abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
eParkomat, startup z ČR, postoupil mezi finalisty evropského akcelerátoru ChallengeUp!
Robot na pivo mu otevřel dveře k opravdovému byznysu
Internet věcí: Propojený svět? Už se to blíží...
dnes 17:02 | Pozvánky
Přijďte si popovídat o open source obecně a openSUSE konkrétně s dalšími uživateli a vývojáři. Oslava nového vydání openSUSE Leap se uskuteční 16. prosince od 17:00 v nových prostorách firmy SUSE v Praze. K dispozici bude nějaké občerstvení a DVD pro ty, kdo je sbírají nebo ještě mají mechaniku. Po párty v kanceláři se bude pokračovat v některé z hospod v okolí.
Miška | Komentářů: 0
dnes 14:55 | Zajímavý software

Byla vydána verze Alpha 1.0 otevřeného operačního systému pro chytré hodinky AsteroidOS. Podporovány jsou hodinky LG G Watch, LG G Watch Urbane, Asus ZenWatch 2 a Sony Smartwatch 3. Ukázka ovládání hodinek na YouTube. Jaroslav Řezník přednášel o AsteroidOS na chytrých hodinkách (videozáznam) na letošní konferenci OpenAlt.

Ladislav Hagara | Komentářů: 0
dnes 13:30 | Zajímavý software

Byly uvolněny zdrojové kódy známé rogue-like hry DoomRL. Počátky hry jsou v roce 2002. Je napsána ve FreePascalu a zdrojový kód je nyní k dispozici na GitHubu pod licencí GNU GPL 2.0. Autor pracuje na nové hře Jupiter Hell, která je moderním nástupcem DoomRL a na jejíž vývoj shání peníze prostřednictvím Kickstarteru.

Blaazen | Komentářů: 0
dnes 13:15 | Pozvánky

Přijďte s námi oslavit vydání Fedory 25. Na programu budou přednášky o novinkách, diskuse, neřízený networking atd. Release Party se bude konat 16. prosince v prostorách společnosti Etnetera. Na party budou volně k dispozici také propagační materiály, nová DVD s Fedorou 25 a samozřejmě občerstvení. Přednášky budou probíhat v češtině. Pro více informací se můžete podívat na web MojeFedora.cz. Jen připomínám, že tentokrát jsme zavedli

… více »
frantisekz | Komentářů: 0
včera 16:38 | Komunita

Byly zveřejněny videozáznamy přednášek a workshopů z letošní konference OpenAlt konané 5. a 6. listopadu v Brně. K videozáznamům lze přistupovat ze stránky na SuperLectures nebo přes program konference, detaily o vybrané přednášce nebo workshopu a dále kliknutím na ikonku filmového pásu. Celkově bylo zpracováno 65 hodin z 89 přednášek a workshopů.

Ladislav Hagara | Komentářů: 0
včera 11:30 | Komunita

Bylo oznámeno, že bude proveden bezpečnostní audit zdrojových kódů open source softwaru pro implementaci virtuálních privátních sítí OpenVPN. Audit provede Matthew D. Green (blog), uznávaný kryptolog a profesor na Univerzitě Johnse Hopkinse. Auditována bude verze 2.4 (aktuálně RC 1, stabilní verze je 2.3.14). Audit bude financován společností Private Internet Access [reddit].

Ladislav Hagara | Komentářů: 4
včera 06:00 | Komunita

Na YouTube byl publikován Blender Institute Reel 2016, ani ne dvouminutový sestřih z filmů, které vznikly za posledních 10 let díky Blender Institutu. V institutu aktuálně pracují na novém filmu Agent 327. Dění kolem filmu lze sledovat na Blender Cloudu. Videoukázka Agenta 327 z června letošního roku na YouTube.

Ladislav Hagara | Komentářů: 0
včera 01:02 | Zajímavý článek

Minulý týden byly vydány verze 1.2.3 a 1.1.7 webového poštovního klienta Roundcube. V oznámení o vydání bylo zmíněno řešení bezpečnostního problému nalezeného společností RIPS a souvisejícího s voláním funkce mail() v PHP. Tento týden byly zveřejněny podrobnosti. Útočník mohl pomocí speciálně připraveného emailu spustit na serveru libovolný příkaz. Stejně, jak je popsáno v článku Exploit PHP’s mail() to get remote code execution z roku 2014.

Ladislav Hagara | Komentářů: 1
8.12. 16:00 | Nová verze

Byla vydána verze 0.98 svobodného nelineárního video editoru Pitivi. Z novinek lze zmínit například přizpůsobitelné klávesové zkratky. Videoukázka práce s nejnovější verzí Pitivi na YouTube.

Ladislav Hagara | Komentářů: 1
8.12. 15:00 | Zajímavý software

Stop motion je technika animace, při níž je reálný objekt mezi jednotlivými snímky ručně upravován a posouván o malé úseky, tak aby po spojení vyvolala animace dojem spojitosti. Jaký software lze pro stop motion použít na Linuxu? Článek na OMG! Ubuntu! představuje Heron Animation. Ten bohužel podporuje pouze webové kamery. Podpora digitálních zrcadlovek je začleněna například v programu qStopMotion.

Ladislav Hagara | Komentářů: 5
Kolik máte dat ve svém domovském adresáři na svém primárním osobním počítači?
 (32%)
 (24%)
 (29%)
 (7%)
 (5%)
 (3%)
Celkem 808 hlasů
 Komentářů: 50, poslední 29.11. 15:50
Rozcestník
Reklama

Dotaz: problem s route

6.1.2007 19:03 glsk | skóre: 3 | Gelnica
problem s route
Přečteno: 428×
zdravim vas,
mam taky problem:
mam server s debianom, sluzi ako gw pre siet 10.202.100.0 a 10.202.102.0. Siet 10.202.100.0 je k servru pripojena priamo do sietovky eth2 a siet 10.202.102.0 je pripojena cez router ktory ma ip 10.202.100.20 na eth2 servra, problem je v tom ze pc zo siete 10.202.100.0 maju ako gw nastavenu 10.202.100.1 a ak chcu pristupovat do pc zo siete 10.202.102.0 tak ich gw cize moj server routuje na ine rozhranie ako je rozhranie nastavene v route, zo servra viem pristupovat do oboch sublanov. Nie je nieco v /proc/sys/net/ipv4 co by to zakazovalo, forwarding je povoleny. Alebo v com by este mohol byt problem? posielam este vypis z ifconfig a route


pr:~# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
10.202.100.0    *               255.255.255.0   U     0      0        0 eth2
10.202.102.0    10.202.100.20   255.255.255.0   UG    0      0        0 eth2
192.168.2.0     *               255.255.255.0   U     0      0        0 eth0
192.168.1.0     *               255.255.255.0   U     0      0        0 eth1
10.202.105.0    10.202.100.10   255.255.255.0   UG    0      0        0 eth2
default         192.168.1.1     0.0.0.0         UG    0      0        0 eth1


pr:~# ifconfig
eth0      Link encap:Ethernet  HWaddr 00:E0:4C:03:D0:04
          inet addr:192.168.2.100  Bcast:192.168.2.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:4717749 errors:0 dropped:0 overruns:0 frame:0
          TX packets:3629686 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:3894207161 (3.6 GiB)  TX bytes:644997531 (615.1 MiB)
          Interrupt:16 Base address:0xfc00

eth1      Link encap:Ethernet  HWaddr 00:E0:4C:03:B9:90
          inet addr:192.168.1.100  Bcast:192.168.1.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:45144286 errors:0 dropped:0 overruns:0 frame:0
          TX packets:37594108 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:2574421497 (2.3 GiB)  TX bytes:1244375824 (1.1 GiB)
          Interrupt:18 Base address:0xf800

eth2      Link encap:Ethernet  HWaddr 00:00:00:00:00:10
          inet addr:10.202.100.1  Bcast:10.202.100.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:41182455 errors:0 dropped:0 overruns:0 frame:0
          TX packets:49263287 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:1885652119 (1.7 GiB)  TX bytes:2114146390 (1.9 GiB)
          Interrupt:23 Base address:0xdc00

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:85299 errors:0 dropped:0 overruns:0 frame:0
          TX packets:85299 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:13709910 (13.0 MiB)  TX bytes:13709910 (13.0 MiB)

Odpovědi

6.1.2007 19:07 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: problem s route
Mohl bych poprosit raději o výpisy 'ip addr show' a 'ip route show'? V tomhle mi dělá problémy se zorientovat.
6.1.2007 19:25 glsk | skóre: 3 | Gelnica
Rozbalit Rozbalit vše Re: problem s route
pr:~# ip addr show
1: lo: LOOPBACK,UP mtu 16436 qdisc noqueue
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
2: eth0: BROADCAST,MULTICAST,UP mtu 1500 qdisc htb qlen 1000
    link/ether 00:e0:4c:03:d0:04 brd ff:ff:ff:ff:ff:ff
    inet 192.168.2.100/24 brd 192.168.2.255 scope global eth0
3: eth1: BROADCAST,MULTICAST,UP mtu 1500 qdisc htb qlen 1000
    link/ether 00:e0:4c:03:b9:90 brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.100/24 brd 192.168.1.255 scope global eth1
4: eth2: BROADCAST,MULTICAST,PROMISC,UP mtu 1500 qdisc htb qlen 1000
    link/ether 00:00:00:00:00:10 brd ff:ff:ff:ff:ff:ff
    inet 10.202.100.1/24 brd 10.202.100.255 scope global eth2
48: tun0: POINTOPOINT,MULTICAST,NOARP,UP mtu 1500 qdisc pfifo_fast qlen 100
    link/[65534]
    inet 10.201.110.20 peer 10.201.110.21/32 scope global tun0
pr:~# ip route show
10.201.110.21 dev tun0  proto kernel  scope link  src 10.201.110.20
10.202.100.0/24 dev eth2  proto kernel  scope link  src 10.202.100.1
10.202.102.0/24 via 10.202.100.20 dev eth2
10.201.110.0/24 via 10.201.110.21 dev tun0
10.201.104.0/24 via 10.201.110.21 dev tun0
192.168.2.0/24 dev eth0  proto kernel  scope link  src 192.168.2.100
10.201.10.0/24 via 10.201.110.21 dev tun0
10.201.105.0/24 via 10.201.110.21 dev tun0
192.168.1.0/24 dev eth1  proto kernel  scope link  src 192.168.1.100
10.201.106.0/24 via 10.201.110.21 dev tun0
10.201.107.0/24 via 10.201.110.21 dev tun0
10.201.101.0/24 via 10.201.110.21 dev tun0
10.201.102.0/24 via 10.201.110.21 dev tun0
10.201.20.0/24 via 10.201.110.21 dev tun0
10.201.103.0/24 via 10.201.110.21 dev tun0
10.202.105.0/24 via 10.202.100.10 dev eth2
10.201.1.0/24 via 10.201.110.21 dev tun0
default via 192.168.1.1 dev eth1
6.1.2007 19:11 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: problem s route
a ak chcu pristupovat do pc zo siete 10.202.102.0 tak ich gw cize moj server routuje na ine rozhranie ako je rozhranie nastavene v route

Kam konkrétně ty pakety posílá?

P.S.: Interpunkce a diakritika by také dost pomohly srozumitelnosti vašeho dotazu…

6.1.2007 19:22 glsk | skóre: 3 | Gelnica
Rozbalit Rozbalit vše Re: problem s route
posiela to cez eth1 na 192.168.1.1 čo je gw pre server do internetu
6.1.2007 19:28 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: problem s route

To je divné, dpokud si nezačnete hrát s pravidly, neměl by se počítač chovat jinak k vlastním paketům než k těm, které pro někoho forwarduje. Co vám vypíše 'ip rule show'?

6.1.2007 19:41 glsk | skóre: 3 | Gelnica
Rozbalit Rozbalit vše Re: problem s route
tam mam nahodené route pre každé pc zo siete zvlášť, pretože niektorých routujem cez eth0 a iných cez eth1 do internetu.
6.1.2007 19:48 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: problem s route

V tom případě bude asi problém právě v tom. Tipoval bych, že to vypadá nějak takhle:

  ip rule add priority 1000 from 10.202.100.33 table 100
  ...
  ip route add default via ... table 100

ale už v té tabulce není nic dalšího. Je-li to tak, pak veškeré pakety z 10.202.100.33 spadnou do tabulky 100 a ta je pošle na tu gateway, aniž by do toho automaticky vytvořená položka pro 10.202.102.0/24 mohla promluvit.

6.1.2007 19:50 glsk | skóre: 3 | Gelnica
Rozbalit Rozbalit vše Re: problem s route
koniec toho výpisu vyzerá takto:
32640:  from 10.202.100.118 lookup eth0
32641:  from 10.202.100.117 lookup eth0
32642:  from 10.202.100.116 lookup eth1
32643:  from 10.202.100.115 lookup eth0
32644:  from 10.202.100.114 lookup eth0
32645:  from 10.202.100.113 lookup eth0
32646:  from 10.202.100.112 lookup eth1
32647:  from 10.202.100.111 lookup eth0
32648:  from 10.202.100.110 lookup eth0
32766:  from all lookup main
32767:  from all lookup default
6.1.2007 19:52 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: problem s route
A jak vypadají ty tabulky eth0 a eth1?
6.1.2007 20:25 glsk | skóre: 3 | Gelnica
Rozbalit Rozbalit vše Re: problem s route
pr:~# ip route show table eth0
default via 192.168.2.1 dev eth0
pr:~# ip route show table eth1
default via 192.168.1.1 dev eth1
6.1.2007 20:43 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: problem s route

Tak to je přesně ten problém, o kterém jsem psal před chvílí. Paket z 10.202.100.118 spadne podle pravidla s prioritou 32640 do tabulky eth0 a ta ho pošle na 192.168.2.1 bez ohledu na cílovou adresu, protože obsahuje pouze jednu (default) položku. Chcete-li, aby to fungovalo správně, buď do tabulek eth0 a eth1 přidejte odpovídající položky:

  ip route add 10.202.102.0/24 via 10.202.100.20 table eth0
  ip route add 10.202.102.0/24 via 10.202.100.20 table eth1

nebo přidejte přednostní pravidlo, které pakety pro 10.202.102.0/24 pošle do tabulky main:

  ip rule add priority 20000 to 10.202.102.0/24 table main
6.1.2007 21:05 glsk | skóre: 3 | Gelnica
Rozbalit Rozbalit vše Re: problem s route
ďakujem veľmi pekne, ta priorita vyriešila môj problém.
6.1.2007 19:13 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: problem s route

V každém případě optimální řešení je nastavit položku odpovídající linuxovému

  ip route add 10.202.102.0/24 via 10.202.100.20

i na stanicích z 10.202.100.0/24.

6.1.2007 19:26 glsk | skóre: 3 | Gelnica
Rozbalit Rozbalit vše Re: problem s route
to nie je možné, pretože je tých pc asi 100.
6.1.2007 19:28 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: problem s route
Možné to je a je to správné řešení. Všechno ostatní jsou jen berličky.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.