abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 04:44 | Nová verze

    Tor Browser, tj. fork webového prohlížeče Mozilla Firefox s integrovaným klientem sítě Tor přednastavený tak, aby přes tuto síť bezpečně komunikoval, byl vydán ve verzi 15.0. Postaven je na Firefoxu ESR 140.

    Ladislav Hagara | Komentářů: 0
    včera 16:44 | Nová verze

    Bylo oznámeno (cs) vydání Fedora Linuxu 43. Ve finální verzi vychází šest oficiálních edic: Fedora Workstation a Fedora KDE Plasma Desktop pro desktopové, Fedora Server pro serverové, Fedora IoT pro internet věcí, Fedora Cloud pro cloudové nasazení a Fedora CoreOS pro ty, kteří preferují neměnné systémy. Vedle nich jsou k dispozici také další atomické desktopy, spiny a laby. Podrobný přehled novinek v samostatných článcích na stránkách Fedora Magazinu: Fedora Workstation, Fedora KDE Plasma Desktop, Fedora Silverblue a Fedora Atomic Desktops.

    Ladislav Hagara | Komentářů: 0
    včera 15:22 | IT novinky

    Elon Musk oznámil (𝕏) spuštění internetové encyklopedie Grokipedia (Wikipedia). Zatím ve verzi 0.1. Verze 1.0 prý bude 10x lepší, ale i ve verzi 0.1 je podle Elona Muska již lepší než Wikipedia.

    Ladislav Hagara | Komentářů: 10
    včera 05:44 | Komunita

    PSF (Python Software Foundation) po mnoha měsících práce získala grant ve výši 1,5 milionu dolarů od americké vládní NSF (National Science Foundation) v rámci programu "Bezpečnost, ochrana a soukromí open source ekosystémů" na zvýšení bezpečnosti Pythonu a PyPI. PSF ale nesouhlasí s předloženou podmínkou grantu, že během trvání finanční podpory nebude žádným způsobem podporovat diverzitu, rovnost a inkluzi (DEI). PSF má diverzitu přímo ve svém poslání (Mission) a proto grant odmítla.

    Ladislav Hagara | Komentářů: 22
    včera 04:55 | Nová verze

    Balík nástrojů Rust Coreutils / uutils coreutils, tj. nástrojů z GNU Coreutils napsaných v programovacím jazyce Rust, byl vydán ve verzi 0.3.0. Z 634 testů kompatibility Rust Coreutils s GNU Coreutils bylo úspěšných 532, tj. 83,91 %. V Ubuntu 25.10 se již používá Rust Coreutils místo GNU Coreutils, což může přinášet problémy, viz například nefunkční automatická aktualizace.

    Ladislav Hagara | Komentářů: 0
    27.10. 21:00 | IT novinky

    Od 3. listopadu 2025 budou muset nová rozšíření Firefoxu specifikovat, zda shromažďují nebo sdílejí osobní údaje. Po všech rozšířeních to bude vyžadováno někdy v první polovině roku 2026. Tyto informace se zobrazí uživateli, když začne instalovat rozšíření, spolu s veškerými oprávněními, která rozšíření požaduje.

    Ladislav Hagara | Komentářů: 0
    27.10. 17:11 | Humor

    Jste nuceni pracovat s Linuxem? Chybí vám pohodlí, které vám poskytoval Microsoft, když vás špehoval a sledoval všechno, co děláte? Nebojte se. Recall for Linux vám vrátí všechny skvělé funkce Windows Recall, které vám chyběly.

    Ladislav Hagara | Komentářů: 1
    27.10. 16:11 | Komunita

    Společnost Fre(i)e Software oznámila, že má budget na práci na Debianu pro tablety s cílem jeho vyžívání pro vzdělávací účely. Jako uživatelské prostředí bude použito Lomiri.

    Ladislav Hagara | Komentářů: 1
    26.10. 17:11 | IT novinky

    Proběhla hackerská soutěž Pwn2Own Ireland 2025. Celkově bylo vyplaceno 1 024 750 dolarů za 73 unikátních zranitelností nultého dne (0-day). Vítězný Summoning Team si odnesl 187 500 dolarů. Shrnutí po jednotlivých dnech na blogu Zero Day Initiative (1. den, 2. den a 3. den) a na YouTube.

    Ladislav Hagara | Komentářů: 5
    26.10. 13:33 | Komunita

    Byl publikován říjnový přehled dění a novinek z vývoje Asahi Linuxu, tj. Linuxu pro Apple Silicon. Pracuje se na podpoře M3. Zanedlouho vyjde Fedora Asahi Remix 43. Vývojáře lze podpořit na Open Collective a GitHub Sponsors.

