abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 19:00 | IT novinky

    Na akci Made by Google 2026 (YouTube) bude oficiálně představena jedenáctá generace telefonů Pixel s novým čipem Google Tensor G6 a hodinky Pixel Watch 5.

    Ladislav Hagara | Komentářů: 0
    včera 17:11 | Bezpečnostní upozornění

    Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) se spolu s partnery z dalších zemí připojil ke společnému upozornění (Joint Cybersecurity Advisory) týkajícímu se probíhající kybernetické kampaně skupiny LAUNDRY BEAR zaměřené na uživatele e-mailové platformy Zimbra Collaboration Suite (ZCS) nejméně od července 2025. NÚKIB doporučuje organizacím využívajícím Zimbra Collaboration Suite neprodleně ověřit, zda

    … více »
    Ladislav Hagara | Komentářů: 0
    včera 14:22 | Nová verze

    Intel vydal 42 upozornění na bezpečnostní chyby ve svých produktech. Současně vydal verzi 20260811 mikrokódů pro své procesory.

    Ladislav Hagara | Komentářů: 0
    včera 05:33 | Zajímavý článek

    Sny o designu GNOME Shellu, článek s náhledy a videi, představuje dlouhodobou vizi týmu GNOME pro vylepšení uživatelského rozhraní GNOME Shellu. Zatímco nedávné verze přinášely spíše drobné úpravy, designéři nyní plánují zásadnější změny.

    Ladislav Hagara | Komentářů: 14
    včera 05:22 | Nová verze

    Byla vydána nová verze 10.5 sady aplikací pro SSH komunikaci OpenSSH. Přináší řadu důležitých bezpečnostních oprav, vylepšení funkcí a oprav chyb. Nově vyžaduje podporu ECC (Elliptic Curve Cryptography) v libcrypto, včetně křivky NISTP521.

    Ladislav Hagara | Komentářů: 0
    včera 05:11 | Nová verze

    Byla vydána nová verze 10.6 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. S novými obrazy pro Orange Pi 4 Pro, Orange Pi Zero 3W a Odroid M1/M1S/M2. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    11.8. 14:44 | IT novinky

    Námořní drony používané elitními jednotkami britského královského námořnictva tajně posílaly údaje do Číny. Stroje vybavené čínskými komponenty měly být využívány pro vojenské operace na Blízkém východě. Kamery na dálkově řízených průzkumných člunech K3 Scout byly vybavené součástkami, které bez vědomí britského námořnictva odesílaly informace do spojeného zařízení v Číně. Britské námořní síly využívaly flotilu námořních dronů

    … více »
    Ladislav Hagara | Komentářů: 7
    11.8. 13:33 | IT novinky

    Alza.cz nabízí herní AlzaPC s předinstalovaným Linuxem (YouTube), konkrétně s linuxovou distribucí Bazzite (Wikipedie).

    Ladislav Hagara | Komentářů: 7
    11.8. 04:55 | Nová verze

    Squeak (Wikipedie), open source implementace programovacího jazyka a prostředí Smalltalk, byl vydán ve verzi 6.1. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    11.8. 04:44 | Bezpečnostní upozornění

    V Linuxu v KVM byla nalezena a v upstreamu již byla opravena kritická zranitelnost Zapscape aneb CVE-2026-64561. Root na hostovaném počítači (virtuální stroj) může obejít izolaci a získat plnou kontrolu nad hostitelským systémem (DoS útok nebo vzdálené spuštění kódu s právy roota). Na obou hlavních architekturách – Intel i AMD. Zranitelnost v Linuxu existovala 6 let (od července 2020 do července 2026).

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (10%)
     (7%)
     (2%)
     (18%)
     (30%)
     (6%)
     (6%)
     (2%)
     (15%)
     (23%)
    Celkem 2375 hlasů
     Komentářů: 31, poslední dnes 00:27
    Rozcestník


    Dotaz: iptables, nat a multicast

    6.3.2011 09:45 olda5 | skóre: 3
    iptables, nat a multicast
    Přečteno: 645×
    Dobrý den,

    snažím se rozběhat TV vysílání (viz http://televize.sh.cvut.cz/navod.html, a rovněž nedávný dotaz, který mi hodně pomohl, ale je k tomu mému trochu mimo http://www.abclinuxu.cz/poradna/linux/show/295087).

    Oproti zmíněné diskuzi bych ale cílový počítač rád umístil za router s natem. Na routeru běží ArchLinux. Když na routeru zmíněné příkazy z diskuze nabouchám do iptables a přepošlu dané udp porty

    iptables -I FORWARD -p igmp -j ACCEPT

    iptables -I FORWARD -i eth1 -p udp -d 224.0.0.0/4 --dport 9875 -j ACCEPT

    iptables -I FORWARD -i eth1 -p udp -d 224.0.0.0/4 --dport 1234 -j ACCEPT

    iptables -t nat -I PREROUTING -p udp -i eth1 --dport 9875 -j DNAT --to-destination 192.168.1.100:9875

    iptables -t nat -I PREROUTING -p udp -i eth1 --dport 1234 -j DNAT --to-destination 192.168.1.100:1234

    tak se neděje nic. Zkoušel jsem přidat routu

    route add -net 224.0.0.0 netmask 240.0.0.0 dev eth2

    a také nic (eth1 je venkovní, eth2 je do vnitřní sítě). A ještě jsem zkoušel rozchodit demon igmpproxy, ovšem taky žádná změna (příkazy pro iptables jsem kvůli démonu nastavil i do INPUT).

    Má s tímto někdo nějaké zkušenosti, nápad proč to nejde? Nemusí se třeba přeposílání multicastu nastavit někde v kernelu, nebo tak něco? Dočetl jsem se taky o programu mroute (místo igmpproxy) ale nejde mi zkompilovat, no než se s ním hádat tak se radši ptám ještě tady :-)

    Odpovědi

    6.3.2011 11:55 NN
    Rozbalit Rozbalit vše Re: iptables, nat a multicast
    Par veci, nemel by ten NAT byt oboustrany ? Nemel by jsi tu sit routovat na venkovni rozhrani ? Vystup z tcpdump nemame ?

    NN
    6.3.2011 17:53 olda5 | skóre: 3
    Rozbalit Rozbalit vše Re: iptables, nat a multicast
    Ještě, než jsem si stihl přečíst vaši odpověď jsem si uvědomil, že je asi blbost překládat pakety pro broadcastové 224/4 na destinaci 192.168/16 :-D ale zkoušel jsem to pak i bez toho a nešlo to taky tak.

    Zde samozřejmě vypisuju jen řádky z iptables, které se týkají TV, jinak mám NAT nastavený jak má být (řetězec POSTROUTING - MASQUERADE) a mám tam ještě řadu jiných věcí. tcpdump nemůžu dneska poskytnout, protože se nám server pokazil ještě více a nefunguje teď vůbec. Takže i nastavování TV se odkládá na neurčito :-D

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.