abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 04:44 | Nová verze

    Multimediální server a user space API PipeWire (Wikipedie) poskytující PulseAudio, JACK, ALSA a GStreamer rozhraní byl vydán ve verzi 1.6.0 (Bluesky). Přehled novinek na GitLabu.

    Ladislav Hagara | Komentářů: 0
    dnes 01:11 | Nová verze

    UBports, nadace a komunita kolem Ubuntu pro telefony a tablety Ubuntu Touch, vydala Ubuntu Touch 24.04-1.2 a 20.04 OTA-12.

    Ladislav Hagara | Komentářů: 0
    včera 18:00 | Nová verze

    Byla vydána (Mastodon, 𝕏) nová stabilní verze 2.0 otevřeného operačního systému pro chytré hodinky AsteroidOS (Wikipedie). Přehled novinek v oznámení o vydání a na YouTube.

    Ladislav Hagara | Komentářů: 1
    včera 16:00 | Zajímavý software

    WoWee je open-source klient pro MMORPG hru World of Warcraft, kompatibilní se základní verzí a rozšířeními The Burning Crusade a Wrath of the Lich King. Klient je napsaný v C++ a využívá vlastní OpenGL renderer, pro provoz vyžaduje modely, grafiku, hudbu, zvuky a další assety z originální kopie hry od Blizzardu. Zdrojový kód je na GitHubu, dostupný pod licencí MIT.

    NUKE GAZA! 🎆 | Komentářů: 5
    včera 13:33 | IT novinky

    Byl představen ICT Supply Chain Security Toolbox, společný nezávazný rámec EU pro posuzování a snižování kybernetických bezpečnostních rizik v ICT dodavatelských řetězcích. Toolbox identifikuje možné rizikové scénáře ovlivňující ICT dodavatelské řetězce a na jejich podkladě nabízí koordinovaná doporučení k hodnocení a mitigaci rizik. Doporučení se dotýkají mj. podpory multi-vendor strategií a snižování závislostí na vysoce

    … více »
    Ladislav Hagara | Komentářů: 4
    včera 12:22 | Humor

    Nizozemský ministr obrany Gijs Tuinman prohlásil, že je možné stíhací letouny F-35 'jailbreaknout stejně jako iPhony', tedy upravit jejich software bez souhlasu USA nebo spolupráce s výrobcem Lockheed Martin. Tento výrok zazněl v rozhovoru na BNR Nieuwsradio, kde Tuinman naznačil, že evropské země by mohly potřebovat větší nezávislost na americké technologii. Jak by bylo jailbreak možné technicky provést pan ministr nijak nespecifikoval, nicméně je známé, že izraelské letectvo ve svých modifikovaných stíhačkách F-35 používá vlastní software.

    NUKE GAZA! 🎆 | Komentářů: 23
    včera 06:00 | Zajímavý článek

    Nové číslo časopisu Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 162 (pdf).

    Ladislav Hagara | Komentářů: 0
    včera 05:55 | IT novinky

    Sdružení CZ.NIC, správce české národní domény, zveřejnilo Domain Report za rok 2025 s klíčovými daty o vývoji domény .CZ. Na konci roku 2025 bylo v registru české národní domény celkem 1 515 860 s koncovkou .CZ. Průměrně bylo měsíčně zaregistrováno 16 222 domén, přičemž nejvíce registrací proběhlo v lednu (18 722) a nejméně pak v červnu (14 559). Podíl domén zabezpečených pomocí technologie DNSSEC se po několika letech stagnace výrazně

    … více »
    Ladislav Hagara | Komentářů: 9
    18.2. 18:33 | IT novinky

    Google představil telefon Pixel 10a. S funkci Satelitní SOS, která vás spojí se záchrannými složkami i v místech bez signálu Wi-Fi nebo mobilní sítě. Cena telefonu je od 13 290 Kč.

    Ladislav Hagara | Komentářů: 10
    18.2. 16:22 | Komunita

    Byl publikován přehled dění a novinek z vývoje Asahi Linuxu, tj. Linuxu pro Apple Silicon. Fedora 43 Asahi Remix s KDE Plasma už funguje na M3. Zatím ale bez GPU akcelerace. Vývojáře lze podpořit na Open Collective a GitHub Sponsors.

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (18%)
     (6%)
     (0%)
     (11%)
     (27%)
     (3%)
     (5%)
     (2%)
     (12%)
     (26%)
    Celkem 911 hlasů
     Komentářů: 25, poslední 3.2. 19:50
    Rozcestník

    Dotaz: iptables forward VPN do vnitrni site

    6.11.2009 13:03 zuzzan | skóre: 2
    iptables forward VPN do vnitrni site
    Přečteno: 469×
    Zdravim, potrebuju postouchnout, jsem v koncich. Rozjel sem VPN server(10.8.1.0/24) na dedikovanem serveru uvnitr site, vse je ok, ale z klientu uvnitr site(192.168.1.0/24) se nedostanu na klienty napojene pres VPN, protoze pakety smerujou na branu a odtud ven. Potrebuju poradit, jak na brane nastavit v iptables FORWARD paketu pro VPN zase zpet do vnitrni site na server VPN. Diky za nakopnuti. zuzzan

    Řešení dotazu:


    Odpovědi

    6.11.2009 13:55 merlinx
    Rozbalit Rozbalit vše Re: iptables forward VPN do vnitrni site
    Uz to tady myslim bylo reseno.

