abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 13:22 | Humor

    Asociace repair.org udělila anticeny těm nejhorším produktům představeným na veletrhu CES 2026. Oceněnými jsou například šmírující kamery Amazon Ring AI, chytrý běžecký pás od společnosti Merach, která otevřeně přiznává, že nedokáže zabezpečit osobní data uživatelů, případně jednorázové lízátko, které rozvibrovává čelisti uživatele a tak přehrává hudbu. Absolutním vítězem je lednička od Samsungu, která zobrazuje reklamy a kterou lze otevřít pouze hlasovým příkazem přes cloudovou službu.

    NUKE GAZA! 🎆 | Komentářů: 0
    dnes 12:00 | IT novinky

    Íránští protirežimní aktivisté si všímají 30% až 80% ztráty packetů při komunikaci se satelity služby Starlink. Mohlo by se jednat o vedlejší důsledek rušení GPS, kterou pozemní přijímače Starlinku používají k výpočtu polohy satelitů a kterou se režim rovněž snaží blokovat, podle bezpečnostního experta a iranisty Amira Rashidiho je ale pravděpodobnější příčinou terestrické rušení přímo satelitní komunikace Starlinku podobnou

    … více »
    NUKE GAZA! 🎆 | Komentářů: 0
    dnes 00:55 | IT novinky

    Evropská komise (EK) zvažuje, že zařadí komunikační službu WhatsApp americké společnosti Meta mezi velké internetové platformy, které podléhají přísnější regulaci podle unijního nařízení o digitálních službách (DSA). Firmy s více než 45 miliony uživatelů jsou podle DSA považovány za velmi velké on-line platformy (Very Large Online Platforms; VLOP) a podléhají přísnějším pravidlům EU pro internetový obsah. Pravidla po

    … více »
    Ladislav Hagara | Komentářů: 4
    dnes 00:44 | IT novinky

    Tržní hodnota technologické společnosti Alphabet poprvé v historii přesáhla čtyři biliony dolarů (83 bilionů Kč). Stalo se tak poté, co Apple oznámil, že bude na poli umělé inteligence (AI) spolupracovat s dceřinou firmou Alphabetu, společností Google.

    Ladislav Hagara | Komentářů: 2
    včera 11:11 | Zajímavý článek

    Nové číslo časopisu Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 161 (pdf).

    Ladislav Hagara | Komentářů: 0
    včera 10:44 | Nová verze

    Po delší době vývoje vyšla nativní linuxová verze virtuálního bubeníka MT-PowerDrumKit 2 ve formátu VST3. Mezi testovanými hosty jsou Reaper, Ardour, Bitwig a Carla.

    balda | Komentářů: 1
    11.1. 21:33 | Nová verze

    Desktopové prostředí Budgie bylo vydáno ve verzi 10.10. Dokončena byla migrace z X11 na Wayland. Budgie 10 vstupuje do režimu údržby. Vývoj se přesouvá k Budgie 11. Dlouho se řešilo, v čem bude nové Budgie napsáno. Budgie 10 je postaveno nad GTK 3. Přemýšlelo se také nad přepsáním z GTK do EFL. Budgie 11 bude nakonec postaveno nad Qt 6.

    Ladislav Hagara | Komentářů: 0
    11.1. 13:00 | Humor

    OpenChaos.dev je 'samovolně se vyvíjející open source projekt' s nedefinovaným cílem. Každý týden mohou lidé hlasovat o návrzích (pull requestech), přičemž vítězný návrh se integruje do kódu projektu (repozitář na GitHubu). Hlasováním je možné změnit téměř vše, včetně tohoto pravidla. Hlasování končí vždy v neděli v 9:00 UTC.

    NUKE GAZA! 🎆 | Komentářů: 3
    11.1. 03:00 | Nová verze

    Byl vydán Debian 13.3, tj. třetí opravná verze Debianu 13 s kódovým názvem Trixie a Debian 12.13, tj. třináctá opravná verze Debianu 12 s kódovým názvem Bookworm. Řešeny jsou především bezpečnostní problémy, ale také několik vážných chyb. Instalační média Debianu 13 a Debianu 12 lze samozřejmě nadále k instalaci používat. Po instalaci stačí systém aktualizovat.

