Přihlášení | Registrace

napište » Zprávičky

dnes 17:11 | Nová verze

Byl vydán Nextcloud Hub 8. Představení novinek tohoto open source cloudového řešení také na YouTube. Vypíchnout lze Nextcloud AI Assistant 2.0.

Ladislav Hagara | Komentářů: 0

Pharo 12.0

dnes 13:33 | Nová verze

Vyšlo Pharo 12.0, programovací jazyk a vývojové prostředí s řadou pokročilých vlastností. Krom tradiční nadílky oprav přináší nový systém správy ladících bodů, nový způsob definice tříd, prostor pro objekty, které nemusí procházet GC a mnoho dalšího.

Pavel Křivánek | Komentářů: 5

Microsoft zveřejnil na GitHubu zdrojové kódy MS-DOSu 4.0 pod licencí MIT

dnes 04:55 | Zajímavý software

Microsoft zveřejnil na GitHubu zdrojové kódy MS-DOSu 4.0 pod licencí MIT. Ve stejném repozitáři se nacházejí i před lety zveřejněné zdrojové k kódy MS-DOSu 1.25 a 2.0.

Ladislav Hagara | Komentářů: 32

Ubuntu 24.04 LTS Noble Numbat

včera 17:33 | Nová verze

Canonical vydal (email, blog, YouTube) Ubuntu 24.04 LTS Noble Numbat. Přehled novinek v poznámkách k vydání a také příspěvcích na blogu: novinky v desktopu a novinky v bezpečnosti. Vydány byly také oficiální deriváty Edubuntu, Kubuntu, Lubuntu, Ubuntu Budgie, Ubuntu Cinnamon, Ubuntu Kylin, Ubuntu MATE, Ubuntu Studio, Ubuntu Unity a Xubuntu. Jedná se o 10. LTS verzi.

Ladislav Hagara | Komentářů: 13

Videozáznam z Czech Open Source Policy Forum 2024

včera 14:22 | Komunita

Na YouTube je k dispozici videozáznam z včerejšího Czech Open Source Policy Forum 2024.

Ladislav Hagara | Komentářů: 2

Fossil 2.24

včera 13:22 | Nová verze

Fossil (Wikipedie) byl vydán ve verzi 2.24. Jedná se o distribuovaný systém správy verzí propojený se správou chyb, wiki stránek a blogů s integrovaným webovým rozhraním. Vše běží z jednoho jediného spustitelného souboru a uloženo je v SQLite databázi.

Ladislav Hagara | Komentářů: 0

Vivaldi 6.7

včera 12:44 | Nová verze

Byla vydána nová stabilní verze 6.7 webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 124. Přehled novinek i s náhledy v příspěvku na blogu. Vypíchnout lze Spořič paměti (Memory Saver) automaticky hibernující karty, které nebyly nějakou dobu používány nebo vylepšené Odběry (Feed Reader).

Ladislav Hagara | Komentářů: 0

Node.js 22

včera 04:55 | Nová verze

OpenJS Foundation, oficiální projekt konsorcia Linux Foundation, oznámila vydání verze 22 otevřeného multiplatformního prostředí pro vývoj a běh síťových aplikací napsaných v JavaScriptu Node.js (Wikipedie). V říjnu se verze 22 stane novou aktivní LTS verzí. Podpora je plánována do dubna 2027.

Ladislav Hagara | Komentářů: 0

Proxmox Virtual Environment 8.2

včera 04:22 | Nová verze

Byla vydána verze 8.2 open source virtualizační platformy Proxmox VE (Proxmox Virtual Environment, Wikipedie) založené na Debianu. Přehled novinek v poznámkách k vydání a v informačním videu. Zdůrazněn je průvodce migrací hostů z VMware ESXi do Proxmoxu.

Ladislav Hagara | Komentářů: 0

R 4.4.0 (Puppy Cup)

včera 04:11 | Nová verze

R (Wikipedie), programovací jazyk a prostředí určené pro statistickou analýzu dat a jejich grafické zobrazení, bylo vydáno ve verzi 4.4.0. Její kódové jméno je Puppy Cup.

Ladislav Hagara | Komentářů: 0

Centrum | Napsat | Starší

navrhněte » Anketa

KDE Plasma 6

už používám (74%)

čekám, až se dostane do mé distibuce (9%)

čekám na pozdější vydání v řadě (2%)

preferuji jiné desktopové prostředí (16%)

Celkem 806 hlasů

Komentářů: 4, poslední 6.4. 15:51

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / IPSec - ztracejíci se packety

Štítky: bezpečnost, Debian, distribuce, firewally, Internet, IPsec, iptables, KDE, LAN, logování, sítě

Dotaz: IPSec - ztracejíci se packety

9.3.2007 14:48 tl
IPSec - ztracejíci se packety

Přečteno: 104×

Odpovědět | Admin

Pokousim se propojit dve LAN pomoci IPSec v tunelovacim modu. Na obou koncich jsou routery s Debian Sarge s verejnymi IP, za nimi na jedne strane LAN 192.168.0.0/24 (pripojeno k routeru A), na druhe 10.250.4.0/24 (router B). Tunel nabehne bez problemu. Pokud ale pingam z 192.168.0.X na 10.250.4.X, echo request projde bez problemu, echo reply se objevi jeste na vstupnim rozhrani routeru A, ale na jeho rozhrani do LAN uz ne. Nastavil jsem si logovani na FORWARD v iptables a tam uz se packety neobjevi. Neobjevi se ani na OUTPUT (pokud by snad packet vyplivnuty z IPSec-u byl smerovany sem). Porovnam-li packety pred vstupem do tunelu na jedne strane a po vystupu z nej na strane druhe, lisi se pouze TTL (a checksum, samozrejme). Nejaky napad?

Nástroje: Začni sledovat (0) ?

Odpovědi

9.3.2007 14:59 tl
Rozbalit Rozbalit vše Re: IPSec - ztracejíci se packety

Jeste jsem zapomnel uvest, ze IPSec je realizovany pomoci racoon (0.5.2-1sarge1) a ipsec-tools (0.5.2-1sarge1).

12.3.2007 11:36 petr_p | skóre: 59 | blog: pb
Rozbalit Rozbalit vše Re: IPSec - ztracejíci se packety

Vidite rozbalene pakety na vnejsim rozhrani vzdaleneho konce tunelu?

Napr. paket, ktery je nejprve zasifrovan a pak autentizovan a oba protokoly jedou v tunnel rezimu, se na prichozim rozhrani stroje, kde ma dojit k vybaleni, objevi 3 krat: nejprve IP1(AH(IP1(ESP(EDATA)))), pak IP1(ESP(EDATA)) a nakonec IP2(DATA).

Pritom na odchozim rozhrani zdrojoveho konce tunelu uvidite jen jeden jediny paket a to ten, co je 1. na vzdalenem konci.

Založit nové vlákno • Nahoru

Tiskni Sdílej:

Píšeme jinde

ISSN 1214-1267 www.czech-server.cz

Redakce | Inzerce | Podmínky použití | Osobní údaje