abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 01:55 | Bezpečnostní upozornění

Společnost Uber potvrdila bezpečnostní incident a únik dat v roce 2016. Unikly údaje o 57 milionech cestujících (jména, emailové adresy a čísla mobilních telefonů) a 600 tisících řidičích (navíc čísla řidičských průkazů).

Ladislav Hagara | Komentářů: 0
včera 23:44 | Humor

Co vypíše příkaz man půl hodiny po půlnoci? Text "gimme gimme gimme". Jedná se o virtuální velikonoční vajíčko připomínající skupinu ABBA a její hit Gimme! Gimme! Gimme! (A Man After Midnight). Problém nastane, pokud gimme gimme gimme nabourá automatizované testování softwaru. To se pak příkaz man musí opravit [Bug 1515352] [reddit].

Ladislav Hagara | Komentářů: 2
včera 18:11 | Zajímavý článek

Mozilla.cz informuje, že Firefox na Fedoře podporuje Client Side Decorations. Firefox na Linuxu se vykresluje včetně standardního záhlaví okna, které je v případě webového prohlížeče většinou nadbytečné a ubírá drahocenné vertikální místo na obrazovce. Verze distribuovaná uživatelům Fedory však nyní obsahuje experimentální podporu pro takzvané Client Side Decorations, které umožňují vykreslování „oušek“ panelů do záhlaví okna.

Ladislav Hagara | Komentářů: 7
včera 05:00 | Bezpečnostní upozornění

Maxim Goryachy a Mark Ermolov ze společnosti Positive Technologies budou mít v prosinci na konferenci Black Hat Europe 2017 přednášku s názvem "Jak se nabourat do vypnutého počítače, a nebo jak v Intel Management Engine spustit vlastní nepodepsaný kód". O nalezeném bezpečnostním problému informovali společnost Intel. Ta bezpečnostní problém INTEL-SA-00086 v Intel Management Engine (ME), Intel Server Platform Services (SPS) a Intel

… více »
Ladislav Hagara | Komentářů: 26
včera 01:33 | Zajímavý projekt

Na Humble Bundle byla spuštěna akce Humble Book Bundle: Java. Za 1 dolar a více lze koupit 5 elektronických knih, za 8 dolarů a více 10 elektronických knih a za 15 dolarů a více 15 elektronických knih věnovaných programovacímu jazyku Java od nakladatelství O'Reilly. Peníze lze libovolně rozdělit mezi nakladatelství O'Reilly, neziskovou organizaci Code for America a Humble Bundle.

Ladislav Hagara | Komentářů: 0
včera 00:11 | Zajímavý projekt

Článek na OMG! Ubuntu! představuje rodinu písma IBM Plex. Jedná se o open source písmo (GitHub) navržené a uvolněné společností IBM (YouTube, Carbon Design System). Ukázka na Font Squirrel.

Ladislav Hagara | Komentářů: 8
20.11. 23:22 | Komunita

Na Humble Bundle lze získat počítačovou hru Brütal Legend (Wikipedie, YouTube) běžící také v Linuxu zdarma. Speciální akce končí ve středu v 19:00.

Ladislav Hagara | Komentářů: 0
20.11. 06:00 | Zajímavý článek

USA Network vysílá již třetí sérii seriálu Mr. Robot (Wikipedie, ČSFD.cz). Ryan Kazanciyan, technický konzultant seriálu, se na Medium v sérii článků Mr. Robot Disassembled věnuje jednotlivým dílům a popisuje použité nástroje a postupy.

Ladislav Hagara | Komentářů: 2
19.11. 23:55 | IT novinky

Společnost StartCom oficiálně oznámila, že jako certifikační autorita končí. Od 1. ledna 2018 přestane vydávat nové certifikáty a následující 2 roky bude poskytovat OCSP a CRL. Počátkem roku 2020 budou všechny platné certifikáty zneplatněny.

Ladislav Hagara | Komentářů: 48
19.11. 22:00 | IT novinky

Hodnota Bitcoinu, decentralizované kryptoměny, překonala hranici 8 000 dolarů [reddit].

Ladislav Hagara | Komentářů: 5
Jak se vás potenciálně dotkne trend odstraňování analogového audio konektoru typu 3,5mm jack z „chytrých telefonů“?
 (9%)
 (1%)
 (1%)
 (1%)
 (74%)
 (14%)
Celkem 729 hlasů
 Komentářů: 37, poslední včera 15:21
    Rozcestník

    Dotaz: Více gateway na jednom interface

    19.2.2008 18:02 T.lama | Ústí nad Orlicí
    Více gateway na jednom interface
    Přečteno: 494×
    Dobrý den všem,

    mám problém s routováním. Jde o to, že potřebuji nastavit více dafault gw. Je mi jasné, že se tomu pak v důsledku neříká default.

    Mám router, ten má eth0, na které je lokální síť, eth1 ta směřuje do intenetu a eth2 pro VoIP telefony.
    Jelikož potřebuji na eth1 mít dvě IP, jednu pro vnitřní síť a druhou pro VoIP, je problém s výchozí bránou. Jde tedy o to, aby vše z eth2 šlo přes IP1 na eth1 a vše z eth0 šlo přes IP2 na eth1. Další věc je ta, že to musí být za NAT, takže NAT na eth1, ovšem pro dvě rozdílné sítě.
    Zkoušel jsem to pomocí ip a markování packetů, ale nedaří se mi. Pročetl jsem HOWTO na lartc.org a taky jsem tam nenašel nic co by mi pomohlo.

