abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 05:44 | Nová verze

    Unicode Consortium, nezisková organizace koordinující rozvoj standardu Unicode, oznámila vydání Unicode 17.0. Přidáno bylo 4 803 nových znaků. Celkově jich je 159 801. Přibylo 7 nových Emoji.

    Ladislav Hagara | Komentářů: 0
    včera 21:00 | IT novinky Ladislav Hagara | Komentářů: 0
    včera 18:33 | Nová verze

    Realtimová strategie Warzone 2100 (Wikipedie) byla vydána ve verzi 4.6.0. Podrobný přehled novinek, změn a oprav v ChangeLogu na GitHubu. Nejnovější verzi Warzone 2100 lze již instalovat také ze Snapcraftu a Flathubu.

    Ladislav Hagara | Komentářů: 2
    včera 12:22 | IT novinky

    Polské vývojářské studio CD Projekt Red publikovalo na Printables.com 3D modely z počítačové hry Cyberpunk 2077.

    Ladislav Hagara | Komentářů: 0
    včera 11:44 | Pozvánky

    Organizátoři konference LinuxDays 2025 vydali program a zároveň otevřeli registrace. Akce se uskuteční 4. a 5. října na FIT ČVUT v pražských Dejvicích, kde vás čekají přednášky, workshopy, stánky a spousta šikovných lidí. Vstup na akci je zdarma.

    Petr Krčmář | Komentářů: 4
    8.9. 22:00 | IT novinky

    Uživatelé komunikátoru Signal si mohou svá data přímo v Signalu bezpečně zálohovat a v případě rozbití nebo ztráty telefonu následně na novém telefonu obnovit. Zálohování posledních 45 dnů je zdarma. Nad 45 dnů je zpoplatněno částkou 1,99 dolaru měsíčně.

    Ladislav Hagara | Komentářů: 0
    8.9. 18:44 | Zajímavý článek

    Server Groklaw, zaměřený na kauzy jako právní spory SCO týkající se Linuxu, skončil před 12 lety, resp. doména stále existuje, ale web obsahuje spam propagující hazardní hry. LWN.net proto v úvodníku připomíná důležitost zachovávání komunitních zdrojů a upozorňuje, že Internet Archive je také jen jeden.

    🇵🇸 | Komentářů: 8
    8.9. 14:22 | Nová verze

    Jakub Vrána vydal Adminer ve verzi 5.4.0: "Delší dobu se v Admineru neobjevila žádná závažná chyba, tak jsem nemusel vydávat novou verzi, až počet změn hodně nabobtnal."

    Ladislav Hagara | Komentářů: 2
    8.9. 13:22 | IT novinky

    V Německu slavnostně uvedli do provozu (en) nejrychlejší počítač v Evropě. Superpočítač Jupiter se nachází ve výzkumném ústavu v Jülichu na západě země, podle německého kancléře Friedricha Merze otevírá nové možnosti pro trénování modelů umělé inteligence (AI) i pro vědecké simulace. Superpočítač Jupiter je nejrychlejší v Evropě a čtvrtý nejrychlejší na světě (TOP500). „Chceme, aby se z Německa stal národ umělé inteligence,“ uvedl na

    … více »
    Ladislav Hagara | Komentářů: 19
    7.9. 04:11 | Komunita

    V Berlíně probíhá konference vývojářů a uživatelů desktopového prostředí KDE Plasma Akademy 2025. Při té příležitosti byla oznámena alfa verze nové linuxové distribuce KDE Linux.

    Ladislav Hagara | Komentářů: 1
    Pro otevření více webových stránek ve webovém prohlížečí používám
     (83%)
     (7%)
     (2%)
     (3%)
     (3%)
     (2%)
    Celkem 157 hlasů
     Komentářů: 11, poslední 4.9. 16:12
    Rozcestník

    Dotaz: IPTables forward

    15.2.2016 00:07 $kill
    IPTables forward
    Přečteno: 626×
    Ahojda, snažíme se zprovoznit server který bude mít za úkol přesměrovávat packety co na něho příjdou přez privátní tunel na aplikační server kde se zpracují a poputují zase zpátky - zkrátka obvyklý firewall.

    Packety přicházející na firewall by měly projít iptables a být vyslány do tunelu se zdrojovou IP klienta před firewallem - takže takový NAT. Toto se nám podařilo zprovoznit příkazem iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 9999 -j DNAT --to-destination 192.168.10.2 Toto krásně fungovalo a packety chodily na x.x.10.2 opravdu se zdrojovou adresou klienta. Problém nastává když se přejde k UDP. To ty packety chodí se zdrojovou adresou 192.168.10.1 což je vcelku k prdu. Nevíte prosím někdo jak to zprovoznit i na UDP? Jinak systém je Debian 8 a tunel je jednoduchý GRE.

    Řešení dotazu:


    Odpovědi

    15.2.2016 00:10 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: IPTables forward
    -p udp?
    15.2.2016 00:12 $kill
    Rozbalit Rozbalit vše Re: IPTables forward
    To tam je samozřejmě taky, nechtěl jsem to tu cpát zbytečně dvakrát.
    15.2.2016 00:24 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: IPTables forward
    Asi ne když to neprojde.

    Jiné pravidlo co to zařízne?
    15.2.2016 00:29 $kill
    Rozbalit Rozbalit vše Re: IPTables forward
    V celým iptables je jenom toto..
    root@gw1:~# iptables -L -n
    Chain INPUT (policy ACCEPT)
    target     prot opt source               destination
    
    Chain FORWARD (policy ACCEPT)
    target     prot opt source               destination
    
    Chain OUTPUT (policy ACCEPT)
    target     prot opt source               destination
    root@gw1:~# iptables -t nat -L -n
    Chain PREROUTING (policy ACCEPT)
    target     prot opt source               destination
    DNAT       udp  --  0.0.0.0/0            0.0.0.0/0            udp dpt:9999 to:192.168.10.2
    DNAT       tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:9999 to:192.168.10.2
    
    Chain INPUT (policy ACCEPT)
    target     prot opt source               destination
    
    Chain OUTPUT (policy ACCEPT)
    target     prot opt source               destination
    
    Chain POSTROUTING (policy ACCEPT)
    target     prot opt source               destination
    root@gw1:~#
    
    Jak jsem psal, pro TCP to posila do tunelu source klienta ale pro UDP to posila source 192.168.10.1.. Nechápu.
    15.2.2016 09:41 NN
    Rozbalit Rozbalit vše Re: IPTables forward
    Jak to vypada v tcpdump na rozhrani do tunelu?
    15.2.2016 16:05 j
    Rozbalit Rozbalit vše Re: IPTables forward
    Tohle ti ale nemuze fungovat ....

    Chybi ti tam totiz SNAT v POSTROUTING. Je treba taky ty privatni adresy v odpovedech prekladat na adresu verejnou toho routeru.
    16.2.2016 13:51 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: IPTables forward
    Od toho je to stavový překlad. Connection tracking se postará o odpovídající překlad u dalších paketů, a to včetně těch v opačném směru. Problém je to jen v případě, že odpovědi z nějakého důvodu nejdou přes ten stroj, který překládal adresy.
    15.2.2016 20:48 $kill
    Rozbalit Rozbalit vše Re: IPTables forward
    Tak se to nakonec vyřešilo samo, důvod proč to posílalo privátní IP bylo protože jsem to předtím všelijak různě zkoušel a to spojení zůstalo nějakou dobu nejspíš otevřené tímto způsobem. Po pár minutách to začlo fungovat normálně. Díky všem za odpovědi.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.