Byla vydána nová stabilní verze 24.05 linuxové distribuce NixOS (Wikipedie). Její kódové označení je Uakari. Podrobný přehled novinek v poznámkách k vydání. O balíčky se v NixOS stará správce balíčků Nix.
Byla vydána nová verze 1.48.0 sady nástrojů pro správu síťových připojení NetworkManager. Novinkám se v příspěvku na blogu NetworkManageru věnuje Fernando F. Mancera. Mimo jiné se v nastavení místo mac-address-blacklist nově používá mac-address-denylist.
Před 25 lety, 31. května 1999, započal vývoj grafického editoru Krita (Wikipedie). Tenkrát ještě pod názvem KImageShop a později pod názvem Krayon.
Farid Abdelnour se v příspěvku na blogu rozepsal o novinkám v nejnovější verzi 24.05.0 editoru videa Kdenlive (Wikipedie). Ke stažení brzy také na Flathubu.
David Revoy, autor mj. komiksu Pepper&Carrot, se rozepsal o své aktuální grafické pracovní stanici: Debian 12 Bookworm, okenní systém X11, KDE Plasma 5.27, …
Wayland (Wikipedie) byl vydán ve verzi 1.23.0. Z novinek lze vypíchnout podporu OpenBSD.
Craig Loewen na blogu Microsoftu představil novinky ve Windows Subsystému pro Linux (WSL). Vypíchnout lze GUI aplikaci pro nastavování WSL nebo správu WSL z Dev Home.
V sobotu 1. června lze navštívit Maker Faire Ostrava, festival plný workshopů, interaktivních činností a především nadšených a zvídavých lidí.
Webový server Caddy (Wikipedie) s celou řadou zajímavých vlastností byl vydán ve verzi 2.8 (𝕏). Přehled novinek na GitHubu.
Byla vydána verze 3.0 (@, 𝕏) svobodného softwaru HAProxy (The Reliable, High Performance TCP/HTTP Load Balancer; Wikipedie) řešícího vysokou dostupnost, vyvažování zátěže a reverzní proxy. Detailní přehled novinek v příspěvku na blogu společnosti HAProxy Technologies.
Zdravim potrebuji k jednomu pravidlu pridat vice IP adres. Jak to udelat? Potrebuju udelat neco ve smyslu:
pokud nekdo prijde z techto IP nepresmerovavej..
iptables -t nat -I PREROUTING -i eth2 -s ! SEZNAM_IP -p tcp --dport 80 -j REDIRECT --to-port 3128
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
31.3.2009 16:36
iprange v sekci MATCH EXTENSIONS v manualu k iptables
Jestli ten prikaz chapu tak mohu dat jen rozsah adres, ale ja tam potrebuju zapsat jednotlive IP
Pokud je to blok IP adres zadej tam cely blok vcetne masky napriklad 192.168.0.0/28 nebo musis pod sebe vypsat tyhle pravidla tolikrat kolik je IP adres a kazdou IP adresu do toho pravidla tam vypsat.
Blok to bohuzel neni...
pod sebe vypsat pravidla nemuzu, protoze jakmile nevyhovy prvni ostatni se uz nebudou aplikovat.
SEZNAM_IP="10.11.12.1 10.11.13.16 10.11.14.24 10.11.16.64/26"
iptables -t nat -N seznam
for a in $SEZNAM_IP; do
iptables -t nat -A seznam -s $a -j RETURN
done
iptables -t nat -A seznam -j REDIRECT --to 3128
iptables -t nat -I PREROUTING -i eth2 -p tcp --dport 80 -j seznam
nebo
iptables -t nat -N seznam
while read a; do
if [ -n "$a" ]; then
iptables -t nat -A seznam -s $a -j RETURN
fi
done < /etc/sysconfig/network/no_proxy
iptables -t nat -A seznam -j REDIRECT --to 3128
iptables -t nat -I PREROUTING -i eth2 -p tcp --dport 80 -j seznam
Tiskni
Sdílej:
