abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 11:33 | Nová verze

    Byla vydána nová šestadvacátá alfa verze svobodné historické realtimové strategie 0 A.D. (Wikipedie). Kódový název této nejnovější verze je Zhuangzi. Představení novinek v poznámkách k vydání a také na YouTube.

    Ladislav Hagara | Komentářů: 0
    včera 21:00 | Nová verze

    Byla vydána Jakarta EE 10. Jakarta EE (Wikipedie), dříve Java EE (Java Platform, Enterprise Edition) a ještě dříve J2EE (Java 2 Platform, Enterprise Edition), je součást platformy Java určená pro vývoj a provoz podnikových aplikací a informačních systémů.

    Ladislav Hagara | Komentářů: 0
    24.9. 23:33 | Nová verze

    Byla vydána nová stabilní verze 3.2.0 svobodného multiplatformního softwaru pro editování a nahrávání zvukových souborů Audacity (Wikipedie). Přehled nových vlastností ve videu na YouTube. Zdůraznit lze podporu VST3 pluginů, realtimové efekty nebo sdílení audio souborů na Audio.com. Audacity lze instalovat také z Flathubu a Snapcraftu.

    Ladislav Hagara | Komentářů: 0
    24.9. 20:44 | Komunita

    Asahi Lina píše v Rustu ovladač pro Linux pro Apple M1 GPU. Aktuální verze už umí točící se kostku (YouTube, Twitter).

    Ladislav Hagara | Komentářů: 14
    24.9. 00:44 | Humor

    Obrázek, na kterém je zobrazen jeho MD5 hash [Hacker News].

    Ladislav Hagara | Komentářů: 10
    23.9. 10:00 | Humor

    Sitcom The IT Crowd, v Česku vysílaný jako Ajťáci a Partička IT, měl být natočen také v německé a americké verzi. Němci natočili 6 dílů. Američané pouze pilot. Velký špatný.

    Ladislav Hagara | Komentářů: 31
    23.9. 09:00 | Nová verze

    Byla vydána verze 10.0.0 interpretu PostScriptu (PS) a Portable Document Formatu (PDF) Ghostscript (Wikipedie). Nedávno byl interpret PDF přepsán z PostScriptu do C. Původní interpret lze použít s volbou -dNEWPDF=false. S verzí 10.01.0 na jaře 2023 bude tato možnost odstraněna.

    Ladislav Hagara | Komentářů: 0
    23.9. 08:00 | Nová verze

    Weston, referenční implementace kompozitoru pro Wayland, byl vydán ve verzi 11.0.0. Přehled novinek v oznámení.

    Ladislav Hagara | Komentářů: 2
    22.9. 20:11 | Nová verze

    Byla vydána verze 1.64.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

    Ladislav Hagara | Komentářů: 0
    22.9. 12:33 | Nová verze

    Byl vydán Debian Installer Bookworm Alpha 1, tj. první alfa verze instalátoru Debianu 12 s kódovým názvem Bookworm.

    Ladislav Hagara | Komentářů: 0
    Bavíte se s chatboty na webových stránkách e-shopů, bank, mobilních operátorů atd.?
     (23%)
     (5%)
     (47%)
     (25%)
    Celkem 265 hlasů
     Komentářů: 0
    Rozcestník


    Dotaz: iptables -> port filtered

    29.5.2003 14:57 B0biN | skóre: 21 | blog: B0biN bloguje
    iptables -> port filtered
    Přečteno: 186×
    Zdravim, poradte. Mam nastavene pravidlo pro presmerovani portu do vnitrni site a nasledne ten port povoluji na vnejsim rozhrani:

    [root@]# iptables -L |grep 5900
    ACCEPT tcp -- anywhere anywhere tcp dpt:5900
    ACCEPT tcp -- anywhere 192.168.1.10 tcp dpt:5900

    ale z venku :o(((((:
    [root@]# nmap -sT -p 5900 X.X.X.X

    Starting nmap V. 3.00 ( www.insecure.org/nmap/ )
    Interesting ports on neco.neco.cz (X.X.X.X):
    Port State Service
    5900/tcp filtered vnc

    pravidla pouzivam tyhle:
    $IPTABLES -t nat -A PREROUTING -p tcp --dport 5900 -d $INET_IP -j DNAT --to 192.168.1.10:5900
    $IPTABLES -A FORWARD -i $INET_IFACE -o $LAN1_IFACE -p tcp -d 192.168.1.10 --dport 5900 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
    $IPTABLES -A INPUT -i $INET_IFACE -p TCP --dport 5900 -j ACCEPT diky
    cd /pub | more beer

    Odpovědi

    30.5.2003 07:28 B0biN | skóre: 21 | blog: B0biN bloguje
    Rozbalit Rozbalit vše iptables -> port filtered
    Nedelal jsem zadne velke upravy, tak nechapu proc to prestalo fungovat :o(
    cd /pub | more beer
    30.5.2003 10:50 Miroslav Petříček | skóre: 9 | Brno
    Rozbalit Rozbalit vše iptables -> port filtered
    To první pravidlo je OK. To druhé stačí takhle: $IPTABLES -A FORWARD -i $INET_IFACE -o $LAN1_IFACE -p tcp -d 192.168.1.10 --dport 5900 -j ACCEPT tohle není potřeba: $IPTABLES -A INPUT -i $INET_IFACE -p TCP --dport 5900 -j ACCEPT Předpokládám, že máte povolený opačný směr: $IPTABLES -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
    30.5.2003 13:00 B0biN | skóre: 21 | blog: B0biN bloguje
    Rozbalit Rozbalit vše iptables -> port filtered
    Zkousel jsem, ale porad je port filtered, pro jistotu prikladam cely script, diky za pomoc: http://www.volny.cz/stawebnice/firewall/fw-on btw: vynatky v Vaseho scriptu p. Petricek -> dekuji
    cd /pub | more beer
    30.5.2003 13:59 Miroslav Petříček | skóre: 9 | Brno
    Rozbalit Rozbalit vše iptables -> port filtered
    Je v logu nejaky odmitnuty paket?
    30.5.2003 14:17 B0biN | skóre: 21 | blog: B0biN bloguje
    Rozbalit Rozbalit vše iptables -> port filtered
    Do logu ani tuk :o( I kdyz zkusim telnet X.X.X.X 5900 tak to stoji a nic :o( kdzby alespon neco do toho logu, tak by se dalo neceho chytnout ... jak zapnout debug log ..???
    cd /pub | more beer
    30.5.2003 15:00 Miroslav Petříček | skóre: 9 | Brno
    Rozbalit Rozbalit vše iptables -> port filtered
    To nevypadá na problém firewallu. Spíš špatně zkonfigurovaný druhý počítač (gateway, apod.). Zkusil bych použít tcpdump.
    30.5.2003 15:11 B0biN | skóre: 21 | blog: B0biN bloguje
    Rozbalit Rozbalit vše iptables -> port filtered
    jj to uz me take napadlo, mravenci prace, hold ne vzdycky je to chleba s povidly, diky za pomoc, jdu se hrabat v paktech :o)
    cd /pub | more beer
    30.5.2003 15:25 B0biN | skóre: 21 | blog: B0biN bloguje
    Rozbalit Rozbalit vše iptables -> port filtered
    haleluja, zlaty tcpdump, ze me to nenapadlo driv, ten mi prozradil ze ten FORWARD funguje tak jak ma, zrejme na tom stroji ucnitr site nebude nastavena vyzhozi brana na ten router ... clovek by potrebovat takovych kopancu vic a cateji, teda alespon co se tyce me :o) jeste jednou diky.
    cd /pub | more beer

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.