abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 13:55 | IT novinky

    Hodnota Bitcoinu, decentralizované kryptoměny klesla pod 70 000 dolarů (1,44 milionu korun).

    Ladislav Hagara | Komentářů: 2
    dnes 13:22 | IT novinky

    Valve z důvodu nedostatku pamětí a úložišť přehodnocuje plán na vydání zařízení Steam Controller, Steam Machine a Steam Frame: "Cílem tedy stále zůstává vydat všechna tři nová zařízení v první polovině letošního roku, ale přesná data a ceny jsou dvě věci, na kterých usilovně pracujeme a jsme si dobře vědomi toho, jak rychle se v tomto ohledu může vše změnit. Takže ač dnes žádné zveřejnitelné údaje nemáme, hned jak plány finalizujeme, budeme Vás informovat."

    Ladislav Hagara | Komentářů: 0
    dnes 03:11 | Komunita

    Do 20. února lze hlasovat pro wallpapery pro Ubuntu 26.04 s kódovým názvem Resolute Raccoon.

    Ladislav Hagara | Komentářů: 2
    dnes 02:22 | Nová verze

    Byla vydána lednová aktualizace aneb nová verze 1.109 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a videi v poznámkách k vydání. Ve verzi 1.109 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

    Ladislav Hagara | Komentářů: 1
    včera 19:33 | Zajímavý projekt

    Na Kickstarteru běží kampaň na podporu modulárního otevřeného handheldu Mecha Comet s Linuxem.

    Ladislav Hagara | Komentářů: 5
    včera 14:00 | Humor

    V nedávno zveřejněné kolekci dokumentů souvisejících s kontroverzním finančníkem a kuplířem Jeffrey Epsteinem se překvapivě objevil i referenční manuál unixového shellu Bash, jedná se o verzi manuálu z roku 2005. Aktuální vydání si lze stáhnout ze stránek GNU.

    NUKE GAZA! 🎆 | Komentářů: 14
    včera 13:55 | Nová verze

    The Document Foundation oznámila vydání nové verze 26.2 svobodného kancelářského balíku LibreOffice. Podrobný přehled nových vlastností i s náhledy v poznámkách k vydání (cs). Vypíchnout lze podporu formátu Markdown.

    Ladislav Hagara | Komentářů: 0
    včera 12:22 | Pozvánky

    Co se děje ve zprávách, ví asi každý - válka sem, clo tam, demonstrace na jednu i druhou stranu a bastlíř už má pocit, že se snad ani nic jiného neděje. To by však byl velký omyl a Virtuální Bastlírna je zde jako každý měsíc, aby vytáhla na světlo světa události ze světa vědy a techniky. Připojte se tedy nezávaznému povídání Strahovského MacGyvera! Co se tam bude probírat? PCBWay začalo dělat průhledné plošňáky, MARS končí s výrobou skříněk, FEL

    … více »
    bkralik | Komentářů: 0
    včera 12:11 | IT novinky

    Guvernérka státu New York Kathy Hochul (Demokraté) plánuje novou legislativu, která by měla omezit výrobu 3D tištěných zbraní. Tento návrh zákona zavádí povinnost pro všechny 3D tiskárny prodávané ve státě New York obsahovat 'software' bránící ve výrobě zbraní. Návrh zákona rovněž zakazuje lidem sdílet 'digitální plány zbraní' (blueprinty) bez povolení. Existují důvodné obavy, že se tento nešťastný nápad může šířit do dalších zemí a ovlivnit celý 3D tisk jako takový. Ostatně, s podobnou regulací nedávno přišel i stát Washington.

    NUKE GAZA! 🎆 | Komentářů: 27
    včera 05:11 | Komunita

    Na čem pracují vývojáři webového prohlížeče Ladybird (GitHub)? Byl publikován přehled vývoje za prosinec 2025 a leden 2026 (YouTube). Zajímavé, že i v roce 2026 celou řadu problémů vyřeší falšování řetězce User-Agent.

    Ladislav Hagara | Komentářů: 2
    Které desktopové prostředí na Linuxu používáte?
     (18%)
     (6%)
     (0%)
     (10%)
     (25%)
     (3%)
     (5%)
     (2%)
     (12%)
     (30%)
    Celkem 761 hlasů
     Komentářů: 25, poslední 3.2. 19:50
    Rozcestník

    Dotaz: iptables forward VPN do vnitrni site

    6.11.2009 13:03 zuzzan | skóre: 2
    iptables forward VPN do vnitrni site
    Přečteno: 468×
    Zdravim, potrebuju postouchnout, jsem v koncich. Rozjel sem VPN server(10.8.1.0/24) na dedikovanem serveru uvnitr site, vse je ok, ale z klientu uvnitr site(192.168.1.0/24) se nedostanu na klienty napojene pres VPN, protoze pakety smerujou na branu a odtud ven. Potrebuju poradit, jak na brane nastavit v iptables FORWARD paketu pro VPN zase zpet do vnitrni site na server VPN. Diky za nakopnuti. zuzzan

    Řešení dotazu:


    Odpovědi

    6.11.2009 13:55 merlinx
    Rozbalit Rozbalit vše Re: iptables forward VPN do vnitrni site
    Uz to tady myslim bylo reseno.

    Problem u dedikovsneho serveru je ten, ze packety ze site 10.8.1.0/24 se nevraci spravne do vpn site. Musite provest nastaveni na routeru ktery je pro ovpn server defult gateway statickou routu a to tak, ze vsecny packety ktere prijdou ze site 10.8.1.0/24 posli na ip ovpn serveru napr. 192.168.1.10 a na ovpn serveru nastavit toto: route add -net 10.8.1.0/24 gw 10.8.8.1; echo 1 > /proc/sys/net/ipv4/ip_forward; /sbin/iptables -A POSTROUTING -t nat -o eth0 -j MASQUERADE

    merlinx
    6.11.2009 14:20 zuzzan | skóre: 2
    Rozbalit Rozbalit vše Re: iptables forward VPN do vnitrni site
    Muj problem neni, ze by ovpn nechodilo, na strane serveru VPN je vse jak pisete, vcetne maskarady ( to sem se docet myslim tady nekde na foru, mozna od vas, timto dekuju :-) )jedna se mi opravdu jen o presmerovani paketu od klienta ve vnitrni siti na VPN server prez default gateway (DG). Problem je ten, ze v tomto pripade, napr.ping, iniciuje klient z rozsahu 192.168.1.0/24 a pinga na server 10.8.1.1, ktery je prave ve vnitrni siti na jinem stroji nez DG(kam jsou smerovany tyto pakety). Pak se mi to vzajemne nevidi, pakety utikaji ven. Takze myslim, ze to neni az tak problem PC s VPN serverem, ale PC s DG. A tady budu muset presmerovat pakety na stejne rozhrani, odkud dosly (zpet do vnitrni site) a nedovolit jim utect ven. Ale prave nevim jak na to.
    6.11.2009 18:45 NN
    Rozbalit Rozbalit vše Re: iptables forward VPN do vnitrni site
    Jestli to vypada takto:

    PC(192.168.1.0/24) -- 129.168.1.1 DG -- 192.168.1.X VPN(10.8.1.1 --(10.8.1.0/24) CLIENT)
    Tak bude potreba na GW rict ze pakety ktere jdou z LAN(!) a smeruji na 10.8.1.0 se budou routovat na 192.168.1.X a na VPN to posles do tunelu..

    Pravidla dopisu pozdec, doufam.. ale myslim ,ze je to jasne.

    NN

    6.11.2009 22:30 merlinx
    Rozbalit Rozbalit vše Re: iptables forward VPN do vnitrni site
    Ano, je to presne tak jak pisete. Omlouvam se, predtim jsem to spatne popsal. Jeste je potreba na ovpn serveru nastavit to nat pravidlo viz vyse.

    merlinx
    7.11.2009 11:10 zuzzan | skóre: 2
    Rozbalit Rozbalit vše Re: iptables forward VPN do vnitrni site
    ano ano, presne takhle to vypada a opravdu se mi jedna o to routovaci pravido na GW.
    Řešení 1× (zuzzan (tazatel))
    7.11.2009 13:24 NN
    Rozbalit Rozbalit vše Re: iptables forward VPN do vnitrni site
    Kdyz to vezmu logicky, tak GW vi kde je 192.168.1.X ,ale PC nevi, kdeje 10.8.1.0/24 takze bych na PC(!) v LAN pridal routu:
    route add 10.8.1.0 mask 255.255.255.0 192.168.1.X metric 2
    NN
    7.11.2009 14:27 zuzzan | skóre: 2
    Rozbalit Rozbalit vše Re: iptables forward VPN do vnitrni site
    Tohle by bylo asi reseni, jenze jedna se o podnikovou sit (cca 80 PC), tohle obchazet se nikomu asi nebude chtit, ma to byt bezudrzbova sluzba. Hmm opravdu by to neslo udelat na strane DG(GW) jako nejaky forward v iptables, kdyz uz ty pakety tudy prochazeji?
    7.11.2009 14:32 zuzzan | skóre: 2
    Rozbalit Rozbalit vše Re: iptables forward VPN do vnitrni site
    Jeste bych doplnil k predchazeijimu prispevku. GW vi kde je 192.168.1.0/24, ale ted jeste nevi, kde je 10.8.1.0/24 (potrebuju mu rict, ze ta sit je na stejnem eth), proto posila tuhle komunikaci do inetu, odkud se samozdrejme vraci, ze sit je nedostupna.
    7.11.2009 14:32 zuzzan | skóre: 2
    Rozbalit Rozbalit vše Re: iptables forward VPN do vnitrni site
    Jeste bych doplnil k predchazejicimu prispevku. GW vi kde je 192.168.1.0/24, ale ted jeste nevi, kde je 10.8.1.0/24 (potrebuju mu rict, ze ta sit je na stejnem eth), proto posila tuhle komunikaci do inetu, odkud se samozdrejme vraci, ze sit je nedostupna.
    Řešení 1× (zuzzan (tazatel))
    13.11.2009 13:04 zuzzan | skóre: 2
    Rozbalit Rozbalit vše Re: iptables forward VPN do vnitrni site
    Taxem to vyzkousel a je to ok, nasadil sem to do logon.bat souboru na sambu a natahnou si tu novou routu pak vsichni klienti po prihlaseni do domeny. Jeste jenou DIKY

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.