Блог саратовского админа

Исходные данные: есть шлюз на ubuntu, надо, чтобы с инета был доступен некий сервис на внутренней машине.

iptables -t nat -A PREROUTING -p tcp -d 91.195.101.20 –dport 7888 -j DNAT –to-destination 192.168.100.251:7888
iptables -t nat -A POSTROUTING -p tcp –dst 192.168.100.251 –dport 7888 -j SNAT –to-source 91.195.101.20

Первое правило подменяет IP приёмника на внутренний IP, а второе обратно подменяет IP отправителя на внешний.

Автор: Johnny Тэги: iptables, Linux, ubuntu, админ, Интернет, сисадмин

Принудительное перенаправление на проксю (прозрачный режим) с проверкой того, не является ли назначением сам сервер
-A PREROUTING -p tcp -m tcp ! -d внешний_ип -i eth1 —dport 80 -j REDIRECT —to-ports 3128

проброс порта
-A PREROUTING -p tcp -m tcp —dport 19876 -j DNAT —to-destination 172.16.0.7:19876

Выход на мировой днс будет работать только для внутреннего днс сервера (а.к.а контроллер домена)
-A POSTROUTING -p tcp -m tcp -s 172.16.0.1 —dport 53 -j MASQUERADE
-A POSTROUTING -p udp -m udp -s 172.16.0.1 —dport 53 -j MASQUERADE

Продолжение »

Автор: Johnny Тэги: iptables, Linux, ubuntu, работа, сисадмин

Содержание

• Уйти или остаться?
  • Как работает сисадмин?
  • Зачем он нужен, если все работает?
  • За себя и за того парня
  • Зиц-председатель Фунт и его последователи
  • Что у нас новенького?
  • Сколько стоит быть сисадмином?
  • О бонусе редком замолвите слово
  • Возраст, или есть ли жизнь после сорока?
  • Сисадминская карьера
  • Приложение
    • Выше уровня квалификации не прыгнешь
    • В российской компании сисадмин свободнее
    • Платить могли бы и больше
• Закулисные проблемы сисадминов. Часть 2
  • «…Мамы разные нужны, мамы всякие важны…»
  • Почему технарей считают простачками
  • Много вас, братцы, стало…
  • «Когда в товарищах согласья нет…»
• Закулисные проблемы сисадминов. Часть 3
  • Достаем из-под пыльного дивана свою гордость
  • Инвестировать, реинвестировать, уходить
    • Возможность первая. Переквалифицироваться
    • Возможность вторая. Скрытно для глаз, короткими перебежками
    • Возможность третья. Воспитание нелояльности
    • Понимание – путь к прозрению
    • «Админь головой, а не ногами»

Продолжение »

Автор: Johnny Тэги: ITIL, админ, проблемы, работа, сисадмин

Для установки обязательно необходимо наличие интернет-соединения, т.к. все пакеты для установки будут скачиваться из инета, но для убунтоводов это уже привычно.

Итак, начнем:

Продолжение »

Автор: Johnny Тэги: homeserver, ubuntu, Интернет, торрент

Саратовчане помнят размещенные весной 2010 года билборды с фотографиями людей и призывами оплатить долг за ЖКУ.
Представители Ассоциации ТСЖ района тогда уверяли, что «на фотографии – рекламный персонаж, вымышленный неплательщик». «Именно это изображение разместила компания, которой мы заказывали плакат», — сказал исполнительный директор.
Продолжение »

Автор: Johnny Тэги: Саратов, юмор

Навеяно саратовским снегопадом

Видео под катом

Продолжение »

Автор: Johnny Тэги: видео, юмор