    Ladislav Hagara | Komentářů: 0
    Jaké řešení používáte k vývoji / práci?
     (36%)
     (47%)
     (20%)
     (19%)
     (23%)
     (17%)
     (21%)
     (17%)
     (18%)
    Celkem 279 hlasů
     Komentářů: 14, poslední 14.10. 09:04
    Rozcestník

    Dotaz: Směrování provozu přes vpn, pptp

    26.9.2021 14:32 Krosa
    Směrování provozu přes vpn, pptp
    Přečteno: 533×
    Zdravím,

    ve své místní síti (kde je pc s win10 a s internetem) nemáme veřejnou IP a někdy z venku potřebuji (ne jenom já) vzdáleně přistupovat ke službám, které tam běží. Na firemním PC (debian 10), kde veřejná IP je (a tento pc je o město vedle), je spuštěn vpn server (protokol PPTP, balík pptpd), čehož jsem využil tak, že jsem se k němu (s pc z toho lanu) připojil a prostě v iptables (podle několika portů) na něho přesměroval provoz. Problém ale je, že ač to funguje, tak samozřejmě úplně všechno, i to, co není potřeba, teče přes firemní PC, což není vůbec dobré. Dřív to bylo řešeno programem hamachi/radmin VPN, kde to plnilo funkci s tím rozdílem, že hlavní provoz nešel přes jejich servery, fungovalo to pěkně odděleně a žádná IP adresa se nemaskovala. Bohužel ne každý, kdo se ke službám potřeboval dostat, toto měl nainstalované, takže se od toho upustilo. Moje otázka teda zní, je možné být připojen k vpn serveru, ale současně přes něho netahat veškerý provoz? A když ne s PPTP, co s použitím jiného protokolu? Nějaké nápady, jak to udělat? Uvítal bych i doporučení nějaké té literatury, nejsem v tom zběhlý.
    iptables -t nat -A PREROUTING -i ens3 -p tcp --dport 666 -j DNAT --to 192.168.8.10:666
    iptables -A FORWARD -i ens3 -d 192.168.8.10 -p tcp --dport 666 -j ACCEPT
    iptables -t nat -A POSTROUTING -o ens3 -j MASQUERADE
    
    seznam rozhraní: https://pastebin.com/NmHTDwG6

    Děkuji za případnou pomoc, hezký den.

    Odpovědi

    26.9.2021 15:13 trekker.dk | skóre: 72
    Rozbalit Rozbalit vše Re: Směrování provozu přes vpn, pptp
    Co se provozu zvenku týče, tak ne. Jestli chcete aby byly služby na vaší místní síti bez veřejné IP dostupné přes firemní IP, která veřejná je, a zároveň aby na klientské straně nebylo potřeba nic upravovat a řešit, jak se probouchat přes nějaké NATy, musí komunikace od klientů přes internet téct přes tu veřejnou IP. To, že existuje nějaký tunel, klienti nevidí.

    (V jednom směru by to šlo zprasit, že byste se tomu tunelu vyhnul, ale je to taková prasárna, že to tady ani nebudu popisovat, i kdyby to náhodou fungovalo.)

    Jestli máte problém s tím, že z místní sítě pak teče veškerý provoz přes to firemní PC - ne jenom ten, který odpovídá na požadavky, co přišly zvenku - tak to by jít vyřešit mělo. Na to by mělo stačit nastavit si ve směrovací tabulce záznam tak, aby data pro IP adresy tunelu šla do toho tunelu (to už tam bude) a aby výchozí brána byla brána vaší místní sítě. Na firemním PC pak do netfilteru přidejte pravidlo, které udělat SNAT (MASQUERADE) paketů, které do tunelu odchází.

