abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 17:00 | IT novinky

    Podvodné reklamy na sociálních internetových platformách, jako je Facebook, Instagram nebo X, vytvořily loni v Česku jejich provozovatelům příjmy 139 milionů eur, tedy zhruba 3,4 miliardy korun. Proti roku 2022 je to nárůst o 51 procent. Vyplývá to z analýzy Juniper Research pro společnost Revolut. Podle výzkumu je v Česku zhruba jedna ze sedmi zobrazených reklam podvodná. Je to o 14,5 procenta více, než je evropský průměr, kde je podvodná každá desátá reklama.

    Ladislav Hagara | Komentářů: 0
    dnes 15:44 | Nová verze

    Desktopové prostředí KDE Plasma bylo vydáno ve verzi 6.6 (Mastodon). Přehled novinek i s videi a se snímky obrazovek v oficiálním oznámení. Podrobný přehled v seznamu změn.

    Ladislav Hagara | Komentářů: 0
    dnes 03:22 | Nová verze

    Czkawka a Krokiet, grafické aplikace pro hledání duplicitních a zbytečných souborů, byly vydány ve verzi 11.0. Podrobný přehled novinek v příspěvku na Medium. Od verze 7.0 je vedle frontendu Czkawka postaveného nad frameworkem GTK 4 vyvíjen nový frontend Krokiet postavený nad frameworkem Slint. Frontend Czkawka je už pouze v udržovacím módu. Novinky jsou implementovány ve frontendu Krokiet.

    Ladislav Hagara | Komentářů: 12
    dnes 02:00 | Zajímavý článek

    Jiří Eischmann na svém blogu publikoval článek Úvod do MeshCore: "Doteď mě radioamatérské vysílání úplně míjelo. Když jsem se ale dozvěděl, že existují komunity, které svépomocí budují bezdrátové sítě, které jsou nezávislé na Internetu a do značné míry taky elektrické síti a přes které můžete komunikovat s lidmi i na druhé straně republiky, zaujalo mě to. Když o tom přede mnou pořád básnili kolegové v práci, rozhodl jsem se, že to zkusím taky.

    … více »
    Ladislav Hagara | Komentářů: 1
    včera 22:55 | Nová verze

    Byla vydána verze 0.5.20 open source správce počítačových her na Linuxu Lutris (Wikipedie). Přehled novinek v oznámení na GitHubu. Instalovat lze také z Flathubu.

    Ladislav Hagara | Komentářů: 0
    včera 12:44 | IT novinky

    Peter Steinberger, autor open source AI asistenta OpenClaw, nastupuje do OpenAI. OpenClaw bude převeden pod nadaci a zůstane otevřený a nezávislý.

    Ladislav Hagara | Komentářů: 0
    včera 03:11 | Zajímavý článek

    Společnost Backblaze zveřejnila statistiky spolehlivosti pevných disků používaných ve svých datových centrech za rok 2025. Ke konci roku 2025 vlastnila 349 462 pevných disků. Průměrná AFR (Annualized Failure Rate), tj. pravděpodobnost, že disk během roku selže, byla 1,36 %. V roce 2024 to bylo 1,57 %. V roce 2023 to bylo 1,70 %. V roce 2022 to bylo 1,37 %.

    Ladislav Hagara | Komentářů: 13
    15.2. 21:55 | Zajímavý software

    Nástroj sql-tap je proxy mezi aplikací a databází, které zachytává všechny SQL dotazy a zobrazuje je v terminálovém rozhraní. Zde lze téměř v reálném čase zkoumat dotazy, sledovat transakce a spouštět SQL příkaz EXPLAIN. Podporované databázové systémy jsou pouze PostgreSQL a MySQL. Zdrojový kód je dostupný na GitHubu, pod licencí MIT.

    NUKE GAZA! 🎆 | Komentářů: 0
    15.2. 13:55 | Nová verze

    Byla vydána nová verze 9.2 textového editoru Vim (Vi IMproved). Přináší vylepšené doplňování, podporu schránky ve Waylandu, podporu XDG Base Directory (konfigurace v $HOME/.config/vim), vylepšené Vim9 skriptování nebo lepší zvýrazňování změn. Vim zůstává charityware. Nadále vybízí k podpoře dětí v Ugandě. Z důvodu úmrtí autora Vimu Brama Moolenaara a ukončení činnosti jím založené charitativní organizace ICCF Holland projekt Vim navázal spolupráci s charitativní organizaci Kuwasha.

    Ladislav Hagara | Komentářů: 4
    14.2. 12:33 | Zajímavý projekt

    Byl představen editor MonoSketch, webová aplikace pro tvorbu diagramů, technických nákresů, flowchartů a různých dalších vizualizací, to vše jenom z ASCII znaků. Všechny operace běží pouze v prohlížeči uživatele a neprobíhá tedy žádné nahrávání dat na server. Zdrojový kód aplikace (drtivá většina Kotlin, žádné C#) je dostupný na GitHubu pod licencí Apache 2.0.

    NUKE GAZA! 🎆 | Komentářů: 5
    Které desktopové prostředí na Linuxu používáte?
     (19%)
     (6%)
     (0%)
     (11%)
     (27%)
     (3%)
     (4%)
     (2%)
     (12%)
     (27%)
    Celkem 889 hlasů
     Komentářů: 25, poslední 3.2. 19:50
    Rozcestník

    Dotaz: NAT

    27.1.2010 06:57 NAT
    NAT
    Přečteno: 398×
    Mam server 1 ktory ma verejnu IP a server 2 ktory ma neverejnu IP. Medzi timito 2 serverami mam LAN, cez tuto LAN sa da normalne cez ssh pripojit na server 2. Ako vytvorit NAT aby som sa dostal na server 2 cez server 1? Predpokladam ze sa to da, len netusim ako :) Na serveri 1 by mi bezalo SSH serveru 2 cez NAT napr. na porte 10.

    Poradite mi? Dakujem.

    Odpovědi

    27.1.2010 07:13 Tom
    Rozbalit Rozbalit vše Re: NAT
    Na prvním serveru spácháš maškarádu a forwardneš na něm port 10 na druhý server

    Tom
    27.1.2010 08:01 NAT
    Rozbalit Rozbalit vše Re: NAT
    Nemas nejaky priklad pre iptables? Verejna siet mi bezi na eth0 a privatna na eth1.
    27.1.2010 08:18 Tom
    Rozbalit Rozbalit vše Re: NAT
    NAT & maškaráda se dělá takto

    iptables -A FORWARD -i eth0 -o eth1 -m state --state NEW -j ACCEPT iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A POSTROUTING -t nat -j MASQUERADE

    Musíš ještě povolit forward portů v jádře takto: sh -c "echo 1 > /proc/sys/net/ipv4/ip_forward"

    a forward portů takto: iptables -I FORWARD -i eth0 -p TCP -d 192.168.1.2 --dport 10 -j ACCEPT
    27.1.2010 08:23 Tom
    Rozbalit Rozbalit vše Re: NAT

    Omlouvám se za špatný formát, tak upravuji

    NAT & maškaráda se dělá takto

    iptables -A FORWARD -i eth0 -o eth1 -m state --state NEW -j ACCEPT

    iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

    iptables -A POSTROUTING -t nat -j MASQUERADE

    Musíš ještě povolit forward portů v jádře takto:

    sh -c "echo 1 > /proc/sys/net/ipv4/ip_forward"

    a forward portů takto:

    iptables -I FORWARD -i eth0 -p TCP -d 192.168.1.2 --dport 10 -j ACCEPT

    27.1.2010 08:48 NAT
    Rozbalit Rozbalit vše Re: NAT

    iptables -A FORWARD -i eth1 -o eth3 -m state --state NEW -j ACCEPT
    iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
    iptables -A POSTROUTING -t nat -j MASQUERADE
    echo 1 > /proc/sys/net/ipv4/ip_forward
    iptables -I FORWARD -i eth1 -p TCP -d 192.168.1.3 --dport 10 -j ACCEPT

     

    V skutocnom nasadeni mam eth1 verejnu a eth3 privatnu. Po takomto nakonfigurovani dostavam connection refused. Port 10 mam accept.

