abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 17:22 | Komunita

    Singularity (YouTube) je nejnovější otevřený film od Blender Studia. Jedná se o jejich první 4K HDR film.

    Ladislav Hagara | Komentářů: 0
    včera 16:55 | Zajímavý software

    Vyšla hra Život Není Krásný: Poslední Exekuce (Steam, ProtonDB). Kreslená point & click adventura ze staré školy plná černého humoru a nekorektního násilí. Vžijte se do role zpustlého exekutora Vladimíra Brehowského a projděte s ním jeho poslední pracovní den. Hra volně navazuje na sérii Život Není Krásný.

    Ladislav Hagara | Komentářů: 11
    včera 14:00 | Zajímavý projekt

    Společnost Red Hat představila Fedora Hummingbird, tj. linuxovou distribuci s nativním kontejnerovým designem určenou pro vývojáře využívající AI agenty.

    Pinhead | Komentářů: 6
    včera 02:22 | Zajímavý software

    Hru The Legend of Zelda: Twilight Princess od společnosti Nintendo si lze nově díky projektu Dusklight (původně Dusk) a reverznímu inženýrství zahrát i na počítačích a mobilních zařízeních. Vyžadována je kopie původní hry (textury, modely, hudba, zvukové efekty, …). Ukázka na YouTube. Projekt byl zahájen v srpnu 2020.

    Ladislav Hagara | Komentářů: 0
    včera 01:11 | Nová verze

    Byla vydána nová major verze 29.0 programovacího jazyka Erlang (Wikipedie) a související platformy OTP (Open Telecom Platform, Wikipedie). Detailní přehled novinek na GitHubu.

    Ladislav Hagara | Komentářů: 0
    13.5. 21:22 | Bezpečnostní upozornění

    Po zranitelnostech Copy Fail a Dirty Frag přichází zranitelnost Fragnesia. Další lokální eskalace práv na Linuxu. Zatím v upstreamu neopravena. Přiřazeno ji bylo CVE-2026-46300.

    Ladislav Hagara | Komentářů: 1
    13.5. 14:00 | Komunita

    Sovereign Tech Agency (Wikipedie) prostřednictvím svého fondu Sovereign Tech Fund podpoří KDE částkou 1 285 200 eur.

    Ladislav Hagara | Komentářů: 8
    13.5. 12:55 | IT novinky

    Google na včerejší akci The Android Show | I/O Edition 2026 (YouTube) představil celou řadu novinek: Gemini Intelligence, notebooky Googlebook, novou generaci Android Auto, …

    Ladislav Hagara | Komentářů: 0
    13.5. 12:33 | IT novinky

    Evropská komise by do léta mohla předložit návrh normy omezující používání sociálních sítí dětmi v zájmu jejich bezpečí na internetu. Prohlásila to včera předsedkyně EK Ursula von der Leyenová, podle níž řada zemí Evropské unie volá po zavedení věkové hranice pro sociální sítě. EU částečně řeší bezpečnost dětí v digitálním prostředí v již platném nařízení o digitálních službách (DSA), podle německé političky to však není dostatečné a

    … více »
    Ladislav Hagara | Komentářů: 51
    13.5. 04:11 | Nová verze

    Multiplatformní open source aplikace scrcpy (Wikipedie) pro zrcadlení připojeného zařízení se systémem Android na desktopu a umožňující ovládání tohoto zařízení z desktopu, byla vydána v nové verzi 4.0.

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (13%)
     (8%)
     (2%)
     (14%)
     (31%)
     (4%)
     (6%)
     (3%)
     (16%)
     (26%)
    Celkem 1624 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník

    Dotaz: htb a trocha teorie

    2.4.2005 20:05 ...... | skóre: 41 | blog: ...
    htb a trocha teorie
    Přečteno: 156×

    Napadla mě taková blbost :-) teda snad až ne tak moc. Mám na stroji ftp http s možností uploadu z venku. Jenže ten jak je známo nemám jak předem omarkovat takže tento provoz zůstává neshapován.

    Napadlo mě: co zpřístupnit tyto služby jen zevnitř LAN to je na vnitřní ip serveru např 192.168.1.1. Požadavky co by chodily z venku bych tam přesměroval pomocí DNATu a rovnou si je označil.

    Bude takový shaping vůbec fungovat? Jak moc to bude vytěžovat server? Bylo by to zhruba jen pro 4 služby.

    Nejsu žádný učenec, jen mě to napadlo v práci u mašiny, tak se chci poradit s někým jiným a marně to zkoušet a rozhasit server semi nechce.

    Díky za poznatky Petr

    Odpovědi

    3.4.2005 10:41 ...... | skóre: 41 | blog: ...
    Rozbalit Rozbalit vše Re: htb a trocha teorie
    no zatím to vypadá, že to asi budu muset prubnout na tom serveru :-)
    3.4.2005 14:08 Petr Dvoracek
    Rozbalit Rozbalit vše Re: htb a trocha teorie
    No ja to resim forwardem na interni IP adresu, no a výsledek, FUNGUJE TO :)

    V serveru jsou pouze 2x eth karty
    3.4.2005 14:16 ...... | skóre: 41 | blog: ...
    Rozbalit Rozbalit vše Re: htb a trocha teorie
    děkuju moc ;-) tohle přesně jsem chtěl slyšet ;-)
    3.4.2005 14:18 ...... | skóre: 41 | blog: ...
    Rozbalit Rozbalit vše Re: htb a trocha teorie
    mohl bych ještě poprosit o nastínění těch pravidel?
    3.4.2005 15:03 ...... | skóre: 41 | blog: ...
    Rozbalit Rozbalit vše Re: htb a trocha teorie
    mám v tom hokej...značit v tabulce nat nebo mangle?
    3.4.2005 16:47 ...... | skóre: 41 | blog: ...
    Rozbalit Rozbalit vše Re: htb a trocha teorie
    Takže chaos. Přesměrování na vnitřní IP pomocí DNAT se zdá podle výpisů iptables funguje. Markování jsem narval do mangle PREROUTING a stejně to neshapuje jak má...pakety to ale značí. Takže to mám buďto celé doplantané, nebo jsem na něco zapomněl, nebo nevím.
    3.4.2005 22:11 kozel | skóre: 1
    Rozbalit Rozbalit vše Re: htb a trocha teorie
    Já tedy nevím, nerad bych se mýlil, ale takovýmto způsobem zřejmě půjde omezit traffic jen na jednu stranu, jelikož to forwarduje pouze přes jedno rozhraní ne?
    3.4.2005 22:14 ...... | skóre: 41 | blog: ...
    Rozbalit Rozbalit vše Re: htb a trocha teorie
    No ale o to jde...druhá strana jde normálně omezit, klidně i pomocí U32 filtrů. Jedná se pouze o omezení trafficu z internetu na můj stroj.
    4.4.2005 08:53 iwik
    Rozbalit Rozbalit vše Re: htb a trocha teorie
    tiez sa mi zda. ale mam pocit, ze by islo spravit cez imq...
    4.4.2005 09:11 ...... | skóre: 41 | blog: ...
    Rozbalit Rozbalit vše Re: htb a trocha teorie
    no do toho se mi právě moc nechce...patchovat jádro atd.. Je to právě na už běžícím stroji a tak se snažím o co nejmíň výpadků.
    4.4.2005 16:38 ...... | skóre: 41 | blog: ...
    Rozbalit Rozbalit vše Re: htb a trocha teorie
    No tak jsem si trošku četl o tom IMQ. A vyvstalo mi pár otázek:

    1)Hodí se to i na shapování uploadu??
    Teda to co jde ve směru uživatel -> router -> ISP. Buďto jsem špatně četl a nebo jsem z různých fór pochopil, že moc ne. Používáte to někdo?

    1)Dá se na do jednoho IMQ zařízení házet jak download tak upload?
    To abych zbytečně neměl dvě zařízení IMQ a neshapoval 2x zbytečně.


    Za odpovědi děkuju.
    4.4.2005 16:40 ...... | skóre: 41 | blog: ...
    Rozbalit Rozbalit vše Re: htb a trocha teorie
    druhé 1) je 2) ...dá se na do je dá se do :-) příště bych si to po sobě mohl přečíst ;-)

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.