abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 13:33 | Nová verze

Laboratoře CZ.NIC vydaly novou verzi 4.16.0 aplikace Datovka, tj. svobodné multiplatformní desktopové aplikace pro přístup k datovým schránkám a k trvalému uchovávání datových zpráv v lokální databázi. Nově je pro překlad aplikace potřeba použít knihovnu libdatovka. Ta byla vydána ve verzi 0.1.0.

Ladislav Hagara | Komentářů: 0
včera 09:00 | Zajímavý článek

Brian Exelbierd, zástupce Red Hatu v představenstvu distribuce CentOS, poskytl rozhovor webu The Register. Ukončení vydávání CentOS jako sestavení RHEL vysvětluje tak, že Red Hat ho odmítl nadále sponzorovat. Dále hovoří o roli a omezeních nového bezplatného vydání RHEL.

Fluttershy, yay! | Komentářů: 13
včera 06:00 | Bezpečnostní upozornění

Balíček s utilitou sudo byl vydán ve verzi 1.9.5p2. Řešena je bezpečnostní chyba CVE-2021-3156. Lokální uživatel může získat práva roota i když není uveden v souboru sudoers. Podrobnosti i s videoukázkou v příspěvku na blogu společnosti Qualys. Chyba byla do kódu sudo zanesena na konci července 2011 (commit 8255ed69). Týká se tedy verzí 1.8.2 až 1.8.31p2 a 1.9.0 až 1.9.5p1.

Ladislav Hagara | Komentářů: 16
26.1. 19:00 | Zajímavý článek

Společnost Backblaze zveřejnila statistiky spolehlivosti pevných disků používaných ve svých datových centrech za rok 2020. Ke konci roku vlastnila 165 530 pevných disků. V průběhu roku jich přibylo 39 792. Průměrná AFR (Annualized Failure Rate), tj. pravděpodobnost, že disk během roku selže, klesla na 0,93 %. V roce 2019 to bylo 1,89 %. V roce 2018 to bylo 1,25 %. V roce 2017 to bylo 1,77 %. V roce 2016 1,95 %.

Ladislav Hagara | Komentářů: 6
26.1. 18:11 | Nová verze

Dle plánu byl vydán Mozilla Firefox 85.0. Přehled novinek v poznámkách k vydání, poznámkách k vydání pro firmy a na stránce věnované vývojářům. Přibyla ochrana před supercookies. Odstraněna byla podpora Flashe. Řešeny jsou také bezpečnostní chyby. Nejnovější Firefox je již k dispozici také na Flathubu.

Ladislav Hagara | Komentářů: 6
26.1. 12:44 | Nová verze

Byla vydána nová verze 4.15 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. Přehled změn v příslušném seznamu. Tor Browser byl aktualizován na verzi 10.0.9. Thunderbird byl aktualizován na verzi 78.6.0. Linux byl aktualizován na verzi 5.9.15.

Ladislav Hagara | Komentářů: 0
26.1. 12:33 | Komunita

Projekt Mozilly MDN Web Docs dokumentující webové standardy včetně jejich podpory v jednotlivých prohlížečích byl loňským propouštěním citelně zasažen. Poté, co se obsah MDN přesunul na GitHub, čímž se z určitého pohledu více otevřel pro přispívání z řad webových vývojářů, vznikla nová organizace Open Web Docs. Na Open Collective už má přes 60 finančních přispěvatelů a největší mezi nimi jsou Google, Microsoft a Coil. Dále se do projektu zapojuje samozřejmě Mozilla, Samsung a W3C [Mozilla.cz].

Ladislav Hagara | Komentářů: 0
26.1. 11:55 | Komunita

Od verze 7.1 (vyjde na začátku února) bude mít LibreOffice přívlastek Community - přesný název tedy bude LibreOffice Community 7.1. Kromě názvu se nic nemění, nedochází k omezování funkcí apod. Přejmenování je výsledek dlouhých diskuzí nad novým marketingovým plánem a snahou odlišit komunitní a firemní verze LibreOffice. Vznikají také další nové pojmy: LibreOffice Technology - brand pro veškerý software založený na LibreOffice a LibreOffice Enterprise - pro partnery ekosystému a jejich enterprise verze LibreOffice.

Zdeněk Crhonek | Komentářů: 0
26.1. 07:00 | Humor

Umělec a designer Rocky Bergen má na svých stránkách volně ke stažení papírové modely počítačů Amiga 500, Amstrad CPC 464, Apple II a dalších. Čtenáři AbcLinuxu na ně jistě dokážou dostat i Linux. :-)

Ladislav Hagara | Komentářů: 0
25.1. 21:22 | Nová verze

OctoPi, linuxová distribuce pro Raspberry Pi s předinstalovaným webovým rozhraním pro ovládání 3D tiskáren OctoPrint, byla vydána ve verzi 0.18.0. Přehled novinek v oznámení na blogu a na GitHubu.

Ladislav Hagara | Komentářů: 0
Jestliže používáte distribuci CentOS, kterou náhradu plánujete vzhledem k oznámenému ukončení vydávání?
 (29%)
 (4%)
 (1%)
 (21%)
 (0%)
 (3%)
 (42%)
Celkem 213 hlasů
 Komentářů: 4, poslední 25.1. 03:13
Rozcestník

Dotaz: nefunkcni PREROUTING

2.9.2004 09:00 Pavel
nefunkcni PREROUTING
Přečteno: 73×
Zdravicko, mam zajimavy problem s tim, ze mi nechce jet PREROUTING. Mam vE firewallu povolene TOTO a nejede:

$IPTABLES -t nat -A PREROUTING -p tcp -d $INET_IP --dport 8080 -j DNAT --to-destination 10.10.10.88:80

$IPTABLES -A FORWARD -i $INET_IFACE -o $LAN1_IFACE -p tcp -d 10.10.10.88 --dport 80 -j ACCEPT

Nevite prosim, kde mam chybu , ci na co zapominam><<<< Diky moc Pavel

Odpovědi

2.9.2004 10:05 Zdenek 'Mst. Spider' Sedlak | skóre: 38 | blog: xMstSpider
Rozbalit Rozbalit vše Re: nefunkcni PREROUTING
Nejede jak? Vypise to nejakou chybu? Mate podporu pro NAT v jadre. ev. jsou loadnute potrebne moduly?
2.9.2004 11:27 Pavel
Rozbalit Rozbalit vše Re: nefunkcni PREROUTING
Prave ze chybu neee, kdyz spustim ten skript- fw, vsechno ¨projede pekne i zaznamy v iptables -L -t nat jsou, ale vysledny efekt jsem nedosahl:-( Podpora je, protoze SNATuji celou sit- Maskarada a jine PREROUTINGY zapsane totozne s timto mi jedou, ale neni to port 80, ale TSE-3389 a jede vpohode! Takze nevim
2.9.2004 10:35 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
Rozbalit Rozbalit vše Re: nefunkcni PREROUTING
Vyhod z druhého pravidla -i $INET_IFACE nebo se na to připojuješ jenom z internetu z vnitřní IP ne ?
2.9.2004 11:29 Pavel
Rozbalit Rozbalit vše Re: nefunkcni PREROUTING
Ahaaa, ja jsem to pravel zkusel z vnitrni site, kde je jako router prave to PC s timto firewallem a nejelo to, a z venku by to tedy melo jet? resp. kdyz vyhodim -i $INET_IFACE , tak to pojede i z vnitrni? a nemusi to tam byt uvedeno ????
2.9.2004 12:32 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
Rozbalit Rozbalit vše Re: nefunkcni PREROUTING
To já nevím záleží co tam máš za další pravidla :-)

Jinak to druhé pravidlo ten port 80 povolí pouze jak požadavek přijde z rozhraní internetu a odchazi pres rozhrani do mistni site na ten pc co tam máš uveden port 80.

Prostě přemejšlej co dáváš do pravidel samozřejmě pokud požadavek přijde z místní sítě tak bude zahozen pokud tam nemáš nějaké jiné pravidla co to povolí.
2.9.2004 12:50 Pavel
Rozbalit Rozbalit vše Re: nefunkcni PREROUTING
Nooo, jine pravidlo co by ho povolilo, aby to slo i z vnitrni site nemam. To pak tedy staci dat pravidlo s paramtrem -A FORWARD, ze?
2.9.2004 13:05 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
Rozbalit Rozbalit vše Re: nefunkcni PREROUTING
No jednoduše stačí jak už jsem psal vyhodit to -i .....

Prostě aby se přijímal požadavek odevšud :-)

Jinak u pravidla prvního to bude fungovat pouze pokud se na ten PC budeš odkazovat tou veřejnou IP pokud použiješ z vnitřní sítě vnitřní IP tak to fungovat taky nebude. :-)
2.9.2004 16:46 Pavel
Rozbalit Rozbalit vše Re: nefunkcni PREROUTING
Ale kdyz vyhodim y druheho pravidla -i $INET_IFACE, tak se mi zad, ze to je takove neuplne, opravdu to bude pak fungovat? A preci potrebuji oba pravidla, neee?
2.9.2004 18:19 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
Rozbalit Rozbalit vše Re: nefunkcni PREROUTING
Pravidla máš zjednodušovat a né jich dělat hromadu aby PC měl co dělat je spracovat :-(

Čili pokud na port toho PC se potřebujeme dostát odkudkoliv tak stačí:

$IPTABLES -A FORWARD -o $LAN1_IFACE -p tcp -d 10.10.10.88 --dport 80 -j ACCEPT

A ani to -o by tam nemuselo být protože tam máte -d s IP toho PC a pokud máte správně routování tak by to mělo odcházet přes to rozhraní k tomu PC.

Takže by uplně stačilo:

$IPTABLES -A FORWARD -p tcp -d 10.10.10.88 --dport 80 -j ACCEPT

Takže cokoliv se dostane na forward a má cílový PC adresu 10.10.10.88 port 80 bude povolené.

Pokud se některé IP nemají vyskytovat na nějakém rozhraní (například na internetu se nemají co vyskytovat lokální IP) tak jak to udělat máte popsáno tady kde se můžete inspirovat.
2.9.2004 18:41 Pavel
Rozbalit Rozbalit vše Re: nefunkcni PREROUTING
Jo tak. Noo pokud bude stacit jen

$IPTABLES -A FORWARD -p tcp -d 10.10.10.88 --dport 80 -j ACCEPT

tak to je vpohode, ale ja myslel, ze to musim delat pres PREROUTING a pak jeste povolit na retezci FORWARD.Nebo ne?

Vas firewall je pekne napsany, ale jeste jedna vec me napada:Kdyz mam implicitne INPUT a FORWARD DROP a OUTPUT ACCEPT a chtel bych podle Vaseho firewallu zakazat nejake IP at nechodi ven- tz. pres router do netu, jak by jste to prosim resil, pac me se to u me nedari :-(
2.9.2004 18:50 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
Rozbalit Rozbalit vše Re: nefunkcni PREROUTING
Pokud tam necháš pouze tento řadek tak se na ten www dostaneš pouze z vnitřní sítě z internetu se nedostaneš protože ten server nemá veřejnou IP :-)

Takže tam ten první řadek (PREROUTING) musí být pro přístup z internetu.

Prostě co potřebuješ aby na ten www se dalo připojit i z internetu nebo jenom z vnitřní síte ?
2.9.2004 18:55 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
Rozbalit Rozbalit vše Re: nefunkcni PREROUTING
$IPTABLES -t nat -A PREROUTING -p tcp -d $INET_IP --dport 80 -j DNAT --to-destination 10.10.10.88:80

$IPTABLES -A FORWARD -p tcp -d 10.10.10.88 --dport 80 -j ACCEPT

Takhle pokud to chceš i z internetu vše co přijde z internetu na $INET_IP port 80 bude přesměrováno na 10.10.10.88:80

PS. Nápověda zde.
2.9.2004 19:05 Pavel
Rozbalit Rozbalit vše Re: nefunkcni PREROUTING
AAA, uz to chapu, diky za objasneni:-) Prave ze to potrebuji aby to bylo pristupne jak jak z NETu, tak i z vnitrni site. A to uz je mi nyni jasne.

Vas firewall je pekne napsany, ale jeste jedna vec me napada:Kdyz mam implicitne INPUT a FORWARD DROP a OUTPUT ACCEPT a chtel bych podle Vaseho firewallu zakazat nejake IP at nechodi ven- tz. pres router do netu, jak by jste to prosim resil, pac me se to u me nedari
2.9.2004 19:06 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
Rozbalit Rozbalit vše Re: nefunkcni PREROUTING
Vas firewall je pekne napsany, ale jeste jedna vec me napada:Kdyz mam implicitne INPUT a FORWARD DROP a OUTPUT ACCEPT a chtel bych podle Vaseho firewallu zakazat nejake IP at nechodi ven- tz. pres router do netu, jak by jste to prosim resil, pac me se to u me nedari

OUTPUT DROP

No a povolit pouze odchozí ty co chceme

Z routeru v OUTPUT z jiných PC v FORWARD.

Pokud je to jiný PC ne router na začátek $IPTABLES -A FORWARD -s IP_ZAKAZANA -j DROP

Ta IP nebude přes router puštěná vůbec pokud chcete pouze na internet blokovat přístup.

$IPTABLES -A FORWARD -o $INET_IFACE -s IP_ZAKAZANA -j DROP
2.9.2004 19:54 Pavel
Rozbalit Rozbalit vše Re: nefunkcni PREROUTING
DIKY moc, vyzkousim!

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.