abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 03:00 | Komunita

Na Humble Bundle lze získat počítačovou hru Company of Heroes 2 (Wikipedie, YouTube) běžící také v Linuxu zdarma. Speciální akce končí v sobotu v 19:00.

Ladislav Hagara | Komentářů: 0
dnes 02:00 | Zajímavý software

Christian Kellner představil na svém blogu projekt Bolt řešící bezpečnost rozhraní Thunderbolt 3 na Linuxu. Pomocí příkazu boltctl nebo rozšíření GNOME Shellu lze komunikovat s démonem boltd a například zakázat neznámá zařízení a předejít tak útokům typu Thunderstrike nebo DMA.

Ladislav Hagara | Komentářů: 0
dnes 01:00 | Nová verze

Po půl roce vývoje od vydání verze 11.0 byla vydána verze 11.1 svobodného softwaru pro vytváření datových úložišť na síti FreeNAS (Wikipedie). Nejnovější FreeNAS je postaven na FreeBSD 11.1. Přehled novinek v příspěvku na blogu. Zdůraznit lze zvýšení výkonu OpenZFS, počáteční podporu Dockeru nebo synchronizaci s cloudovými službami Amazon S3 (Simple Storage Services), Backblaze B2 Cloud, Google Cloud a Microsoft Azure

Ladislav Hagara | Komentářů: 0
včera 23:55 | Nová verze

Po dvou měsících vývoje od vydání verze 235 oznámil Lennart Poettering vydání verze 236 správce systému a služeb systemd (GitHub, NEWS).

Ladislav Hagara | Komentářů: 0
včera 20:00 | Nová verze Ladislav Hagara | Komentářů: 0
včera 19:33 | Pozvánky

Pražská Fedora 27 Release Party, oslava nedávného vydání Fedory 27, se uskuteční 19. prosince od 19:00 v prostorách společnosti Etnetera (Jankovcova 1037/49). Na programu budou přednášky o novinkách, diskuse, neřízený networking atd.

Ladislav Hagara | Komentářů: 0
včera 18:11 | Nová verze

Byla vydána verze 2.11.0 QEMU (Wikipedie). Přispělo 165 vývojářů. Provedeno bylo více než 2 000 commitů. Přehled úprav a nových vlastností v seznamu změn.

Ladislav Hagara | Komentářů: 0
včera 17:44 | Komunita

Canonical oznámil dostupnost kryptografických balíčků s certifikací FIPS 140-2 úrovně 1 pro Ubuntu 16.04 LTS pro předplatitele podpory Ubuntu Advantage Advanced. Certifikace FIPS (Federal Information Processing Standards) jsou vyžadovány (nejenom) vládními institucemi USA.

Ladislav Hagara | Komentářů: 2
včera 16:11 | Zajímavý software

Společnost Avast uvolnila zdrojové kódy svého dekompilátoru RetDec (Retargetable Decompiler) založeného na LLVM. Vyzkoušet lze RetDec jako webovou službu nebo plugin pro interaktivní disassembler IDA. Zdrojové kódy RetDec jsou k dispozici na GitHubu pod open source licencí MIT.

Ladislav Hagara | Komentářů: 3
13.12. 11:00 | Zajímavý software
Na Good Old Games je v rámci aktuálních zimních slev zdarma k dispozici remasterovaná verze klasické point&click adventury Grim Fandango, a to bez DRM a pro mainstreamové OS včetně GNU/Linuxu. Akce trvá do 14. prosince, 15:00 SEČ.
Fluttershy, yay! | Komentářů: 6
Jak se vás potenciálně dotkne trend odstraňování analogového audio konektoru typu 3,5mm jack z „chytrých telefonů“?
 (8%)
 (1%)
 (1%)
 (1%)
 (75%)
 (14%)
Celkem 990 hlasů
 Komentářů: 45, poslední 1.12. 19:00
    Rozcestník

    Dotaz: Odchozí IP adresa

    vencour avatar 6.11.2010 08:52 vencour | skóre: 55 | blog: Tady je Vencourovo | Praha+západní Čechy
    Odchozí IP adresa
    Přečteno: 521×

    Zdravím, v gentoo mam následující konfiguraci ...

    # cat /etc/conf.d/net
    
    config_eth0=("10.10.0.20/24"
                 "192.168.0.20/24"
                 "169.254.255.244/25")
    
    Pak jsem přidal IP adresu z jiného rozsahu, dal routu na bránu z toho nového rozsahu ... a viděl odchozí adresu 10.10.0.20 ... je tohle normální? Kernel 2.6.35x ... Takže jsem odebral komplet adresaci, přidal požadovaný stav a už ok ... ale tohle jsem ještě neviděl :-(

    Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.

    Řešení dotazu:


    Odpovědi

    6.11.2010 09:30 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Odchozí IP adresa
    Odchozí adresu může vybrat program, a pokud to neudělá, určí ji jádro – to by ji mělo určit podle routovací tabulky. V případě příchozích TCP spojení musí být odchozí adresa samozřejmě shodná s cílovou adresou příchozího paketu. Třeba pomocí NATu pak ale stále můžete odchozí adresu změnit. Takže těch možností, proč se to chovalo zrovna takhle, je spousta, bylo by potřeba víc informací.
    vencour avatar 6.11.2010 09:32 vencour | skóre: 55 | blog: Tady je Vencourovo | Praha+západní Čechy
    Rozbalit Rozbalit vše Re: Odchozí IP adresa

    Natování žádné. Jednalo se o udp a aplikaci přes wine.

    Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
    vencour avatar 6.11.2010 14:43 vencour | skóre: 55 | blog: Tady je Vencourovo | Praha+západní Čechy
    Rozbalit Rozbalit vše Re: Odchozí IP adresa

    Jedna poznámka: Co do velikosti čísel nebyla použitá aktuální odchozí IP adresa nejnižší.

    Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
    6.11.2010 19:28 pepazdepa
    Rozbalit Rozbalit vše Re: Odchozí IP adresa
    iirc tak "odchozi" adresa je ta, jakou ma adresu interface, ktery je na siti jako gateway. pokud na tom interfacu jsou aliasy stejne site, tak myslim, ze unixy si mezi nema prepinaji... (aspon tak je to na aixu, iirc).

    tipoval bych to ne zapomenout gw v routing table.
    7.11.2010 11:52 Vcelda
    Rozbalit Rozbalit vše Re: Odchozí IP adresa
    Nastaveni zdrojove adresy se provadi:

    /sbin/ip route change 10.1.1.0/24 dev eth0 src 10.1.1.111

    toto pouzivam pokud mem dve adresy z jednoho rozsahu. Jinak prirazeni zdrojove adresy se dela podle routovaci tabulky tj. na jakou adresu brany se to posila (si myslim).
    vencour avatar 7.11.2010 12:03 vencour | skóre: 55 | blog: Tady je Vencourovo | Praha+západní Čechy
    Rozbalit Rozbalit vše Re: Odchozí IP adresa

    No, neperu se ... já si teď nejsem jistej, zda jsem tu aplikaci shodil úplně a jestli i tak nezůstalo něco žít ... zlobila mne wifina, přepojil jsme se na ethernet, z konfiguráku se natáhly rozsahy (defaultku tam nemam zadanou), přidal jsem statickou adresu z rozsahu brány, defaultku na bránu ... chvíli jsem koukal, že se na destination nedostanu, pak v tcpdumpu vidim špatnou zdrojovou adresu, byla to ta první ze seznamu v konfiguráku. Tak nevim, čim to bylo ... zkusmo jsem procházel googlem, nikde jsem nenašel nic, asi budu muset vejrat do zdrojáků kernelu (?).

    Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
    7.11.2010 13:32 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Odchozí IP adresa
    A odstranil jste předchozí default záznam? Pokud je v routovací tabulce víc vyhovujících záznamů se stejnou prioritou, bere se ten první v pořadí.
    vencour avatar 7.11.2010 14:12 vencour | skóre: 55 | blog: Tady je Vencourovo | Praha+západní Čechy
    Rozbalit Rozbalit vše Re: Odchozí IP adresa

    Ten předchozí záznam RT byl na ten samej hop, na wifi adsl modem ... občas se mi kouše, tak jsem v nouzi vypnul wifinu a jel přes ethernet.

    Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
    7.11.2010 15:27 Vcelda
    Rozbalit Rozbalit vše Re: Odchozí IP adresa
    Prikaz ip route vypise zdojovou adresu pro dane zarizeni. Aplikace na to nema vliv, to si urcuje system sam v routovaci tabulce.
    7.11.2010 15:34 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Odchozí IP adresa
    IP adresa podle routovací tabulky se určuje v případě, kdy aplikace sama odchozí IP adresu neurčí. Ale aplikace samozřejmě může sama určit odchozí IP adresu.
    7.11.2010 19:24 Vcelda
    Rozbalit Rozbalit vše Re: Odchozí IP adresa
    Mate pravdu. Myslel jsem, ze se resi problem u aplikace, jenz zdrojovou adresu prebira ze systemu.
    vencour avatar 7.11.2010 15:42 vencour | skóre: 55 | blog: Tady je Vencourovo | Praha+západní Čechy
    Rozbalit Rozbalit vše Re: Odchozí IP adresa

    No dobrá, ale co když máte 4 IP adresy ze 4 rozsahů na jednom interfejsu? Ani si nejsem jistej, jak se v linuxu, zda vůbec, realizuje routovací a forwardovací tabulka, jako je třeba na nějakym enterprise routeru?

    Původně jsem jel přes wifi. Když modem zablb, odebral jsem modul pro wifinu, na modemu vypnul wifi, připojil se na ethernetem, přidal adresu z rozsahu modemu a routu na modem ... a pak jsem právě měl smůlu, wine a Šturmovik posílaly udp pakety se zdrojovou adresou mimo rozsahu modem. Modem je de facto tupej Linksys, umí jen něco a diagnostika, countery apod. nevidět.

    Tak teď zpětně koukam, co se to asi dělo.

    Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
    7.11.2010 16:19 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Odchozí IP adresa
    Pokud jste jen do routovací tabulky přidal nové záznamy, ale neodstranil staré, routovalo se pořád podle těch starých (které měly stejnou prioritu, ale byly v tabulce dřív). Případně je možné, že si aplikace při startu sama zjistila IP adresy a zvolila odchozí adresu, a změnu pak nezaznamenala. Psal jste, že šlo o UDP – pokud je to nějaká simulace spojení nad UDP, bylo by takové chování logické, protože protistrana očekává komunikaci stále ze stejné IP adresy (např. podle toho pozná, s kým vlastně komunikuje), takže je logické, aby aplikace zdrojovou IP adresu určovala sama a nenechávalo to na jádru (které by pro každý paket z jednoho „spojení“ mohlo zvolit jinou zdrojovou adresu).
    vencour avatar 7.11.2010 16:44 vencour | skóre: 55 | blog: Tady je Vencourovo | Praha+západní Čechy
    Rozbalit Rozbalit vše Re: Odchozí IP adresa

    Když odeberu modul, tak přece je routování pryč. Odchozí spojení šlo pořád z rozsahu 10.0.0.0/8, jen z jiného céčka. na tom wifi adsl modemu je nat, takže zpět by data došly vždycky.

    Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
    7.11.2010 20:36 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Odchozí IP adresa

    Začíná v tom být trochu zmatek, tak se to pokusím trochu urovnat:

    1. Proces odesílající paket může zdrojovou adresu předepsat (např. ping má k tomuto účelu přepínač -I).
    2. Zdrojová adresa může být dána "okolnostmi". To nastává zejména ve dvou případech: (a) odpovídáme někomu na paket, pak musíme použít jako zdrojovou adresu tu, kterou on použil jako cílovou, (b) pokračujeme v navázaném spojení (nebo něčem jako spojení), pak musíme používat stejnou zdrojovou adresu jako dosud.
    3. Nenastává-li případ 1 nebo 2, pak se použije preferovaná zdrojová adresa, která je dána použitou položkou směrovací tabulky (nebo cache).
    4. Preferovanou zdrojovou adresu může určit správce při vytváření položky parametrem src příkazu ip route. Neučiní-li tak, určí se podle následujících pravidel:
    5. Použije se "naše" adresa.
    6. Je-li jich více, pak adresa přiřazená rozhraní, přes které bude paket odcházet.
    7. Je-li jich více, pak adresa, které odpovídá rozsah a (na základě něj) automaticky generovaná položka směrovací tabulky, podle které se routuje cíl nebo gateway.
    8. Je-li jich více, pak ta, která nemá příznak secondary (což je obvykle ta, která byla přidána jako první).

    V situaci, kterou popisuje tazatel, se mi jako nejpravděpodobnější jeví, že šlo o nějaké spojení (flow), které už existovalo před změnou, takže i po změně používalo stejnou zdrojovou adresu jako dosud.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.