abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 22:00 | Komunita

Portál Stack Overflow po roce opět vyzpovídal své uživatele, jedná se především o vývojáře softwaru, a zveřejnil (podcast) detailní výsledky průzkumu. Průzkumu se letos zúčastnilo více než 64 tisíc vývojářů. Jejich nejmilovanější platformou je linuxový desktop. Ten je také druhou nejpoužívanější platformou vývojářů.

Ladislav Hagara | Komentářů: 0
24.3. 11:55 | Komunita

Vývojový tým OpenSSL ve spolupráci s iniciativou Core Infrastructure konsorcia Linux Foundation spustil proces přelicencování této kryptografické knihovny ze současné licence na licenci Apache Licence v 2.0 (ASLv2). Nová licence usnadní začleňování OpenSSL do dalších svobodných a open source projektů. Všichni dosavadní vývojáři OpenSSL (Authors) obdrží v následujících dnech email s prosbou o souhlas se změnou licence.

Ladislav Hagara | Komentářů: 7
24.3. 01:11 | Komunita

Před třemi týdny Mozilla.cz představila projekt Photon, jehož cílem je návrh a implementace nového vzhledu Firefoxu. Včera zveřejnila první náhled vzhledu Photon. Práce na projektu Photon jsou rozděleny do pěti týmů, které celkem čítají 19 lidí. Zaměřují se na zlepšení prvního spuštění Firefoxu a zaujetí nových uživatelů, celkovou úpravu vzhledu, zlepšení animací, zrychlení odezvy uživatelského rozhraní a také upravení nabídek. Vývoj lze sledovat v Bugzille.

Ladislav Hagara | Komentářů: 38
23.3. 20:00 | Komunita

OneDrive pro firmy je již ve webových prohlížečích na Linuxu stejně rychlý jako na Windows. Microsoft opravil chybu z listopadu loňského roku. OneDrive pro firmy běžel na Linuxu mnohem pomaleji než na Windows. V popisu chyby bylo uvedeno, že stačilo v prohlížeči na Linuxu nastavit v user-agentu Windows a vše se zrychlilo. Odpovědí Microsoftu bylo (Internet Archive: Wayback Machine), že Linux není podporován. Po bouřlivých diskusích na redditu i Hacker News byla chyba nalezena a opravena.

Ladislav Hagara | Komentářů: 6
23.3. 19:00 | Zajímavý projekt

Byla vyhlášena soutěž Hackaday Prize 2017. Soutěž je určena vývojářům open source hardwaru. Pro výherce je připraveno celkově 250 tisíc dolarů. Každý ze 120 finalistů získá tisíc dolarů. Nejlepší pak navíc 50, 30, 20, 15, 10 a 5 tisíc dolarů. Jedná se již o čtvrtý ročník soutěže. V roce 2014 zvítězil projekt globální sítě open source pozemních satelitních stanic SatNOGS. V roce 2015 zvítězil open source systém pro řízení elektrických invalidních vozíků pohybem očí Eyedriveomatic. V roce 2016 zvítězil modulární robot Dtto.

Ladislav Hagara | Komentářů: 0
23.3. 15:00 | Bezpečnostní upozornění

Byla vydána Samba ve verzích 4.6.1, 4.5.7 a 4.4.12. Řešen je bezpečnostní problém CVE-2017-2619. Pomocí symbolických odkazů a souběhu (symlink race) lze "teoreticky" získat přístup k souborům, které nejsou sdíleny. Linuxové distribuce jsou postupně aktualizovány (Debian).

Ladislav Hagara | Komentářů: 0
23.3. 07:43 | Nová verze

Na Steamu se objevil port hry Arma: Cold War Assault (Operation Flashpoint) pro Mac a Linux. … více »

creon | Komentářů: 30
23.3. 05:55 | Nová verze

Po 18 měsících od vydání verze 8.0 byla vydána verze 9.0 open source alternativy GitHubu, tj. softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech, GitLab. Představení nových vlastností v příspěvku na blogu a na YouTube.

Ladislav Hagara | Komentářů: 0
23.3. 03:33 | Komunita

Platnost posledního patentu souvisejícího s Dolby Digital (AC-3) vypršela. Po MP3 se tak do Fedory oficiálně dostane také kodek AC-3.

Ladislav Hagara | Komentářů: 5
23.3. 00:44 | Komunita

Feral Interactive, společnost zabývající se vydáváním počítačových her pro operační systémy macOS a Linux, nabízí své hry na Steamu vývojářům open source 3D grafické knihovny Mesa zdarma. Podmínkou je minimálně 25 commitů za posledních 5 let. Stejnou nabídku dostali vývojáři knihovny Mesa v roce 2015 od Valve. O rok dříve dostali od Valve tuto nabídku vývojáři Debianu a Ubuntu.

Ladislav Hagara | Komentářů: 0
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (14%)
 (2%)
 (72%)
 (3%)
 (10%)
Celkem 932 hlasů
 Komentářů: 72, poslední 1.3. 11:16
    Rozcestník

    Dotaz: IPSec na modemu Comtrend vr-3026e

    4.9.2011 17:31 merlik | skóre: 13 | blog: merlik
    IPSec na modemu Comtrend vr-3026e
    Přečteno: 4900×
    Ahoj,

    pokouším se vytvořit ipsec tunel mezi mým routerem se strongswanem a modemem Comtrend vr-3026e od O2.

    Ilustrační "obrázek":
    192.168.86.0/24===veřejná.ip.adresa.strongswanu...veřejná.ip.adresa.modemu===192.168.8.0/24
    Tunel se sestaví a ze sítě 192.168.86.0/24 do sítě 192.168.8.0/24 vše funguje naprosto spolehlivě. Jde např. ping na počítač v síti 192.168.8.0/24 a i na modem 192.168.8.1.

    Opačným směrem se nedaří nic, dle traceroute jde provoz mimo tunel někam do sítě O2.

    Vzhledem k tomu, že nevím jak zkontrolovat, co s tím odchozím provozem modem provádí, tak pouze tipuji, že modem odchozí provoz normálně NATuje za svou veřejnou ip a odešle to po defaultní routě místo s tím nechat to být a poslat do tunelu... Nemáte někdo nápad, jak mu tohle rozmluvit? Nebo co ještě může být špatně a jak se k tomu postavit?
    I cesta může být cíl.

    Řešení dotazu:


    Odpovědi

    cynic_asshole avatar 5.9.2011 09:40 cynic_asshole | skóre: 28
    Rozbalit Rozbalit vše Re: IPSec na modemu Comtrend vr-3026e
    Jak máš na tom modemu nastavené routy? Zkus si nastavit, pokud již nemáš, routu do sítě 192.168.86.0/24 přes tunelový interface.
    Neznáš nějakou linuxovou distribuci pro Windows?
    5.9.2011 18:13 merlik | skóre: 13 | blog: merlik
    Rozbalit Rozbalit vše Re: IPSec na modemu Comtrend vr-3026e
    U nastavení statických rout jde přidat routa pouze přes rozhraní ppp1, ppp0.1 a br0. Bohužel ani jedno není rozhraním ipsecu. Vyjdu-li z toho, že na linuxu mám routu přes eth0 (tj. rozhraní do netu), tady by to mělo být ppp0.1. Při nastavení statické routy jde provoz dle traceroute stejnou cestou jak jiný provoz do netu. Prostě stejně jako kdyby router (modem) ten provoz maškarádil.

    Osobně jsem očekával, že když už se to nastavuje přes webové rozhraní, tak nastavením tunelu se všechny tyhle věci udělají "samy"...
    I cesta může být cíl.
    cynic_asshole avatar 6.9.2011 07:32 cynic_asshole | skóre: 28
    Rozbalit Rozbalit vše Re: IPSec na modemu Comtrend vr-3026e
    A co kdyby sis tam rozjel dynamické směrování, třeba RIPem? Jestli to teda zvládá.
    Neznáš nějakou linuxovou distribuci pro Windows?
    6.9.2011 07:36 merlik | skóre: 13 | blog: merlik
    Rozbalit Rozbalit vše Re: IPSec na modemu Comtrend vr-3026e
    To vyzkouším... A dám vědět.
    I cesta může být cíl.
    6.9.2011 10:01 Radek
    Rozbalit Rozbalit vše Re: IPSec na modemu Comtrend vr-3026e
    RIP přes IPSec nebude fungovat, RIP se šíří pomocí multicastu a ten IPSec neumí. To by se musel použít GRE tunel, ten zašifrovat IPSecem a v rámci GRE tunelu použít RIP. Ale nejsem si jistý, jestli Comtrend umí GRE tunel. Spíš bych doporučil Comtrend použít pouze jako modem v bridge módu a za něj dát klasický linuxový firewall. Třeba Mikrotik nebo Monowall, mám vyzkoušeno, že na Monowallu chodí IPSec bez probémů proti Linuxu i proti Ciscu.
    6.9.2011 10:04 merlik | skóre: 13 | blog: merlik
    Rozbalit Rozbalit vše Re: IPSec na modemu Comtrend vr-3026e
    Použít modem jen jako modem je až záložní varianta. Stejně tak je to na druhé straně (jiný modem, jiný provider, ...)

    Nicméně prozatím děkuji za nápady, uvidíme, jestli s něčím uspěju, až se k tomu zase dostanu.
    I cesta může být cíl.
    cynic_asshole avatar 6.9.2011 10:07 cynic_asshole | skóre: 28
    Rozbalit Rozbalit vše Re: IPSec na modemu Comtrend vr-3026e
    Nemusíš mít úplnou pravdu. RIPu se dá nastavit i adresa dalšího peera a pak šíří směrovací informace pomocí unicastu. Alespoň RIPv2 to umí.
    Neznáš nějakou linuxovou distribuci pro Windows?
    10.2.2012 12:28 Jirka
    Rozbalit Rozbalit vše Re: IPSec na modemu Comtrend vr-3026e
    Zdravim,

    potreboval bych poradit s nastavenim IPSecu na tomto modemu. Na druhe strane mam Cisco router. Tam si myslim, ze problem nebude. Znate nekdo doporucene/vyzkousene nastaveni na Comtrendu? Nastavil jsem si ESP, Auto(IKE), Pre-shared, bez PFS, MM - AES 256/SHA1, faze 2 - AES 256/SHA1. Key life jsem nechal 3600.

    Diky.
    6.9.2011 10:05 Radek
    Rozbalit Rozbalit vše Re: IPSec na modemu Comtrend vr-3026e
    Podle všeho je problém v NATu, zkuste se podívat, jestli nejde udělat vyjímka z NATu. Pravděpodobně při zpracování paketu je nejdříve NAT a pak až IPSec, ale pokud je paket zanatován, tak už ho nechytí IPSec pravidlo. Případně sem můžete dát screenshot možných nastavení a zkusil bych se podívat, co by mohlo být špatně.
    6.9.2011 14:20 merlik | skóre: 13 | blog: merlik
    Rozbalit Rozbalit vše Re: IPSec na modemu Comtrend vr-3026e
    Příloha:
    Screenshot přiložen, snad je to ok, neb ten modem neumožňuje editovat nastavení tunelu - má jen operace "add" a "remove", "edit" chybí :)

    Jinak s tím natem souhlasím, to v tom taky vidím, protože podobně se mi chovala i druhá strana, tam ale nebyl problém sahnout do iptables.
    I cesta může být cíl.
    7.9.2011 19:00 Radek
    Rozbalit Rozbalit vše Re: IPSec na modemu Comtrend vr-3026e
    V nastavení IPSecu problém nevidím. Je možnost někde nastavit NAT nebo je tam všechno v základu?
    7.9.2011 20:06 merlik | skóre: 13 | blog: merlik
    Rozbalit Rozbalit vše Re: IPSec na modemu Comtrend vr-3026e
    Bohuzel jsem nasel pouze vypnout/zapnout. A pak jen nat smerem dovnitr. To funguje ok.
    I cesta může být cíl.
    8.9.2011 10:22 Radek
    Rozbalit Rozbalit vše Re: IPSec na modemu Comtrend vr-3026e
    Tak to už je pak jedinně problém firmwaru. Co na to O2?
    19.9.2011 14:26 merlik | skóre: 13 | blog: merlik
    Rozbalit Rozbalit vše Re: IPSec na modemu Comtrend vr-3026e
    Vizte jiný thread.
    I cesta může být cíl.
    7.9.2011 17:45 merlik | skóre: 13 | blog: merlik
    Rozbalit Rozbalit vše Re: IPSec na modemu Comtrend vr-3026e
    Prozatim mam info, ze chybu O2 uz taky vidi a mozna ji nechaji opravit. Ale jeste musi udelat par pokusu.
    I cesta může být cíl.
    3.5.2012 19:25 Lol Phirae | skóre: 23
    Rozbalit Rozbalit vše Re: IPSec na modemu Comtrend vr-3026e
    Vidím, že ani skoro po roce neopravili ani lejno. Právě jsem to neúspěšně opět zkoušel. :-(
    4.5.2012 07:01 merlik | skóre: 13 | blog: merlik
    Rozbalit Rozbalit vše Re: IPSec na modemu Comtrend vr-3026e
    Ano, je to tak. Zkoušel jsem jim psát, volat... Několikrát. I ty Guru jsem kontaktoval... A pořád jen "čekejte", ono to někdy bude. Ale s postupujícím časem jsou ty odpovědi čím dál tím míň nadějné.
    I cesta může být cíl.
    6.6.2012 08:52 Lol Phirae | skóre: 23
    Rozbalit Rozbalit vše Re: IPSec na modemu Comtrend vr-3026e
    Prý je nový firmware VR-3026eu-CFE-G641-406TO2A-C04_R01_TTS2816_2 - aspoň to někdo psal na fóru O2. Jak se k němu dostat bohužel netuším a ani nemám po předchozí skoro roční komunikaci ohledně jiné reklamace náladu se s tou bandou zoufalců jakkoliv dostávat do styku. Tak to zkus sehnat a někde vystavit, pokud to problém řeší.
    8.7.2012 22:01 -CC-
    Rozbalit Rozbalit vše Re: IPSec na modemu Comtrend vr-3026e
    Nový firmware je ke stažení zde:

    http://www.o2.cz/osobni/techzona-modemy-pro-adsl-vdsl/comtrend-vr-3026e.html?tab=download

    Je označen jako "Standardně dodávaný firmware" a je to ještě vyšší verze, než výše uvedený. Zatím jsem ho ale nezkoušel, tak uvidíme.
    Řešení 1× (merlik (tazatel))
    6.9.2012 20:50 merlik | skóre: 13 | blog: merlik
    Rozbalit Rozbalit vše Re: IPSec na modemu Comtrend vr-3026e
    Firmware C05R02 už funguje správně.
    I cesta může být cíl.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.