abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 12:33 | Humor

Byl vydán remake filmu Ghost in the Shell. Tentokrát v Bashi. Zhlédnout lze online na "ssh ghost@theshell.xyz" [Hacker News].

Ladislav Hagara | Komentářů: 8
včera 20:40 | Zajímavý článek

Lukáš Růžička v článku S Hydrogenem za lepší rytmus aneb bubeníkem snadno a rychle na MojeFedora.cz představuje automatického bubeníka s názvem Hydrogen (Wikipedie): Hydrogen je velmi vydařený program, který rozhodně nesmí chybět ve výbavě žádného linuxového muzikanta. Umožňuje nejen vytváření jednoduchých bicích doprovodů, ale také sofistikované programování bicích a perkusí, jehož výsledek se naprosto vyrovná drahým

… více »
Ladislav Hagara | Komentářů: 7
včera 13:55 | Zajímavý projekt

UPSat (Twitter) je první open source nanodružice (CubeSat). Jedná se o společný projekt nadace Libre Space Foundation a University of Patras. Repozitáře projektu jsou k dispozici na GitHubu. Pod Libre Space Foundation patří také projekt SatNOGS (zprávička), projekt globální sítě open source pozemních satelitních stanic, vítězný projekt soutěže The Hackaday Prize 2014. UPSat je součástí mise QB50 (Twitter). ID UPSatu je GR02. GPS přijímač na UPSatu je od české společnosti SkyFox Labs. Součástí mise QB50 je i česká nanodružice VZLUSAT-1 s ID CZ02.

Ladislav Hagara | Komentářů: 4
21.4. 15:00 | Komunita

V diskusním listu Thunderbird planning vývojáři poštovního klienta Thunderbird řeší, zda by nebylo možné budoucí Thunderbird postavit nad webovými technologiemi, tj. nad Electronem, stejně jako například Nylas Mail. Gecko, nad kterým je Thunderbird postaven, se má hodně změnit. V plánu je odstranění vlastností, které Firefox už nepotřebuje, ale Thunderbird je na nich závislý [Hacker News, reddit].

Ladislav Hagara | Komentářů: 90
21.4. 10:22 | Bezpečnostní upozornění

Společnost Oracle vydala čtvrtletní bezpečnostní aktualizaci svých softwarových produktů (CPU, Critical Patch Update). Opraveno bylo celkově 299 bezpečnostních chyb. V Oracle Java SE je například opraveno 8 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 7 z nich. V Oracle MySQL je opraveno 39 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 11 z nich.

Ladislav Hagara | Komentářů: 8
21.4. 10:00 | Pozvánky

V úterý 25. dubna proběhne další Prague Containers Meetup. Přijďte se nechat inspirovat jak zlepšit build/delivery pipeline vašich kontejnerových aplikací.

little-drunk-jesus | Komentářů: 2
20.4. 21:33 | Komunita

Na Launchpadu se objevilo kódové jméno následující verze Ubuntu. Ubuntu 17.10 bude Artful Aardvark (mazaný hrabáč) [OMG! Ubuntu!].

Ladislav Hagara | Komentářů: 11
20.4. 20:11 | Zajímavý software

MojeFedora.cz informuje, že společnost Nylas oznámila vydání verze 2.0 poštovního klienta Nylas Mail (původně Nylas N1), která již plně podporuje Linux. Obchodní model společnosti je tzv. open core. Samotný klient je open source, ale uživatel si musí připlatit za některé pokročilé funkce. V základu se lze připojit k GMailu nebo libovolnému účtu přes IMAP. Podpora Exchange je pouze v placené verzi. Klient je napsaný nad Electronem.

Ladislav Hagara | Komentářů: 12
20.4. 15:55 | Zajímavý článek

České centrum pro investigativní žurnalistiku (ČCIŽ) publikovalo na svých stránkách článek s názvem Je česká státní správa „rukojmím Microsoftu“?. Drtivá většina české veřejné správy je závislá na výrobcích softwarového gigantu Microsoft – a nijak zvlášť jí to nevadí.

Ladislav Hagara | Komentářů: 21
20.4. 02:48 | Nová verze

Google Chrome 58 byl prohlášen za stabilní. Nejnovější stabilní verze 58.0.3029.81 tohoto webového prohlížeče přináší řadu oprav a vylepšení (YouTube). Opraveno bylo 29 bezpečnostních chyb. Mezi nimi i chyba umožňující phishing s unicode doménami.

Ladislav Hagara | Komentářů: 0
Chystáte se pořídit CPU AMD Ryzen?
 (4%)
 (35%)
 (0%)
 (7%)
 (45%)
 (10%)
Celkem 282 hlasů
 Komentářů: 32, poslední dnes 12:24
    Rozcestník

    Dotaz: Oddělení dvou sítí

    29.4.2008 08:31 Pavel
    Oddělení dvou sítí
    Přečteno: 767×
    Zdravím, zkouším na routeru, který má dvě síťové karty
    eth0 - internet - ip 192.168.1.2
    eth1:0 - lokalni sit1 192.168.2.1 maska 255.255.255.0
    eth1:1 - lokalni sit2 192.168.3.1 maska 255.255.255.0
    
    oddělit od sebe sit1 a sit2, aby se neviděli. Zkouším např. tento forward ve firewallu, ale nechce mě to fungovat.
    iptables -A FORWARD -i eth1 -o eth1 -s 192.168.2.0/24 -d 192.168.3.0/24 -j DROP
    iptables -A FORWARD -i eth1 -o eth1 -s 192.168.3.0/24 -d 192.168.2.0/24 -j DROP
    
    Poradil by někdo? Díky

    Odpovědi

    29.4.2008 08:46 Jiří Veselský | skóre: 30 | blog: Jirkovo | Ostrava
    Rozbalit Rozbalit vše Re: Oddělení dvou sítí

    Co to znamená, že se ty sítě nemají vidět?

    Uvědomte si, že obě IP sítě máte na stejném fyzickém médiu - takže se "uvidí" vždy. Např. broadcasty kterékoliv stanice uvidí kterákoliv stanice bez ohledu na to, z jaké IP sítě má adresu (a bez ohledu na to, jaká pravidla na routeru nastavíte). Broadcast je L2 mechanismus a router s ním nemá co do činění.

    Tím vaším pravidlem sice možná zkomplikujete komunikaci dvou stanic z různých IP sítí, ale v žádném případě ji nedokážete zakázat úplně a ta pravidla lze velmi snadno obejít. Jelikož dvě různé L3 sítě sdílejí stejnou L2 síť, komunikace mezi stanicemi vůbec nemusí jít přes ten váš router...

    29.4.2008 11:36 Atom321 | skóre: 20
    Rozbalit Rozbalit vše Re: Oddělení dvou sítí
    Dovolím si doplnit další možné chování, závislé na implementaci IP protokolu na routeru a stanicích:

    Router může poznat, že logická zdrojová i cílová síť je na stejné fyzické a jde tedy směrovat přímo. Kromě routování tohoto paketu také pošle odesilateli požadavek na přesměrování - zprávu typu "ICMP Redirect". Odesilatel na ni může (ale nemusí - záleží na implementaci) reagovat tak, že si upraví vlastní routovací tabulku a dále komunikuje s cílovou stanicí přímo, bez routeru.

    Výsledek bude ten, že se na firewallu odfiltruje pouze první paket a další budou chodit přímo bez vědomí routeru. Zafunguje to zcela automaticky a vůbec nic nepoznáte.

    Jestli to tak bude fungovat, závisí na implementaci a nastavení IP protokolu na routeru i stanicích - toto chování může být zakázano, nebo nemusí být podporováno vůbec. Jde to pochopitelně ověřit sledováním provozu nějakým vhodným nástrojem (např. Wireshark).
    29.4.2008 09:01 Creckx | skóre: 23 | blog: cxblog | Lanškroun
    Rozbalit Rozbalit vše Re: Oddělení dvou sítí
    Potřebuješ VLANy, tak koukni do kernelu a pak na nějakou dokumentaci. Pokud to driver k síťovce zvládá neměl bys mít problémy. Co jsem ale zaslech(což nemusí být prava), tak v Linuxu to v VLANy neni to moc slavný, takže popřemejšlej o managovatelnym switchi :)
    Můj blog Pokud máte taky blog, můžeme vyměnit odkazy :)
    29.4.2008 09:12 Jiří Veselský | skóre: 30 | blog: Jirkovo | Ostrava
    Rozbalit Rozbalit vše Re: Oddělení dvou sítí

    Teda, tomu říkám hodnotný příspěvek:

    • Ještě pořád nevíme, co vlastně tazatel přesně chce, takže tvrzení "Potřebuješ VLANy" je přinejmenším nepodložené
    • "tak koukni do kernelu" - i za předpokladu, že by VLANy byly tím správným řešením, skutečně není potřeba cokoliv řešit s kernelem
    • "Pokud to driver k síťovce zvládá" - pokud ta síťovka nepochází z roku 1876, tak to driver zvládá
    • "Co jsem zaslech" - skutečně jste zaslechl naprostou hovadinu
    • "popřemejšlej o managovatelným switchi" - ten by byl v případě VLANů zapotřebí naprosto bez ohledu na to, jak moc je to "s VLANama v Linuxu slavný"

    Ale protože například nevíme ani to, zda ta síť je metalická nebo ne, protože nevíme, co tazatel chce - váš ultimativní návod k řešení je stejné váhy jako to, co jste zaslechl o VLANech v Linuxu.

