abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 23:22 | Zajímavý software

    Na Slovensku vznikla úplne nová rally hra, ktorá je zadarmo a funguje vo Windowse, Linuxe či na Macu. Greenie Rally má viac ako 50 tratí a vozidiel, šampionáty či turnaje. Má retro feeling a imituje automobilové hry z prelomu tisícročí. Vyskúšate prejsť všetky mapy na Škode 130RS?

    Stanislav Hoferek | Komentářů: 0
    včera 14:33 | Komunita

    Do základního systému NetBSD -current byl přidán nový editor atto jako alternativa k editorům vi a xedit.

    Ladislav Hagara | Komentářů: 1
    včera 14:11 | IT novinky

    Společnost System76 představila kompaktní 11litrový Thelio Prime Desktop. S procesorem AMD Ryzen 9000. S Pop!_OS 24.04 LTS s desktopovým prostředím COSMIC nebo Ubuntu 24.04 LTS.

    Ladislav Hagara | Komentářů: 0
    včera 13:44 | Humor

    Čínská státní televize pozastavila vysílání španělské La Ligy a čínské internetové platformy omezily obsah s Kylianem Mbappém poté, co slavný fotbalista ve francouzském pořadu The Bridge mluvil o svém oblíbeném memu, v němž je jeho tvář vložena do portrétu zobrazujícího diktátora Mao Ce-tunga. 'Můj oblíbený mem je ten, na kterém dali můj obličej na čínského diktátora. To mě opravdu rozesmívá. S přáteli ho používám pořád' řekl,

    … více »
    Pendrekama do nich❗ | Komentářů: 4
    včera 13:22 | IT novinky

    Při příležitosti oslav Dne vzniku samostatného československého státu (28. října) byly uděleny medaile Za zásluhy tvůrci aplikace Záchranka Filipu Maleňákovi, vědci v oblasti umělé inteligence Tomáši Mikolovovi a Olze Štěpánkové, vědkyni zabývající se kybernetikou, robotikou a strojovým učením, průkopnici v oblastech výuky a využití umělé inteligence v medicínském inženýrství.

    Pendrekama do nich❗ | Komentářů: 2
    včera 01:33 | IT novinky

    Apple představil nový iPad mini, iMac s čipem M6, 14palcový MacBook Pro s čipem M6 a MacBook Pro s PROLED XDR displejem – první Mac s dotykovým ovládáním.

    Ladislav Hagara | Komentářů: 4
    28.10. 23:22 | Zajímavý projekt

    Nedávno představený projekt mapSTL.com řeší budoucnost. 𝕏: "Netušil jsem, kolik patentů na generování map existuje. Existují patenty na generování fantasy map 🫣. Cokoliv je na 3D tiskárnu a tvoří to produkt, bude to mít patenty. Tak bacha na to!" … více »

    Ladislav Hagara | Komentářů: 3
    28.10. 18:55 | Nová verze

    Multiplatformní emulátor terminálu Ghostty byl vydán ve verzi 1.4 (𝕏). Přehled novinek a vylepšení v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    28.10. 18:22 | Bezpečnostní upozornění

    Byla objevena zranitelnost Tailworm v Tailscale a Headscale umožňující lokální eskalaci práv přihlášeného uživatele. Následně byla v Tailscale v opravené verzi 1.104.4+ změněna architektura aplikace. Viz příspěvek na blogu Tailscale.

    vencour | Komentářů: 0
    27.10. 18:11 | Nová verze

    Byl vydán Mozilla Firefox 159.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 159 bude brzy k dispozici také na Flathubu a Snapcraftu.

    Ladislav Hagara | Komentářů: 1
    Které desktopové prostředí na Linuxu používáte?
     (9%)
     (7%)
     (4%)
     (20%)
     (30%)
     (9%)
     (5%)
     (2%)
     (14%)
     (20%)
    Celkem 2940 hlasů
     Komentářů: 34, poslední 26.10. 08:24
    Rozcestník

    Dotaz: Presmerovani portu do VPN

    19.5.2018 22:39 Map
    Presmerovani portu do VPN
    Přečteno: 805×
    Příloha:
    Zdravím a prosím o pomoc. Mám CentOS server s verejnou IP, na kterém jsem rozjel VPN (Libreswan, IPSec). Funguje to a k serveru se muzu pripojit z jine site, z Windows klienta. Windows klient dostane adresu 192.168.42.10.

    Potreboval bych na server dodat forward portu 8100 na ten pocitac ve VPN - take 8100. V logu je server a jeho public IP znacena jako XXX.YYY.UUU.ZZZ. Dodal jsem pravidla podle navodu a povolil net.ipv4.ip_forward. Bohuzel to nefunguje, jeste ani nemuzu provest ping ze serveru na VPN klienta. VPN klient 192.168.42.10 se na 192.168.42.1 dopingne.

    Byl by někdo ochotný poradit, jak to spravit, výpis iptables zde, nebo v souboru...
    # Generated by iptables-save v1.4.21 on Sat May 19 16:18:11 2018
    *nat
    :PREROUTING ACCEPT [14:1309]
    :INPUT ACCEPT [11:1153]
    :OUTPUT ACCEPT [8:480]
    :POSTROUTING ACCEPT [8:480]
    -A PREROUTING -d XXX.YYY.UUU.ZZZ/32 -p tcp -m tcp --dport 8100 -j DNAT --to-destination 192.168.42.10:8100
    -A POSTROUTING -s 192.168.42.0/24 -o eth0 -j MASQUERADE
    -A POSTROUTING -s 192.168.43.0/24 -o eth0 -m policy --dir out --pol none -j MASQUERADE
    -A POSTROUTING -d 192.168.42.10/32 -p tcp -m tcp --dport 8100 -j SNAT --to-source 192.168.42.1
    COMMIT
    # Completed on Sat May 19 16:18:11 2018
    # Generated by iptables-save v1.4.21 on Sat May 19 16:18:11 2018
    *filter
    :INPUT ACCEPT [1211:101883]
    :FORWARD ACCEPT [0:0]
    :OUTPUT ACCEPT [12168:2311930]
    :f2b-SSH - [0:0]
    -A INPUT -p tcp -m tcp --dport 22 -j f2b-SSH
    -A INPUT -p udp -m udp --dport 1701 -m policy --dir in --pol none -j DROP
    -A INPUT -m conntrack --ctstate INVALID -j DROP
    -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
    -A INPUT -p udp -m multiport --dports 500,4500 -j ACCEPT
    -A INPUT -p udp -m udp --dport 1701 -m policy --dir in --pol ipsec -j ACCEPT
    -A INPUT -p udp -m udp --dport 1701 -j DROP
    -A FORWARD -m conntrack --ctstate INVALID -j DROP
    -A FORWARD -i eth0 -o ppp+ -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
    -A FORWARD -i ppp+ -o eth0 -j ACCEPT
    -A FORWARD -s 192.168.42.0/24 -d 192.168.42.0/24 -i ppp+ -o ppp+ -j ACCEPT
    -A FORWARD -d 192.168.43.0/24 -i eth0 -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
    -A FORWARD -s 192.168.43.0/24 -o eth0 -j ACCEPT
    -A FORWARD -j DROP
    -A f2b-SSH -j RETURN
    COMMIT
    

    Odpovědi

    19.5.2018 23:09 NN
    Rozbalit Rozbalit vše Re: Presmerovani portu do VPN
    Otestuj to bez tohoto radku:
    -A FORWARD -j DROP
    21.5.2018 13:29 Map
    Rozbalit Rozbalit vše Re: Presmerovani portu do VPN
    Ten DROP je v pořadí až na konci, neměl by tam snad vadit? A ten prvni je jen pro INVALID...

    Chain FORWARD (policy ACCEPT)
    num target prot opt source destination
    1 DROP all -- anywhere anywhere ctstate INVALID
    2 ACCEPT all -- anywhere anywhere ctstate RELATED,ESTABLISHED
    3 ACCEPT all -- anywhere anywhere
    4 ACCEPT all -- 192.168.42.0/24 192.168.42.0/24
    5 ACCEPT all -- anywhere 192.168.43.0/24 ctstate RELATED,ESTABLISHED
    6 ACCEPT all -- 192.168.43.0/24 anywhere
    7 DROP all -- anywhere anywhere
    20.5.2018 18:58 Mti. | skóre: 31 | blog: Mti
    Rozbalit Rozbalit vše Re: Presmerovani portu do VPN
    windowsy obcas maji zaple ukrutne prisne utajeni a neodpovidaji na ping ani v lokalni siti... to jen k tomu pingu ze serveru. Z jine masiny lokalne je pingnes? :)
    Vidim harddisk mrzuty, jehoz hlava plotny se dotyka...
    21.5.2018 08:35 drnest | skóre: 13 | blog: Dřinu nechte strojům
    Rozbalit Rozbalit vše Re: Presmerovani portu do VPN
    V lokalní síti se dá použít arping, na ten to odpoví i když na klasický ping neodpovídá.
    21.5.2018 13:36 Map
    Rozbalit Rozbalit vše Re: Presmerovani portu do VPN
    Mam to bohuzel na jine podsiti, takze se na to ze sve site pingem momentalne nedostanu.
    Napadlo me jestli to nema nejake pomatene, protoze mi prijde ze traceroute jde asi spatnym smerem, nemel by jit spis pres 192.168.42.1?

    traceroute 169.168.42.10

    traceroute to 169.168.42.10 (169.168.42.10), 30 hops max, 60 byte packets
    1 3.219.forpsi.net (195.181.219.3) 128.571 ms 128.568 ms 128.758 ms
    2 secondary.dog.forpsi.net (81.2.192.4) 4.377 ms 4.479 ms 4.594 ms
    3 * * *
    4 * * *
    5 * * *
    ...atd
    21.5.2018 16:44 NN
    Rozbalit Rozbalit vše Re: Presmerovani portu do VPN
    To bude tou maskaradou, ktera je pred SNAT a ma prednost:
    -A POSTROUTING -s 192.168.42.0/24 -o eth0 -j MASQUERADE
    Doporucuji pouzit klasicke nastroje jako ping,telnet a tcpdump.
    21.5.2018 18:08 GeorgeWH | skóre: 42
    Rozbalit Rozbalit vše Re: Presmerovani portu do VPN
    Pokial to nie je zle skopirovane, tak to bude tou ip 169.168.42.10.
    21.5.2018 21:22 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Presmerovani portu do VPN
    Ja som si myslel že to robí pre Citi bank v USA, Tá IPka je ich.

    Založit nové vlákno • Nahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.