abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 04:44 | Nová verze

    Apple container dospěl do verze 1.0.0. Jedná se o open source nástroj pro spouštění linuxových kontejnerů na macOS postavený nad containerization. Napsaný je v programovacím jazyce Swift a optimalizovaný pro Apple silicon.

    Ladislav Hagara | Komentářů: 0
    dnes 03:33 | Nová verze

    Bylo vydáno Eclipse IDE 2026-06 aneb Eclipse 4.40. Představení novinek tohoto integrovaného vývojového prostředí také na YouTube.

    Ladislav Hagara | Komentářů: 0
    včera 15:44 | Zajímavý software

    Asterinas (GitHub) je v Rustu napsané jádro operačního systému poskytující s jádrem Linux kompatibilní ABI. Vydána byla verze 0.18.0. První distribucí postavenou nad jádrem Asterinas je Asterinas NixOS. Nejedná se o oficiální projekt NixOS a nemá nic společného s NixOS Foundation.

    Ladislav Hagara | Komentářů: 1
    včera 13:22 | Zajímavý článek

    Podrobně byla rozebrána kritická zranitelnost v nf_tables (CVE-2026-23111). Další lokální eskalace práv na Linuxu. V upstreamu byla zranitelnost již v únoru opravena. Ve zdrojovém kódu stačilo odstranit 1 vykřičník.

    Ladislav Hagara | Komentářů: 1
    včera 12:11 | Nová verze

    Evropská komise (EK) nařídila americké společnosti Meta, že musí znovu umožnit bezplatný přístup konkurenčním obecně zaměřeným asistentům umělé inteligence (AI) k WhatsAppu a tento přístup musí zachovat až do ukončení antimonopolního šetření. Opatření je dočasné a má zabránit vážnému a nevratnému poškození konkurence na rychle rostoucím trhu s obecnými AI asistenty. Meta uvedla, že se proti rozhodnutí odvolá.

    Ladislav Hagara | Komentářů: 9
    včera 11:44 | IT novinky

    Společnost Anthropic představila AI modely Claude Fable 5 a Claude Mythos 5. Claude Fable 5 je první model třídy Mythos určený pro běžné použití.

    Ladislav Hagara | Komentářů: 0
    včera 04:44 | Nová verze

    Byla vydána nová stabilní verze 3.24.0, tj. první z nové řady 3.24, minimalistické linuxové distribuce zaměřené na bezpečnost Alpine Linux (Wikipedie) postavené na standardní knihovně jazyka C musl libc a BusyBoxu. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 1
    včera 03:33 | Komunita

    Na čem pracují vývojáři v Rustu napsaného mikrokernelového unixového operačního systému Redox OS (Wikipedie)? Byl publikován přehled vývoje za květen. Vypíchnout lze nový scheduler EEVDF nebo port desktopového prostředí Xfce na Redox OS.

    Ladislav Hagara | Komentářů: 0
    9.6. 22:22 | Komunita

    Upozornění pro uživatele Asahi Linuxu: Neaktualizujte macOS na verzi 27 Golden Gate! Apple změnil detekci spouštěcích oddílů. Po aktualizaci oddíl s Asahi Linuxem nevidí. Snad je to jenom chyba.

    Ladislav Hagara | Komentářů: 5
    9.6. 15:11 | Komunita

    Na webu konference Den IPv6, která se konala 4. června v Národní technické knihovně v pražských Dejvicích, jsou nyní k dispozici všechny prezentace (v PDF) a jejich videozáznamy. Organizátory konference byly i letos sdružení CESNET, CZ.NIC a NIX.CZ.

    VSladek | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (11%)
     (8%)
     (2%)
     (15%)
     (31%)
     (3%)
     (6%)
     (3%)
     (15%)
     (27%)
    Celkem 1871 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník


    Dotaz: port forwarding pres wireguard

    1.3.2021 16:06 hovnocuc
    port forwarding pres wireguard
    Přečteno: 535×
    Ahoj, potrebuju poradit, jak protunelovat port 51413 skrz wireguard tak, aby se stroj za natem tvaril jakoze ma verejnou ip adresu.

    Mam VPS s verejnou IP adresou a stroj za natem. Oba stroje jsou propojene skrz wireguard, kde stroj s verejnou IP adresou ma adresu 172.24.24.1 a stroj za natem 172.24.24.199 (a ma nastavene AllowedIPs = 0.0.0.0/0, takze veskery traffic jde skrz wireguard).

    Na VPS mam toto (eth0 je rozhrani s verejnou IP adresou, wg0 s adresou 172.24.24.1):
    -A FORWARD -m state --state INVALID -j DROP
    -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
    -A FORWARD -i wg0 -j ACCEPT
    -A FORWARD -i eth0 -o wg0 -p udp -m state --state NEW -m udp --dport 51413 -j ACCEPT
    -A FORWARD -i eth0 -o wg0 -p tcp -m state --state NEW -m tcp --dport 51413 -j ACCEPT
    
    -A PREROUTING -i eth0 -p udp -m udp --dport 51413 -j DNAT --to-destination 172.24.24.199
    -A PREROUTING -i eth0 -p tcp -m tcp --dport 51413 -j DNAT --to-destination 172.24.24.199
    -A POSTROUTING -d 172.24.24.199/32 -o wg0 -p udp -m udp --dport 51413 -j SNAT --to-source 172.24.24.1
    -A POSTROUTING -d 172.24.24.199/32 -o wg0 -p tcp -m tcp --dport 51413 -j SNAT --to-source 172.24.24.1
    
    A nefunguje to. Nechybi mi tam neco?

    Odpovědi

    1.3.2021 16:34 X
    Rozbalit Rozbalit vše Re: port forwarding pres wireguard
    Mas zapnuty ip_forward?
    -A POSTROUTING -d 172.24.24.199/32 -o wg0 -p udp -m udp --dport 51413 -j SNAT --to-source 172.24.24.1
    -A POSTROUTING -d 172.24.24.199/32 -o wg0 -p tcp -m tcp --dport 51413 -j SNAT --to-source 172.24.24.1
    Tohle zkus dat pric..
    1.3.2021 17:16 hovnocuc
    Rozbalit Rozbalit vše Re: port forwarding pres wireguard
    ip_forward zapnuty mam... Ten POSTROUTING oddelam, spis jsem myslel, jestli tam nepotrebuju nejake pravidlo, ktere by mi menilo source address z 172.24.24.199 na verejnou adresu toho VPS.
    1.3.2021 18:03 X
    Rozbalit Rozbalit vše Re: port forwarding pres wireguard
    V tom DNATu je zahrnuty i opacny smer, takze to nemusis prepisovat zase obracene..
    Josef Kufner avatar 1.3.2021 18:12 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: port forwarding pres wireguard
    Obvykle je vhodné si postupně otestovat jednotlivé úseky cesty.

    Funguje služba na daném portu lokálně na cílovém stroji? Poslouchá i na wg0 rozhranní, nejlépe na 0.0.0.0?

    Wireguard spojení funguje? Jde se z natujícího stroje připojit na ten port přes wg0?

    Přichází pakety na natující stroj? Neodchytí to firewall ještě před natem?

    Když přijde paket na přeposlaný port, odejde na wg0?

    tcpdump je kamarád a poví ti, kam až co dojde.
    Hello world ! Segmentation fault (core dumped)
    2.3.2021 10:43 hovnocuc
    Rozbalit Rozbalit vše Re: port forwarding pres wireguard
    Vypada to, ze to zaclo fungovat pote, co jsem prerouting a postrouting zmenil na nasledujici:
    -A PREROUTING -d VEREJNA_IP -i eth0 -p tcp -m tcp --dport 51413 -j DNAT --to-destination 172.24.24.199
    -A PREROUTING -d VEREJNA_IP -i eth0 -p udp -m udp --dport 51413 -j DNAT --to-destination 172.24.24.199
    -A POSTROUTING -s 172.24.24.199/32 -p tcp -j SNAT --to-source VEREJNA_IP
    -A POSTROUTING -s 172.24.24.199/32 -p udp -j SNAT --to-source VEREJNA_IP
    
    3.3.2021 10:49 hovnocuc
    Rozbalit Rozbalit vše Re: port forwarding pres wireguard
    Pro upresneni jsem jeste do POSTROUTINGu pridal -o eth0, cili je to takto:
    -A POSTROUTING -s 172.24.24.199/32 -o eth0 -p tcp -j SNAT --to-source VEREJNA_IP
    -A POSTROUTING -s 172.24.24.199/32 -o eth0 -p udp -j SNAT --to-source VEREJNA_IP
    

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.