Wednesday, January 29, 2014

Пробрасываем порты в локальную сетку на Linux

Задача: нужно сделать доступными во "внешнем" интернете заданные порты компьютера во "внутренней" локальной сети.

Допустим: 
- Внешний IP роутера: 1.2.3.4
- Внутренний IP компьютера: 192.168.1.111
- Порты для проброса: 80, 22

Решение:

Шаг 1: На роутере пробрасываем порты снаружи на заданный компьютер посредством Port Forwarding:
22 => порт 11122 на 192.168.1.111
80 => порт 11180 на 192.168.1.111

Шаг 2:
На компьютере делаем маппинг портов:
11122 => 22
11180 => 80
Инструкция - тут: http://ezroad.blogspot.ru/2010/01/mapping-nat-ports-in-linux.html
sudo iptables -t nat -A PREROUTING -p tcp --dport 11122 -j REDIRECT --to-port 22
sudo iptables -I INPUT -p tcp --dport 11122 -j ACCEPT
sudo iptables -t nat -A OUTPUT -o lo -p tcp --dport 11122 -j REDIRECT --to-port 22

sudo iptables -t nat -A PREROUTING -p tcp --dport 11180 -j REDIRECT --to-port 80
sudo iptables -I INPUT -p tcp --dport 11180 -j ACCEPT
sudo iptables -t nat -A OUTPUT -o lo -p tcp --dport 11180 -j REDIRECT --to-port 80
После чего надо настроить сохранение конфигурации iptables, чтобы изменения остались в силе после перезагрузки. Команды зависят от операционки и прав доступа, причем надо быть аккуратным, иначе неправильный конфиг (/etc/network/interfaces на Ubuntu) может запросто отвалить машину от локальной сети. 

Теоретически, шаг 2 может вообще не потребоваться, если Роутер поддерживает маппинг портов одновременно с форвардингом.

В итоге:
Имеем доступ на "внутренний" компьютер "снаружи":
ssh 1.2.3.4 -p 11122
http://1.2.3.4:11180

Tuesday, January 21, 2014

С волнами во Вьетнаме

По итогам экспедиции за ветром, волнами и теплой соленой водой в январе 2014 года, удалось выделить три зоны в окрестностях Муи Не во Вьетнаме.

- Кайт-зона на западной половине пляжа, где сосредоточено подавляющее большинство отелей. Основные отели в центре - Swiss Village, Bamboo Viallage, Saigon. Основные кайт-станции на пляжах названных отелей - Kite-n-Surf, Африка, Kitboarding Asia, Kite Rabbit, Windchimes. Сильная прибойная волна делает пляж практически непригодным для нормального купания. Вместе с тем, ввиду отсутствия отмели и обрушения волны сразу на берег, а также огромной плотности кайтеров и отдыхающих, плещущихся в прибойной зоне, катание в волнах требует высокого мастерства и сопряжено с риском как для себя и оборудования, так и для окружающих. Обучение требует достаточной мотивации и готовности проходить прибой собственной тушкой. Ветер - вдоль пляжа наискосок к берегу, поэтому доску, потерянную вдалеке от берега может прибить очень далеко, а в случае аварии с кайтом или провала ветра нужно уметь эвакуироваться к берегу на парусной тяге кайта в водоизмещающем режиме (лежа на правой половине баллона). Проблемных рыбацких сетей почти нет, но - много буйков, на которые можно намотаться стропами в случае аварии (проверено). При катании - обязательно осматриваться перед любым маневром, чтобы не схлестнуться стропами с несоблюдающим дистанцию кайтером (проверено). Также, находясь в прибое, обязательно следить за приходящими волнами, потому что пропущенная и внезапно накрывшая тебя волна может привести к неожиданным и неприятным последствиям (проверено). Вот так вот примерно это выглядит "в лучшие дни".
- Виндсерф-зона на восточной половине пляжа, ниже по ветру от рыбацкой деревни. Крупных отелей всего несколько - Surf4You, Hai Au, Canary, Muine de Century), при них имеются три виндсерф-станции - Vetratoria, 5 квадаратов, Surf4You. Близость рыбацкой деревни наводит на сомнения по поводу чистоты воды, однако, ввиду отсутствия прибойной волны, это - единственное место, где возможно нормальное купание. Ветер - вдоль пляжа наискосок от берега, особенно при сильном ветре из-за порывов - поэтому отход-приход на виндсерфинге достаточно тяжелый, иногда кажется проще отгрести метров 100 от берега и уже там делать сразу водный старт. Также, при аварии нужно быть либо уверенным в наличии спасаловки (на Vetratoria она присутствует, в виде аутентичной рыбачьей лодки, привозящей "унесенных ветром"вместе со снарягой), либо быть готовым долго и упорно грести. В открытом море - задорный чоп. В море также много поплавков от сетей (обходятся без проблем) а вот у берега могут быть уже сплошные сети в которых можно капитально встрять (причем, говорят, они иногда могут оказаться не обозначенными буйками). Вот, например, рыбак пересекающий внидсерф-зону:
- Вэйв-зона на востоке, за мысом - пожалуй самое интересное и достойное явление природы. Тянется от скал мыса на юге (отели Sailing Bay Resort и Mui Ne Bay Resort, кайтсерфстанция Kite-n-Surf) до автотрассы примыкающей к пляжу на севере. Наиболее интересна центральная часть (основные отели Malibu Resort и Panandus Resort, кайтстанции Африка, Kite-n-Surf, еще какая-то плюс номинально обозначенные но не работающие по факту 5 квадратов и Vetratoria).
Из-за наличия широкой отмели, место пригодно как для плескания в ближней зоне прибоя грудным детям, так и для борьбы с 2-х и 3-х метровыми волнами в дальне прибойной зоне матерым серферам и кайтером.
На юге (Sailing Bay Resort и станция Kite-n-Surf) ветер дует прямо оншор (что может создать проблемы для кайтера), дно не очень ровное (волна во многих местах битая и непредсказуемая) а также попадается строительный мусор (можно при уборке головой упасть в кирпич вместо песка). На станции дают в прокат классический серф и обучают на нем же. Оборудования для кайтинга на станции, впрочем, замечено не было. Вот так примерно выглядит катание на longboard в ближней зоне прибоя:

В центральной части расположены отели Malibu Resort (станция Афика), Nam Chau Resort (станция No Mad), Panandus Resort (неработающе станции Vetratoria и 5 квадратов) и еще какой-то отельчик к югу от Malibu (название станции не запомнил). Тут дует оншор, чуть наискосок слева, что создает возможность прыжков с волн на левом галсе (собственно выбрасывает метра на три и без прыжков) и катания с волн - на правом. Волна ровная с достаточно предсказуемым периодом. Высота волн плавно нарастает от линии пляжа к началу зоне обрушения (где может достигать 3-х метров).  Из-за протяженности волновой зоны волна может "вставать" повторно.
За началом линии обрушения волн, метрах в 50-100, начинаются практически сплошные рыбацкие сети. Плотность кайтеров на воде в пиковое время иногда (день на день не приходится) может быть также достаточно высокая напротив самих кайтстанций, однако с давкой на воде в западной кайт-зоне сравниться это не может, к тому же здесь достаточно места, чтобы подняться выше или спуститься ниже по ветру где посвободнее. На названных кайтстанциях также можно взять в прокат классические серфы, если ветра - мало. Вот так примерно выглядит катание в полдень - на кайте 12-шке, когда еще не раздуло и все обладатели десяток сидят на берегу и ждут послеобеденного усиления ветра:

Также, со слов "местных", еще могут представлять интерес (для классических "серферов") две вэйв-зоны - на востоке, под ветром от мыса, который виден с пляжа Malibu, и на западе - за мысом, ограничивающим кайт-зону с запада. Там, говорят, благодаря сопровождающим оба мыса рифам, встает особо предсказуемая и интересная волна.
  
С точки зрения ветра, место оказалось на порядок "зачетнее", чем все виданное в Таиланде и Греции-Кипре ранее. Из 13 дней штиль был всего три дня, но и в эти три дня можно было заниматься классическим серфингом. Из оставшихся 10 дней, примерно половину дней 12-ти метрового кайта было откровенно много, а 5-метрового паруса - в самый раз.

Из прочих точек интереса "в окрестностях" заслуживает посещения Спящий Будда. На "белые дюны" и "красные дюны" также стоит съездить, однако, если есть возможность, лучше это делать не привязываясь к экскурсии, а самостоятельно.

Также, безусловного внимания заслуживает "Волшебный Ручей" ("Fairy Stream"), причем жители отелей в виндсерфзоне могут совершать там утренние прогулки вместо унылого шлепанья взад-вперед по пляжу - ручей впадает в море непосредственно на краю Hai Au Resort. Правда, местная вьетнамская молодежь "обслуживающая" ручей, занимается вымогательством денег в достаточно агрессивных формах, чему надо быть готовыми противостоять (например, выходить на ручей в обход того места где молодежь караулит клиентов).

В самом поселке Муи Не имеется несколько Буддистско-Конфуцианских пагод, доступных для самостоятельного посещения.

Напротив отеля Saigon Resort (рядом с казино) находися замечательный mini-golf с 18-ю дырками и сопровождающим баром (хотя вопрос - кто кого сопровождает), который ни в коем случае нельзя обделить вниманием в вечернее время, как и ресторан Rainforest напротив Swiss Village.

Вероятно, для самостоятельных прогулок по дикой природе представляет интерес мыс между вэйв-зоной и рыбацкой деревней, хотя в полной мере мы этот объект мы изучить не успели и, вероятно, надо быть осторожным насчет змей. Змей, говорят, много и очень ядовитых - одну из них (желтую, длинную и толстую) местные несколько дней назад прибили прямо на "приморском бульваре" между отелями и ресторанами.

Медузы (сантиметров 40 в диаметре) были замечены дважды на песке прибоя в вэйв-зоне и кайт-зоне. Также, есть свидетельство об ужаленности медузой серфера во время водного старта в виндсерф-зоне (без последствий для здоровья). Поэтому рекомендуются лайкра - как рубаха, так и штаны. Хотя, в основном народ катается голышом.

Из прочих трудностей и опасностей можно упомянуть мотобайк. Наблюдалось два последствия лобовых столкновений с летальными исходами на оных прямо на "приморском бульваре", а также хромающего кайтера, который завершил катальную программу не неудачным приземлением на воде, а при падении на байке. Имея собственный опыт двукратного падения на байке с пассажиром в Таиланде, однозначное предпочтение было отдано групповому использованию таксомоторного транспорта.