Inzerujte na AbcPráce.cz od 950 Kč

napište » Zprávičky

Pebble Round 2

včera 23:00 | IT novinky

Společnost Pebble představila (YouTube) chytré hodinky Pebble Round 2. S kulatým e-paper displejem, s open source PebbleOS a vydrží baterie přibližně dva týdny. Předobjednat je lze za 199 dolarů s plánovaným dodáním v květnu.

Ladislav Hagara | Komentářů: 0

Zákaz Raspberry Pi na inauguraci newyorského starosty

včera 14:22 | Humor

Na novoroční inauguraci starosty New Yorku Zohrana Mamdaniho bylo zakázáno si s sebou přinést Raspberry Pi anebo Flipper Zero. Raspberry Pi i Flipper Zero jsou explicitně uvedeny v seznamu zakázaných věcí jak na na veřejné pozvánce, tak i na oficiálních stránkách města.

NUKE GAZA! 🎆 | Komentářů: 18

OpenTTD 15.0

včera 11:33 | Nová verze

OpenTTD (Wikipedie), tj. open source klon počítačové hry Transport Tycoon Deluxe, byl vydán v nové stabilní verzi 15.0. Přehled novinek v seznamu změn a také na YouTube. OpenTTD lze instalovat také ze Steamu.

Ladislav Hagara | Komentářů: 2

IceWM 4.0.0

včera 11:11 | Nová verze

Správce oken IceWM byl vydán ve verzi 4.0.0, která např. vylepšuje navigaci v přepínání velkého množství otevřených oken.

|🇵🇸 | Komentářů: 4

Digitální knihovna ACM

včera 01:33 | Zajímavý projekt

Od 1. ledna 2026 jsou všechny publikace ACM (Association for Computing Machinery) a související materiály přístupné v její digitální knihovně. V rámci této změny je nyní digitální knihovna ACM nabízena ve dvou verzích: v základní verzi zdarma, která poskytuje otevřený přístup ke všem publikovaným výzkumům ACM, a v prémiové zpoplatněné verzi, která nabízí další služby a nástroje 'určené pro hlubší analýzu, objevování a organizační využití'.

NUKE GAZA! 🎆 | Komentářů: 5

Konec podpory HP-UX

1.1. 16:44 | IT novinky

S koncem roku 2025 skončila standardní podpora operačního systému HP-UX (Hewlett Packard Unix).

Ladislav Hagara | Komentářů: 10

Volná díla od 1. ledna 2026

1.1. 14:33 | Nová verze

K 1. lednu 2026 končí 70leté omezení majetkových autorských práv děl autorů zesnulých v roce 1955, viz 2026 in public domain. V americkém prostředí vstupují do public domain díla z roku 1930, viz Public Domain Day.

|🇵🇸 | Komentářů: 3

PF 2026

31.12. 15:00 | Nová verze

Všem vše nejlepší do nového roku 2026.

Ladislav Hagara | Komentářů: 12

Crown Game Engine 0.60

31.12. 13:33 | Zajímavý software

Crown je multiplatformní open source herní engine. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT a GPLv3+. Byla vydána nová verze 0.60. Vyzkoušet lze online demo.

Ladislav Hagara | Komentářů: 0

curl bez strcpy()

31.12. 12:11 | Zajímavý článek

Daniel Stenberg na svém blogu informuje, že po strncpy() byla ze zdrojových kódů curlu odstraněna také všechna volání funkce strcpy(). Funkci strcpy() nahradili vlastní funkcí curlx_strcopy().

Ladislav Hagara | Komentářů: 6

Centrum | Napsat | Starší

navrhněte » Anketa

Komentářů: 1, poslední včera 06:15

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / Klonovani paketu

Štítky: firewally, iptables, komp, ladění, síť

Dotaz: Klonovani paketu

27.9.2010 14:11 Frt | skóre: 13 | blog: Frtoviny | Ostrava
Klonovani paketu

Přečteno: 459×

Odpovědět | Admin

Dobrý den všem,

mám takový dotaz. Ve firmě je síť za linuxovým firewallem (Debian 5) a pro potřeby ladění potřebuji, aby určité pakety které odcházejí ven na telemetrickou stanici šly ještě i na jeden komp uvnitř firmy. To samé pro jisté příchozí pakety. Lze nějak iptables říct, aby prostě tenhle paket poslala klasicky ven, ale přitom ještě jeho kopii zaslala na adresu 1.2.3.4 zpátky do firmy ?

Děkuji

Nástroje: Začni sledovat (0) ?

Odpovědi

27.9.2010 15:23 Sten
Rozbalit Rozbalit vše Re: Klonovani paketu

Ano, existuje patch do jádra, který to umí, ale nevím, jestli se proti aktuálnímu jádru přeloží ani jestli je stabilní i pro TCP/IP (např. TCP/IP hand shake to asi nezvládne)

Lepší řešení by bylo buď to na tom serveru prohnat přes userspace a tam vytvořit kopii (třeba zabalit to do nějakého jiného spojení), posílat to přes onen druhý počítač (iptables -j MARK + ip rule podle zdrojové IP adresy) nebo nechat ten druhý počítač sniffovat síť (pokud by byl s routerem na hubu a ne na switchi)

28.9.2010 12:11 Frt | skóre: 13 | blog: Frtoviny | Ostrava
Rozbalit Rozbalit vše Re: Klonovani paketu

Bohuzel, nemam k dispozici zadny hub, jen nenastavitelne switche. Zkusim se mrknout na Vas odkaz a pres tyden se pokusim o kompilaci proti Debianimu jadru.

27.9.2010 17:29 hates
Rozbalit Rozbalit vše Re: Klonovani paketu

Osobne bych toto resil pomoci switche. Server bude zapichnut do jednoho portu a druhy PC bude napichnut na druhy port. Pote si udelat klonovani toho portu. Tak ze co pujde ze serveru pres ten switch tak dopadne i na ten druhy PC a tam muzete krasne analyzovat. Jednoduchy switch s touhle kravinkou se da pouridit cca do 2000,-

28.9.2010 15:31 pht | skóre: 48 | blog: pht
Rozbalit Rozbalit vše Re: Klonovani paketu

na to se asi dá použít iptables -j ROUTE --gw komp --tee

In Ada the typical infinite loop would normally be terminated by detonation.

28.9.2010 17:45 Frt | skóre: 13 | blog: Frtoviny | Ostrava
Rozbalit Rozbalit vše Re: Klonovani paketu

Dekuji, hned zitra vyzkousim.

29.9.2010 08:00 Frt | skóre: 13 | blog: Frtoviny | Ostrava
Rozbalit Rozbalit vše Re: Klonovani paketu

Tak bohužel. Na toto iptables zareaguje chybovou hláškou "Neznámý argument"...

29.9.2010 08:07 pht | skóre: 48 | blog: pht
Rozbalit Rozbalit vše Re: Klonovani paketu

Jen hádám (jaká je ta hláška přesně) ale možná máte příliš starý systém - zvažte upgrade. Alternativně můžete zkusit nějakou obskurní kombinaci tcpdump a tcpreplay, ale to momentálně nevím jak by se přesně konfigurovalo. Taky lze místo paketů klonovat celý stream pokud je zakončený na místním portu a to kombinací socat a normálního tee.

In Ada the typical infinite loop would normally be terminated by detonation.

Založit nové vlákno • Nahoru

Tiskni Sdílej: