abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 17:00 | Nová verze

Byl vydán Docker 1.13. Přehled novinek na YouTube a v poznámkách k vydání na GitHubu. Docker umožňuje běh aplikací v softwarových kontejnerech (Wikipedia).

Ladislav Hagara | Komentářů: 0
včera 15:51 | Komunita

Mozilla.cz informuje, že nástroje pro webové vývojáře se možná oddělí od Firefoxu a stanou doplňkem. Nástroje pro webové vývojáře prošly velkým přepisem a tým, který se stará o jejich vývoj, by uvítal možnost jejich častějších aktualizacích nezávisle na vydávání nových verzí Firefoxu.

Ladislav Hagara | Komentářů: 1
včera 07:00 | Humor

Čtenářům AbcLinuxu vše nejlepší k dnešnímu Dni zvýšení povědomí o tučňácích (Penguin Awareness Day).

Ladislav Hagara | Komentářů: 0
včera 06:00 | Komunita

Bylo spuštěno hlasování o přednáškách a workshopech pro letošní InstallFest, jenž proběhne o víkendu 4. a 5. března v Praze. Současně byla oznámena změna místa. InstallFest se letos vrací zpět na Karlovo náměstí do budovy E.

Ladislav Hagara | Komentářů: 0
včera 02:48 | Komunita

Greg Kroah-Hartman potvrdil, že Linux 4.9 je jádrem s prodlouženou upstream podporou (LTS, Long Term Support). Podpora je plánována do ledna 2019. Aktuální jádra s prodlouženou podporou jsou tedy 3.2, 3.4, 3.10, 3.12, 3.16, 3.18, 4.1, 4.4 a 4.9.

Ladislav Hagara | Komentářů: 0
včera 00:11 | Zajímavý článek

Výrobce síťových prvků, společnost Netgear, spustila nový program, který slibuje vývojářům, expertům, ale i běžným uživatelům vyplacení finanční odměny za nalezení bezpečnostních chyby v jejich produktech. Za nalezení zranitelnosti v hardware, API nebo mobilní aplikaci nabízí odměnu od 150 do 15 tisíc dolarů (dle závažnosti).

Michal Makovec | Komentářů: 0
včera 00:08 | Pozvánky

V sobotu 18. 2. se v Praze v prostorách VŠE uskuteční od 9:30 již 4. ročník největší české konference o open source redakčním systému WordPress (WP) - WordCamp Praha 2017.

… více »
smíťa | Komentářů: 0
19.1. 23:58 | Komunita

Kryptoměnová komunita zahájila nový rok spuštěním projektu Blockchain.cz, jehož cílem je kolektivně nalézt ideální překlad pro čím dál frekventovanější slovo „blockchain“. Přispět návrhem může kdokoli. Sběr bude trvat až do konce září 2017. Následně bude probíhat dvoutýdenní veřejné hlasování, které bude zakončeno výběrem toho nejlepšího návrhu.

xHire | Komentářů: 8
19.1. 15:55 | Bezpečnostní upozornění

Společnost Oracle vydala čtvrtletní bezpečnostní aktualizaci svých softwarových produktů (CPU, Critical Patch Update). Opraveno je celkově 270 bezpečnostních chyb. V Oracle Java SE je například opraveno 17 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 16 z nich. V Oracle MySQL je opraveno 27 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 5 z nich.

Ladislav Hagara | Komentářů: 0
19.1. 02:48 | Nová verze

Po půl roce od vydání verze 9.0 (zprávička) byla vydána verze 10.0 zvukového serveru PulseAudio. Přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 35
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (10%)
 (2%)
 (73%)
 (3%)
 (11%)
Celkem 343 hlasů
 Komentářů: 24, poslední 17.1. 10:14
    Rozcestník
    Reklama

    Dotaz: Odchozí IP adresa

    vencour avatar 6.11.2010 08:52 vencour | skóre: 55 | blog: Tady je Vencourovo | Praha+západní Čechy
    Odchozí IP adresa
    Přečteno: 514×

    Zdravím, v gentoo mam následující konfiguraci ...

    # cat /etc/conf.d/net
    
    config_eth0=("10.10.0.20/24"
                 "192.168.0.20/24"
                 "169.254.255.244/25")
    
    Pak jsem přidal IP adresu z jiného rozsahu, dal routu na bránu z toho nového rozsahu ... a viděl odchozí adresu 10.10.0.20 ... je tohle normální? Kernel 2.6.35x ... Takže jsem odebral komplet adresaci, přidal požadovaný stav a už ok ... ale tohle jsem ještě neviděl :-(

    Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.

    Řešení dotazu:


    Odpovědi

    6.11.2010 09:30 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Odchozí IP adresa
    Odchozí adresu může vybrat program, a pokud to neudělá, určí ji jádro – to by ji mělo určit podle routovací tabulky. V případě příchozích TCP spojení musí být odchozí adresa samozřejmě shodná s cílovou adresou příchozího paketu. Třeba pomocí NATu pak ale stále můžete odchozí adresu změnit. Takže těch možností, proč se to chovalo zrovna takhle, je spousta, bylo by potřeba víc informací.
    vencour avatar 6.11.2010 09:32 vencour | skóre: 55 | blog: Tady je Vencourovo | Praha+západní Čechy
    Rozbalit Rozbalit vše Re: Odchozí IP adresa

    Natování žádné. Jednalo se o udp a aplikaci přes wine.

    Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
    vencour avatar 6.11.2010 14:43 vencour | skóre: 55 | blog: Tady je Vencourovo | Praha+západní Čechy
    Rozbalit Rozbalit vše Re: Odchozí IP adresa

    Jedna poznámka: Co do velikosti čísel nebyla použitá aktuální odchozí IP adresa nejnižší.

    Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
    6.11.2010 19:28 pepazdepa
    Rozbalit Rozbalit vše Re: Odchozí IP adresa
    iirc tak "odchozi" adresa je ta, jakou ma adresu interface, ktery je na siti jako gateway. pokud na tom interfacu jsou aliasy stejne site, tak myslim, ze unixy si mezi nema prepinaji... (aspon tak je to na aixu, iirc).

    tipoval bych to ne zapomenout gw v routing table.
    7.11.2010 11:52 Vcelda
    Rozbalit Rozbalit vše Re: Odchozí IP adresa
    Nastaveni zdrojove adresy se provadi:

    /sbin/ip route change 10.1.1.0/24 dev eth0 src 10.1.1.111

    toto pouzivam pokud mem dve adresy z jednoho rozsahu. Jinak prirazeni zdrojove adresy se dela podle routovaci tabulky tj. na jakou adresu brany se to posila (si myslim).
    vencour avatar 7.11.2010 12:03 vencour | skóre: 55 | blog: Tady je Vencourovo | Praha+západní Čechy
    Rozbalit Rozbalit vše Re: Odchozí IP adresa

    No, neperu se ... já si teď nejsem jistej, zda jsem tu aplikaci shodil úplně a jestli i tak nezůstalo něco žít ... zlobila mne wifina, přepojil jsme se na ethernet, z konfiguráku se natáhly rozsahy (defaultku tam nemam zadanou), přidal jsem statickou adresu z rozsahu brány, defaultku na bránu ... chvíli jsem koukal, že se na destination nedostanu, pak v tcpdumpu vidim špatnou zdrojovou adresu, byla to ta první ze seznamu v konfiguráku. Tak nevim, čim to bylo ... zkusmo jsem procházel googlem, nikde jsem nenašel nic, asi budu muset vejrat do zdrojáků kernelu (?).

    Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
    7.11.2010 13:32 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Odchozí IP adresa
    A odstranil jste předchozí default záznam? Pokud je v routovací tabulce víc vyhovujících záznamů se stejnou prioritou, bere se ten první v pořadí.
    vencour avatar 7.11.2010 14:12 vencour | skóre: 55 | blog: Tady je Vencourovo | Praha+západní Čechy
    Rozbalit Rozbalit vše Re: Odchozí IP adresa

    Ten předchozí záznam RT byl na ten samej hop, na wifi adsl modem ... občas se mi kouše, tak jsem v nouzi vypnul wifinu a jel přes ethernet.

    Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
    7.11.2010 15:27 Vcelda
    Rozbalit Rozbalit vše Re: Odchozí IP adresa
    Prikaz ip route vypise zdojovou adresu pro dane zarizeni. Aplikace na to nema vliv, to si urcuje system sam v routovaci tabulce.
    7.11.2010 15:34 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Odchozí IP adresa
    IP adresa podle routovací tabulky se určuje v případě, kdy aplikace sama odchozí IP adresu neurčí. Ale aplikace samozřejmě může sama určit odchozí IP adresu.
    7.11.2010 19:24 Vcelda
    Rozbalit Rozbalit vše Re: Odchozí IP adresa
    Mate pravdu. Myslel jsem, ze se resi problem u aplikace, jenz zdrojovou adresu prebira ze systemu.
    vencour avatar 7.11.2010 15:42 vencour | skóre: 55 | blog: Tady je Vencourovo | Praha+západní Čechy
    Rozbalit Rozbalit vše Re: Odchozí IP adresa

    No dobrá, ale co když máte 4 IP adresy ze 4 rozsahů na jednom interfejsu? Ani si nejsem jistej, jak se v linuxu, zda vůbec, realizuje routovací a forwardovací tabulka, jako je třeba na nějakym enterprise routeru?

    Původně jsem jel přes wifi. Když modem zablb, odebral jsem modul pro wifinu, na modemu vypnul wifi, připojil se na ethernetem, přidal adresu z rozsahu modemu a routu na modem ... a pak jsem právě měl smůlu, wine a Šturmovik posílaly udp pakety se zdrojovou adresou mimo rozsahu modem. Modem je de facto tupej Linksys, umí jen něco a diagnostika, countery apod. nevidět.

    Tak teď zpětně koukam, co se to asi dělo.

    Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
    7.11.2010 16:19 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Odchozí IP adresa
    Pokud jste jen do routovací tabulky přidal nové záznamy, ale neodstranil staré, routovalo se pořád podle těch starých (které měly stejnou prioritu, ale byly v tabulce dřív). Případně je možné, že si aplikace při startu sama zjistila IP adresy a zvolila odchozí adresu, a změnu pak nezaznamenala. Psal jste, že šlo o UDP – pokud je to nějaká simulace spojení nad UDP, bylo by takové chování logické, protože protistrana očekává komunikaci stále ze stejné IP adresy (např. podle toho pozná, s kým vlastně komunikuje), takže je logické, aby aplikace zdrojovou IP adresu určovala sama a nenechávalo to na jádru (které by pro každý paket z jednoho „spojení“ mohlo zvolit jinou zdrojovou adresu).
    vencour avatar 7.11.2010 16:44 vencour | skóre: 55 | blog: Tady je Vencourovo | Praha+západní Čechy
    Rozbalit Rozbalit vše Re: Odchozí IP adresa

    Když odeberu modul, tak přece je routování pryč. Odchozí spojení šlo pořád z rozsahu 10.0.0.0/8, jen z jiného céčka. na tom wifi adsl modemu je nat, takže zpět by data došly vždycky.

    Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
    7.11.2010 20:36 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Odchozí IP adresa

    Začíná v tom být trochu zmatek, tak se to pokusím trochu urovnat:

    1. Proces odesílající paket může zdrojovou adresu předepsat (např. ping má k tomuto účelu přepínač -I).
    2. Zdrojová adresa může být dána "okolnostmi". To nastává zejména ve dvou případech: (a) odpovídáme někomu na paket, pak musíme použít jako zdrojovou adresu tu, kterou on použil jako cílovou, (b) pokračujeme v navázaném spojení (nebo něčem jako spojení), pak musíme používat stejnou zdrojovou adresu jako dosud.
    3. Nenastává-li případ 1 nebo 2, pak se použije preferovaná zdrojová adresa, která je dána použitou položkou směrovací tabulky (nebo cache).
    4. Preferovanou zdrojovou adresu může určit správce při vytváření položky parametrem src příkazu ip route. Neučiní-li tak, určí se podle následujících pravidel:
    5. Použije se "naše" adresa.
    6. Je-li jich více, pak adresa přiřazená rozhraní, přes které bude paket odcházet.
    7. Je-li jich více, pak adresa, které odpovídá rozsah a (na základě něj) automaticky generovaná položka směrovací tabulky, podle které se routuje cíl nebo gateway.
    8. Je-li jich více, pak ta, která nemá příznak secondary (což je obvykle ta, která byla přidána jako první).

    V situaci, kterou popisuje tazatel, se mi jako nejpravděpodobnější jeví, že šlo o nějaké spojení (flow), které už existovalo před změnou, takže i po změně používalo stejnou zdrojovou adresu jako dosud.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.