abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 20:44 | Komunita

    Asahi Lina píše v Rustu ovladač pro Linux pro Apple M1 GPU. Aktuální verze už umí točící se kostku (YouTube, Twitter).

    Ladislav Hagara | Komentářů: 0
    dnes 00:44 | Humor

    Obrázek, na kterém je zobrazen jeho MD5 hash [Hacker News].

    Ladislav Hagara | Komentářů: 7
    včera 10:00 | Humor

    Sitcom The IT Crowd, v Česku vysílaný jako Ajťáci a Partička IT, měl být natočen také v německé a americké verzi. Němci natočili 6 dílů. Američané pouze pilot. Velký špatný.

    Ladislav Hagara | Komentářů: 10
    včera 09:00 | Nová verze

    Byla vydána verze 10.0.0 interpretu PostScriptu (PS) a Portable Document Formatu (PDF) Ghostscript (Wikipedie). Nedávno byl interpret PDF přepsán z PostScriptu do C. Původní interpret lze použít s volbou -dNEWPDF=false. S verzí 10.01.0 na jaře 2023 bude tato možnost odstraněna.

    Ladislav Hagara | Komentářů: 0
    včera 08:00 | Nová verze

    Weston, referenční implementace kompozitoru pro Wayland, byl vydán ve verzi 11.0.0. Přehled novinek v oznámení.

    Ladislav Hagara | Komentářů: 2
    22.9. 20:11 | Nová verze

    Byla vydána verze 1.64.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

    Ladislav Hagara | Komentářů: 0
    22.9. 12:33 | Nová verze

    Byl vydán Debian Installer Bookworm Alpha 1, tj. první alfa verze instalátoru Debianu 12 s kódovým názvem Bookworm.

    Ladislav Hagara | Komentářů: 0
    22.9. 12:11 | IT novinky

    Microsoft a Canonical společně oznámili podporu systemd ve Windows Subsystem for Linux (WSL).

    Ladislav Hagara | Komentářů: 24
    22.9. 11:44 | IT novinky

    Příspěvek na blogu zaměstnanců CZ.NIC informuje o zvýšení bezpečnosti transferu .CZ domén. Do provozu byla nasazena nová verze systému FRED.

    Ladislav Hagara | Komentářů: 0
    22.9. 11:22 | Zajímavý projekt

    Společnost OpenAI představila a současně uvolnila jako open source neuronovou síť pro rozpoznávání hlasu Whisper. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT.

    Ladislav Hagara | Komentářů: 0
    Bavíte se s chatboty na webových stránkách e-shopů, bank, mobilních operátorů atd.?
     (23%)
     (5%)
     (47%)
     (25%)
    Celkem 258 hlasů
     Komentářů: 0
    Rozcestník


    Dotaz: Routovani verejnych ip z rozsahu 16ip do tri vetvi lokalni site

    26.8.2003 17:04 Petr x
    Routovani verejnych ip z rozsahu 16ip do tri vetvi lokalni site
    Přečteno: 108×
    Zdravim, nejak si nevim rady s nastavenim routovaci tabulky pro nasi sit: [Poskytovateluv router IP xx.xx.xx.1 maska 255.255.255.224]--[nas router ip xx.xx.xx.2 na eth0 coz je spoj k poskytovateli dale je v pocitaci 1 sitova karta ip 192.168.34.254 a tri bezdratove 192.168.1.254 - 3.254, vychozi brana na routeru je nastavena na ip poskytovatele tzv xx.xx.xx.1, kazda z karet je branou pro jednu z tech siti], routovani funguje dobre natovani taky az na to ze ne vsem sluzbam se nat libi, od poskytovatele mame prideleno 16 ip tzv. xx.2 - xx.18(dve z toho rozsahu nejsou pro nas cert vi proc ) a chtel bych nekterym lidem dat verejne adresy a nak nevim jak na to kdyz pridam routu dejmetomu na xx.17 prez eth1 tak z toho pocitace se dopingnu na celou lokalni sit(samorejme kdyz nastavim u nej jako branu tu xx.2) ale ven ne. Zrejme bych to mohl udelat bridgem ale to nechci pokud to pujde jinak taky bych mohl zrejme rozdelit ten rozsah na nekolik subsiti ale tim bych zase prisel o hodne ip a to se mi taky nechce. Jeste vse se natuje na ip xx.3. Predem dik

    Odpovědi

    26.8.2003 20:35 Antonin Fabicovic | skóre: 21
    Rozbalit Rozbalit vše Routovani verejnych ip z rozsahu 16ip do tri vetvi lokalni site
    Jestli jsem to pochopil správně, máte v zásadě 2 možnosti: pokud jsou "vyvolené" počítače v jedné podsíti, stačí pro rozhraní Vašeho routeru směřující do vnitřní sítě (to, které už má jednu adresu z 192.168.1(..2..3..34).254 přiřadit alias s IP z veřejného rozsahu a tím je pak možno nastavit korektní routování a předat síťový rozsah do vnitřní sítě. nevýhody: složitý firewalling, ztráta relativně velkého počtu IP adres v případě, že budete chtít takto zprovoznit 2 podsítě.

    Druhá alternativa počítá s virtuální DMZ. Předpokladem je, že všechny "přebytečné" IP adresy nastavíte jako aliasy na eth0 a veškerou komunikaci na všech portech a protokolech budete DNATovat na stanice ve vnitřní síti. A samozřejmě obráceně budete SNATovat odpovídající IP adresy vnitřního rozsahu adresami které jste daným IP přidělil. Samozřejmě je nutno povolit forwarding. Upozorňuji na to, že ale budete muset pečlivě nastavit firewallový skript tak, aby zohlednil všechny IP adresy přístupné zvenčí (např. "+" notifikací u jmen zařízení, případně klasickým cyklem) Rozhodně ale to je elegantnější řešení, otázkou zůstává, jak moc to bude náročné na výkon stroje, přiznávám, že takové řešení jsem v praxi ještě neaplikoval. Nevýhody: nutnost pečlivě navržených firewall rules, potenciální vyšší zatížení jádra, nepojedou protokoly obsahující ip adresu nejen v hlavičce, ale i v těle paketu (řešitelné snad pomocí modulů) výhody: elegantní, flexibilní (změna IP adres veřejného rozsahu se děje jen na routeru, klientstké stroje mají stále jen vnitřní adresu)

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.