abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 05:55 | Bezpečnostní upozornění

V knihovně glibc (GNU C Library) byla nalezena a v upstreamu opravena bezpečnostní chyba CVE-2018-1000001 (buffer underflow) zneužitelná k lokální eskalaci práv. Podrobnosti na halfdog.net.

Ladislav Hagara | Komentářů: 0
včera 13:11 | Komunita

Mozilla.cz informuje o 2 plánovaných novinkách ve Firefoxu. Nové webové funkce budou ve Firefoxu dostupné jen přes HTTPS (en) a nové verze Firefoxu přinesou rychlejší přepínání panelů (předehřívání nebo žhavení panelů, anglicky tab warming).

Ladislav Hagara | Komentářů: 4
včera 12:44 | IT novinky

Hodnota Bitcoinu, decentralizované kryptoměny, klesla na cca 12 000 dolarů. Před měsícem byla hodnota Bitcoinu téměř 20 000 dolarů [reddit].

Ladislav Hagara | Komentářů: 9
včera 05:55 | Bezpečnostní upozornění

Bezpečnostní tým Cisco Talos upozorňuje na celou řadu bezpečnostních chyb v Blenderu. Vývojáři Blenderu byli o chybách informování již v září. Dosud tyto chyby ale opraveny nebyly. Doporučeno je neotevírat v Blenderu soubory z nedůvěryhodných zdrojů.

Ladislav Hagara | Komentářů: 2
15.1. 17:22 | Bezpečnostní upozornění

Společnost F-Secure upozorňuje na bezpečnostní "problém" v Intel AMT (Active Management Technology). Útočník s fyzickým přístupem k počítači s povoleným AMT a nenastaveným heslem k MEBx (Management Engine BIOS Extension) může obejít heslo nastavené v BIOSu, pin v TPM, přihlašovací jméno a heslo do operačního systému nebo i šifrování disků restartováním tohoto počítače a při jeho startu zavedením MEBx (CTRL-P) a zadáním výchozího hesla "admin". Pak už útočníkovi stačí pouze změnit heslo a povolit vzdálený přístup k počítači na úrovni AMT.

Ladislav Hagara | Komentářů: 10
15.1. 15:11 | Zajímavý projekt

Na Indiegogo byla dnes spuštěna kampaň na podporu 6 palcového notebooku a kapesní herní konzole GPD WIN 2. Cena v rámci kampaně byla stanovena na 649 dolarů. Cílová částka 100 tisíc dolarů byla překonána již 8 krát. Ukázka s Linuxem na YouTube.

Ladislav Hagara | Komentářů: 4
15.1. 05:55 | Bezpečnostní upozornění

V GitLabu, v open source alternativě GitHubu, tj. v softwarovém nástroji s webovým rozhraním umožňujícím spolupráci na zdrojových kódech, byl nalezen vážný bezpečnostní problém. Bezpečnostní aktualizace bude vydána ve středu 17. ledna v 00:59.

Ladislav Hagara | Komentářů: 3
15.1. 04:44 | Komunita

Firefox končí s podporou GTK+ 2. Od verze 59 bude možné Firefox sestavit pouze s GTK+ 3 [reddit].

Ladislav Hagara | Komentářů: 30
15.1. 01:22 | Pozvánky

První letošní pražský sraz spolku OpenAlt se koná již tento čtvrtek 18. ledna od 18:00 v Radegastovně Perón (Stroupežnického 20, Praha 5). Vítáni jsou všichni příznivci svobodného softwaru a hardwaru, ESP32, DIY, CNC, SDR nebo dobrého piva. Prvních deset účastníků srazu obdrží samolepku There Is No Cloud… just other people's computers. od Free Software Foundation.

xkucf03 | Komentářů: 0
15.1. 00:11 | Pozvánky

Spolek OpenAlt zve příznivce otevřených technologií a otevřeného přístupu na 148. brněnský sraz, který proběhne v pátek 19. ledna od 18:00 hodin v MIKI pub & restaurant na Makovského náměstí 3166/2. Sraz je spojen s návštěvou (již v 16:30) Ústavu fyzikálního inženýrství Fakulty strojního inženýrství Vysokého učení technického v Brně.

