abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 08:22 | Nová verze

Byla vydána první beta verze Ubuntu 17.04 s kódovým názvem Zesty Zapus. Ke stažení jsou obrazy Kubuntu, Lubuntu, Ubuntu Budgie, Ubuntu GNOME, Ubuntu Kylin, Ubuntu Studio a Xubuntu. Dle plánu by Ubuntu 17.04 mělo vyjít 13. dubna 2017.

Ladislav Hagara | Komentářů: 0
včera 17:53 | Bezpečnostní upozornění

Google na svém blogu věnovaném počítačové bezpečnost informuje o nalezení "reálného" způsobu generování kolizí hašovací funkce SHA-1. Podrobnosti a zdrojové kódy budou zveřejněny do 90 dnů. Již dnes lze ale na stránce SHAttered nalézt 2 pdf soubory, jejichž obsah se liší a SHA-1 otisk je stejný (infografika).

Ladislav Hagara | Komentářů: 7
včera 17:51 | Nová verze

Vyšla nová verzia open source software na správu a automatizáciu cloudových datacentier Danube Cloud 2.4. Danube Cloud je riešenie postavené na SmartOS, ZFS, KVM a zónach. Obsahuje vlastnosti ako integrovaný monitoring, DNS manažment, zálohy, a samozrejme rozsiahlu dokumentáciu.

dano | Komentářů: 1
včera 17:46 | Pozvánky

V Plzni se 3. až 5. března 2017 uskuteční AIMTEChackathon. Je to akce pro vývojáře, grafiky, webdesignéry i veřejnost. Akci provází zajímavé přednášky IT odborníků. Více o programu a možnosti přihlášení na stránkách akce.

cuba | Komentářů: 0
včera 01:00 | Nová verze

Známý šifrovaný komunikátor Signal od verze 3.30.0 již nevyžaduje Google Play Services. Autoři tak po letech vyslyšeli volání komunity, která dala vzniknout Google-free forku LibreSignal (dnes již neudržovaný). Oficiální binárky jsou stále distribuované pouze přes Google Play, ale lze použít neoficiální F-Droid repozitář fdroid.eutopia.cz s nezávislými buildy Signalu nebo oficiální binárku stáhnout z Google Play i bez Google účtu

… více »
xm | Komentářů: 5
22.2. 23:14 | Nová verze

Po třech týdnech od vydání první RC verze byla vydána první stabilní verze 17.01.0 linuxové distribuce pro routery a vestavěné systémy LEDE (Linux Embedded Development Environment), forku linuxové distribuce OpenWrt. Přehled novinek v poznámkách k vydání. Dotazy v diskusním fóru.

Ladislav Hagara | Komentářů: 6
22.2. 17:28 | Bezpečnostní upozornění

Byly zveřejněny informace o bezpečnostní chybě CVE-2017-6074 v Linuxu zneužitelné k lokální eskalaci práv. Jde o chybu v podpoře DCCP (Datagram Congestion Control Protocol). Do linuxového jádra se dostala v říjnu 2005. V upstreamu byla opravena 17. února (commit). Bezpečnostní chyba byla nalezena pomocí nástroje syzkaller [Hacker News].

Ladislav Hagara | Komentářů: 13
22.2. 15:00 | Zajímavý software

Společnost Valve vydala novou beta verzi SteamVR. Z novinek lze zdůraznit oficiální podporu Linuxu. Další informace o podpoře této platformy pro vývoj virtuální reality v Linuxu v diskusním fóru. Hlášení chyb na GitHubu.

Ladislav Hagara | Komentářů: 0
22.2. 06:00 | Nová verze

Po necelém roce od vydání verze 0.67 byla vydána verze 0.68 populárního telnet a ssh klienta PuTTY. Podrobnosti v přehledu změn. Řešeny jsou také bezpečnostní chyby.

