abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 15:44 | Zajímavý software

    Asterinas (GitHub) je v Rustu napsané jádro operačního systému poskytující s jádrem Linux kompatibilní ABI. Vydána byla verze 0.18.0. První distribucí postavenou nad jádrem Asterinas je Asterinas NixOS. Nejedná se o oficiální projekt NixOS a nemá nic společného s NixOS Foundation.

    Ladislav Hagara | Komentářů: 1
    dnes 13:22 | Zajímavý článek

    Podrobně byla rozebrána kritická zranitelnost v nf_tables (CVE-2026-23111). Další lokální eskalace práv na Linuxu. V upstreamu byla zranitelnost již v únoru opravena. Ve zdrojovém kódu stačilo odstranit 1 vykřičník.

    Ladislav Hagara | Komentářů: 1
    dnes 12:11 | Nová verze

    Evropská komise (EK) nařídila americké společnosti Meta, že musí znovu umožnit bezplatný přístup konkurenčním obecně zaměřeným asistentům umělé inteligence (AI) k WhatsAppu a tento přístup musí zachovat až do ukončení antimonopolního šetření. Opatření je dočasné a má zabránit vážnému a nevratnému poškození konkurence na rychle rostoucím trhu s obecnými AI asistenty. Meta uvedla, že se proti rozhodnutí odvolá.

    Ladislav Hagara | Komentářů: 6
    dnes 11:44 | IT novinky

    Společnost Anthropic představila AI modely Claude Fable 5 a Claude Mythos 5. Claude Fable 5 je první model třídy Mythos určený pro běžné použití.

    Ladislav Hagara | Komentářů: 0
    dnes 04:44 | Nová verze

    Byla vydána nová stabilní verze 3.24.0, tj. první z nové řady 3.24, minimalistické linuxové distribuce zaměřené na bezpečnost Alpine Linux (Wikipedie) postavené na standardní knihovně jazyka C musl libc a BusyBoxu. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 1
    dnes 03:33 | Komunita

    Na čem pracují vývojáři v Rustu napsaného mikrokernelového unixového operačního systému Redox OS (Wikipedie)? Byl publikován přehled vývoje za květen. Vypíchnout lze nový scheduler EEVDF nebo port desktopového prostředí Xfce na Redox OS.

    Ladislav Hagara | Komentářů: 0
    včera 22:22 | Komunita

    Upozornění pro uživatele Asahi Linuxu: Neaktualizujte macOS na verzi 27 Golden Gate! Apple změnil detekci spouštěcích oddílů. Po aktualizaci oddíl s Asahi Linuxem nevidí. Snad je to jenom chyba.

    Ladislav Hagara | Komentářů: 4
    včera 15:11 | Komunita

    Na webu konference Den IPv6, která se konala 4. června v Národní technické knihovně v pražských Dejvicích, jsou nyní k dispozici všechny prezentace (v PDF) a jejich videozáznamy. Organizátory konference byly i letos sdružení CESNET, CZ.NIC a NIX.CZ.

    VSladek | Komentářů: 0
    včera 13:11 | Nová verze

    Byla vydána nová verze 9.1.0 správce sbírky fotografií digiKam (Wikipedie). Přehled novinek i s náhledy v oficiálním oznámení (NEWS). Vypíchnout lze vylepšené vyhledávání nebo podporu Pixel Motion Photos. Nejnovější digiKam je ke stažení také jako balíček ve formátu AppImage. Stačí jej stáhnout, nastavit právo ke spuštění a spustit.

    Ladislav Hagara | Komentářů: 1
    včera 11:44 | Pozvánky

    Přihlaste svou přednášku na další ročník konference LinuxDays, který proběhne 3. a 4. října na FIT ČVUT v pražských Dejvicích. Příjem témat poběží do konce prázdnin, pak proběhne veřejné hlasování a následně sestavení programu.

