abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 19:00 | IT novinky

    Na akci Made by Google 2026 (YouTube) bude oficiálně představena jedenáctá generace telefonů Pixel s novým čipem Google Tensor G6 a hodinky Pixel Watch 5.

    Ladislav Hagara | Komentářů: 0
    dnes 17:11 | Bezpečnostní upozornění

    Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) se spolu s partnery z dalších zemí připojil ke společnému upozornění (Joint Cybersecurity Advisory) týkajícímu se probíhající kybernetické kampaně skupiny LAUNDRY BEAR zaměřené na uživatele e-mailové platformy Zimbra Collaboration Suite (ZCS) nejméně od července 2025. NÚKIB doporučuje organizacím využívajícím Zimbra Collaboration Suite neprodleně ověřit, zda

    … více »
    Ladislav Hagara | Komentářů: 0
    dnes 14:22 | Nová verze

    Intel vydal 42 upozornění na bezpečnostní chyby ve svých produktech. Současně vydal verzi 20260811 mikrokódů pro své procesory.

    Ladislav Hagara | Komentářů: 0
    dnes 05:33 | Zajímavý článek

    Sny o designu GNOME Shellu, článek s náhledy a videi, představuje dlouhodobou vizi týmu GNOME pro vylepšení uživatelského rozhraní GNOME Shellu. Zatímco nedávné verze přinášely spíše drobné úpravy, designéři nyní plánují zásadnější změny.

    Ladislav Hagara | Komentářů: 14
    dnes 05:22 | Nová verze

    Byla vydána nová verze 10.5 sady aplikací pro SSH komunikaci OpenSSH. Přináší řadu důležitých bezpečnostních oprav, vylepšení funkcí a oprav chyb. Nově vyžaduje podporu ECC (Elliptic Curve Cryptography) v libcrypto, včetně křivky NISTP521.

    Ladislav Hagara | Komentářů: 0
    dnes 05:11 | Nová verze

    Byla vydána nová verze 10.6 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. S novými obrazy pro Orange Pi 4 Pro, Orange Pi Zero 3W a Odroid M1/M1S/M2. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    včera 14:44 | IT novinky

    Námořní drony používané elitními jednotkami britského královského námořnictva tajně posílaly údaje do Číny. Stroje vybavené čínskými komponenty měly být využívány pro vojenské operace na Blízkém východě. Kamery na dálkově řízených průzkumných člunech K3 Scout byly vybavené součástkami, které bez vědomí britského námořnictva odesílaly informace do spojeného zařízení v Číně. Britské námořní síly využívaly flotilu námořních dronů

    … více »
    Ladislav Hagara | Komentářů: 7
    včera 13:33 | IT novinky

    Alza.cz nabízí herní AlzaPC s předinstalovaným Linuxem (YouTube), konkrétně s linuxovou distribucí Bazzite (Wikipedie).

    Ladislav Hagara | Komentářů: 7
    včera 04:55 | Nová verze

    Squeak (Wikipedie), open source implementace programovacího jazyka a prostředí Smalltalk, byl vydán ve verzi 6.1. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    včera 04:44 | Bezpečnostní upozornění

    V Linuxu v KVM byla nalezena a v upstreamu již byla opravena kritická zranitelnost Zapscape aneb CVE-2026-64561. Root na hostovaném počítači (virtuální stroj) může obejít izolaci a získat plnou kontrolu nad hostitelským systémem (DoS útok nebo vzdálené spuštění kódu s právy roota). Na obou hlavních architekturách – Intel i AMD. Zranitelnost v Linuxu existovala 6 let (od července 2020 do července 2026).

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (10%)
     (7%)
     (2%)
     (18%)
     (30%)
     (6%)
     (6%)
     (2%)
     (15%)
     (23%)
    Celkem 2374 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník


    Dotaz: Jakym zpusobem zakazat internet na dvou pocitacich v LAN?

    6.5.2005 14:35 anon123 | skóre: 35 | blog: ganomi
    Jakym zpusobem zakazat internet na dvou pocitacich v LAN?
    Přečteno: 269×

    Ahoj. Mam maly problemek se kterym si nevim moc rady, tak bych potreboval nejak nakopnout.

    Mam 4 stanice + 1 server + 1 ADSL firewall router(Dlink 604+).
    Na serveru bezi DHCP server s nastavenim:

    default-lease-time 14400;
    max-lease-time 172800;
    ddns-update-style none;
    
    subnet 192.168.0.0 netmask 255.255.255.0 {
      range 192.168.0.10 192.168.0.20;
      option domain-name "kelfab";
      option domain-name-servers 203.0.178.191, 139.134.5.51;
      option routers 192.168.0.1;
      option subnet-mask 255.255.255.0;
    }
    host compn1 {
    hardware ethernet 00:0D:88:F0:77:1D;    #darka-notebook
    fixed-address 192.168.0.31;
    }
    host compn2 {
    hardware ethernet 00:09:5B:92:B1:77;    #waterjet
    fixed-address 192.168.2.32;
    }
    host compn3 {
    hardware ethernet 00:0F:B5:22:FC:AA;    #punchpress
    fixed-address 192.168.0.33;
    }
    host comp1 {
    hardware ethernet 00:40:F4:85:39:35;    #lubor-pc
    fixed-address 192.168.0.21;
    

    Firewall bezi na tom routeru.

    Potreboval bych zakazat pristup na internet dvema stanicim. Problem je v tom, ze na routeru-firewallu mam pravidlo, aby port 80 sel na cely subnet a kdyz zakazu jinym pravidlem jen ty dve stanice, tak to ten router nebere, stejne to pousti. Zase na druhou stranku nechci kazdemu pocitaci davat pravidlo zvlast, protoze bych se asi upsal. Je to tam docela blbe resene. Rad bych to nejak osalil vychozi branou pres nastaveni DHCP (zadat tem dvema stanicim jinou branu nez toho routeru), ale zase aby fungovaly interne. Jde to nejak?

    Nebo jestli mate nejakou jinou radu, ale rad bych zachoval tuto strukturu site. Nechci udelat firewall na serveru.

    Diky

    Odpovědi

    vencour avatar 6.5.2005 15:32 vencour | skóre: 57 | blog: Tady je Vencourovo | Praha+západní Čechy
    Rozbalit Rozbalit vše Re: Jakym zpusobem zakazat internet na dvou pocitacich v LAN?
    Jedno reseni me napada - teoreticke - povolit jen dva MAC adresy, jen ty, co by mely jit na net. Ale vlastni zprovozneni bych musel hledat jak na to.
    Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
    6.5.2005 15:53 anon123 | skóre: 35 | blog: ganomi
    Rozbalit Rozbalit vše Re: Jakym zpusobem zakazat internet na dvou pocitacich v LAN?
    A neslo by nejak v dhcp.conf nastavit, aby ty dva pocitace mely branu jinou nez ty ostatni, ale vse na stejnem subnetu?

    Protoze kdyby to slo, tak by asi bylo vyhrano, protoze tem dvema pocitacum, by to ukazalo, ze stranka je nedostupna.
    6.5.2005 16:20 Marek Pasovsky | skóre: 32
    Rozbalit Rozbalit vše Re: Jakym zpusobem zakazat internet na dvou pocitacich v LAN?
    option routers
    - misto do globalni sekce cele site ji dej k jednotlivym zaznamum pocitacu v dhcpd.conf ... to by melo projit.

    pripadne by se daly to co maji dostat spravnou GW dat do jedne skupiny a zbytek do jine, aby se "option routers" definovalo jenom 2x a ne u kazdeho PC ... ;-)

    detaily zajiste odhali man dhcpd.conf - cesta vypada spravne

    Marek
    If you don't understand or are scared by any of the above ask your parents or an adult to help you.
    6.5.2005 18:05 anon123 | skóre: 35 | blog: ganomi
    Rozbalit Rozbalit vše Re: Jakym zpusobem zakazat internet na dvou pocitacich v LAN?
    Ok, vyzkousim a podam zpravu.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.