abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
eParkomat, startup z ČR, postoupil mezi finalisty evropského akcelerátoru ChallengeUp!
Robot na pivo mu otevřel dveře k opravdovému byznysu
Internet věcí: Propojený svět? Už se to blíží...
včera 17:02 | Pozvánky

Přijďte si popovídat o open source obecně a openSUSE konkrétně s dalšími uživateli a vývojáři. Oslava nového vydání openSUSE Leap se uskuteční 16. prosince od 17:00 v nových prostorách firmy SUSE v Praze. K dispozici bude nějaké občerstvení a DVD pro ty, kdo je sbírají nebo ještě mají mechaniku. Po párty v kanceláři se bude pokračovat v některé z hospod v okolí.

Miška | Komentářů: 7
včera 14:55 | Zajímavý software

Byla vydána verze Alpha 1.0 otevřeného operačního systému pro chytré hodinky AsteroidOS. Podporovány jsou hodinky LG G Watch, LG G Watch Urbane, Asus ZenWatch 2 a Sony Smartwatch 3. Ukázka ovládání hodinek na YouTube. Jaroslav Řezník přednášel o AsteroidOS na chytrých hodinkách (videozáznam) na letošní konferenci OpenAlt.

Ladislav Hagara | Komentářů: 0
včera 13:30 | Zajímavý software

Byly uvolněny zdrojové kódy známé rogue-like hry DoomRL. Počátky hry jsou v roce 2002. Je napsána ve FreePascalu a zdrojový kód je nyní k dispozici na GitHubu pod licencí GNU GPL 2.0. Autor pracuje na nové hře Jupiter Hell, která je moderním nástupcem DoomRL a na jejíž vývoj shání peníze prostřednictvím Kickstarteru.

Blaazen | Komentářů: 0
včera 13:15 | Pozvánky

Přijďte s námi oslavit vydání Fedory 25. Na programu budou přednášky o novinkách, diskuse, neřízený networking atd. Release Party se bude konat 16. prosince v prostorách společnosti Etnetera. Na party budou volně k dispozici také propagační materiály, nová DVD s Fedorou 25 a samozřejmě občerstvení. Přednášky budou probíhat v češtině. Pro více informací se můžete podívat na web MojeFedora.cz. Jen připomínám, že tentokrát jsme zavedli

… více »
frantisekz | Komentářů: 0
9.12. 16:38 | Komunita

Byly zveřejněny videozáznamy přednášek a workshopů z letošní konference OpenAlt konané 5. a 6. listopadu v Brně. K videozáznamům lze přistupovat ze stránky na SuperLectures nebo přes program konference, detaily o vybrané přednášce nebo workshopu a dále kliknutím na ikonku filmového pásu. Celkově bylo zpracováno 65 hodin z 89 přednášek a workshopů.

Ladislav Hagara | Komentářů: 0
9.12. 11:30 | Komunita

Bylo oznámeno, že bude proveden bezpečnostní audit zdrojových kódů open source softwaru pro implementaci virtuálních privátních sítí OpenVPN. Audit provede Matthew D. Green (blog), uznávaný kryptolog a profesor na Univerzitě Johnse Hopkinse. Auditována bude verze 2.4 (aktuálně RC 1, stabilní verze je 2.3.14). Audit bude financován společností Private Internet Access [reddit].

Ladislav Hagara | Komentářů: 4
9.12. 06:00 | Komunita

Na YouTube byl publikován Blender Institute Reel 2016, ani ne dvouminutový sestřih z filmů, které vznikly za posledních 10 let díky Blender Institutu. V institutu aktuálně pracují na novém filmu Agent 327. Dění kolem filmu lze sledovat na Blender Cloudu. Videoukázka Agenta 327 z června letošního roku na YouTube.

Ladislav Hagara | Komentářů: 0
9.12. 01:02 | Zajímavý článek

Minulý týden byly vydány verze 1.2.3 a 1.1.7 webového poštovního klienta Roundcube. V oznámení o vydání bylo zmíněno řešení bezpečnostního problému nalezeného společností RIPS a souvisejícího s voláním funkce mail() v PHP. Tento týden byly zveřejněny podrobnosti. Útočník mohl pomocí speciálně připraveného emailu spustit na serveru libovolný příkaz. Stejně, jak je popsáno v článku Exploit PHP’s mail() to get remote code execution z roku 2014.

Ladislav Hagara | Komentářů: 1
8.12. 16:00 | Nová verze

Byla vydána verze 0.98 svobodného nelineárního video editoru Pitivi. Z novinek lze zmínit například přizpůsobitelné klávesové zkratky. Videoukázka práce s nejnovější verzí Pitivi na YouTube.

