abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

    včera 21:55 | Nová verze

    Organizace Apache Software Foundation (ASF) vydala verzi 20 integrovaného vývojového prostředí a vývojové platformy napsané v Javě NetBeans (Wikipedie). Přehled novinek na GitHubu. Instalovat lze také ze Snapcraftu a Flathubu.

    Ladislav Hagara | Komentářů: 0
    včera 17:22 | Nová verze

    Desktopové prostředí Cinnamon, vyvíjené primárně pro distribuci Linux Mint, dospělo do verze 6.0. Seznam změn obsahuje především menší opravy a v říjnovém přehledu novinek v Mintu avizovanou experimentální podporu Waylandu.

    Fluttershy, yay! | Komentářů: 3
    včera 13:44 | Nová verze

    OpenZFS (Wikipedie), tj. implementace souborového systému ZFS pro Linux a FreeBSD, byl vydán ve verzích 2.2.2 a 2.1.14. Přináší důležitou opravu chyby vedoucí k možnému poškození dat.

    Ladislav Hagara | Komentářů: 0
    včera 12:00 | Bezpečnostní upozornění

    V ownCloudu byly nalezeny tři kritické zranitelnosti: CVE-2023-49103, CVE-2023-49104 a CVE-2023-49105 s CVSS 10.0, 8.7 a 9.8. Zranitelnost CVE-2023-49103 je právě využívána útočníky. Nextcloudu se zranitelnosti netýkají.

    Ladislav Hagara | Komentářů: 0
    včera 08:00 | IT novinky

    I letos vychází řada ajťáckých adventních kalendářů. Programátoři se mohou potrápit při řešení úloh z kalendáře Advent of Code 2023. Pro programátory v Perlu je určen Perl Advent Calendar 2023. Zájemci o UX mohou sledovat Lean UXmas 2023. Pro zájemce o kybernetickou bezpečnost je určen Advent of Cyber 2023

    Ladislav Hagara | Komentářů: 0
    včera 07:00 | Nová verze

    Byla vydána verze 2.12 svobodného video editoru Flowblade (GitHub, Wikipedie). Přehled novinek v poznámkách k vydání. Videoukázky funkcí Flowblade na Vimeu. Instalovat lze také z Flathubu.

    Ladislav Hagara | Komentářů: 0
    30.11. 21:11 | Nová verze

    Armbian, tj. linuxová distribuce založená na Debianu a Ubuntu optimalizovaná pro jednodeskové počítače na platformě ARM a RISC-V, ke stažení ale také pro Intel a AMD, byl vydán ve verzi 23.11 Topi. Přehled novinek v Changelogu.

    Ladislav Hagara | Komentářů: 0
    30.11. 16:22 | Nová verze

    Po 4 měsících vývoje byla vydána nová verze 4.2 multiplatformního open source herního enginu Godot (Wikipedie, GitHub). Přehled novinek i s náhledy v příspěvku na blogu a na YouTube.

    Ladislav Hagara | Komentářů: 0
    30.11. 16:11 | Nová verze

    Byla vydána nová stabilní verze 23.11 linuxové distribuce NixOS (Wikipedie). Její kódové označení je Tapir. Podrobný přehled novinek v poznámkách k vydání. O balíčky se v NixOS stará správce balíčků Nix.

    Ladislav Hagara | Komentářů: 0
    30.11. 14:11 | Bezpečnostní upozornění

    Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) upozorňuje na hrozbu spojenou s používáním mobilní aplikace WeChat a její čínské verze Weixin (dále jen WeChat). Ta sbírá velký objem uživatelských dat, a právě to by – v kombinaci se způsobem jejich sběru – mohlo sloužit k přesnému zacílení kybernetických útoků.

    Ladislav Hagara | Komentářů: 2
     (43%)
     (14%)
     (43%)
    Celkem 14 hlasů
     Komentářů: 0
    Rozcestník

    Dotaz: SQUID - iptables, přesměrování provozu

    17.2.2010 14:22 Petr
    SQUID - iptables, přesměrování provozu
    Přečteno: 772×
    Ahoj všem. Omlouvám se za hloupý dotaz, ale vážně řeším jednorázový "úkon" na úrovni iptables. Mám linuxový server, který má dvě síťové karty. Karta eth0 je připojena k internetu a karta eth1 je připojena k lokální síti, na které jsou čtyři klienti s Windows XP.

