abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 23:55 | Komunita

    Ubuntu 26.04 LTS bude (𝕏) Resolute Raccoon (rezolutní mýval).

    Ladislav Hagara | Komentářů: 0
    včera 21:00 | Nová verze

    Netwide Assembler (NASM) byl vydán v nové major verzi 3.00. Přehled novinek v poznámkách k vydání v aktualizované dokumentaci.

    Ladislav Hagara | Komentářů: 0
    včera 20:11 | Komunita

    Linuxová distribuce Frugalware (Wikipedie) ke konci roku 2025 oficiálně končí.

    Ladislav Hagara | Komentářů: 0
    včera 17:22 | Nová verze

    Byla vydána nová verze 3.0.6 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP (GNU Image Manipulation Program). Přehled novinek v oznámení o vydání a v souboru NEWS na GitLabu. Nový GIMP bude brzy k dispozici také na Flathubu.

    Ladislav Hagara | Komentářů: 0
    včera 16:11 | IT novinky

    Americký výrobce čipů AMD uzavřel s americkou společností OpenAI smlouvu na několikaleté dodávky vyspělých mikročipů pro umělou inteligenci (AI). Součástí dohody je i předkupní právo OpenAI na přibližně desetiprocentní podíl v AMD.

    Ladislav Hagara | Komentářů: 1
    včera 12:22 | Nová verze Ladislav Hagara | Komentářů: 0
    5.10. 20:00 | Komunita

    Byly zpracovány a na YouTube zveřejněny videozáznamy z konference LinuxDays 2025.

    Ladislav Hagara | Komentářů: 0
    4.10. 15:22 | IT novinky

    Na konferenci LinuxDays 2025 byl oficiálně představen nový router Turris Omnia NG.

    Ladislav Hagara | Komentářů: 34
    4.10. 05:22 | Komunita

    Přímý přenos (YouTube) z konference LinuxDays 2025, jež probíhá tento víkend v Praze v prostorách FIT ČVUT. Na programu je spousta zajímavých přednášek.

    Ladislav Hagara | Komentářů: 16
    3.10. 22:44 | IT novinky

    V únoru loňského roku Úřad pro ochranu osobních údajů pravomocně uložil společnosti Avast Software pokutu 351 mil. Kč za porušení GDPR. Městský soud v Praze tuto pokutu na úterním jednání zrušil. Potvrdil ale, že společnost Avast porušila zákon, když skrze svůj zdarma dostupný antivirový program sledovala, které weby jeho uživatelé navštěvují, a tyto informace předávala dceřiné společnosti Jumpshot. Úřad pro ochranu osobních údajů

    … více »
    Ladislav Hagara | Komentářů: 10
    Jaké řešení používáte k vývoji / práci?
     (38%)
     (45%)
     (15%)
     (17%)
     (22%)
     (15%)
     (18%)
     (16%)
     (15%)
    Celkem 181 hlasů
     Komentářů: 12, poslední 4.10. 20:35
    Rozcestník

    Dotaz: divné síťování v Debianu

    4.1.2010 20:40 Jarda D.
    divné síťování v Debianu
    Přečteno: 186×
    Zdravím, mám server, kde jsou tyto interfacy: lo (127.0.0.1) a eth0: (XXX.XXX.XXX.XXX=veřejná). Nějakým zvláštím způsobem se při připojování na 127.0.0.1 stane připojení na tu veřejnou. Iptables jsou vše ACCEPT, v hosts mám jen "127.0.0.1 localhost", v resolv.conf nameservery přidělené providerem a v routovací tabulce nic zvláštního... Je to Debian Lenny AMD64.
    # psql -U postgres -h 127.0.0.1
    Password for user postgres:
    psql: FATAL:  no pg_hba.conf entry for host "XXX.XXX.XXX.XXX", user "postgres", database "postgres", SSL off
    # ping 127.0.0.1
    PING 127.0.0.1 (127.0.0.1) 56(84) bytes of data.
    64 bytes from 127.0.0.1: icmp_seq=1 ttl=64 time=0.028 ms
    
    Stracoval jsem ten postgres a objeví se tam hned po sobě:
    accept(6, {sa_family=AF_INET, sin_port=htons(39991), sin_addr=inet_addr("XXX.XXX.XXX.XXX")}, [16]) = 8
    getsockname(8, {sa_family=AF_INET, sin_port=htons(5432), sin_addr=inet_addr("127.0.0.1")}, [16]) = 0
    
    Problém se netýká jen Postgrese, když dám wget localhost nebo wget 127.0.0.1, tak v access logu Apache je také veřejná...

    Řešení dotazu:


    Odpovědi

    4.1.2010 21:12 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: divné síťování v Debianu

    Chcete říct, že telnet 127.0.0.1 80 píše Connecting to 127.0.0.1 a následný netstat -tnp | grep telnet ukáže veřejnou adresu?

    Spíš bych to viděl na divně udělaný překlad adres na jména a zpátky.

    4.1.2010 21:30 Jarda D.
    Rozbalit Rozbalit vše Re: divné síťování v Debianu
    telnet 127.0.0.1 80
    Trying 127.0.0.1...
    Connected to 127.0.0.1.
    Escape character is '^]'.
    
    netstat -tnp | grep telnet
    tcp        0      0 127.0.0.1:48164         127.0.0.1:80            CONNECTED     1418/telnet
    
    tcpdump -i lo 'tcp port 80'
    tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
    listening on lo, link-type EN10MB (Ethernet), capture size 96 bytes
    21:27:33.118048 IP XXX.XXX.XXX.XXX.48164 > localhost.www: S 4179651934:4179651934(0) win 32792 <mss 16396,sackOK,timestamp 2723679927 0,nop,wscale 7>
    21:27:33.118686 IP localhost.www > localhost.48164: S 4184879237:4184879237(0) ack 4179651935 win 32768 <mss 16396,sackOK,timestamp 2723679927 2723679927,nop,wscale 7>
    
    
    4.1.2010 21:46 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: divné síťování v Debianu
    A teď ještě jednou s přepínačem -n (tcpdump -n -i lo 'tcp port 80').
    4.1.2010 21:51 Jarda D.
    Rozbalit Rozbalit vše Re: divné síťování v Debianu
    tcpdump -n -i lo 'tcp port 80'
    21:53:32.094911 IP XXX.XXX.XXX.XXX.36400 > 127.0.0.1.80: S 2857535295:2857535295(0) win 32792 <mss 16396,sackOK,timestamp 2724069671 0,nop,wscale 7>
    
    4.1.2010 21:59 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: divné síťování v Debianu

    Přes netstat si najděte opačný směr spojení z webového serveru (dohromady by měly být v netstatu pro jedno místní spojení dva řádky).

    Nemáte něco v tabulce nat (iptables -t nat -vnL), mangle nebo raw?

    Nemáte jádro 2.4 a něco v směrovacích překladových tabulkách (ip route list table nat)?

    Řešení 1× (petr_p)
    4.1.2010 22:09 Jarda D.
    Rozbalit Rozbalit vše Re: divné síťování v Debianu
    Chain POSTROUTING (policy ACCEPT 14 packets, 901 bytes)
     pkts bytes target     prot opt in     out     source               destination
     313K   20M MASQUERADE  all  --  *      *       0.0.0.0/0            0.0.0.0/0
    
    To bude asi ono, že? Kernel 2.6.26, routy OK.
    4.1.2010 22:17 Jarda D.
    Rozbalit Rozbalit vše Re: divné síťování v Debianu
    Haha, taky že bylo. Vřelé díky!

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.