abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 00:11 | Nová verze

    Open source modální textový editor Helix, inspirovaný editory Vim, Neovim či Kakoune, byl vydán ve verzi 25.07. Přehled novinek se záznamy terminálových sezení v asciinema v oznámení na webu. Detailně v CHANGELOGu na GitHubu.

    Ladislav Hagara | Komentářů: 0
    včera 20:44 | IT novinky

    Americký výrobce čipů Nvidia získal od vlády prezidenta Donalda Trumpa souhlas s prodejem svých pokročilých počítačových čipů používaných k vývoji umělé inteligence (AI) H20 do Číny. Prodej těchto čipů speciálně upravených pro čínský trh by tak mohl být brzy obnoven, uvedla firma na svém blogu. Americká vláda zakázala prodej v dubnu, v době eskalace obchodního sporu mezi oběma zeměmi. Tehdy to zdůvodnila obavami, že by čipy mohla využívat čínská armáda.

    Ladislav Hagara | Komentářů: 7
    včera 17:22 | Nová verze

    3D software Blender byl vydán ve verzi 4.5 s prodlouženou podporou. Podrobnosti v poznámkách k vydání. Videopředstavení na YouTube.

    Ladislav Hagara | Komentářů: 0
    14.7. 22:22 | Komunita

    Open source webový aplikační framework Django slaví 20. narozeniny.

    Ladislav Hagara | Komentářů: 0
    14.7. 16:11 | Komunita

    V Brestu dnes začala konference vývojářů a uživatelů linuxové distribuce Debian DebConf25. Na programu je řada zajímavých přednášek. Sledovat je lze online.

    Ladislav Hagara | Komentářů: 0
    14.7. 11:33 | IT novinky

    Před 30 lety, tj. 14. července 1995, se začala používat přípona .mp3 pro soubory s hudbou komprimovanou pomocí MPEG-2 Audio Layer 3.

    Ladislav Hagara | Komentářů: 28
    14.7. 10:55 | IT novinky

    Výroba 8bitových domácích počítačů Commodore 64 byla ukončena v dubnu 1994. Po více než 30 letech byl představen nový oficiální Commodore 64 Ultimate (YouTube). S deskou postavenou na FPGA. Ve 3 edicích v ceně od 299 dolarů a plánovaným dodáním v říjnu a listopadu letošního roku.

    Ladislav Hagara | Komentářů: 23
    13.7. 17:55 | Zajímavý projekt

    Společnost Hugging Face ve spolupráci se společností Pollen Robotics představila open source robota Reachy Mini (YouTube). Předobjednat lze lite verzi za 299 dolarů a wireless verzi s Raspberry Pi 5 za 449 dolarů.

    Ladislav Hagara | Komentářů: 17
    11.7. 16:44 | Komunita

    Dnes v 17:30 bude oficiálně vydána open source počítačová hra DOGWALK vytvořena v 3D softwaru Blender a herním enginu Godot. Release party proběhne na YouTube od 17:00.

    Ladislav Hagara | Komentářů: 3
    11.7. 14:55 | Humor

    McDonald's se spojil se společností Paradox a pracovníky nabírá také pomocí AI řešení s virtuální asistentkou Olivii běžící na webu McHire. Ian Carroll a Sam Curry se na toto AI řešení blíže podívali a opravdu je překvapilo, že se mohli přihlásit pomocí jména 123456 a hesla 123456 a získat přístup k údajům o 64 milionech uchazečů o práci.

    Ladislav Hagara | Komentářů: 16
    Jaký je váš oblíbený skriptovací jazyk?
     (59%)
     (26%)
     (7%)
     (3%)
     (1%)
     (1%)
     (4%)
    Celkem 399 hlasů
     Komentářů: 16, poslední 8.6. 21:05
    Rozcestník

    Dotaz: SQUID - iptables, přesměrování provozu

    17.2.2010 14:22 Petr
    SQUID - iptables, přesměrování provozu
    Přečteno: 820×
    Ahoj všem. Omlouvám se za hloupý dotaz, ale vážně řeším jednorázový "úkon" na úrovni iptables. Mám linuxový server, který má dvě síťové karty. Karta eth0 je připojena k internetu a karta eth1 je připojena k lokální síti, na které jsou čtyři klienti s Windows XP.

    V současné chvíli vypadá konfigurace iptables takto:
    iptables -t nat -A POSTROUTING -o eth0 -s 10.0.0.1 -j MASQUERADE
    iptables -t nat -A POSTROUTING -o eth0 -s 10.0.0.2 -j MASQUERADE
    iptables -t nat -A POSTROUTING -o eth0 -s 10.0.0.3 -j MASQUERADE
    iptables -t nat -A POSTROUTING -o eth0 -s 10.0.0.4 -j MASQUERADE

    ..... a ano, internet ze stanic funguje :-)

    Na serveru běží toto:
    1. DNS server Bind v režimu "caching-only"
    2. DHCP server pro přidělování IP adres v rámci vnitřní sítě
    3. SQUID proxy server

    Vše běží OK a pokud si nastavím v internetovém prohlížeči PROXY server (10.0.0.254 port: 3128), tak se na net bez problémů dostanu a to i tehdy, když iptables neběží.

    Takže až sem je to vše OK.

    Mě však jde o to, o příkaz, který by mi zajistil, že veškerý provoz z LAN bude směrován přes proxy server SQUID. Prostě abych nemusel zadávat/nastavovat proxy server u "klientů" v prohlížečích, ICQ, MSN a dalších.

    Lze toto nějak pomocí iptables ošetřit ?
    Prostě všechno chroupej přes proxy ?

    Děkuji za každou radu.

    Řešení dotazu:


    Odpovědi

    17.2.2010 15:31 bigBRAMBOR | skóre: 37
    Rozbalit Rozbalit vše Re: SQUID - iptables, přesměrování provozu
    nevim proc mas iptables pravidlo kazdy PC, kdyz muzes napsat jedno spolecne, ale budiz.

    to co hledas je transparent proxy, je nutne udelat nejake male zasahy do squidu + pravidla iptables - treba zde.
    17.2.2010 16:35 Petr
    Rozbalit Rozbalit vše Re: SQUID - iptables, přesměrování provozu
    Squid mam nastaven spravne. Vazne jenom potrebuji onen magicky radek pro iptables. Nechci hnat pres proxy pouze port 80, ale vsechny - proste tak abych nemusel na stanicich cokoliv menit. Na cteni 70ti vlaken vazne nemam cas, i tak ale diky. Uvidime, jestli poradi jeste nekdo jiny.
    18.2.2010 09:53 bigBRAMBOR | skóre: 37
    Rozbalit Rozbalit vše Re: SQUID - iptables, přesměrování provozu
    staci si precit jedno vlakno, ne 70, ale kdyz jsi linej, je to tvoje volba
    Řešení 1× (oron)
    17.2.2010 23:05 moky | skóre: 5
    Rozbalit Rozbalit vše Re: SQUID - iptables, přesměrování provozu
    http://www.abclinuxu.cz/poradna/linux/show/91514
    18.2.2010 07:46 Petr
    Rozbalit Rozbalit vše Re: SQUID - iptables, přesměrování provozu
    Tohle nic neresi. Ja potrebuju VSECHNO a ne jenom HTTP
    18.2.2010 08:13 oron | skóre: 27
    Rozbalit Rozbalit vše Re: SQUID - iptables, přesměrování provozu
    hmm .. tak tan prikaz upravit - teda nie iba port 80 ale vsetko
    nieco ako:
    iptables -t nat -A PREROUTING -i eth1 -j REDIRECT --to-port 3128
    cynic_asshole avatar 18.2.2010 09:31 cynic_asshole | skóre: 28
    Rozbalit Rozbalit vše Re: SQUID - iptables, přesměrování provozu
    Proč chceš všechno přesměrovat? Jestli to chápu dobře, tak takhle ti půjdou přes proxy i DNS požadavky na portu 53, XMPP komunikace na portu 5222 a 5223 a tak dále. Bude tomu SQUID rozumět?
    Neznáš nějakou linuxovou distribuci pro Windows?
    18.2.2010 09:50 lukas
    Rozbalit Rozbalit vše Re: SQUID - iptables, přesměrování provozu
    no to asi tazko squid je webovy teda rozumie 80,443,21 a par dalsich protokolov.
    18.2.2010 09:56 bigBRAMBOR | skóre: 37
    Rozbalit Rozbalit vše Re: SQUID - iptables, přesměrování provozu
    ono by melo stacit zrusit ten NAT pro klienty, a potvory jako MSN, ICQ, Skype si pak dokazi najit volnou cestu pres 80, pokud nemohou jit naprimo a tam uz by sedel squid.
    cynic_asshole avatar 18.2.2010 10:08 cynic_asshole | skóre: 28
    Rozbalit Rozbalit vše Re: SQUID - iptables, přesměrování provozu
    To mi je jasný. To měla být řečnická otázka pro tazatele původní otázky.
    Neznáš nějakou linuxovou distribuci pro Windows?

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.