Inzerujte na AbcPráce.cz od 950 Kč

napište » Zprávičky

AsteroidOS 2.0

dnes 18:00 | Nová verze

Byla vydána (Mastodon, 𝕏) nová stabilní verze 2.0 otevřeného operačního systému pro chytré hodinky AsteroidOS (Wikipedie). Přehled novinek v oznámení o vydání a na YouTube.

Ladislav Hagara | Komentářů: 1

WoWee, klient pro hru World of Warcraft

dnes 16:00 | Zajímavý software

WoWee je open-source klient pro MMORPG hru World of Warcraft, kompatibilní se základní verzí a rozšířeními The Burning Crusade a Wrath of the Lich King. Klient je napsaný v C++ a využívá vlastní OpenGL renderer, pro provoz vyžaduje modely, grafiku, hudbu, zvuky a další assety z originální kopie hry od Blizzardu. Zdrojový kód je na GitHubu, dostupný pod licencí MIT.

NUKE GAZA! 🎆 | Komentářů: 3

EU představila nový nástroj pro posílení bezpečnosti dodavatelských řetězců v ICT - ICT Supply Chain Security Toolbox

dnes 13:33 | IT novinky

Byl představen ICT Supply Chain Security Toolbox, společný nezávazný rámec EU pro posuzování a snižování kybernetických bezpečnostních rizik v ICT dodavatelských řetězcích. Toolbox identifikuje možné rizikové scénáře ovlivňující ICT dodavatelské řetězce a na jejich podkladě nabízí koordinovaná doporučení k hodnocení a mitigaci rizik. Doporučení se dotýkají mj. podpory multi-vendor strategií a snižování závislostí na vysoce

… více »

Ladislav Hagara | Komentářů: 4

Lze stíhací letoun F-35 'jailbreaknout jako iPhone'?

dnes 12:22 | Humor

Nizozemský ministr obrany Gijs Tuinman prohlásil, že je možné stíhací letouny F-35 'jailbreaknout stejně jako iPhony', tedy upravit jejich software bez souhlasu USA nebo spolupráce s výrobcem Lockheed Martin. Tento výrok zazněl v rozhovoru na BNR Nieuwsradio, kde Tuinman naznačil, že evropské země by mohly potřebovat větší nezávislost na americké technologii. Jak by bylo jailbreak možné technicky provést pan ministr nijak nespecifikoval, nicméně je známé, že izraelské letectvo ve svých modifikovaných stíhačkách F-35 používá vlastní software.

NUKE GAZA! 🎆 | Komentářů: 12

Raspberry Pi Official Magazine 162

dnes 06:00 | Zajímavý článek

Nové číslo časopisu Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 162 (pdf).

Ladislav Hagara | Komentářů: 0

Sdružení CZ.NIC vydalo Domain Report za rok 2025

dnes 05:55 | IT novinky

Sdružení CZ.NIC, správce české národní domény, zveřejnilo Domain Report za rok 2025 s klíčovými daty o vývoji domény .CZ. Na konci roku 2025 bylo v registru české národní domény celkem 1 515 860 s koncovkou .CZ. Průměrně bylo měsíčně zaregistrováno 16 222 domén, přičemž nejvíce registrací proběhlo v lednu (18 722) a nejméně pak v červnu (14 559). Podíl domén zabezpečených pomocí technologie DNSSEC se po několika letech stagnace výrazně

… více »

Ladislav Hagara | Komentářů: 9

Google Pixel 10a

včera 18:33 | IT novinky

Google představil telefon Pixel 10a. S funkci Satelitní SOS, která vás spojí se záchrannými složkami i v místech bez signálu Wi-Fi nebo mobilní sítě. Cena telefonu je od 13 290 Kč.

Ladislav Hagara | Komentářů: 7

Novinky z vývoje Asahi Linuxu – únor 2026 / Linux 6.19

včera 16:22 | Komunita

Byl publikován přehled dění a novinek z vývoje Asahi Linuxu, tj. Linuxu pro Apple Silicon. Fedora 43 Asahi Remix s KDE Plasma už funguje na M3. Zatím ale bez GPU akcelerace. Vývojáře lze podpořit na Open Collective a GitHub Sponsors.

