abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 15:55 | Bezpečnostní upozornění

Samba, svobodná implementace síťového protokolu SMB/CIFS, byla vydána ve verzích 4.12.7, 4.11.13 a 4.10.18. Řešena je bezpečnostní chyba CVE-2020-1472 v protokolu Netlogon (Zerologon). Microsoft ji ve svých produktech opravil 11. srpna. Jedná se o chybu s CVSS 9.8. Neautentizovaný útočník se může stát správcem domény.

Ladislav Hagara | Komentářů: 1
18.9. 16:22 | Nová verze

Byla vydána eRouška 2.0 pro Android a iOS. Nově využívá systém oznámení o možném kontaktu vyvinutý společnostmi Google a Apple. Zdrojové kódy eRoušky jsou k dispozici na GitHubu (Android, iOS).

Ladislav Hagara | Komentářů: 36
18.9. 15:33 | Humor

Máte na klávesnici málo kláves? Pomoci vám může 433% Keyboard [reddit, Wayback Machine].

Ladislav Hagara | Komentářů: 16
18.9. 13:33 | Komunita

Otevřená certifikační autorita Let’s Encrypt (Wikipedie) včera na svém blogu oznámila vydání 6 svých nových certifikátů: 1 kořenový, 4 mezilehlé a 1 křížově podepsaný. Kořenový certifikát ISRG Root X2 a mezilehlé E1 a E2 jsou již ECDSA místo RSA. Certifikační autorita Let’s Encrypt byla představena v listopadu 2014. První certifikát vydala přesně před pěti lety, v září 2015. Dnes jich denně vydává milion a půl.

Ladislav Hagara | Komentářů: 0
17.9. 23:11 | Komunita

Mozilla Corporation na svém blogu informuje, že ukončila služby Firefox Send a Firefox Notes. Mozilla Foundation na druhé straně představila rozšíření RegretsReporter. Jedná se o rozšíření pro Firefox a Chrome umožňující Mozillu informovat o doporučených videích na YouTube, jejíchž zhlédnutí uživatel lituje.

Ladislav Hagara | Komentářů: 33
17.9. 15:44 | Zajímavý článek

Společnost Nethemba informuje o již opravené kritické zranitelnosti v aplikaci Moje eZdravie na Slovensku. Kdokoli si mohl stáhnout informace o všech osobách testovaných na COVID-19 (jméno, příjmení, rodné číslo, telefonní číslo, místo pobytu, datum a výsledek odběru).

Ladislav Hagara | Komentářů: 41
17.9. 13:55 | Zajímavý software

GitHub CLI dospěl do verze 1.0.0. GitHub CLI umožňuje pracovat s GitHubem z příkazové řádky (gh issue list; gh pr status; gh release create; gh repo view; …).

Ladislav Hagara | Komentářů: 3
17.9. 09:00 | Nová verze

LabPlot (Wikipedie) je svobodná multiplatformní KDE aplikace pro interaktivní vytváření grafů a analýzu vědeckých dat. Téměř po roce vývoje byla vydána nová verze 2.8.

Ladislav Hagara | Komentářů: 0
17.9. 07:00 | Nová verze

Bylo vydáno Eclipse IDE 2020-09 aneb Eclipse 4.17. Představení novinek tohoto vývojového prostředí také na YouTube.

Ladislav Hagara | Komentářů: 0
17.9. 01:44 | IT novinky

Facebook na konferenci Facebook Connect představil brýle pro virtuální realitu Oculus Quest 2 (YouTube) s rozlišením 1832 x 1920 pixelů na jedno oko. Verze s úložištěm 64 GB stojí 299 dolarů, tj. o 100 dolarů méně než první Quest. Quest 2 vyžaduje přihlášení pomocí účtu na Facebooku.

Ladislav Hagara | Komentářů: 2
Používáte aplikaci eRouška?
 (16%)
 (4%)
 (2%)
 (12%)
 (52%)
 (8%)
 (7%)
Celkem 348 hlasů
 Komentářů: 34, poslední dnes 09:04
Rozcestník

Dotaz: Sdílení přes GPRS a překlad adres

14.7.2005 10:04 Lukáš MATELA | skóre: 16
Sdílení přes GPRS a překlad adres
Přečteno: 77×
Zdravím všechny,

podařilo se mi "ručně" nastavit a zprovoznit sdílení připojení k internetu na lokální síti přes GPRS:
Brána - P100/Slackware10.1/Siemens MC39i s RS232
Podařilo se zprovoznit s pomocí návodu pro Siemens ME45 (S45).
Jde ale o to, že když ručně spustím skript gprs (což mi zatím nevadí), který jsem z tohoto návodu převzal, tak musím ještě ručně spustit skript /etc/rc.d/rc.firewall s následujícím obsahem:
#!/bin/bash
# change to your internet access device:
IFACE="ppp0"
#IFACE="eth0"
#IFACE="eth1"
case $IFACE in
    ppp0)
    IFACEIP='getppp0'
    ;;
    eth0)
    IFACEIP='geteth0'
    ;;
    eth1)
    IFACEIP='geteth1'
    ;;
esac

iptables -F; iptables -t nat -F; iptables -t mangle -F
#iptables -t nat -A POSTROUTING -o $IFACE -j SNAT --to $IFACEIP
iptables -t nat -A POSTROUTING -o $IFACE -j SNAT --to 172.24.146.139
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -m state --state NEW -i ! $IFACE -j ACCEPT
iptables -P INPUT DROP
iptables -A FORWARD -i $IFACE -o $IFACE -j REJECT
kde ručně zadávám dynamicky přidělenou IP adresu (což je značně nepohodlné).
Skript jsem našel někde na webu a pravidla chci ještě poupravit podle jednoho článku na rootu. Není mi v něm ale jasný význam řádku
    IFACEIP='getppp0'
Místo něj bych rád doplnil nějaký výraz, který proměnné IFACEIP přiřadí aktuální IP adresu a s tím si nevím rady. Asi to bude nějaká kombinace ifconfig a grep

Dále předpokládám, že když spuštění skritpu /etc/rc.d/rc.firewall vložím do souboru /etc/ppp/ip-up, tak se bude spouštět automaticky při nahození spojení. Je to tak, nebo jsem to z článku Vytáčené připojení a možnosti pppd (root.cz) pochopil špatně?

Dík předem za rady nebo nápady.

Lukáš

Odpovědi

14.7.2005 10:17 VícNežNic | skóre: 42 | blog: Spáleniště | Ne dost daleko
Rozbalit Rozbalit vše Re: Sdílení přes GPRS a překlad adres
To by nestačilo místo

iptables -t nat -A POSTROUTING -o $IFACE -j SNAT --to 172.24.146.139

použít

iptables -t nat -A POSTROUTING -o $IFACE -j MASQUERADE

?
Copak toho není dost?
14.7.2005 10:47 Lukáš MATELA | skóre: 16
Rozbalit Rozbalit vše Re: Sdílení přes GPRS a překlad adres
Děkuji za tip. V článku Malá síť (2) - připojení k Internetu, spouštění služeb jsem se dočetl toto:
Maškaráda rozhodně není čisté řešení, ale je nejlepší, které lze v dané situaci použít. Jak již bylo řečeno, pokud nenapíšeme do jádra speciální ovladač, tak pro složitější protokoly selhává.

Mezi maškarádou a překladem adres je snad rozdíl, který mi však není úplně jasný. Nepochopil jsem jej pořádně ani z příručky SuSE. Nemá někdo tip na dobrý článek, který tento rozdíl vysvětluje?

Jinak tu maškarádu teď vyzkouším a uvidíme, jestli je dostatečná (bude-li fungovat vše, např. homebanking atd).

Lukáš
14.7.2005 11:14 J0uda
Rozbalit Rozbalit vše Re: Sdílení přes GPRS a překlad adres
Mám to tak udělané a funguje mi vše, včetně internetbankingu u české spořitelny.
15.7.2005 11:40 Lukáš MATELA | skóre: 16
Rozbalit Rozbalit vše Re: Sdílení přes GPRS a překlad adres
Tak tu maškarádu testujeme a vypadá to dobře. Funguje na Win XP jak Profibanka (KB), tak internetová aplikace ČSOB.

Akorát se nespouštějí skritpy ip-up/ip-down při nahození resp. ukončení spojení pomocí pppd. Oba skritpy jsem nastavil na 755. V čem by mohl být problém? Je potřeba spouštění těchto skriptů nějak nakonfigurovat?

Lukáš

PS: Nemáte někdo tip na srozumitelné a dobře stravitelné popsání rozdílu maškarády a NAT?
15.7.2005 13:04 ZAH | skóre: 42 | blog: ZAH
Rozbalit Rozbalit vše Re: Sdílení přes GPRS a překlad adres
INET_IP=`ifconfig ppp0 | grep inet | cut -d: -f2 | cut -d' ' -f1`
15.7.2005 13:23 Lukáš MATELA | skóre: 16
Rozbalit Rozbalit vše Re: Sdílení přes GPRS a překlad adres
Moc děkuji, tohle funguje :-).

Teď mám sice nastavenu tu maškarádu, ale jestli někdy zjistím, je-li volba -j SNAT --to $INET_IP výhodnější než volba -j MASQUERADE, pak tohlle určitě využiju.

Lukáš

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.