abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 05:11 | Nová verze

    OCCT3D (Open CASCADE Technology) Open Source 8.0 bylo vydáno. OCCT3D (Wikipedie, GitHub) je objektově orientovaná knihovna pro 3D CAD, CAM nebo CAE. Používá se například v softwarech FreeCAD a KiCad.

    Ladislav Hagara | Komentářů: 0
    dnes 02:22 | Bezpečnostní upozornění

    Ve FreeBSD byla nalezena a již opravena 21letá zranitelnost CVE-2026-42511 v dhclient. Jedná se o vzdálené spuštění kódu (RCE). Útočník mající pod správou DHCP server může získat plnou kontrolu nad systémem FreeBSD pouze jeho připojením k místní síti.

    Ladislav Hagara | Komentářů: 0
    včera 17:22 | Komunita

    Na čem aktuálně pracují vývojáři GNOME a KDE Plasma? Pravidelný přehled novinek v Týden v GNOME a Týden v KDE Plasma.

    Ladislav Hagara | Komentářů: 0
    včera 00:11 | Nová verze

    UBports, nadace a komunita kolem Ubuntu pro telefony a tablety Ubuntu Touch, vydala Ubuntu Touch 24.04-1.3. Současně oznámila, že nadcházející větší vydání 24.04-2.0 bude mít modernější webový prohlížeč.

    Ladislav Hagara | Komentářů: 0
    8.5. 17:11 | Zajímavý projekt

    Ploopy po DIY trackballech či sluchátkách představuje nový externí DIY trackpoint se čtyřmi tlačítky Bean. Obsahuje snímač Texas Instruments TMAG5273, spínače Omron D2LS-21 a řadič RP2040, používá firmware QMK. Schémata jsou na GitHubu; sadu lze předobjednat za 69 kanadských dolarů (bez dopravy a DPH).

    |🇵🇸 | Komentářů: 0
    8.5. 03:33 | Zajímavý článek

    Mozilla před dvěma týdny na svém blogu oznámila, že díky Claude Mythos Preview bylo ve Firefoxu nalezeno a opraveno 271 bezpečnostních chyb. Včera vyšel na Mozilla Hacks článek s podrobnějšími informacemi. Z 271 bezpečnostních chyb mělo 180 chyb vysokou závažnost, 80 chyb střední závažnost a 11 chyb nízkou závažnost. Celkově bylo v dubnu ve Firefoxu opraveno 423 bezpečnostních chyb. Čísla CVE nemusí být přiřazována jednotlivým chybám. CVE-2026-6784 například představuje 154 bezpečnostních chyb.

    Ladislav Hagara | Komentářů: 0
    7.5. 22:55 | Bezpečnostní upozornění

    Před týdnem zranitelnost Copy Fail. Dnes zranitelnost Dirty Frag. Běžný uživatel může na Linuxu získat práva roota (lokální eskalaci práv). Na většině linuxových distribucí vydaných od roku 2017. Aktuálně bez oficiální záplaty a CVE čísla [oss-security mailing list].

    Ladislav Hagara | Komentářů: 8
    7.5. 14:00 | Humor

    Ačkoli je papež Lev XIV. hlavou katolické církve a stojí v čele více než miliardy věřících po celém světě, také on někdy řeší všední potíže. A kdo v životě neměl problémy se zákaznickou linkou? Krátce poté, co nastoupil do úřadu, musel papež se svou bankou řešit změnu údajů. Operátorka ale nechtěla uvěřit, s kým mluví, a Svatému otci zavěsila.

    Ladislav Hagara | Komentářů: 11
    7.5. 05:11 | Nová verze

    Incus, komunitní fork nástroje pro správu kontejnerů LXD, byl vydán ve verzi 7.0 LTS (YouTube). Stejně tak související LXC a LXCFS.

    Ladislav Hagara | Komentářů: 0
    7.5. 05:00 | Nová verze

    Google Chrome 148 byl prohlášen za stabilní. Nejnovější stabilní verze 148.0.7778.96 přináší řadu novinek z hlediska uživatelů i vývojářů. Vypíchnout lze Prompt API (demo) pro přímý přístup k AI v zařízení. Podrobný přehled v poznámkách k vydání. Opraveno bylo 127 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (14%)
     (9%)
     (2%)
     (14%)
     (31%)
     (4%)
     (7%)
     (3%)
     (16%)
     (25%)
    Celkem 1548 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník

    Dotaz: DNS Nat

    20.2.2011 20:46 dj.brain
    DNS Nat
    Přečteno: 310×
    Zdravim, nevíte náhodou někdo jak udělat něco ve stylu DNS NATu v linuxu? Už několik hodin googlim a stále jsem nenašel nic co by se dalo použít.

    Příklad problému:

    domena.tld je smerovana na adresu napr. 192.168.5.1

    v lokalni siti bych potřeboval za NATem rozdelit cíl dle DNS názvu:

    pc1.domena.tld => 192.168.1.1

    pc2.domena.tld => 192.168.1.2

    atd....

    Hledal jsem jestli to nejde udělat pomocí iptables apod.

    Díky za veškeré komentáře

    Řešení dotazu:


    Odpovědi

    20.2.2011 20:55 Matěj Vaňátko | skóre: 19 | Brno
    Rozbalit Rozbalit vše Re: DNS Nat
    No to se snad řeší normálním zápisem do DNS ne ? Prostě v DNS řekneš, že pc1.domena.tld je na IP adrese 192.168.1.1, nebo co za tím hledáš ???
    20.2.2011 21:31 dj.brain
    Rozbalit Rozbalit vše Re: DNS Nat
    v případě interní sítě je to to v pohodě, protože na interní síti nastavim DNS server pc s natem a běhá to v pohodě, ale zvenku to jde nastavit pouze na PC s veřejnou IP a za ním právě nevim jak to udělat aby do doběhlo až za nat
    20.2.2011 21:48 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: DNS Nat
    Pro www je to jednoduché všechny *.domena.tld budou ukazovat na router a ten potom na www a ten podle konfiguráku na wirtuální www.

    Pro ostatní PC z venku musíš přesměrovávat podle portů, já pro ssh zvenku používám porty 8XX a ty přesměrovávám na jednotlivé PC (192.168.1.12:22, 192.168.1.11:22 ....)
    20.2.2011 21:00 muficek | skóre: 17 | blog: Muficek | Hradec Králové
    Rozbalit Rozbalit vše Re: DNS Nat
    Nefunguje hledání ?

    .........nebo spíš provokace zdejších lidí ?
    Věřící mohou mluvit o velkém štěstí, že Ježíš byl ukřižován. Kdyby ho např. utopili, museli by nosit na krku akvárko :-)
    Jendа avatar 20.2.2011 21:52 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: DNS Nat
    Nefunguje hledání ?
    Já bych řekl, že spíš neví, co vlastně chce. Nebo alespoň já to z toho nepochopil. Náhodný nástřel: reverzní proxy pro HTTP?
    20.2.2011 21:55 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: DNS Nat
    Řekl bych, že ví, co chce (viz odpověď níže), ale neumí to srozumitelně zformulovat, a to ani pro lidi, natož pro Google.
    20.2.2011 21:27 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: DNS Nat
    Nepopisujte, jak to chcete udělat, ale co chcete udělat. Váš problém má pravděpodobně velice jednoduché řešení, z vašeho dotazu se ale vůbec nedá poznat, čeho chcete dosáhnout.
    20.2.2011 21:56 dj.brain
    Rozbalit Rozbalit vše Re: DNS Nat
    Jde o to, že mám 1 veřejnou IP na který je nastavnená z internetu určitá doména II. řádu.

    Na PC s tou veřejnou adresou běží firewall s NATem a za ním mám několik počítačů. Potřeboval bych na každý z těch počítačů směřovala jiná doména III. řádu. Jelikož jde o počítače až za natem, nejde na ně směřovat IP z veřejného DNS.

    Proto potřebuju přinutit firewall aby mi směřoval dotazy na počítače za NATem dle domény III. řádu.

    Snad už je popis o trochu lepší...
    20.2.2011 22:03 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: DNS Nat
    Za prvé: pletete si pojmy doména a doménové jméno. Za druhé: směrování podle doménového jména není principiálně možné už proto, že doménové jméno cíle není obecně nikde v paketu obsaženo.
    20.2.2011 22:06 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: DNS Nat
    Obecně to nejde, protože počítače komunikují jen podle IP adres a portů – tj. když přijde paket na váš router s NATem, ví router jenom IP adresu zdroje a cíle a zdrojový a cílový port (u protokolů TCP nebo UDP). V některých protokolech se DNS název posílá uvnitř komunikace – to je případ protokolu HTTP. Pak můžete použít reverzní proxy server, který se podívá dovnitř komunikace, odsud zjistí DNS název a podle něj přesměruje komunikaci na správný cílový server. U ostatních protokolů to můžete odlišit jedině cílovým portem – pokud si jej můžete sám nadefinovat.

    Podobně to popsal také Michal Kubeček v komentáři č. 7.
    20.2.2011 21:52 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: DNS Nat

    Jestli dobře chápu, o co vám jde, máte dva počítače zamaškarádované za jednou veřejnou adresou a chcete na ně přistupovat přes tu jednu stejnou adresu a dvě různá jména tak, že stroj s veřejnou adresou bude paketům překládat cílovou adresu podle použitého doménového jména.

    Dobrá zpráva (ano, opravdu myslím dobrá): to obecně nejde. Překlad doménového jména na adresu se provádí na straně klienta a použité doménové jméno se obecně nikam pryč nedostane. U některých protokolů (zejména HTTP) lze sice realizovat virtuální servery běžící na stejné adrese a rozlišené pouze jménem, ale to jen díky tomu, že příslušný protokol umožňuje informaci o použitém doménovém jménu přenést v rámci protokolu aplikační vrstvy (u HTTP je to položka Host v hlavičce dotazu). Obecně ale nic takového neexistuje a klient ani nikdo po cestě se nedozví, jaké doménové jméno (a jestli vůbec nějaké) bylo použito.

    P.S.: Rada pro příště: nechcete-li zbytečně mást potenciální odpovídající a máte-li z nějakého důvodu strach napsat do dotazu skutečnou adresu, vymyslete si aspoň nějakou veřejně vypadající. Napíšete-li 192.168.5.1, těžko někdo pochopí, že tím myslíte veřejnou adresu, za kterou jsou ty dva počítače schované.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.