abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 23:45 | Zajímavý software

Na blogu Qt bylo představeno Qt 3D Studio. Jedná se o produkt dosud známý pod názvem NVIDIA DRIVE™ Design Studio. NVIDIA jej věnovala Qt. Jedná se o několik set tisíc řádků zdrojového kódu. Qt 3D Studio bude stejně jako Qt k dispozici jak pod open source, tak pod komerční licencí. Ukázka práce s Qt 3D Studiem na YouTube.

Ladislav Hagara | Komentářů: 1
včera 17:50 | Komunita

Nadace The Document Foundation (TDF) zastřešující vývoj svobodného kancelářského balíku LibreOffice slaví 5 let od svého oficiálního vzniku. Nadace byla představena 28. září 2010. Formálně byla založena ale až 17. února 2012.

Ladislav Hagara | Komentářů: 0
včera 12:50 | Komunita

Mozilla.cz informuje, že dosud experimentální funkce Page Shot z programu Firefox Test Pilot (zprávička) se stane součástí Firefoxu. Page Shot je nástroj pro vytváření snímků webových stránek. Umí výběr oblasti, prvku stránky (např. odstavce), nebo uložení snímku celé stránky. Snímky lze ukládat na disk nebo nahrávat na server Mozilly. Nedávno bylo oznámeno, že se součástí Firefoxu stane Activity Stream.

Ladislav Hagara | Komentářů: 21
včera 04:10 | Nová verze

Po 10 týdnech vývoje od vydání Linuxu 4.9 (zprávička) oznámil Linus Torvalds, mj. již 20 let žijící v USA, vydání Linuxu 4.10 (LKML). Přehled nových vlastností a vylepšení například na Kernel Newbies a v Jaderných novinách (1, 2 a 3). Kódové jméno Linuxu 4.10 je Fearless Coyote.

Ladislav Hagara | Komentářů: 6
19.2. 15:55 | Zajímavý projekt

Vyzkoušet si příkazy a vyřešit několik úkolů lze na stránkách Commandline Challenge (CMD Challenge). Úkoly lze řešit různými způsoby, důležitý je výsledek. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT.

Ladislav Hagara | Komentářů: 18
18.2. 17:35 | Bezpečnostní upozornění

Německá Bundesnetzagentur (obdoba českého ČTU) zakázala na německém území prodej panenky Cayla kvůli „špionáži“ dětí. Tato elektronická hračka obsahuje mikrofon, reproduktor a kameru a bezdrátové komunikační rozhraní, pomocí kterého se hračka připojuje na servery výrobce. Takovýmto způsobem může hračka pomocí umělé inteligence „odpovídat“ na dotazy dítěte. Hlavní problém bude ale asi někde jinde, podle prvotních zpráv může

… více »
Petr Tomášek | Komentářů: 32
17.2. 15:30 | Bezpečnostní upozornění

CSIRT.CZ upozorňuje, že bezpečnostní experti objevili nový typ malwaru, jenž cílí na open source e-commerce platformu Magento. Malware je zajímavý tím, že se jedná o první svého druhu, jehož kód zůstává skrytý v SQL databázi zasaženého e-shopu. Škodlivý kód je volán pomocí tzv. SQL trigerru, který je spouštěn při každém vytvoření objednávky v systému.

Ladislav Hagara | Komentářů: 3
17.2. 09:00 | Nová verze

Bylo vydáno Ubuntu 16.04.2 LTS, tj. druhé opravné vydání Ubuntu 16.04 LTS s kódovým názvem Xenial Xerus. Přehled novinek v poznámkách k vydání a v přehledu změn.

Ladislav Hagara | Komentářů: 59
17.2. 06:00 | Zajímavý článek

Pavel Tišnovský se v dvoudílném článku na MojeFedora.cz věnuje tvorbě pluginů (modulů) pro bitmapový grafický editor GIMP. Pomocí pluginů lze GIMP rozšiřovat o další funkce. Implementovat lze například nové filtry nebo pomocné utility pro tvorbu animací či poloautomatickou retuš snímků.

Ladislav Hagara | Komentářů: 6
16.2. 23:32 | Komunita

Do 30. března se lze přihlásit do dalšího kola programu Outreachy, jehož cílem je přitáhnout do světa svobodného a otevřeného softwaru lidi ze skupin, jež jsou ve světě svobodného a otevřeného softwaru málo zastoupeny. Za 3 měsíce práce, od 30. května do 30. srpna 2017, v participujících organizacích lze vydělat 5 500 USD. Jedná se již o 14. kolo tohoto programu.

Ladislav Hagara | Komentářů: 11
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (13%)
 (2%)
 (72%)
 (3%)
 (10%)
Celkem 671 hlasů
 Komentářů: 55, poslední dnes 11:16
Rozcestník
Reklama

Dotaz: routovanie

15.9.2007 01:24 secido | skóre: 27
routovanie
Přečteno: 717×
Na jednom rozhrani mam nastavene inet 192.168.1.1/24 brd 192.168.1.255 scope global eth1. So sietovkou su cez switch pripojene 2 routre 192.168.1.3 a 192.168.1.4. Oba routre maju default gateway 192.168.1.1. Moj problem spociva v tom, ze stroje za jednym routrom nevidia tie za druhym. ip_forward je povoleny. Routovacia tabulka je:
192.168.1.0/24 dev eth1  proto kernel  scope link  src 192.168.1.1
172.18.64.0/24 via 192.168.1.3 dev eth1
192.168.101.0/24 via 192.168.1.4 dev eth1
Cim by to mohlo byt?

Odpovědi

LFCIB avatar 15.9.2007 01:43 LFCIB | skóre: 19 | blog: LFCIB | /home/lfcib
Rozbalit Rozbalit vše Re: routovanie
Zdravim, myslim ze bys mel mit na kazdem z obou routru pravidlo pro smerovani do te site toho druheho routeru. Tedy pokud jsem dobre pochopil dotaz.
-=:L:i:N:u:X:=-<=>-=:4:e:V:e:R:=- Vyhovuje mi Debian GNU/Linux
15.9.2007 01:45 secido | skóre: 27
Rozbalit Rozbalit vše Re: routovanie
Nestaci ked to pravidlo ma default gateway teda 192.168.1.1?
LFCIB avatar 15.9.2007 01:55 LFCIB | skóre: 19 | blog: LFCIB | /home/lfcib
Rozbalit Rozbalit vše Re: routovanie
No, nejsem si jisty, ale za prve ti takhle vsechna komunikace mezi sitema pujde pres ten server, coz nemusi byt zadouci a za druhe ani nevim jestli to tak jde(ale proc ne). Napada me jeste, ze pokud to MA jit pres ten server, mel bys mit povoleny forward pro ty site na firewallu serveru. Kazdopadne, pokud nastavis routovani na obou routerech pro ty site, nemel by pak byt problem. Snad nekecam :-)
-=:L:i:N:u:X:=-<=>-=:4:e:V:e:R:=- Vyhovuje mi Debian GNU/Linux
15.9.2007 09:14 Jary | skóre: 30 | blog: Jary má blog | Dům
Rozbalit Rozbalit vše Re: routovanie
Nastavení jen default gw by mělo stačit.