    Pokud by někdo věděl, jak na to, budu jen rád. Prosím uvést příklad, nebo odkaz na dokumentaci.
    Předem děkuji.

    Odpovědi

    19.2.2008 19:48 vencas | skóre: 32
    Rozbalit Rozbalit vše Re: Více gateway na jednom interface
    Ne že bych to věděl z hlavy, ale zkusil bych iptables a podle zdrojové IP adresy nebo něčeho dalšího směrovat pakety na rozhraní, které chcete. Klienti budou mít jako default gw nastaven právě tenhle váš router a ten bude řešit směrování podle kritérií, která určíte. Něco jsem něco nepochopil?
    19.2.2008 20:07 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Více gateway na jednom interface
    Podívejte se na příkaz ip rule (resp. příkaz ip s parametrem rule a route z balíčku iproute2). Umožňuje nastavovat síťování tak, jak funguje v jádrech řady 2.2 a vyšších, což například znamená, že máte víc routovacích tabulek, a která routovací tabulka se použije se určí podle nějakých pravidel – např. podle zdrojové IP adresy nebo zdrojového rozhraní. Jeden ze způsobů využití je přesně to, co potřebujete.
    19.2.2008 21:02 T.lama | Ústí nad Orlicí
    Rozbalit Rozbalit vše Re: Více gateway na jednom interface
    Je mi jasné, že se to řeší pomocí iproute2, také se o to snažím. Ovšem právě problém je ten, že mi nejde nastavit na jeden eth, konkrétně eth1 více gw. Jde mi o jak rozlišit to jestli to jde z eth0, nebo eth2. Teorii ovladam, akorat potřebuji nasměrovat jak to udělat. Jinak přes více routovacích tabulek jsem to zkoušel, opět to naráží na to, že mi to na jeden interface nedovolí dát více default gw, ikdyž mám u každé jinou IP např.:
    ip route add default via eth1 table VoIP
    To mi nejde, jelikož už jednu bránu na eth1 mám.
    Proto potřebuji nějaký příklad, nebo odkaz, který by mě nasměroval správným směrem, jelikož už mi dochází fantazie, jak to vyřešit. :)
    19.2.2008 21:33 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Více gateway na jednom interface
    ip route add to default table from_eth2 via IP1
    ip route add to default table from_eth0 via IP2
    
    ip route show table from_eth2
    ip route show table from_eth0
    
    ip rule add iif eth2 table from_eth2
    ip rule add iif eth0 table from_eth0
    
    ip rule show
    
    Asi to není úplně přesné, ale jako inspirace by to mohlo posloužit. Routovací tabulky musíte mít založené v /etc/iproute2/rt_tables.
    19.2.2008 23:31 T.lama | Ústí nad Orlicí
    Rozbalit Rozbalit vše Re: Více gateway na jednom interface
    Aha, tak v jednom mě to pomohlo. Zjistil jsem, že mi to veškeré záznamy zapisuje do tabulky main. Proto nemohu vytvořit více bran, už v tabulce jedna je.
    Zkusim zjisti proč tomu tak je a napíšu výsledek. Jinak děkuji za nasměrování.
    19.2.2008 23:41 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Více gateway na jednom interface
    Nemáte nějaké vlastnoručně přeložené jádro bez podpory "advanced routing"?
    20.2.2008 00:01 T.lama | Ústí nad Orlicí
    Rozbalit Rozbalit vše Re: Více gateway na jednom interface
    Jádro mám sice vlastnoručně překládané( vlastním gentoo ), ale s podporou Advanced_router. Tady asi problém nebude. Jinak verze jádra je 2.6.15.
    20.2.2008 00:17 T.lama | Ústí nad Orlicí
    Rozbalit Rozbalit vše Re: Více gateway na jednom interface
    Tak k už jsem přišel na to, proč mi to dáva pořád do tabulky main. V kernelu jsem neměl CONFIG_IP_MULTIPLE_TABLES=y a CONFIG_IP_ROUTE_MULTIPATH=y. Zítra překompiluji jádro a pak se uvidí.
    Škoda toho reboot po kompilaci, jelikož uptime toho stroje je 239 dní. :)
    20.2.2008 01:33 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Více gateway na jednom interface
    Takhle to obvykle dopadá, když si někdo překládá jádro "na míru systému, bez zbytečností". Také jsem to kdysi dělával, naštěstí už jsem z toho vyrostl… :-)
    21.2.2008 21:35 T.lama | Ústí nad Orlicí
    Rozbalit Rozbalit vše Re: Více gateway na jednom interface
    Tak jsem přeložil kernel a iproute2 už se konečně chová tak jak má. To byl hlavní problém mé bezvychodné situace. Sice mi to routovaní jěste stále nejede, ale díky vašim radám a odhalení problému s tabulkama věřím, že už to do kupy dám.
    Až to budu mít vyřešené, tak sem řešení dopíšu, ať někdo další nemusí tápat tak jak já.
    Děkuji tedy všem co sem napsali komentáře.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.