Napravljene poruke na forumu
-
Članci
-
Ne kapiram kako vam nije jasno da ova rasprava nema veze sa BSD vs Linux pricom. Seleuk i ja smo se na pocetku nasalili na tu temu…sad kako ovde obicno niko ne shvata salu svi skacete ko opareni. Ovde se raspravlja o tome kako i na koji nacin se razvija komad Slobodnog softvera i da li je nadobudno ponasanje jednog debeljka iz Finske dobro za taj softver ili ne. Stvarno ste…konstruktivni kao Vlada ove drzave. Bataljujem raspravu na ovu temu. 😮
Ovo itekako ima veze sa elegancijom koda jednog kernela(samim tim i kvalitetom) i ponasanjem coveka koji vodi razvoj tog koda. Da li ce se koristiti SELinux ili SMACK je totalno nevazno, stvar je da plan u razvoju Linux kernela sve vise lici na kupusaru gde jedan covek spusta sve zive koji bi da uvedu neki red i standarde u taj kernel. Pride, SEBSD nije deo kernela BSD-a te samim tim ne utice na njegov kvalitet. I ako jednog dana postane, protiv cega nemam nista samo zaista ne vidim potrebu za tako necim, to ce biti posle ozbiljnog planiranja i puno testiranja.;)
Ja jesam detaljno procitao o cemu se radi zato i kazem da Linux kernel polako ali sigurno uzima za razvojni model kupusaru. I to ne tvrdim samo ja nego sve vise ljudi. Takav sistem razvoja im nista dobro nece doneti. I bez obzira sto ja ne volim Linux kernel iz tehnickih razloga to je ipak komad Slobodnog softvera i ne mogu reci da mi nije zao kada vidim sta rade.
Ugasi se jer mu pukne GUI. Ima bagove. Koristi Konqueror. Za mene savrsen FTP klijent jer dozvoljava copy/cut/paste direktno na serveru. Jako korisno.;)
Aha..podrzati sav moguci hardver bez obzira sto se raspada na sve strane. Izuzetno dobra politika. Nemam reci. Po toj logici je Windows savrsen..on podrzava hardver o kom Linux jos sanja…mada je sam busan ko sir. Zanimljivi su ti bogalj kerneli…:P
Jao, oprosti, molim te! Taj port 8888 je greska tj. kod koji sam kopirao iz svoje biblioteke gotovih resenja.:( Port je 80.;)
Hajde da probamo jos ovo:
[code]
iptables -t nat -A PREROUTING -p tcp -i eth0 -d A –dport 80 -j DNAT –to B
iptables -A FORWARD -p tcp -i eth0 -d B –dport 80 -j ACCEPT
[/code]Ako ne bude radilo idemo na ono drugo resenje. Izvini jos jednom za tu gresku. :redface: Korisnici bi trebalo da se konektuju na javni IP rutera i da budu prosledjeni na LAN IP webmaila.;)
P.S.
Nadam se da ovo nije bas goruce posto ja sad idem kuci (sa posla) pa malo u setnju..lep dan. Ako ovo ne radi dobijas detaljan odgovor ili kad se vratim ili sa Kalisha ako mi bude izdrzala baterija na laptopu.;)Vrlo je moguce da RH ne dozvoljava petljanje po IPT rucno. Kao onaj ogavni YaST na SuSE. Naravno, nista te ne kosta da probas. Samo pokreni ove dve komande jednu za drugom pa uradi iptables -L da vidis da li su na listi. Ako jesu onda radi OK. Ako ne, onda imam drugo resenje koje ce podjednako lepo raditi posto je port 80 vec otvoren i radi lepo a resenje je jako elegantno.;) Ukoliko ovo ne radi javni se pa cu ti resiti problem drugacije.;)
P.S.
Koji je genije stavio RH kao ruter sistem? 😮P.P.S Umesto onog eth0 stavi svoju karticu…vrlo verovatno to jeste eth0 ali mozda i nije. Ne znam kakva ti je mreza.;)
Aha. Onda je lako. Posto pretpostavljam da je scenario sledeci:
Na firewallu nemate web server – dakle nista ne slusa na portu 80. Takodje uzimam za fakticko stanje da na toj masini gde vam je webmail nema nikakvih drugih sajtova tj. da kad se ide na web server te masine dobijate webmail. U tom slucaju je najbolje resenje da se saobracaj sa rutera i porta 80 preusmerava na webmail masinu. Sintaksa za IPTables bi trebalo da bude ovako nesto:
[code]
iptables -t nat -A PREROUTING -p tcp -i eth0 -d A –dport 8888 -j DNAT –to B
iptables -A FORWARD -p tcp -i eth0 -d B –dport 80 -j ACCEPT
[/code]A – IP Firewalla
B – Lokalni IP webmail masine – verovatno C klasa – 192.168.x.x.Nisam preterani ljubitelj IPTables pa bi bilo lepo da neko od korisnika istog firewalla potvrid ova pravila odozgo. Moj domen su pravi firewall sistemi Packet filter i Cisco.:D
P.S. Koji je to Linux na firewallu? Red Hat?
