abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 22:22 | Komunita

V Norimberku probíhá do neděle 28. května openSUSE Conference 2017. Na programu je celá řada zajímavých přednášek. Sledovat je lze online. K dispozici jsou také videozáznamy (YouTube) již proběhnuvších přednášek. Dění lze sledovat na Twitteru.

Ladislav Hagara | Komentářů: 0
včera 11:33 | IT novinky

Red Hat kupuje společnost Codenvy stojící za stejnojmenným webovým (cloudovým) integrovaným vývojovým prostředím (WIDE) postaveném na Eclipse Che.

Ladislav Hagara | Komentářů: 0
včera 08:55 | Nová verze

V listopadu 2014 byl představen fork Debianu bez systemd pojmenovaný Devuan. Po dva a půl roce jeho vývojáři oznámili vydání první stabilní verze 1.0. Jedná se o verzi s dlouhodobou podporou (LTS) a její kódové jméno je Jessie, podle planetky s katalogovým číslem 10 464.

Ladislav Hagara | Komentářů: 10
25.5. 20:22 | Zajímavý článek

Nadace Raspberry Pi vydala již osmapadesáté číslo (pdf) stostránkového anglicky psaného časopisu MagPi věnovanému Raspberry Pi a projektům postaveným na tomto jednodeskovém počítači a druhé číslo (pdf) časopisu Hello World primárně určeného pro učitele informatiky a výpočetní techniky.

Ladislav Hagara | Komentářů: 0
25.5. 19:55 | Humor

Portál Stack Overflow informuje na svém blogu, že pomohl ukončit editor Vim už více než milionu vývojářů. V loňském roce například hledal odpověď na otázku Jak ukončit editor Vim v průměru 1 z 20 000 návštěvníků.

Ladislav Hagara | Komentářů: 10
25.5. 19:22 | Nová verze

Po pěti měsících od vydání verze 3.5.0 byla vydána nová stabilní verze 3.6.0, tj. první z nové řady 3.6, minimalistické linuxové distribuce zaměřené na bezpečnost Alpine Linux (Wikipedie). Z novinek lze zmínit například podporu dvou nových 64bitových platforem little-endian POWER machines (ppc64le) a IBM z Systems (s390x) nebo nové balíčky Rust 1.17.0, Cargo 0.18.0, GHC 8.0.2 a Julia 0.5.2.

Ladislav Hagara | Komentářů: 0
24.5. 21:33 | Bezpečnostní upozornění

V Sambě byla nalezena a opravena bezpečnostní chyba CVE-2017-7494. Má-li útočník právo ukládat soubory na vzdálený server, může tam uložit připravenou sdílenou knihovnu a přinutit smbd server k jejímu načtení a tím pádem ke spuštění libovolných příkazů. Chyba je opravena v upstream verzích 4.6.4, 4.5.10 a 4.4.14. Chyba se týká všech verzí Samby od verze 3.5.0 vydané 1. března 2010.

Ladislav Hagara | Komentářů: 7
24.5. 20:44 | Nová verze

Byla vydána nová stabilní verze 4.3.0 integrovaného vývojového prostředí (IDE) Qt Creator. Z novinek lze zmínit například integraci editoru kódu do Qt Quick Designeru.

Ladislav Hagara | Komentářů: 1
24.5. 20:11 | Bezpečnostní upozornění

Společnost Check Point informuje na svém blogu o novém vektoru útoku. Pomocí titulků lze útočit na multimediální přehrávače VLC, Kodi, Popcorn Time, Stremio a pravděpodobně i další. Otevření útočníkem připraveného souboru s titulky v neaktualizovaném multimediálním přehrávači může vést ke spuštění libovolných příkazů pod právy uživatele. Ukázka na YouTube. Chyba je opravena v Kodi 17.2 nebo ve VLC 2.2.6.

Ladislav Hagara | Komentářů: 14
23.5. 15:18 | Zajímavý software

CrossOver, komerční produkt založený na Wine, je dnes (23. 5. 2017) dostupný ve slevě. Roční předplatné linuxové verze vyjde s kódem TWENTYONE na $21, resp. $1 v případě IP z chudších zemí. Firma CodeWeavers, která CrossOver vyvíjí, významně přispívá do Wine. Přidaná hodnota CrossOver spočívá v přívětivějším uživatelském rozhraní, integraci do desktopu a podpoře.

Fluttershy, yay! | Komentářů: 27
Chystáte se pořídit CPU AMD Ryzen?
 (6%)
 (33%)
 (1%)
 (8%)
 (44%)
 (9%)
Celkem 628 hlasů
 Komentářů: 62, poslední 19.5. 01:57
    Rozcestník

    Dotaz: Přemostění (bridge)

    15.11.2006 23:28 Pepan
    Přemostění (bridge)
    Přečteno: 1149×
    Dobrý den, rád bych ze zeptal, jakým způsobem (jestli vůbec) je v linuxu možno přemostit dvě síťové karty tím způsobem, aby tento PC neměl žádnou IP adresu, aby vše co přišlo na vstup přešlo na výstup a obráceně. Tj. aby se tento PC choval "jako kus drátu".
    Jestli jsem vše, co jsem načel na internetu správně pocopil, mělo by to jít. A to asi takto:

    ifconfig eth0 0.0.0.0
    ifconfig eth1 0.0.0.0
    brctl addbr br0
    brctl addif br0 eth0
    brctl addif br0 eth1
    ifconfig br0 up

    Rád bych si byl ale jistej, že všechny data bit po bitu projdou bezezměny tímhle "stojem" jako by to byl onen kus drátu.
    Předem díky za odpověď, Pepan

    Odpovědi

    15.11.2006 23:36 cynik
    Rozbalit Rozbalit vše Re: Přemostění (bridge)
    Lze to.. dokonce takto spojuju dve site... nikdy zadny problem...i kdyz tedy data bit po bitu jsem netestoval.. v kazdem pripade funguji zcela transparentne vsechny bezne myslitelne protokoly.. na debianu je konfigurace vskutku prosta. Do /etc/network/interfaces se napise neco ve smyslu:
    auto lo eth0 eth1 eth2 ethx...
    iface lo inet loopback
    auto br0
    iface br0 inet dhcp
        bridge_ports all
    
    15.11.2006 23:43 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Přemostění (bridge)

    To je snad epidemie. Za jeden příspěvek, kde vysvětlím, že ifconfig je už skoro osm let obsolete a že není dobré používat příkazy s nelogickým a těžko předvídatelným chováním, se okamžitě objeví dva další… :-( Co má ale, proboha, znamenat tahle šílenost:

      ifconfig eth0 0.0.0.0
    

    Když to zkusím, odebere to z interface jednu z přiřazených IPv4 adres. Čert ví, podle čeho si to vybírá, kterou má odebrat… Autor toho návodu chtěl patrně napsat

      ip addr flush dev eth0
    
    16.11.2006 00:12 cynik
    Rozbalit Rozbalit vše Re: Přemostění (bridge)
    Az na to, ze navody k bridge pouzivaji ifconfig a ze to slavne ip je pouzitelne jen na linuxu, protoze vsechny ostatni systemy vesele vystaci s ifconfigem a je tudiz nerozumne z duvodu prenositelnosti pouzivat nejaky wraper.
    16.11.2006 00:23 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Přemostění (bridge)
    Az na to, ze navody k bridge pouzivaji ifconfig

    To je ovšem zásadní chyba těch návodů - pokud tedy nepocházejí z doby před vydáním jádra 2.2.0 (leden 1999).

    a ze to slavne ip je pouzitelne jen na linuxu

    Cituji z dotazu: "…jakým způsobem (jestli vůbec) je v linuxu možno…". Řeč je tedy právě o Linuxu a v něm je už skoro osm let krajně nevhodné používat příkaz ifconfig, mimo jiné právě kvůli oněm nelogickým a těžko odhadnutelným efektům, jako je ten, o kterém jsem se zmiňoval ve svém příspěvku.

    a je tudiz nerozumne z duvodu prenositelnosti pouzivat nejaky wraper

    Děkuji, že jste mi nakonec dal za pravdu, že je nerozumné používat nějaký wrapper - tj. onu emulaci, která umožňuje dodnes příkazu ifconfig předstírat jakous takous funkčnost.

    16.11.2006 14:30 Pepan
    Rozbalit Rozbalit vše Re: Přemostění (bridge)
    Děkuji za odpovědi, leč nyní jsem ještě víc zmaten než předtím. Jak má tedy vytvoření takového bridge v ideálním případě vypadat?
    Snad nějak takto?

    ip addr flush dev eth0
    ip addr flush dev eth1
    brctl addbr br0
    brctl addif br0 eth0
    brctl addif br0 eth1
    Čím ale nahradit poslední řádek, když ifconfig nedoporučujete?

    Ještě bych si dovolil jednu, poměrně podstatnou otázku: Jak potom takový bridge zase zrušit a vrátit vše do původního stavu? Stačí nastavit na síťovky znovu IP adresy a most "padne"?

    B.T.W. Nelze ten most vytvořit nějak jednodušeji v SuSE např v YaST2?
    michich avatar 16.11.2006 14:45 michich | skóre: 50 | blog: ohrivane_parky
    Rozbalit Rozbalit vše Re: Přemostění (bridge)
    Čím ale nahradit poslední řádek, když ifconfig nedoporučujete?
    Hádám ip link set br0 up
    16.11.2006 15:03 Pepan
    Rozbalit Rozbalit vše Re: Přemostění (bridge)
    Tak tedy snad ip link set br0 up

    Co se týče zrušení, zrušit ho nejlépe koukám asi nějak takto:

    brctl delif br0 eth0
    brctl delif br0 eth1
    brctl delbr br0

    A pak teprve nastvit na vnější síťovku zpátky "získat IP adresu ze serverhu DHCP" , na vnitřní např. 192.168.0.1 a nastavit zpět všechny používané služby (firewall,NAT). Mimochodem, je potřeba tyto služby při zapnutém bridge vypínat (nebo se stejně neuplatní)?
    16.11.2006 15:24 podlesh | skóre: 37 | Praha
    Rozbalit Rozbalit vše Re: Přemostění (bridge)
    Krátká odpověď: není to "kus drátu", je to switch.

    Dlouhá odpověď:
    Rád bych si byl ale jistej, že všechny data bit po bitu projdou bezezměny tímhle "stojem" jako by to byl onen kus drátu.
    To zcela jistě ne a ani to samozřejmě není vůbec možné. Propojení na fyzické úrovni (tedy to co dělá hub) nelze pomocí síťových karet realizovat.

    Bridge funguje na linkové vrstvě, tedy (zjednodušeně) ethernet (802.3). Funkčnost je stejná jako v případě switche (rozdíl mezi termíny switch a bridge není všeobecně definován), tedy rámce projdou beze změny. Nebo také nemusí projít vůbec, pokud je zdroj i cíl na jednom portu (jedné síťové kartě). Kromě toho samozřejmě neprojdou vadné rámce (nedokončené a podobně).
    16.11.2006 15:41 Pepan
    Rozbalit Rozbalit vše Re: Přemostění (bridge)
    Takže jestli to správně chápu, tak zařízení na jedné straně uvidí IP adresu zařízení na druhé straně a opačně (uvidí "skrz"), ale uvidí MAC adresu mostu.
    Pokud je to tak, tak je to ještě OK...
    16.11.2006 15:47 Pepan
    Rozbalit Rozbalit vše Re: Přemostění (bridge)
    Jde mi totiž o to, aby DHCP server na jedné starně uměl nastavit IP adr. zařízení na straně druhé.
    A dík za vysvětlení kus_drátu vs. switch.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.