abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 21:22 | Bezpečnostní upozornění

    Po zranitelnostech Copy Fail a Dirty Frag přichází zranitelnost Fragnesia. Další lokální eskalace práv na Linuxu. Zatím v upstreamu neopravena. Přiřazeno ji bylo CVE-2026-46300.

    Ladislav Hagara | Komentářů: 0
    dnes 14:00 | Komunita

    Sovereign Tech Agency (Wikipedie) prostřednictvím svého fondu Sovereign Tech Fund podpoří KDE částkou 1 285 200 eur.

    Ladislav Hagara | Komentářů: 2
    dnes 12:55 | IT novinky

    Google na včerejší akci The Android Show | I/O Edition 2026 (YouTube) představil celou řadu novinek: Gemini Intelligence, notebooky Googlebook, novou generaci Android Auto, …

    Ladislav Hagara | Komentářů: 0
    dnes 12:33 | IT novinky

    Evropská komise by do léta mohla předložit návrh normy omezující používání sociálních sítí dětmi v zájmu jejich bezpečí na internetu. Prohlásila to včera předsedkyně EK Ursula von der Leyenová, podle níž řada zemí Evropské unie volá po zavedení věkové hranice pro sociální sítě. EU částečně řeší bezpečnost dětí v digitálním prostředí v již platném nařízení o digitálních službách (DSA), podle německé političky to však není dostatečné a

    … více »
    Ladislav Hagara | Komentářů: 24
    dnes 04:11 | Nová verze

    Multiplatformní open source aplikace scrcpy (Wikipedie) pro zrcadlení připojeného zařízení se systémem Android na desktopu a umožňující ovládání tohoto zařízení z desktopu, byla vydána v nové verzi 4.0.

    Ladislav Hagara | Komentářů: 0
    včera 23:22 | Pozvánky

    Chybí vám někdo, s kým byste si popovídali o bastlení, technice, počítačích a vědě? Nechcete riskovat debatu o sportu u piva v hospodě? Pak doražte na virtuální pokec u virtuálního piva v rámci Virtuální Bastlírny organizované strahovským MacGyverem již tento čtvrtek. Možná se ptáte, co se tak může probírat? Dají se probrat slavná výročí - kromě 55 let obvodu 555 (což je mimochodem prý andělské číslo) a vzpomínky na firmu Signetics -

    … více »
    bkralik | Komentářů: 0
    včera 23:11 | Zajímavý software

    GTK2-NG je komunitní fork GTK 2.24 (aktuální verze je 4.22). Oznámení a diskuse v diskusním fóru Devuanu, forku Debianu bez systemd. Není to jediný fork GTK 2. Ardour je například postaven na vlastním forku GTK 2 s názvem YTK.

    Ladislav Hagara | Komentářů: 0
    včera 17:33 | Pozvánky

    V neděli 17. května 2026 proběhne v Českých Budějovicích první MobileLinux Hackday zaměřený na Linux v mobilech, embedded platformy a open source hardware. Po sedmi úspěšných měsíčních setkáních v Praze se akce přesouvá také do jižních Čech, aby se komunita mobilního Linuxu mohla potkat i mimo hlavní město. Akce se uskuteční v konferenčním sále Vajgar v Clarion Congress Hotelu (Pražská tř. 2306/14) se zahájením mezi 14:00 až 15:00 a … více »

    lkocman | Komentářů: 0
    včera 15:00 | Komunita

    Vývojáři Debianu zhruba v polovině vývojového cyklu Debianu 14 s kódovým názvem Forky rozhodli, že Debian musí dodávat reprodukovatelné balíčky, tj. kdokoli si může nezávisle ověřit, že daný binární balíček vznikl překladem a sestavením z konkrétních zdrojových kódů. Aktuálně je reprodukovatelných 98,29 % balíčků.

    Ladislav Hagara | Komentářů: 0
    včera 14:11 | Bezpečnostní upozornění

    Německý e-shop Škoda Auto byl hacknut. Útočníci získali přístup k uživatelským údajům (jméno, adresa, e-mail, heslo, telefon, …).

    Ladislav Hagara | Komentářů: 6
    Které desktopové prostředí na Linuxu používáte?
     (13%)
     (9%)
     (2%)
     (14%)
     (31%)
     (4%)
     (7%)
     (3%)
     (16%)
     (25%)
    Celkem 1599 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník

    Dotaz: Ako najlepsie dostat verejnu an IP za NATom?

