abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 16:33 | IT novinky

    Apple představil čipy M6 a M5 Ultra, Mac mini s M6 nebo M5 Pro a Mac Studio s M5 Max nebo M5 Ultra. Fedora Asahi Remix zatím podporuje jenom M1 a M2.

    Ladislav Hagara | Komentářů: 4
    dnes 14:11 | Komunita

    Firefox 157 přinese zapnutou podporu rastrového grafického formátu JPEG XL. Založena je na v Rustu napsané implementaci jxl-rs používané i v Chrome a Chromiu.

    Ladislav Hagara | Komentářů: 0
    dnes 02:11 | Nová verze

    Vanilla OS 3 „Reunion“ byl vydán. Tato na Debianu „Sid“ založená desktopová distribuce s transakčními aktualizacemi „neměnného“ základního systému (ABRoot) nově podporuje architekturu arm64 (vedle x86-64), podporuje reprodukovatelné sestavení většiny balíčků a vylepšuje systémové nástroje. Vlastní meta-správce balíčků APX nyní používá Distrobox v2 a je dostupný i pro jiné distribuce.

    |🇵🇸 | Komentářů: 0
    včera 16:00 | IT novinky

    Řemínky pro Apple Watch, bezdrátová sluchátka nebo nabíjecí adaptéry. Takovou nabídku našli v uplynulých dnech příslušníci Celního úřadu v Liberci při kontrole kamenného obchodu na Náchodsku. Celkem zde zadrželi 3 035 kusů zboží podezřelého z porušování práv duševního vlastnictví. Pokud by se jednalo o originální výrobky, jejich hodnota by podle odhadu přesáhla 10,8 milionu korun.

    Ladislav Hagara | Komentářů: 8
    včera 14:11 | Nová verze

    Byla vydána verze 31.1 textového editoru GNU Emacs. Podrobný přehled novinek v souboru NEWS.

    Ladislav Hagara | Komentářů: 5
    včera 12:22 | Nová verze

    Webový prohlížeč Waterfox (Wikipedie), fork Firefoxu, byl vydán ve verzi 6.7.0. Postaven je na jádru Gecko ESR 153.

    Ladislav Hagara | Komentářů: 0
    včera 11:22 | Nová verze

    Multiplatformní open source voxelový herní engine Luanti byl vydán ve verzi 5.17.0. Podrobný přehled novinek v changelogu. Přidána byla základní podpora gamepadů. Opraveno bylo několik zranitelností. Původně se jedná o Minecraftem inspirovaný Minetest v říjnu loňského roku přejmenovaný na Luanti.

    Ladislav Hagara | Komentářů: 0
    včera 11:00 | IT novinky

    Americká technologická společnost Apple loni v Irsku na daních zaplatila 17 miliard dolarů (zhruba 350 miliard Kč). To představovalo 40 procent celkové částky, kterou firma odvedla na dani z příjmů po celém světě. Vyplývá to z účetních výkazů podniku. Platbu výrazně zvýšilo rozhodnutí Soudního dvora EU z roku 2024, podle něhož měl Apple doplatit Irsku na daních 13 miliard eur (313 miliard Kč).

    Ladislav Hagara | Komentářů: 0
    včera 09:55 | Zajímavý projekt

    CrossPoint Reader je open-source alternativní firmware pro menší, levné čtečky, vybavené cca čtyřpalcovým e-ink displejem. Zahrnuje aplikaci pro čtení e-knih a webový server pro konfiguraci a přenos souborů po síti. Verze 1.0 byla vydána v únoru 2026. Recenze současné verze 1.5 vyšla na Linux Weekly News.

    |🇵🇸 | Komentářů: 0
    21.8. 05:00 | Nová verze

    Byla vydána verze 1.98.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (10%)
     (7%)
     (2%)
     (19%)
     (29%)
     (7%)
     (6%)
     (2%)
     (15%)
     (22%)
    Celkem 2496 hlasů
     Komentářů: 31, poslední 13.8. 00:27
    Rozcestník

    Dotaz: Firehol směrování z LAN do LAN pres domenovy nazev

    10.2.2009 19:13 KDante
    Firehol směrování z LAN do LAN pres domenovy nazev
    Přečteno: 599×

    Mám takovou otázku. Na routeru mám nastavený firehol, ale nevím jak nastavit následující situaci:

    Na router je smerovana domena 2. urovne (napr. www.test.cz), nektere porty jsou presmerovane natem na jiny stroj - napr.

    dnat to 192.168.0.2:80 inface eth1 proto tcp dport 80

    eth1 je vnejsi sitova karta

    toto je v pořádku a bezproblémů se pakety směrují, co ale nefunguje je situace, kdyz chci na stroj pristoupit zevnitr site. Smerovani neprobehne.

    Ocekaval bych, ze by mohlo pomoct neco takovehoto,ale pak prestane fungovat web zevnitr site uplne, pravdepodobne se vse smeruje na 192.168.0.2.

    dnat to 192.168.0.2:80 inface eth0 proto tcp dport 80

    Poradí mi prosím někdo, jak firehol nastavit? Děkuji

    Odpovědi

    11.2.2009 10:14 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Firehol směrování z LAN do LAN pres domenovy nazev
    Pokud je klient ve stejné síti jako server, probíhá komunikace s DNATem tak, že klient pošle úvodní paket na router, ten udělá DNAT (změní adresu příjemce), ale adresa odesílatele zůstane stejná. Paket pak přepošle na server, a ten odpoví na adresu odesílatele – tedy přímo původnímu klientovi. Ten ale dostane odpověď od počítače, se kterým komunikaci nenavázal, a paket zahodí. Takže musíte pro tento případ nastavit na routeru i SNAT – aby server odpověděl zpátky routeru, ten přepíše hlavičky a odpověď pošle původnímu klientovi.

    Samozřejmě nemůžete ten NAT nastavit pro všechny pakety přicházející z nějakého interface (jako to máte v dotau), ale musíte jej nastavit jen pro komunikaci s určitou IP adresou – tj. místo inface eth0 tam musí být určení cílové IP adresy. Firehol neznám, takže vám nemůžu poradit, jak konkrétně se v něm tohle nastaví.

    Nebo pokud chcete ušetřit provoz na síti a na routeru, nastavte si DNS pro vnitřní síť a tam uveďte pro váš web přímo IP adresu serveru ve vnitřní síti. Klient pak půjde rovnou na server, nebudete muset řešit DNAT a SNAT na routeru pro vnitřní síť a nebude se zdvojnásobovat komunikace na síti.
    11.2.2009 12:23 KDante
    Rozbalit Rozbalit vše Re: Firehol směrování z LAN do LAN pres domenovy nazev

    Diky za odpoved. Bohuzel nemam zprovozneny DNS server v siti (ale pouzivam ISP) a tak to zatim resim tak, ze jsem u konkretnich stanic nastavil hosts, coz samozrejme nepomuze treba u notebooku :)

    Ze do toho bude nejak zapojeny snat jsem tusil. Mozna by tudiz pravidlo pro firehol mohlo vypadat nejak takto. No, jeste se na to podivam.

    snat to 192.168.0.0/24 outface eth0 src 192.168.0.0/24

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.