Přihlášení | Registrace

napište » Zprávičky

včera 17:33 | Pozvánky

Spolek OpenAlt zve příznivce otevřených řešení a přístupu na 211. sraz, který proběhne v pátek 19. září od 18:00 ve Studentském klubu U Kachničky na Fakultě informačních technologií Vysokého učení technického na adrese Božetěchova 2/1. Na srazu proběhne přednáška Jiřího Eischmanna o nové verzi prostředí GNOME 49. Nemáte-li možnost se zúčastnit osobně, přednáškový blok bude opět streamován živě na server VHSky.cz a následně i zpřístupněn záznam.

Ladislav Hagara | Komentářů: 0

Microsoft se vyhnul pokutě EU, slíbil oddělit Teams od programů Office

včera 01:33 | IT novinky

Microsoft se vyhnul pokutě od Evropské komise za zneužívání svého dominantního postavení na trhu v souvislosti s aplikací Teams. S komisí se dohodl na závazcích, které slíbil splnit. Unijní exekutivě se nelíbilo, že firma svazuje svůj nástroj pro chatování a videohovory Teams se sadou kancelářských programů Office. Microsoft nyní slíbil jasné oddělení aplikace od kancelářských nástrojů, jako jsou Word, Excel a Outlook. Na Microsoft si

… více »

Ladislav Hagara | Komentářů: 3

Samba 4.23.0

12.9. 14:00 | Nová verze

Samba (Wikipedie), svobodná implementace SMB a Active Directory, byla vydána ve verzi 4.23.0. Počínaje verzí Samba 4.23 jsou unixová rozšíření SMB3 ve výchozím nastavení povolena. Přidána byla podpora SMB3 přes QUIC. Nová utilita smb_prometheus_endpoint exportuje metriky ve formátu Prometheus.

Ladislav Hagara | Komentářů: 0

F-Droid: Jak FOSS projekty řeší žádosti o odstranění nelegálního obsahu

12.9. 12:00 | Zajímavý článek

Správcovský tým repozitáře F-Droid pro Android sdílí doporučení, jak řešit žádosti o odstranění nelegálního obsahu. Základem je mít nastavené formální procesy, vyhrazenou e-mailovou adresu a být transparentní. Zdůrazňují také důležitost volby jurisdikce (F-Droid je v Nizozemsku).

🇵🇸 | Komentářů: 20

Další zranitelnost v procesorech: VMScape (CVE-2025-40300)

12.9. 05:33 | Bezpečnostní upozornění

Byly publikovány informace o další zranitelnosti v procesorech. Nejnovější zranitelnost byla pojmenována VMScape (CVE-2025-40300, GitHub) a v upstream Linuxech je již opravena. Jedná se o variantu Spectre. KVM host může číst data z uživatelského prostoru hypervizoru, např. QEMU.

Ladislav Hagara | Komentářů: 0

Apache Software Foundation má nové logo

11.9. 22:00 | Komunita

V červenci loňského roku organizace Apache Software Foundation (ASF) oznámila, že se částečně přestane dopouštět kulturní apropriace a změní své logo. Dnes bylo nové logo představeno. "Indiánské pírko" bylo nahrazeno dubovým listem a text Apache Software Foundation zkratkou ASF. Slovo Apache se bude "zatím" dál používat. Oficiální název organizace zůstává Apache Software Foundation, stejně jako názvy projektů, například Apache HTTP Server.

Ladislav Hagara | Komentářů: 14

Visual Studio Code a VSCodium 1.104

11.9. 17:33 | Nová verze

Byla vydána (𝕏) srpnová aktualizace aneb nová verze 1.104 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a videi v poznámkách k vydání. Ve verzi 1.104 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

Ladislav Hagara | Komentářů: 1

Spotify spustilo přehrávání v bezztrátové kvalitě

11.9. 15:33 | IT novinky

Spotify spustilo přehrávání v bezztrátové kvalitě. V předplatném Spotify Premium.

Ladislav Hagara | Komentářů: 0

Ellison vystřídal Muska na postu nejbohatšího člověka světa

11.9. 15:00 | IT novinky

Spoluzakladatel a předseda správní rady americké softwarové společnosti Oracle Larry Ellison vystřídal spoluzakladatele automobilky Tesla a dalších firem Elona Muska na postu nejbohatšího člověka světa. Hodnota Ellisonova majetku díky dnešnímu prudkému posílení ceny akcií Oraclu odpoledne vykazovala nárůst o více než 100 miliard dolarů a dosáhla 393 miliard USD (zhruba 8,2 bilionu Kč). Hodnota Muskova majetku činila zhruba 385 miliard dolarů.