    Ladislav Hagara | Komentářů: 0
    10.1. 03:00 | Komunita

    Na stránkách Evropské komise, na portálu Podělte se o svůj názor, se lze do 3. února podělit o názor k iniciativě Evropské otevřené digitální ekosystémy řešící přístup EU k otevřenému softwaru.

    Ladislav Hagara | Komentářů: 6
    Které desktopové prostředí na Linuxu používáte?
     (8%)
     (5%)
     (0%)
     (9%)
     (20%)
     (3%)
     (5%)
     (3%)
     (11%)
     (49%)
    Celkem 386 hlasů
     Komentářů: 10, poslední dnes 12:33
    Rozcestník

    Dotaz: Firewall pro ethernet bridge

    21.10.2011 18:30 brf
    Firewall pro ethernet bridge
    Přečteno: 303×
    Ahoj, mám přidělený rozsah ip, které bych chtěl používat za routerem, tj. musím provést bridging. Za routerem proto, že bych chtěl provádět nějaké filtrování provozu. Jak ale na to? Chci omezit provoz např. počet, velikost icmp paketů, povolené porty apod., tzn. ovlivňovat transportní vrstvu. Podle všeho se pro bridge firewally používá ebtables, ale to asi neumí vyšší síťové vrstvy. Našel jsem i ukázky použití s iptables, ale nevím jestli není pro network bridging blbost používat iptables. Každopádně otázka zní jak to celé zprovoznit resp. kterým směrem se vydat, co nastudovat apod.?

    Odpovědi

    Jendа avatar 21.10.2011 18:50 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Firewall pro ethernet bridge
    Nemůžeš to místo brigingu normálně routovat? Mělo by stačit zapnout forwardování paketů a správně nastavit routovací tabulku (ip r *).
    21.10.2011 20:35 brf
    Rozbalit Rozbalit vše Re: Firewall pro ethernet bridge
    Mělo by stačit zapnout forwardování paketů a správně nastavit routovací tabulku (ip r *).
    To asi nepůjde. Podle čeho by příchozí pakety poznaly, že mají jít přes můj router?
    POSKYTOVATEL(router ip 78.78.78.1/24) -> rozsah /24 - 1 -?????> JÁ(router op 78.78.78.2/24) -> rozsah /24 - 2
    
    Jendа avatar 21.10.2011 21:53 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Firewall pro ethernet bridge
    Poskytovatel ti tvůj rozsah naroutuje na tebe, ne?
    22.10.2011 11:41 tomk
    Rozbalit Rozbalit vše Re: Firewall pro ethernet bridge

    Ale ono by to asi slo. Kostrbate. S pouzitim proxy ARP. Smerovani na "vnitrni" adresy by se provedlo pomoci presnejsi routy (treba /32). Pri zapnutem proxy arp by firewall odpovidal na arp requesty routeru providera a podle presnejsiho smerovani by pak forwardoval packety na vnitrni rozhrani - skrz standardni iptables a bez prekladu.

    Myslim si ale, ze firewalling je jedna z oblasti, kde jeste stoji za to zvazit FreeBSD nebo OpenBSD. PF je dobry firewall a v obou systemech by mel jit pouzit na bridgeovane packety.

    Tomas
    21.10.2011 20:35 NN
    Rozbalit Rozbalit vše Re: Firewall pro ethernet bridge
    Nestacil by NAT ?

    NN
    21.10.2011 20:38 brf
    Rozbalit Rozbalit vše Re: Firewall pro ethernet bridge
    Brrr, tomu se chci alespoň u veřejných ip vyhnout.
    23.10.2011 10:05 jurasek
    Rozbalit Rozbalit vše Re: Firewall pro ethernet bridge
    Zdar
    Je to proste. Z interfacu napr. eth0 a eth1 si udelas bridge. Bridgi muzes priradit adresu at se na nej dostanes. Pro filtrovani na bridgi pouzijes normalni iptables, ale smer provozu budes definovat pomoci:
    -m physdev --physdev-in --physdev-out.
    Vse funguje jak ma. Ebtables jsou pro manipulaci s 2 vrstvou.
    jura
    23.10.2011 19:59 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Firewall pro ethernet bridge
    Dodám, že několik verzí Linuxu zpátky se měnilo výchozí nastavení, jestli bridgované packety půjdou skrze iptables, nebo ne. Nastavuje se to přes sysctl. Název volby si ale teď nevybavuji.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.