    Problem u dedikovsneho serveru je ten, ze packety ze site 10.8.1.0/24 se nevraci spravne do vpn site. Musite provest nastaveni na routeru ktery je pro ovpn server defult gateway statickou routu a to tak, ze vsecny packety ktere prijdou ze site 10.8.1.0/24 posli na ip ovpn serveru napr. 192.168.1.10 a na ovpn serveru nastavit toto: route add -net 10.8.1.0/24 gw 10.8.8.1; echo 1 > /proc/sys/net/ipv4/ip_forward; /sbin/iptables -A POSTROUTING -t nat -o eth0 -j MASQUERADE

    merlinx
    6.11.2009 14:20 zuzzan | skóre: 2
    Rozbalit Rozbalit vše Re: iptables forward VPN do vnitrni site
    Muj problem neni, ze by ovpn nechodilo, na strane serveru VPN je vse jak pisete, vcetne maskarady ( to sem se docet myslim tady nekde na foru, mozna od vas, timto dekuju :-) )jedna se mi opravdu jen o presmerovani paketu od klienta ve vnitrni siti na VPN server prez default gateway (DG). Problem je ten, ze v tomto pripade, napr.ping, iniciuje klient z rozsahu 192.168.1.0/24 a pinga na server 10.8.1.1, ktery je prave ve vnitrni siti na jinem stroji nez DG(kam jsou smerovany tyto pakety). Pak se mi to vzajemne nevidi, pakety utikaji ven. Takze myslim, ze to neni az tak problem PC s VPN serverem, ale PC s DG. A tady budu muset presmerovat pakety na stejne rozhrani, odkud dosly (zpet do vnitrni site) a nedovolit jim utect ven. Ale prave nevim jak na to.
    6.11.2009 18:45 NN
    Rozbalit Rozbalit vše Re: iptables forward VPN do vnitrni site
    Jestli to vypada takto:

    PC(192.168.1.0/24) -- 129.168.1.1 DG -- 192.168.1.X VPN(10.8.1.1 --(10.8.1.0/24) CLIENT)
    Tak bude potreba na GW rict ze pakety ktere jdou z LAN(!) a smeruji na 10.8.1.0 se budou routovat na 192.168.1.X a na VPN to posles do tunelu..

    Pravidla dopisu pozdec, doufam.. ale myslim ,ze je to jasne.

    NN

    6.11.2009 22:30 merlinx
    Rozbalit Rozbalit vše Re: iptables forward VPN do vnitrni site
    Ano, je to presne tak jak pisete. Omlouvam se, predtim jsem to spatne popsal. Jeste je potreba na ovpn serveru nastavit to nat pravidlo viz vyse.

    merlinx
    7.11.2009 11:10 zuzzan | skóre: 2
    Rozbalit Rozbalit vše Re: iptables forward VPN do vnitrni site
    ano ano, presne takhle to vypada a opravdu se mi jedna o to routovaci pravido na GW.
    Řešení 1× (zuzzan (tazatel))
    7.11.2009 13:24 NN
    Rozbalit Rozbalit vše Re: iptables forward VPN do vnitrni site
    Kdyz to vezmu logicky, tak GW vi kde je 192.168.1.X ,ale PC nevi, kdeje 10.8.1.0/24 takze bych na PC(!) v LAN pridal routu:
    route add 10.8.1.0 mask 255.255.255.0 192.168.1.X metric 2
    NN
    7.11.2009 14:27 zuzzan | skóre: 2
    Rozbalit Rozbalit vše Re: iptables forward VPN do vnitrni site
    Tohle by bylo asi reseni, jenze jedna se o podnikovou sit (cca 80 PC), tohle obchazet se nikomu asi nebude chtit, ma to byt bezudrzbova sluzba. Hmm opravdu by to neslo udelat na strane DG(GW) jako nejaky forward v iptables, kdyz uz ty pakety tudy prochazeji?
    7.11.2009 14:32 zuzzan | skóre: 2
    Rozbalit Rozbalit vše Re: iptables forward VPN do vnitrni site
    Jeste bych doplnil k predchazeijimu prispevku. GW vi kde je 192.168.1.0/24, ale ted jeste nevi, kde je 10.8.1.0/24 (potrebuju mu rict, ze ta sit je na stejnem eth), proto posila tuhle komunikaci do inetu, odkud se samozdrejme vraci, ze sit je nedostupna.
    7.11.2009 14:32 zuzzan | skóre: 2
    Rozbalit Rozbalit vše Re: iptables forward VPN do vnitrni site
    Jeste bych doplnil k predchazejicimu prispevku. GW vi kde je 192.168.1.0/24, ale ted jeste nevi, kde je 10.8.1.0/24 (potrebuju mu rict, ze ta sit je na stejnem eth), proto posila tuhle komunikaci do inetu, odkud se samozdrejme vraci, ze sit je nedostupna.
    Řešení 1× (zuzzan (tazatel))
    13.11.2009 13:04 zuzzan | skóre: 2
    Rozbalit Rozbalit vše Re: iptables forward VPN do vnitrni site
    Taxem to vyzkousel a je to ok, nasadil sem to do logon.bat souboru na sambu a natahnou si tu novou routu pak vsichni klienti po prihlaseni do domeny. Jeste jenou DIKY

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.