abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 18:22 | Bezpečnostní upozornění

V balíčku eject, příkaz pro vysunutí CD/DVD z mechaniky, v linuxových distribucích Ubuntu (USN-3246-1) a Debian (#858872) byla nalezena bezpečnostní chyba CVE-2017-6964 zneužitelná k lokální eskalaci práv. Linuxové distribuce používající eject z balíčku util-linux nejsou zranitelné.

Ladislav Hagara | Komentářů: 3
včera 05:55 | Komunita

Dries Buytaert, autor a vedoucí projektu Drupal a prezident Drupal Association, požádal soukromě před několika týdny Larryho Garfielda, jednoho z klíčových vývojářů Drupalu, aby projekt Drupal opustil. Larry Garfield minulý týden na svých stránkách napsal, že důvodem jsou jeho BDSM praktiky a rozpoutal tím bouřlivou diskusi. Na druhý den reagoval Dries Buytaert i Drupal Association. Pokračuje Larry Garfield [reddit].

Ladislav Hagara | Komentářů: 35
včera 04:44 | Humor

Společnost SAS zveřejnila na svých stránkách studii s názvem Open Source vs Proprietary: What organisations need to know (pdf). Organizace by měly například vědět, že ideální je mix 40 % open source softwaru a 60 % proprietárního softwaru [Slashdot].

Ladislav Hagara | Komentářů: 12
27.3. 23:33 | Zajímavý software

Byl vydán ShellCheck ve verzi 0.4.6. Jedná se o nástroj pro statickou analýzu shellových skriptů. Shellové skripty lze analyzovat na webové stránce ShellChecku, v terminálu nebo přímo z textových editorů. Příklady kódů, na které analýza upozorňuje a doporučuje je přepsat. ShellCheck je naprogramován v programovacím jazyce Haskell. Zdrojové kódy jsou k dispozici na GitHubu pod licencí GPLv3.

Ladislav Hagara | Komentářů: 0
27.3. 23:33 | Pozvánky

Czech JBoss User Group zve na setkání JBUG v Brně, které se koná ve středu 5. dubna 2017 v prostorách Fakulty informatiky Masarykovy univerzity v místnosti A318 od 18:00. Přednáší Pavol Loffay na téma Distributed Tracing and OpenTracing in Microservice Architecture.

… více »
mjedlick | Komentářů: 0
27.3. 11:33 | Zajímavý článek

Národní centrum kybernetické bezpečnosti (NCKB) vypracovalo (pdf) 26 podrobných bezpečnostních doporučení pro síťové správce. Tato doporučení jsou nastavena tak, aby je bylo možné aplikovat v každé instituci. Jsou rozdělena na tři základní části: bezpečnost infrastruktury, bezpečnost stanic a serverů a bezpečnost uživatelů.

Ladislav Hagara | Komentářů: 16
27.3. 05:55 | Komunita

Prezident Nadace pro svobodný software (FSF) Richard M. Stallman vyhlásil na slavnostním ceremoniálu v rámci konference LibrePlanet 2017 vítěze Free Software Awards za rok 2016. Ocenění za společenský přínos získal SecureDrop (Wikipedie). Za rozvoj svobodného softwaru byl oceněn Alexandre Oliva (Wikipedie).

Ladislav Hagara | Komentářů: 0
27.3. 04:44 | Nová verze

Byla vydána verze 0.7.0 debugovacího nástroje cgdb. Mezi novinky patří například zvýrazňování syntaxe jazyka Rust. Podrobnosti v poznámkách o vydání.

Neel | Komentářů: 0
25.3. 22:00 | Komunita

Portál Stack Overflow po roce opět vyzpovídal své uživatele, jedná se především o vývojáře softwaru, a zveřejnil (podcast) detailní výsledky průzkumu. Průzkumu se letos zúčastnilo více než 64 tisíc vývojářů. Jejich nejmilovanější platformou je linuxový desktop. Ten je také druhou nejpoužívanější platformou vývojářů.

Ladislav Hagara | Komentářů: 7
24.3. 11:55 | Komunita

Vývojový tým OpenSSL ve spolupráci s iniciativou Core Infrastructure konsorcia Linux Foundation spustil proces přelicencování této kryptografické knihovny ze současné licence na licenci Apache Licence v 2.0 (ASLv2). Nová licence usnadní začleňování OpenSSL do dalších svobodných a open source projektů. Všichni dosavadní vývojáři OpenSSL (Authors) obdrží v následujících dnech email s prosbou o souhlas se změnou licence.

Ladislav Hagara | Komentářů: 33
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (14%)
 (2%)
 (71%)
 (3%)
 (10%)
Celkem 957 hlasů
 Komentářů: 72, poslední 1.3. 11:16
    Rozcestník

    Dotaz: Více gateway na jednom interface

    19.2.2008 18:02 T.lama | Ústí nad Orlicí
    Více gateway na jednom interface
    Přečteno: 488×
    Dobrý den všem,

    mám problém s routováním. Jde o to, že potřebuji nastavit více dafault gw. Je mi jasné, že se tomu pak v důsledku neříká default.

