abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 12:11 | Nová verze

    Byla vydána nová major verze 7.0 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. Nově je postavena je na Debianu 13 (Trixie) a GNOME 48 (Bengaluru). Další novinky v příslušném seznamu.

    Ladislav Hagara | Komentářů: 0
    dnes 04:44 | IT novinky

    Společnost Meta na dvoudenní konferenci Meta Connect 2025 představuje své novinky. První den byly představeny nové AI brýle: Ray-Ban Meta (Gen 2), sportovní Oakley Meta Vanguard a především Meta Ray-Ban Display s integrovaným displejem a EMG náramkem pro ovládání.

    Ladislav Hagara | Komentářů: 0
    dnes 01:11 | Nová verze

    Po půl roce vývoje od vydání verze 48 bylo vydáno GNOME 49 s kódovým názvem Brescia (Mastodon). S přehrávačem videí Showtime místo Totemu a prohlížečem dokumentů Papers místo Evince. Podrobný přehled novinek i s náhledy v poznámkách k vydání a v novinkách pro vývojáře.

    Ladislav Hagara | Komentářů: 3
    včera 16:22 | Nová verze

    Open source softwarový stack ROCm (Wikipedie) pro vývoj AI a HPC na GPU od AMD byl vydán ve verzi 7.0.0. Přidána byla podpora AMD Instinct MI355X a MI350X.

    Ladislav Hagara | Komentářů: 0
    včera 15:22 | Nová verze

    Byla vydána nová verze 258 správce systému a služeb systemd (GitHub).

    Ladislav Hagara | Komentářů: 5
    včera 15:11 | Nová verze

    Byla vydána Java 25 / JDK 25. Nových vlastností (JEP - JDK Enhancement Proposal) je 18. Jedná se o LTS verzi.

    Ladislav Hagara | Komentářů: 0
    včera 14:44 | Humor

    Věra Pohlová před 26 lety: „Tyhle aféry každého jenom otravují. Já bych všechny ty internety a počítače zakázala“. Jde o odpověď na anketní otázku deníku Metro vydaného 17. září 1999 na téma zneužití údajů o sporožirových účtech klientů České spořitelny.

    Ladislav Hagara | Komentářů: 5
    včera 11:33 | Zajímavý článek Ladislav Hagara | Komentářů: 0
    16.9. 21:44 | Nová verze

    Byl vydán Mozilla Firefox 143.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Nově se Firefox při ukončování anonymního režimu zeptá, zda chcete smazat stažené soubory. Dialog pro povolení přístupu ke kameře zobrazuje náhled. Obzvláště užitečné při přepínání mezi více kamerami. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 143 bude brzy k dispozici také na Flathubu a Snapcraftu.

    Ladislav Hagara | Komentářů: 0
    16.9. 17:22 | Nová verze

    Byla vydána betaverze Fedora Linuxu 43 (ChangeSet), tj. poslední zastávka před vydáním finální verze, která je naplánována na úterý 21. října.

    Ladislav Hagara | Komentářů: 0
    Jaké řešení používáte k vývoji / práci?
     (54%)
     (58%)
     (0%)
     (8%)
     (13%)
     (4%)
     (13%)
     (4%)
     (8%)
    Celkem 24 hlasů
     Komentářů: 2, poslední dnes 09:57
    Rozcestník

    Dotaz: Směrování provozu přes vpn, pptp

    26.9.2021 14:32 Krosa
    Směrování provozu přes vpn, pptp
    Přečteno: 526×
    Zdravím,

    ve své místní síti (kde je pc s win10 a s internetem) nemáme veřejnou IP a někdy z venku potřebuji (ne jenom já) vzdáleně přistupovat ke službám, které tam běží. Na firemním PC (debian 10), kde veřejná IP je (a tento pc je o město vedle), je spuštěn vpn server (protokol PPTP, balík pptpd), čehož jsem využil tak, že jsem se k němu (s pc z toho lanu) připojil a prostě v iptables (podle několika portů) na něho přesměroval provoz. Problém ale je, že ač to funguje, tak samozřejmě úplně všechno, i to, co není potřeba, teče přes firemní PC, což není vůbec dobré. Dřív to bylo řešeno programem hamachi/radmin VPN, kde to plnilo funkci s tím rozdílem, že hlavní provoz nešel přes jejich servery, fungovalo to pěkně odděleně a žádná IP adresa se nemaskovala. Bohužel ne každý, kdo se ke službám potřeboval dostat, toto měl nainstalované, takže se od toho upustilo. Moje otázka teda zní, je možné být připojen k vpn serveru, ale současně přes něho netahat veškerý provoz? A když ne s PPTP, co s použitím jiného protokolu? Nějaké nápady, jak to udělat? Uvítal bych i doporučení nějaké té literatury, nejsem v tom zběhlý.
    iptables -t nat -A PREROUTING -i ens3 -p tcp --dport 666 -j DNAT --to 192.168.8.10:666
    iptables -A FORWARD -i ens3 -d 192.168.8.10 -p tcp --dport 666 -j ACCEPT
    iptables -t nat -A POSTROUTING -o ens3 -j MASQUERADE
    
    seznam rozhraní: https://pastebin.com/NmHTDwG6

    Děkuji za případnou pomoc, hezký den.

    Odpovědi

    26.9.2021 15:13 trekker.dk | skóre: 72
    Rozbalit Rozbalit vše Re: Směrování provozu přes vpn, pptp
    Co se provozu zvenku týče, tak ne. Jestli chcete aby byly služby na vaší místní síti bez veřejné IP dostupné přes firemní IP, která veřejná je, a zároveň aby na klientské straně nebylo potřeba nic upravovat a řešit, jak se probouchat přes nějaké NATy, musí komunikace od klientů přes internet téct přes tu veřejnou IP. To, že existuje nějaký tunel, klienti nevidí.

    (V jednom směru by to šlo zprasit, že byste se tomu tunelu vyhnul, ale je to taková prasárna, že to tady ani nebudu popisovat, i kdyby to náhodou fungovalo.)

    Jestli máte problém s tím, že z místní sítě pak teče veškerý provoz přes to firemní PC - ne jenom ten, který odpovídá na požadavky, co přišly zvenku - tak to by jít vyřešit mělo. Na to by mělo stačit nastavit si ve směrovací tabulce záznam tak, aby data pro IP adresy tunelu šla do toho tunelu (to už tam bude) a aby výchozí brána byla brána vaší místní sítě. Na firemním PC pak do netfilteru přidejte pravidlo, které udělat SNAT (MASQUERADE) paketů, které do tunelu odchází.

