abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 01:44 | Komunita

    Vývojáři GIMPu nově vydávají oficiální snap balíčky GIMPu. Jsou sestavovány přímo v jejich CI (Continuous Integration) systému.

    Ladislav Hagara | Komentářů: 1
    včera 15:22 | Nová verze

    Správce sbírky fotografií digiKam byl vydán ve verzi 8.8.0. Jedná se o převážně opravné vydání provázené aktualizacemi knihoven. Novinky zahrnují implicitní použití systémového barevného profilu monitoru, import/export hierarchie štítků, editační nástroj rozostření aj.

    |🇵🇸 | Komentářů: 0
    17.10. 13:22 | IT novinky

    Steve Jobs a superpočítač Cray-1 budou vyobrazeny na pamětních jednodolarových mincích vyražených v příštím roce v rámci série Americká inovace. Série má 57 mincí, tj. 57 inovací. Poslední 4 mince budou vyraženy v roce 2032.

    Ladislav Hagara | Komentářů: 13
    17.10. 12:22 | Pozvánky

    Byl zveřejněn průběžně aktualizovaný program konference OpenAlt 2025 o otevřeném softwaru a datech, IT bezpečnosti, DIY a IoT. Konference proběhne o víkendu 1. a 2. listopadu v prostorách FIT VUT v Brně. Vstup je zdarma.

    Ladislav Hagara | Komentářů: 0
    17.10. 12:00 | IT novinky

    Senát včera opětovně nepřijal návrh ústavního zákona, který měl do Listiny základních práv a svobod zakotvit právo občanů platit v hotovosti nebo být off-line. Návrh předložila skupina senátorů již v roce 2023. Senát dnes návrh neschválil, ale ani nezamítl. Pokud by ho přijal, dostala by ho k projednání Sněmovna a vyjádřila by se k němu vláda.

    Ladislav Hagara | Komentářů: 21
    16.10. 23:55 | Nová verze

    V programovacím jazyce Go naprogramovaná webová aplikace pro spolupráci na zdrojových kódech pomocí gitu Forgejo byla vydána ve verzi 13.0 (Mastodon). Forgejo je fork Gitei.

    Ladislav Hagara | Komentářů: 0
    16.10. 14:22 | Bezpečnostní upozornění

    Společnost Eclypsium se na svém blogu rozepsala o bezpečnostním problému počítačů Framework. Jedná se o zranitelnost v UEFI umožňující útočníkům obejít Secure Boot.

    Ladislav Hagara | Komentářů: 1
    16.10. 02:33 | Nová verze

    Editor kódů Zed (Wikipedie) po macOS a Linuxu s verzí 0.208.4běží také ve Windows.

    Ladislav Hagara | Komentářů: 8
    15.10. 17:44 | IT novinky

    Apple dnes představil 14palcový MacBook Pro, iPad Pro a Apple Vision Pro s novým čipem M5.

    Ladislav Hagara | Komentářů: 38
    15.10. 13:55 | Nová verze

    Debian pro mobilní zařízení Mobian (Wikipedie) byl vydán ve verzi 13 Trixie. Nová stabilní verze je k dispozici pro PINE64 PinePhone, PinePhone Pro a PineTab, Purism Librem 5, Google Pixel 3a a 3a XL, OnePlus 6 a 6T a Xiaomi Pocophone F1.

    Ladislav Hagara | Komentářů: 2
    Jaké řešení používáte k vývoji / práci?
     (36%)
     (46%)
     (20%)
     (20%)
     (23%)
     (18%)
     (21%)
     (18%)
     (18%)
    Celkem 244 hlasů
     Komentářů: 14, poslední 14.10. 09:04
    Rozcestník

    Dotaz: pristup do nastaveni modemu z jine site

    22.4.2015 08:42 Martin
    pristup do nastaveni modemu z jine site
    Přečteno: 451×
    Predem se omlouvam za lamackej dotaz:) Mam server se dvema sitovkama.. eth0 (wan) a eth1 10.0.0.1/24 (lan). Do wan je zapojenej UPC modem v bridgi, takze na wan mam verejnou IP. Modem ma web administraci na 192.168.100.1. Jak je ale mozny, ze se do ty administrace dostanu ze site 10.0.0.x?

    Řešení dotazu:


    Odpovědi

    22.4.2015 10:19 NN
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    I kdyz je modem v bridge, tak na vnitrnim rozhrani IP adresa stale zije a odpovida. Je to proto, aby zarizeni v ramci managementu uplne "nezmizelo".
    22.4.2015 12:20 Martin
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    ale vzdyt je to jina sit ....
    22.4.2015 13:26 NN
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    To prece vubec nevadi, abclinuxu.cz je take jina sit. Na serveru mas vychozi branu, ktera rika, ze vsechny nezname site jsou venku.
    22.4.2015 15:10 JardaA
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    Jak se ale dozvi modem, kam ma posilat odpovedi? (Reseni muze byt vice - ktere to je?)
    22.4.2015 15:36 nobody
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    ze by tam odkud prisla otazka ? ;)
    22.4.2015 16:48 JardaA
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    Jenomze takhle to v sitich nechodi. Je uplne jedno, odkud paket prisel, zkouma se pouze, kdo je adresat. Kazde zarizeni s protokolem IP proto musi mit smerovaci tabulku s informacemi, pres ktery sousedni router je dostupna ta ci ona vzdalena sit, jinak by to zarizeni mohlo komunikovat jen ve vlastni (pod)siti. Smerovaci tabulka ovsem muze byt primitivni, pouze s jedinym zaznamem (pro defaultni router).

    Tohle je ale sitarska materska skola :-).
    22.4.2015 17:14 nobody
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    pokud pristupujes na web administraci modemu, je adresatem kdo ? tazatel ;)
    22.4.2015 22:20 lertimir | skóre: 64 | blog: Par_slov
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    To asi zjistíš jen tak, že si na serveru odmonituruješ, co se děje. Dokážu si představit, že server bude mít na vnějším rozhraní 2 IP adresy. Jednu pro komunikaci z modemem v siti s modemem a jednu pro komunikaci se světem, nebo že směrování modem/bridge neřeší a posílá na L2 vrstvě broadcast. Tím paket dorazi k serveru. Jaké máš na serveru směrovací tabulky? Ten ti pakety musí poslat jak na bridge, tak na klienta.
    Punny avatar 22.4.2015 16:35 Punny | skóre: 28 | Praha
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    NAT?
    22.4.2015 20:10 JardaA
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    Jojo, to vypada na zasah :-). Totez prispevek nize ("ako vieš").
    22.4.2015 17:31 marian34
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    Jak je ale mozny, ze se do ty administrace dostanu ze site 10.0.0.x?
    Ako vieš,že do tej administrácie ideš zo siete 10.0.0.x?
    23.4.2015 02:58 Sten
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    Pomůže popis, jak to celé probíhá:
    1. Počítač 10.0.0.x se chce připojit na 192.168.100.1. Zná ale jen síť 10.0.0.0/24, proto paket pošle na výchozí bránu (10.0.0.1)
    2. Počítač 10.0.0.1 dostane paket od 10.0.0.x pro 192.168.100.1. Ví, kde je síť 192.168.100.0/24, takže paket může přímo přeposlat. Kvůli tomu, že připojuje soukromou síť na veřejnou, musí mít NAT. Veškeré pakety odcházející na eth0 tak mění, aby odesílatel byla jeho IP adresa na eth0 (dejme tomu 192.168.100.y) a pakety s odpovědí věděly, kam se mají vracet.
    3. Modem obdrží požadavek s odesílatelem 192.168.100.y. Modem tenhle počítač zná a dovoluje mu administraci; neví o tom, že paket ve skutečnosti pochází od jiného počítače z jiné sítě. Požadavek tedy vyřídí a odpověď odešle na 192.168.100.y.
    4. Počítač 10.0.0.1/192.168.100.y dostane paket od 192.168.100.1. Paket uvádí, že příjemce je on sám, ale tabulka NATu mu říká, že pro tuhle komunikaci použil NAT. Paketu tedy změní příjemce na IP adresu z tabulky, což je 10.0.0.x, a paket mu odešle.
    5. Počítač 10.0.0.x dostane paket s odpovědí od 192.168.100.1.
    Josef Kufner avatar 23.4.2015 13:25 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    NAT zde není potřeba. Na tohle stačí běžné routování a router mezi LAN a modemem nemá adresu 192.168.100.x. Z pohledu všech počítačů na LAN je 192.168.100.1 jen běžná vnější adresa. Stačí to nezakázat na firewallu. Jediný trik je na modemu, který musí odpověď poslat stejnou síťovkou, jako mu přišel požadavek, čehož lze docílit tím, že to pošle vždy na vnitřní síťovku a web rozhraní na vnější síťovce vůbec neposlouchá.
    Hello world ! Segmentation fault (core dumped)
    23.4.2015 15:56 Sten
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    Jak dosáhnete toho, že všechny pakety bude posílat na vnitřní síťovku, a přitom vám bude fungovat připojení na internet? To, že vypnete rozhraní na vnější síťovce, nijak routování neovlivní.
    Josef Kufner avatar 23.4.2015 16:05 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    Buď tak, že socket webového rozhranní bude poslouchat na 192.168.100.1 a ne na 0.0.0.0, nebo tak, že to pomocí iptables nastavím.
    Hello world ! Segmentation fault (core dumped)
    Punny avatar 23.4.2015 20:22 Punny | skóre: 28 | Praha
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    a neni jednodusi NAT? ;) IPsec mezi tim postavit nechces? :D
    23.4.2015 21:03 Sten
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    To, že webové rozhraní naslouchá na 192.168.100.1, nemá žádný vliv na to, kam se směřuje odpověď, protože routování je úplně jedno, na čem to naslouchalo. Pokud je odpověď pro 10.0.0.x, pošle to tam, kam ukazuje routovací tabulka, což je pro nelokální sítě typicky výchozí brána a tedy internet. iptables je firewall a routování neřeší, maximálně tak markuje pakety. Ano, lze to udělat pomocí iptables MARK + ip rule + ip route, ale kolik modemů něco takového umí (a kolik lidí, kteří se ptají, jak se vůbec na ten modem mohli dostat, to dokáže nastavit)?
    23.4.2015 20:07 GeorgeWH | skóre: 42
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    bod 2 plati len v pripade, ze server ma na wan rozhrani 192.168.100.y. ale to pochybujem, kedze tam bude zrejme dynamicka ip ziskana cez pppoe. alebo skor presnejsie tam bude nejake tun rozhranie. ale to by nam uz mal ozrejmit op...
    23.4.2015 21:06 Sten
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    Ano, IP adresa může být jiná (může tam být klidně veřejná, modem ví, jakou adresu ten server má), zbytek je ale stejný.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.