- lms - lists.lms.org.pl

Re: jeszcze jedno pytanie do znawców iptablesów
by Krzysztof Lewandowski 11 Lip '05

11 Lip '05

Tomasz Chilinski napisał(a): > On Mon, 11 Jul 2005 17:39:12 +0200, Krzysztof Lewandowski wrote > >>Jak mam NAT 1:1 do przekierowania zewnętrznych adresów IP dla moich >>userów to w jakiej kolejności musze zrobić SNAT POSTROUTING >>1. czy musze ustawić dla każdego IP osobną regułkę >> >>/sbin/iptables -t nat -A POSTROUTING -o eth1 -s 10.1.1.2 -j SNAT --to >>62.87.xxx.xx /sbin/iptables -t nat -A POSTROUTING -o eth1 -s >>10.1.2.3 -j SNAT --to >>62.87.xxx.xx /sbin/iptables -t nat -A POSTROUTING -o eth1 -s >>10.1.2.4 -j SNAT --to >>62.87.xxx.xx >> >>/sbin/iptables -t nat -A POSTROUTING -o eth1 -s 10.1.2.5 -j SNAT --to >>62.87.xxx.yy /sbin/iptables -t nat -A POSTROUTING -o eth1 -s >>10.1.2.6 -j SNAT --to >>62.87.xxx.zz > > > Ok, ale nie optymalnie. > > >>2 czy mogę najpierw zrobić regułke dla IP zewnetrznych a potem jedną >>globalna dla całej sieci >> >>/sbin/iptables -t nat -A POSTROUTING -o eth1 -s 10.1.2.5 -j SNAT --to >>62.87.xxx.yy /sbin/iptables -t nat -A POSTROUTING -o eth1 -s >>10.1.2.6 -j SNAT --to >>62.87.xxx.zz >> >>/sbin/iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to 62.87.xxx.xx > > > Ok i to jest optymalne. > > >>2 czy najpierw globalna dla całej sieci a potem dla pojedynczego >>usera dla jego IP zewnetrznego. >> >>/sbin/iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to 62.87.xxx.xx >> >>/sbin/iptables -t nat -A POSTROUTING -o eth1 -s 10.1.2.5 -j SNAT --to >>62.87.xxx.yy /sbin/iptables -t nat -A POSTROUTING -o eth1 -s >>10.1.2.6 -j SNAT --to >>62.87.xxx.zz > > > Nie będzie działać decyzja SNAT jest równoważna z zakończeniem przetwarzania > reguł w łańcuchu. > > >>Która z opcji będzie działać, albo jak zrobić by było jak najmniej regół. > > > reguł > > >>-- >> Krzysztof Lewandowski - krzysiek(a)lca.pl > > > -- > Tomasz Chilinski > > > > > Dzięki KL -- Krzysztof Lewandowski - krzysiek(a)lca.pl Oficjalny Portal Miasta Legnicy - www.lca.pl 59-220 Legnica, ul. Pomorska 56 tel. (76) 866 49 11 biuro(a)lca.pl Nie odpisuje na listy pisane w HTML

1 0

Re: Lista sponsorów
by Krzysztof Drewicz 11 Lip '05

11 Lip '05

Krzysztof Lewandowski napisał(a): >>> >>> >>> Wiesz co, to niech Ci którzy wzieli kasę za support na swoich >>> prywatnych stronach się pochwalą. Bo projekt, owszem, dostał kasę >>> >>> >> >> Nawet jeśli jest "w linni głównej?" hm, a co do zlotów -- ja nie >> organizowałem żadnego z devdays -- Szanowni Organizatorzy -- do dzieła. >> >> >> > Widzę, że LMS idzie w dobrą stronę i dlatego od tego miesiąca firma > nasza będzie przelewać co miesiąc 100 zł na rozwój LMS. Pieniądze będą > trafiać na konto ALEC-a. > Tylko prośba -- opisuj w przelewie "na projekt" albo jakoś tak, żeby nie było potem nie domówień na co po miało iść :-D > Pewnie każdemu przyda się magazyn i korekty faktur. Coś na ten temat mruczałem ale Baseciq uznał że LMS to nie program do firmy kiedyś. kd -- Krzysztof Drewicz