    PC v místní síti tak dostane požadavky z IP adresy, která bude patřit opačnému konci toho tunelu (firemnímu PC), takže odpovědi pošle tam. Všechen ostatní provoz do internetu půjde přes běžné připojení k internetu. Nevýhodou je samozřejmě to, že na tom místním pc neuvidíte skutečnou IP klienta, který se připojil k té firemní IP
    Quando omni flunkus moritati
    26.9.2021 20:04 X
    Rozbalit Rozbalit vše Re: Směrování provozu přes vpn, pptp
    Nainstaluj si na Win10 TeamViewer a mas vyreseno. Zvladne to i uplny laik a nepotrebujes k tomu ani "pc o město vedle".
    Jendа avatar 27.9.2021 01:57 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Směrování provozu přes vpn, pptp
    Licence TV stála asi 14000 Kč.
    27.9.2021 09:19 X
    Rozbalit Rozbalit vše Re: Směrování provozu přes vpn, pptp
    Pro nekomercni ucely je zdarma a pro laika, ktery se jednou za cas potrebuje podivat na dokumenty/mail na desitkach uplne v pohode.
    Jendа avatar 27.9.2021 13:05 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Směrování provozu přes vpn, pptp
    To nevypadá jako případ tazatele.
    Jendа avatar 27.9.2021 01:59 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Směrování provozu přes vpn, pptp
    (a současně to neřeší „(ne jenom já) vzdáleně přistupovat ke službám, které tam běží“, protože to nedokáže vystavit nějaký TCP port volně do netu, ne?)
    27.9.2021 15:27 X
    Rozbalit Rozbalit vše Re: Směrování provozu přes vpn, pptp
    Tak ani pres VPN to nemas "volne do netu", ale pokud to na portu 666 neni Doom, tezko rict. Osobne tyhle diry do vnitrni site nepovazuji za spravnou cestu. Jako spravce firemni site bych to nechtel. Co to je skutecne se asi nedozvime..
    Jendа avatar 27.9.2021 15:33 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Směrování provozu přes vpn, pptp
    Tak ani pres VPN to nemas "volne do netu"
    Má, dělá DNAT/port forward.
    Osobne tyhle diry do vnitrni site nepovazuji za spravnou cestu. Jako spravce firemni site bych to nechtel.
    Záleží na použití, často se to musí dělat prostě kvůli tomu, že nejsou veřejné adresy ani port forward od ISP.
    Jendа avatar 27.9.2021 15:36 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Směrování provozu přes vpn, pptp
    Btw. když jsme u těch děr: TeamViewer umožní vzdálenému serveru plnou kontrolu nad počítačem pouze na základě čísla relace (které zná) a čtyřmístného PINu (u kterého navíc kvůli tomu, že je to uzavřený software, nikdo neví, jestli se skutečně generuje a ověřuje pouze na klientovi), right?
    27.9.2021 18:16 X
    Rozbalit Rozbalit vše Re: Směrování provozu přes vpn, pptp
    Tak jednoduche to neni. Potrebujes jen v defaultu znat desetimistne ID protistrany a heslo z nahodnych 8 znaku..
    Jendа avatar 27.9.2021 18:35 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Směrování provozu přes vpn, pptp
    Potrebujes jen v defaultu znat desetimistne ID protistrany
    To server zná, protože musí vědět kam požadavky směrovat.
    a heslo z nahodnych 8 znaku
    Aha, tak v tom případě OK (pokud se fakt ověřuje na klientovi, což nikdo neví).
    27.9.2021 19:11 X
    Rozbalit Rozbalit vše Re: Směrování provozu přes vpn, pptp
    Vis co, uplne bezny uzivatel nic nevi, nic neresi a chce rychle reseni. Tento SW se pouziva celkem dost casto a na ruznych mistech, ani by jsi tomu neveril.. ale, priste uz to radsi vytahovat nebudu ;) ..
    27.9.2021 18:20 X
    Rozbalit Rozbalit vše Re: Směrování provozu přes vpn, pptp
    Jen aby bylo jasno. Znovu rikam, ze tyhle diry do vnitrni site na klientskych stanicich nepovazuji za spravnou cestu a je uplne jedno jestli je to TeamViewer,nebo jakykoli jiny tunel, vcetne VPN..
    Jendа avatar 27.9.2021 01:58 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Směrování provozu přes vpn, pptp
    Moje otázka teda zní, je možné být připojen k vpn serveru, ale současně přes něho netahat veškerý provoz?
    Ano, samozřejmě, prostě si nechceš nastavit defaultní routu přes ten VPN server. To je dokonce rozumný default. Například na OpenVPN si zkontroluj volby redirect-gateway (NEchceš ji mít zapnutou), na klientovi případně route-nopull.
    27.9.2021 15:28 GeorgeWH | skóre: 42
    Rozbalit Rozbalit vše Re: Směrování provozu přes vpn, pptp
    https://manpages.debian.org/testing/ppp/pppd.8.en.html
    nodefaultroute
        Disable the defaultroute option. The system administrator who wishes to
        prevent users from adding a default route with pppd can do so by placing
        this option in the /etc/ppp/options file.
    Pripadne na winshit klientoch (ale ci to funguje, tak to netusim):
    (PowerShell) Set-VpnConnection -Name "myVPN" -SplitTunneling $True
    BTW, nikto sa este nepozastavil nad tym, ze pouziva(s) staru deravu VPN-ku.
    27.9.2021 18:29 JLL
    Rozbalit Rozbalit vše Re: Směrování provozu přes vpn, pptp
    Jde to v pohodě, akorát se na tom hraničním routeru musí udělat source NAT - aby ten cílový počítač viděl jeho ip, a provoz zpět se routoval zase na tento router. Běžně to tak používám.
    Jendа avatar 27.9.2021 18:36 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Směrování provozu přes vpn, pptp
    WTF.

    Tazatel má VPN klienta v síti za NATem, a potřebuje na něj z VPN serveru naforwardovat port. Co s tím mají společného nějaké hraniční routery kdekoli?

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.