abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 20:22 | Pozvánky

Zítra proběhne jednodenní online konference InstallFest 2021. Na programu je celá řada zajímavých přednášek, workshopů a také stánků. Dění lze sledovat na Twitteru.

Ladislav Hagara | Komentářů: 0
dnes 13:11 | Nová verze

Byla vydána nová verze 6.5 v Javě napsané aplikace pro komplexní návrh rozmístění nábytku a dalšího vybavení v interiérech Sweet Home 3D. Vyzkoušet lze online verzi. Nedávno byly aktualizovány také knihovny nábytku.

Ladislav Hagara | Komentářů: 0
dnes 08:00 | Humor

Nové verze webových prohlížečů Firefox a Chrome byly vydávány každých 6 týdnů. Vývojářům Firefoxu se nelíbilo, že Chrome bude mít vždy větší číslo verze, proto se rozhodli vydávat nové verze Firefoxu každé 4 týdny. Aktuální stav: Firefox 86 byl vydán v 8. týdnu a Chrome 89 v 9 týdnu letošního roku. V kterém týdnu bude mít Firefox větší číslo verze než Chrome?

… více »
Ladislav Hagara | Komentářů: 26
dnes 07:00 | Zajímavý článek

Thom Holwerda popisuje na OSnews pracovní stanici Raptor Blackbird Secure Desktop (architektura POWER9) a své zkušenosti s ní včetně provozu desktopových aplikací.

Fluttershy, yay! | Komentářů: 1
dnes 06:00 | Nová verze

Byla vydána nová verze 1.54 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a animovanými gify v poznámkách k vydání. Ve verzi 1.54 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

Ladislav Hagara | Komentářů: 2
včera 14:23 | Zajímavý článek

Check Point zveřejnil report, podle kterého NSA v roce 2013 vytvořila exploit pro operační systém MS Windows. Exploit sloužil k lokální eskalaci práv. O rok později tento exploit ukradli hackeři z Číny. Až po dvou letech byl exploit zveřejněn a Microsoft vydal aktualizaci. Jinými slovy, celé téma se točí o tom, jak NSA zřejmě přispěla ke globálnímu snížení kybernetické bezpečnosti. Celý příběh podrobně naleznete na checkpoint.com.

Max | Komentářů: 6
včera 09:11 | Komunita

Framework Flutter (Wikipedie) pro vývoj mobilních, webových i desktopových aplikací byl vydán ve verzi 2 a související programovací jazyk Dart (Wikipedie) byl vydán ve verzi 2.12. Proběhla online konference Flutter Engage. Videozáznam je k dispozici na YouTube. Canonical zde oznámil (Twitter, YouTube), že Flutter je výchozí volba pro vývoj nových aplikací pro Ubuntu.

Ladislav Hagara | Komentářů: 0
včera 09:00 | IT novinky

Společnost AMD na YouTube představila novou grafickou kartu AMD Radeon RX 6700 XT postavenou na architektuře RDNA 2. V prodeji bude od 18. března. Její cena byla stanovena na 479 dolarů.

Ladislav Hagara | Komentářů: 22
včera 08:00 | Nová verze

Uživatelsky přívětivý shell fish byl vydán ve verzi 3.2.0 Vylepšuje uživatelské rozhraní (doplňování, práce s historií úprav textu aj.), přidává napovídání argumentů dalších aplikací, zjednodušuje syntaxi (expanze rozsahů), opravuje chyby.

Fluttershy, yay! | Komentářů: 0
3.3. 16:00 | Zajímavý software

Steam Link je nově dostupný také pro 64bitový x86 Linux. Streamovat hry z výkonného počítače s nainstalovanou službou Steam lze tedy vedle telefonu, tabletu nebo televize i do počítače s Linuxem. Instalovat Steam Link lze z Flathubu. Od prosince 2018 je k dispozici Steam Link pro Raspberry Pi.

