abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 15:11 | IT novinky

    Společnost Proton AG stojící za Proton Mailem a dalšími službami přidala do svého portfolia online tabulky Proton Sheets v Proton Drive.

    Ladislav Hagara | Komentářů: 0
    včera 15:55 | Komunita

    O víkendu (15:00 až 23:00) probíha EmacsConf 2025, tj. online konference vývojářů a uživatelů editoru GNU Emacs. Sledovat ji lze na stránkách konference. Záznamy budou k dispozici přímo z programu.

    Ladislav Hagara | Komentářů: 0
    včera 15:44 | Komunita

    Provozovatel internetové encyklopedie Wikipedia jedná s velkými technologickými firmami o uzavření dohod podobných té, kterou má s Googlem. Snaží se tak zpeněžit rostoucí závislost firem zabývajících se umělou inteligencí (AI) na svém obsahu. Firmy využívají volně dostupná data z Wikipedie k trénování jazykových modelů, což zvyšuje náklady, které musí nezisková organizace provozující Wikipedii sama nést. Automatické programy

    … více »
    Ladislav Hagara | Komentářů: 18
    včera 15:22 | IT novinky

    Evropská komise obvinila síť 𝕏 z porušení unijních pravidel, konkrétně nařízení Evropské unie o digitálních službách (DSA). Vyměřila jí za to pokutu 120 milionů eur (2,9 miliardy Kč). Pokuta je podle názoru amerického ministra zahraničí útokem zahraničních vlád na americký lid. K pokutě se vyjádřil i americký viceprezident: „EU by měla podporovat svobodu projevu, a ne útočit na americké společnosti kvůli nesmyslům“.

    Ladislav Hagara | Komentářů: 13
    5.12. 17:11 | IT novinky

    Společnost Jolla spustila kampaň na podporu svého nového telefonu Jolla Phone se Sailfish OS. Dodání je plánováno na první polovinu příštího roku. Pokud bude alespoň 2 000 zájemců. Záloha na telefon je 99 €. Cena telefonu v rámci kampaně je 499 €.

    Ladislav Hagara | Komentářů: 29
    5.12. 15:11 | IT novinky

    Netflix kupuje Warner Bros. včetně jejích filmových a televizních studií HBO Max a HBO. Za 72 miliard dolarů (asi 1,5 bilionu korun).

    Ladislav Hagara | Komentářů: 2
    5.12. 14:11 | IT novinky

    V Las Vegas dnes končí pětidenní konference AWS re:Invent 2025. Společnost Amazon Web Services (AWS) na ní představila celou řadu novinek. Vypíchnout lze 192jádrový CPU Graviton5 nebo AI chip Trainium3.

    Ladislav Hagara | Komentářů: 0
    5.12. 00:33 | Nová verze

    Firma Proxmox vydala novou serverovou distribuci Datacenter Manager ve verzi 1.0 (poznámky k vydání). Podobně jako Virtual Environment, Mail Gateway či Backup Server je založená na Debianu, k němuž přidává integraci ZFS, webové administrační rozhraní a další. Datacenter Manager je určený ke správě instalací právě ostatních distribucí Proxmox.

    |🇵🇸 | Komentářů: 12
    4.12. 23:44 | Nová verze

    Byla vydána nová verze 2.4.66 svobodného multiplatformního webového serveru Apache (httpd). Řešeno je mimo jiné 5 bezpečnostních chyb.

    Ladislav Hagara | Komentářů: 0
    4.12. 14:00 | IT novinky

    Programovací jazyk JavaScript (Wikipedie) dnes slaví 30 let od svého oficiálního představení 4. prosince 1995.

    Ladislav Hagara | Komentářů: 1
    Jaké řešení používáte k vývoji / práci?
     (34%)
     (48%)
     (19%)
     (17%)
     (22%)
     (15%)
     (24%)
     (16%)
     (18%)
    Celkem 436 hlasů
     Komentářů: 18, poslední 2.12. 18:34
    Rozcestník

    Dotaz: Jak filtrovat provoz mezi domacimi sitemi

    24.8.2013 10:07 Pavel
    Jak filtrovat provoz mezi domacimi sitemi
    Přečteno: 404×
    Ahoj, mam router s nasledujici konfiguraci:
    eth0 -> ADSL router
    eth1 -> lan1
    eth2 -> lan2
    ADSL router pracuje v bridge rezimu, takze provoz ven jde pres ppp0. Chci, aby obe lokalni site mohly pristupovat ven, ale nedokazaly komunikovat mezi sebou. Prikladam cast konfigurace firewallu (ufw v Ubuntu):
    -A POSTROUTING -s 192.168.0.0/24 -o ppp0 -j MASQUERADE (lan1)
    -A POSTROUTING -s 192.168.1.0/24 -o ppp0 -j MASQUERADE (lan2)
    
    Chain FORWARD (policy ACCEPT)
    -A ufw-before-forward -i !ppp0 -o eth1 -j REJECT
    -A ufw-before-forward -i !ppp0 -o eth2 -j REJECT
    Problem je v tom, ze mi porad funguje ping mezi sitema lan1 a lan2.