    27.1.2010 08:56 Tom
    Rozbalit Rozbalit vše Re: NAT
    ještě tohle by mohlo pomoct

    iptables -t nat -A PREROUTING -i eth1 -p TCP --dport 10 -j DNAT --to 192.168.1.2:10

    27.1.2010 09:08 NAT
    Rozbalit Rozbalit vše Re: NAT

    Veru stale nic...este sa pokusim blizsie popisat siet.

    server1:

    - eth1 verejna siet - IP (teoreticky) 8.8.8.8

    - eth3 privatna siet - IP 192.168.1.2


    server2:

    - eth1 privatna siet - IP 192.168.1.3

    ide mi o to, aby som sa na 8.8.8.8:10 dostal na ssh ktore bezi na 192.168.1.3:22

    27.1.2010 09:14 Tom
    Rozbalit Rozbalit vše Re: NAT
    aha, tak chybka je vím asi kde. Smažte veškerá pravidla v iptables která jste psal a všude kde jsem napsal IP 192.168.1.2 napište IP 192.168.1.3 a mělo by to fungovat
    27.1.2010 09:15 Tom
    Rozbalit Rozbalit vše Re: NAT
    a ještě poslední věc, poslední pravidlo které jsem psal by mělo být takto:

    iptables -t nat -A PREROUTING -i eth1 -p TCP --dport 10 -j DNAT --to 192.168.1.2:22

    27.1.2010 09:16 NAT
    Rozbalit Rozbalit vše Re: NAT
    To som spravil hned :)
    27.1.2010 09:21 Tom
    Rozbalit Rozbalit vše Re: NAT
    nemáš Jabber? Komunikace bude mnohem rychlejší a pak sem jenom napíšeme výsledek
    27.1.2010 09:22 NAT
    Rozbalit Rozbalit vše Re: NAT
    iptables -A FORWARD -i eth1 -o eth3 -m state --state NEW -j ACCEPT
    iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
    iptables -A POSTROUTING -t nat -j MASQUERADE
    echo 1 > /proc/sys/net/ipv4/ip_forward
    iptables -t nat -A PREROUTING -i eth1 -p TCP --dport 10 -j DNAT --to 192.168.1.3:22


    qw3rty@noicq.org
    27.1.2010 09:29 Tom
    Rozbalit Rozbalit vše Re: NAT
    tak ještě tohle přidej

    iptables -A FORWARD -i eth1 -p TCP -d 192.168.1.3 --dport 22 -j ACCEPT

    Nějak se mě nedaří přidání tvého jabberu, zkus si mě přidat ty

    energetik@njs.netlab.cz

    27.1.2010 12:29 Vít Heřman | skóre: 13
    Rozbalit Rozbalit vše Re: NAT
    Pokud ctu man iptables dobre, melo by tam byt --to-destination misto --to (v tom DNAT pravidle).

    Jinak ty prvni dve pravidla s maskaradou vubec nesouviseji a pokud je verejna IP staticka, tak se misto MASQUERADE ma pouzit SNAT. Nehlede na to, ze to maskaradovaci pravidlo nema zadnou specifikaci odchoziho rozhrani, to mi taky neprijde uplne koser.

    Takze bych to nastavil takto:
    echo 1 > /proc/sys/net/ipv4/ip_forward
    iptables -t nat -A POSTROUTING -i eth3 -o eth1 -j SNAT --to-source 8.8.8.8
    iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 10 -j DNAT --to-destination 192.168.1.3:22
    
    Ty ostatni pravidla jsou potreba jen pokud nema chain FORWARD defaultni politiku "ACCEPT".
    27.1.2010 12:32 Vít Heřman | skóre: 13
    Rozbalit Rozbalit vše Re: NAT
    sorry, v tonm SNAT pravidle samozrejme nema byt "-i eth3" protoze v POSTROUTING chainu nema smysl. A jeste podotykam ze SNAT tam vubec nemusi byt pokud je cilem pouze forwardovani portu na server ve vnitrni siti.
    28.1.2010 10:06 pavel
    Rozbalit Rozbalit vše Re: NAT
    O tomhle se uz tady toho napsalo taky hafo.

    Viz. zde

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.