abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 18:55 | Nová verze

Byla vydána nová stabilní verze 1.9 (1.9.818.44) webového prohlížeče Vivaldi (Wikipedie). Z novinek vývojáři zdůrazňují podporu nového vyhledávače Ecosia. Ten z příjmů z reklam podporuje výsadbu stromů po celém světě (YouTube). Nově lze přeskupovat ikonky rozšíření nebo řadit poznámky. Nejnovější Vivaldi je postaveno na Chromiu 58.0.3029.82.

Ladislav Hagara | Komentářů: 4
včera 17:00 | Nová verze

Byla vydána verze 3.7.0 svobodného systému pro správu obsahu (CMS) Joomla!. V oznámení o vydání (YouTube) se píše o 700 vylepšeních. Opraveno bylo také 8 bezpečnostních chyb.

Ladislav Hagara | Komentářů: 0
včera 08:22 | Komunita

Grsecurity (Wikipedie) je sada bezpečnostních patchů pro linuxové jádro (porovnání se SELinuxem, AppArmorem a KSPP). Od září 2015 nejsou stabilní verze těchto patchů volně k dispozici. Dle včerejšího oznámení (FAQ) nejsou s okamžitou platností volně k dispozici už ani jejich testovací verze.

Ladislav Hagara | Komentářů: 33
26.4. 23:33 | Komunita

OpenBSD 6.1 vyšlo již 11. dubna. Po dvou týdnech byla vydána i oficiální píseň. Její název je Winter of 95 a k dispozici je ve formátech MP3 a OGG.

Ladislav Hagara | Komentářů: 0
26.4. 18:55 | Nová verze

Byla vydána verze 2017.1 linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux. S vydáním verze 2016.1 se Kali Linux stal průběžně aktualizovanou distribucí. Aktualizovat jej lze pomocí příkazů "apt update; apt dist-upgrade; reboot".

Ladislav Hagara | Komentářů: 0
26.4. 18:22 | Nová verze

Po téměř pěti letech od vydání verze 2.00 byla vydána nová stabilní verze 2.02 systémového zavaděče GNU GRUB (GRand Unified Bootloader). Přehled novinek v souboru NEWS.

Ladislav Hagara | Komentářů: 15
26.4. 17:55 | Komunita

Vývojáři Debianu oznámili, že od 1. listopadu letošního roku nebudou jejich archivy dostupné pomocí protokolu FTP. Již v lednu oznámil ukončení podpory FTP kernel.org (The Linux Kernel Archives).

Ladislav Hagara | Komentářů: 23
26.4. 17:00 | Bezpečnostní upozornění

V oblíbeném webmailu postaveném na PHP SquirrelMail (Wikipedie) byla nalezena bezpečnostní chyba CVE-2017-7692, jež může být útočníkem zneužita ke spuštění libovolných příkazů a kompletnímu ovládnutí dotčeného serveru. Zranitelnost se týká pouze instancí, kde je pro transport používán Sendmail.

Ladislav Hagara | Komentářů: 3
26.4. 13:11 | Zajímavý článek

Soudní dvůr Evropské unie rozhodl (tisková zpráva) ve věci C-527/15: Prodej multimediálního přehrávače, který umožňuje zdarma a jednoduše zhlédnout na televizní obrazovce filmy protiprávně zpřístupněné na internetu, může představovat porušení autorského práva.

Ladislav Hagara | Komentářů: 32
25.4. 13:33 | Pozvánky

Byly stanoveny termíny konferencí LinuxDays 2017 a OpenAlt 2017. Letošní LinuxDays proběhne o víkendu 7. a 8. října v Praze v Dejvicích v prostorách FIT ČVUT. Letošní OpenAlt proběhne o víkendu 4. a 5. listopadu na FIT VUT v Brně.

Ladislav Hagara | Komentářů: 0
Chystáte se pořídit CPU AMD Ryzen?
 (4%)
 (35%)
 (1%)
 (6%)
 (45%)
 (9%)
Celkem 329 hlasů
 Komentářů: 50, poslední včera 04:06
    Rozcestník

    Dotaz: VLAN a Trunking na Linuxovem Routeru

    10.11.2007 05:24 anon123 | skóre: 35 | blog: ganomi
    VLAN a Trunking na Linuxovem Routeru
    Přečteno: 1722×

    Ahoj. Rad bych si overil postup, nez neco zacnu delat. Debian distro.

    Aktualni nastaveni me site je takove, ze mam
    - Linux router/firewall - 3 sitovky - eth0(ppp0), eth1(VLAN1), eth2(VLAN2)
    - 24port switch, 2 VLAN

    S vymenou hardwaru bych potreboval jet jen na dvou sitovkach a to tak
    - Linux router/firewall - 2 sitovky - eth0(ppp0), eth1(nastaveni trunku ze switche s dvouma nebo vice VLANS)
    - 24port switch, VLANy + Trunk do routeru/firewallu

    Duvodem je to, ze nechci davat prachy za kartu s dual nebo quad portama.

