Inzerujte na AbcPráce.cz od 950 Kč

napište » Zprávičky

Collabora s Valve vyvíjí Holo Core, tj. port Arch Linuxu pro ARM64 procesory (AArch64)

dnes 13:22 | Komunita

Společnost Collabora ve spolupráci s Valve vyvíjí Holo Core, tj. port Arch Linuxu pro ARM64 procesory (AArch64), který bude pohánět VR headset Steam Frame. Pro testování Arch Linuxu pro AArch64 jsou k dispozici binární balíčky, zdrojové kódy i kontejner pro Docker nebo Podman.

Ladislav Hagara | Komentářů: 0

Mikroprocesor Zilog Z80 byl oficiálně uveden na trh před 50 lety

dnes 13:00 | IT novinky

Mikroprocesor Zilog Z80 byl oficiálně uveden na trh před 50 lety, tj. v červenci 1976. Výroba mikroprocesoru skončila v roce 2024.

Ladislav Hagara | Komentářů: 0

11 zapomenutých UEFI shim zavaděčů, které umožňují útočníkům obejít Secure Boot

dnes 02:55 | Bezpečnostní upozornění

Výzkumníci ze společnosti ESET objevili 11 zapomenutých UEFI shim zavaděčů, které byly podepsány společností Microsoft, a které umožňují útočníkům obejít ochranu UEFI Secure Boot na většině zařízení. Microsoft je zneplatnil (přidal jejich hash do databáze dbx) v rámci aktualizace Patch Tuesday dne 9. června 2026. Uživatelé Linuxu mohou databází aktualizovat pomocí LVFS. Ověřit zneplatnění zavaděčů lze pomocí skriptu uefi-dbx-audit. Jedná se o CVE-2026-8863 a CVE-2026-10797.

Ladislav Hagara | Komentářů: 3

pico-usb-wifi

včera 16:55 | Zajímavý software

pico-usb-wifi je open source firmware pro Raspberry Pi Pico W, který jej promění v USB Wi-Fi adaptér. Po připojení k počítači se objeví jako zařízení USB CDC-NCM.

Ladislav Hagara | Komentářů: 0

Google bude muset v EU otevřít služby konkurenci v AI, rozhodla komise

včera 16:00 | IT novinky

Americká společnost Google ze skupiny Alphabet bude muset podle nových požadavků Evropské unie umožnit společnosti OpenAI i dalším konkurentům v oblasti umělé inteligence (AI) a internetových vyhledávačů přístup ke svým službám. Ve svém rozhodnutí o tom včera informovala Evropská komise (EK). Opatření má zajistit dodržování pravidel, jejichž cílem je omezit v EU tržní sílu velkých technologických firem. Google s tím nesouhlasí.

… více »

Ladislav Hagara | Komentářů: 0

Firefox od září přechází na dvoutýdenní cyklus vydávání verzí

včera 04:55 | Komunita

Nové verze webových prohlížečů Chrome a Firefox jsou vydávány každé 4 týdny. Aktuální verze Chrome je 150. Aktuální verze Firefoxu je 152. V březnu bylo oznámeno, že od září přejde Chrome na dvoutýdenní cyklus vydávání verzí. To by znamenalo, že Chrome v číslování verzí Firefox brzy přeskočí. Vývojáři Firefoxu proto také od září přecházejí na dvoutýdenní cyklus vydávání verzí. :-)

Ladislav Hagara | Komentářů: 5

Microsoft Comic Chat je dnešním dnem open source

včera 00:22 | Zajímavý software

Microsoft Comic Chat (Wikipedie), tj. grafický IRC klient z devadesátek, který převáděl konverzace na IRC do podoby komiksových panelů, a který zpopularizoval font Comic Sans, je dnešním dnem open source. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT.

Ladislav Hagara | Komentářů: 1

OPNsense 26.7 Xenial Xenops

16.7. 19:55 | Nová verze

Byla vydána (𝕏) nová verze 26.7 open source firewallové a routovací platformy OPNsense (Wikipedie). Jedná se o fork pfSense postavený na FreeBSD. Kódový název OPNsense 26.7 je Xenial Xenops. Přehled novinek v příspěvku na fóru.

Ladislav Hagara | Komentářů: 0

Česko zakázalo Polymarket

16.7. 14:44 | IT novinky

Na Seznam nepovolených internetových her (Wikipedie) se k 13. 7. 2026 dostala predikční platforma Polymarket.

