abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 18:11 | Nová verze

    Programovací jazyk Python byl vydán v nové major verzi 3.14.0. Podrobný přehled novinek v aktualizované dokumentaci.

    Ladislav Hagara | Komentářů: 2
    dnes 16:33 | IT novinky

    Bylo oznámeno, že Qualcomm kupuje Arduino. Současně byla představena nová deska Arduino UNO Q se dvěma čipy: MPU Qualcomm Dragonwing QRB2210, na kterém může běžet Linux, a MCU STM32U585 a vývojové prostředí Arduino App Lab.

    Ladislav Hagara | Komentářů: 1
    dnes 15:55 | Nová verze

    Multiplatformní open source voxelový herní engine Luanti byl vydán ve verzi 5.14.0. Podrobný přehled novinek v changelogu. Původně se jedná o Minecraftem inspirovaný Minetest v říjnu loňského roku přejmenovaný na Luanti.

    Ladislav Hagara | Komentářů: 0
    dnes 13:22 | Nová verze

    Byla vydána nová stabilní verze 6.10 (YouTube) multiplatformního frameworku a GUI toolkitu Qt. Podrobný přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    včera 23:55 | Komunita

    Ubuntu 26.04 LTS bude (𝕏) Resolute Raccoon (rezolutní mýval).

    Ladislav Hagara | Komentářů: 3
    včera 21:00 | Nová verze

    Netwide Assembler (NASM) byl vydán v nové major verzi 3.00. Přehled novinek v poznámkách k vydání v aktualizované dokumentaci.

    Ladislav Hagara | Komentářů: 0
    včera 20:11 | Komunita

    Linuxová distribuce Frugalware (Wikipedie) ke konci roku 2025 oficiálně končí.

    Ladislav Hagara | Komentářů: 0
    včera 17:22 | Nová verze

    Byla vydána nová verze 3.0.6 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP (GNU Image Manipulation Program). Přehled novinek v oznámení o vydání a v souboru NEWS na GitLabu. Nový GIMP bude brzy k dispozici také na Flathubu.

    Ladislav Hagara | Komentářů: 0
    včera 16:11 | IT novinky

    Americký výrobce čipů AMD uzavřel s americkou společností OpenAI smlouvu na několikaleté dodávky vyspělých mikročipů pro umělou inteligenci (AI). Součástí dohody je i předkupní právo OpenAI na přibližně desetiprocentní podíl v AMD.

    Ladislav Hagara | Komentářů: 1
    včera 12:22 | Nová verze Ladislav Hagara | Komentářů: 0
    Jaké řešení používáte k vývoji / práci?
     (39%)
     (46%)
     (15%)
     (17%)
     (21%)
     (15%)
     (18%)
     (16%)
     (16%)
    Celkem 190 hlasů
     Komentářů: 12, poslední 4.10. 20:35
    Rozcestník

    Dotaz: Nefunguje verejna ip adresa z lokalni site NAT 1:1

    5.12.2008 18:13 Tonik | skóre: 4
    Nefunguje verejna ip adresa z lokalni site NAT 1:1
    Přečteno: 601×

    Zdravím, už delší dobu řeším problém nedostupnosti veřejné ip adresy, která je umístěna na mailovém serveru (NAT 1:1) z lokální sítě. Architektura je taková

    GW-----Switch-------Mail server ip adresa 192.168.1.50 ( verejna ip adresa 90.90.90.50

                             -------Router lokalní ip 192.168.1.51 (verejna ip adresa 90.90.90.51)

     

    Na GW mám natování uděláno takto:

    #Prirazeni verejne ip sitove karte ETH0 na GW
    ip addr add "$PUBLIC_IP"/26 dev eth0
    #POSTROUTING
    iptables -t nat -I POSTROUTING -j SNAT -s $LOCAL_IP --to-source $PUBLIC_IP
    #PREROUTING
    iptables -t nat -I PREROUTING -j DNAT -d $PUBLIC_IP --to-destination $LOCAL_IP
    #FORWARD
    iptables -A FORWARD -i eth0 -d $LOCAL_IP -j ACCEPT

    Na routeru mám povolený forwarding.

    Takže z routeru se na veřejnou ip adresu mail serveru dostanu, ale z klienta, který je připojen za routerem už ne. Zkoušel jsem to tracovat a dostanu se až na GW, ale ta mě už nepřesměruje na mail server :(

    Poradili byste mi kde je zakopaný pes.

    Díky Tomáš

     

    Odpovědi

    5.12.2008 21:34 hysterix
    Rozbalit Rozbalit vše Re: Nefunguje verejna ip adresa z lokalni site NAT 1:1
    a) GW musi mit ve sve routovaci tabulce zaznam o siti, kde je umisten onen klient. Jinak nezjisti, ze data pro toho klienta ma preposilat na router 192.168.1.51 (pokud je to opravdu cisty router a ne router s NAT).

    b) pridat
    iptables -t nat -I PREROUTING -j DNAT -s SIT_KLIENTA/XY -d $PUBLIC_IP --to-dest 192.168.1.50
    iptables -t nat -I POSTROUTING -j SNAT -s SIT_KLIENTA/XY -d 192.168.1.50 --to-source 192.168.1.GW
    
    kde 192.168.1.GW je adresa vnitrni karty GW
    6.12.2008 07:54 Tonik
    Rozbalit Rozbalit vše Re: Nefunguje verejna ip adresa z lokalni site NAT 1:1

    Dík moc chlape, to je přesně ono.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.