    PC v místní síti tak dostane požadavky z IP adresy, která bude patřit opačnému konci toho tunelu (firemnímu PC), takže odpovědi pošle tam. Všechen ostatní provoz do internetu půjde přes běžné připojení k internetu. Nevýhodou je samozřejmě to, že na tom místním pc neuvidíte skutečnou IP klienta, který se připojil k té firemní IP
    Quando omni flunkus moritati
    26.9.2021 20:04 X
    Rozbalit Rozbalit vše Re: Směrování provozu přes vpn, pptp
    Nainstaluj si na Win10 TeamViewer a mas vyreseno. Zvladne to i uplny laik a nepotrebujes k tomu ani "pc o město vedle".
    Jendа avatar 27.9.2021 01:57 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Směrování provozu přes vpn, pptp
    Licence TV stála asi 14000 Kč.
    27.9.2021 09:19 X
    Rozbalit Rozbalit vše Re: Směrování provozu přes vpn, pptp
    Pro nekomercni ucely je zdarma a pro laika, ktery se jednou za cas potrebuje podivat na dokumenty/mail na desitkach uplne v pohode.
    Jendа avatar 27.9.2021 13:05 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Směrování provozu přes vpn, pptp
    To nevypadá jako případ tazatele.
    Jendа avatar 27.9.2021 01:59 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Směrování provozu přes vpn, pptp
    (a současně to neřeší „(ne jenom já) vzdáleně přistupovat ke službám, které tam běží“, protože to nedokáže vystavit nějaký TCP port volně do netu, ne?)
    27.9.2021 15:27 X
    Rozbalit Rozbalit vše Re: Směrování provozu přes vpn, pptp
    Tak ani pres VPN to nemas "volne do netu", ale pokud to na portu 666 neni Doom, tezko rict. Osobne tyhle diry do vnitrni site nepovazuji za spravnou cestu. Jako spravce firemni site bych to nechtel. Co to je skutecne se asi nedozvime..
    Jendа avatar 27.9.2021 15:33 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Směrování provozu přes vpn, pptp
    Tak ani pres VPN to nemas "volne do netu"
    Má, dělá DNAT/port forward.
    Osobne tyhle diry do vnitrni site nepovazuji za spravnou cestu. Jako spravce firemni site bych to nechtel.
    Záleží na použití, často se to musí dělat prostě kvůli tomu, že nejsou veřejné adresy ani port forward od ISP.
    Jendа avatar 27.9.2021 15:36 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Směrování provozu přes vpn, pptp
    Btw. když jsme u těch děr: TeamViewer umožní vzdálenému serveru plnou kontrolu nad počítačem pouze na základě čísla relace (které zná) a čtyřmístného PINu (u kterého navíc kvůli tomu, že je to uzavřený software, nikdo neví, jestli se skutečně generuje a ověřuje pouze na klientovi), right?
    27.9.2021 18:16 X
    Rozbalit Rozbalit vše Re: Směrování provozu přes vpn, pptp
    Tak jednoduche to neni. Potrebujes jen v defaultu znat desetimistne ID protistrany a heslo z nahodnych 8 znaku..
    Jendа avatar 27.9.2021 18:35 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Směrování provozu přes vpn, pptp
    Potrebujes jen v defaultu znat desetimistne ID protistrany
    To server zná, protože musí vědět kam požadavky směrovat.
    a heslo z nahodnych 8 znaku
    Aha, tak v tom případě OK (pokud se fakt ověřuje na klientovi, což nikdo neví).
    27.9.2021 19:11 X
    Rozbalit Rozbalit vše Re: Směrování provozu přes vpn, pptp
    Vis co, uplne bezny uzivatel nic nevi, nic neresi a chce rychle reseni. Tento SW se pouziva celkem dost casto a na ruznych mistech, ani by jsi tomu neveril.. ale, priste uz to radsi vytahovat nebudu ;) ..
    27.9.2021 18:20 X
    Rozbalit Rozbalit vše Re: Směrování provozu přes vpn, pptp
    Jen aby bylo jasno. Znovu rikam, ze tyhle diry do vnitrni site na klientskych stanicich nepovazuji za spravnou cestu a je uplne jedno jestli je to TeamViewer,nebo jakykoli jiny tunel, vcetne VPN..
    Jendа avatar 27.9.2021 01:58 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Směrování provozu přes vpn, pptp
    Moje otázka teda zní, je možné být připojen k vpn serveru, ale současně přes něho netahat veškerý provoz?
    Ano, samozřejmě, prostě si nechceš nastavit defaultní routu přes ten VPN server. To je dokonce rozumný default. Například na OpenVPN si zkontroluj volby redirect-gateway (NEchceš ji mít zapnutou), na klientovi případně route-nopull.
    27.9.2021 15:28 GeorgeWH | skóre: 42
    Rozbalit Rozbalit vše Re: Směrování provozu přes vpn, pptp
    https://manpages.debian.org/testing/ppp/pppd.8.en.html
    nodefaultroute
        Disable the defaultroute option. The system administrator who wishes to
        prevent users from adding a default route with pppd can do so by placing
        this option in the /etc/ppp/options file.
    Pripadne na winshit klientoch (ale ci to funguje, tak to netusim):
    (PowerShell) Set-VpnConnection -Name "myVPN" -SplitTunneling $True
    BTW, nikto sa este nepozastavil nad tym, ze pouziva(s) staru deravu VPN-ku.
    27.9.2021 18:29 JLL
    Rozbalit Rozbalit vše Re: Směrování provozu přes vpn, pptp
    Jde to v pohodě, akorát se na tom hraničním routeru musí udělat source NAT - aby ten cílový počítač viděl jeho ip, a provoz zpět se routoval zase na tento router. Běžně to tak používám.
    Jendа avatar 27.9.2021 18:36 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Směrování provozu přes vpn, pptp
    WTF.

    Tazatel má VPN klienta v síti za NATem, a potřebuje na něj z VPN serveru naforwardovat port. Co s tím mají společného nějaké hraniční routery kdekoli?

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.