Ladislav Hagara | Komentářů: 1
8.12. 15:00 | Zajímavý software

Stop motion je technika animace, při níž je reálný objekt mezi jednotlivými snímky ručně upravován a posouván o malé úseky, tak aby po spojení vyvolala animace dojem spojitosti. Jaký software lze pro stop motion použít na Linuxu? Článek na OMG! Ubuntu! představuje Heron Animation. Ten bohužel podporuje pouze webové kamery. Podpora digitálních zrcadlovek je začleněna například v programu qStopMotion.

Ladislav Hagara | Komentářů: 5
Kolik máte dat ve svém domovském adresáři na svém primárním osobním počítači?
 (32%)
 (23%)
 (29%)
 (7%)
 (5%)
 (3%)
Celkem 809 hlasů
 Komentářů: 50, poslední 29.11. 15:50
Rozcestník
Reklama

Dotaz: Router pro kompletní směrovani vnitřní sítě

26.11.2014 19:56 quantum95
Router pro kompletní směrovani vnitřní sítě
Přečteno: 497×
Příloha:
Potřeboval bych poradit s výběrem routeru pro tuto situaci. V síti je router připojený na WAN (192.168.100.175) a na straně LAN jsou 4 různá zařízení s ethernet rozhraním (nikoli PC). Jejich IP adresy jsou 192.168.3.1,192.168.3.10,192.168.3.20,192.168.3.30. Potřebuji se propojit skrz router pomocí PC (192.168.100.100) "přímo" do zařízení v síti 192.168.3.x. V této síti nemohu otevřít porty pro běžící obslužné programy, neboť je neznám. Když použiji příkazu traceroute do sítě 192.168.3.x. tak je odezva nulová. Kdyby měl router linuxové jádro, kde by fungovaly iptables, mohl bych konfiguraci udělat mimo standardní webové rozhraní, ale myslel jsem , že toto routování zvládne jakýkoli router. Buď jej neumím nastavit anebo fakt potřebuji něco speciálního? Chci se prostě "jen" dostat dovnitř sítě za routerem ........Díky

Odpovědi

26.11.2014 20:06 Jimmy
Rozbalit Rozbalit vše Re: Router pro kompletní směrovani vnitřní sítě
A jakou má dané PC bránu ? Pokud něco jiného než 192.168.100.175, tak to logicky packety pro jinou než lokální síť posílá na svoji bránu a ta je pak posílá dál do internetu, nebo je zahazuje, když mají vnitřní adresy. Takže buď dodat routu pro 192.168.3.0/24 do PC a nebo na internetovou bránu.
27.11.2014 18:38 quantum95
Rozbalit Rozbalit vše Re: Router pro kompletní směrovani vnitřní sítě
gateway pc je wan adresa routeru, gateway routeru je sam router. Route na PC je vytvořena, přesto všechny pakety do sítě routeru LAN jsou zahozené
26.11.2014 21:41 NN
Rozbalit Rozbalit vše Re: Router pro kompletní směrovani vnitřní sítě
Odpoved Jimmy bude spravna. PC nevi, ze zarizeni na siti 192.168.3.0/24 ma hledat za routerem na adrese 192.168.100.175 a posila pakety na svou vychozi branu, pravdepodobne 192.168.100.1(254) ktera je zahodi. Takze reseni bude pridat si na PC stratickou routu:
ip route add 192.168.3.0/24 via 192.168.100.175
26.11.2014 22:26 Filip Jirsák
Rozbalit Rozbalit vše Re: Router pro kompletní směrovani vnitřní sítě
Chápu to správně, že máte dvě sítě, jednu 192.168.100.0/24, do které je připojeno PC a router svým rozhraním nazvaným WAN (a pak je tam ještě jiný router jako brána do internetu), a druhou síť 192.168.3.0/24, do které je připojen router svým LAN rozhraním? Pak potřebujete nakonfigurovat, že síť 192.168.3.0/24 je dostupná přes ten router - buď přímo na tom PC, nebo na routeru, který funguje jako výchozí brána pro tu síť 192.168.100.0/24. Pozor na to, že jsou to odlišné konfigurace - v prvním případě bude PC komunikovat přímo s routerem 192.168.100.175, v druhém případě bude pakety odesílat na výchozí bránu a teprve ta je přesměruje na váš router - ale zpět půjde paket přímo. Pokud byste tam měl něco, co je závislé na sledování spojení (třeba NAT), nebo ten druhý způsob komunikace fungovat. Musel byste na té výchozí bráně dělat SNAT, aby se pakety vracely zase na ni. iptables by vám nijak nepomohlo, není to věc firewallu ale routování. A jinak je to dost zvláštní topologie, sítě by se měly stýkat na routerech, a ne že máte jednu síť připojenou doprostřed jiné sítě.
27.11.2014 18:45 quantum95
Rozbalit Rozbalit vše Re: Router pro kompletní směrovani vnitřní sítě
Toto je konečná konfigurace sítě, žádný přístup do internetu přes další router tam není
27.11.2014 19:26 Filip Jirsák
Rozbalit Rozbalit vše Re: Router pro kompletní směrovani vnitřní sítě
V tom případě je chybně nakonfigurovaný router mezi sítěmi 192.168.100.0/24 a 192.168.3.0/24.
27.11.2014 00:45 GeorgeWH | skóre: 35
Rozbalit Rozbalit vše Re: Router pro kompletní směrovani vnitřní sítě
len mala poznamka: akykolvek router to zvladnut nemusi, konkretne lacne soho krabicky, ktore vedia len nat-ovat, ale nie routovat (cez wan rozhranie)...
27.11.2014 18:40 quantum95
Rozbalit Rozbalit vše Re: Router pro kompletní směrovani vnitřní sítě
to si myslim, ze je prave muj problem, ze router umi jen pustit urcene porty, ale ja potrebuji komplet routování. Máte nějaký vyzoušný model?
27.11.2014 19:01 Jimmy
Rozbalit Rozbalit vše Re: Router pro kompletní směrovani vnitřní sítě
Pokud to má routovat a běžné krabičky nestačí, tak nějaký routerboard, např. RB750. Pokud člověk ví co chce nastavit, tak to nastaví rychle a dělá to přesně to co má. Konfigurace je ale složitějších než u ěžných krabiček za 500 Kč.
27.11.2014 19:37 Filip Jirsák
Rozbalit Rozbalit vše Re: Router pro kompletní směrovani vnitřní sítě
Pokud víte, co je váš problém, nechápu, proč se na to ptáte. Pokud to nevíte, bude nejlepší místo různých dohadů napsat, jak vypadá vaše síť. Pokud tam opravdu máte jenom 4 zařízení, která mají být navzájem propojená, dejte jim IP adresy z jednoho rozsahu, třeba 192.168.1.0/24 a zapojte je do jednoho switche. Buď máte dost volných portů na switchy v tom routeru, pokud ne, kupte pětiportový switch za dvě stovky.
28.11.2014 02:18 GeorgeWH | skóre: 35
Rozbalit Rozbalit vše Re: Router pro kompletní směrovani vnitřní sítě
teraz som mierne zmateny, pretoze:

Potřeboval bych poradit s výběrem routeru pro tuto situaci.

ale zaroven:

to si myslim, ze je prave muj problem, ze router umi jen pustit urcene porty

tak mas. alebo nemas router? ak mas, tak aky?
27.11.2014 18:55 NN
Rozbalit Rozbalit vše Re: Router pro kompletní směrovani vnitřní sítě
Asi bude jednoduzsi napsat co to je za router. Take to muze blokovat firewall na tom routeru..
28.11.2014 15:28 quantum95
Rozbalit Rozbalit vše Re: Router pro kompletní směrovani vnitřní sítě
Zkoušel jsem více obyčejných routerů - EDIMAX, ZYXEL, TP-LINK, typy si nepamatuji a žádný z nich to neumě, anebo já jsem to neuměl nastavit. Z počátku jsem měl pocit, že to bude snandé, ale nakonec žádný z tech routerů se mi nepovedlo zprovoznit dle představ. Tak jsem routery vrátil, a hledám nějaký který bude třeba dražší, ale bude použitelný.
Max avatar 28.11.2014 15:43 Max | skóre: 64 | blog: Max_Devaine
Rozbalit Rozbalit vše Re: Router pro kompletní směrovani vnitřní sítě
My jsme měli "Edimax 3G-6200n" a právě routování mu šlo, levnej šmejd s linuchem. Tenkrát jsme ho koupili kvůli tomu, že podporoval 3G usb modemy a uměl je použít jako failover. Vyšla tenkrát tuna opravných fw a ty poslední začaly konečně fungovat (stabilně s modemem). Vtip byl také v tom, že polská verze stránek měla o hodně novější fw s hafo opravama oproti en, nebo cz.
Mno, ono je to jedno, vždy se najde nějaký omezený bazmek, a že jich pořád ještě dnes je.
Pokud chceš něco víc nastavovat a mít vše víc pod kontrolou, tak si kup mikrotik. Je to levný a jde tam vše s rozumnou propustností. Nebo vezmi toho tplinka a narvi tam openwrt.
Zdar Max
Měl jsem sen ... :(
28.11.2014 16:29 xxl | skóre: 18
Rozbalit Rozbalit vše Re: Router pro kompletní směrovani vnitřní sítě
Najdi si router, do kterého jde nahrát OpenWrt. S OpenWrt to nakonfiguruješ.

Pokud je tedy opravdu potřeba routování a nestačí obyčejný switch.
28.11.2014 16:46 gogol
Rozbalit Rozbalit vše Re: Router pro kompletní směrovani vnitřní sítě
No a kam sa teda chces pripojovat ked neznas bezici programy na tych pocitacoch v sieti 192.168.3.x ?

Ak by si chcel vidiet nazdielane zlozky a tlaciarne za routrom, tak ti mozem povedat, ze toto zrovna nefunguje.
30.11.2014 17:01 quantum95
Rozbalit Rozbalit vše Re: Router pro kompletní směrovani vnitřní sítě
Za routerem je např. zařízení s procesorem Simatic S300, ke kterému se umím připojit pomocí PC napřímo. Chci ale sedět "daleko" za routerem, na PC spustit program pro připojení k S300, dát "online" na vnitřní LAN routeru a proroutovat se tak přímo na zařízení s S300. Takových to sítí s routerem chci mít třeba 20, každá má jinou LAN za routerem, ale osazení zařízení je identické.
30.11.2014 19:47 GeorgeWH | skóre: 35
Rozbalit Rozbalit vše Re: Router pro kompletní směrovani vnitřní sítě
da sa pouzit aj obycajny soho router, ktory vie robit iba nat, ale treba ho zapojit opacne - teda lan rozhranie mu pripojit do siete 192.168.100 a do wan portu pripojit switch a do nho zapojit zariadenia. takze na to mozes pouzit tie najlacnejsie routre, ktore zvacsa maju iba jeden lan port. samozrejme musis nastavit aj routovanie v sieti 192.168.100. obmedzenie bude v tom, ze samotny router a zariadenia za nim sa v podstate nikam nedostanu, teda spojenie je mozne iniciovat iba z tvojej hlavnej lan na zariadenia...
30.11.2014 20:06 Filip Jirsák
Rozbalit Rozbalit vše Re: Router pro kompletní směrovani vnitřní sítě
V tom případě potřebujete router, který propojí síť, kde je PC, a těch dvacet sítí. To znamená buď router, který má fyzicky aspoň těch 21 portů, nebo to můžete řešit pomocí VLAN (to asi levný SOHO router umět nebude, ani levné SOHO switche).
30.11.2014 21:10 Jimmy
Rozbalit Rozbalit vše Re: Router pro kompletní směrovani vnitřní sítě
VLAN umí třeba už ten RB750 za 900 Kč, což je v podstatě soho router.

Možná hloupý nápad, ale mají ty zařízení vůbec nastavenou bránu a pokud ano, tak správně ?
1.12.2014 14:51 gogol
Rozbalit Rozbalit vše Re: Router pro kompletní směrovani vnitřní sítě
Tiez si mozes komunikaciu odchytit a zistit tak cislo protokolu na ktorom to spojenie bezi.

Routriky vedia prepajat siete typu IP a trebars aj VLAN. Na ine typy protokolov (napriklad Novelacky IPX) je asi potrebne pouzit taky router, ktory vie prepojit prislusny protokol. Ked nevies cislo portu, tak to zrejme nebude IP protokol.
1.12.2014 20:39 j
Rozbalit Rozbalit vše Re: Router pro kompletní směrovani vnitřní sítě
Mas nejaky extremni duvod, proc ty site oddelovat? Pokud ne, tak viz vejs, dej tam switch.

Pokud nejaky duvod mas, tak bys prozmenu mel byt schopen alespon zakladni uvahy na tema, ze SOHO krabka je kram, kterej v zakladnu nic neumi, a to ani v pripade, ze by to HW zvlad. Pokud ti jde o prachy, hledej neco s moznosti OpenWRT, ale pozor, ani to nemusi byt vsespasne, nektere extermni smejdy routovat neprinutis, ani kdyby ses usima odstrkoval.

A pokud ti jde o to, aby ses odnekud zvenku nekam pripojoval, tak navrch jeste potrebujes, aby to umelo VPN, v opacnem pripade te brzo nekdo umlati kamenem.

Jinak viceportovej mikrotik, pripadne neco co je router od prirody (=zapomen na plastove soho krabky). Cena radove 2k+ (mikrotik totiz potrebuje jeste zdroj a krabku, coz vyjde na +- ty 2k). Ovsem da se ktomu jeste pripocist, ze ti to nekdo bude muset nakonfigurovat.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.