    29.4.2008 11:25 Pavel
    Rozbalit Rozbalit vše Re: Oddělení dvou sítí
    Vše je v metalice. Potřebuji oddělit dvě oddělení, které jsou na rozdílných segmentech 192.168.2.0/24 a 3.0/24, aby se uživatelé v 2.0/24 neviděli s uživateli v 3.0/24.
    29.4.2008 11:27 Pavel
    Rozbalit Rozbalit vše Re: Oddělení dvou sítí
    internet - eth0 - server - eth1 (eth1:0 a eth1:1) - switch - sit1
                                                               - sit2
    
    29.4.2008 11:30 tezkatlipoka | skóre: 35
    Rozbalit Rozbalit vše Re: Oddělení dvou sítí
    a jak je to dal, z te sitovky jde kabel do switche, ve kterem jsou napichane PC ze dvou rozsahu?
    Vaše řeč budiž ano, ano, ne, ne. Co je nad to, je od ďábla.
    29.4.2008 11:33 Pavel
    Rozbalit Rozbalit vše Re: Oddělení dvou sítí
    switch - UTP - switch1 - PC ze site 1
           - UTP - switch2 - PC ze site 2
    
    29.4.2008 11:38 Jiří Veselský | skóre: 30 | blog: Jirkovo | Ostrava
    Rozbalit Rozbalit vše Re: Oddělení dvou sítí

    A smím se zeptat, čeho že jste tímto dosáhl?

    Teda pokud je "switch" skutečně jenom obyčejný switch a nechová se nějak magicky, pak skutečně nechápu účel tohoto "řešení".

    29.4.2008 11:36 Jiří Veselský | skóre: 30 | blog: Jirkovo | Ostrava
    Rozbalit Rozbalit vše Re: Oddělení dvou sítí

    A oddělit znamená, jako že "se nemají vůbec vidět"? Čili byste chtěl něco jako, že v tom routeru nemáte jednu síťovku, ale dvě, na každé z nich jednu tu síť?

    Tak pak máte dvě možnosti - buď přidat do routeru síťovku a udělat to přesně takto. Anebo skutečně použít ty 802.1q VLANy, na eth1 nastavit dva různé VLANy, na nich ty IP sítě. No a pak potřebujete switch s podporou 802.1q, na portu do routeru nastavíte trunk, a jednotlivé zbývající porty nastavíte jako přístupové pro tu nebo onu VLANu :-)

    29.4.2008 12:06 Pavel
    Rozbalit Rozbalit vše Re: Oddělení dvou sítí
    Toto vypadá jako rozumné řešení. Vyzkouším. Díky
    29.4.2008 12:39 Atom321 | skóre: 20
    Rozbalit Rozbalit vše Re: Oddělení dvou sítí
    Třetí varianta by byla použít tunel (VPN). To se hodí zejména, pokud nechcete stávající infrastrukturu měnit, ale pouze do ní přilepit jinou oddělenou síť.

    Pak by to vypadalo nějak takhle:
    internet ------ Router1 ---- síť 1
                                  \---- Router2 --- síť 2
    
    Komunikace mezi Routerem 1 a síťí 2 je pak mezi routery 1 a 2 vedená obalovacím protokolem (tunelem), stanice na síti 1 tomuto obalu nerozumí a ignorují ho. Mohou ale zachytávat data speciálními nástroji, tomu lze zabránit šifrováním tunelu.
    3.5.2008 13:42 Creckx | skóre: 23 | blog: cxblog | Lanškroun
    Rozbalit Rozbalit vše Re: Oddělení dvou sítí

    Máš pravdu... stačilo napsat VLAN a tazatel by si to dohledal všechno sám. Nikdy jsem s VLANy v Linuxu nedělal (jen jsem si s tim hrál na hromádce switchů), ale v kernelu jsem nějaký volby viděl. Na druhou stranu vím přesně k čemu VLANy jsou a tak se mi zdálo, že je vhodné o tom napsat. Určitě mě nenapadlo, že se do mě opřeš kvůli tomu jak jsem to napsal.

    Že nejsi schopen pochopit z toho co tazatel napsal není můj problém, ale tvůj a nemusíš kvůli tomu znehodnocovat co jsem napsal, když vlastně to řešení je nakonec to co tazatel potřebuje.

    Můj blog Pokud máte taky blog, můžeme vyměnit odkazy :)

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.