abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 10:55 | Nová verze

    Byla vydána verze 9.2 open source virtualizační platformy Proxmox VE (Proxmox Virtual Environment, Wikipedie) založené na Debianu. Přehled novinek v poznámkách k vydání a informačním videu.

    Ladislav Hagara | Komentářů: 0
    dnes 09:33 | IT novinky

    Firefox 151 podporuje Web Serial API. Pro komunikaci s různými mikrokontroléry připojenými přes USB nebo sériové porty už není nutné spouštět Chrome nebo na Chromiu postavené webové prohlížeče.

    Ladislav Hagara | Komentářů: 0
    dnes 04:44 | Nová verze

    Byla vydána nová stabilní verze 8.0 webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 148. Přehled novinek i s náhledy v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    včera 21:33 | Bezpečnostní upozornění

    Ve FreeBSD byla nalezena a opravena zranitelnost FatGid aneb CVE-2026-45250. Jedná se o lokální eskalaci práv. Neprivilegovaný uživatel se může stát rootem.

    Ladislav Hagara | Komentářů: 0
    včera 14:33 | IT novinky

    Společnost Flipper Devices oznámila Flipper One. Zcela nový Flipper postavený od nuly. Jedná se o open-source linuxovou platformu založenou na čipu Rockchip RK3576. Hledají se dobrovolníci pro pomoc s dokončením vývoje (ovladače, testování, tvorba modulů).

    Ladislav Hagara | Komentářů: 2
    včera 14:00 | Nová verze

    Vývojáři Wine oznámili vydání verze 2.0 knihovny vkd3d pro překlad volání Direct3D na Vulkan. Přehled novinek na GitLabu.

    Ladislav Hagara | Komentářů: 0
    včera 11:33 | Nová verze

    Společnost Red Hat oznámila vydání Red Hat Enterprise Linuxu (RHEL) 10.2 a 9.8. Vedle nových vlastností a oprav chyb přináší také aktualizaci ovladačů a předběžné ukázky budoucích technologií. Vypíchnout lze CLI AI asistenta goose. Podrobnosti v poznámkách k vydání (10.2 a 9.8).

    Ladislav Hagara | Komentářů: 0
    včera 05:11 | Nová verze

    Organizace Apache Software Foundation (ASF) vydala verzi 30 integrovaného vývojového prostředí a vývojové platformy napsané v Javě NetBeans (Wikipedie). Přehled novinek na GitHubu. Instalovat lze také ze Snapcraftu a Flathubu.

    Ladislav Hagara | Komentářů: 0
    včera 05:00 | Nová verze

    Byla vydána nová verze 7.0 svobodného open source redakčního systému WordPress. Kódové jméno Armstrong bylo vybráno na počest amerického jazzového trumpetisty a zpěváka Louise Armstronga (What A Wonderful World).

    Ladislav Hagara | Komentářů: 0
    včera 04:55 | Bezpečnostní upozornění

    V Drupalu byla nalezena a opravena kritická zranitelnost SA-CORE-2026-004 (CVE-2026-9082). Útočník může provádět libovolné SQL dotazy na webech používajících databázi PostgreSQL.

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (13%)
     (8%)
     (2%)
     (14%)
     (31%)
     (4%)
     (6%)
     (3%)
     (16%)
     (26%)
    Celkem 1678 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník

    Dotaz: rozsah pro maškarádu

    Petr Maleček avatar 28.4.2009 23:49 Petr Maleček | skóre: 29 | Plzeň - Bolevec
    rozsah pro maškarádu
    Přečteno: 265×

    Ahoj lidičky, začínám se konečně vnořovat do tajů iptables, ale mám hned problémek.

    Na naší síti je routování zakázané (a NAT), ovšem na svém serveru mám pár XEN virtuálů, kterým chci umožnit přes NAT přístup na net (to už není problém). Bohužel se mi nedaří sesmolit pravidlo do iptables, které by povolilo maškarádu jenom pro určité ip adresy.

