abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 18:44 | Zajímavý článek

    Nová čísla časopisů od nakladatelství Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 155 (pdf) a Hello World 27 (pdf).

    Ladislav Hagara | Komentářů: 0
    včera 16:11 | Nová verze

    Hyprland, tj. kompozitor pro Wayland zaměřený na dláždění okny a zároveň grafické efekty, byl vydán ve verzi 0.50.0. Podrobný přehled novinek na GitHubu.

    Ladislav Hagara | Komentářů: 0
    včera 15:55 | Komunita

    Patrick Volkerding oznámil před dvaatřiceti lety vydání Slackware Linuxu 1.00. Slackware Linux byl tenkrát k dispozici na 3,5 palcových disketách. Základní systém byl na 13 disketách. Kdo chtěl grafiku, potřeboval dalších 11 disket. Slackware Linux 1.00 byl postaven na Linuxu .99pl11 Alpha, libc 4.4.1, g++ 2.4.5 a XFree86 1.3.

    Ladislav Hagara | Komentářů: 2
    16.7. 21:22 | IT novinky

    Ministerstvo pro místní rozvoj (MMR) jako první orgán státní správy v Česku spustilo takzvaný „bug bounty“ program pro odhalování bezpečnostních rizik a zranitelných míst ve svých informačních systémech. Za nalezení kritické zranitelnosti nabízí veřejnosti odměnu 1000 eur, v případě vysoké závažnosti je to 500 eur. Program se inspiruje přístupy běžnými v komerčním sektoru nebo ve veřejné sféře v zahraničí.

    Ladislav Hagara | Komentářů: 13
    16.7. 16:22 | IT novinky

    Vláda dne 16. července 2025 schválila návrh nového jednotného vizuálního stylu státní správy. Vytvořilo jej na základě veřejné soutěže studio Najbrt. Náklady na přípravu návrhu a metodiky činily tři miliony korun. Modernizovaný dvouocasý lev vychází z malého státního znaku. Vizuální styl doprovází originální písmo Czechia Sans.

    Ladislav Hagara | Komentářů: 24
    16.7. 15:33 | Upozornění

    Vyhledávač DuckDuckGo je podle webu DownDetector od 2:15 SELČ nedostupný. Opět fungovat začal na několik minut zhruba v 15:15. Další služby nesouvisející přímo s vyhledáváním, jako mapyAI asistent jsou dostupné. Pro některé dotazy během výpadku stále funguje zobrazování například textu z Wikipedie.

    bindiff | Komentářů: 8
    16.7. 13:33 | Bezpečnostní upozornění

    Více než 600 aplikací postavených na PHP frameworku Laravel je zranitelných vůči vzdálenému spuštění libovolného kódu. Útočníci mohou zneužít veřejně uniklé konfigurační klíče APP_KEY (např. z GitHubu). Z více než 260 000 APP_KEY získaných z GitHubu bylo ověřeno, že přes 600 aplikací je zranitelných. Zhruba 63 % úniků pochází z .env souborů, které často obsahují i další citlivé údaje (např. přístupové údaje k databázím nebo cloudovým službám).

    Ladislav Hagara | Komentářů: 5
    16.7. 00:11 | Nová verze

    Open source modální textový editor Helix, inspirovaný editory Vim, Neovim či Kakoune, byl vydán ve verzi 25.07. Přehled novinek se záznamy terminálových sezení v asciinema v oznámení na webu. Detailně v CHANGELOGu na GitHubu.

    Ladislav Hagara | Komentářů: 0
    15.7. 20:44 | IT novinky

    Americký výrobce čipů Nvidia získal od vlády prezidenta Donalda Trumpa souhlas s prodejem svých pokročilých počítačových čipů používaných k vývoji umělé inteligence (AI) H20 do Číny. Prodej těchto čipů speciálně upravených pro čínský trh by tak mohl být brzy obnoven, uvedla firma na svém blogu. Americká vláda zakázala prodej v dubnu, v době eskalace obchodního sporu mezi oběma zeměmi. Tehdy to zdůvodnila obavami, že by čipy mohla využívat čínská armáda.

    Ladislav Hagara | Komentářů: 10
    15.7. 17:22 | Nová verze

    3D software Blender byl vydán ve verzi 4.5 s prodlouženou podporou. Podrobnosti v poznámkách k vydání. Videopředstavení na YouTube.

    Ladislav Hagara | Komentářů: 0
    Jaký je váš oblíbený skriptovací jazyk?
     (59%)
     (27%)
     (7%)
     (3%)
     (0%)
     (1%)
     (4%)
    Celkem 409 hlasů
     Komentářů: 16, poslední 8.6. 21:05
    Rozcestník

    Dotaz: Mikrotik - pomoc s firewallovým pravidlem

    4.6.2021 17:45 jan.rok | skóre: 21
    Mikrotik - pomoc s firewallovým pravidlem
    Přečteno: 498×
    Ahoj,

    na mikrotiku mám na WAN rozhraní veřejnou IP adresu a na LAN rozhraní používám rozsah 192.168.1.0/24.

