abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 23:55 | Komunita

    Ubuntu 26.04 LTS bude (𝕏) Resolute Raccoon (rezolutní mýval).

    Ladislav Hagara | Komentářů: 0
    včera 21:00 | Nová verze

    Netwide Assembler (NASM) byl vydán v nové major verzi 3.00. Přehled novinek v poznámkách k vydání v aktualizované dokumentaci.

    Ladislav Hagara | Komentářů: 0
    včera 20:11 | Komunita

    Linuxová distribuce Frugalware (Wikipedie) ke konci roku 2025 oficiálně končí.

    Ladislav Hagara | Komentářů: 0
    včera 17:22 | Nová verze

    Byla vydána nová verze 3.0.6 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP (GNU Image Manipulation Program). Přehled novinek v oznámení o vydání a v souboru NEWS na GitLabu. Nový GIMP bude brzy k dispozici také na Flathubu.

    Ladislav Hagara | Komentářů: 0
    včera 16:11 | IT novinky

    Americký výrobce čipů AMD uzavřel s americkou společností OpenAI smlouvu na několikaleté dodávky vyspělých mikročipů pro umělou inteligenci (AI). Součástí dohody je i předkupní právo OpenAI na přibližně desetiprocentní podíl v AMD.

    Ladislav Hagara | Komentářů: 1
    včera 12:22 | Nová verze Ladislav Hagara | Komentářů: 0
    5.10. 20:00 | Komunita

    Byly zpracovány a na YouTube zveřejněny videozáznamy z konference LinuxDays 2025.

    Ladislav Hagara | Komentářů: 0
    4.10. 15:22 | IT novinky

    Na konferenci LinuxDays 2025 byl oficiálně představen nový router Turris Omnia NG.

    Ladislav Hagara | Komentářů: 35
    4.10. 05:22 | Komunita

    Přímý přenos (YouTube) z konference LinuxDays 2025, jež probíhá tento víkend v Praze v prostorách FIT ČVUT. Na programu je spousta zajímavých přednášek.

    Ladislav Hagara | Komentářů: 17
    3.10. 22:44 | IT novinky

    V únoru loňského roku Úřad pro ochranu osobních údajů pravomocně uložil společnosti Avast Software pokutu 351 mil. Kč za porušení GDPR. Městský soud v Praze tuto pokutu na úterním jednání zrušil. Potvrdil ale, že společnost Avast porušila zákon, když skrze svůj zdarma dostupný antivirový program sledovala, které weby jeho uživatelé navštěvují, a tyto informace předávala dceřiné společnosti Jumpshot. Úřad pro ochranu osobních údajů

    … více »
    Ladislav Hagara | Komentářů: 11
    Jaké řešení používáte k vývoji / práci?
     (39%)
     (45%)
     (15%)
     (17%)
     (21%)
     (15%)
     (17%)
     (16%)
     (15%)
    Celkem 183 hlasů
     Komentářů: 12, poslední 4.10. 20:35
    Rozcestník

    Dotaz: pristup do nastaveni modemu z jine site

    22.4.2015 08:42 Martin
    pristup do nastaveni modemu z jine site
    Přečteno: 447×
    Predem se omlouvam za lamackej dotaz:) Mam server se dvema sitovkama.. eth0 (wan) a eth1 10.0.0.1/24 (lan). Do wan je zapojenej UPC modem v bridgi, takze na wan mam verejnou IP. Modem ma web administraci na 192.168.100.1. Jak je ale mozny, ze se do ty administrace dostanu ze site 10.0.0.x?

    Řešení dotazu:


    Odpovědi

    22.4.2015 10:19 NN
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    I kdyz je modem v bridge, tak na vnitrnim rozhrani IP adresa stale zije a odpovida. Je to proto, aby zarizeni v ramci managementu uplne "nezmizelo".
    22.4.2015 12:20 Martin
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    ale vzdyt je to jina sit ....
    22.4.2015 13:26 NN
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    To prece vubec nevadi, abclinuxu.cz je take jina sit. Na serveru mas vychozi branu, ktera rika, ze vsechny nezname site jsou venku.
    22.4.2015 15:10 JardaA
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    Jak se ale dozvi modem, kam ma posilat odpovedi? (Reseni muze byt vice - ktere to je?)
    22.4.2015 15:36 nobody
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    ze by tam odkud prisla otazka ? ;)
    22.4.2015 16:48 JardaA
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    Jenomze takhle to v sitich nechodi. Je uplne jedno, odkud paket prisel, zkouma se pouze, kdo je adresat. Kazde zarizeni s protokolem IP proto musi mit smerovaci tabulku s informacemi, pres ktery sousedni router je dostupna ta ci ona vzdalena sit, jinak by to zarizeni mohlo komunikovat jen ve vlastni (pod)siti. Smerovaci tabulka ovsem muze byt primitivni, pouze s jedinym zaznamem (pro defaultni router).

    Tohle je ale sitarska materska skola :-).
    22.4.2015 17:14 nobody
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    pokud pristupujes na web administraci modemu, je adresatem kdo ? tazatel ;)
    22.4.2015 22:20 lertimir | skóre: 64 | blog: Par_slov
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    To asi zjistíš jen tak, že si na serveru odmonituruješ, co se děje. Dokážu si představit, že server bude mít na vnějším rozhraní 2 IP adresy. Jednu pro komunikaci z modemem v siti s modemem a jednu pro komunikaci se světem, nebo že směrování modem/bridge neřeší a posílá na L2 vrstvě broadcast. Tím paket dorazi k serveru. Jaké máš na serveru směrovací tabulky? Ten ti pakety musí poslat jak na bridge, tak na klienta.
    Punny avatar 22.4.2015 16:35 Punny | skóre: 28 | Praha
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    NAT?
    22.4.2015 20:10 JardaA
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    Jojo, to vypada na zasah :-). Totez prispevek nize ("ako vieš").
    22.4.2015 17:31 marian34
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    Jak je ale mozny, ze se do ty administrace dostanu ze site 10.0.0.x?
    Ako vieš,že do tej administrácie ideš zo siete 10.0.0.x?
    23.4.2015 02:58 Sten
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    Pomůže popis, jak to celé probíhá:
    1. Počítač 10.0.0.x se chce připojit na 192.168.100.1. Zná ale jen síť 10.0.0.0/24, proto paket pošle na výchozí bránu (10.0.0.1)
    2. Počítač 10.0.0.1 dostane paket od 10.0.0.x pro 192.168.100.1. Ví, kde je síť 192.168.100.0/24, takže paket může přímo přeposlat. Kvůli tomu, že připojuje soukromou síť na veřejnou, musí mít NAT. Veškeré pakety odcházející na eth0 tak mění, aby odesílatel byla jeho IP adresa na eth0 (dejme tomu 192.168.100.y) a pakety s odpovědí věděly, kam se mají vracet.
    3. Modem obdrží požadavek s odesílatelem 192.168.100.y. Modem tenhle počítač zná a dovoluje mu administraci; neví o tom, že paket ve skutečnosti pochází od jiného počítače z jiné sítě. Požadavek tedy vyřídí a odpověď odešle na 192.168.100.y.
    4. Počítač 10.0.0.1/192.168.100.y dostane paket od 192.168.100.1. Paket uvádí, že příjemce je on sám, ale tabulka NATu mu říká, že pro tuhle komunikaci použil NAT. Paketu tedy změní příjemce na IP adresu z tabulky, což je 10.0.0.x, a paket mu odešle.
    5. Počítač 10.0.0.x dostane paket s odpovědí od 192.168.100.1.
    Josef Kufner avatar 23.4.2015 13:25 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    NAT zde není potřeba. Na tohle stačí běžné routování a router mezi LAN a modemem nemá adresu 192.168.100.x. Z pohledu všech počítačů na LAN je 192.168.100.1 jen běžná vnější adresa. Stačí to nezakázat na firewallu. Jediný trik je na modemu, který musí odpověď poslat stejnou síťovkou, jako mu přišel požadavek, čehož lze docílit tím, že to pošle vždy na vnitřní síťovku a web rozhraní na vnější síťovce vůbec neposlouchá.
    Hello world ! Segmentation fault (core dumped)
    23.4.2015 15:56 Sten
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    Jak dosáhnete toho, že všechny pakety bude posílat na vnitřní síťovku, a přitom vám bude fungovat připojení na internet? To, že vypnete rozhraní na vnější síťovce, nijak routování neovlivní.
    Josef Kufner avatar 23.4.2015 16:05 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    Buď tak, že socket webového rozhranní bude poslouchat na 192.168.100.1 a ne na 0.0.0.0, nebo tak, že to pomocí iptables nastavím.
    Hello world ! Segmentation fault (core dumped)
    Punny avatar 23.4.2015 20:22 Punny | skóre: 28 | Praha
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    a neni jednodusi NAT? ;) IPsec mezi tim postavit nechces? :D
    23.4.2015 21:03 Sten
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    To, že webové rozhraní naslouchá na 192.168.100.1, nemá žádný vliv na to, kam se směřuje odpověď, protože routování je úplně jedno, na čem to naslouchalo. Pokud je odpověď pro 10.0.0.x, pošle to tam, kam ukazuje routovací tabulka, což je pro nelokální sítě typicky výchozí brána a tedy internet. iptables je firewall a routování neřeší, maximálně tak markuje pakety. Ano, lze to udělat pomocí iptables MARK + ip rule + ip route, ale kolik modemů něco takového umí (a kolik lidí, kteří se ptají, jak se vůbec na ten modem mohli dostat, to dokáže nastavit)?
    23.4.2015 20:07 GeorgeWH | skóre: 42
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    bod 2 plati len v pripade, ze server ma na wan rozhrani 192.168.100.y. ale to pochybujem, kedze tam bude zrejme dynamicka ip ziskana cez pppoe. alebo skor presnejsie tam bude nejake tun rozhranie. ale to by nam uz mal ozrejmit op...
    23.4.2015 21:06 Sten
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    Ano, IP adresa může být jiná (může tam být klidně veřejná, modem ví, jakou adresu ten server má), zbytek je ale stejný.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.