abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 04:44 | Nová verze

    Nová čísla časopisů od nakladatelství Raspberry Pi: MagPi 140 (pdf) a HackSpace 77 (pdf).

    Ladislav Hagara | Komentářů: 0
    dnes 01:00 | Nová verze

    ESPHome, tj. open source systém umožňující nastavovat zařízení s čipy ESP (i dalšími) pomocí konfiguračních souborů a připojit je do domácí automatizace, například do Home Assistantu, byl vydán ve verzi 2024.4.0.

    Ladislav Hagara | Komentářů: 0
    včera 22:11 | IT novinky Ladislav Hagara | Komentářů: 0
    včera 20:55 | Nová verze

    Neziskové průmyslové konsorcium Khronos Group vydalo verzi 1.1 specifikace OpenXR (Wikipedie), tj. standardu specifikujícího přístup k platformám a zařízením pro XR, tj. platformám a zařízením pro AR (rozšířenou realitu) a VR (virtuální realitu). Do základu se z rozšíření dostalo XR_EXT_local_floor. Společnost Collabora implementuje novou verzi specifikace do platformy Monado, tj. open source implementace OpenXR.

    Ladislav Hagara | Komentářů: 2
    včera 17:22 | Nová verze

    Byla vydána nová verze 0.38.0 multimediálního přehrávače mpv (Wikipedie) vycházejícího z přehrávačů MPlayer a mplayer2. Přehled novinek, změn a oprav na GitHubu. Požadován je FFmpeg 4.4 nebo novější a také libplacebo 6.338.2 nebo novější.

    Ladislav Hagara | Komentářů: 5
    včera 17:11 | Nová verze

    ClamAV (Wikipedie), tj. multiplatformní antivirový engine s otevřeným zdrojovým kódem pro detekci trojských koní, virů, malwaru a dalších škodlivých hrozeb, byl vydán ve verzích 1.3.1, 1.2.3 a 1.0.6. Ve verzi 1.3.1 je mimo jiné řešena bezpečnostní chyba CVE-2024-20380.

    Ladislav Hagara | Komentářů: 2
    včera 12:11 | IT novinky

    Digitální a informační agentura (DIA) oznámila (PDF, X a Facebook), že mobilní aplikace Portál občana je ode dneška oficiálně venku.

    Ladislav Hagara | Komentářů: 8
    včera 05:11 | Komunita

    #HACKUJBRNO 2024, byly zveřejněny výsledky a výstupy hackathonu města Brna nad otevřenými městskými daty, který se konal 13. a 14. dubna 2024.

    Ladislav Hagara | Komentářů: 2
    17.4. 17:55 | IT novinky

    Společnost Volla Systeme stojící za telefony Volla spustila na Kickstarteru kampaň na podporu tabletu Volla Tablet s Volla OS nebo Ubuntu Touch.

    Ladislav Hagara | Komentářů: 3
    17.4. 17:44 | IT novinky

    Společnost Boston Dynamics oznámila, že humanoidní hydraulický robot HD Atlas šel do důchodu (YouTube). Nastupuje nová vylepšená elektrická varianta (YouTube).

    Ladislav Hagara | Komentářů: 1
    KDE Plasma 6
     (68%)
     (10%)
     (2%)
     (19%)
    Celkem 560 hlasů
     Komentářů: 4, poslední 6.4. 15:51
    Rozcestník

    Dotaz: iptables a traceroute

    20.11.2003 22:58 Marek
    iptables a traceroute
    Přečteno: 315×
    mam problemek s traceroute na mem FW, ping jede normalne ale tracerout ani tuk (smerem ven je vse ok), ve fw mam:

    vsechny pakety -A INPUT -i ifac -j DROP

    plus povolene sluzby... a:

    -A INPUT -i wlan1 -p ICMP -m icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT

    -A INPUT -i wlan1 -p ICMP -m icmp --icmp-type destination-unreachable -m limit --limit 1/s -j ACCEPT

    -A INPUT -i wlan1 -p ICMP -m icmp --icmp-type Echo-reply -m limit --limit 1/s -j ACCEPT

    -A INPUT -i wlan1 -p ICMP -m icmp --icmp-type Time-exceeded -m limit --limit 1/s -j ACCEPT

    Neni potreba specialne pro "traceroute" neco povolit.. nic jsem nenasel. Akorat jsem nasel cislo portu v souboru service, ale po zadani do INPUT udp i tcp na ACCEPT to stejne nefunguje :-(

    Odpovědi

    21.11.2003 10:33 ivok
    Rozbalit Rozbalit vše iptables a traceroute
    "Port unreachable" vám tam chybí ... Když se dostanete na ten koncový stroj, dostanete tohle - doufám :-)
    21.11.2003 10:36 atrey
    Rozbalit Rozbalit vše iptables a traceroute
    nejde ti tracenut nieco do internetu alebo z netu tvoj FW predpokladam ze to druhe. skus nastavit vsetky policy na ACCEPT ak ty to nepojde ani potom moze byt problem na FW tvojho providra napryklad ze neprepusta syn pakety?
    21.11.2003 11:10 BoodOk
    Rozbalit Rozbalit vše iptables a traceroute
    $ man traceroute
    -I Use ICMP ECHO instead of UDP datagrams.

    Traceroute na linuxu je standardne na UDP, na Windows ICMP. Taky uz jsem se na tom spalil.
    22.11.2003 12:49 Marek
    Rozbalit Rozbalit vše iptables a traceroute
    koukal jsem na to i do service - je tam i UDP, ale bohuzel nevim jakym stylem mu to vnutit..(povolit) zkousel jsem misto ICMP dat UDP, ale to je samozrejme nesmysl.. take sem si to hned potvrdil: Unknown arg `--udp-type' jak by tedy melo vypadat povoleni UDP pro traceroute ? zkousel jsem: -A INPUT -i wlan1 -p udp -m udp --dport traceroute -j ACCEPT zkousel jsem i porty ktere jsem odposlechl 1050-10..neco - po kazdem pokusu je navic meni :-( ale porad nic.. :-(
    22.11.2003 13:21 unchallenger | skóre: 69 | blog: unchallenger
    Rozbalit Rozbalit vše iptables a traceroute
    To máš nějaké divné traceroute... Standardně posílá packet na porty od 33434 výš (na každý další počítač v cestě na o jedničku vyšší, aby se mu to nepletlo). Takže musíš povolit příchozí pakety na rozsah 33434-něco. Tedy nemusíš. Stačí jen, když nebudeš všechno paranoidně zahazovat a budeš s nějakým rozumým rate-limit vracet na UDP pakety na nepovolené porty port-unrechable, pak už to bude fungovat samo... (totéž ostatně doporučuji i na TCP, jinak si člověk počeká na různé timeouty...).
    25.11.2003 18:32 Jezevec
    Rozbalit Rozbalit vše iptables a traceroute
    Testni povolit na INPUTu state RELATED,ESTABLISHED, jinak ti nebude fungovat temer nic (povolis tim prijem odpovedi na svoje pozadavky). Me kazopadne traceroute funguje (jak win, tak lin) a pro ICMP mam povoleno to co ty.
    25.11.2003 19:49 Marek
    Rozbalit Rozbalit vše iptables a traceroute
    To samozrejme mam povoleno :-( -A INPUT -d 195.47.xxx.xx -m state --state ESTABLISHED,RELATED -j ACCEPT
    25.11.2003 23:59 unchallenger | skóre: 69 | blog: unchallenger
    Rozbalit Rozbalit vše iptables a traceroute
    Já se nerad opakuji, ale když tvůj počítač na ten UDP paket od traceroute nevrátí destination-unereachable, tak holt traceroute fungovat nebude. Nevěříš-li, shoď fw, nahoď ethereal a podívej se...

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.