abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 10:00 | Zajímavý software

Deskreen byl vydán ve verzi 1.0.0. Jedná se o aplikaci umožňující používat libovolné zařízení s webovým prohlížečem jako druhou obrazovku, viz videoukázka. Zdrojové kódy jsou k dispozici na GitHubu pod licencí AGPLv3.

Ladislav Hagara | Komentářů: 9
dnes 09:00 | Zajímavý software

Byla vydána nová verze 0.11.0 raw photo editoru Filmulator. Zdrojové kódy jsou k dispozici na GitHubu pod licencí GPLv3. Ke stažení je také spustitelný balíček ve formátu AppImage.

Ladislav Hagara | Komentářů: 0
včera 09:00 | Nová verze

Byla vydána nová verze 13.8 softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech GitLab (Wikipedie). Představení nových vlastností i s náhledy a videi v příspěvku na blogu.

Ladislav Hagara | Komentářů: 0
22.1. 16:33 | Zajímavý článek

Otevřená certifikační autorita Let’s Encrypt v příspěvku na svém blogu představila své nové databázové servery. Hardware: 2U rack server Dell EMC PowerEdge R7525, CPU 2x AMD EPYC 7542, Memory 2TB 3200MT/s, Storage 24x 6.4TB Intel P4610 NVMe SSD. Software: OpenZFS a MariaDB s InnoDB.

Ladislav Hagara | Komentářů: 18
22.1. 15:33 | Zajímavý článek

Článek systemd pro vývojáře: lokální vývojové servery v systemd na MojeFedora.cz doporučuje vývojářům používání systemd k ovládání svých projektů pomocí "systemctl --user".

Ladislav Hagara | Komentářů: 23
22.1. 14:44 | Nová verze

Vyšla nová verze souborového manažera Midnight Commander 4.8.26. Mezi hlavní novinky patří zachování obsahu příkazové řádky při přepínání panelů pomocí Ctrl+O, stíny okolo dialogových oken jako v Norton Commanderu a dalších (vytvořeno autorem zprávičky), podpora jakkoli dlouhých názvů souborů a spousta dalších drobnějších věcí.

Aleš Janda | Komentářů: 15
22.1. 07:00 | Komunita

Projekty Elasticsearch a Kibana změní s verzí 7.11 licenci. Už se nebude jednat o open source software. Důvodem změny licence byl spor se společností AWS (Amazon Web Services). AWS na změnu licence odpovídá vlastním forkem. Vycházet bude z verze 7.10 a zůstane pod open source licencí Apache.

Ladislav Hagara | Komentářů: 18
21.1. 23:33 | Komunita

Lidé ze společnosti Corellium se včera na Twitteru pochlubili screenshotem Ubuntu na Apple Siliconu aneb zprovoznili Ubuntu na počítači Apple s novým ARM procesorem M1. CTO jej už používá k vývoji ve svém herním křesle s 49 palcovým monitorem. Dnes byly na blogu Corellium publikovány detaily a pro případné zájemce i návod a obraz ke stažení. Upravili obraz Ubuntu pro Raspberry Pi.

Ladislav Hagara | Komentářů: 24
21.1. 13:22 | IT novinky

Rodina počítačů Raspberry Pi se rozšířila o jednočipový počítač Raspberry Pi Pico v ceně 4 dolary s vlastním procesorem RP2040. Představení na YouTube.

Ladislav Hagara | Komentářů: 18
20.1. 22:33 | Komunita

Společnost Red Hat na svém blogu oznámila, že Red Hat Enterprise Linux (RHEL) bude možné provozovat zdarma na 16 serverech.

Ladislav Hagara | Komentářů: 40
Jestliže používáte distribuci CentOS, kterou náhradu plánujete vzhledem k oznámenému ukončení vydávání?
 (28%)
 (4%)
 (2%)
 (21%)
 (0%)
 (3%)
 (44%)
Celkem 200 hlasů
 Komentářů: 3, poslední 10.1. 13:01
Rozcestník

Dotaz: Firewall nepropusti sluzbu SMTP

23.9.2004 15:18 Pan Tau
Firewall nepropusti sluzbu SMTP
Přečteno: 384×
Dobrej,

mam a big problem a chtel bych vas pozadat o konzultace :-)

jaky je problem? Firewall zaboha nepropusti postu (z internetu do LAN - opacne no problem)...

Nejak ve strucnosti popisu schema:

Internet---ADSL Modem/Router----Firewall1----WWW/Mail brana/DNS---Firewall2---LAN

na Firewallu1 mam (krom jineho, coz funguje v poradku):
iptables -A FORWARD -p TCP --dport 25 -j ACCEPT
iptables -A FORWARD -p TCP --sport 25 -j ACCEPT

(zakladni politika je vsude DROP)

jak rikam: posta ven OK; posta dovnitr NEE :-( v logu FORWARD se pise, ze to zahodil, ale proc, kdyz je to povoleny? ...

predem diiiiks

PT

Odpovědi

23.9.2004 15:36 VícNežNic | skóre: 42 | blog: Spáleniště | Ne dost daleko
Rozbalit Rozbalit vše Re: Firewall nepropusti sluzbu SMTP

Možná melu blbosti, moc tomu nerozumím, ale musí být zdrojový port vždy 25? Když se odstraní ten --sport 25 tak to funguje ?

Nebo (opět velké možná) to ničí nějaké jiné pravidlo výše?

Copak toho není dost?
23.9.2004 16:12 Pan Tau
Rozbalit Rozbalit vše Re: Firewall nepropusti sluzbu SMTP
jine pravidlo to nicit nemuze - pac jsem v zacatcich a jedine co mam povolene je HTTP a SMTP (vse je OK az natu zatracenou postu) -- zdrojovy port 25? SMTP ho takovy prece ma?
23.9.2004 16:20 VícNežNic | skóre: 42 | blog: Spáleniště | Ne dost daleko
Rozbalit Rozbalit vše Re: Firewall nepropusti sluzbu SMTP
Naslouchá na 25, ale nevím jestli musí odesílatel také nezbytně odesílat z 25. Takže bych osobně vyzkoušel odstranit to --sport 25.
Copak toho není dost?
23.9.2004 16:26 VícNežNic | skóre: 42 | blog: Spáleniště | Ne dost daleko
Rozbalit Rozbalit vše Re: Firewall nepropusti sluzbu SMTP
Tak ne, čtu a chápu to celou dobu blbě, omlouvám se. No, je možné poslat celou FORWARD část firewall?
Copak toho není dost?
23.9.2004 16:24 Michal Marek (twofish) | skóre: 55 | blog: { display: blog; } | Praha
Rozbalit Rozbalit vše Re: Firewall nepropusti sluzbu SMTP
IMHO klient nemusí používat zdrojový port 25 a taky nemůže, protože a) ten mail může odesílat proces, který nemá a ani neměl roota aby se bindnul na port 25 (třeba to nemusí být ani MTA, ale MUA s podporou SMTP spuštěný běžným uživatelem), b) port 25 už používá "poslouchající" část toho MTA.

Snad jsem to popsal pochopitelně.

Ale proč to nefunguje nevím, asi zkuste poslat zbytek těch pravidel.
23.9.2004 16:34 Olda Plchot
Rozbalit Rozbalit vše Re: Firewall nepropusti sluzbu SMTP
A co treba napred to PREROUTING pridat neco jako

iptables -t nat -A PREROUTING -p tcp -d sitovka_do_netu --dport 25 -j DNAT --to ip_pocitace_se_SMTP

a potom do FORWARD

iptables -A FORWARD -i sitovka_do_netu -o sitovka_do_LAN -p tcp -d adresa_pocitace_se_SMTP --dport 25 -j ACCEPT

Predpokladam, ze kdyz chcete propustit smtp do LANU, tak vam tam nekde bezi smtp server, tzn potrebujete presmerovat smtp z firewallu sem.

No snad jsem to nespletl

OLDA
24.9.2004 13:16 Pan Tau
Rozbalit Rozbalit vše Re: Firewall nepropusti sluzbu SMTP
no ani takhle to nechodi - ja to se to budu snazit nejak sesumirovat (trosku detailneji) a poslu to sem co nejrychlejc, pac me to dost trapi a casu je ukrutne malo...
1.4.2012 18:08 ff
Rozbalit Rozbalit vše Re: Firewall nepropusti sluzbu SMTP
co je dnat?
MMMMMMMMM avatar 1.4.2012 18:22 MMMMMMMMM | skóre: 43 | blog: unstable | Valašsko :-)
Rozbalit Rozbalit vše Re: Firewall nepropusti sluzbu SMTP
http://cs.wikipedia.org/wiki/Network_address_translation
24.9.2004 14:19 petr
Rozbalit Rozbalit vše Re: Firewall nepropusti sluzbu SMTP
co tohle?

$IPTABLES -A INPUT -p TCP -i $INETDEV --dport 25 -j ACCEPT

$INETDEV = verejne rozhrani
1.4.2012 20:40 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
Rozbalit Rozbalit vše Re: Firewall nepropusti sluzbu SMTP
Musíš tam mět pouze pravidlo:

iptables -A FORWARD -p TCP --dport 25 -j ACCEPT

A pak tam taky musíš mít pravidlo které povolí průchod už navázaným spojením.

iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

Co takhle si nastudovat Seriál Stavíme firewall

A máš povolen vůbec forward v kernelu ?

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.