abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 18:22 | Bezpečnostní upozornění

V balíčku eject, příkaz pro vysunutí CD/DVD z mechaniky, v linuxových distribucích Ubuntu (USN-3246-1) a Debian (#858872) byla nalezena bezpečnostní chyba CVE-2017-6964 zneužitelná k lokální eskalaci práv. Linuxové distribuce používající eject z balíčku util-linux nejsou zranitelné.

Ladislav Hagara | Komentářů: 3
dnes 05:55 | Komunita

Dries Buytaert, autor a vedoucí projektu Drupal a prezident Drupal Association, požádal soukromě před několika týdny Larryho Garfielda, jednoho z klíčových vývojářů Drupalu, aby projekt Drupal opustil. Larry Garfield minulý týden na svých stránkách napsal, že důvodem jsou jeho BDSM praktiky a rozpoutal tím bouřlivou diskusi. Na druhý den reagoval Dries Buytaert i Drupal Association. Pokračuje Larry Garfield [reddit].

Ladislav Hagara | Komentářů: 34
dnes 04:44 | Humor

Společnost SAS zveřejnila na svých stránkách studii s názvem Open Source vs Proprietary: What organisations need to know (pdf). Organizace by měly například vědět, že ideální je mix 40 % open source softwaru a 60 % proprietárního softwaru [Slashdot].

Ladislav Hagara | Komentářů: 12
včera 23:33 | Zajímavý software

Byl vydán ShellCheck ve verzi 0.4.6. Jedná se o nástroj pro statickou analýzu shellových skriptů. Shellové skripty lze analyzovat na webové stránce ShellChecku, v terminálu nebo přímo z textových editorů. Příklady kódů, na které analýza upozorňuje a doporučuje je přepsat. ShellCheck je naprogramován v programovacím jazyce Haskell. Zdrojové kódy jsou k dispozici na GitHubu pod licencí GPLv3.

Ladislav Hagara | Komentářů: 0
včera 23:33 | Pozvánky

Czech JBoss User Group zve na setkání JBUG v Brně, které se koná ve středu 5. dubna 2017 v prostorách Fakulty informatiky Masarykovy univerzity v místnosti A318 od 18:00. Přednáší Pavol Loffay na téma Distributed Tracing and OpenTracing in Microservice Architecture.

… více »
mjedlick | Komentářů: 0
včera 11:33 | Zajímavý článek

Národní centrum kybernetické bezpečnosti (NCKB) vypracovalo (pdf) 26 podrobných bezpečnostních doporučení pro síťové správce. Tato doporučení jsou nastavena tak, aby je bylo možné aplikovat v každé instituci. Jsou rozdělena na tři základní části: bezpečnost infrastruktury, bezpečnost stanic a serverů a bezpečnost uživatelů.

Ladislav Hagara | Komentářů: 16
včera 05:55 | Komunita

Prezident Nadace pro svobodný software (FSF) Richard M. Stallman vyhlásil na slavnostním ceremoniálu v rámci konference LibrePlanet 2017 vítěze Free Software Awards za rok 2016. Ocenění za společenský přínos získal SecureDrop (Wikipedie). Za rozvoj svobodného softwaru byl oceněn Alexandre Oliva (Wikipedie).

Ladislav Hagara | Komentářů: 0
včera 04:44 | Nová verze

Byla vydána verze 0.7.0 debugovacího nástroje cgdb. Mezi novinky patří například zvýrazňování syntaxe jazyka Rust. Podrobnosti v poznámkách o vydání.

Neel | Komentářů: 0
25.3. 22:00 | Komunita

Portál Stack Overflow po roce opět vyzpovídal své uživatele, jedná se především o vývojáře softwaru, a zveřejnil (podcast) detailní výsledky průzkumu. Průzkumu se letos zúčastnilo více než 64 tisíc vývojářů. Jejich nejmilovanější platformou je linuxový desktop. Ten je také druhou nejpoužívanější platformou vývojářů.

Ladislav Hagara | Komentářů: 7
24.3. 11:55 | Komunita

Vývojový tým OpenSSL ve spolupráci s iniciativou Core Infrastructure konsorcia Linux Foundation spustil proces přelicencování této kryptografické knihovny ze současné licence na licenci Apache Licence v 2.0 (ASLv2). Nová licence usnadní začleňování OpenSSL do dalších svobodných a open source projektů. Všichni dosavadní vývojáři OpenSSL (Authors) obdrží v následujících dnech email s prosbou o souhlas se změnou licence.

