reklama

Poslední příspěvky

Stran: 1 ... 8 9 [10]
91
Sítě / Re:IPtables - „globální“ přepis IP adresy
« Poslední příspěvek od Nikola Forró kdy 22. 08. 2019, 10:52:03 »
Mám tu jednu debilně napsanou aplikaci, která se pomocí XMPP protokolu připojuje na server, ale v kódu má natvrdo zapsanou IP adresu místo domény.

Sorry, uznávám že to nebyl nejlepší nápad ;)


Předpokládám že chceš překládat na serveru. V tom případě potřebuješ jak DNAT:

Kód: [Vybrat]
iptables -t nat -D PREROUTING -p tcp -d x.x.x.x --dport 5222 -j DNAT --to-destination y.y.y.y
tak i SNAT:

Kód: [Vybrat]
iptables -t nat -D POSTROUTING -p tcp -d y.y.y.y --dport 5222 -j SNAT --to-source x.x.x.x
aby se pakety vracely stejnou cestou.
92
Server / Re:Který NFS cluster pro replikaci na více strojů?
« Poslední příspěvek od czechsys kdy 22. 08. 2019, 10:08:28 »
a muzu se zeptat jak to mate resene?Alespon nastin pokud to je firemni knowhow :) ;)

2x hw node debian 9 s drbd8, pacemaker/corosync. Pouziva R1 vzdy ze dvou disku (startovni setup) ssd.
Napr. pro Intel S3510:
HW fio randrw vuci 1x ssd [kiops]: read 93, write 73, randrw 49/16
VM fio nyni (v behu produkce), 2x ssd v drbd pres nfs4 [kiops]: randrw 15.5/5

V te dobe byl ceph nekolikrat pomalejsi, napr. pro NVME R1 byl randrw 31/10, pricemz 1xNVME ma randrw 167/55...
93
Vývoj / Python ako vyhladavat obrazok pomocov obrazku?
« Poslední příspěvek od Wangarad kdy 22. 08. 2019, 09:26:25 »
Zdravim.
Snazim sa o maly script ktory by na zaklade obrazku vyhladal podobne obrazky na google pripadne inde.
Nechcem vynaliezat koleso tak som sa pozrel po nete. Je tam par prikladov ale bohuzial vsetky len ako vyhladavat podla slova. Blizko tomu je https://pypi.org/project/Google-Images-Search/ ale to nie je presne ono. Vedel by niekto poradit relevantnu kniznicu idealne bez nutnosti api?
94
Sítě / Re:IPtables - 'globalni' prepis IP adresy
« Poslední příspěvek od Filip Jirsák kdy 22. 08. 2019, 08:57:51 »
To, co řešíte, je klasický DNAT. Při použití iptables je v tabulce nat OUTPUT určené pro komunikaci lokálních procesů, PREROUTING a POSTROUTING se používá na routeru pro komunikaci, která prochází skrz router. Záleží tedy na tom, zda ten NAT nastavujete přímo na počítači s aplikací nebo na routeru.

NAT nastavujete jenom pro směr, ve kterém se navazuje TCP/IP spojení – pakety v opačném směru upraví jádro odpovídajícím způsobem samo.

iptables pracují vždy s IP adresami – i kdybyste použil doménu, přeloží se v okamžiku nastavování pravidla a pak už se IP adresa nezmění, bez ohledu na to, co se bude dít s DNS.
95
Sítě / IPtables - „globální“ přepis IP adresy
« Poslední příspěvek od robin martinez kdy 22. 08. 2019, 08:17:19 »
Zdravím,

předem upozorňuji, že se s IPtables (zatím) moc nekamarádím, ale řeším tu jeden problém. Mám tu jednu debilně napsanou aplikaci, která se pomocí XMPP protokolu připojuje na server, ale v kódu má natvrdo zapsanou IP adresu místo domény. Na nových verzích jsem to samozřejmě přepsal a zkompiloval, ale ta aplikace běží i na starých strojích, kde je nasazení nový verze sice možný, ale lehce složitější (není tam jednoduchý přístup přes SSH). Napadlo mě, že by se třeba ta adresa dala nějak globálně přepsat na jinou IP, případně vymyslet řešení, jak zjišťovat aktuální IP dle domény. Zkoušel jsem něco jako:


Kód: [Vybrat]
iptables -t nat -I OUTPUT --dest x.x.x.x -j DNAT --to-dest y.y.y.y

nebo

Kód: [Vybrat]
iptables -t nat -A PREROUTING -p tcp -d x.x.x. -j NETMAP --to y.y.y.y

Nevím, jestli mám řešit jen OUTPUT nebo i INPUT apod. Jak říkám - jsou to spíš moje výkřiky do tmy z toho, co jsem různě načetl na netu. Zkouším to jen tak z mojí vlastní iniciativy a zajímalo by mne, jestli by někdo zkušenější neporadi, zda vůbec můj problém jde vyřešit a případně jak.

Předem díky za jakýkoliv rady :)

96
Studium a uplatnění / Re:Práce v zahraničí - vyplatí se?
« Poslední příspěvek od _Jenda kdy 22. 08. 2019, 07:04:58 »
To že tam jezdí vlaky na sekundu přesně a policie řeší každý dopravní přestupek, není tam bordel a omezuje se kde co mi nepřijde jako dostatečný benefit, vzhledem k výši nákladů na život. Naopak se to může rychle zvrhnout, protože člověk si většinou říká jak je to super jen dokud sám nepotřebuje třeba stěhovat v neděli, nebo překročit rychlost kvůli tomu že prostě něco kriticky spěchá. Pak akorát skončíš tak že se na tebe budou dívat jako na tu přivandrovalou pakáž co tam dělá bordel.
Related WTF: https://www.lidovky.cz/svet/video-chcete-videt-mrtvoly-cech-fotil-v-nemecku-nehodu-dostal-lekci-a-vysokou-pokutu.A190523_113412_ln_zahranici_rsa
97
Software / Re:SW pro NVR / IPcam
« Poslední příspěvek od k3dAR kdy 21. 08. 2019, 23:46:08 »
Plně OSS jsou zde jen tito :
mas pocit ze opensource Bluecherry neni OSS? :-)
98
Software / Re:SW pro NVR / IPcam
« Poslední příspěvek od Max Devaine kdy 21. 08. 2019, 22:55:10 »
Plně OSS jsou zde jen tito :
https://shinobi.video/gallery
https://motion-project.github.io/
https://www.kerberos.io/
https://zoneminder.com/

Recenze všech čtyřech :
https://blog.jasonantman.com/2018/05/linux-surveillance-camera-software-evaluation/

Pak tu jsou už jen komerční hráči :
https://felenasoft.com/xeoma/en/
https://www.ivideon.com/

Zdar Max
PS: pokud hw box, tak bych asi šel do Hikvision (Dahua je také levná, ale přecijen Hikvision je rozšířenější a support není špatný)
99
Distribuce / Re:Boot na druhy pokus
« Poslední příspěvek od ondrama kdy 21. 08. 2019, 22:54:23 »
Sem asi debil, rad se od tebe jako chytreho necham poucit.

Rozumne vysvetleni bude v logu.
100
Distribuce / Re:Boot na druhy pokus
« Poslední příspěvek od abusus kdy 21. 08. 2019, 21:44:13 »
Sem asi debil, rad se od tebe jako chytreho necham poucit.
Stran: 1 ... 8 9 [10]

reklama