    Mám router, ten má eth0, na které je lokální síť, eth1 ta směřuje do intenetu a eth2 pro VoIP telefony.
    Jelikož potřebuji na eth1 mít dvě IP, jednu pro vnitřní síť a druhou pro VoIP, je problém s výchozí bránou. Jde tedy o to, aby vše z eth2 šlo přes IP1 na eth1 a vše z eth0 šlo přes IP2 na eth1. Další věc je ta, že to musí být za NAT, takže NAT na eth1, ovšem pro dvě rozdílné sítě.
    Zkoušel jsem to pomocí ip a markování packetů, ale nedaří se mi. Pročetl jsem HOWTO na lartc.org a taky jsem tam nenašel nic co by mi pomohlo.

    Pokud by někdo věděl, jak na to, budu jen rád. Prosím uvést příklad, nebo odkaz na dokumentaci.
    Předem děkuji.

    Odpovědi

    19.2.2008 19:48 vencas | skóre: 32
    Rozbalit Rozbalit vše Re: Více gateway na jednom interface
    Ne že bych to věděl z hlavy, ale zkusil bych iptables a podle zdrojové IP adresy nebo něčeho dalšího směrovat pakety na rozhraní, které chcete. Klienti budou mít jako default gw nastaven právě tenhle váš router a ten bude řešit směrování podle kritérií, která určíte. Něco jsem něco nepochopil?
    19.2.2008 20:07 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Více gateway na jednom interface
    Podívejte se na příkaz ip rule (resp. příkaz ip s parametrem rule a route z balíčku iproute2). Umožňuje nastavovat síťování tak, jak funguje v jádrech řady 2.2 a vyšších, což například znamená, že máte víc routovacích tabulek, a která routovací tabulka se použije se určí podle nějakých pravidel – např. podle zdrojové IP adresy nebo zdrojového rozhraní. Jeden ze způsobů využití je přesně to, co potřebujete.
    19.2.2008 21:02 T.lama | Ústí nad Orlicí
    Rozbalit Rozbalit vše Re: Více gateway na jednom interface
    Je mi jasné, že se to řeší pomocí iproute2, také se o to snažím. Ovšem právě problém je ten, že mi nejde nastavit na jeden eth, konkrétně eth1 více gw. Jde mi o jak rozlišit to jestli to jde z eth0, nebo eth2. Teorii ovladam, akorat potřebuji nasměrovat jak to udělat. Jinak přes více routovacích tabulek jsem to zkoušel, opět to naráží na to, že mi to na jeden interface nedovolí dát více default gw, ikdyž mám u každé jinou IP např.:
    ip route add default via eth1 table VoIP
    To mi nejde, jelikož už jednu bránu na eth1 mám.
    Proto potřebuji nějaký příklad, nebo odkaz, který by mě nasměroval správným směrem, jelikož už mi dochází fantazie, jak to vyřešit. :)
    19.2.2008 21:33 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Více gateway na jednom interface
    ip route add to default table from_eth2 via IP1
    ip route add to default table from_eth0 via IP2
    
    ip route show table from_eth2
    ip route show table from_eth0
    
    ip rule add iif eth2 table from_eth2
    ip rule add iif eth0 table from_eth0
    
    ip rule show
    
    Asi to není úplně přesné, ale jako inspirace by to mohlo posloužit. Routovací tabulky musíte mít založené v /etc/iproute2/rt_tables.
    19.2.2008 23:31 T.lama | Ústí nad Orlicí
    Rozbalit Rozbalit vše Re: Více gateway na jednom interface
    Aha, tak v jednom mě to pomohlo. Zjistil jsem, že mi to veškeré záznamy zapisuje do tabulky main. Proto nemohu vytvořit více bran, už v tabulce jedna je.
    Zkusim zjisti proč tomu tak je a napíšu výsledek. Jinak děkuji za nasměrování.
    19.2.2008 23:41 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Více gateway na jednom interface
    Nemáte nějaké vlastnoručně přeložené jádro bez podpory "advanced routing"?
    20.2.2008 00:01 T.lama | Ústí nad Orlicí
    Rozbalit Rozbalit vše Re: Více gateway na jednom interface
    Jádro mám sice vlastnoručně překládané( vlastním gentoo ), ale s podporou Advanced_router. Tady asi problém nebude. Jinak verze jádra je 2.6.15.
    20.2.2008 00:17 T.lama | Ústí nad Orlicí
    Rozbalit Rozbalit vše Re: Více gateway na jednom interface
    Tak k už jsem přišel na to, proč mi to dáva pořád do tabulky main. V kernelu jsem neměl CONFIG_IP_MULTIPLE_TABLES=y a CONFIG_IP_ROUTE_MULTIPATH=y. Zítra překompiluji jádro a pak se uvidí.
    Škoda toho reboot po kompilaci, jelikož uptime toho stroje je 239 dní. :)
    20.2.2008 01:33 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Více gateway na jednom interface
    Takhle to obvykle dopadá, když si někdo překládá jádro "na míru systému, bez zbytečností". Také jsem to kdysi dělával, naštěstí už jsem z toho vyrostl… :-)
    21.2.2008 21:35 T.lama | Ústí nad Orlicí
    Rozbalit Rozbalit vše Re: Více gateway na jednom interface
    Tak jsem přeložil kernel a iproute2 už se konečně chová tak jak má. To byl hlavní problém mé bezvychodné situace. Sice mi to routovaní jěste stále nejede, ale díky vašim radám a odhalení problému s tabulkama věřím, že už to do kupy dám.
    Až to budu mít vyřešené, tak sem řešení dopíšu, ať někdo další nemusí tápat tak jak já.
    Děkuji tedy všem co sem napsali komentáře.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.