Zkusil bych tcpdump, na tom stroji 192.168.1.1, abych zjistil jestli něco přijímá z těch dvou sítí co se nevidí. Smz takový adresát (192.168.1.1) musí existovat - nezapoměl náhodou nastavit adresu?
.sig virus 3.2_cz: Prosím, okopírujte tento text do vaší patičky.
15.9.2007 09:06 Jary | skóre: 30 | blog: Jary má blog | Dům
Rozbalit Rozbalit vše Re: routovanie
  1. Chtělo by to diagram, protože moje představivost na stěží stačí.
  2. Doufám že ten ip_foward je povolený na všech routerech, jinak, pokud se nemýlím, linux zahodí všechny pakety které jsou určeny pro jinou IP, než je nastavená na rozhraních odkud přišly.
.sig virus 3.2_cz: Prosím, okopírujte tento text do vaší patičky.
15.9.2007 16:37 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: routovanie
Ad 2: mýlíte. Bez ohledu na nastavení IP forwardingu Linux přijme všechny pakety, které mají jako cílovou některou z adres, které má daný stroj nastavené jako svoje. A je úplně jedno, jestli je ta adresa nastavena na stejném rozhraní nebo na jiném. Vypnutím IP forwardingu "pouze" zakážete, aby Linux přeposílal pakety, které dostal, ale u nichž není cílovým příjemcem (tj. cílová adresa se neshoduje s žádnou z jeho).
16.9.2007 12:22 Jary | skóre: 30 | blog: Jary má blog | Dům
Rozbalit Rozbalit vše Re: routovanie
V tom případě by mě zajímalo proč se IP adresa nastavuje pro určité rozhraní, a ne pro celý IP stack.
.sig virus 3.2_cz: Prosím, okopírujte tento text do vaší patičky.
16.9.2007 12:33 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: routovanie
Ze zvyku… :-) Ale ne, je to hlavně kvůli určení zdrojové adresy u odcházejících paketů, které ji nemají určenou předem.
17.9.2007 17:12 Jary | skóre: 30 | blog: Jary má blog | Dům
Rozbalit Rozbalit vše Re: routovanie
Moc se mi tento stav nelíbí, protože je zavádějící. TCP spojení snad používá pro odesílání paketů jako návratovou adresu tu adresu, na kterou ji přišel požadavek na connect, ne?

V UDP se myslím vyplňují adresy pro každý datagram zvlášť. Jak je to u dalších protokolů nevím, ale ten IP stack, nebo cokoliv jiného se stejně podle toho přes které rozhraní packet odchází stejně nemůže pořídit, protože můžu mít na jedné sítovce dvě adresy. Musí se rozhodovat leda podle routy, do které to nacpe.
.sig virus 3.2_cz: Prosím, okopírujte tento text do vaší patičky.
17.9.2007 20:23 Jiří Veselský | skóre: 30 | blog: Jirkovo | Ostrava
Rozbalit Rozbalit vše Re: routovanie

Který stav je závadějící?

Mně teda přijde chování linuxového IP stacku docela konzistentní. A jinak IP adresa je vlastností rozhraní (a nikoliv celého stacku) zejména kvůli routování - typická routa vede "via IP" (já vím, že jde nastavit routu "via dev" - ale říkejte to třeba takovému OSPF). Jestliže má daný stroj odeslat paket na danou cílovou IP adresu, potřebuje jednoznačně identifikovat rozhraní, kterým to má udělat.

Volba správné zdrojové adresy skutečně není tím hlavním důvodem.

17.9.2007 21:41 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: routovanie

To nemáte tak úplně pravdu. V Linuxu můžete klidně napsat

  ip route add 10.11.12.0/24 dev eth1
  ip route add 172.16.0.0/24 via 10.11.12.13

aniž byste měl na eth1 nastavenou jakoukoli adresu z rozsahu 10.11.12.0/24. A to, že to funguje, když místo prvního řádku napíšu

  ip addr add 10.11.12.1/24 dev eth1

je koneckonců dáno především tím, že pak tu položku v routovací tabulce vytvoří jádro za mne.

Navíc to s přiřazením adresy rozhraní není tak jednoznačné i proto, že jednu adresu klidně mohu přiřadit více rozhraním a pořád to bude správně fungovat. Pravdou ovšem je, že když podobné věci vysvětluji ortodoxním ciscařům, mívají tendenci na mne cákat svěcenou vodu… :-)

17.9.2007 21:31 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: routovanie
TCP spojení snad používá pro odesílání paketů jako návratovou adresu tu adresu, na kterou ji přišel požadavek na connect, ne?

Když odpovídám, tak ano. Ale co když spojení navazuji?

ale ten IP stack, nebo cokoliv jiného se stejně podle toho přes které rozhraní packet odchází stejně nemůže pořídit, protože můžu mít na jedné sítovce dvě adresy. Musí se rozhodovat leda podle routy, do které to nacpe.