    1.) Jak jsem procital net, tak toto by melo byt mozne. Jestli se teda nemylim?

    2.) Pouziji "vlan" balicek a pak nastavim vse pomoci vconfig

    3.) Budu muset compilovat jadro?

    4.) Bude vse z bespecnosti v poradku? Jedna VLAN je interni a druha VLAN je DMZ s vnejsimi adresami.

    Odpovědi

    10.11.2007 06:15 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: VLAN a Trunking na Linuxovem Routeru
    Pokud vám ty VLANy dělá switch, pak vconfig nepotřebujete, ten potřebujete jen v případě, že byste si VLANy dělal sám bez pomoci switche.
    10.11.2007 13:20 radikn@volny.cz
    Rozbalit Rozbalit vše Re: VLAN a Trunking na Linuxovem Routeru
    Mam to v jedne konfiguraci udelane podobne, jak zamyslis. Switch 3Com 4500. Porty switche jsou v nekolika VLANech podle firmy, ktera je k portu pripojena. Porty jsou netagovane. Pak na jednom portu je trunk linka s tagovanyma paketama prodle prislusnosti k VLANu. Tato trunk linka je pripojena k eth1 routeru, kde je pomoci vconfig vytvoreno nekolik rozhranni eth1.2, eth1.3, ... . ifconfigem pak staci nastavit ip adresy bran, tedy k eth1.2 priradit napr. 192.168.2.1, k eth1.3 192.168.3.1, atd. Nastavit DHCP a jedo to uz asi rok naprosto v poho.
    10.11.2007 17:41 anon123 | skóre: 35 | blog: ganomi
    Rozbalit Rozbalit vše Re: VLAN a Trunking na Linuxovem Routeru

    Super. Budu tedy muset pouzit vconfig nebo staci nastavit jen virtualni rozhrani na sitovce? Myslim, ze asi budu muset pouzit vconfig. Jak jinak by to poznalo ty tagovane packety?

    V tom prispevku nahore se pise, ze vconfig pouzit nemusim, ale spise souhlasim s vami, ze vconfig pouzit musim. Ten vlan package tam vlastne hodi IEEE 802.1Q a pak tagovane packety jsou rozpoznany, jestli se nemylim?

    10.11.2007 19:41 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: VLAN a Trunking na Linuxovem Routeru
    Budu tedy muset pouzit vconfig nebo staci nastavit jen virtualni rozhrani na sitovce?

    Příkaz vconfig slouží právě k vytvoření toho virtuálního rozhraní. Při normálním přidání více adres jednomu rozhraní žádná virtuální rozhraní nevznikají.

    Ten vlan package tam vlastne hodi IEEE 802.1Q a pak tagovane packety jsou rozpoznany

    Příkazem vconfig vytvoří virtuální rozhraní pojmenované např. eth0.0005, které funguje tak, že odcházející přes něj odejdou přes eth0, ale nastaví se jim VLAN tag 5, a pakety, které přijdou na eth0 s tagem 5 se budou tvářit, jako by přišly na eth0.0005.

    Takže záleží na tom, jak přesně funguje ten switch. Výhoda modulu 8021q je v tom, že vám umožňuje realizovat VLANy i bez podpory ze strany switche. Pokud si ale switch realizuje VLANy sám bez podpory koncových zařízení, mělo by to fungovat i bez vaší spolupráce.

    22.11.2007 08:48 anon123 | skóre: 35 | blog: ganomi
    Rozbalit Rozbalit vše Re: VLAN a Trunking na Linuxovem Routeru

    Tak jsem zpatky s vysledkem.

    Velice strucne receno VLANy jsem nastavil na switchi (Netgear GS724T) spolu s trunk portem, ktery taguje pakety.

    Pak bylo take treba nastavit VLANy na router/firewall na jednom interface. V debianu asi takto:

    # The primary network interface
    auto eth0 vlan2 vlan3 vlan4
    # VLAN 1 - native management VLAN
    iface eth0 inet static
      address 192.168.31.254 
      netmask 255.255.255.0
      vlan_raw_device eth0
    
    # VLAN 2 - ADSL Modem VLAN
    iface vlan2 inet static
      address 192.168.1.5
      netmask 255.255.255.0
      vlan_raw_device eth0
    
    # VLAN 3 - DMZ VLAN
    iface vlan3 inet static
      address 172.31.2.0
      netmask 255.255.255.0
      vlan_raw_device eth0
    
    # VLAN 4 - IntNet VLAN
    iface vlan4 inet static
      address 192.168.30.254
      netmask 255.255.255.0
      vlan_raw_device eth0
    

    No a vse jede v pohode na jednom kabelu :-D.

    Tady je odkaz kde jsem cerpal info. Je tam vse podrobne rozebrane s prikladem na Debian.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.