Ladislav Hagara | Komentářů: 0
Jak se vás potenciálně dotkne trend odstraňování analogového audio konektoru typu 3,5mm jack z „chytrých telefonů“?
 (7%)
 (1%)
 (1%)
 (1%)
 (77%)
 (13%)
Celkem 1306 hlasů
 Komentářů: 48, poslední 22.12. 22:05
    Rozcestník

    Dotaz: propojení subnetu

    4.1.2009 21:55 perda | skóre: 2 | blog: perda
    propojení subnetu
    Přečteno: 301×

    mám router (debian)

    wlan0 (mode managed) - připojení do internetu

    vnitřní síť

    wlan1 (mode master) - ip 10.2.2.1

    eth0 - ip 10.2.3.1

    eth1 - ip 10.2.4.1

    scriptem nahodím všechny síťové karty, potom

    route add -net default gw ................

    potom povolím ip_forward, dále

    iptables -A POSTROUTING -t nat -o wlan0 -j MASQUERADE

    Mám ale problém, že se subnety eth0, eth1 a wlan1 mezi sebou nevidí .

    Existuje nějaké jednoduché řešení?

    Ptám se, protože nechci za provozu laborovat.

    děkuji za nakopnutí

    Odpovědi

    4.1.2009 22:11 Bazin | skóre: 10 | Velvary
    Rozbalit Rozbalit vše Re: propojení subnetu

    To dej do mostu  : ) Doufam ze nak takhle : 

     

    brctl addbr nazev_mostu
    brctl addif nazev_mostu eth0
    brctl addif nazev_mostu eth1
    brctl addif nazev_mostu wlan1
    
    potom tomu mostu nastavis ip adresu maska apod . 
    
    4.1.2009 23:36 perda | skóre: 2 | blog: perda
    Rozbalit Rozbalit vše Re: propojení subnetu

    a budu muset potom měnit nastavení sítě u jednotlivých klientů?

    4.1.2009 22:38 mozog | skóre: 28
    Rozbalit Rozbalit vše Re: propojení subnetu
    Aku gw maju zariadenia v tych sietach za eth0, eth1 a wlan1 ?
    4.1.2009 22:52 perda | skóre: 2 | blog: perda
    Rozbalit Rozbalit vše Re: propojení subnetu

    wlan0

    4.1.2009 23:36 mozog | skóre: 28
    Rozbalit Rozbalit vše Re: propojení subnetu
    malo by stacit nastavit v kazdej sieti ako gw IPcko z danej siete na tom stroji (teda 10.2.2.1, 10.2.3.1 a 10.2.4.1), povolit IP forwarding, nastavit FW a routovanie by malo fungovat, zkus sem hodit vypis ip r z toho routra a z niektoreho stroja v sieti
    5.1.2009 06:51 tcw
    Rozbalit Rozbalit vše Re: propojení subnetu
    jaka je sitova maska ?
    tomas789 avatar 5.1.2009 11:27 tomas789 | skóre: 15 | blog: big_blog | Litomyšl
    Rozbalit Rozbalit vše Re: propojení subnetu

    Pravděpodobně 24, když se IP adresy liší v 3. oktetu a jsou ve stejném subnetu.

    Začínal jsem z ničeho a většinu z toho pořád mám.
    5.1.2009 20:45 perda | skóre: 2 | blog: perda
    Rozbalit Rozbalit vše Re: propojení subnetu

    maska je 255.255.255.0

    můžu poprosit o polopatický příklad?

    5.1.2009 21:56 tcw
    Rozbalit Rozbalit vše Re: propojení subnetu
    Jak uz psal mozog,posli vypis route -n a ifconfig z routru a nejaky ifconfig ( nebo ipconfig pokud jde o Windows stanici).

    Jses si jisty ,ze mas nahozene sitovky? Co rika vypis z mii-tool nebo eth-tool ethX ?