    Řešení dotazu:


    Odpovědi

    24.8.2013 11:20 Sten
    Rozbalit Rozbalit vše Re: Jak filtrovat provoz mezi domacimi sitemi
    V UFW jsou výchozí pravidla povolující některé ICMP pakety (včetně pingu) odkudkoliv kamkoliv. Proto je potřeba ty rejecty vkládat na začátek (-I) místo na konec (-A):
    -I ufw-before-forward -i !ppp0 -o eth1 -j REJECT
    -I ufw-before-forward -i !ppp0 -o eth2 -j REJECT
    24.8.2013 14:20 Pavel
    Rozbalit Rozbalit vše Re: Jak filtrovat provoz mezi domacimi sitemi
    To jsou - ale jen pro INPUT. Prikladam cely vypis FORWARD, ping presto prochazi.
    Chain FORWARD (policy ACCEPT 3 packets, 670 bytes)
     pkts bytes target     prot opt in     out     source               destination         
        0     0 REJECT     all  --  !ppp0  eth1    anywhere             anywhere             reject-with icmp-port-unreachable
        0     0 REJECT     all  --  !ppp0  eth2    anywhere             anywhere             reject-with icmp-port-unreachable
     324K  308M ufw-before-logging-forward  all  --  any    any     anywhere             anywhere            
     324K  308M ufw-before-forward  all  --  any    any     anywhere             anywhere            
     324K  308M ufw-after-forward  all  --  any    any     anywhere             anywhere            
     324K  308M ufw-after-logging-forward  all  --  any    any     anywhere             anywhere            
     324K  308M ufw-reject-forward  all  --  any    any     anywhere             anywhere
    MMMMMMMMM avatar 24.8.2013 14:40 MMMMMMMMM | skóre: 44 | blog: unstable | Valašsko :-)
    Rozbalit Rozbalit vše Re: Jak filtrovat provoz mezi domacimi sitemi
    -I ufw-before-forward -i eth2 -o eth1 -j REJECT
    -I ufw-before-forward -i eth1 -o eth2 -j REJECT
    
    nešlo by zkusit rovnou tohle?
    24.8.2013 16:08 Pavel
    Rozbalit Rozbalit vše Re: Jak filtrovat provoz mezi domacimi sitemi
    Dekuju. Nechapu sice proc, ale takhle to funguje.
    MMMMMMMMM avatar 24.8.2013 18:08 MMMMMMMMM | skóre: 44 | blog: unstable | Valašsko :-)
    Rozbalit Rozbalit vše Re: Jak filtrovat provoz mezi domacimi sitemi
    tak to mne už napadá jediné - !ppp0 asi není to samé jako ! ppp0, nebude to tou chybějící mezerou?
    pavlix avatar 24.8.2013 20:31 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: Jak filtrovat provoz mezi domacimi sitemi
    Ono je totiž mnohem lepší v pravidlech firewallu specifikovat, co chci povolit než co chci zakázat.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    pavlix avatar 24.8.2013 20:34 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: Jak filtrovat provoz mezi domacimi sitemi
    Zjednodušeně:
    # pakety navázaných spojení
    -m state --state ESTABLISHED,RELATED -j ACCEPT
    # pakety z eth0
    -i eth0 -o ppp0 -j ACCEPT
    # pakety z eth1
    -i eth1 -o ppp0 -j ACCEPT
    # ostatní odmítnout
    -j REJECT
    
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    Řešení 1× (MMMMMMMMM)
    25.8.2013 10:44 Pavel
    Rozbalit Rozbalit vše Re: Jak filtrovat provoz mezi domacimi sitemi
    Dekuju vsem za odpovedi. Spravne se rozhrani neguje takhle:
    -A ufw-before-forward ! -i ppp0 -o eth2 -j REJECT
    Nakonec jsem ale jako FORWARD politiku nastavil REJECT a povolil jen provoz ven.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.