptables, mac, router

Dotaz: Routování i s MAC adresami

11.9.2008 21:21 perk
Routování i s MAC adresami

Přečteno: 515×

Odpovědět | Admin

Jak mám nastavit routování v linuxu, aby to routovalo i adresy klientů? Je to vůbec možný? Potřebuju to pro iptables.

dříve: klient - cíl
nyní:  klient - router -cíl // zde cíl dostává mac adresu routeru

Nástroje: Začni sledovat (1) ?

Odpovědi

11.9.2008 21:48 Filip Jirsák | skóre: 67 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: Routování i s MAC adresami

To by pak nebylo routování, ale bridge – router by nerozhodoval, kam se mají pakety poslat, ale pouze by je předával z jedné strany na druhou.

Otázka ovšem je, zda nepotřebujete routování kvůli něčemu jinému. Pokud potřebujete i routování i ty MAC adresy, raději bych ta pravidla pro iptables, která používají MAC adresy, dal už na tenhle router. Přes nějaká kouzla s proxy_arp a úpravou paketů byste možná dosáhl toho, co chcete, i na routeru, ale asi byste se probourával zdí, když jsou vedle obrovské dveře.

11.9.2008 21:58 Dejv | skóre: 37 | blog: Jak ten blog nazvat ... ? | Ostrava
Rozbalit Rozbalit vše Re: Routování i s MAC adresami

Tipnu si - ISP pusti jen registrovane MAC a ty chces pripojit misto stavajiciho pocitace celou domaci sit? To bych asi povazoval za rozumejsi se domluvit s tim ISP na zmene MAC :-)

Dejv

Pevně věřím, že zkušenější uživatelé mě s mými nápady usměrní a pošlou tam, kam tyto nápady patří...

11.9.2008 22:15 perk
Rozbalit Rozbalit vše Re: Routování i s MAC adresami

Ne, tady se nejedna o sit internet, ale o intranet. Ja mam za routerem nfs server, kam chci mit pristup jen pro urcite ip vs. mac adresy. Takhle bych musel nastavovat ip adresu vs. mac adresu routeru, coz potom postrada smysl.

11.9.2008 22:18 Filip Jirsák | skóre: 67 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: Routování i s MAC adresami

Pak je asi rozumnější vazbu MAC–IP kontrolovat už na routeru, nebo rovnou použít statickou arp tabulku.

11.9.2008 21:59 Marvik
Rozbalit Rozbalit vše Re: Routování i s MAC adresami

Routovani pracuje na 3 vrstve OSI modelu tzn na urovni IP adres a MAC adresy jsou na 2 urovni ... tnz pokud jde paket s 3 na druhou vrstvu pak prebira automaticky MAC adresu odchoziho interfejsu ... takze to routovat MAC adresy urco nebude ... pokud by si chtel dostat ven MAC adresy pak je optimalni pouzit switch misto routru proste neco co pracuje na 2 urovni ...

11.9.2008 22:36 vencour | skóre: 57 | blog: Tady je Vencourovo | Praha+západní Čechy
Rozbalit Rozbalit vše Re: Routování i s MAC adresami

Nebo možná udělat tunnel? Docela zvrhlost na tuto ;-)

Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.

13.9.2008 02:44 pavlix | skóre: 54 | blog: pavlix
Rozbalit Rozbalit vše Re: Routování i s MAC adresami

Doporučuju routovat úplně normálně a přístupy filtrovat například pomocí iptables na tom routeru.

Já už tu vlastně ani nejsem. Abclinuxu umřelo.

Založit nové vlákno • Nahoru

Tiskni Sdílej: