abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 14:44 | Komunita

    Fedora Magazine informuje o Shell & Display Next hackfestu zaměřeném na vylepšení podpory HDR, VRR a dalších grafických technologií na Linuxu. Hackfest proběhne 24. až 26. dubna v Brně.

    Ladislav Hagara | Komentářů: 4
    včera 14:00 | IT novinky

    Společnost Razer představila svou novou bezdrátovou myš Razer Viper Mini Signature Edition. Je z hořčíkové slitiny a váží pouze 49 gramů. Její cena je 279,99 dolarů (6 tisíc korun).

    Ladislav Hagara | Komentářů: 0
    včera 10:00 | Komunita

    O víkendu probíhá v Bruselu konference FOSDEM 2023 (Free and Open source Software Developers’ European Meeting). Program konference je velice nabitý: 34 místností, 63 tracků, 787 přednášejících, 775 přednášek, prezentací a workshopů. Sledovat je lze i online. K dispozici budou jejich videozáznamy. Aktuální dění lze sledovat na sociálních sítích.

    Ladislav Hagara | Komentářů: 1
    včera 09:00 | Zajímavý software

    Ronin byl vydán ve verzi 2.0.0. Jedná se o sadu nástrojů napsaných v Ruby určených pro výzkumníky a vývojáře v oblasti počítačové bezpečnosti. Ronin lze přirovnat k Metasploitu.

    Ladislav Hagara | Komentářů: 1
    včera 08:00 | IT novinky

    Od 9. února nebude podporován bezplatný přístup k Twitter API.

    Ladislav Hagara | Komentářů: 3
    2.2. 21:00 | Nová verze

    Byla vydána nová verze 1.75 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a animovanými gify v poznámkách k vydání. Ve verzi 1.75 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

    Ladislav Hagara | Komentářů: 10
    2.2. 15:00 | Nová verze

    Tomáš Matějíček vydal nové verze živé linuxové distribuce Slax: 15.0.1 založenou na Slackware-current a 11.6.0 založenou na Debianu 11.6 Bullseye. S novou verzí souborového systému DynFileFS.

    Ladislav Hagara | Komentářů: 0
    2.2. 13:00 | Nová verze

    The Document Foundation oznámila vydání nové major verze 7.5 svobodného kancelářského balíku LibreOffice. Podrobný přehled nových vlastností i s náhledy v poznámkách k vydání (cs) nebo také na Youtube a PeerTube.

    Ladislav Hagara | Komentářů: 0
    2.2. 09:00 | Zajímavý software

    Penpot je open source webová platforma pro designování a prototypování. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MPL-2.0 (Mozilla Public License 2.0). Včera vydána verze 0.17 byla prohlášena za první stabilní verzi (Twitter). Videoukázky na YouTube.

    Ladislav Hagara | Komentářů: 1
    2.2. 08:00 | Nová verze

    Po půl roce od vydání verze 2.36 byla vydána nová verze 2.37 knihovny glibc (GNU C Library). Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    Napovídání kódu založené na strojovém učení (např. GitHub Copilot) při programování
     (45%)
     (12%)
     (12%)
     (31%)
    Celkem 42 hlasů
     Komentářů: 4, poslední včera 13:10
    Rozcestník


    Dotaz: Nežádoucí změna zdrojového portu u UDP paketu

    3.8.2005 12:17 JetCat | skóre: 2
    Nežádoucí změna zdrojového portu u UDP paketu
    Přečteno: 85×

    Zdravím,

    objevil se mi po vynuceném restartu routeru problém, se kterým si nevím rady. Při přechodu UDP paketu z vnitřní síťovky eth1 (ip 82.150.185.1) na vnější eth0 dojde ke změně hlavičky u zdrojového portu a protože se to týká VPN, kde cílová stanice 216.135.108.194 má stavový filtr a propouští jen pakety ze zdrojové IP 82.150.185.22 a portu 10111, tak to nefunguje. Je to vidět na výpisu tcpdumpu.

    tcpdump: listening on eth1, link-type EN10MB (Ethernet), capture size 96 bytes
    11:57:16.645831 IP (tos 0x0, ttl 64, id 0, offset 0, flags [DF], length: 112) 82.150.185.22.10111 > 216.135.108.194.contactel.net.10111: UDP, length: 84
    11:57:17.636969 IP (tos 0x0, ttl 64, id 0, offset 0, flags [DF], length: 112) 82.150.185.22.10111 > 216.135.108.194.contactel.net.10111: UDP, length: 84
    11:57:18.608492 IP (tos 0x0, ttl 64, id 0, offset 0, flags [DF], length: 112) 82.150.185.22.10111 > 216.135.108.194.contactel.net.10111: UDP, length: 84

    tcpdump: listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes
    11:57:26.153931 IP (tos 0x20, ttl 55, id 0, offset 0, flags [DF], length: 88) 216.135.108.194.contactel.net.10111 > 82.150.185.22.10111: UDP, length: 60
    11:57:26.543998 IP (tos 0x0, ttl 63, id 0, offset 0, flags [DF], length: 112) 82.150.185.22.15480 > 216.135.108.194.contactel.net.10111: UDP, length: 84
    11:57:27.541312 IP (tos 0x0, ttl 63, id 0, offset 0, flags [DF], length: 112) 82.150.185.22.15480 > 216.135.108.194.contactel.net.10111: UDP, length: 84
    11:57:28.539145 IP (tos 0x0, ttl 63, id 0, offset 0, flags [DF], length: 112) 82.150.185.22.15480 > 216.135.108.194.contactel.net.10111: UDP, length: 84


    Žádné omezení nebo PREROUTING či POSTROUTING neuplatňuji kromě značkování paketů kvůli shaperu, viz.

    iptables -t filter -I FORWARD -s 82.150.185.22 -j ACCEPT
    iptables -t filter -I FORWARD -d 82.150.185.22 -j ACCEPT
    iptables -t filter -I INPUT -i eth1 -s 82.150.185.22 -j ACCEPT

    iptables -t mangle -A PREROUTING -s 82.150.185.22 -j MARK --set-mark 0x1014
    iptables -t mangle -A POSTROUTING -d 82.150.185.22 -j MARK --set-mark 0x101014

    ip route add 82.150.185.22/32 via 82.150.185.1

    Verze iptables je v1.3.2, Debian 2.4.3.1

    Nevíte někdo, v čem by mohl být problém ?

    Jet

    Na otázku zatím nikdo bohužel neodpověděl.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.