Ladislav Hagara | Komentářů: 33
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (14%)
 (2%)
 (72%)
 (3%)
 (10%)
Celkem 955 hlasů
 Komentářů: 72, poslední 1.3. 11:16
    Rozcestník

    Dotaz: domácí router/firewall/file server

    18.6.2007 17:14 svit
    domácí router/firewall/file server
    Přečteno: 1204×
    Dobrý den, mám problém s routerem -- nainstaloval jsem si slackware linux do pc ktery bych chtěl použit jako domácí file server a firewall, služby mi na servriku funguji ovsem problem mam se siti schema
    10.6.132.8   10.6.132.9  10.6.132.9
    GW-NET ------- eth0 firewall eth1   - switch-1 PC (10.6.132.10) 
                                                -wifi gw  (10.6.132.15) 
                                                -2 PC     (10.6.132.11)
                                                -3 PC     (10.6.132.12)
    

    problem je ze site za servrikem se ven nedostanu dokud nezadam route add -host 10.6.132.10 dev eth1 -- ted uz se dostanu dokonce i na internet z pc1 po dobu cca 1 min poté spojení spadne a dostanu se max na 10.6.132.8, tedy na mou domácí bránu do internetu


    proxy arp zapnuté mám
    echo 1 > /proc/sys/net/ipv4/conf/eth0/proxy_arp
    echo 1 > /proc/sys/net/ipv4/conf/eth1/proxy_arp
    a routování taky
    echo 1 > /proc/sys/net/ipv4/ipforward


    můžete mi někdo poradit jak síť rozchodit ?

    Odpovědi

    18.6.2007 17:30 duBeN
    Rozbalit Rozbalit vše Re: domácí router/firewall/file server
    ked na to len tak letmno pozriem tak sa mi nepaci ze eth0 aj eth1 su z rovnakej siete (a mozno to robi problemy) - takze ak na to nemas nejaky specialny dovod eth1 by som dal 192.168.1.0/24 alebo podobne
    18.6.2007 17:32 duBeN
    Rozbalit Rozbalit vše Re: domácí router/firewall/file server
    dokonca az teraz som si vsimol ze maju rovnaku ip ???? tak to uz vobec

    ako som pisal eth1 dat na napr 192.168.1.1 a potom hostov 192.168.1.2 ...
    18.6.2007 17:42 svit
    Rozbalit Rozbalit vše Re: domácí router/firewall/file server
    speciální důvod mám, potřebuju aby všechny počítače měli ip v rozsahu přiděleého od poskytovatele tzn. 10.6.132.8 - 10.6.132.23 kvuli vzdalenemu pristupu. To ze eth0 a eth1 mají stejnou IP by podle návodů problém být neměl ... spíš je problém v tom že routuju z jedné do té samé sítě -- to bych ale potřeboval vyřešit. Už jsem jeden takový routřík měl na GW-NET ale přestal fungovat (chyba hw) (měl wlan0 a eth0 stejnou ip a routoval od poskytovatele ke mě bez problému ve stejném rozsahu ip)
    18.6.2007 19:10 Jirka | skóre: 36
    Rozbalit Rozbalit vše Re: domácí router/firewall/file server
    Routovat z jedné do té samé sítě snad ani nejde. Teda jsem o tom alespoň nikdy neslyšel.
    18.6.2007 19:22 svit
    Rozbalit Rozbalit vše Re: domácí router/firewall/file server
    ja ani tak nepotrebuju routovat jako potřebuju aby celý provoz na síťi procházel přes firewall
    18.6.2007 19:02 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: domácí router/firewall/file server
    Myslím, že na firewallu budete muset nastavit ručně routování ke každému počítači, protože routovací systém nemá šanci z IP adresy a masky podsítě poznat, kde který počítač leží. A na počítačích uvnitř sítě musíte nastavit bránu na 10.6.132.9.

    Co vlastně znamená GW-NET? Je to váš počítač, přes který jste připojen k internetu, nebo je to už počítač poskytovatele? Protože tenhle počítač musí vědět o té šaškárně (pardon, ale lepší název mne nenapadá), co máte za firewallem. Protože musí vědět, že s 10.6.132.9 se domluví přímo, ale ostatní počítače z té sítě že musí routovat přes 10.6.132.9.

    Pokud je GW-NET přípojný bod poskytovatele, udělejte si na firewallu NAT 1:1 a vnitřní síť si udělejte z nějakých IP adres pro interní použití (třeba 192.168.1.0/24). Pokud je GW-NET váš, udělejte tu interní síť mezi GW-NET a eth0 a na GW-NET nastavte, že tu síť „veřejných“ IP adres má routovat celou na firewall.
    18.6.2007 19:28 svit
    Rozbalit Rozbalit vše Re: domácí router/firewall/file server
    GW-NET je ap (ovislink WLA-5000) nastaveny jako klient, takže do něj nic nenastavím. Ještě mě napadl že bych v podstatě mohl zůstat v rozsahu IPček od poskytovatele a změnit masku podsítě pro svou vnitřní síť....tak to bylo na starém routeru ...... nebráním se ani nastavování ručně ke každému počítači - ale musí pakety prochazet přes router a ne se v puli cesty zastavit ;)
    18.6.2007 20:00 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: domácí router/firewall/file server
    Ani tam nenastavíte routování další sítě? Pokud ne, nepodaří se vám rozchodit ani tu vaší kombinaci, protože buď bude to AP považovat ty IP adresy za „cizí síť“ a bude je routovat do internetu, nebo je bude považovat za vlastní síť, a pak se s nimi bude pokoušet komunikovat přímo. Tak pak bych ty IP adresy nastavil té vnější síťovce firewallu a odsud bych potřebné porty (nebo vše) přeposílal na jednotlivé počítače uvnitř sítě. Připadá mi lepší řešit to routováním a NATem (forwardingem), než používat arpproxy a podobné „zvrhlosti“ :-)
    18.6.2007 21:06 svit
    Rozbalit Rozbalit vše Re: domácí router/firewall/file server
    nene na AP nejde nastavit nic ... hm takze v podstate to co chci nemam sanci zprovoznit ? Jeste mi někdo říkal že mám zprovoznit bridge ... ale to se mi nelíbí vůbec protože v takovém řešení nemůžu provozovat firewall na iptables :(
    18.6.2007 21:18 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: domácí router/firewall/file server
    Všechno nějak jde, akorát mi zrovna řešení s jednou IP adresou na dvou síťových rozhraních jednoho počítače připadá jako to nejsložitější řešení. A jak se vůbec chová to AP? Je to jako router, který umožňuje nastavit jen jednu IP adresu a masku sítě, nebo je to jenom hloupý bridge, který co dostane na jedné straně přepošle na druhou stranu?
    18.6.2007 21:28 svit
    Rozbalit Rozbalit vše Re: domácí router/firewall/file server
    pokud by to pomohlo můžu nastavit na eth1 10.6.132.10 .. AP je klient nastavi se jen IP, Brana, Maska a hloupe preposila co na jedne strane (wlan) dostane na druhou (eth)
    18.6.2007 21:55 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: domácí router/firewall/file server
    Pokud AP na druhém konci odešle paket s cílovou IP adresou 10.6.132.11 a MAC adresou vašeho AP a to ten paket nesmí odmítnout. Tedy buď ví, že pakety s touto IP má dál routovat (buď z nastavení routování, což v tomto případě asi nejde, když není možnost něco takového nastavit; nebo podle toho, že podle IP adresy a masky pozná, že jde o stenou síť). Nebo se prostě jen spokojí s tím, že je správná jeho MAC adresa a dotáže se, kdo na eth má MAC adresu s touto IP. V obou případech musí být tedy na stejné síti, jako cílový počítač. To znamená, že musíte buď použít arpproxy, pak ale bude ještě problém s routováním. Jako nejjednodušší řešení mi opravdu připadá ty „vnější“ IP adresy nastavit té vnější síťové kartě firewallu a tam udělat NAT 1:1, tj. veškerý provoz na danou IP adresu přesměrujete na konkrétní IP adresu ve vnitřní síti.
    18.6.2007 22:11 svit
    Rozbalit Rozbalit vše Re: domácí router/firewall/file server
    aha děkuji za rady .. beru to jako krajní řešení ...... ještě by mě zajímalo co říkáte kdybych eth0 a eth1 přemostil bridgem ? - jaké jsou výhody a hlavně nevýhody ?
    19.6.2007 14:26 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: domácí router/firewall/file server
    Nejsem si jist, zda by se pak ke slovu dostal firewall, což je myslím důvod, proč to celé děláte :-)
    19.6.2007 16:12 hates | skóre: 30 | blog: Jak_jsem_se_dostal_k_linuxu
    Rozbalit Rozbalit vše Re: domácí router/firewall/file server
    Bridge by to vyresil a jako firewall bys musel pouzit ne iptables, ale ebtables, ktere s bridgem umi pracovat.
    19.6.2007 20:45 Roger
    Rozbalit Rozbalit vše Re: domácí router/firewall/file server
    A musi mit to APcko vlastni IP adresu? Osobne bych ho asi zkusil dat jako bridge (resp. client, nevim, jak presne se tomu rezimu rika) a vnitrek domaci site presvedcit, ze je ve vlastnim subnetu a ma routovat ven pres ten firewall. Ten by mel neco jako eth0 - 10.6.132.8, eth1 - 10.6.132.17/29, zbytek pocitacu 10.6.132.18-21/29 a gw .17. Snad to neni uplne debilni napad, a kdyztak me treba nekdo chytrejsi opravi :)
    19.6.2007 20:53 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: domácí router/firewall/file server
    To AP dostane po WiFi paket, musí si zjistit MAC adresu cílového počítače, a na tu paket poslat. Pokud by mělo vše posílat na firewall, není už to bridge, ale routování, a to to AP prý neumí.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.