1 0

Re: [lms] jeszcze jedno pytanie do znawców iptablesów
by Dariusz Kowalczyk 11 Lip '05

11 Lip '05

Dnia Mon, 11 Jul 2005 17:39:12 +0200, Krzysztof Lewandowski <krzysiek(a)lca.pl> napisał: > Jak mam NAT 1:1 do przekierowania zewnętrznych adresów IP dla moich > userów to w jakiej kolejności musze zrobić SNAT POSTROUTING > 1. czy musze ustawić dla każdego IP osobną regułkę > > /sbin/iptables -t nat -A POSTROUTING -o eth1 -s 10.1.1.2 -j SNAT --to > 62.87.xxx.xx > /sbin/iptables -t nat -A POSTROUTING -o eth1 -s 10.1.2.3 -j SNAT --to > 62.87.xxx.xx > /sbin/iptables -t nat -A POSTROUTING -o eth1 -s 10.1.2.4 -j SNAT --to > 62.87.xxx.xx > > /sbin/iptables -t nat -A POSTROUTING -o eth1 -s 10.1.2.5 -j SNAT --to > 62.87.xxx.yy > /sbin/iptables -t nat -A POSTROUTING -o eth1 -s 10.1.2.6 -j SNAT --to > 62.87.xxx.zz > > > 2 czy mogę najpierw zrobić regułke dla IP zewnetrznych a potem jedną > globalna dla całej sieci > > > /sbin/iptables -t nat -A POSTROUTING -o eth1 -s 10.1.2.5 -j SNAT --to > 62.87.xxx.yy > /sbin/iptables -t nat -A POSTROUTING -o eth1 -s 10.1.2.6 -j SNAT --to > 62.87.xxx.zz > > /sbin/iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to 62.87.xxx.xx > > > 2 czy najpierw globalna dla całej sieci a potem dla pojedynczego usera > dla jego IP zewnetrznego. > > /sbin/iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to 62.87.xxx.xx > > /sbin/iptables -t nat -A POSTROUTING -o eth1 -s 10.1.2.5 -j SNAT --to > 62.87.xxx.yy > /sbin/iptables -t nat -A POSTROUTING -o eth1 -s 10.1.2.6 -j SNAT --to > 62.87.xxx.zz > > > Która z opcji będzie działać, albo jak zrobić by było jak najmniej regół. > > KL > > > musisz dla kazdego adresu ustawic regulke osobno (obojetne czy linijka po linijce czy zrobisz to skryptem w petli) ale musisz jesli kazdemu chcesz dac adres ip trzeba takze podniesc na karcie eth0 aliasy w takiej liczbie i z takimi adresami publicznymi jakie dajesz klientom takie regulki generuje lms-makeiptables ... wiec wystraczy skopiowac

1 0

Re: jeszcze jedno pytanie do znawców iptablesów
by Tomasz Chilinski 11 Lip '05

11 Lip '05

On Mon, 11 Jul 2005 17:39:12 +0200, Krzysztof Lewandowski wrote > Jak mam NAT 1:1 do przekierowania zewnętrznych adresów IP dla moich > userów to w jakiej kolejności musze zrobić SNAT POSTROUTING > 1. czy musze ustawić dla każdego IP osobną regułkę > > /sbin/iptables -t nat -A POSTROUTING -o eth1 -s 10.1.1.2 -j SNAT --to > 62.87.xxx.xx /sbin/iptables -t nat -A POSTROUTING -o eth1 -s > 10.1.2.3 -j SNAT --to > 62.87.xxx.xx /sbin/iptables -t nat -A POSTROUTING -o eth1 -s > 10.1.2.4 -j SNAT --to > 62.87.xxx.xx > > /sbin/iptables -t nat -A POSTROUTING -o eth1 -s 10.1.2.5 -j SNAT --to > 62.87.xxx.yy /sbin/iptables -t nat -A POSTROUTING -o eth1 -s > 10.1.2.6 -j SNAT --to > 62.87.xxx.zz Ok, ale nie optymalnie. > 2 czy mogę najpierw zrobić regułke dla IP zewnetrznych a potem jedną > globalna dla całej sieci > > /sbin/iptables -t nat -A POSTROUTING -o eth1 -s 10.1.2.5 -j SNAT --to > 62.87.xxx.yy /sbin/iptables -t nat -A POSTROUTING -o eth1 -s > 10.1.2.6 -j SNAT --to > 62.87.xxx.zz > > /sbin/iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to 62.87.xxx.xx Ok i to jest optymalne. > 2 czy najpierw globalna dla całej sieci a potem dla pojedynczego > usera dla jego IP zewnetrznego. > > /sbin/iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to 62.87.xxx.xx > > /sbin/iptables -t nat -A POSTROUTING -o eth1 -s 10.1.2.5 -j SNAT --to > 62.87.xxx.yy /sbin/iptables -t nat -A POSTROUTING -o eth1 -s > 10.1.2.6 -j SNAT --to > 62.87.xxx.zz Nie będzie działać decyzja SNAT jest równoważna z zakończeniem przetwarzania reguł w łańcuchu. > Która z opcji będzie działać, albo jak zrobić by było jak najmniej regół. reguł > -- > Krzysztof Lewandowski - krzysiek(a)lca.pl -- Tomasz Chilinski

