abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    26.12. 18:44 | Komunita

    Od soboty do úterý probíhá v Hamburku konference 39C3 (Chaos Communication Congress) věnovaná také počítačové bezpečnosti nebo hardwaru. Program (jiná verze) slibuje řadu zajímavých přednášek. Streamy a záznamy budou k dispozici na media.ccc.de.

    Ladislav Hagara | Komentářů: 0
    26.12. 13:22 | Zajímavý software

    Byl představen nový Xserver Phoenix, kompletně od nuly vyvíjený v programovacím jazyce Zig. Projekt Phoenix si klade za cíl být moderní alternativou k X.Org serveru.

    🇨🇽 | Komentářů: 7
    26.12. 13:11 | Nová verze

    XLibre Xserver byl 21. prosince vydán ve verzi 25.1.0, 'winter solstice release'. Od založení tohoto forku X.Org serveru se jedná o vůbec první novou minor verzi (inkrementovalo se to druhé číslo v číselném kódu verze).

    🇨🇽 | Komentářů: 0
    26.12. 03:33 | Nová verze

    Wayback byl vydán ve verzi 0.3. Wayback je "tak akorát Waylandu, aby fungoval Xwayland". Jedná se o kompatibilní vrstvu umožňující běh plnohodnotných X11 desktopových prostředí s využitím komponent z Waylandu. Cílem je nakonec nahradit klasický server X.Org, a tím snížit zátěž údržby aplikací X11.

    Ladislav Hagara | Komentářů: 0
    25.12. 14:44 | Nová verze

    Byla vydána verze 4.0.0 programovacího jazyka Ruby (Wikipedie). S Ruby Box a ZJIT. Ruby lze vyzkoušet na webové stránce TryRuby. U příležitosti 30. narozenin, první veřejná verze Ruby 0.95 byla oznámena 21. prosince 1995, proběhl redesign webových stránek.

    Ladislav Hagara | Komentářů: 0
    24.12. 02:11 | Komunita

    Všem čtenářkám a čtenářům AbcLinuxu krásné Vánoce.

    Ladislav Hagara | Komentářů: 30
    24.12. 02:00 | Nová verze

    Byla vydána nová verze 7.0 linuxové distribuce Parrot OS (Wikipedie). S kódovým názvem Echo. Jedná se o linuxovou distribuci založenou na Debianu a zaměřenou na penetrační testování, digitální forenzní analýzu, reverzní inženýrství, hacking, anonymitu nebo kryptografii. Přehled novinek v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    23.12. 18:33 | Nová verze

    Vývojáři postmarketOS vydali verzi 25.12 tohoto před osmi lety představeného operačního systému pro chytré telefony vycházejícího z optimalizovaného a nakonfigurovaného Alpine Linuxu s vlastními balíčky. Přehled novinek v příspěvku na blogu. Na výběr jsou 4 uživatelská rozhraní: GNOME Shell on Mobile, KDE Plasma Mobile, Phosh a Sxmo.

    Ladislav Hagara | Komentářů: 0
    23.12. 13:55 | Nová verze

    Byla vydána nová verze 0.41.0 multimediálního přehrávače mpv (Wikipedie) vycházejícího z přehrávačů MPlayer a mplayer2. Přehled novinek, změn a oprav na GitHubu. Požadován je FFmpeg 6.1 nebo novější a také libplacebo 6.338.2 nebo novější.

    Ladislav Hagara | Komentářů: 0
    23.12. 12:44 | Nová verze

    Byla vydána nová verze 5.5 (novinky) skriptovacího jazyka Lua (Wikipedie). Po pěti a půl letech od vydání verze 5.4.

    Ladislav Hagara | Komentářů: 0
    Kdo vám letos nadělí dárek?
     (36%)
     (1%)
     (18%)
     (1%)
     (1%)
     (1%)
     (13%)
     (12%)
     (16%)
    Celkem 146 hlasů
     Komentářů: 18, poslední 24.12. 15:29
    Rozcestník

    Dotaz: Pripojenie na pptpd server ktorý je za nat-om

    8.4.2010 10:43 unamed | skóre: 6 | blog: unamed
    Pripojenie na pptpd server ktorý je za nat-om
    Přečteno: 416×

    Čaute všetci. Potrebujem sa z môjho iPhone pripojiť na server cez PPTP a mám problém s nastavením firewallu. Samozrejme, že z lokálnej siete kde iPhone "priamo vidí" na server funguje všetko OK, takže samotný pptpd server je nakonfigurovaný správne.

    Cesta spojenia vyzerá nasledovne (ako router používam Asus WL-500W s firmwarom od oleg-a a moja verejná IP je 1.2.3.4 ktorú mi ISP natuje):

    iPhone | Orange <-> Internet <-> 1.2.3.4 | ISP | 10.32.174.1 <-> 10.32.174.200 | Môj router | 192.168.1.250 <-> 192.168.1.254 | Server (PPTPD)

    Na nete som našiel, že treba nieled DNAT-ovať port 1723 ale aj voľajaký protokol 47. Do firewallu som kvôli tomu zadal (samozrejme okrem povolenia portu 1723) ešte tieto pravidlá:

    iptables --table nat --append PREROUTING --in-interface eth1 --protocol 47 --jump DNAT --to-destination 192.168.1.254
    iptables --table nat --append POSTROUTING --out-interface eth1 --protocol 47 --jump SNAT --to-source 192.168.1.254

    Ale samozrejme, že to nepomohlo. Je tam potrebné ešte niečo navyše? Alebo musí niečo nastaviť môj ISP? Alebo je problém so samotným Orange ako poskytovateľom internetu pre iPhone? Alebo sa to takto vôbec nedá urobiť? Som z toho jeleň. Niečo som ešte aj čítal o NAT Traversal, ale absolútne tomu nerozumiem, že o čo ide a na čo to je.

    Po prípade, z iPhone je možné sa ešte pripojiť aj pomocou IPSec ktorý je v mojom CentOS serveri implementovaný pomocou openswan, ale jeho konfiguráciu som absolútne nepochopil a ten takisto okrem portov na firewalli potrebuje ešte dajaké protokoly. (Že ten zasran nedokáže používať normálny openvpn, to by som mal svätý pokoj :-D)

    Ďakujem.

    Odpovědi

    8.4.2010 12:06 Pseudolus
    Rozbalit Rozbalit vše Re: Pripojenie na pptpd server ktorý je za nat-om
    Mozna bude kumulovano vice problemu naraz, ale pro zacatek zkus opravit uzivany prikaz iptables --table nat --append POSTROUTING --out-interface eth1 --protocol 47 --jump SNAT --to-source 192.168.1.254 na iptables --table nat --append POSTROUTING --out-interface eth1 --protocol 47 --jump SNAT --to-source 10.32.174.200
    8.4.2010 13:08 unamed | skóre: 6 | blog: unamed
    Rozbalit Rozbalit vše Re: Pripojenie na pptpd server ktorý je za nat-om
    No, nič. :-( Voľajaký ďalší nápad? Ale aj tak - ďakujem.
    8.4.2010 18:50 2010
    Rozbalit Rozbalit vše Re: Pripojenie na pptpd server ktorý je za nat-om
    Nasel jsem ze je potreba:
      ip_conntrack_pptp
      ip_conntrack_proto_gre
      ip_nat_proto_gre
      ip_nat_pptp
    
    moduly iptables a spravna pravidla.

    Protokol 47 je GRE a zajistuje sifrovani, tcp 1723 je ridici kanal.

    NN

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.