    Všiml jsem si, že když trasuju nějakou jinou lokální adresu (třeba 192.168.100.1, která nikde v LAN neexistuje), jdou pakety nejprve přes WAN rozhraní ven k poskytovateli a pak mizí.

    Chtěl bych nastavit pravidlo, které by zamezilo tomu, aby pakety mířící z mnou používaného LAN rozsahu 192.168.1.0/24 na jakýkoliv jiný lokální rozsah chodily přes WAN rozhraní ven.

    Jak to nastavit?

    Děkuju. J.R.

    Řešení dotazu:


    Odpovědi

    Max avatar 4.6.2021 18:28 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Mikrotik - pomoc s firewallovým pravidlem
    Na tom není nic divného a nevím, proč by jsi to měl/chtěl zakazovat. Prostě když síť neexistuje na lokálu, posílá se komunikace na výchozí bránu. Na tom opravdu nic špatného není.
    Zdar Max
    Měl jsem sen ... :(
    Max avatar 4.6.2021 18:29 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Mikrotik - pomoc s firewallovým pravidlem
    Jinak tedy dodám, že když nechceš forwardovat nějakou komunikaci, tak si vytvoř forwarde pravidlo a tam dropuj. Ale fakt nevím, k čemu tento požadavek má být dobrý.
    Zdar Max
    Měl jsem sen ... :(
    4.6.2021 19:07 jan.rok | skóre: 21
    Rozbalit Rozbalit vše Re: Mikrotik - pomoc s firewallovým pravidlem
    Zkusím vysvětlit, proč mi to vadí.

    Do své LAN zapojím zařízení s "cizí" IP adresou, např. 192.168.2.1. Z mého PC 192.168.1.1 pustím tracert na 192.168.2.1: správně bych neměl dostat odpověď žádnou. Ale já odpověď dostanu, ovšem ne od méno zařízení 192.168.2.1 v LAN, ale od nějakého neznámého zařízení 192.168.2.1, které se nachází v síti mého providera. Traceroute vypadá třeba nějak takto:
    Jsem na 192.168.1.1:
    tracert 192.168.2.1
    Tracing route to 192.168.2.1 over a maximum of 30 hops
    
      1    <1 ms     1 ms    <1 ms  mikrotik [192.168.1.254]
      2    <1 ms    <1 ms    <1 ms  gateway.mujprovider.cz [1.1.1.37]
      3     1 ms    <1 ms    <1 ms  192.168.4.169
      4     1 ms     1 ms     1 ms  neco.mujprovider.cz [1.1.1.93]
      5     3 ms     2 ms     2 ms  neco2.mujprovider.cz [1.1.1.2]
      6     3 ms     2 ms     2 ms  moje_verejna_ip.mujprovider.cz [1.1.1.78]
      7     4 ms     3 ms     3 ms  192.168.127.106
      8    10 ms    21 ms     3 ms  192.168.110.2
    
    Trace complete.
    
    
    Prý mám smůlu, že moje "cizí" zařízení dočasně zapojené do LAN má náhodou stejnou IP adresu jako něco v síti providera.

    Ono to v zásadě asi ničemu nevadí, jen mi to nepřijde úplně správné.
    4.6.2021 20:29 bigBRAMBOR | skóre: 37
    Rozbalit Rozbalit vše Re: Mikrotik - pomoc s firewallovým pravidlem
    Tak si nastav na mikrotiku na nejakem nepouzitem portu jednu adresu z kazdeho privatniho rozsahu, bude to koncit na ni, bude se to snazit routovat pres ni.
    Max avatar 4.6.2021 20:44 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Mikrotik - pomoc s firewallovým pravidlem
    Je to naprosto správné a nevidím v tom žádný problém.
    Co ale nechápu je, k čemu ti je takové zařízení připojené v síti, které je vlastně špatně nastavené, tím pádem pro všechny nedostupné.
    Zdar Max
    Měl jsem sen ... :(
    4.6.2021 20:59 jan.rok | skóre: 21
    Rozbalit Rozbalit vše Re: Mikrotik - pomoc s firewallovým pravidlem
    Není mi to k ničemu. Jen jsem si toho náhodou všiml a nelíbilo se mi, že data lezou ven.

    Tak mě zajímalo proč. A hlavně proč to má odezvu.