    V současné chvíli vypadá konfigurace iptables takto:
    iptables -t nat -A POSTROUTING -o eth0 -s 10.0.0.1 -j MASQUERADE
    iptables -t nat -A POSTROUTING -o eth0 -s 10.0.0.2 -j MASQUERADE
    iptables -t nat -A POSTROUTING -o eth0 -s 10.0.0.3 -j MASQUERADE
    iptables -t nat -A POSTROUTING -o eth0 -s 10.0.0.4 -j MASQUERADE

    ..... a ano, internet ze stanic funguje :-)

    Na serveru běží toto:
    1. DNS server Bind v režimu "caching-only"
    2. DHCP server pro přidělování IP adres v rámci vnitřní sítě
    3. SQUID proxy server

    Vše běží OK a pokud si nastavím v internetovém prohlížeči PROXY server (10.0.0.254 port: 3128), tak se na net bez problémů dostanu a to i tehdy, když iptables neběží.

    Takže až sem je to vše OK.

    Mě však jde o to, o příkaz, který by mi zajistil, že veškerý provoz z LAN bude směrován přes proxy server SQUID. Prostě abych nemusel zadávat/nastavovat proxy server u "klientů" v prohlížečích, ICQ, MSN a dalších.

    Lze toto nějak pomocí iptables ošetřit ?
    Prostě všechno chroupej přes proxy ?

    Děkuji za každou radu.

    Řešení dotazu:


    Odpovědi

    17.2.2010 15:31 bigBRAMBOR | skóre: 37
    Rozbalit Rozbalit vše Re: SQUID - iptables, přesměrování provozu
    nevim proc mas iptables pravidlo kazdy PC, kdyz muzes napsat jedno spolecne, ale budiz.

    to co hledas je transparent proxy, je nutne udelat nejake male zasahy do squidu + pravidla iptables - treba zde.
    17.2.2010 16:35 Petr
    Rozbalit Rozbalit vše Re: SQUID - iptables, přesměrování provozu
    Squid mam nastaven spravne. Vazne jenom potrebuji onen magicky radek pro iptables. Nechci hnat pres proxy pouze port 80, ale vsechny - proste tak abych nemusel na stanicich cokoliv menit. Na cteni 70ti vlaken vazne nemam cas, i tak ale diky. Uvidime, jestli poradi jeste nekdo jiny.
    18.2.2010 09:53 bigBRAMBOR | skóre: 37
    Rozbalit Rozbalit vše Re: SQUID - iptables, přesměrování provozu
    staci si precit jedno vlakno, ne 70, ale kdyz jsi linej, je to tvoje volba
    Řešení 1× (oron)
    17.2.2010 23:05 moky | skóre: 5
    Rozbalit Rozbalit vše Re: SQUID - iptables, přesměrování provozu
    http://www.abclinuxu.cz/poradna/linux/show/91514
    18.2.2010 07:46 Petr
    Rozbalit Rozbalit vše Re: SQUID - iptables, přesměrování provozu
    Tohle nic neresi. Ja potrebuju VSECHNO a ne jenom HTTP
    18.2.2010 08:13 oron | skóre: 27
    Rozbalit Rozbalit vše Re: SQUID - iptables, přesměrování provozu
    hmm .. tak tan prikaz upravit - teda nie iba port 80 ale vsetko
    nieco ako:
    iptables -t nat -A PREROUTING -i eth1 -j REDIRECT --to-port 3128
    cynic_asshole avatar 18.2.2010 09:31 cynic_asshole | skóre: 28
    Rozbalit Rozbalit vše Re: SQUID - iptables, přesměrování provozu
    Proč chceš všechno přesměrovat? Jestli to chápu dobře, tak takhle ti půjdou přes proxy i DNS požadavky na portu 53, XMPP komunikace na portu 5222 a 5223 a tak dále. Bude tomu SQUID rozumět?
    Neznáš nějakou linuxovou distribuci pro Windows?
    18.2.2010 09:50 lukas
    Rozbalit Rozbalit vše Re: SQUID - iptables, přesměrování provozu
    no to asi tazko squid je webovy teda rozumie 80,443,21 a par dalsich protokolov.
    18.2.2010 09:56 bigBRAMBOR | skóre: 37
    Rozbalit Rozbalit vše Re: SQUID - iptables, přesměrování provozu
    ono by melo stacit zrusit ten NAT pro klienty, a potvory jako MSN, ICQ, Skype si pak dokazi najit volnou cestu pres 80, pokud nemohou jit naprimo a tam uz by sedel squid.
    cynic_asshole avatar 18.2.2010 10:08 cynic_asshole | skóre: 28
    Rozbalit Rozbalit vše Re: SQUID - iptables, přesměrování provozu
    To mi je jasný. To měla být řečnická otázka pro tazatele původní otázky.
    Neznáš nějakou linuxovou distribuci pro Windows?

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.