abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
eParkomat, startup z ČR, postoupil mezi finalisty evropského akcelerátoru ChallengeUp!
Robot na pivo mu otevřel dveře k opravdovému byznysu
Internet věcí: Propojený svět? Už se to blíží...
dnes 11:44 | Zajímavý projekt

Na Indiegogo byla spuštěna kampaň na podporu herní mini konzole a multimediálního centra RetroEngine Sigma od Doyodo. Předobjednat ji lze již od 49 dolarů. Požadovaná částka 20 000 dolarů byla překonána již 6 krát. Majitelé mini konzole si budou moci zahrát hry pro Atari VCS 2600, Sega Genesis nebo NES. Předinstalováno bude multimediální centrum Kodi.

Ladislav Hagara | Komentářů: 0
dnes 00:10 | Nová verze

Byla vydána verze 4.7 redakčního systému WordPress. Kódové označením Vaughan bylo vybráno na počest americké jazzové zpěvačky Sarah "Sassy" Vaughan. Z novinek lze zmínit například novou výchozí šablonu Twenty Seventeen, náhledy pdf souborů nebo WordPress REST API.

Ladislav Hagara | Komentářů: 0
včera 12:00 | Zajímavý projekt

Projekt Termbox umožňuje vyzkoušet si linuxové distribuce Ubuntu, Debian, Fedora, CentOS a Arch Linux ve webovém prohlížeči. Řešení je postaveno na projektu HyperContainer. Podrobnosti v často kladených dotazech (FAQ). Zdrojové kódy jsou k dispozici na GitHubu [reddit].

Ladislav Hagara | Komentářů: 14
včera 11:00 | Bezpečnostní upozornění

Byly zveřejněny informace o bezpečnostní chybě CVE-2016-8655 v Linuxu zneužitelné k lokální eskalaci práv. Chyba se dostala do linuxového jádra v srpnu 2011. V upstreamu byla opravena minulý týden [Hacker News].

Ladislav Hagara | Komentářů: 1
5.12. 22:00 | Komunita

Přibližně před měsícem bylo oznámeno, že linuxová distribuce SUSE Linux Enterprise Server (SLES) běží nově také Raspberry Pi 3 (dokumentace). Obraz verze 12 SP2 pro Raspberry Pi 3 je ke stažení zdarma. Pro registrované jsou po dobu jednoho roku zdarma také aktualizace. Dnes bylo oznámeno, že pro Raspberry Pi 3 je k dispozici také nové openSUSE Leap 42.2 (zprávička). K dispozici je hned několik obrazů.

Ladislav Hagara | Komentářů: 6
5.12. 06:00 | Zajímavý software

OMG! Ubuntu! představuje emulátor terminálu Hyper (GitHub) postavený na webových technologiích (HTML, CSS a JavaScript). V diskusi k článku je zmíněn podobný emulátor terminálu Black Screen. Hyper i Black Screen používají framework Electron, stejně jako editor Atom nebo vývojové prostředí Visual Studio Code.

Ladislav Hagara | Komentářů: 50
5.12. 06:00 | Zajímavý článek

I letos vychází řada ajťáckých adventních kalendářů. QEMU Advent Calendar 2016 přináší každý den nový obraz disku pro QEMU. Programátoři se mohou potrápit při řešení úloh z kalendáře Advent of Code 2016. Kalendáře Perl Advent Calendar 2016 a Perl 6 Advent Calendar přinášejí každý den zajímavé informace o programovacím jazyce Perl. Stranou nezůstává ani programovací jazyk Go.

Ladislav Hagara | Komentářů: 10
3.12. 16:24 | Nová verze

Byla vydána Mageia 5.1. Jedná se o první opravné vydání verze 5, jež vyšla v červnu loňského roku (zprávička). Uživatelům verze 5 nepřináší opravné vydání nic nového, samozřejmě pokud pravidelně aktualizují. Vydání obsahuje všechny aktualizace za posledního téměř půldruhého roku. Mageia 5.1 obsahuje LibreOffice 4.4.7, Linux 4.4.32, KDE4 4.14.5 nebo GNOME 3.14.3.

Ladislav Hagara | Komentářů: 17
3.12. 13:42 | Pozvánky

V Praze probíhá konference Internet a Technologie 16.2, volné pokračování jarní konference sdružení CZ.NIC. Konferenci lze sledovat online na YouTube. K dispozici je také archiv předchozích konferencí.

Ladislav Hagara | Komentářů: 0
2.12. 22:44 | Komunita

Joinup informuje, že Mnichov používá open source groupware Kolab. V srpnu byl dokončen dvouletý přechod na toto řešení. V provozu je asi 60 000 poštovních schránek. Nejenom Kolabu se věnoval Georg Greve ve své přednášce Open Source: the future for the European institutions (SlideShare) na konferenci DIGITEC 2016, jež proběhla v úterý 29. listopadu v Bruselu. Videozáznam přednášek z hlavního sálu je ke zhlédnutí na Livestreamu.

Ladislav Hagara | Komentářů: 26
Kolik máte dat ve svém domovském adresáři na svém primárním osobním počítači?
 (32%)
 (24%)
 (29%)
 (7%)
 (5%)
 (3%)
Celkem 779 hlasů
 Komentářů: 50, poslední 29.11. 15:50
Rozcestník
Reklama

Dotaz: IPSec na modemu Comtrend vr-3026e

4.9.2011 17:31 merlik | skóre: 13 | blog: merlik
IPSec na modemu Comtrend vr-3026e
Přečteno: 4827×
Ahoj,

pokouším se vytvořit ipsec tunel mezi mým routerem se strongswanem a modemem Comtrend vr-3026e od O2.

Ilustrační "obrázek":
192.168.86.0/24===veřejná.ip.adresa.strongswanu...veřejná.ip.adresa.modemu===192.168.8.0/24
Tunel se sestaví a ze sítě 192.168.86.0/24 do sítě 192.168.8.0/24 vše funguje naprosto spolehlivě. Jde např. ping na počítač v síti 192.168.8.0/24 a i na modem 192.168.8.1.

Opačným směrem se nedaří nic, dle traceroute jde provoz mimo tunel někam do sítě O2.

Vzhledem k tomu, že nevím jak zkontrolovat, co s tím odchozím provozem modem provádí, tak pouze tipuji, že modem odchozí provoz normálně NATuje za svou veřejnou ip a odešle to po defaultní routě místo s tím nechat to být a poslat do tunelu... Nemáte někdo nápad, jak mu tohle rozmluvit? Nebo co ještě může být špatně a jak se k tomu postavit?
I cesta může být cíl.

Řešení dotazu:


Odpovědi

cynic_asshole avatar 5.9.2011 09:40 cynic_asshole | skóre: 28
Rozbalit Rozbalit vše Re: IPSec na modemu Comtrend vr-3026e
Jak máš na tom modemu nastavené routy? Zkus si nastavit, pokud již nemáš, routu do sítě 192.168.86.0/24 přes tunelový interface.
Neznáš nějakou linuxovou distribuci pro Windows?
5.9.2011 18:13 merlik | skóre: 13 | blog: merlik
Rozbalit Rozbalit vše Re: IPSec na modemu Comtrend vr-3026e
U nastavení statických rout jde přidat routa pouze přes rozhraní ppp1, ppp0.1 a br0. Bohužel ani jedno není rozhraním ipsecu. Vyjdu-li z toho, že na linuxu mám routu přes eth0 (tj. rozhraní do netu), tady by to mělo být ppp0.1. Při nastavení statické routy jde provoz dle traceroute stejnou cestou jak jiný provoz do netu. Prostě stejně jako kdyby router (modem) ten provoz maškarádil.

Osobně jsem očekával, že když už se to nastavuje přes webové rozhraní, tak nastavením tunelu se všechny tyhle věci udělají "samy"...
I cesta může být cíl.
cynic_asshole avatar 6.9.2011 07:32 cynic_asshole | skóre: 28
Rozbalit Rozbalit vše Re: IPSec na modemu Comtrend vr-3026e
A co kdyby sis tam rozjel dynamické směrování, třeba RIPem? Jestli to teda zvládá.
Neznáš nějakou linuxovou distribuci pro Windows?
6.9.2011 07:36 merlik | skóre: 13 | blog: merlik
Rozbalit Rozbalit vše Re: IPSec na modemu Comtrend vr-3026e
To vyzkouším... A dám vědět.
I cesta může být cíl.
6.9.2011 10:01 Radek
Rozbalit Rozbalit vše Re: IPSec na modemu Comtrend vr-3026e
RIP přes IPSec nebude fungovat, RIP se šíří pomocí multicastu a ten IPSec neumí. To by se musel použít GRE tunel, ten zašifrovat IPSecem a v rámci GRE tunelu použít RIP. Ale nejsem si jistý, jestli Comtrend umí GRE tunel. Spíš bych doporučil Comtrend použít pouze jako modem v bridge módu a za něj dát klasický linuxový firewall. Třeba Mikrotik nebo Monowall, mám vyzkoušeno, že na Monowallu chodí IPSec bez probémů proti Linuxu i proti Ciscu.
6.9.2011 10:04 merlik | skóre: 13 | blog: merlik
Rozbalit Rozbalit vše Re: IPSec na modemu Comtrend vr-3026e
Použít modem jen jako modem je až záložní varianta. Stejně tak je to na druhé straně (jiný modem, jiný provider, ...)

Nicméně prozatím děkuji za nápady, uvidíme, jestli s něčím uspěju, až se k tomu zase dostanu.
I cesta může být cíl.
cynic_asshole avatar 6.9.2011 10:07 cynic_asshole | skóre: 28
Rozbalit Rozbalit vše Re: IPSec na modemu Comtrend vr-3026e
Nemusíš mít úplnou pravdu. RIPu se dá nastavit i adresa dalšího peera a pak šíří směrovací informace pomocí unicastu. Alespoň RIPv2 to umí.
Neznáš nějakou linuxovou distribuci pro Windows?
10.2.2012 12:28 Jirka
Rozbalit Rozbalit vše Re: IPSec na modemu Comtrend vr-3026e
Zdravim,

potreboval bych poradit s nastavenim IPSecu na tomto modemu. Na druhe strane mam Cisco router. Tam si myslim, ze problem nebude. Znate nekdo doporucene/vyzkousene nastaveni na Comtrendu? Nastavil jsem si ESP, Auto(IKE), Pre-shared, bez PFS, MM - AES 256/SHA1, faze 2 - AES 256/SHA1. Key life jsem nechal 3600.

Diky.
6.9.2011 10:05 Radek
Rozbalit Rozbalit vše Re: IPSec na modemu Comtrend vr-3026e
Podle všeho je problém v NATu, zkuste se podívat, jestli nejde udělat vyjímka z NATu. Pravděpodobně při zpracování paketu je nejdříve NAT a pak až IPSec, ale pokud je paket zanatován, tak už ho nechytí IPSec pravidlo. Případně sem můžete dát screenshot možných nastavení a zkusil bych se podívat, co by mohlo být špatně.
6.9.2011 14:20 merlik | skóre: 13 | blog: merlik
Rozbalit Rozbalit vše Re: IPSec na modemu Comtrend vr-3026e
Příloha:
Screenshot přiložen, snad je to ok, neb ten modem neumožňuje editovat nastavení tunelu - má jen operace "add" a "remove", "edit" chybí :)

Jinak s tím natem souhlasím, to v tom taky vidím, protože podobně se mi chovala i druhá strana, tam ale nebyl problém sahnout do iptables.
I cesta může být cíl.
7.9.2011 19:00 Radek
Rozbalit Rozbalit vše Re: IPSec na modemu Comtrend vr-3026e
V nastavení IPSecu problém nevidím. Je možnost někde nastavit NAT nebo je tam všechno v základu?
7.9.2011 20:06 merlik | skóre: 13 | blog: merlik
Rozbalit Rozbalit vše Re: IPSec na modemu Comtrend vr-3026e
Bohuzel jsem nasel pouze vypnout/zapnout. A pak jen nat smerem dovnitr. To funguje ok.
I cesta může být cíl.
8.9.2011 10:22 Radek
Rozbalit Rozbalit vše Re: IPSec na modemu Comtrend vr-3026e
Tak to už je pak jedinně problém firmwaru. Co na to O2?
19.9.2011 14:26 merlik | skóre: 13 | blog: merlik
Rozbalit Rozbalit vše Re: IPSec na modemu Comtrend vr-3026e
Vizte jiný thread.
I cesta může být cíl.
7.9.2011 17:45 merlik | skóre: 13 | blog: merlik
Rozbalit Rozbalit vše Re: IPSec na modemu Comtrend vr-3026e
Prozatim mam info, ze chybu O2 uz taky vidi a mozna ji nechaji opravit. Ale jeste musi udelat par pokusu.
I cesta může být cíl.
3.5.2012 19:25 Lol Phirae | skóre: 23
Rozbalit Rozbalit vše Re: IPSec na modemu Comtrend vr-3026e
Vidím, že ani skoro po roce neopravili ani lejno. Právě jsem to neúspěšně opět zkoušel. :-(
4.5.2012 07:01 merlik | skóre: 13 | blog: merlik
Rozbalit Rozbalit vše Re: IPSec na modemu Comtrend vr-3026e
Ano, je to tak. Zkoušel jsem jim psát, volat... Několikrát. I ty Guru jsem kontaktoval... A pořád jen "čekejte", ono to někdy bude. Ale s postupujícím časem jsou ty odpovědi čím dál tím míň nadějné.
I cesta může být cíl.
6.6.2012 08:52 Lol Phirae | skóre: 23
Rozbalit Rozbalit vše Re: IPSec na modemu Comtrend vr-3026e
Prý je nový firmware VR-3026eu-CFE-G641-406TO2A-C04_R01_TTS2816_2 - aspoň to někdo psal na fóru O2. Jak se k němu dostat bohužel netuším a ani nemám po předchozí skoro roční komunikaci ohledně jiné reklamace náladu se s tou bandou zoufalců jakkoliv dostávat do styku. Tak to zkus sehnat a někde vystavit, pokud to problém řeší.
8.7.2012 22:01 -CC-
Rozbalit Rozbalit vše Re: IPSec na modemu Comtrend vr-3026e
Nový firmware je ke stažení zde:

http://www.o2.cz/osobni/techzona-modemy-pro-adsl-vdsl/comtrend-vr-3026e.html?tab=download

Je označen jako "Standardně dodávaný firmware" a je to ještě vyšší verze, než výše uvedený. Zatím jsem ho ale nezkoušel, tak uvidíme.
Řešení 1× (merlik (tazatel))
6.9.2012 20:50 merlik | skóre: 13 | blog: merlik
Rozbalit Rozbalit vše Re: IPSec na modemu Comtrend vr-3026e
Firmware C05R02 už funguje správně.
I cesta může být cíl.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.