    Na pracovnich stanicich musis mit nastavenou jako default GW adresy eth0 a eth1 atd ... NE wlan0
    6.1.2009 20:51 perda | skóre: 2 | blog: perda
    Rozbalit Rozbalit vše Re: propojení subnetu

    tady je výpis z routru:

    zxhxrxnx:~# route
    Kernel IP routing table
    Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
    82.xxx.xx.xxx   *               255.255.255.240 U     0      0        0 wlan0
    10.2.4.0        *               255.255.255.0   U     0      0        0 eth1
    10.2.2.0        *               255.255.255.0   U     0      0        0 wlan1
    10.2.3.0        *               255.255.255.0   U     0      0        0 eth0
    default         82.xxx.xx.xxx   0.0.0.0         UG    0      0        0 wlan0
     

    znovu opakuji, že všechno funguje ok, akorát si eth1, eth0 a wlan1 mezi sebou nepinknou. Chci sdílet adresáře.....

    vencour avatar 6.1.2009 21:30 vencour | skóre: 55 | blog: Tady je Vencourovo | Praha+západní Čechy
    Rozbalit Rozbalit vše Re: propojení subnetu

    Co je to, že vše funguje? To je to, že se z daných subnetů dostanou "ven" a problémem je to, že se nedostanou k sobě navzájem? Pokud je daná routovací tabulka z routeru, pingneš si na routeru z jedno interfejsu na druhej, teda se zdrojovkou jednoho na druhej?

    Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
    6.1.2009 22:24 tomk
    Rozbalit Rozbalit vše Re: propojení subnetu

    Tak nam prosim jeste ukazte sitovou konfiguraci na tech klientech. Brany na nich jiz mate spravne - tedy vzdy ip adresa daneho rozhrani routeru (10.2.2.1, 10.2.3.1 a 10.2.4.1)? A hlavne by me zajimaly masky. Jsou-li na klientech standardni masky pro danou tridu adres (A - 255.0.0.0), tak je to spatne. Popisovane chovani by (pri vypnutem proxy-arp) takto nastavenym maskam odpovidalo.

    Tomas

    6.1.2009 08:24 david
    Rozbalit Rozbalit vše Re: propojení subnetu

    co treba zkusit

    echo "1" >/proc/sys/net/ipv4/ip_forward

    ?

    tomas789 avatar 6.1.2009 21:31 tomas789 | skóre: 15 | blog: big_blog | Litomyšl
    Rozbalit Rozbalit vše Re: propojení subnetu

    Viz původní dotaz. "potom povolím ip_forward"

    Začínal jsem z ničeho a většinu z toho pořád mám.
    6.1.2009 21:32 georgo23 | skóre: 26 | blog: instalace_vmwaru | Karviná
    Rozbalit Rozbalit vše Re: propojení subnetu

    hod  sem vypis :

    iptables -L -n

     

    jen se učím jak se to naučit .... ...
    6.1.2009 21:34 georgo23 | skóre: 26 | blog: instalace_vmwaru | Karviná
    Rozbalit Rozbalit vše Re: propojení subnetu

    jo a jeste :

    ip addr

    -pro jistotu :-)

    jen se učím jak se to naučit .... ...
    6.1.2009 21:58 perda | skóre: 2 | blog: perda
    Rozbalit Rozbalit vše Re: propojení subnetu

    zxhxrxnx:~# iptables -L -n
    Chain INPUT (policy ACCEPT)
    target     prot opt source               destination

    Chain FORWARD (policy ACCEPT)
    target     prot opt source               destination

    Chain OUTPUT (policy ACCEPT)
    target     prot opt source               destination

     

    :-)
     

    6.1.2009 22:45 georgo23 | skóre: 26 | blog: instalace_vmwaru | Karviná
    Rozbalit Rozbalit vše Re: propojení subnetu

    a "ip addr"  ?

    jo a jeste jsem si vzpomel, mel jsem podobny problem  kdysik na slackwaru 8.0 tusim :-). a stacilo mam pocit jeste pustit prikaz routed :), ale nevim nevim ... zkus no :-)

    jen se učím jak se to naučit .... ...

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.