    No a co kdybych do LAN připojil další "cizí" PC se 192.168.2.2 a chtěl, aby tato dvě cizí zařízení komunikovala mezi sebou? Pak by mi traffic lezl do WAN jako teď, a místo skutečného 192.168.2.1 by odpovídalo to neznámé 192.168.2.1 u providera... Ale to už je čirá fantazie, to by chtělo i nějakou bránu 192.168.2.x.
    Max avatar 4.6.2021 22:21 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Mikrotik - pomoc s firewallovým pravidlem
    Tak ty zařízení na sebe uvidí, protože budou na stejné L2. Nedostanou se jinam, ale na sebe uvidí a mezi sebou komunikovat budou. Je to sice prasárna, ale reálně v tom problém není.
    Pokud by jsi chtěl, aby ty zařízení mohly pak i na net, tak přidáš druhou IP i na mikrotik, aby i 192.168.2.0/24 měla bránu. Nebo přejdeš z masky 192.168.1.0/24 na třeba 192.168.1.0/22 (192.168.0.0-192.168.3.255).
    Zdar Max
    Měl jsem sen ... :(
    4.6.2021 22:38
    Rozbalit Rozbalit vše Re: Mikrotik - pomoc s firewallovým pravidlem
    Proboha, prostě ty pakety chodí tam, kam je naroutuješ.

    Když máš na své síti jeden privátní rozsah a nějakou defaultní routu, tak všechno, co není ten tvůj privátní rozsah, tak poleze přes tu defaultní routu, patrně tedy asi ven. Můžeš na firewallu nastavit pravidla, která zakáží routovat do privátních rozsahů, které nepoužíváš.
    5.6.2021 15:53 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Mikrotik - pomoc s firewallovým pravidlem
    Tak je zahazuj na tom rozhraní do internetu.....

    Prostě sepiš veškeré lokální IP adresy pod "bad_ip_out" a pak tam vraz pravidlo

    "add action=drop chain=forward dst-address-list=bad_ip_out out-interface-list=WAN"

    Nebo přímo IP a interface

    "add action=drop chain=forward dst-address=192.168.0.0/16 out-interface=ether1"

    5.6.2021 16:02 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Mikrotik - pomoc s firewallovým pravidlem
    Samozřejmě předtím musíš mít pravidlo aby ta tvá IP prošla ven a provedl se nat....

    add action=accept chain=forward src-address=192.168.1.0/24 out-interface=ether1

    add action=drop chain=forward src-address=192.168.0.0/16 out-interface=ether1

    add action=drop chain=forward dst-address=192.168.0.0/16 out-interface=ether1
    5.6.2021 17:40 jan.rok | skóre: 21
    Rozbalit Rozbalit vše Re: Mikrotik - pomoc s firewallovým pravidlem
    Tahle pravidla uřízla ping z 192.168.1.1 na 192.168.2.1, tak snad by to mohlo pomoci. Víc se s tím na dálku experimentovat neodvážím, nechám si to na pondělí, až budu přímo na místě. Dík.
    5.6.2021 19:16 Surikata
    Rozbalit Rozbalit vše Re: Mikrotik - pomoc s firewallovým pravidlem
    Ide o legitimnu poziadavku na jednu sucast anti-spoofing filteringu. Globalne riesenia zahrnuju uroven BGP napr. prefixes bogon filtering. Lokalne na co sa aj pytas to moze vyzerat napr. takto:

    /ip firewall address-list

    add address=0.0.0.0/8 comment="Not public IPs" list=bogons

    add address=10.0.0.0/8 list=bogons

    add address=127.0.0.0/8 list=bogons

    add address=169.254.0.0/16 list=bogons

    add address=172.16.0.0/12 list=bogons

    add address=192.168.0.0/16 list=bogons

    add address=192.0.2.0/24 list=bogons

    add address=192.88.99.0/24 list=bogons

    add address=198.18.0.0/15 list=bogons

    add address=198.51.100.0/24 list=bogons

    add address=203.0.113.0/24 list=bogons

    add address=224.0.0.0/4 list=bogons

    add address=100.64.0.0/10 list=bogons

    add address=192.0.0.0/24 list=bogons

    add address=240.0.0.0/4 list=bogons

    /ip firewall filter

    add action=drop chain=forward comment="Drop all packets from WAN which should not exist in public network" in-interface-list=WAN src-address-list=bogons

    add action=drop chain=forward comment="Drop all forwarded packets from local to WAN which should not exist in public network" dst-address-list=bogons out-interface-list=WAN

    /ip route

    add comment="Disable routing of reserved subnets" distance=1 dst-address=169.254.0.0/16 type=blackhole
    5.6.2021 22:06 jan.rok | skóre: 21
    Rozbalit Rozbalit vše Re: Mikrotik - pomoc s firewallovým pravidlem
    Děkuju všem za vysvětlení.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.