Ladislav Hagara | Komentářů: 0
21.2. 21:32 | Nasazení Linuxu

Canonical představuje nejnovější verzi chytré helmy DAQRI s Ubuntu pro rozšířenou realitu. K vidění bude příští týden v Barceloně na veletrhu Mobile World Congress 2017.

Ladislav Hagara | Komentářů: 0
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (13%)
 (2%)
 (72%)
 (3%)
 (10%)
Celkem 693 hlasů
 Komentářů: 66, poslední 22.2. 18:57
    Rozcestník

    Dotaz: problem s route

    6.1.2007 19:03 glsk | skóre: 3 | Gelnica
    problem s route
    Přečteno: 432×
    zdravim vas,
    mam taky problem:
    mam server s debianom, sluzi ako gw pre siet 10.202.100.0 a 10.202.102.0. Siet 10.202.100.0 je k servru pripojena priamo do sietovky eth2 a siet 10.202.102.0 je pripojena cez router ktory ma ip 10.202.100.20 na eth2 servra, problem je v tom ze pc zo siete 10.202.100.0 maju ako gw nastavenu 10.202.100.1 a ak chcu pristupovat do pc zo siete 10.202.102.0 tak ich gw cize moj server routuje na ine rozhranie ako je rozhranie nastavene v route, zo servra viem pristupovat do oboch sublanov. Nie je nieco v /proc/sys/net/ipv4 co by to zakazovalo, forwarding je povoleny. Alebo v com by este mohol byt problem? posielam este vypis z ifconfig a route


    pr:~# route
    Kernel IP routing table
    Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
    10.202.100.0    *               255.255.255.0   U     0      0        0 eth2
    10.202.102.0    10.202.100.20   255.255.255.0   UG    0      0        0 eth2
    192.168.2.0     *               255.255.255.0   U     0      0        0 eth0
    192.168.1.0     *               255.255.255.0   U     0      0        0 eth1
    10.202.105.0    10.202.100.10   255.255.255.0   UG    0      0        0 eth2
    default         192.168.1.1     0.0.0.0         UG    0      0        0 eth1


    pr:~# ifconfig
    eth0      Link encap:Ethernet  HWaddr 00:E0:4C:03:D0:04
              inet addr:192.168.2.100  Bcast:192.168.2.255  Mask:255.255.255.0
              UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
              RX packets:4717749 errors:0 dropped:0 overruns:0 frame:0
              TX packets:3629686 errors:0 dropped:0 overruns:0 carrier:0
              collisions:0 txqueuelen:1000
              RX bytes:3894207161 (3.6 GiB)  TX bytes:644997531 (615.1 MiB)
              Interrupt:16 Base address:0xfc00
    
    eth1      Link encap:Ethernet  HWaddr 00:E0:4C:03:B9:90
              inet addr:192.168.1.100  Bcast:192.168.1.255  Mask:255.255.255.0
              UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
              RX packets:45144286 errors:0 dropped:0 overruns:0 frame:0
              TX packets:37594108 errors:0 dropped:0 overruns:0 carrier:0
              collisions:0 txqueuelen:1000
              RX bytes:2574421497 (2.3 GiB)  TX bytes:1244375824 (1.1 GiB)
              Interrupt:18 Base address:0xf800
    
    eth2      Link encap:Ethernet  HWaddr 00:00:00:00:00:10
              inet addr:10.202.100.1  Bcast:10.202.100.255  Mask:255.255.255.0
              UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
              RX packets:41182455 errors:0 dropped:0 overruns:0 frame:0
              TX packets:49263287 errors:0 dropped:0 overruns:0 carrier:0
              collisions:0 txqueuelen:1000
              RX bytes:1885652119 (1.7 GiB)  TX bytes:2114146390 (1.9 GiB)
              Interrupt:23 Base address:0xdc00
    
    lo        Link encap:Local Loopback
              inet addr:127.0.0.1  Mask:255.0.0.0
              UP LOOPBACK RUNNING  MTU:16436  Metric:1
              RX packets:85299 errors:0 dropped:0 overruns:0 frame:0
              TX packets:85299 errors:0 dropped:0 overruns:0 carrier:0
              collisions:0 txqueuelen:0
              RX bytes:13709910 (13.0 MiB)  TX bytes:13709910 (13.0 MiB)
    

    Odpovědi

    6.1.2007 19:07 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: problem s route
    Mohl bych poprosit raději o výpisy 'ip addr show' a 'ip route show'? V tomhle mi dělá problémy se zorientovat.
    6.1.2007 19:25 glsk | skóre: 3 | Gelnica
    Rozbalit Rozbalit vše Re: problem s route
    pr:~# ip addr show
    1: lo: LOOPBACK,UP mtu 16436 qdisc noqueue
        link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
        inet 127.0.0.1/8 scope host lo
    2: eth0: BROADCAST,MULTICAST,UP mtu 1500 qdisc htb qlen 1000
        link/ether 00:e0:4c:03:d0:04 brd ff:ff:ff:ff:ff:ff
        inet 192.168.2.100/24 brd 192.168.2.255 scope global eth0
    3: eth1: BROADCAST,MULTICAST,UP mtu 1500 qdisc htb qlen 1000
        link/ether 00:e0:4c:03:b9:90 brd ff:ff:ff:ff:ff:ff
        inet 192.168.1.100/24 brd 192.168.1.255 scope global eth1
    4: eth2: BROADCAST,MULTICAST,PROMISC,UP mtu 1500 qdisc htb qlen 1000
        link/ether 00:00:00:00:00:10 brd ff:ff:ff:ff:ff:ff
        inet 10.202.100.1/24 brd 10.202.100.255 scope global eth2
    48: tun0: POINTOPOINT,MULTICAST,NOARP,UP mtu 1500 qdisc pfifo_fast qlen 100
        link/[65534]
        inet 10.201.110.20 peer 10.201.110.21/32 scope global tun0
    
    pr:~# ip route show
    10.201.110.21 dev tun0  proto kernel  scope link  src 10.201.110.20
    10.202.100.0/24 dev eth2  proto kernel  scope link  src 10.202.100.1
    10.202.102.0/24 via 10.202.100.20 dev eth2
    10.201.110.0/24 via 10.201.110.21 dev tun0
    10.201.104.0/24 via 10.201.110.21 dev tun0
    192.168.2.0/24 dev eth0  proto kernel  scope link  src 192.168.2.100
    10.201.10.0/24 via 10.201.110.21 dev tun0
    10.201.105.0/24 via 10.201.110.21 dev tun0
    192.168.1.0/24 dev eth1  proto kernel  scope link  src 192.168.1.100
    10.201.106.0/24 via 10.201.110.21 dev tun0
    10.201.107.0/24 via 10.201.110.21 dev tun0
    10.201.101.0/24 via 10.201.110.21 dev tun0
    10.201.102.0/24 via 10.201.110.21 dev tun0
    10.201.20.0/24 via 10.201.110.21 dev tun0
    10.201.103.0/24 via 10.201.110.21 dev tun0
    10.202.105.0/24 via 10.202.100.10 dev eth2
    10.201.1.0/24 via 10.201.110.21 dev tun0
    default via 192.168.1.1 dev eth1
    
    6.1.2007 19:11 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: problem s route
    a ak chcu pristupovat do pc zo siete 10.202.102.0 tak ich gw cize moj server routuje na ine rozhranie ako je rozhranie nastavene v route

    Kam konkrétně ty pakety posílá?

    P.S.: Interpunkce a diakritika by také dost pomohly srozumitelnosti vašeho dotazu…

    6.1.2007 19:22 glsk | skóre: 3 | Gelnica
    Rozbalit Rozbalit vše Re: problem s route
    posiela to cez eth1 na 192.168.1.1 čo je gw pre server do internetu
    6.1.2007 19:28 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: problem s route

    To je divné, dpokud si nezačnete hrát s pravidly, neměl by se počítač chovat jinak k vlastním paketům než k těm, které pro někoho forwarduje. Co vám vypíše 'ip rule show'?

    6.1.2007 19:41 glsk | skóre: 3 | Gelnica
    Rozbalit Rozbalit vše Re: problem s route
    tam mam nahodené route pre každé pc zo siete zvlášť, pretože niektorých routujem cez eth0 a iných cez eth1 do internetu.
    6.1.2007 19:48 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: problem s route

    V tom případě bude asi problém právě v tom. Tipoval bych, že to vypadá nějak takhle:

      ip rule add priority 1000 from 10.202.100.33 table 100
      ...
      ip route add default via ... table 100
    

    ale už v té tabulce není nic dalšího. Je-li to tak, pak veškeré pakety z 10.202.100.33 spadnou do tabulky 100 a ta je pošle na tu gateway, aniž by do toho automaticky vytvořená položka pro 10.202.102.0/24 mohla promluvit.

    6.1.2007 19:50 glsk | skóre: 3 | Gelnica
    Rozbalit Rozbalit vše Re: problem s route
    koniec toho výpisu vyzerá takto:
    32640:  from 10.202.100.118 lookup eth0
    32641:  from 10.202.100.117 lookup eth0
    32642:  from 10.202.100.116 lookup eth1
    32643:  from 10.202.100.115 lookup eth0
    32644:  from 10.202.100.114 lookup eth0
    32645:  from 10.202.100.113 lookup eth0
    32646:  from 10.202.100.112 lookup eth1
    32647:  from 10.202.100.111 lookup eth0
    32648:  from 10.202.100.110 lookup eth0
    32766:  from all lookup main
    32767:  from all lookup default
    
    6.1.2007 19:52 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: problem s route
    A jak vypadají ty tabulky eth0 a eth1?
    6.1.2007 20:25 glsk | skóre: 3 | Gelnica
    Rozbalit Rozbalit vše Re: problem s route
    pr:~# ip route show table eth0
    default via 192.168.2.1 dev eth0
    pr:~# ip route show table eth1
    default via 192.168.1.1 dev eth1
    
    6.1.2007 20:43 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: problem s route

    Tak to je přesně ten problém, o kterém jsem psal před chvílí. Paket z 10.202.100.118 spadne podle pravidla s prioritou 32640 do tabulky eth0 a ta ho pošle na 192.168.2.1 bez ohledu na cílovou adresu, protože obsahuje pouze jednu (default) položku. Chcete-li, aby to fungovalo správně, buď do tabulek eth0 a eth1 přidejte odpovídající položky:

      ip route add 10.202.102.0/24 via 10.202.100.20 table eth0
      ip route add 10.202.102.0/24 via 10.202.100.20 table eth1
    

    nebo přidejte přednostní pravidlo, které pakety pro 10.202.102.0/24 pošle do tabulky main:

      ip rule add priority 20000 to 10.202.102.0/24 table main
    
    6.1.2007 21:05 glsk | skóre: 3 | Gelnica
    Rozbalit Rozbalit vše Re: problem s route
    ďakujem veľmi pekne, ta priorita vyriešila môj problém.
    6.1.2007 19:13 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: problem s route

    V každém případě optimální řešení je nastavit položku odpovídající linuxovému

      ip route add 10.202.102.0/24 via 10.202.100.20
    

    i na stanicích z 10.202.100.0/24.

    6.1.2007 19:26 glsk | skóre: 3 | Gelnica
    Rozbalit Rozbalit vše Re: problem s route
    to nie je možné, pretože je tých pc asi 100.
    6.1.2007 19:28 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: problem s route
    Možné to je a je to správné řešení. Všechno ostatní jsou jen berličky.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.