    14.3.2015 20:16 rado3105 | skóre: 11
    Ako najlepsie dostat verejnu an IP za NATom?
    Přečteno: 394×
    Pre lepsie pochopenie, v hlavnej brane robim masqueradu na rozsah 192.168.1.0/24. Klient, ktorý chce verejnu ip adresu je sucastou tohto rozsahu, povedzme 192.168.1.5 je vlan cast jeho klientskeho zariadenia. V danom klientovi (bezdrotovy router) prebieha routovanie na dalsi jeho vnutorny LAN rozsah 192.168.2.0/24 a taktiez masquerade. On chce mat pridelene svojej ip: 192.168.2.2 verejnu IP adresu.

    Aktualne ked chcem dostat verejnu ip ku nejakemu vzhladom na to, ze vsetky rozsahy mam natovane v hlavnej brane musim vytvorit dalsi rozsah pre daneho klienta, ktory nie je natovany. Preroutovat ho az ku klientovi (co je najpracnejsie a neprehladne). Dany rozsah natujem 1:1 v hlavnom. Uvazoval som nad tym ze by som to riesil cez nejake tunely. Viete poradit ako to robit rozumnejsie? vdaka

    Odpovědi

    14.3.2015 22:58 NN
    Rozbalit Rozbalit vše Re: Ako najlepsie dostat verejnu an IP za NATom?
    Ted jsem neco podobneho videl, myslim "Kasa", ktera dela dvojty NAT pro klienty a to tak, ze na kazdou verejnou, prideluje dalsi privatni pro klientske zarizeni:
    192.168.0.0/24----|  |10.11.0.4 -- |  | 83.33.3.4
    192.168.0.1(srv)--|R1|10.11.0.5 -- |R1| 83.33.3.5
    
    Kazdy klient R1 dostane 10-kovy subnet s rezervou pro pseudoverene IP ktere se prekladaji 1:1. Podminka je, ze koncove zarizeni umi vice WAN adres soucasne.
    15.3.2015 00:58 Andrej | skóre: 51 | blog: Republic of Mordor
    Rozbalit Rozbalit vše Re: Ako najlepsie dostat verejnu an IP za NATom?
    Viete poradit ako to robit rozumnejsie?

    IPv6.

    15.3.2015 01:59 cervik
    Rozbalit Rozbalit vše Re: Ako najlepsie dostat verejnu an IP za NATom?
    Proroutovani ke klientovi v male siti je docela jednoducha cinnost, beru-li v potaz dynamicke routovani. Na male siti by se ti mohlo hodit OSPF (implementovane napr v daemonu Quagga), routy jednotlivych routeru se ti budou samy propagovat i na vsechny ostatni routery v siti.

    Pouziti tunelu neni spatny napad, jen je treba se zamyslet nad moznostmi velikosti MTU cestou - tunel prida nekolikabytovy overhead, takze pokud trasa zvladne stejne MTU jako klient, budou se pravdepodobne muset nejvetsi packety rozdelovat a pote zase skladat.
    15.3.2015 11:57 rado3105 | skóre: 11
    Rozbalit Rozbalit vše Re: Ako najlepsie dostat verejnu an IP za NATom?
    Siet je pomerne velka...casto treba pridat min. 8 rout....z tych tunelov vsetky maju problem s MTU? pppoe? uvazoval som aj nad MPLS alebo vlan? s tymi by to neslo?
    pavlix avatar 15.3.2015 11:59 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: Ako najlepsie dostat verejnu an IP za NATom?
    Nejlepší pro koho? Podle mě jsou NATované veřejné adresy zlo, ale řeší to tak snad všichni malí provideři kvůli jednoduchosti a úspoře adres. Třeba u kombinace Linuxového serveru a mnohých routerů není problém routovat takřka libovolně, takže při troše snahy lze naroutovat i jedinou IP adresu bez ztráty dalších. Jestliže klient chce jen mapovat veřejnou na privátní, tak ovšem není, co řešit.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    15.3.2015 13:04 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Ako najlepsie dostat verejnu an IP za NATom?
    Nějak to nechápu?

    Prostě celou síť budu mít jako jednu - všechny IP neveřejné a kdo bude potřebovat veřejnou provedu nat 1:1 na tom stroji co se nat provádí.

    Jinak provádět nat z lokální IP na lokální IP je blbost.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.