    Zde přikládám můj příkaz co používám, ten ale umožní připojit se přes můj server všem. Mohli byste mi ho někdo prosím upravit tak, aby byl možný přístup pouze z adres 10.0.10.100-10.0.10-110 ?

    # iptables --table nat -A POSTROUTING -o eth0 -j MASQUERADE
    

    Děkuji moc !

    LinMuck, WinFuck :-P

    Řešení dotazu:


    Odpovědi

    menphis avatar 29.4.2009 00:32 menphis | skóre: 22 | blog: menphis_blog
    Rozbalit Rozbalit vše Re: rozsah pro maškarádu
    co tohle ? ale nejsem si jist, zda oba myslime to same......
    iptables -t nat -A POSTROUTING -m iprange --src-range 10.0.10.100-10.0.10.110 -o eth0 -j MASQUERADE
    
    Petr Maleček avatar 29.4.2009 00:40 Petr Maleček | skóre: 29 | Plzeň - Bolevec
    Rozbalit Rozbalit vše Re: rozsah pro maškarádu

    Bohužel to nefunguje tak, jak bych potřeboval, jelikož když si nastavím IP 10.109.184.220 (mimo onen rozsah) a default GW ip serveru, tak se přes něj na net dostanu (což nechci, chci to pouze pro kompy s IP v rozsahu 100-110).

    I tak děkuji !

     

    LinMuck, WinFuck :-P
    menphis avatar 29.4.2009 01:06 menphis | skóre: 22 | blog: menphis_blog
    Rozbalit Rozbalit vše Re: rozsah pro maškarádu
    ale pozor defaultne byva maskarada zapnuta pro vsechny ip na vsech sitovkach... tak to pro jistou zkoukni.
    kozzi avatar 29.4.2009 02:04 kozzi | skóre: 55 | blog: vse_o_vsem | Pacman (Bratrušov)
    Rozbalit Rozbalit vše Re: rozsah pro maškarádu
    No a co to poresit trochu jinak. Pokud se nad tim zamylsim tak aby ti to slo je potreba aby jel forwarding, tak co treba nastavit policy proforwarding tak aby bylo vse defaultne zakazane. A povolit jen ty ip adresy co potrebujes. to by melo zabrat.
    Linux je jako mušketýři "jeden za všechny, všichni za jednoho"
    kozzi avatar 29.4.2009 02:12 kozzi | skóre: 55 | blog: vse_o_vsem | Pacman (Bratrušov)
    Rozbalit Rozbalit vše Re: rozsah pro maškarádu
    ale tohle by ti znemoznilo pristup z takto postizenych ip nejen do netu ale i do cele site. Jiank to pravidlo co tu kodsi psal by taky melo zabrat, ses si jistej ze ti tam nezustalo to tvoje stary nekde pred tim? Protoze pokud nastavis ze se pro dany rorzsah addres ma delat maskarada tak by to pro ostatni platit nemelo
    Linux je jako mušketýři "jeden za všechny, všichni za jednoho"
    29.4.2009 10:00 Petr
    Rozbalit Rozbalit vše Re: rozsah pro maškarádu

    Souhlas, takto to mám a funguje to.

    menphis avatar 29.4.2009 21:00 menphis | skóre: 22 | blog: menphis_blog
    Rozbalit Rozbalit vše Re: rozsah pro maškarádu
    no.. ale neprijde mi to moc efektivni, protoze ty pakety dorazi na router.. ten je vlastne posle do netu, jen se nevrati zpet... ... nemate nekdo nejake elegantnejsi reseni ;)?
    kozzi avatar 29.4.2009 21:09 kozzi | skóre: 55 | blog: vse_o_vsem | Pacman (Bratrušov)
    Rozbalit Rozbalit vše Re: rozsah pro maškarádu
    No tak treba to mnou zminene reseni, proste nastavit policy pro forwarding tak ze ty co budo smerovat pryc ze site tak se proste zahodi a nedojde tak k poslani do internetu, a pak jen povolit ty co chceme aby sli do internetu.
    Linux je jako mušketýři "jeden za všechny, všichni za jednoho"

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.