V březnu byla oznámena spolupráce GrapheneOS s Motorolou. Nejnovější vlajka Motorola Signature 27 je první Motorola s oficiální podporou GrapheneOS. GrapheneOS (Wikpedie) je varianta Androidu zaměřující se na bezpečnost a soukromí.
Omarchy (Wikipedie) je linuxová distribuce s dlaždicovým správcem oken Hyprland. Založena je na Arch Linuxu. Vydána byla v nové verzi 4.5.0. Nově také pro Apple Silicon, konkrétně pro M1/M2/M3/Neo MacBooky.
Byla vydána nová stabilní verze 8.3 webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 156 s bezpečnostními opravami z Chromia 157. Přehled novinek i s náhledy v příspěvku na blogu.
Multimediální přehrávač mpv byl vydán ve verzi 0.42.0. Jde o větší balík změn po bezmála roce. Mimo jiné se lépe integruje s Waylandem nebo rozšiřuje podporu DVD/Blu-ray, např. umožňuje přehrávat rovnou obrazy médií (soubory iso).
Desktopové prostředí LXQt (Lightweight Qt Desktop Environment, Wikipedie) vzniklé sloučením projektů Razor-qt a LXDE bylo vydáno ve verzi 2.5.0. Přehled novinek v poznámkách k vydání.
Byla vydána (𝕏) nová verze 8.0 LTS open source monitorovacího systému Zabbix (Wikipedie). Přehled novinek v oznámení na webu, v poznámkách k vydání a v aktualizované dokumentaci.
Byla vydána verze R14.1.7 desktopového prostředí Trinity Desktop Environment (TDE, fork KDE 3.5, Wikipedie). Přehled novinek v poznámkách k vydání, podrobnosti v seznamu změn.
Bazzite (Wikipedie), tj. linuxová distribuce vycházející z Fedora Linuxu a optimalizována pro hraní počítačových her, byla vydána ve verzi 45. S Open Gaming Collective (OGC) jádrem a novým Easy Anti-Cheatem pro Linux (EAC Linux v2).
MikroTik zveřejnil vlastní bezpečnostní upozornění potvrzující, že zranitelnost linuxového jádra postihuje také RouterOS 7. Jde o use-after-free při zpracování IPv4 TCP spojení s IP options. Zranitelnost se týká provozu směřujícího na TCP službu samotného routeru, nikoli paketů, které router pouze přeposílá. Opraveno v long-term od 7.24.6, v stable od 7.25.1 a devel od 7.26beta5.
Zdravim, mam tiskarnu s IP 192.168.0.22 a PC s 192.168.2.10. Chtel bych na routeru presmerovat IP 192.168.2.22 na 192.168.0.22. Zkratka, aby tiskarna s IP 192.168.0.22 se jevila jako 192.168.2.22. Na routeru jsem spustil iptables -t nat -A PREROUTING -d 192.168.2.22 -j DNAT --to-destination 192.168.0.22, ale nefunguje to. Predpokladam, ze kdyby to chodilo, tak ping 192.168.2.22 bude vracet od te tiskarny, coz nyni nejde. Muzete mi rici, kde delam chybu?
Takze mas 2 site a chces ,aby se jedna IP z jedne site prevadela
na IP druhe site.
Smerem tam:
-t nat -A PREROUTING -d 192.168.2.22 -j DNAT --to-destination 192.168.0.22
Smerem spatky:
-t nat -A POSTROUTING -s 192.168.0.22 -j SNAT --to-source 192.168.2.22
A odforwardovat obe site, treba takto?
NN
zkus to lepe popsat, takhle se to rovna vesteni z kristalove koule
Aha, myslel jsem, že to bude jednodušší. Tak na routeru mám 3karty. Jedna vede na internet. Druhá je na síti 192.168.0.*. Třetí na síti 192.168.2.*. Všechno funguje OK. Ale:v síti ..0.* je tiskárna a v síti ..2.* je PC. Chtěl bych z PC v jedný síti umožnit přístup na tiskárnu v druhé síti. Ale pouze tu tiskárnu. Tak jsem myslel, že přesměruju všechny požadavky na adresu ..2.22 v jedný síti na požadavky v druhý síti ..0.22. Jestli by tam nemělo bejt toto:
iptables -t nat -A PREROUTING -d 192.168.2.22 -i eth1 -j DNAT --to-destination 192.168.0.22 -i eth2. Ale to je asi taky blbě.
v tomto pripade nemusis nic forwardovat normalne bys mel videt na tu tiskarnu. Pokud chces ostatni pc atp z te druhe site znepristupnit pak dej do FORWARDU neco jako iptables -A FORWARD -i eth1 -o eth0 ! -d ip_tiskarny -j DROP , za predpokladu ze na eth1 je klientske pc a na eth0 je tiskarna ti toto pravidlo povoli videt z druhe site jen tu tiskarnnu ostatni bude zakazane.
No já to mám nastavený tak, že mám všechno zakázáno a chodí jen to, co povolím. Takže z jedné sítě do druhé nefunguje nic. Zkusím tam teda přidat iptables -A FORWARD -i eth1 -o eth0 -d ip_tiskarny -j ACCEPT.
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
iptables -A forward --dest cilova_ip -j accept - v tvem pripade nejlip asi pro kazdou cilovou IP zvlast - musis povolit oba smery)/proc... (nevim z hlavy, kde to je a hledat se mi to ted nechce)Myslel jsem, že víceméně ano:
Vi PC, za kterym routerem je sit 192.168.0.x? - Asi ne, ale proto mu ji chci podstrčit, jako ..2.22
Vi tiskarna, za kterym routerem je sit 192.168.2.x? - Asi ne, ta se porad bude tvarit jako ..0.22
Neni treba na routeru nejak vhodne nastavit iptables? -O to se právě pokuším
Nejsou obe zarizeni na jednom L2 segmentu (iptables to pak neresi, ale staci si pridat druhou ip adresu)? -Každá je na jiný síti a kažsá síť ne na jiný kartě.
Kdyz to tak ctu, bylo by nejlepsi nekomplikovat si zivot a proste nastavit na tiskarne def. gateway a povolit na routeru vsekery provoz mezi ip pc a ip tiskarny. Vzhledem tomu, ze nerozlisujes DNAT a SNAT, omez hrani si s iptables na minimum.
Tiskni
Sdílej:
