abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 21:22 | Nová verze

    Bylo vydáno Eclipse IDE 2025-09 aneb Eclipse 4.37. Představení novinek tohoto integrovaného vývojového prostředí také na YouTube.

    Ladislav Hagara | Komentářů: 0
    včera 18:22 | IT novinky

    T-Mobile od 15. září zpřístupňuje RCS (Rich Communication Services) zprávy i pro iPhone.

    Ladislav Hagara | Komentářů: 2
    včera 13:22 | IT novinky

    Společnost ARM představila platformu Arm Lumex s Arm C1 CPU Cluster a Arm Mali G1-Ultra GPU pro vlajkové chytré telefony a počítače nové generace.

    Ladislav Hagara | Komentářů: 0
    včera 05:44 | Nová verze

    Unicode Consortium, nezisková organizace koordinující rozvoj standardu Unicode, oznámila vydání Unicode 17.0. Přidáno bylo 4 803 nových znaků. Celkově jich je 159 801. Přibylo 7 nových Emoji.

    Ladislav Hagara | Komentářů: 0
    9.9. 21:00 | IT novinky Ladislav Hagara | Komentářů: 14
    9.9. 18:33 | Nová verze

    Realtimová strategie Warzone 2100 (Wikipedie) byla vydána ve verzi 4.6.0. Podrobný přehled novinek, změn a oprav v ChangeLogu na GitHubu. Nejnovější verzi Warzone 2100 lze již instalovat také ze Snapcraftu a Flathubu.

    Ladislav Hagara | Komentářů: 1
    9.9. 12:22 | IT novinky

    Polské vývojářské studio CD Projekt Red publikovalo na Printables.com 3D modely z počítačové hry Cyberpunk 2077.

    Ladislav Hagara | Komentářů: 1
    9.9. 11:44 | Pozvánky

    Organizátoři konference LinuxDays 2025 vydali program a zároveň otevřeli registrace. Akce se uskuteční 4. a 5. října na FIT ČVUT v pražských Dejvicích, kde vás čekají přednášky, workshopy, stánky a spousta šikovných lidí. Vstup na akci je zdarma.

    Petr Krčmář | Komentářů: 7
    8.9. 22:00 | IT novinky

    Uživatelé komunikátoru Signal si mohou svá data přímo v Signalu bezpečně zálohovat a v případě rozbití nebo ztráty telefonu následně na novém telefonu obnovit. Zálohování posledních 45 dnů je zdarma. Nad 45 dnů je zpoplatněno částkou 1,99 dolaru měsíčně.

    Ladislav Hagara | Komentářů: 0
    8.9. 18:44 | Zajímavý článek

    Server Groklaw, zaměřený na kauzy jako právní spory SCO týkající se Linuxu, skončil před 12 lety, resp. doména stále existuje, ale web obsahuje spam propagující hazardní hry. LWN.net proto v úvodníku připomíná důležitost zachovávání komunitních zdrojů a upozorňuje, že Internet Archive je také jen jeden.

    🇵🇸 | Komentářů: 31
    Pro otevření více webových stránek ve webovém prohlížečí používám
     (83%)
     (7%)
     (2%)
     (2%)
     (4%)
     (2%)
    Celkem 163 hlasů
     Komentářů: 12, poslední včera 13:00
    Rozcestník

    Dotaz: Otevření UDP pro Eancher

    svido avatar 16.12.2016 12:09 svido | skóre: 28
    Otevření UDP pro Eancher
    Přečteno: 194×
    Ahoj, mám potíže s otevřením UDP portů na Debian serveru, tak aby Rancher (správa Docker kontejnerů), resp. Rancher agent je mohl použít. Na internetu jsem našel, že se to řeší pomocí iptables. Zadal jsem tedy:
    # iptables -A INPUT -p udp --dport 500 -j ACCEPT
    # iptables -A INPUT -p udp --dport 4500 -j ACCEPT
    a uložím zmenu pomocí iptables-save > /etc/iptables/udp.rule

    Ve výpisu pak jsou
    # iptables -L --line-numbers
    Chain INPUT (policy ACCEPT)
    num  target     prot opt source               destination         
    1    ACCEPT     udp  --  anywhere             anywhere             udp dpt:isakmp
    2    ACCEPT     udp  --  anywhere             anywhere             udp dpt:ipsec-nat-t
    
    Chain FORWARD (policy ACCEPT)
    num  target     prot opt source               destination         
    1    DOCKER-ISOLATION  all  --  anywhere             anywhere            
    2    DOCKER     all  --  anywhere             anywhere            
    3    ACCEPT     all  --  anywhere             anywhere             ctstate RELATED,ESTABLISHED
    4    ACCEPT     all  --  anywhere             anywhere            
    5    ACCEPT     all  --  anywhere             anywhere            
    6    DOCKER     all  --  anywhere             anywhere            
    7    ACCEPT     all  --  anywhere             anywhere             ctstate RELATED,ESTABLISHED
    8    ACCEPT     all  --  anywhere             anywhere            
    9    ACCEPT     all  --  anywhere             anywhere            
    10   DOCKER     all  --  anywhere             anywhere            
    11   ACCEPT     all  --  anywhere             anywhere             ctstate RELATED,ESTABLISHED
    12   ACCEPT     all  --  anywhere             anywhere            
    13   ACCEPT     all  --  anywhere             anywhere            
    
    Chain OUTPUT (policy ACCEPT)
    num  target     prot opt source               destination         
    
    Chain DOCKER (3 references)
    num  target     prot opt source               destination         
    1    ACCEPT     tcp  --  anywhere             172.17.0.2           tcp dpt:http-alt
    
    Chain DOCKER-ISOLATION (1 references)
    num  target     prot opt source               destination         
    1    DROP       all  --  anywhere             anywhere            
    2    DROP       all  --  anywhere             anywhere            
    3    DROP       all  --  anywhere             anywhere            
    4    DROP       all  --  anywhere             anywhere            
    5    DROP       all  --  anywhere             anywhere            
    6    DROP       all  --  anywhere             anywhere            
    7    RETURN     all  --  anywhere             anywhere 
    Když ale chci ověřit, jestli jsou porty otevřeny, zjistím že ne:
    nc -vzu 127.0.0.1 500
    localhost.localdomain [127.0.0.1] 500 (isakmp) : Connection refused
    Děkuji za jakoukoliv radu

    Řešení dotazu:


    Odpovědi

    16.12.2016 15:36 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Otevření UDP pro Eancher
    Asi by to chtělo něco o firewalu nastudovat.....

    11. Firewall

    A za druhé by to chtělo specifikovat co myslíš pod pojmem otevřený port.....

    Ve firewalu je buď paket propuštěn, zahozen, či odmítnut a pokud je propuštěn pak záleží na aplikaci co s ním dále udělá.

    PS. Nejednoduší bude všechny pravidla smazat, stejně tam máš akorát bordel který nic nedělá.....
    Řešení 1× (svido (tazatel))
    svido avatar 17.12.2016 11:59 svido | skóre: 28
    Rozbalit Rozbalit vše Re: Otevření UDP pro Eancher
    Zjistil jsem, že porty jsou vlastně otevřené. Což jsem udělal tei příkazy s ACCEPT. Bohužel jsem se upsal v IP adrese při nastavování Rancheru a dotaz byl vlastně zbytečný. Děkuji všem zůčastněným. Omlouvám se.
    16.12.2016 15:37 NN
    Rozbalit Rozbalit vše Re: Otevření UDP pro Eancher
    A jses si jisty, ze bezi na localhostu?

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.