abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 02:22 | Nová verze

    Armbian, tj. linuxová distribuce založená na Debianu a Ubuntu optimalizovaná pro jednodeskové počítače na platformě ARM a RISC-V, ke stažení ale také pro Intel a AMD, byl vydán ve verzi 26.2.1. Přehled novinek v Changelogu.

    Ladislav Hagara | Komentářů: 0
    dnes 02:11 | Komunita

    Volí se dvě místa v Radě openSUSE. Seznamte se se čtyřmi kandidáty. Členové projektu openSUSE mohou hlasovat od 1. do 8. března. Výsledky budou oznámeny 9. března.

    lkocman | Komentářů: 0
    včera 19:22 | IT novinky

    Společnost OpenAI uzavřela dohodu s americkým ministerstvem obrany o poskytování technologií umělé inteligence (AI) pro utajované sítě americké armády. Firma to oznámila několik hodin poté, co prezident Donald Trump nařídil vládě, aby přestala využívat služby společnosti Anthropic.

    Ladislav Hagara | Komentářů: 5
    včera 13:33 | IT novinky

    Technologická společnost Anthropic v noci na dnešek oznámila, že se obrátí na soud kvůli rozhodnutí ministerstva obrany označit ji za bezpečnostní riziko dodavatelského řetězce poté, co nevyhověla jeho požadavkům týkajícím se používání umělé inteligence (AI). Prezident Donald Trump krátce před tím uvedl, že nařídil federálním úřadům postupně ukončit využívání jejích AI technologií. Spor mezi firmou vyvíjející chatbot Claude a

    … více »
    Ladislav Hagara | Komentářů: 7
    28.2. 15:44 | Upozornění

    Zemřel Rob Grant, spolutvůrce kultovního sci-fi seriálu Červený trpaslík.

    Ladislav Hagara | Komentářů: 6
    27.2. 17:33 | IT novinky

    Apple oznámil, že iPhone a iPad jako první a jediná zařízení pro koncové uživatele splňují požadavky členských států NATO na zabezpečení informací. Díky tomu je možné je používat pro práci s utajovanými informacemi až do stupně „NATO Restricted“, a to bez nutnosti instalovat speciální software nebo měnit nastavení. Žádné jiné běžně dostupné mobilní zařízení tak vysokou úroveň státní certifikace dosud nezískalo.

    Ladislav Hagara | Komentářů: 13
    27.2. 13:00 | IT novinky

    Americký provozovatel streamovací platformy Netflix odmítl zvýšit nabídku na převzetí filmových studií a streamovací divize konglomerátu Warner Bros. Discovery (WBD). Netflix to ve čtvrtek oznámil v tiskové zprávě. Jeho krok po několikaměsíčním boji o převzetí otevírá dveře k akvizici WBD mediální skupině Paramount Skydance, a to zhruba za 111 miliard dolarů (2,28 bilionu Kč).

    Ladislav Hagara | Komentářů: 18
    27.2. 12:44 | IT novinky

    Americká společnosti Apple přesune část výroby svého malého stolního počítače Mac mini z Asie do Spojených států. Výroba v závodě v Houstonu by měla začít ještě v letošním roce, uvedla firma na svém webu. Apple také plánuje rozšířit svůj závod v Houstonu o nové školicí centrum pro pokročilou výrobu. V Houstonu by měly vzniknout tisíce nových pracovních míst.

    Ladislav Hagara | Komentářů: 20
    27.2. 12:11 | Zajímavý článek

    Vědci Biotechnologické společnosti Cortical Labs vytvořili biopočítač nazvaný CL1, který využívá živé lidské mozkové buňky vypěstované z kmenových buněk na čipu. Po úspěchu se hrou PONG se ho nyní snaží naučit hrát DOOM. Neurony přijímají signály podle toho, co se ve hře děje, a jejich reakce jsou převáděny na akce jako pohyb nebo střelba. V tuto chvíli systém hraje velmi špatně, ale dokáže reagovat, trochu se učit a v reálném čase se hrou

    … více »
    karkar | Komentářů: 10
    27.2. 01:55 | Nová verze Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (17%)
     (6%)
     (0%)
     (11%)
     (27%)
     (2%)
     (5%)
     (2%)
     (13%)
     (26%)
    Celkem 981 hlasů
     Komentářů: 25, poslední 3.2. 19:50
    Rozcestník

    Dotaz: IP tables -- DNAT

    5.4.2011 15:05 Krabák | skóre: 3
    IP tables -- DNAT
    Přečteno: 477×
    Dobrý den,

    mám problém: Na serveru mám VPN, na které přes kterou přistupuju do jiné sítě. Chci udělat to, aby všechny HTTP požadavky přicházející na můj server port 8080 byly přesměrovány na PC ve VPN, port 8080.

