abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 01:11 | IT novinky

    Od úterý 28. dubna musí nově uváděné notebooky v Evropské unii podporovat nabíjení přes USB-C. Jednotná nabíječka byla schválena Evropským parlamentem v říjnu 2022.

    Ladislav Hagara | Komentářů: 0
    včera 23:44 | Bezpečnostní upozornění

    Byly publikovány informace o kritické zranitelnosti CVE-2026-31431 pojmenované Copy Fail v Linuxu, konkrétně v kryptografii (AF_ALG). Běžný uživatel může získat práva roota (lokální eskalaci práv). Na všech distribucích Linuxu vydaných od roku 2017. Pomocí 732bajtového skriptu. V upstreamu je již opraveno. Zranitelnost byla nalezena pomocí AI Xint Code.

    Ladislav Hagara | Komentářů: 1
    včera 17:44 | Nová verze

    Textový editor Zed dospěl do verze 1.0. Představení v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    včera 04:44 | Komunita

    Vývojáři svobodného 3D softwaru Blender představili (𝕏, Mastodon, Bluesky) nejnovějšího firemního sponzora Blenderu. Je ním společnost Anthropic stojící za AI Claude a úroveň sponzoringu je Patron, tj. minimálně 240 tisíc eur ročně. Anthropic oznámil sponzorství v tiskové zprávě Claude for Creative Work.

    Ladislav Hagara | Komentářů: 3
    včera 03:55 | Nová verze

    VNC server wayvnc pro Wayland kompozitory postavené nad wlroots - ne GNOME, KDE nebo Weston - byl vydán ve verzi 0.10.0. Vydána byla také verze 1.0.0 související knihovny neatvnc.

    Ladislav Hagara | Komentářů: 0
    28.4. 16:22 | Nová verze

    Bylo oznámeno vydání Fedora Linuxu 44. Ve finální verzi vychází šest oficiálních edic: Fedora Workstation a Fedora KDE Plasma Desktop pro desktopové, Fedora Server pro serverové, Fedora IoT pro internet věcí, Fedora Cloud pro cloudové nasazení a Fedora CoreOS pro ty, kteří preferují neměnné systémy. Vedle nich jsou k dispozici také další atomické desktopy, spiny a laby. Podrobný přehled novinek v samostatných článcích na stránkách

    … více »
    Ladislav Hagara | Komentářů: 5
    28.4. 15:44 | Zajímavý článek

    David Malcolm se na blogu vývojářů Red Hatu rozepsal o vybraných novinkách v GCC 16, jež by mělo vyjít v nejbližších dnech. Vypíchnuta jsou vylepšení čitelnosti chybových zpráv v C++, aktualizovaný SARIF (Static Analysis Results Interchange Format) výstup a nová volba experimental-html v HTML výstupu.

    Ladislav Hagara | Komentářů: 0
    28.4. 15:11 | Nová verze

    Byla vydána verze R14.1.6 desktopového prostředí Trinity Desktop Environment (TDE, fork KDE 3.5, Wikipedie). Přehled novinek v poznámkách k vydání, podrobnosti v seznamu změn.

    JZD | Komentářů: 0
    28.4. 12:55 | Komunita

    Jon Seager z Canonicalu včera na Ubuntu Community Hubu popsal budoucnost AI v Ubuntu. Dnes upřesnil: AI nástroje budou k dispozici jako Snap balíčky, vždy je může uživatel odinstalovat. Ve výchozím nastavení budou všechny AI nástroje používat lokální AI modely.

    Ladislav Hagara | Komentářů: 0
    27.4. 23:11 | IT novinky

    Nový ovladač Steam Controller jde do prodeje 4. května. Cena je 99 eur.

    Ladislav Hagara | Komentářů: 2
    Které desktopové prostředí na Linuxu používáte?
     (14%)
     (8%)
     (2%)
     (13%)
     (31%)
     (4%)
     (7%)
     (3%)
     (15%)
     (25%)
    Celkem 1450 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník

    Dotaz: iptables vs Squid

    25.8.2010 20:07 kopcisko | skóre: 3
    iptables vs Squid
    Přečteno: 256×
    Zdarvím všechny příznivce LINUXU. chtěl bych se zeptat, jakým způsobem nasdílet internet pomocí PROXY na serveru CentOS. Centos (172.16.3.40) pripojen do netu pomoci jine PROXY, kde se autentizuje pomoci CNTLM demonu.

    Avsak pokud uziji politiku ktera vsechno zahodi a prijme jen pozadavky z pc 172.16.3.44 na 3128 =>
    :INPUT DROP
    :FORWARD DROP
    :OUTPUT ACCEPT
    -A INPUT -i eth0 -s 172.16.3.44 p -tcp --dport 3128 j -ACCEPT
    
    pc s ip 172.16.3.44 by se přeci mělo pomoci CENTOSU pripojit do netu, pokud na pc nastavim proxy 172.16.3.40. Centos sam o sobe jiz pripojen do netu je, avsak nedokazi pomoci IPTABLES toto pripojeni nasdilet.

    Předem moc děkuji

    Odpovědi

    25.8.2010 20:52 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: iptables vs Squid
    iptables je firewall, pomocí něj rozhodně žádné spojení nenasdílíte. Pokud se chcete připojovat pomocí proxy serveru na 172.16.3.40, nenastavujte tam žádný firewall, ale nainstalujte tam proxy (např. Squid) a tu nastavte, aby používala onen proxy server, přes který přistupujete k webu. Nebo použijte na serveru NAT, takže server veškerou komunikaci ze 172.168.3.44 přepíše,jakoby pocházela přímo ze serveru.
    iptables -t nat -A POSTROUTING -p tcp -s 172.16.3.44 --dport 3128 -j SNAt --to-source 172.16.3.40
    25.8.2010 21:33 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: iptables vs Squid
    Mám tam chybu, za --to-source má být IP adresa rozhraní, přes které ten server komunikuje s proxy serverem. Přepdokládám, že ty adresy 172.16.3.40 a .44 jsou adresy ve vaší místní síti.

    Také je potřeba mít na serveru zapnuté předávání paketů – v /proc/sys/net/ipv4/ip_forward musí být jednička. CentOS na to pravděpodobně bude mít nějaký konfigurační soubor, podle kterého to nějaký startovací skript nastaví při startu počítače.

    Nejjednodušší byste ale měl pořídit nějaký malý switch a oba počítače připojit k poskytovateli přes něj. Počítače tak na sobě budou nezávislé a můžete se k internetu připojovat z obou.
    25.8.2010 21:00 NN
    Rozbalit Rozbalit vše Re: iptables vs Squid
    Mas pc router ktery pouziva HTTP proxy na ip 172.16.3.40 a k nemu pripojene pc s ip 172.16.3.44 a chces pres ten router pristupovat na HTTP. Takze pokud jsem to pochopil spravne potrebujes spis NAT+FORWARD.

    NN
    26.8.2010 09:21 kopcisko | skóre: 3
    Rozbalit Rozbalit vše Re: iptables vs Squid
    Tak IPTABLES s pravidlem

    -A INPUT -i eth0 -s 172.16.3.44 p -tcp --dport 3128 j -ACCEPT

    fungoval, bohužel,

    neměl jsem akorát přístupné odpovědi od proxy,od které CentOS měl přijmat odpovědi pro pc za svou vlastní PROXY.

    iptables -A INPUT -s (ip proxy pro centos) p TCP -j ACCEPT
    26.8.2010 09:42 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: iptables vs Squid
    Samotné pravidlo -A INPUT -i eth0 -s 172.16.3.44 p -tcp --dport 3128 j -ACCEPT při výchozí politice OUTPUT DROP a bez dalších pravidel v OUTPUT j k ničemu, protože propustí pouze pakety přicházející na daný počítač, ale nepropustí odpovědi, takže se TCP/IP spojení nikdy nenaváže. Ale problém vidím spíš v tom, že v dotazu popisujete něco jiného, než jak vaše síť opravdu vypadá a čeho se snažíte dosáhnout.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.