Ladislav Hagara | Komentářů: 7

Eclipse IDE 2025-09 aneb Eclipse 4.37

10.9. 21:22 | Nová verze

Bylo vydáno Eclipse IDE 2025-09 aneb Eclipse 4.37. Představení novinek tohoto integrovaného vývojového prostředí také na YouTube.

Ladislav Hagara | Komentářů: 0

Centrum | Napsat | Starší

navrhněte » Anketa

Pro otevření více webových stránek ve webovém prohlížečí používám

Taby (82%)

Panely (6%)

Záložky (3%)

Listy (3%)

Něco jiného (4%)

Nic (2%)

Celkem 171 hlasů

Komentářů: 12, poslední 10.9. 13:00

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / A zase ta VPN

Štítky: ATD, cache, data, Debian, DHCP, distribuce, DNS, driver, error, exe, firewally, For, hash, Internet, iptables, IPv4, klient, LinuxEXPRES, modul, nastavení, NAT, OpenVPN, ping, pomoc, port, route, RSA, sítě, Squeeze, TCP, test, VIA, VPN, Windows

Dotaz: A zase ta VPN

22.5.2012 20:29 Ales
A zase ta VPN

Přečteno: 1325×

Odpovědět | Admin

Příloha:

log.png (40909 bytů)

Dobry den, ze nejsem zadny linuxovy koumak ani nebudu psat, poznate sami. Dva dny jsem sedel nad tutorialy jak zprovoznit VPN tunel na Debianu a po vyzkouseni deseti postupu jsem stale na nule. Totiz na nule ne, vpn se mi spoji, dostanu IP adresu atd. ovsem nedari se mi presmerovat komunikaci pres tunel (typicky vyuziti jako sifrovany pristup na internet na nezabezpecenych wifi). Specifikum je, ze pouzivam port 8080 (ostatni byvaji casto zavrene) a tcp protokol. Naposledy jsem postupoval podle navodu na Linuxexpres (http://www.linuxexpres.cz/praxe/sprava-linuxoveho-serveru-openvpn-server-pokracovani). Nastaveni klienta i serveru je presne podle navodu. Osoby a obsazeni: na serveru debian Squeeze, na klientovi Windows 7 Stav: openvpn klient dostane IP adresu, pingame, modul tun v jadre je, smerovani paketu net.ipv4.ip_forward=1 Firewall mam povolenou komunikaci na portu 8080 NATovani te VPN:

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

Log z klienta:

Tue May 22 20:22:07 2012 OpenVPN 2.1.1 i686-pc-mingw32 [SSL] [LZO2] [PKCS11] built on Dec 11 2009
Tue May 22 20:22:07 2012 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Tue May 22 20:22:11 2012 WARNING: this configuration may cache passwords in memory -- use the auth-nocache option to prevent this
Tue May 22 20:22:11 2012 LZO compression initialized
Tue May 22 20:22:11 2012 Control Channel MTU parms [ L:1576 D:140 EF:40 EB:0 ET:0 EL:0 ]
Tue May 22 20:22:11 2012 Data Channel MTU parms [ L:1576 D:1450 EF:44 EB:135 ET:32 EL:0 AF:3/1 ]
Tue May 22 20:22:11 2012 Local Options hash (VER=V4): '31fdf004'
Tue May 22 20:22:11 2012 Expected Remote Options hash (VER=V4): '3e6d1056'
Tue May 22 20:22:11 2012 Attempting to establish TCP connection with 31.31.72.212:8080
Tue May 22 20:22:11 2012 TCP connection established with 31.31.72.212:8080
Tue May 22 20:22:11 2012 Socket Buffers: R=[8192->8192] S=[8192->8192]
Tue May 22 20:22:11 2012 TCPv4_CLIENT link local: [undef]
Tue May 22 20:22:11 2012 TCPv4_CLIENT link remote: 31.31.72.212:8080
Tue May 22 20:22:11 2012 TLS: Initial packet from 31.31.72.212:8080, sid=ed0ad0e3 d0cac30a
Tue May 22 20:22:11 2012 VERIFY OK: depth=1, /C=CZ/ST=Czech_Republic/L=Prague/O=blabla/CN=blabla_CA/emailAddress=webmaster@blabla.cz
Tue May 22 20:22:11 2012 VERIFY OK: nsCertType=SERVER
Tue May 22 20:22:11 2012 VERIFY OK: depth=0, /C=CZ/ST=Czech_Republic/L=Prague/O=blabla/CN=gaia/emailAddress=webmasterblabla.cz
Tue May 22 20:22:12 2012 Data Channel Encrypt: Cipher 'BF-CBC' initialized with 128 bit key
Tue May 22 20:22:12 2012 Data Channel Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Tue May 22 20:22:12 2012 Data Channel Decrypt: Cipher 'BF-CBC' initialized with 128 bit key
Tue May 22 20:22:12 2012 Data Channel Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Tue May 22 20:22:12 2012 Control Channel: TLSv1, cipher TLSv1/SSLv3 DHE-RSA-AES256-SHA, 1024 bit RSA
Tue May 22 20:22:12 2012 [gaia] Peer Connection Initiated with 31.31.72.212:8080
Tue May 22 20:22:14 2012 SENT CONTROL [gaia]: 'PUSH_REQUEST' (status=1)
Tue May 22 20:22:14 2012 PUSH: Received control message: 'PUSH_REPLY,route-gateway 10.45.42.1,redirect-gateway def1,dhcp-option DNS 8.8.8.8,ping 10,ping-restart 20,ifconfig 10.45.42.2 255.255.255.0'
Tue May 22 20:22:14 2012 OPTIONS IMPORT: timers and/or timeouts modified
Tue May 22 20:22:14 2012 OPTIONS IMPORT: --ifconfig/up options modified
Tue May 22 20:22:14 2012 OPTIONS IMPORT: route options modified
Tue May 22 20:22:14 2012 OPTIONS IMPORT: route-related options modified
Tue May 22 20:22:14 2012 OPTIONS IMPORT: --ip-win32 and/or --dhcp-option options modified
Tue May 22 20:22:14 2012 ROUTE default_gateway=10.9.5.1
Tue May 22 20:22:14 2012 TAP-WIN32 device [OpenVPN] opened: \\.\Global\{B5F8962E-72A3-4370-A5AD-BEF4FB36DEF7}.tap
Tue May 22 20:22:14 2012 TAP-Win32 Driver Version 9.6 
Tue May 22 20:22:14 2012 TAP-Win32 MTU=1500
Tue May 22 20:22:14 2012 Notified TAP-Win32 driver to set a DHCP IP/netmask of 10.45.42.2/255.255.255.0 on interface {B5F8962E-72A3-4370-A5AD-BEF4FB36DEF7} [DHCP-serv: 10.45.42.0, lease-time: 31536000]
Tue May 22 20:22:14 2012 NOTE: FlushIpNetTable failed on interface [20] {B5F8962E-72A3-4370-A5AD-BEF4FB36DEF7} (status=5) : Přístup byl odepřen.  
Tue May 22 20:22:19 2012 TEST ROUTES: 1/1 succeeded len=0 ret=1 a=0 u/d=up
Tue May 22 20:22:19 2012 C:\WINDOWS\system32\route.exe ADD 31.31.72.212 MASK 255.255.255.255 10.9.5.1
Tue May 22 20:22:19 2012 ROUTE: route addition failed using CreateIpForwardEntry: Přístup byl odepřen.   [status=5 if_index=16]
Tue May 22 20:22:19 2012 Route addition via IPAPI failed [adaptive]
Tue May 22 20:22:19 2012 Route addition fallback to route.exe
Tue May 22 20:22:19 2012 ERROR: Windows route add command failed [adaptive]: returned error code 1
Tue May 22 20:22:19 2012 C:\WINDOWS\system32\route.exe ADD 0.0.0.0 MASK 128.0.0.0 10.45.42.1
Tue May 22 20:22:19 2012 ROUTE: route addition failed using CreateIpForwardEntry: Přístup byl odepřen.   [status=5 if_index=20]
Tue May 22 20:22:19 2012 Route addition via IPAPI failed [adaptive]
Tue May 22 20:22:19 2012 Route addition fallback to route.exe
Tue May 22 20:22:19 2012 ERROR: Windows route add command failed [adaptive]: returned error code 1
Tue May 22 20:22:19 2012 C:\WINDOWS\system32\route.exe ADD 128.0.0.0 MASK 128.0.0.0 10.45.42.1
Tue May 22 20:22:19 2012 ROUTE: route addition failed using CreateIpForwardEntry: Přístup byl odepřen.   [status=5 if_index=20]
Tue May 22 20:22:19 2012 Route addition via IPAPI failed [adaptive]
Tue May 22 20:22:19 2012 Route addition fallback to route.exe
Tue May 22 20:22:19 2012 ERROR: Windows route add command failed [adaptive]: returned error code 1
Tue May 22 20:22:19 2012 Initialization Sequence Completed

Log ze serveru by tady nekde mel byt jako obrazek. Diky moc za pomoc. Uz se mnou mlati vztek. Ales

Řešení dotazu:

Nástroje: Začni sledovat (0) ?