Ladislav Hagara | Komentářů: 0

Red Hat představil nástroj pro hodnocení připravenosti organizací na digitální suverenitu

včera 14:00 | IT novinky

Red Hat představil nový nástroj Digital Sovereignty Readiness Assessment (GitHub), který organizacím umožní vyhodnotit jejich aktuální schopnosti v oblasti digitální suverenity a nastavit strategii pro nezávislé a bezpečné řízení IT prostředí.

Ladislav Hagara | Komentářů: 0

BarraCUDA, kompilátor CUDA pro AMD

včera 12:22 | Zajímavý software

BarraCUDA je neoficiální open-source CUDA kompilátor, ale pro grafické karty AMD (CUDA je proprietární technologie společnosti NVIDIA). BarraCUDA dokáže přeložit zdrojové *.cu soubory (prakticky C/C++) přímo do strojového kódu mikroarchitektury GFX11 a vytvořit tak ELF *.hsaco binární soubory, spustitelné na grafické kartě AMD. Zdrojový kód (převážně C99) je k dispozici na GitHubu, pod licencí Apache-2.0.

NUKE GAZA! 🎆 | Komentářů: 1

Centrum | Napsat | Starší

navrhněte » Anketa

Komentářů: 25, poslední 3.2. 19:50

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / OpenVPN Server redirect

Štítky: crt, DNS, Internet, klient, OpenVPN, server, traffic

Dotaz: OpenVPN Server redirect

24.11.2009 15:47 jojo | skóre: 3
OpenVPN Server redirect

Přečteno: 414×

Odpovědět | Admin

Ahojte. Nainstaloval, a spustil som si openvpn server na debiane. Chcel by som nastavit tak, aby ked sa pripoji klient na server,isiel vsetok jeho internetovy traffic cez moj server,teda aby mal vonkajsiu verejnu ip adresu serveru.

Priklad IP na serveri.:(sietovka)

Server bezi na ip 10.10.10.10 Maska podsiete 255.255.255.0 Vychodzia brana 10.10.10.1 DNS 192.168.10.1

Konfiguracny server subor.:

## server.ovpn ## port 1194 proto udp dev tun ca ca.crt cert server.crt key server.key dh dh1024.pem server 10.8.0.0 255.255.255.0 ifconfig-pool-persist ipp.txt push "route 10.8.0.0 255.255.255.0" push "dhcp-option WINS 10.10.10.10" push "dhcp-option DNS 10.10.10.10" push "dhcp-option DOMAIN roburnet.lan" keepalive 10 120 comp-lzo max-clients 4 persist-key persist-tun status openvpn-status.log verb 3

## client.ovpn ## client proto udp dev tun remote 10.10.10.10 1194 resolv-retry infinite push "route 10.10.10.10 255.255.255.0" push "redirect-gateway def1" nobind persist-key persist-tun ca ca.crt cert client.crt key client.key comp-lzo verb 3

Dakujem za rady.

Nástroje: Začni sledovat (0) ?

Odpovědi

24.11.2009 15:48 jojo | skóre: 3
Rozbalit Rozbalit vše Re: OpenVPN Server redirect

Ahojte.
Nainstaloval, a spustil som si openvpn server na xp.
Chcel by som nastavit tak, aby ked sa pripoji klient na server,isiel vsetok jeho internetovy traffic cez moj server,teda aby mal vonkajsiu verejnu ip adresu serveru.

Priklad IP na serveri." />sietovka)

Server bezi na ip 10.10.10.10
Maska podsiete 255.255.255.0
Vychodzia brana 10.10.10.1
DNS 192.168.10.1

Konfiguracny server subor.:

## server.ovpn ##
port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh1024.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "route 10.8.0.0 255.255.255.0"
push "dhcp-option WINS 10.10.10.10"
push "dhcp-option DNS 10.10.10.10"
push "dhcp-option DOMAIN roburnet.lan"
keepalive 10 120
comp-lzo
max-clients 4
persist-key
persist-tun
status openvpn-status.log
verb 3

## client.ovpn ##
client
proto udp
dev tun
remote 10.10.10.10 1194
resolv-retry infinite
push "route 10.10.10.10 255.255.255.0"
push "redirect-gateway def1"
nobind
persist-key
persist-tun
ca ca.crt
cert client.crt
key client.key
comp-lzo
verb 3

Dakujem za rady.