Ladislav Hagara | Komentářů: 6

Raspberry Pi Official Magazine 167 a Hello World 30

16.7. 14:22 | Zajímavý článek

Nová čísla časopisů od nakladatelství Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 167 (pdf) a Hello World 30 (pdf).

Ladislav Hagara | Komentářů: 0

Centrum | Napsat | Starší

navrhněte » Anketa

Komentářů: 30, poslední 3.4. 20:20

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / iptables v openwrt na ASUSu

Štítky: ASUS, firewally, instalace, iptables, Linux, NAT, OpenWrt, sítě, TCP, závada

Dotaz: iptables v openwrt na ASUSu

26.8.2008 23:55 jpaseka
iptables v openwrt na ASUSu

Přečteno: 452×

Odpovědět | Admin

Dobry den,

mam OpenWrt White Russian - With X-Wrt Extensions 0.9 Linux 2.4.30 #1 Fri Nov 24 23:16:54 EST 2006 ASUS WL-500g Premium Broadcom BCM947XX

potreboval jsem presmerovat z ASUSu na lokalni pocitac

do /etc/firewall.user

jsem pridal dle vzoru naledujici radky (jinak jsem ho od instalace nemenil) a restartoval.

iptables -t nat -A prerouting_rule -i $WAN -p tcp --dport 5445 -j DNAT --to 192.168.1.182:5445

iptables -t nat -A prerouting_rule -i $WAN -p tcp --dport 10001 -j DNAT --to 192.168.1.246:80

iptables -A forwarding_rule -i $WAN -p tcp --dport 5445 -d 192.168.1.182 -j ACCEPT

iptables -A forwarding_rule -i $WAN -p tcp --dport 10001 -d 192.168.1.246 -j ACCEPT

Ani v jednom pripade jsem se nedostal na prislusny lokalni pocitac.

Delam neco spatne nebo bude zavada nekde ve vlastnim nastaveni ASUSu.

Dekuji za jakoukoliv reakci ci hint.

jpaseka

P.S. Dam-li iptables -L, obdrzim Chain INPUT (policy DROP)

target prot opt source destination

DROP all -- anywhere anywhere state INVALID

ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED

DROP tcp -- anywhere anywhere tcp option=!2 flags:SYN/SYN

input_rule all -- anywhere anywhere

LAN_ACCEPT all -- anywhere anywhere

ACCEPT icmp -- anywhere anywhere

ACCEPT gre -- anywhere anywhere

REJECT tcp -- anywhere anywhere reject-with tcp-reset

REJECT all -- anywhere anywhere reject-with icmp-port-unreachable

ACCEPT tcp -- anywhere anywhere tcp dpt:22 flags:FIN,SYN,RST,ACK/SYN

Chain FORWARD (policy DROP)

target prot opt source destination

DROP all -- anywhere anywhere state INVALID

TCPMSS tcp -- anywhere anywhere tcp flags:SYN,RST/SYN TCPMSS clamp to PMTU

ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED

forwarding_rule all -- anywhere anywhere

ACCEPT all -- anywhere anywhere

MINIUPNPD all -- anywhere anywhere

Chain LAN_ACCEPT (1 references)

target prot opt source destination

RETURN all -- anywhere anywhere

ACCEPT all -- anywhere anywhere

Chain MINIUPNPD (1 references)

target prot opt source destination

Chain OUTPUT (policy DROP)

target prot opt source destination

DROP all -- anywhere anywhere state INVALID

ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED

output_rule all -- anywhere anywhere

ACCEPT all -- anywhere anywhere

REJECT tcp -- anywhere anywhere reject-with tcp-reset

REJECT all -- anywhere anywhere reject-with icmp-port-unreachable

Chain forward_br1 (1 references)

target prot opt source destination

Chain forwarding_rule (1 references)

target prot opt source destination

ACCEPT tcp -- anywhere 192.168.1.182 tcp dpt:5445

ACCEPT tcp -- anywhere 192.168.1.246 tcp dpt:10001

forward_br1 all -- anywhere anywhere

Chain input_br1 (1 references)

target prot opt source destination

Chain input_rule (1 references)

target prot opt source destination

input_br1 all -- anywhere anywhere

Chain output_rule (1 references)

target prot opt source destination

Nástroje: Začni sledovat (0) ?

Na otázku zatím nikdo bohužel neodpověděl.

Založit nové vlákno • Nahoru

Tiskni Sdílej: