Мой главный вопрос такой: как лучше всего (проще, быстрее, меньше ошибок и т. д.) чтобы проверить правила iptables нац локально на одном хосте (т. е. без подключения к сети) в командной строке?

Ниже приведены подробные сведения о конкретных (неудачной) попытки проверить простое правило ДНАТ, используя для netcat. Я надеюсь на разрешение моего конкретного вопроса в этом случае, а также для ответа на мой вопрос.

Я работаю на виртуальную машину под управлением Debian 8 (Jessie) для. Я хочу использовать для netcat, чтобы выполнить базовое тестирование простое правило ДНАТ.

Для моего теста, все, что я хочу сделать, это отправить некоторые данные на один локальный адрес (например 192.168.0.1) и он приедет в другой местной адресу (например 192.168.0.2).

Я пробовал несколько разных подходов:

1. Манекен интерфейсы и цепочкой PREROUTING

2. Виртуальные интерфейсы и цепочкой PREROUTING

3. Используя цепочку вывода, а не следующее

Манекен интерфейсы и цепочкой PREROUTING

Моя первая попытка была, чтобы добавить правило ДНаТ с цепочкой PREROUTING и добавить два пустых интерфейсов с соответствующими адресами.

Вот мои правила:

судо в iptables \
-Т \нац 
-А СЛЕДУЮЩЕЕ 
-д 192.168.0.1 \
-Джей ДНАТ --к-назначения 192.168.0.2

Нет никаких других правил netfilter и в мою защиту. Но просто чтобы быть уверенным, вот вывод в iptables-сохранить:

# Созданный на базе iptables-сохранить В1.4.21

*Нат
:СЛЕДУЮЩЕЕ ПРИНИМАЮТ [0:0]
:ВХОД ПРИНЯТЬ [0:0]
:ВЫХОДНОЙ ПРИНИМАЕМ [0:0]
:POSTROUTING ПРИНЯТЬ [0:0]
-А следующее -д 192.168.0.1/32 -й ДНАТ --к-назначения 192.168.0.2
Совершать

*фильтр
:ВХОД ПРИНЯТЬ [0:0]
:ВПЕРЕД ПРИНЯТЬ [0:0]
:ВЫХОДНОЙ ПРИНИМАЕМ [0:0]
Совершать

Повторить, все, что я хочу сделать, это отправить некоторые данные на 192.168.0.1 - адрес и он приедет на 192.168.0.2 - адрес.

Стоит отметить, что 192.168.0.0/24 подсети не используется на моей виртуальной машины. Сначала я добавить пару муляжей интерфейсы:

судо ИС ссылке добавить dummy1 тип манекена

судо ИС ссылке добавить тип dummy2 манекен

Далее я присваиваю назначать IP-адреса для манекена интерфейсы на нужный диапазон подсети:

судо добавить IP-адрес 192.168.0.1/24 dummy1 Дев 

судо добавить IP-адрес 192.168.0.2/24 Дэв dummy2

И тогда я доводить интерфейсы до:

ссылка судо IP установить dummy1 вверх

ссылка судо IP установить dummy2 вверх

Вот то, что моя таблица маршрутизации выглядит сейчас:

по умолчанию через 10.0.2.2 в dev eth0 в
10.0.2.0/24 в dev eth0 в прото ядра сферы ссылке СРЦ 10.0.2.15
192.168.0.0/24 Дэв dummy1 прото ядра сферы ссылку в src 192.168.0.1
192.168.0.0/24 Дэв dummy2 прото ядра сферы ссылку в src 192.168.0.2
192.168.56.0/24 на eth1 Дэв прото ядра сферы ссылке СРЦ 192.168.56.100

Сейчас слушаю в первый (исходный) адрес, используя netcat на:

НК -л -п 1234 -с 192.168.0.1

И я подключиться к серверу с netcat с netcat на клиента (в отдельном окне терминала):

НК 192.168.0.1 1234

Текст, введенный в одно окно, в другой - просто, как ожидалось.

Я делаю то же самое со второй адрес, а также:

НК -л -п 1234 -с 192.168.0.2

НК 192.168.0.2 1234

Опять же, текст, введенный в одно окно, в другом - как и ожидалось.

Наконец, я пытаюсь слушать на цель (ДНАТ) - адреса и подключение через источник (ДНАТ) адрес:

НК -л -п 1234 -с 192.168.0.2

НК 192.168.0.1 1234

К сожалению, соединение выдает следующее сообщение об ошибке:

(Неизвестен) [192.168.0.1] 1234 (?) : Соединение отклонено

Я также попытался с помощью команды ping -с 1 -Р 192.168.0.1 , чтобы увидеть, если ДНАТ вступают в силу, но не похоже, что дело в этом:

Пинг 192.168.0.1 (192.168.0.1) 56(124) байт данных.
64 байта от 192.168.0.1: icmp_seq=1 ТТЛ=64 время=0.047 МС
: 192.168.0.1 рублей
192.168.0.1
192.168.0.1
192.168.0.1


--- Статистика ping 192.168.0.1 ---
1 пакетов, передающихся, 1 получено, 0% потери пакетов, время 0мс
РТТ мин/ср/Макс/mdev = 0.047/0.047/0.047/0.000 МС

Почему это не работает? Что я делаю не так?

Диагностика при помощи tcpdump

Для того чтобы диагностировать эту проблему, я попытался с помощью tcpdump для того, чтобы слушать трафик на манекен интерфейсы. Я пробовал слушать все интерфейсы (и отфильтровав по SSH и DNS):.

судо тсрйитр -я -e порт не 22 и не 53

Тогда я позвала на dummy1 интерфейс:

пинг -п-с-1 -я dummy1 192.168.0.1

Это дало следующие результаты:

слушать на любом, соединени-тип LINUX_SLL (Линукс, приготовленный), захват размер 262144 байт
В 00:00:00:00:00:00 (да локальных сетей) ethertype для IPv4 (0x0800), длина 100: 192.168.0.1 > 192.168.0.1: - запрос ICMP, код 8071, сл 1, длина 64
В 00:00:00:00:00:00 (да локальных сетей) ethertype для IPv4 (0x0800), длина 100: 192.168.0.1 > 192.168.0.1: пакетов ICMP эхо-ответ, идентификационный номер 8071, сл 1, длина 64

Так это выглядит, как манекен интерфейсы подключенные к loopback-интерфейс. Это может означать, что правила iptables полностью обойти.

Виртуальные интерфейсы и цепочкой PREROUTING

В качестве второй попытки, я попытался с помощью так называемых виртуальных IP-адресов вместо пустышки интерфейсы.

Вот как я добавил "виртуальный" IP-адресов на интерфейсы eth0 и eth1, который:

судо ірадреса добавить 192.168.0.100/24 dev и через eth0
судо добавить IP-адрес 192.168.0.101/24 на eth1 Дев

Примечание: я использовал различные IP-адреса для них, чем я сделал для манекена интерфейс.

Потом я покраснел и обновленные правила iptables для NAT:

команду sudo iptables в -Ф-Т нац

судо в iptables \
-Т \нац 
-А СЛЕДУЮЩЕЕ 
-д 192.168.0.100 \
-Джей ДНАТ --назначение 192.168.0.101

Я повторил тест пинг:

пинг -е-п 1 -Р 192.168.0.100

Нет кости:

Команду ping 192.168.0.100 (192.168.0.100) 56(124) байт данных.
64 байт из диапазона 192.168.0.100: icmp_seq=1 ТТЛ=64 время=0.023 МС
РР: 192.168.0.100
192.168.0.100
192.168.0.100
192.168.0.100


--- 192.168.0.100 статистики пинга ---
1 пакетов, передающихся, 1 получено, 0% потери пакетов, время 0мс
РТТ мин/ср/Макс/mdev = 0.023/0.023/0.023/0.000 МС

Потом снова тест с netcat. Запустить сервер:

НК -л -п 1234 -с 192.168.0.101

Попробуйте подключить клиента:

НК 192.168.0.100 1234

Также нет кости:

(Неизвестен) [192.168.0.100] 1234 (?) : Соединение отклонено

Используя цепочку вывода, а не следующее

Тогда я попытался двигаться оба правила ДНаТ с цепочкой PREROUTING в цепочку вывода:

команду sudo iptables в -Ф-Т нац

судо в iptables \
-Т \нац 
-А \ВЫХОД 
-д 192.168.0.1 \
-Джей ДНАТ --к-назначения 192.168.0.2

судо в iptables \
-Т \нац 
-А \ВЫХОД 
-д 192.168.0.100 \
-Джей ДНАТ --назначение 192.168.0.101

Сейчас я пробую пинг на оба манекена и виртуальных интерфейсов:

пользователь@хост:~$ пинг -с 1 -Р 192.168.0.1
Пинг 192.168.0.1 (192.168.0.1) 56(124) байт данных.
64 байта от 192.168.0.1: icmp_seq=1 ТТЛ=64 время=0.061 МС
: 192.168.0.1 рублей
192.168.0.2
192.168.0.2
192.168.0.1


--- Статистика ping 192.168.0.1 ---
1 пакетов, передающихся, 1 получено, 0% потери пакетов, время 0мс
РТТ мин/ср/Макс/mdev = 0.061/0.061/0.061/0.000 МС

пользователь@хост:~$ пинг -с 1 -Р 192.168.0.100

Команду ping 192.168.0.100 (192.168.0.100) 56(124) байт данных.
64 байт из диапазона 192.168.0.100: icmp_seq=1 ТТЛ=64 время=0.058 МС
РР: 192.168.0.100
192.168.0.101
192.168.0.101
192.168.0.100


--- 192.168.0.100 статистики пинга ---
1 пакетов, передающихся, 1 получено, 0% потери пакетов, время 0мс
РТТ мин/ср/Макс/mdev = 0.058/0.058/0.058/0.000 МС

И я также попробуйте netcat на клиент-сервер тест для каждой пары IP-адресов:

НК -л -п 1234 -с 192.168.0.2

НК 192.168.0.1 1234

и:

НК -л -п 1234 -с 192.168.0.101

НК 192.168.0.100 1234

Этот тест выполняется успешно, а также.

Так что, похоже, оба манекена и виртуальных интерфейсов работать, когда правила ДНАТ в цепочке производства, а не цепочкой PREROUTING.

Кажется, что часть моей проблемы заключается в том, что я непонятно на какие пакеты траверс, который сети.

Вы можете попробовать

устройство = "sysdefault"

Объяснение

Любое значение для устройства , которое не по умолчанию или не начинается с импульса говорит i3status не использовать PulseAudio так и падают обратно в алса. Это значение затем непосредственно перешел к алса в качестве устройства indetifier, так что просто установив его в алса или что-то подобное не получится. Перед i3status была поддержка PulseAudio так вы могли просто установить его по умолчанию для ALSA, с использованием устройства по умолчанию. по умолчанию по-прежнему является допустимым именем для алса устройства. Но i3status теперь пытается автоматически определить с PulseAudio и использовать его в предпочтении к алса, когда устройство установлено по умолчанию (или сбросить).

С помощью sysdefault, вы можете обойти автоматизма в i3status , при этом используя действительное общее название устройства алса.

Устранение неисправностей

При использовании systemdefault не работает по какой-то причине, возможно, придется использовать определенное имя устройства. Если у вас есть только одна звуковая карта, аппаратно:0 должно работать.

устройство = "ГС:0"

А на современном настольном компьютере может быть и больше "звуковые карты", чем можно было ожидать. В сторону от "истинного" на борту или выделенный звуковой карты есть видеокарты (звук по HDMI), веб-камеры, USB-кабеля-гарнитуры, Bluetooth-адаптеры и т. д..

Вы можете получить список карт в вашей системе из файла в/proc/asound/карты. Например:

 0 [ПХ ]: ВДА-Интел - ХДА Интел ПЧ
 ВДА Интел ПЧ на 0xfa120000 прерывание 41
 1 [Нвидиа ]: ВДА-Интел - ХДА для NVIDIA
 В HDA NVIDIA в 0xd3000000 на IRQ 16

Они могут быть доступны с устройством именами гв:Н в i3status.конф, где Н - число в первом столбце.

Если вам нужно больше информации, чтобы решить, какое устройство номер является правильным, Вы можете использовать amixer -c П информация (amixer может быть найден в пакет ALSA-utils версии пакета):

% amixer -C от 0 инфо
Карта аппаратное обеспечение:0 'ПЧ'/'ВДА Интел ПЧ на IRQ 0xfa120000 41'
 Название смесителя : 'для Realtek ALC262'
 Компоненты : 'ВДА:10ec0262,103c1587,00100202'
 Контролирует : 41
 Простой контроли : 20

С amixer -c П вы получаете полный список всех микшера и их настройки для карты Н. С amixer -c П sget управления можно получить конкретное значение. Так что вы можете использовать amixer -c П sget мастер, чтобы убедиться, что выход из i3status соответствует фактическим значениям в алса.

Существует известная ошибка с 10.13.2: переключение из японской (или китайской или корейской), чтобы кириллица, арабский, иврит, греческий или не будет работать, вы должны сначала перейти к нам (или другой Латинской раскладки) между ними.

Задать Apple, чтобы исправить это через обратной связи разделе.

Все ваши данные зашифрованы и хранятся с помощью брелка (например, ~/Library/брелки/). Это обеспечивает безопасное хранение ваших паролей, ключей, сертификатов и прочих конфиденциальных данных.

Для предотвращения несанкционированного доступа к вашим учетные данные на приложение 3 участника, каждый раз, когда файл Keychain доступен, он запрашивает разрешение пользователя на доступ к его конфиденциальным данным.

Если он не будет просить вас каждый раз, то любые приложения (например, Safari плагин) или хакер мог получить доступ к вашей связки ключей файл и украсть все ваши пароли без вашего ведома с помощью одной команды.

Подробнее: изучение Mac ОС Х пользователей и системой брелки

Вы можете действительно сделать это с помощью команды grep как предложил Спархок, или с почти идентичными:

красный $ Эхо ':"яблоко", фиолетовые:"виноград", желтый:"банан"' | 
 грэп -ОП '(красный|желтый):".+?"' | Перл-00pe 'с/\н/ /'
красный:"яблоко", желтый:"банан"

Лично я бы, наверное, сделать это с помощью Perl:

красный $ Эхо ':"яблоко", фиолетовые:"виноград", желтый:"банан"' | 
 Перл -Ф-Анэ карты{печать /красный|желтый/}@Ф'
красный:"яблоко", желтый:"банан"

В его ответ, @hobodave описывает три сорта говядины в США: выбор, выбор, и премьер. Далее он отмечает, что в большинстве супермаркетов нести только выбрать класс.

Какие классы доступны в Канаде, и где можно найти высших сортов говядины?

• Выберите файл, нажав правой кнопкой мыши
• Удерживайте нажатой клавишу Option
• Выберите пункт меню копировать "именем" как путь

Примечание: Я считаю, это работает только в El Capitan и выше.

Системы Debian 8 с Xfce, командная строка: терминал версия 2.14.2 (терминал называется "терминал" -> https://konsole.kde.org/)

Я друг попросил меня помочь ему со странной проблемой.

Некоторые ключи имеют странное поведение.

Например Шифт + § принимает текущую строку для отображения только (арг: 0) (у нас есть швейцарский клавиатуры https://en.wikipedia.org/wiki/QWERTZ#/media/File:KB_Swiss.svgвы можете найти этот ключ в верхнем левом углу)

Нажав ö дает (арг: 6). И так далее...

Я могу выйти из этого "режима" следующие команды:

набор -О. В.
набор +О. В.

Но я не в режиме VI прежде. Насколько я могу судить. Но что-то, кажется, "сброс". Дело в том, что я также потерять некоторые параметры, которые я хочу, если я использую две команды выше.

Редактировать: что я забыл сказать; на другой эмулятор терминала - UXTerm - поведение является "нормальным". Так как я хочу. Но в xterm у меня такое же поведение, как в консоли.

EDIT2: как просили:

пользователь@mymachine в:~$ связывания -п | грэп арг
"\М--": цифры-аргумент
"\М-0": цифры-аргумент
"\М-1": цифры-аргумент
"\М-2": цифры-аргумент
"\М-3": цифры-аргумент
"\М-4": цифры-аргумент
"\М-5": цифры-аргумент
"\М-6": цифры-аргумент
"\М-7": цифры-аргумент
"\М-8": цифры-аргумент
"\М-9": цифры-аргумент
"\М-.": вставка-последний аргумент
"\М-_": вставка-последний аргумент
# универсальный-рассуждение (не связан)
# ви-арг-значный (не связан)
# ви-Янк-арг (не связан)
"\М-.": янки-последние-арг
"\М-_": янки-последние-арг
"\М-\с-г": Янк-энной-арг
"биоинф" @АГС-и WAV-дебиан-MandS:~$ набор +О в Emacs
"биоинф" @АГС-и WAV-дебиан-MandS:~$ персонализация -п - | грэп 
Баш: персонализация: предупреждение: редактирование строки не включена

Дополнительные информация:

пользователь@машина:~$ язык набора символов
ANSI_X3.4-1968

пользователь@машина:~$ персонализация -в | грэп мета
набор преобразования-мета на
установить включить-мета-ключ на
входной набор-мета на
набор мета-флаг
установите выход-мета на

Да. У меня есть Apple кожаный чехол для iPhone X, который прекрасно вписывается в мой iPhone хз.

Я надеялся сделать что-то вроде:

по умолчанию для чтения г AppleLanguages | на awk -Ф '/[^(]/{печать 1$; выход}'

но если только один язык появился в списке "предпочитаемые языки", то по умолчанию для чтения г AppleLanguages возвращает ошибку:

Пары домен/по умолчанию (kCFPreferencesAnyApplication, AppleLanguages) не существует

Он отлично работает, если указаны несколько языков. У кого-нибудь есть надежный способ определения языка, выбранного для данного пользователя в ОС Х?

Один из моих резервных копий iOS, похоже, восстановить разрешения файлов неправильно (один из файлов будет восстановлена, как только для чтения, или может под неправильным именем пользователя).

Существует ли простой способ для меня, чтобы исправить это? Где разрешения для файлов резервного копирования, когда iTunes создает резервную копию устройства iOS?

Амбиции не привязанность к вышел или ожидания нормально. Реальная проблема-это вложение элементов. Благодаря 3 характеристики в любых человеческих начинаниях и Вселенной, все будет не так как предполагалось. Отсюда и возможность разочароваться. Если вы понимаете, разочарование и как ее преодолеть, то есть не проблема с амбициями.

В 3 раза тренинг даст вам понимание 4 благородных истин , которые помогут вам понять психологический, который вызывает разочарование.

Быстрый фон: я установил Линукс Убунту 12.04 на Dell Инспирон 3520 после удаления Windows 8. Друг предложил делать это в отличие от покупки ноутбука с предустановленной ОС Linux. Все, кроме беспроводной карты работает.

Когда я загрузить ноутбук, я вижу, беспроводной анимация, как будто он пытается найти беспроводное подключение (на некоторое время, потом она гаснет), но подключения не отображаются под беспроводной вариант (под "изменить настройки" далее "беспроводные").

Что я пробовал: - Делаешь то ndiswrapper. Не удалось. - Установить несколько ядер для Realtek. Не удалось.

Я не могу установить любые приложения на моем iPad, потому что он продолжает говорить, что приложение требует iOS 6.0 и у меня 1-го поколения iPad, который может только обновление поскольку прошивки iOS 5.1.1.

Мне нужен файл программы найдите в пути пользователя. Я нашел несколько решений, лучших команд и тип.

Что лучше, быстрее, Unix-подобным образом и почему?

команда -в <приложение>
тип -Р <приложение>

так я его не в Google Play, но вы можете найти APK на гугл в любом случае, я думаю, что это на развитие или что-то, но это работает, вы хаво, чтобы проверить, если ваш телефон имеет Android леденец, она от моего дела, его печально, но вы присматривайте за ним, надеюсь, что это помогло вам.