abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 00:55 | Pozvánky

    Spolek OpenAlt zve příznivce otevřených řešení a přístupu na 209. brněnský sraz, který proběhne tento pátek 16. května od 18:00 ve studentském klubu U Kachničky na Fakultě informačních technologií Vysokého učení technického na adrese Božetěchova 2/1. Jelikož se Brno stalo jedním z hlavních míst, kde se vyvíjí open source knihovna OpenSSL, tentokrát se OpenAlt komunita potká s komunitou OpenSSL. V rámci srazu Anton Arapov z OpenSSL

    … více »
    Ladislav Hagara | Komentářů: 0
    dnes 00:22 | Komunita

    GNOME Foundation má nového výkonného ředitele. Po deseti měsících skončil dočasný výkonný ředitel Richard Littauer. Vedení nadace převzal Steven Deobald.

    Ladislav Hagara | Komentářů: 0
    10.5. 15:00 | Zajímavý článek

    Byl publikován přehled vývoje renderovacího jádra webového prohlížeče Servo (Wikipedie) za uplynulé dva měsíce. Servo zvládne už i Gmail. Zakázány jsou příspěvky generované pomocí AI.

    Ladislav Hagara | Komentářů: 7
    9.5. 17:22 | Nová verze

    Raspberry Pi Connect, tj. oficiální služba Raspberry Pi pro vzdálený přístup k jednodeskovým počítačům Raspberry Pi z webového prohlížeče, byla vydána v nové verzi 2.5. Nejedná se už o beta verzi.

    Ladislav Hagara | Komentářů: 3
    9.5. 15:22 | Komunita

    Google zveřejnil seznam 1272 projektů (vývojářů) od 185 organizací přijatých do letošního, již jednadvacátého, Google Summer of Code. Plánovaným vylepšením v grafických a multimediálních aplikacích se věnuje článek na Libre Arts.

    Ladislav Hagara | Komentářů: 0
    8.5. 19:22 | Nová verze

    Byla vydána (𝕏) dubnová aktualizace aneb nová verze 1.100 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a videi v poznámkách k vydání. Ve verzi 1.100 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

    Ladislav Hagara | Komentářů: 0
    8.5. 18:00 | Nová verze

    Open source platforma Home Assistant (Demo, GitHub, Wikipedie) pro monitorování a řízení inteligentní domácnosti byla vydána v nové verzi 2025.5.

    Ladislav Hagara | Komentářů: 0
    8.5. 01:22 | Nová verze Ladislav Hagara | Komentářů: 0
    8.5. 00:55 | Zajímavý projekt

    PyXL je koncept procesora, ktorý dokáže priamo spúštat Python kód bez nutnosti prekladu ci Micropythonu. Podľa testov autora je pri 100 MHz približne 30x rýchlejší pri riadeni GPIO nez Micropython na Pyboard taktovanej na 168 MHz.

    vlk | Komentářů: 0
    7.5. 19:44 | Nová verze

    Grafana (Wikipedie), tj. open source nástroj pro vizualizaci různých metrik a s ní související dotazování, upozorňování a lepší porozumění, byla vydána ve verzi 12.0. Přehled novinek v aktualizované dokumentaci.

    Ladislav Hagara | Komentářů: 0
    Jaký filesystém primárně používáte?
     (57%)
     (1%)
     (8%)
     (22%)
     (4%)
     (2%)
     (3%)
     (1%)
     (1%)
     (3%)
    Celkem 583 hlasů
     Komentářů: 26, poslední 8.5. 09:58
    Rozcestník

    Dotaz: pri zapnuti firewallu nejde DNS

    1.6.2009 15:01 Bárta
    pri zapnuti firewallu nejde DNS
    Přečteno: 250×

    Ahoj, mám problém,

    linuxovej server debian 5,jen firewall a Bind DNS server, vše funguje správně i pravidla, ale v okamžiku kdy zapnu :INPUT DROP a nastavim pravidla tak vše běži mimo DNS. DNS server se nespojí s DNS v Intrernetu. Dík za radu .

     

     

    # Generated by iptables-save v1.4.2 on Mon Jun  1 15:34:14 2009
    *filter
    :FORWARD ACCEPT [0:0]
    :INPUT DROP [0:0]
    :OUTPUT ACCEPT [0:0]
    -A INPUT -s 172.20.35.41 -j ACCEPT
    -A INPUT -p tcp -m tcp -m multiport -s 172.20.25.250/32 --ports 10000 -j ACCEPT
    -A INPUT -p tcp -m tcp -m multiport -s 172.20.25.250/32 --ports 22 -j ACCEPT
    -A INPUT -i eth0 -j ACCEPT
    COMMIT
    # Completed on Mon Jun  1 15:34:14 2009
    # Generated by iptables-save v1.4.2 on Mon Jun  1 15:34:14 2009
    *mangle
    :PREROUTING ACCEPT [159:18554]
    :INPUT ACCEPT [159:18554]
    :FORWARD ACCEPT [0:0]
    :OUTPUT ACCEPT [232:147696]
    :POSTROUTING ACCEPT [232:147696]
    COMMIT
    # Completed on Mon Jun  1 15:34:14 2009
    # Generated by iptables-save v1.4.2 on Mon Jun  1 15:34:14 2009
    *nat
    :PREROUTING ACCEPT [0:0]
    :OUTPUT ACCEPT [0:0]
    :POSTROUTING ACCEPT [0:0]
    -A PREROUTING -p tcp -m tcp -m multiport -s 172.20.25.250/32 --ports 3389 -j DNAT --to-destination 192.168.88.100
    -A POSTROUTING -o eth1 -j MASQUERADE
    COMMIT
    # Completed on Mon Jun  1 15:34:14 2009

     

    Odpovědi

    1.6.2009 15:21 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: pri zapnuti firewallu nejde DNS
    Což je normální :-) sprav si pravidla.

    DNS většinou používá UDP - jinak kde máš pravidlo co povolí navázané spojení /sbin/iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT atd...
    1.6.2009 22:54 Ash | skóre: 53
    Rozbalit Rozbalit vše Re: pri zapnuti firewallu nejde DNS
    Tím filtrem (firewallem) prochází každý jeden paket, takže když vznesete dotaz na DNS (skrzevá chain output) tak také musíte zařídit, aby se k vám nějak dostala odpověď (skrze chain input).

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.