Ladislav Hagara | Komentářů: 0
Vzděláváte se formou hromadných online kurzů (MOOC)?
 (57%)
 (10%)
 (1%)
 (6%)
 (26%)
Celkem 114 hlasů
 Komentářů: 0
Rozcestník

Dotaz: Kontrola IP a MAC adresy

22.7.2004 14:34 Jirka
Kontrola IP a MAC adresy
Přečteno: 593×
Dobrý den, chtěl bych povolit přístup do internetu je určitým počítačům, podle IP a MAc adresy.
Můj problém je že pařát všechny IP adresy mají přístupna internet povolen.

eth1 - sít (192.168.1.xxx)
eth2 - Internet

iptables -P FORWARD DROP
iptables -A FORWARD -i eth1 -o eth2 -s 192.168.1.2 -m mac --mac-source 00:04:61:4F:D8:91 -j ACCEPT
iptables -A FORWARD -i eth1 -o eth2 -s 192.168.1.5 -m mac --mac-source 00:0D:61:2E:A9:AA -j ACCEPT
iptables -A FORWARD -i eth2 -m state --state ESTABLISHED,RELATED -j ACCEPT

Děkuji

Odpovědi

CIJOML avatar 22.7.2004 14:59 CIJOML | skóre: 58 | Praha
Rozbalit Rozbalit vše Re: Kontrola IP a MAC adresy
tohle je imho dost zbesile reseni. Tim na mac testujes kazdy paket. Staci preci testovat pakety typu NEW a established,related poustet bez testu jen na zaklade zdrojove IP
22.7.2004 15:29 jm
Rozbalit Rozbalit vše Re: Kontrola IP a MAC adresy
Co takhle pouzit hledani??? Je to tady nekolikrat reseno. :-(
CIJOML avatar 23.7.2004 00:07 CIJOML | skóre: 58 | Praha
Rozbalit Rozbalit vše Re: Kontrola IP a MAC adresy
zrovna tento pripad se zatim neresil
23.7.2004 09:28 coques | skóre: 21 | blog: FailSystem
Rozbalit Rozbalit vše Re: Kontrola IP a MAC adresy
neda sa to urobit cez -arp- ,hosts.allow a hosts.deny ?
Polívčička byla..
23.7.2004 10:24 jm
Rozbalit Rozbalit vše Re: Kontrola IP a MAC adresy
Ehm...

http://www.abclinuxu.cz/forum/show/57304
http://www.abclinuxu.cz/forum/show/48381

CIJOML avatar 23.7.2004 10:30 CIJOML | skóre: 58 | Praha
Rozbalit Rozbalit vše Re: Kontrola IP a MAC adresy
jenze to je stupidni pristup. Takhle na MAC testujete kazdy paket a to je od zakladu stupidni - velmi to spomaluje klientskou komunikaci a zatezuje server.
23.7.2004 10:47 jm
Rozbalit Rozbalit vše Re: Kontrola IP a MAC adresy
Tak si to nestupidne upravte, aby to kontrolovalo jenom ty pakety, ktere uznate za vhodne...

--state NEW

CIJOML avatar 23.7.2004 12:36 CIJOML | skóre: 58 | Praha
Rozbalit Rozbalit vše Re: Kontrola IP a MAC adresy
ja to tak samozrejme pouzivam a i jsem tady nadhodil navod jak na to :D
23.7.2004 12:36 Jirka
Rozbalit Rozbalit vše Re: Kontrola IP a MAC adresy
Dobře uznávám že je to trochu hloupí, ale proč to nejde je tam něco špatně nebo tam něco chybí?
23.7.2004 13:03 Jirka
Rozbalit Rozbalit vše Re: Kontrola IP a MAC adresy
Tak jsem na to přišel, byla to moje blbost, měl jsem eth1 označený jako bezpečné zařízení.
Děkuji
23.7.2004 13:18 unchallenger | skóre: 69 | blog: unchallenger
Rozbalit Rozbalit vše Re: Kontrola IP a MAC adresy
Je zapotřebí si uvědomit, že IP a MAC adresa není žádná identifikace. Podle popisu si zřejmě všichni navzájem vidí MAC a IP, takže není problém vydávat se za někoho, kdo má přístup povolen; spoofnout MAC už dnes umí každý.
CIJOML avatar 23.7.2004 14:43 CIJOML | skóre: 58 | Praha
Rozbalit Rozbalit vše Re: Kontrola IP a MAC adresy
U APcek, ktere umi zakazat meziklietskou komunikaci a pouzivajici sifrovani to je stale dobra volba.
30.7.2004 22:03 Hoško Michal | skóre: 10 | blog: Mssc
Rozbalit Rozbalit vše Re: Kontrola IP a MAC adresy
Ja este nie :)
31.7.2004 10:27 Slunečný-sněžný muž
Rozbalit Rozbalit vše Re: Kontrola IP a MAC adresy
Mnohem bezpečnějším řešením je pořízení administrovatelného přepínače a provádění restrikcí již na něm. Zabráníte tak i možným odposlechům typu ARP redirection.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.