1 0

jeszcze jedno pytanie do znawców iptablesów
by Krzysztof Lewandowski 11 Lip '05

11 Lip '05

Jak mam NAT 1:1 do przekierowania zewnętrznych adresów IP dla moich userów to w jakiej kolejności musze zrobić SNAT POSTROUTING 1. czy musze ustawić dla każdego IP osobną regułkę /sbin/iptables -t nat -A POSTROUTING -o eth1 -s 10.1.1.2 -j SNAT --to 62.87.xxx.xx /sbin/iptables -t nat -A POSTROUTING -o eth1 -s 10.1.2.3 -j SNAT --to 62.87.xxx.xx /sbin/iptables -t nat -A POSTROUTING -o eth1 -s 10.1.2.4 -j SNAT --to 62.87.xxx.xx /sbin/iptables -t nat -A POSTROUTING -o eth1 -s 10.1.2.5 -j SNAT --to 62.87.xxx.yy /sbin/iptables -t nat -A POSTROUTING -o eth1 -s 10.1.2.6 -j SNAT --to 62.87.xxx.zz 2 czy mogę najpierw zrobić regułke dla IP zewnetrznych a potem jedną globalna dla całej sieci /sbin/iptables -t nat -A POSTROUTING -o eth1 -s 10.1.2.5 -j SNAT --to 62.87.xxx.yy /sbin/iptables -t nat -A POSTROUTING -o eth1 -s 10.1.2.6 -j SNAT --to 62.87.xxx.zz /sbin/iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to 62.87.xxx.xx 2 czy najpierw globalna dla całej sieci a potem dla pojedynczego usera dla jego IP zewnetrznego. /sbin/iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to 62.87.xxx.xx /sbin/iptables -t nat -A POSTROUTING -o eth1 -s 10.1.2.5 -j SNAT --to 62.87.xxx.yy /sbin/iptables -t nat -A POSTROUTING -o eth1 -s 10.1.2.6 -j SNAT --to 62.87.xxx.zz Która z opcji będzie działać, albo jak zrobić by było jak najmniej regół. KL -- Krzysztof Lewandowski - krzysiek(a)lca.pl Oficjalny Portal Miasta Legnicy - www.lca.pl 59-220 Legnica, ul. Pomorska 56 tel. (76) 866 49 11 biuro(a)lca.pl Nie odpisuje na listy pisane w HTML

1 0

Re: Lista sponsorów
by Krzysztof Lewandowski 11 Lip '05

11 Lip '05

Krzysztof Drewicz napisał(a): > Łukasz Jarosław Mozer napisał(a): > >> Witam. >> >> W liście z dnia 8 lipca 2005 (11:35:44) można przeczytać: >> >> >> >> >>> Developerów uprasza się o wpisywanie, tudzież dodanie pola "kwota" np... >>> Oczywiście, Łukaszku czekam aż napiszesz tam coś o rulezie i cvsie z >>> netx... :-D >>> >> >> >> Wiesz co, to niech Ci którzy wzieli kasę za support na swoich >> prywatnych stronach się pochwalą. Bo projekt, owszem, dostał kasę >> podczas zlotu od kilku firm, ale uważam że za features które są >> robione komercyjnie przez kogoś, nie powinno się ludzi umieszczać na >> stronie. Takie jest moje zdanie. >> >> > > Nawet jeśli jest "w linni głównej?" hm, a co do zlotów -- ja nie > organizowałem żadnego z devdays -- Szanowni Organizatorzy -- do dzieła. > > Wiesz Łukasz, banerkom czy Google Ads przeciwny jestem, ale czy źle to > aż tak wygląda gdy jest to "w jednym miejscu" ? > A jeśli już klikający za $$$ mieliby mieć własne WWW to co powiesz na to > aby na stronie sponsorzy były linki do stron tych klikających i stron > FIRM robiących KOMERCYJNIE coś z lmsem? (tu o Chilka chodzi). > > kd. > Widzę, że LMS idzie w dobrą stronę i dlatego od tego miesiąca firma nasza będzie przelewać co miesiąc 100 zł na rozwój LMS. Pieniądze będą trafiać na konto ALEC-a. Może inne firmy pójdą w tym samym kierunkiem i wtedy nazbiera się kwota na tyle duża, że będzie można dalej rozwijać LMS. Pewnie każdemu przyda się magazyn i korekty faktur. Jeżeli przy okazji można podsunąć jeden pomysł: Jest już możliwość wystawiania KP jednak wymaga to sporo zachodu, może dodać w zakładce usera przy operacja finansowych na dole checkbox wystaw KP wtedy przy dokonywaniu wpłaty z tej pozycji KP by się automatycznie wystawiało i drukowało. Pozdrawiam. -- Krzysztof Lewandowski - krzysiek(a)lca.pl Oficjalny Portal Miasta Legnicy - www.lca.pl 59-220 Legnica, ul. Pomorska 56 tel. (76) 866 49 11 biuro(a)lca.pl Nie odpisuje na listy pisane w HTML

1 0

Re: propozycja do userpanela
by Krzysztof Lewandowski 11 Lip '05

11 Lip '05

Mieczysław Falkowski napisał(a): > mam taką propozycję, by w menu statystyki nie pokazywać statystyk > wszystkich userów danej sieci, tylko klienta, który loguje się do > userpanela > czy jest taka możliwość? > > pozdrawiam > mf > > > > > Przeczytaj Readme, jest taka opcja. KL -- Krzysztof Lewandowski - krzysiek(a)lca.pl Oficjalny Portal Miasta Legnicy - www.lca.pl 59-220 Legnica, ul. Pomorska 56 tel. (76) 866 49 11 biuro(a)lca.pl Nie odpisuje na listy pisane w HTML

1 0

Re: propozycja do userpanela
by Mieczysław Falkowski 11 Lip '05

11 Lip '05

----- Original Message ----- From: "A.L.E.C" <alec1(a)poczta.onet.pl> To: <lms(a)lists.rulez.pl> Sent: Monday, July 11, 2005 1:57 PM Subject: [lms] Re: propozycja do userpanela Mieczysław Falkowski wrote: > mam taką propozycję, by w menu statystyki nie pokazywać statystyk > wszystkich userów danej sieci, tylko klienta, który loguje się do > userpanela > czy jest taka możliwość? >jest >[userpanel] >owner_stats = tak działa dzięki

1 0

Re: propozycja do userpanela
by A.L.E.C 11 Lip '05

11 Lip '05

Mieczysław Falkowski wrote: > mam taką propozycję, by w menu statystyki nie pokazywać statystyk > wszystkich userów danej sieci, tylko klienta, który loguje się do > userpanela > czy jest taka możliwość? jest [userpanel] owner_stats = tak -- Aleksander 'A.L.E.C' Machniak http://alec.pl gg-2275252 LAN Management System Developer http://lms.alec.pl

1 0

propozycja do userpanela
by Mieczysław Falkowski 11 Lip '05

11 Lip '05

mam taką propozycję, by w menu statystyki nie pokazywać statystyk wszystkich userów danej sieci, tylko klienta, który loguje się do userpanela czy jest taka możliwość? pozdrawiam mf

1 0