abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 21:33 | Nová verze

    Desktopové prostředí Budgie bylo vydáno ve verzi 10.10. Dokončena byla migrace z X11 na Wayland. Budgie 10 vstupuje do režimu údržby. Vývoj se přesouvá k Budgie 11. Dlouho se řešilo, v čem bude nové Budgie napsáno. Budgie 10 je postaveno nad GTK 3. Přemýšlelo se také nad přepsáním z GTK do EFL. Budgie 11 bude nakonec postaveno nad Qt 6.

    Ladislav Hagara | Komentářů: 0
    včera 13:00 | Humor

    OpenChaos.dev je 'samovolně se vyvíjející open source projekt' s nedefinovaným cílem. Každý týden mohou lidé hlasovat o návrzích (pull requestech), přičemž vítězný návrh se integruje do kódu projektu (repozitář na GitHubu). Hlasováním je možné změnit téměř vše, včetně tohoto pravidla. Hlasování končí vždy v neděli v 9:00 UTC.

    NUKE GAZA! 🎆 | Komentářů: 2
    včera 03:00 | Nová verze

    Byl vydán Debian 13.3, tj. třetí opravná verze Debianu 13 s kódovým názvem Trixie a Debian 12.13, tj. třináctá opravná verze Debianu 12 s kódovým názvem Bookworm. Řešeny jsou především bezpečnostní problémy, ale také několik vážných chyb. Instalační média Debianu 13 a Debianu 12 lze samozřejmě nadále k instalaci používat. Po instalaci stačí systém aktualizovat.

    Ladislav Hagara | Komentářů: 0
    10.1. 03:00 | Komunita

    Na stránkách Evropské komise, na portálu Podělte se o svůj názor, se lze do 3. února podělit o názor k iniciativě Evropské otevřené digitální ekosystémy řešící přístup EU k otevřenému softwaru.

    Ladislav Hagara | Komentářů: 6
    9.1. 19:44 | Zajímavý software

    Společnost Kagi stojící za stejnojmenným placeným vyhledávačem vydala (𝕏) alfa verzi linuxové verze (flatpak) svého proprietárního webového prohlížeče Orion.

    Ladislav Hagara | Komentářů: 5
    9.1. 19:11 | IT novinky

    Firma Bose se po tlaku uživatelů rozhodla, že otevře API svých chytrých reproduktorů SoundTouch, což umožní pokračovat v jejich používání i po plánovaném ukončení podpory v letošním roce. Pro ovládání také bude stále možné využívat oficiální aplikaci, ale už pouze lokálně bez cloudových služeb. Dokumentace API dostupná zde (soubor PDF).

    NUKE GAZA! 🎆 | Komentářů: 2
    9.1. 14:22 | Zajímavý článek

    Jiří Eischmann se v příspěvku na svém blogu rozepsal o open source AdGuard Home jako domácí ochraně nejen před reklamou. Adguard Home není plnohodnotným DNS resolverem, funguje jako DNS forwarder s možností filtrování. To znamená, že když přijme DNS dotaz, sám na něj neodpoví, ale přepošle ho na vybraný DNS server a odpovědi zpracovává a filtruje dle nastavených pravidel a následně posílá zpět klientům. Dá se tedy používat k blokování reklamy a škodlivých stránek a k rodičovské kontrole na úrovni DNS.

    Ladislav Hagara | Komentářů: 7
    9.1. 03:33 | Zajímavý software

    AI Claude Code od Anthropicu lépe rozumí frameworku Nette, tj. open source frameworku pro tvorbu webových aplikací v PHP. David Grudl napsal plugin Nette pro Claude Code.

    Ladislav Hagara | Komentářů: 1
    9.1. 00:11 | Nová verze

    Byla vydána prosincová aktualizace aneb nová verze 1.108 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a videi v poznámkách k vydání. Ve verzi 1.108 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

    Ladislav Hagara | Komentářů: 0
    8.1. 20:44 | IT novinky

    Na lasvegaském veletrhu elektroniky CES byl předveden prototyp notebooku chlazeného pomocí plazmových aktuátorů (DBD). Ačkoliv se nejedná o první nápad svého druhu, nepochybně to je první ukázka praktického použití tohoto způsobu chlazení v běžné elektronice. Co činí plazmové chladící akční členy technologickou výzvou je především vysoká produkce jedovatého ozonu, tu se prý podařilo firmě YPlasma zredukovat dielektrickou

    … více »
    NUKE GAZA! 🎆 | Komentářů: 15
    Které desktopové prostředí na Linuxu používáte?
     (8%)
     (4%)
     (0%)
     (9%)
     (20%)
     (3%)
     (5%)
     (3%)
     (11%)
     (49%)
    Celkem 376 hlasů
     Komentářů: 8, poslední 10.1. 23:18
    Rozcestník

    Dotaz: IP tables -- DNAT

    5.4.2011 15:05 Krabák | skóre: 3
    IP tables -- DNAT
    Přečteno: 477×
    Dobrý den,

    mám problém: Na serveru mám VPN, na které přes kterou přistupuju do jiné sítě. Chci udělat to, aby všechny HTTP požadavky přicházející na můj server port 8080 byly přesměrovány na PC ve VPN, port 8080.

    Můj PC v mojí síti má IP 10.186.68.115/16, vzdálený má IP 10.12.154.90. Udělal jsem to tahle:

    iptables -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --to-destination 10.12.154.90:8080

    ale nefunguje to ..:-( Zadal jsem tenhle jeden příkaz - nic víc. Co mám ještě udělat? :-)

    Dííky


    Řešení dotazu:


    Odpovědi

    5.4.2011 15:15 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: IP tables -- DNAT
    Co nefunguje? Pakety nedojdou na cílový server, ztratí se odpověď? Zkoušíte to z počítače, se kterým bude vzdálený server komunikovat zase přes ten router? Při DNATu se nemění zdrojová adresa, takže pokud je např server ve stejné síti, jako klient, pošle mu odpověď rovnou. Jenže klient ji dostane z jiné IP adresy, než kam posílal požadavek, takže si pakety nespáruje a paket zahodí.
    5.4.2011 15:23 Krabák | skóre: 3
    Rozbalit Rozbalit vše Re: IP tables -- DNAT

    No ... nefunguje to ani z mého serveru (tam, kde provádím ten DNAT), ani z jiného PC v mé síti. Viz (připomínám, že 10.186.68.115 je můj server):

    sd-debian:~# wget 10.186.68.115:8080
    --2011-04-05 15:18:02--  http://10.186.68.115:8080/
    Navazuje se spojení s 10.186.68.115:8080… nezdařilo se: Spojení odmítnuto.
    

    Ale pokud to udělám na serveru přímo:

    sd-debian:~# wget 10.12.154.90:8080
    --2011-04-05 15:22:45--  http://10.12.154.90:8080/
    Navazuje se spojení s 10.12.154.90:8080… spojeno.
    HTTP požadavek odeslán, program čeká na odpověď… 200 OK
    Délka: 104 [text/html]
    Ukládám do: „index.html.1“.
    

    A výpis iptables:

    sd-debian:~# iptables -t nat -L -n -v
    Chain PREROUTING (policy ACCEPT 882 packets, 115K bytes)
     pkts bytes target     prot opt in     out     source               destination         
        2   120 DNAT       tcp  --  eth0   *       0.0.0.0/0            10.186.68.115       tcp dpt:8080 to:10.12.154.90:8080 
    
    Chain POSTROUTING (policy ACCEPT 709 packets, 44592 bytes)
     pkts bytes target     prot opt in     out     source               destination         
    
    Chain OUTPUT (policy ACCEPT 702 packets, 44172 bytes)
     pkts bytes target     prot opt in     out     source               destination    
    
    5.4.2011 16:16 blondak | skóre: 36 | blog: Blondak | Čáslav
    Rozbalit Rozbalit vše Re: IP tables -- DNAT
    A co filter FORWARD, neblokuje to?
    Každý problém ma své logické, snadno pochopitelné nesprávné řešení.
    5.4.2011 16:27 Krabák | skóre: 3
    Rozbalit Rozbalit vše Re: IP tables -- DNAT
    Nezdá se... je to ve výchozím nastavení:
    Chain FORWARD (policy ACCEPT)
    Navíc to není "tím cílovým serverem" ... když tam dám jinou IP, tak se to chová stejně...
    cezz avatar 5.4.2011 16:28 cezz | skóre: 24 | blog: dm6
    Rozbalit Rozbalit vše Re: IP tables -- DNAT

    Tiez by som to videl na problem s forwardom. Konkretne je potrebne forwarding povolit v jadre:

    sysctl -w net.ipv4.ip_forward=1

    A nasledne povolit vo FW:

    iptables -A FORWARD -p tcp -d 10.12.154.90 --dport 8080 -j ACCEPT

    Ak to zafunguje, tak to bude treba povolit nastalo (sysctl zvycajne v /etc/sysctl.conf)

    Computers are not intelligent. They only think they are.
    5.4.2011 16:45 Krabák | skóre: 3
    Rozbalit Rozbalit vše Re: IP tables -- DNAT

    Výše zmíněné jsem udělal.

    Abych to zrekapitulovat: Mám server 10.186.68.115, který je připojen do VPN (ve které je i server, kam se chci připojit, tj. 10.12.154.90). Na serveru jsem udělal:

    iptables -t nat -F
    iptables -F
    
    sysctl -w net.ipv4.ip_forward=1
    iptables -A FORWARD -p tcp -d 10.12.154.90 --dport 8080 -j ACCEPT
    iptables -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --to-destination 10.12.154.90:8080
    

    Můj server se na svůj vlastní port 8080 vůbec nepřipojí - Spojení odmítnuto. Pokud zkouším z jiného PC v mojí síti (10.186.68.126) dostávám:

    root@ondra:~# wget 10.186.68.115:8080
    --2011-04-05 16:35:10--  http://10.186.68.115:8080/
    Navazuje se spojení s 10.186.68.115:8080… nezdařilo se: Spojení bylo příliš dlouho neaktivní.
    Zkusí se to znovu.
    ....
    

    Pokud se koukám do Wiresharku, vidím, že se odesílá pouze SYN, ale už nepřijde ACK :-(

    Řešení 1× (Krabák (tazatel))
    5.4.2011 16:00 NN
    Rozbalit Rozbalit vše Re: IP tables -- DNAT
    Telnet + tcpdump a postupuj od rozhrani k rozhrani. Takze bych si nejdrive overil jesli pozadavek pres VPN vubec odchazi, nebo jestli se jen nevraci. Pokud se nevraci, tak proc..

    NN

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.