    Můj PC v mojí síti má IP 10.186.68.115/16, vzdálený má IP 10.12.154.90. Udělal jsem to tahle:

    iptables -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --to-destination 10.12.154.90:8080

    ale nefunguje to ..:-( Zadal jsem tenhle jeden příkaz - nic víc. Co mám ještě udělat? :-)

    Dííky


    Řešení dotazu:


    Odpovědi

    5.4.2011 15:15 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: IP tables -- DNAT
    Co nefunguje? Pakety nedojdou na cílový server, ztratí se odpověď? Zkoušíte to z počítače, se kterým bude vzdálený server komunikovat zase přes ten router? Při DNATu se nemění zdrojová adresa, takže pokud je např server ve stejné síti, jako klient, pošle mu odpověď rovnou. Jenže klient ji dostane z jiné IP adresy, než kam posílal požadavek, takže si pakety nespáruje a paket zahodí.
    5.4.2011 15:23 Krabák | skóre: 3
    Rozbalit Rozbalit vše Re: IP tables -- DNAT

    No ... nefunguje to ani z mého serveru (tam, kde provádím ten DNAT), ani z jiného PC v mé síti. Viz (připomínám, že 10.186.68.115 je můj server):

    sd-debian:~# wget 10.186.68.115:8080
    --2011-04-05 15:18:02--  http://10.186.68.115:8080/
    Navazuje se spojení s 10.186.68.115:8080… nezdařilo se: Spojení odmítnuto.
    

    Ale pokud to udělám na serveru přímo:

    sd-debian:~# wget 10.12.154.90:8080
    --2011-04-05 15:22:45--  http://10.12.154.90:8080/
    Navazuje se spojení s 10.12.154.90:8080… spojeno.
    HTTP požadavek odeslán, program čeká na odpověď… 200 OK
    Délka: 104 [text/html]
    Ukládám do: „index.html.1“.
    

    A výpis iptables:

    sd-debian:~# iptables -t nat -L -n -v
    Chain PREROUTING (policy ACCEPT 882 packets, 115K bytes)
     pkts bytes target     prot opt in     out     source               destination         
        2   120 DNAT       tcp  --  eth0   *       0.0.0.0/0            10.186.68.115       tcp dpt:8080 to:10.12.154.90:8080 
    
    Chain POSTROUTING (policy ACCEPT 709 packets, 44592 bytes)
     pkts bytes target     prot opt in     out     source               destination         
    
    Chain OUTPUT (policy ACCEPT 702 packets, 44172 bytes)
     pkts bytes target     prot opt in     out     source               destination    
    
    5.4.2011 16:16 blondak | skóre: 36 | blog: Blondak | Čáslav
    Rozbalit Rozbalit vše Re: IP tables -- DNAT
    A co filter FORWARD, neblokuje to?
    Každý problém ma své logické, snadno pochopitelné nesprávné řešení.
    5.4.2011 16:27 Krabák | skóre: 3
    Rozbalit Rozbalit vše Re: IP tables -- DNAT
    Nezdá se... je to ve výchozím nastavení:
    Chain FORWARD (policy ACCEPT)
    Navíc to není "tím cílovým serverem" ... když tam dám jinou IP, tak se to chová stejně...
    cezz avatar 5.4.2011 16:28 cezz | skóre: 24 | blog: dm6
    Rozbalit Rozbalit vše Re: IP tables -- DNAT

    Tiez by som to videl na problem s forwardom. Konkretne je potrebne forwarding povolit v jadre:

    sysctl -w net.ipv4.ip_forward=1

    A nasledne povolit vo FW:

    iptables -A FORWARD -p tcp -d 10.12.154.90 --dport 8080 -j ACCEPT

    Ak to zafunguje, tak to bude treba povolit nastalo (sysctl zvycajne v /etc/sysctl.conf)

    Computers are not intelligent. They only think they are.
    5.4.2011 16:45 Krabák | skóre: 3
    Rozbalit Rozbalit vše Re: IP tables -- DNAT

    Výše zmíněné jsem udělal.

    Abych to zrekapitulovat: Mám server 10.186.68.115, který je připojen do VPN (ve které je i server, kam se chci připojit, tj. 10.12.154.90). Na serveru jsem udělal:

    iptables -t nat -F
    iptables -F
    
    sysctl -w net.ipv4.ip_forward=1
    iptables -A FORWARD -p tcp -d 10.12.154.90 --dport 8080 -j ACCEPT
    iptables -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --to-destination 10.12.154.90:8080
    

    Můj server se na svůj vlastní port 8080 vůbec nepřipojí - Spojení odmítnuto. Pokud zkouším z jiného PC v mojí síti (10.186.68.126) dostávám:

    root@ondra:~# wget 10.186.68.115:8080
    --2011-04-05 16:35:10--  http://10.186.68.115:8080/
    Navazuje se spojení s 10.186.68.115:8080… nezdařilo se: Spojení bylo příliš dlouho neaktivní.
    Zkusí se to znovu.
    ....
    

    Pokud se koukám do Wiresharku, vidím, že se odesílá pouze SYN, ale už nepřijde ACK :-(

    Řešení 1× (Krabák (tazatel))
    5.4.2011 16:00 NN
    Rozbalit Rozbalit vše Re: IP tables -- DNAT
    Telnet + tcpdump a postupuj od rozhrani k rozhrani. Takze bych si nejdrive overil jesli pozadavek pres VPN vubec odchazi, nebo jestli se jen nevraci. Pokud se nevraci, tak proc..

    NN

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.