abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 01:00 | Komunita

    Debian dnes slaví 32 let. Ian Murdock oznámil vydání "Debian Linux Release" 16. srpna 1993.

    Ladislav Hagara | Komentářů: 0
    včera 17:44 | IT novinky

    Policisté zadrželi odsouzeného drogového dealera Tomáše Jiřikovského, který daroval ministerstvu spravedlnosti za tehdejšího ministra Pavla Blažka (ODS) bitcoiny v miliardové hodnotě, a zajistili i darovanou kryproměnu. Zadržení Jiřikovského může být podle ministerstva důležité k rozuzlení kauzy, která vypukla koncem května a vedla ke konci Blažka. Zajištění daru podle úřadu potvrzuje závěry dříve publikovaných právních

    … více »
    Ladislav Hagara | Komentářů: 5
    včera 13:44 | IT novinky

    Administrativa amerického prezidenta Donalda Trumpa jedná o možném převzetí podílu ve výrobci čipů Intel. Agentuře Bloomberg to řekly zdroje obeznámené se situací. Akcie Intelu v reakci na tuto zprávu výrazně posílily. Trump minulý týden označil Tana za konfliktní osobu, a to kvůli jeho vazbám na čínské společnosti, čímž vyvolal nejistotu ohledně dlouholetého úsilí Intelu o obrat v hospodaření. Po pondělní schůzce však prezident o šéfovi Intelu hovořil příznivě.

    Ladislav Hagara | Komentářů: 3
    včera 05:44 | IT novinky

    Společnost Purism stojící za linuxovými telefony a počítači Librem má nově v nabídce postkvantový šifrátor Librem PQC Encryptor.

    Ladislav Hagara | Komentářů: 9
    14.8. 18:00 | Nová verze

    VirtualBox, tj. multiplatformní virtualizační software, byl vydán v nové verzi 7.2. Přehled novinek v Changelogu. Vypíchnou lze vylepšené GUI.

    Ladislav Hagara | Komentářů: 0
    14.8. 14:11 | IT novinky

    Eric Migicovsky, zakladatel společnosti Pebble, v lednu oznámil, že má v plánu spustit výrobu nových hodinek Pebble s již open source PebbleOS. V březnu spustil předprodej hodinek Pebble Time 2 (tenkrát ještě pod názvem Core Time 2) za 225 dolarů s dodáním v prosinci. Včera představil jejich konečný vzhled (YouTube).

    Ladislav Hagara | Komentářů: 15
    14.8. 12:44 | Zajímavý software

    Byla oznámena nativní podpora protokolu ACME (Automated Certificate Management Environment) ve webovém serveru a reverzní proxy NGINX. Modul nginx-acme je zatím v preview verzi.

    Ladislav Hagara | Komentářů: 1
    14.8. 12:22 | Nová verze

    Vývojáři KDE oznámili vydání balíku aplikací KDE Gear 25.08. Přehled novinek i s náhledy a videi v oficiálním oznámení.

    Ladislav Hagara | Komentářů: 0
    13.8. 11:55 | IT novinky

    Společnost Perplexity AI působící v oblasti umělé inteligence (AI) podala nevyžádanou nabídku na převzetí webového prohlížeče Chrome internetové firmy Google za 34,5 miliardy dolarů (zhruba 723 miliard Kč). Informovala o tom včera agentura Reuters. Upozornila, že výše nabídky výrazně převyšuje hodnotu firmy Perplexity. Společnost Google se podle ní k nabídce zatím nevyjádřila.

    Ladislav Hagara | Komentářů: 5
    13.8. 04:33 | Bezpečnostní upozornění

    Intel vydal 34 upozornění na bezpečnostní chyby ve svých produktech. Současně vydal verzi 20250812 mikrokódů pro své procesory řešící 6 bezpečnostních chyb.

    Ladislav Hagara | Komentářů: 0
    Kolik tabů máte standardně otevřeno ve web prohlížeči?
     (52%)
     (19%)
     (4%)
     (5%)
     (3%)
     (1%)
     (1%)
     (17%)
    Celkem 396 hlasů
     Komentářů: 23, poslední 4.8. 13:01
    Rozcestník

    Dotaz: Nefunkcni stahovani pres ftp kvuli FireWallu

    20.2.2005 17:40 Vaškic | skóre: 6 | blog: vaskic
    Nefunkcni stahovani pres ftp kvuli FireWallu
    Přečteno: 256×
    Zdravim, predelavam FireWall a obavam se, ze mne uz z toho hrabe proto se omlouvam jestli ma tento problem banalni reseni.
    Problem je, ze najednou nejak nejde stahovat z odkazu v prohlizeci ftp.neco.neco.... proste pres ftpko, zaroven nefunguje automaticka aktualizace Avastu apod... Zajimavy ale je, ze klasicky pristup na ftp server pomoci nejakyho klienta funguje bez problemu.
    Vzhledem k tomu, ze to funguje kdyz vypnu FireWall tak ho z tohoto problemu podezdrivam.
    Moje pravidla na FW pro ftp:
    ...
    modprobe ip_conntrack_ftp
    modprobe ip_nat_ftp
    ...
    iptables -A FORWARD -o eth0 -p tcp --dport 20 -j ACCEPT
    iptables -A FORWARD -o eth0 -p tcp --dport 21 -j ACCEPT

    nevite please nahodu nekdo co je jeste potreba udelat aby to fungovalo?

    Odpovědi

    20.2.2005 17:48 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Nefunkcni stahovani pres ftp kvuli FireWallu
    To máte odchozí provoz a příchozí na tom FORWARD máte udělán jak ?

    Dále aktivní - pasivní režim ?
    20.2.2005 17:52 Vaškic | skóre: 6 | blog: vaskic
    Rozbalit Rozbalit vše Re: Nefunkcni stahovani pres ftp kvuli FireWallu
    no FORWARD je nastavenej na DROP a pro vraceni paketu mam
    iptables -A FORWARD -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT
    20.2.2005 19:38 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Nefunkcni stahovani pres ftp kvuli FireWallu
    No a jak máte řešený ten druhý směr k těm druhým PC tj asi eth1 ?

    Ať se koukám jak se koukám takže tu řešíte pouze eth0 tj co server posílá a přijímá z internetu, ale co přijímá a odesílá do místní lan o tom tu není nic, prostě paket musí s toho PC nějak přijít na ten server do FORWARDu a server ho přepošle dále a když něco přijme tak to taky musí předat do místní sítě lan tj asi eth1 a když to máte zakázané tak to těžko projde.

    Takže ve forwardu povolit i navázané spojení na eth1 a na porty na eth1 aby to prošlo do lan.

    Cili PC neco pošle a ve FORWARDu to musí ten server přijmout asi z eth1 jaké tam máte pravidla?
    20.2.2005 18:15 ...... | skóre: 41 | blog: ...
    Rozbalit Rozbalit vše Re: Nefunkcni stahovani pres ftp kvuli FireWallu
    nebylo by po načtení těch modulů lepší toto?
    iptables -A FORWARD -i eth1 -o eth0 -s xxx.xxx.xxx.xxx/xx -j ACCEPT
    iptables -A FORWARD -i eth0 -o eth1 -m state --state ESTABLISHED,RELATED -j ACCEPT
    Odchozí provoz přece není třeba kontrolovat, (teda pokud nechcete z nějakého důvodu uživatele nějak omezovat) a tak je lepší povolit ven vše.
    20.2.2005 18:30 Vaškic | skóre: 6 | blog: vaskic
    Rozbalit Rozbalit vše Re: Nefunkcni stahovani pres ftp kvuli FireWallu
    Vim, ze by to byla moznost, ale mne by spis zajimalo cim to je, ze to nechodi.
    20.2.2005 18:48 iji | skóre: 29
    Rozbalit Rozbalit vše Re: Nefunkcni stahovani pres ftp kvuli FireWallu
    ftp: aktivni X pasivni rezim?
    20.2.2005 18:49 Vaškic | skóre: 6 | blog: vaskic
    Rozbalit Rozbalit vše Re: Nefunkcni stahovani pres ftp kvuli FireWallu
    no ja mam za to, ze tou konfiguraci v uvodu aktivni...
    20.2.2005 18:55 Tomáš
    Rozbalit Rozbalit vše Re: Nefunkcni stahovani pres ftp kvuli FireWallu
    Zkuste pasivní...
    20.2.2005 18:46 Michal Čihař | skóre: 61 | blog: Bláboly | Praha
    Rozbalit Rozbalit vše Re: Nefunkcni stahovani pres ftp kvuli FireWallu
    Řešíš tam nějak druhý směr? Nebo jen ty co odchází na eth0? Pokud ne, tak problém bude asi v tom....
    20.2.2005 18:51 Vaškic | skóre: 6 | blog: vaskic
    Rozbalit Rozbalit vše Re: Nefunkcni stahovani pres ftp kvuli FireWallu
    A muzu se zeptat jak to resit? Ja mam povoleny smerem dovnitr jenom to na co odesel pozadavek zevnitr. Pro ftpko je potreba toto udelat nejak jinak?
    20.2.2005 19:00 Michal Čihař | skóre: 61 | blog: Bláboly | Praha
    Rozbalit Rozbalit vše Re: Nefunkcni stahovani pres ftp kvuli FireWallu
    Pokud to není pasivní režim, tak se druhé spojení navazuje opačně...

    Jinak to co ti tady psali ostatní, tam ten dryhý směr je :-)
    20.2.2005 19:17 Vaškic | skóre: 6 | blog: vaskic
    Rozbalit Rozbalit vše Re: Nefunkcni stahovani pres ftp kvuli FireWallu
    Ja jsem to prave predpokladal, ale divny je, ze to nechodi ikdyz ma povoleny porty 20 a 21. Nevim prave jestli nahodou neni potreba pro to ftpko povolit jeste nektery. kdyz povolim odchot paketu z vnitrni site na vsech portech tak to funguje. Predpokladam proto, ze to chce zrejmne jeste nektery port, ale nevim jak zjistit ktery.
    20.2.2005 19:43 Michal Čihař | skóre: 61 | blog: Bláboly | Praha
    Rozbalit Rozbalit vše Re: Nefunkcni stahovani pres ftp kvuli FireWallu
    Jak jsem psal před chvíli ... při aktivním režimu se datové spojení navazuje opačně, tj. od serveru ke klientovi.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.