Tak dobře, upřesním to. Preferovaná zdrojová adresa (tj. ta, která se použije, není-li určena předem (např. lokální adresou socketu)) je dána parametrem src použité položky směrovací tabulky (přesněji cache). Neurčím-li ho explicitně, zvolí se:

  1. adresa, kterou mám na odchozím rozhraní
  2. je-li jich více, pak ta, která je ve rozsahu, podle nějž se routuje první hop
  3. je-li jich více, pak ta, která nemá příznak secondary
20.9.2007 21:19 Jary | skóre: 30 | blog: Jary má blog | Dům
Rozbalit Rozbalit vše Re: routovanie
bind. Podle http://woozle.org/~neale/papers/sockets:
s.bind(("192.168.4.216", 9234)) ... When you make an outbound connection, it will come from that IP and that port. You can use 0 for the IP and 0 for the port, in which case the kernel picks one for you. Or you can skip the bind call entirely, which is the same as binding to ('', 0).
Takže pokud bind ze sys/socket.h funguje podobně, bude nutné ošetřit právě ten případ nespecifikování adresy, kdy ji volí kernel. A tím se dostávám k "Neurčím-li ho explicitně, zvolí se: 1) adresa, kterou mám na odchozím rozhraní."

Nemyslím si že odchozí rozhraní může být v TCP specifikováno. Myslím, že proces může jen nastavit adresu src a packet odejde rozhraním podle nastavení rout.
.sig virus 3.2_cz: Prosím, okopírujte tento text do vaší patičky.
21.9.2007 10:13 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: routovanie
Nemyslím si že odchozí rozhraní může být v TCP specifikováno. Myslím, že proces může jen nastavit adresu src a packet odejde rozhraním podle nastavení rout.

Ano, správně. Ale to není v rozporu s tím, co jsem napsal. Netvrdil jsem přeci, že odchozí interface volí proces, ten volí jádro podle směrovací tabulky (tabulek).

2.10.2007 14:31 Jary | skóre: 30 | blog: Jary má blog | Dům
Rozbalit Rozbalit vše Re: routovanie
Máte pravdu. To že se IP adresa nastavuje na určitém rozhraní je správně ale není to tak jen ze zvyku. To že se při tom nepoužívá ip route ale ip addr se mi už zdá taky správně. Ta adresa na rozhraní je opravdu snad "jen" k tomu aby bylo podle čeho vybrat adresu která bude v IP paketu jako zdroj a proto tedy je adresa spřažená se zařízením hned při přidávání.

Díky za diskuzi.
.sig virus 3.2_cz: Prosím, okopírujte tento text do vaší patičky.
15.9.2007 09:40 Jiří Veselský | skóre: 30 | blog: Jirkovo | Ostrava
Rozbalit Rozbalit vše Re: routovanie

Pokud byste to chtěl mít úplně "čisté", měl byste mít (kromě výchozí brány) na routeru s adresou 192.168.1.3 nastavenu routu 192.168.101.0/24 via 192.168.1.4 a na routeru s adresou 192.168.1.4 analogicky 172.18.64.0/24 via 192.168.1.3. Protože to nastaveno nemáte, cesta paketu z jedné sítě do druhé vypadá tak, že projde routerem "své" sítě, je předán tomu routeru 192.168.1.1, a ten by jednak měl poslat ICMP Redirect a jednak by měl paket (stejným rozhraním) správně směrovat na druhý vnitřní router.

To vaše řešení bez nastavených rout na vnitřních routerech by samozřejmě fungovat mělo také, ale jednak zbytečně zatěžuje vnější router vnitrosíťovým provozem a druhák - z nějakého důvodu nefunguje :-). (Napadá mě, explicitně se nezmiňujete, že stroj s adresou 192.168.1.1 je také router... I pokud by nebyl (je to třeba nějaký server), i na něm musíte mít povolen ip_forward, protože v důsledku chybějících rout na vnitřních routerech je také nucen (byť přes jedno rozhraní) routovat!)

No a pokud nic z toho nepomůže, je třeba vzít tcpdump či něco podobného a skutečně poslouchat na rozhraních všech tří routerů na síti 192.168.1.0/24 a zjistit, co se s paketem podě[la]lo. Až to zjistíte, určitě vás řešení napadne ;-)

15.9.2007 16:42 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: routovanie

Ještě mne napadá možnost, že 192.168.1.1 neví, jak se dostat do některé z "krajních" sítí.

V každém případě souhlasím, že by bylo dobré zjistit, kde ty pakety skutečně mizejí - popis "počítač X nevidí na počítač Y" neříká skoro nic.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.