    Petr Krčmář | Komentářů: 3
    Které desktopové prostředí na Linuxu používáte?
     (11%)
     (8%)
     (2%)
     (15%)
     (31%)
     (3%)
     (6%)
     (3%)
     (15%)
     (26%)
    Celkem 1869 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník


    Dotaz: forward na stejné síťové rozhraní

    29.6.2011 22:15 Halis | skóre: 6 | blog: capacitor
    forward na stejné síťové rozhraní
    Přečteno: 392×
    Zdravím. Potřeboval bych vytvořit síťový forward na serveru s jednou síťovou kartou. Cílem je, aby příchozí data z laptopu(M$ WIN) směrovaná na server(GNU/Linux) byla přeposlána na jiný konkrétní server, a naopak, aby příchozí komunikace z vnější sítě byla přesměrována ze serveru na laptop. Vnější servery by si měly myslet, že komunikují s mým serverem, nikoli s mým laptopem.

    Nějaký podobný postup je popsán na Ubuntu Wiki v článku Sdílení internetového připojení kde ale využívají dvou síťových rozhraní na jednom stroji.

    P.S.:Všechny zůčastněné stroje mají veřejnou IPv4.

    Řešení dotazu:


    Odpovědi

    Marek 'Maxicom' Zelenka avatar 29.6.2011 22:46 Marek 'Maxicom' Zelenka | skóre: 14 | Kralupy nad Vltavou
    Rozbalit Rozbalit vše Re: forward na stejné síťové rozhraní
    Hledejte: iptables, DNAT, SNAT, port forwarding.

    Mára
    30.6.2011 10:19 Ondar | skóre: 25 | blog: Linux_blog
    Rozbalit Rozbalit vše Re: forward na stejné síťové rozhraní
    :-)
    Marek 'Maxicom' Zelenka avatar 30.6.2011 10:40 Marek 'Maxicom' Zelenka | skóre: 14 | Kralupy nad Vltavou
    Rozbalit Rozbalit vše Re: forward na stejné síťové rozhraní
    Ale koukej mi hned vysvětlit proč se tomu usmíváš?! ;-)
    30.6.2011 23:03 lertimir | skóre: 64 | blog: Par_slov
    Rozbalit Rozbalit vše Re: forward na stejné síťové rozhraní
    Na jednom sítovém rozhraní se to asi hrátkami s port forwarding nevyřeší protože tam nemám co a kam forwardovat.

    Ale myslím, že vytvoření ssh tunelu na potřebný port na serveru by to mohlo vyřešit a druhá možnost neměnit směrování na serveru, ale přímo na routeru, který provádí NAT. (pokud to tedy je za NATem.)
    5.7.2011 17:28 chinook | skóre: 28
    Rozbalit Rozbalit vše Re: forward na stejné síťové rozhraní
    Mozna lepsi bude OpenVPN. Pres IPTABLES to podle me nepujde.
    5.7.2011 21:23 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: forward na stejné síťové rozhraní
    Ale jde to. Jen si dejte pozor, abyste přepisovat i zdrojové adresy, a nezapomeňte vypnout rozesílání ICMP zpráv o lepší cestě (/proc/sys/net/ipv4/conf/*/send_redirects).
    pavlix avatar 6.7.2011 15:03 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: forward na stejné síťové rozhraní
    Mno, když chci udělat obousměrné přesměrování komunikace, tak pro každý směr:

    1) v tabulce mangle nastavím packet mark všem paketům, kterých se to týká (zbytek man iptables)

    2) v tabulce nat, řetězu PREROUTING změním omarkovaným paketům cílovou adresu (DNAT), aby se přesměrovaly na správný stroj.

    3) ve stejné tabulce, řetězu POSTROUTING změním omarkovaným paketům zdrojovou adresu, aby se odpovědi vrátili na tento stroj kvůli zpětnému překladu.

    Jediný problém je v tom, že tohle přesměrování můžeš dělat pouze na strojích, přes které oba směry traffiku prochází. Tohle by ti mělo stačit jako základní stavební bloky, se kterými něco takového uděláš.

    Jiná věc je, že jsi pořádně nepopsal co chceš udělat ani k čemu to má být. Protože mě osobně připadá, že úplně k ničemu. Jestli se snažíš, aby veškerý traffic určený IP serveru přešel na jiný stroj, tak není potřeba, aby tu IP měl server, ale má ji mít ten notebook.

    V reálu se to dá zařídit třeba jednoduchým tunelem, případně donastavením routovacích pravidel, a nemusíš aplikovat černou magii jako je NAT.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.