abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

    dnes 08:00 | Nová verze

    V programovacím jazyce Go naprogramovaná webová aplikace pro spolupráci na zdrojových kódech pomocí gitu Gitea (Wikipedie) byla vydána v nové verzi 1.19.0. Přehled novinek i s náhledy v příspěvku na blogu. Kvůli "převzetí Gitei" společností Gitea Limited byl v prosinci loňského roku představen fork Gitei s názvem Forgejo (Codeberg).

    Ladislav Hagara | Komentářů: 0
    dnes 07:00 | Nová verze

    Byla vydána nová verze 5.11 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. Přehled změn v příslušném seznamu. Nově je používán zram. Tor Browser byl aktualizován na verzi 12.0.4. Thunderbird na verzi 102.9.0.

    Ladislav Hagara | Komentářů: 0
    včera 22:33 | IT novinky

    Na GOG.com běží Spring Sale. Při té příležitosti lze získat zdarma počítačovou hru Lorelai (ProtonDB).

    Ladislav Hagara | Komentářů: 1
    včera 11:00 | Nová verze

    Curl, řádkový nástroj a knihovna pro přenos dat po různých protokolech, slaví 25 let. Vydána byla nová verze 8.0.0. Mimo jiné řeší 6 zranitelností.

    Ladislav Hagara | Komentářů: 1
    včera 10:00 | Komunita

    V sobotu 25. března proběhne Arduino Day 2023. Od 14:00 lze sledovat oficiální stream. Zúčastnit se lze i lokálních akcí. V Česku jsou aktuálně registrovány dvě: v Praze na Matfyzu a v Poličce v městské knihovně.

    Ladislav Hagara | Komentářů: 0
    včera 09:00 | Zajímavý projekt

    Fabrice Bellard, tvůrce FFmpeg nebo QEMU, představil TextSynth Server. Jedná se o webový server nabízející REST API k velkým AI jazykovým modelům. CPU verze je k dispozici zdarma jako binárka pod licencí MIT. GPU verze je komerční. Vyzkoušet lze na stránkách TextSynth.

    Ladislav Hagara | Komentářů: 1
    včera 08:00 | Komunita

    Na konferenci LibrePlanet 2023 byly vyhlášeny ceny Free Software Foundation. Oceněni byli Eli Zaretskii za dlouhodobé příspěvky (správce Emacsu), Tad „SkewedZeppelin“ za nové příspěvky (správce DivestOS, distribuce Androidu) a projekt GNU Jami za společenský přínos.

    Fluttershy, yay! | Komentářů: 0
    včera 07:00 | Nová verze

    Projekt Libreboot (Wikipedie) vydal novou verzi 20230319 svého svobodného firmwaru nahrazujícího proprietární BIOSy. Přibyla například podpora Lenovo ThinkPadů W530 a T530. Libreboot je distribucí Corebootu bez proprietárních blobů.

    Ladislav Hagara | Komentářů: 0
    19.3. 17:55 | Komunita

    Na YouTube jsou k dispozici videozáznamy z 20. konference SCALE (Southern California Linux Expo). Závěrečnou přednášku měl dnes již osmdesátiletý Ken Thompson. Na otázku, jaký operační systém používá, odpověděl: "Většinu svého života jsem používal Apple, protože jsem se do této společnosti tak trochu narodil. Poslední dobou, myslím posledních pět let, jsem ale kvůli Applu více a více depresivní. To, co dělá s něčím, co by vám mělo umožnit

    … více »
    Ladislav Hagara | Komentářů: 3
    19.3. 16:44 | Nová verze

    Byla vydána verze 10.00 linuxové distribuce SystemRescue, původně SystemRescueCd, určené pro záchranu systémů a dat. Přehled novinek v changelogu. Linux byl povýšen na verzi 6.1.20.

    Ladislav Hagara | Komentářů: 0
    Používáte WSL (Windows Subsystem for Linux)?
     (74%)
     (12%)
     (4%)
     (10%)
    Celkem 268 hlasů
     Komentářů: 1, poslední 6.3. 07:51
    Rozcestník


    Dotaz: iptables - DNAT na iny stroj z localhostu

    20.8.2012 15:16 bman | skóre: 22 | blog: dristy
    iptables - DNAT na iny stroj z localhostu
    Přečteno: 232×
    Ahojte,

    mam nasledovny problem:

    potrebujem urobit DNAT z localhostu na iny stroj. konkretne ked urobim:

    # telnet localhost 5060

    potrebujem aby bolo toto spojenie forwardovane na iny stroj, rovnako na port 5060. Nikdy mi to cez iptables nefungovalo a vzdy som to riesil cez simpleproxy, bohuzial tu by som sa rad tomu vyhol a urobil to kompletne cez iptables.

    takze nieco ako: iptables -t NAT -A OUTPUT -d localhost -p tcp --dport 5060 -J DNAT --to 1.2.3.4:5060

    nieco mi ale stale unika. vie niekto pomoct?

    BTW, este jedna komplikacia. V podstate nemozem robit telnet na localhost, ale na IP z NAT (RFC1918) rozsahu (192.168, 10...). To by slo ale poriesit priradenim IP aliasu na loopback (ip addr add 192.168.44.44 dev lo)...

    Odpovědi

    20.8.2012 15:28 marek
    Rozbalit Rozbalit vše Re: iptables - DNAT na iny stroj z localhostu

    Dobry den.

    Take se mi to nikdy nepovedlo, pouzivam na to presmerovani pomoci ssh.

    Marek

    20.8.2012 16:01 darkenik
    Rozbalit Rozbalit vše Re: iptables - DNAT na iny stroj z localhostu
    problem pri tom je ten, ze je packet na druhu stranu pride so zdrojovou IP 127.0.0.1 (pripadne ina IP z danneho subnetu), takze but este pridat maskaradu, alebo SNAT, (nevidim dovod , preco pridavat IP na loopback interface), staci na na INPUTE povolit packety prichadzajuce na port 5060
    21.8.2012 11:32 bman | skóre: 22 | blog: dristy
    Rozbalit Rozbalit vše Re: iptables - DNAT na iny stroj z localhostu
    a naozaj to funguje? lebo som sa docital, ze pre loopback sa neoplatnuju moc iptables pravidla (resp chainy kde pravidla su).

    nechce sa mi to nejak velmi studovat, ze ako to exaktne naozaj je. kazdopadne mi to nefunguje ako keby sa naozaj ignorovali tie pravidla :(
    21.8.2012 13:35 marek
    Rozbalit Rozbalit vše Re: iptables - DNAT na iny stroj z localhostu

    Dobry den.

    Problem je v tom, ze mi ten packet nikdy na druhou stranu neodesel (s jakoukoli zdrojovou adresou.)

    Marek

    21.8.2012 13:57 NN
    Rozbalit Rozbalit vše Re: iptables - DNAT na iny stroj z localhostu
    BTW NATovani SIPu je dost voser..
    vencour avatar 21.8.2012 23:12 vencour | skóre: 56 | blog: Tady je Vencourovo | Praha+západní Čechy
    Rozbalit Rozbalit vše Re: iptables - DNAT na iny stroj z localhostu
    Pletu se, že u lokálně generovaných paketů neprochází provoz preroutingem? V tom by se měl dělat DNAT ... a proto jej nelze jen tak přepsat, modifikovat?
    Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
    vencour avatar 21.8.2012 23:25 vencour | skóre: 56 | blog: Tady je Vencourovo | Praha+západní Čechy
    Rozbalit Rozbalit vše Re: iptables - DNAT na iny stroj z localhostu
    Nat se dá dělat jen v "-t nat", v "-t mangle" to nějak nevidim ... ? (Vycházel jsem z http://www.linuxhomenetworking.com/wiki/index.php/Quick_HOWTO_:_Ch14_:_Linux_Firewalls_Using_iptables a manu k iptables)
    Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.