24.11.2009 15:51 ja
Rozbalit Rozbalit vše Re: OpenVPN Server redirect

push "redirect-gateway"

24.11.2009 15:54 jojo | skóre: 3
Rozbalit Rozbalit vše Re: OpenVPN Server redirect

Hore som dal priklady co mi islo na XP OpenVPNserver,ale teraz skusam aj na debiane. Ten konfiguracny mam dobre?Lebo ked to pomenin a je tam len to co pises, nejde klientovy internet...Ani myslim neopinguje server.

24.11.2009 18:52 Lachmex | skóre: 11
Rozbalit Rozbalit vše Re: OpenVPN Server redirect

testni zakomentovat comp-lzo na serveru i u klienta a restartni vpnku... Pingnes uz si na server ?

24.11.2009 19:23 jojo | skóre: 3
Rozbalit Rozbalit vše Re: OpenVPN Server redirect

Nechapem co tym myslis....comp-lzo uz mam v config subore...

24.11.2009 21:13 Mti. | skóre: 31 | blog: Mti
Rozbalit Rozbalit vše Re: OpenVPN Server redirect

to, jestli projde ping na server je jedna vec - mel by minimalne projit pring z klienta na tu tunelovou ip serveru (10.8.0.1).

ale zeptam se uplne hloupe - mas na serveru povoleny ip_forward (co vypise 'cat /proc/sys/net/ipv4/ip_forward') a pripadne "nejaky" nat ? :-)

Vidim harddisk mrzuty, jehoz hlava plotny se dotyka...

24.11.2009 22:09 jojo | skóre: 3
Rozbalit Rozbalit vše Re: OpenVPN Server redirect

Po zadani : cat /proc/sys/net/ipv4/ip_forward

test:~# cat /proc/sys/net/ipv4/ip_forward 1 test:~#

a nat? som v tomto smere zaciatocnik tak neviem co dalej, len som nainstaloval,openvpn, vytvoril certifikaty a zacal s konfiguraciou...

24.11.2009 22:56 Mti. | skóre: 31 | blog: Mti
Rozbalit Rozbalit vše Re: OpenVPN Server redirect

no... ten ip_forward Tvemu serveru rika, ze muze preposilat packety dal - to potrebujes. Druha vec, co mne napadla, by mel byt nejaky preklad adres, aby po odchodu z toho Tveho serveru mely pakety nastavenu adresu toho serveru. Jestli toto nastavi samo openvpn nevim, osobne jsem ho zatim takto nepouzil. Nicmene pokud to je potreba, ocekaval bych, ze ve firewallu serveru budes mit krome ostatniho neco jako

$IPTABLES -t nat -A POSTROUTING -o eth0 -j SNAT --to 10.10.10.10

"treba" iptables-save by Ti melo vypsat aktualni stav.

Vidim harddisk mrzuty, jehoz hlava plotny se dotyka...

25.11.2009 04:47 jojo | skóre: 3
Rozbalit Rozbalit vše Re: OpenVPN Server redirect

ked som zadal iptables-save vypisalo presne toto, mam tam toho vela lebo som skusal rozne navody,aj rozny ip som tam nastavoval .... Zlozite premna toto,kebyze viem presne co robit ,robim to prvy krat..

-A POSTROUTING -s 10.30.0.0/24 -o eth0 -j MASQUERADE -A POSTROUTING -o eth0 -j MASQUERADE -A POSTROUTING -o eth0 -j MASQUERADE -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE

25.11.2009 15:09 jojo | skóre: 3
Rozbalit Rozbalit vše Re: OpenVPN Server redirect

Nikdo neporadi co robim zle ako by som nato mal ist???????????????

25.11.2009 16:30 Lachmex | skóre: 11
Rozbalit Rozbalit vše Re: OpenVPN Server redirect

pokud v logu vidis, ze se klient<->server spoji a nejde ping, je nekde problem :)

Zacal bych tim, ze vyhazu z firewallu to, co 'zivotne' nepotrebuji a budu se snazit nejprve rozchodit VPN jako takovou - mam na mysli to, aby alespon ping probehl a ja (jako klient) 'videl' server (skrz tu vpn). Pak se muzu zabyvat dalsimi vecmi - napr. ten obligatni redirect :) Ale tak bych postupoval ja a nekdo muze mit zase jiny nazor ...

Založit nové vlákno • Nahoru

Tiskni Sdílej: