abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 01:44 | Zajímavý projekt

Kampaň na podporu chytrého telefonu Librem 5, jenž by měl respektovat bezpečnost, svobodu a soukromí uživatelů, úspěšně skončila. Bylo vybráno více než 2,1 milionu dolarů, tj. cíl kampaně byl splněn na více než 141 %. Objednáno bylo cca 3 000 telefonů. Telefon Librem 5 by měl být k dispozici v lednu 2019.

Ladislav Hagara | Komentářů: 0
včera 21:11 | Komunita

Ke zhlédnutí jsou videozáznamy přednášek z konferencí All Systems Go! (media.ccc.de) a GStreamer Conference 2017 (ubicast.tv) konaných o víkendu 21. a 22. října. All Systems Go! v Berlíně a GStreamer Conference 2017 v Praze.

Ladislav Hagara | Komentářů: 0
včera 20:33 | Komunita

MojeFedora.cz informuje (en), že Fedora 27 přináší snadný přístup k Red Hat Enteprise Linuxu. Virtualizační nástroj Boxy nyní umožňuje jednoduše stáhnout a nainstalovat Red Hat Enterprise Linux, který je pro vývojáře zdarma. Vytvořit lze neomezené množství virtuálních mašin s RHEL.

Ladislav Hagara | Komentářů: 1
včera 19:00 | Komunita

Konsorcium Linux Foundation oficiálně představilo licence pro komunitní otevřená data Community Data License Agreement (CDLA). První licence je copyleftová CDLA-Sharing a druhá permisivní CDLA-Permissive. Odpovědi na často kladené otázky ve FAQ.

Ladislav Hagara | Komentářů: 0
včera 13:55 | Pozvánky

Spolek OpenAlt zve příznivce otevřených technologií a otevřeného přístupu na 145. pražský sraz, který proběhne ve čtvrtek 26. října od 18:00 hodin v karlínském Pivovarském klubu. Najdete jej kousek od metra Florenc na adrese Křižíkova 17, Praha 8. Jedná se o poslední sraz před konferencí OpenAlt 2017, jež proběhne o víkendu 4. a 5. listopadu 2017 na FIT VUT v Brně. Běží registrace účastníků.

Ladislav Hagara | Komentářů: 0
včera 06:00 | Zajímavý software

Byla vydána verze 0.56 open source platformy Home Assistant (GitHub) pro monitorování a řízení inteligentní domácnosti naprogramované v programovacím jazyce Python verze 3 a bežící také například na Raspberry Pi. Pro vyzkoušení je k dispozici demo [reddit].

Ladislav Hagara | Komentářů: 0
22.10. 16:55 | Nová verze

Byla vydána verze 1.0 klienta F-Droid určeného pro instalaci aplikací do Androidu ze softwarového repozitáře F-Droid (Wikipedie), alternativy k Google Play, nabízející pouze svobodný a otevřený software. Podrobnosti v přehledu změn [Hacker News].

Ladislav Hagara | Komentářů: 6
22.10. 00:55 | Nová verze

Po téměř 13 měsících vývoje od verze 0.11.0 byla vydána verze 0.12.0 hardwarově nenáročného desktopového prostředí LXQt (Lightweight Qt Desktop Environment, Wikipedie) vzniklého sloučením projektů Razor-qt a LXDE. Přehled novinek v příspěvku na blogu.

Ladislav Hagara | Komentářů: 10
21.10. 12:33 | Zajímavý software

Článek ne Medium představuje nejnovější stabilní verzi 2.0 svobodné decentralizované mikroblogovací platformy a sociální sítě podobné Twitteru Mastodon (Wikipedie). Detailní přehled novinek na GitHubu [Hacker News].

Ladislav Hagara | Komentářů: 0
21.10. 06:00 | Komunita

V Praze na půdě Elektrotechnické fakulty ČVUT dnes probíhá RT-Summit 2017 – setkání vývojářů linuxového jádra a uživatelů jeho real-time verze označované jako preempt-rt. Přednášky lze sledovat online na YouTube.

Ladislav Hagara | Komentářů: 0
Jak se vás potenciálně dotkne trend odstraňování analogového audio konektoru typu 3,5mm jack z „chytrých telefonů“?
 (10%)
 (1%)
 (0%)
 (1%)
 (75%)
 (12%)
Celkem 235 hlasů
 Komentářů: 8, poslední 22.10. 23:02
    Rozcestník

    Dotaz: Opět OpenVPN a routování

    2.6.2007 12:07 aquilegia | skóre: 4
    Opět OpenVPN a routování
    Přečteno: 1107×
    Mám takový problém, který se zde řešil už tisíckrát a jsem z něj jelen. Omlouvám se, ale googlil jsem jak jsem mohl a výsledek je stejně nulový. Tady je můj případ. Mám server (Fedora core 5), který je v lokální síti o rozsahu 192.168.22.0/24 a klienta (Ubuntu 7.04). Tunel je řešený pomocí tap a sítí v rozsahu 192.168.100.0/24. Spojení přes OpenVPN proběhne v pořádku. Z klienta si pingnu na server, ale už nikam do sítě a ze serveru na klienta také ne. Potřeboval bych se ze vdáleného klienta připojit kamkoliv na síť v rozsahu 192.168.22.0/24. Skoro si myslím, že problém je na straně serveru, protože je to Fedora a ta má implementaci firewallu SELinux. Už dříve s ním byl problém, ale nevím jak ho vypnout, vždy před spuštěním openvpn provádím iptables -F a dávám nová pravidla pro vstup, výstup a přeposílání paketů jako ACCEPT a stejně tak i na vzdáleném klientovi. ip_forward = 1

    SERVER
    mode server
    tls-server
    dev tap
    proto udp
    port 6277
    ifconfig 192.168.100.1 255.255.255.0
    ifconfig-pool 192.168.100.2 192.168.100.254 255.255.255.0
    client-to-client
    
    push "route 192.168.22.0 255.255.255.0 192.168.100.1"
    # klient posílá pakety pro síť v rozsahu 192.168.22.0/24 přes tunel
    
    ca /etc/pki/CA/cacert.pem
    cert /etc/pki/CA/openvpn_public_key.pem
    key /etc/pki/CA/openvpn_private_key.pem
    dh /etc/pki/CA/dh1024.pem
    
    log-append /var/log/openvpn
    status /var/run/openvpn/vpn.status 10
    comp-lzo
    verb 3
    keepalive 10 120
    duplicate-cn
    
    KLIENT
    remote 81.30.251.11
    port 6277
    proto udp
    tls-client
    dev tap
    pull
    mute 10
    client
    ca /etc/openvpn/cacert.pem
    cert /etc/openvpn/openvpn_public_key.pem
    key /etc/openvpn/openvpn_private_key.pem
    
    comp-lzo
    verb 3
    pull
    
    jinak po připojení tabulka route Klienta
    Směrovací tabulka v jádru pro IP
    Adresát         Brána           Maska           Přízn Metrik Odkaz  Užt Rozhraní
    192.168.100.0   *               255.255.255.0   U     0      0        0 tap0
    192.168.0.0     *               255.255.255.0   U     0      0        0 eth1
    link-local      *               255.255.0.0     U     0      0        0 eth0
    link-local      *               255.255.0.0     U     1000   0        0 eth1
    default         192.168.0.1     0.0.0.0         UG    0      0        0 eth1
    default         *               0.0.0.0         U     1000   0        0 eth0
    

    Odpovědi

    2.6.2007 12:39 Lukáš Zapletal | skóre: 42 | blog: lzapův svět | Olomouc
    Rozbalit Rozbalit vše Re: Opět OpenVPN a routování
    Jaká je route tabulka serveru (nikoliv klienta)?
    2.6.2007 12:48 aquilegia | skóre: 4
    Rozbalit Rozbalit vše Re: Opět OpenVPN a routování
    Tady je:
    Směrovací tabulka v jádru pro IP
    Adresát         Brána           Maska           Přízn Metrik Odkaz  Užt Rozhraní
    192.168.100.0   *               255.255.255.0   U     0      0        0 tap0
    192.168.22.0    *               255.255.255.0   U     0      0        0 eth0
    169.254.0.0     *               255.255.0.0     U     0      0        0 eth0
    default         192.168.22.1    0.0.0.0         UG    0      0        0 eth0
    
    a Pingy jsou z serveru na vzdáleného klienta:
    [root@ferit ~]# ping 192.168.100.2
    PING 192.168.100.2 (192.168.100.2) 56(84) bytes of data.
    From 192.168.100.1 icmp_seq=2 Destination Host Unreachable
    From 192.168.100.1 icmp_seq=3 Destination Host Unreachable
    From 192.168.100.1 icmp_seq=4 Destination Host Unreachable
    From 192.168.100.1 icmp_seq=6 Destination Host Unreachable
    From 192.168.100.1 icmp_seq=7 Destination Host Unreachable
    From 192.168.100.1 icmp_seq=8 Destination Host Unreachable
    
    --- 192.168.100.2 ping statistics ---
    8 packets transmitted, 0 received, +6 errors, 100% packet loss, time 7000ms
    , pipe 3
    
    a z klienta na server (adresa v rámci VPN):
    ping 192.168.100.1
    PING 192.168.100.1 (192.168.100.1) 56(84) bytes of data.
    64 bytes from 192.168.100.1: icmp_seq=1 ttl=64 time=367 ms
    64 bytes from 192.168.100.1: icmp_seq=2 ttl=64 time=280 ms
    64 bytes from 192.168.100.1: icmp_seq=3 ttl=64 time=327 ms
    
    --- 192.168.100.1 ping statistics ---
    3 packets transmitted, 3 received, 0% packet loss, time 2002ms
    rtt min/avg/max/mdev = 280.414/325.018/367.545/35.607 ms
    
    a ping na server (přes jeho vnitřní adresu za VPN tunelem):
     ping 192.168.22.254
    PING 192.168.22.254 (192.168.22.254) 56(84) bytes of data.
    
    --- 192.168.22.254 ping statistics ---
    15 packets transmitted, 0 received, 100% packet loss, time 14010ms
    
    3.6.2007 11:23 Opičák | skóre: 18 | blog: Opicakovy_blaboly
    Rozbalit Rozbalit vše Re: Opět OpenVPN a routování
    Klient jsou windows XP? Máš povolený ICMP? Připadá mi to, že prostě jen neodpovídá.
    3.6.2007 11:24 Opičák | skóre: 18 | blog: Opicakovy_blaboly
    Rozbalit Rozbalit vše Re: Opět OpenVPN a routování
    ha Ubuntu...no ale i tak to prověř. A nebo klient neví KUDY má odpovědět.
    marek_s avatar 2.6.2007 23:44 marek_s | skóre: 8 | Loučky
    Rozbalit Rozbalit vše Re: Opět OpenVPN a routování
    Vidim dobre, nebo se mi to jenom zda, ze na klientovi chybi routovaci zaznam na 192.168.22.0/24 ?
    "Consummatum est" -- Iesus Nazarenus
    3.6.2007 11:18 trezor | skóre: 10
    Rozbalit Rozbalit vše Re: Opět OpenVPN a routování
    napis namiesto tohto

    push "route 192.168.22.0 255.255.255.0 192.168.100.1"

    iba

    push "route 192.168.22.0 255.255.255.0"

    to by malo fungovat ze Ti automaticky prida route na klientovi so smerovanim na server na druhej strane
    3.6.2007 13:21 jiri.b | skóre: 30 | blog: jirib
    Rozbalit Rozbalit vše Re: Opět OpenVPN a routování
    na tyhle problemy je nejlepsi tcpdump...

    na rozhrani hned vidite ten traffic, co chcete, kdyz nevidite, pak je problem :) treba fw atd...
    $ sudo tcpdump -i pppoe0 -n -v -ttt icmp
    tcpdump: listening on pppoe0, link-type PPP_ETHER
    Jun 03 13:19:45.330194 85.207.203.xxx > 89.250.252.18: icmp: echo request (id:1f2a seq:0) (ttl 255, id 22675, len 84)
    Jun 03 13:19:45.341576 89.250.252.18 > 85.207.203.xxx: icmp: echo reply (id:1f2a seq:0) (ttl 58, id 64328, len 84)
    u vas to bude -i tunX
    3.6.2007 14:39 Piki_ | skóre: 10 | blog: Pikiho_blog | Horno Porno
    Rozbalit Rozbalit vše Re: Opět OpenVPN a routování
    Cus
    zkus to
    push "route 192.168.22.0 255.255.255.0 192.168.100.1"
    ze serveru smazat a dat to do configu klienta
    route 192.168.22.0 255.255.255.0 192.168.100.1
    Az pokacite posledni strom a zabijete posledni zvire, tak zjistite, ze penez se nenajite.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.