abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 23:44 | IT novinky

    Přední technologické společnosti (Adobe, Cadence, Capital One, Cisco, Cloudera, Cloudflare, Cognition, CrowdStrike, Databricks, Dell Technologies, DoorDash, Elastic, HPE, Hugging Face, IBM, LangChain, Linux Foundation, Microsoft, NAVER, NetApp, Nous Research, NVIDIA, OpenClaw, Palantir, Palo Alto Networks, Red Hat, Reflection AI, Salesforce, SAP, ServiceNow, Siemens, SK Telecom, Snowflake, SpacexAI, Synopsys, Thinking

    … více »
    Ladislav Hagara | Komentářů: 2
    včera 18:11 | Zajímavý projekt

    Krabix.cz je online 3D konfigurátor krabiček pro 3D tisk s exportem do STL. Běží přímo v prohlížeči. Nic se neposílá na server.

    Ladislav Hagara | Komentářů: 0
    včera 17:00 | Komunita

    Nadace Open Home Foundation spustila veřejnou preview verzi komunitní databáze zařízení pro Home Assistant. Má fungovat jako „Wikipedie pro chytrá zařízení".

    Ladislav Hagara | Komentářů: 0
    včera 15:22 | Komunita

    Na stránce nového panelu Firefoxu přibudou nové widgety. Například denně aktualizována interaktivní křížovka.

    Ladislav Hagara | Komentářů: 0
    včera 14:11 | Zajímavý projekt

    PGSimCity (GitHub) je webová 3D vizualizace vnitřního fungování databázového systému PostgreSQL v podobě města. Vytvořena pomocí umělé inteligence.

    Ladislav Hagara | Komentářů: 2
    včera 03:33 | Nová verze

    UBports, nadace a komunita kolem Ubuntu pro telefony a tablety Ubuntu Touch, vydala Ubuntu Touch 24.04-2.0 a 24.04-1.4. Nová verze 24.04-2.0 již počítá s výřezy pro fotoaparát (notch) a zaoblenými rohy displeje. Webový prohlížeče Morph přešel z Chromia 87 na Chromium 134. Do shellu Lomiri byl přidán editor snímků obrazovky.

    Ladislav Hagara | Komentářů: 0
    25.7. 14:22 | Bezpečnostní upozornění

    Byly zveřejněny informace o kritické zranitelnosti CVE-2026-64600 pojmenované RefluXFS (technické detaily) v XFS. Je tam již od verze Linuxu 4.11, tj. rok 2017. Jedná se o lokální eskalaci práv. Neprivilegovaný uživatel může editovat libovolný soubor, například klidně zrušit rootovské heslo v /etc/passwd. Videoukázka na Vimeo. V upstreamu je zranitelnost opravena.

    Ladislav Hagara | Komentářů: 5
    25.7. 13:46 | IT novinky

    OpenAI / ChatGPT má dnes výpadky (OpenAI Status, DownDetector).

    Ladislav Hagara | Komentářů: 0
    25.7. 13:00 | Komunita

    Poskytovatel hostingu svobodných/open-source projektů Codeberg po hlasování na valné hromadě vydal stanovisko k využívání LLM. Kvůli vytěžování infrastruktury a rostoucím cenám hardwaru, ale také hrozbám pro spolupráci v komunitě se k LLM staví kriticky. Nebude poskytovat hosting projektů vytvářených LLM agenty.

    |🇵🇸 | Komentářů: 2
    24.7. 14:22 | Zajímavý projekt

    Jack Dorsey představil (𝕏) open source týmovou komunikační platformu Buzz (GitHub) s cílem snížit závislost na Slacku a GitHubu.

    Ladislav Hagara | Komentářů: 21
    Které desktopové prostředí na Linuxu používáte?
     (11%)
     (7%)
     (2%)
     (18%)
     (30%)
     (5%)
     (6%)
     (2%)
     (15%)
     (24%)
    Celkem 2256 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník


    Dotaz: iptables, vpn, pptp - zaujimavy problem

    11.5.2009 18:32 Michal Holes
    iptables, vpn, pptp - zaujimavy problem
    Přečteno: 634×

    Ahojte,

    uz niekolko dni sa (marne) trapim s problemom. Cez pptp sa zo siete 192.168.1.0/24 pripajam na server 86.66.66.66 (vymyslena adresa). Vo vlastnostiach pptp mam nastavene, aby sa vytvorila nova siet 192.168.0.0/24, server ma po nadviazani spojenia prevziat ip 192.168.0.1 a klientovi dat 192.168.0.234. Potialto by bolo vsetko ok.

    Ked som z pc v 192.168.1.0/24 chcel pingnut 192.168.0.1, odpoved neprisla (ani som sa nemohol telnetnut na ziadny port na tom serveri). ciastocne som to vyriesil riadkov do /etc/ppp/ip-up: route add -net 192.168.1.0/24 gw $4 dev ppp0

    pingy zacali chodit ale z vpn sa nedalo dostat na internet. tak som do iptables pridal /sbin/iptables -A POSTROUTING -t nat -s 192.168.1.0/24 -j MASQUERADE a na workstationoch uz bolo mozne pouzivat aj internet.

    potialto by to bolo ok. problem ale je, ze server 86.66.66.66 sice z workstationov vo vpn mozem pingat, takisto z neho mozem workstations pingat. z vpn sa mozem pripajat na 86.66.66.66:3128. ale tym vyuzitie servera konci - mail, ftp, ssh je nedostupne. jednoducho sa na ne ani netelnetnem. pri tcpdump vidim, ze pakety na server pridu, server ale neodpovie.

    mohli by ste mi prosim pomoct, ako vyriesit tento problem?

    dakujem

    Odpovědi

    11.5.2009 19:36 ************ | skóre: 2
    Rozbalit Rozbalit vše Re: iptables, vpn, pptp - zaujimavy problem

    Zdravim, problem muze byt v nastaveni iptables - je dovoleny FORWARD? Pakety se musi nejen prelozit ale i smerovat.
    Vidite v tcpdump zdrojovou adresu? Vi server kam pakety vracet (je definovana routa zpet)?
    Pripadne samotne sluzby - jsou spusteny na 0.0.0.0 nebo na konkretni adrese?

    Hodne stesti

    11.5.2009 19:41 deko
    Rozbalit Rozbalit vše Re: iptables, vpn, pptp - zaujimavy problem

    forward je povoleny (inak by cez vpn nefungoval internet). v tcpdump vidim zdrojovu adresu, routa je nadefinovana. na servery sa mozem telnetnut aj z localhostu, takze su spustene na 0.0.0.0...

    11.5.2009 19:50 ************ | skóre: 2
    Rozbalit Rozbalit vše Re: iptables, vpn, pptp - zaujimavy problem

    zdrojovou adresu stroje s NATem nebo puvodni adresu workstationu?

    11.5.2009 19:53 deko
    Rozbalit Rozbalit vše Re: iptables, vpn, pptp - zaujimavy problem

    zdrojovu adresu povodnej workstation. stroj s NATom neodpovie :(

    11.5.2009 20:05 ************ | skóre: 2
    Rozbalit Rozbalit vše Re: iptables, vpn, pptp - zaujimavy problem

    V tom pripade zrejme nefunguje spravne NATovani a server nevi kudy ma odpovidat do lokalni site

    12.5.2009 18:02 deko
    Rozbalit Rozbalit vše Re: iptables, vpn, pptp - zaujimavy problem

    problem vyrieseny. az sa hanbim priznat co bolo vo veci - v iptables v sekcii INPUT som mal ACCEPT iba pre rozhranie eth0 - okrem squidu, tam nebolo rozhranie urcene a preto squid fungoval. odstranil som "-i eth0" zo vsetkych povolujucich pravidiel a zrazu vsetko funguje...

    omg kolko casu som stratil s takouto hlupostou...

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.