abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 01:00 | Nová verze

Známý šifrovaný komunikátor Signal od verze 3.30.0 již nevyžaduje Google Play Services. Autoři tak po letech vyslyšeli volání komunity, která dala vzniknout Google-free forku LibreSignal (dnes již neudržovaný). Oficiální binárky jsou stále distribuované pouze přes Google Play, ale lze použít neoficiální F-Droid repozitář fdroid.eutopia.cz s nezávislými buildy Signalu nebo oficiální binárku stáhnout z Google Play i bez Google účtu

… více »
xm | Komentářů: 1
včera 23:14 | Nová verze

Po třech týdnech od vydání první RC verze byla vydána první stabilní verze 17.01.0 linuxové distribuce pro routery a vestavěné systémy LEDE (Linux Embedded Development Environment), forku linuxové distribuce OpenWrt. Přehled novinek v poznámkách k vydání. Dotazy v diskusním fóru.

Ladislav Hagara | Komentářů: 3
včera 17:28 | Bezpečnostní upozornění

Byly zveřejněny informace o bezpečnostní chybě CVE-2017-6074 v Linuxu zneužitelné k lokální eskalaci práv. Jde o chybu v podpoře DCCP (Datagram Congestion Control Protocol). Do linuxového jádra se dostala v říjnu 2005. V upstreamu byla opravena 17. února (commit). Bezpečnostní chyba byla nalezena pomocí nástroje syzkaller [Hacker News].

Ladislav Hagara | Komentářů: 2
včera 15:00 | Zajímavý software

Společnost Valve vydala novou beta verzi SteamVR. Z novinek lze zdůraznit oficiální podporu Linuxu. Další informace o podpoře této platformy pro vývoj virtuální reality v Linuxu v diskusním fóru. Hlášení chyb na GitHubu.

Ladislav Hagara | Komentářů: 0
včera 06:00 | Nová verze

Po necelém roce od vydání verze 0.67 byla vydána verze 0.68 populárního telnet a ssh klienta PuTTY. Podrobnosti v přehledu změn. Řešeny jsou také bezpečnostní chyby.

Ladislav Hagara | Komentářů: 0
21.2. 21:32 | Nasazení Linuxu

Canonical představuje nejnovější verzi chytré helmy DAQRI s Ubuntu pro rozšířenou realitu. K vidění bude příští týden v Barceloně na veletrhu Mobile World Congress 2017.

Ladislav Hagara | Komentářů: 0
21.2. 21:31 | Pozvánky

Pro zájemce o hlubší znalosti fungování operačních systémů připravila MFF UK nový předmět Pokročilé operační systémy, v rámci něhož se vystřídají přednášející nejen z řad pracovníků fakulty, ale dorazí také odborníci ze společností AVAST, Oracle, Red Hat a SUSE. Tento předmět volně navazuje na kurz Operační systémy ze zimního semestru, ale pokud máte praktické zkušenosti odjinud (například z přispívání do jádra Linuxu) a chcete si

… více »
Martin Děcký | Komentářů: 6
21.2. 21:30 | Pozvánky

Czech JBoss User Group Vás srdečně zve na setkání JBUG v Brně, které se koná ve středu 1. března 2017 v prostorách Fakulty Informatiky Masarykovy Univerzity v místnosti A318 od 18:00. Přednáší Tomáš Remeš a Matěj Novotný na téma CDI 2.0 - New and Noteworthy. Více informací na Facebooku a na Twitteru #jbugcz.

mjedlick | Komentářů: 0
20.2. 23:45 | Zajímavý software

Na blogu Qt bylo představeno Qt 3D Studio. Jedná se o produkt dosud známý pod názvem NVIDIA DRIVE™ Design Studio. NVIDIA jej věnovala Qt. Jedná se o několik set tisíc řádků zdrojového kódu. Qt 3D Studio bude stejně jako Qt k dispozici jak pod open source, tak pod komerční licencí. Ukázka práce s Qt 3D Studiem na YouTube.

Ladislav Hagara | Komentářů: 10
20.2. 17:50 | Komunita

Nadace The Document Foundation (TDF) zastřešující vývoj svobodného kancelářského balíku LibreOffice slaví 5 let od svého oficiálního vzniku. Nadace byla představena 28. září 2010. Formálně byla založena ale až 17. února 2012.

Ladislav Hagara | Komentářů: 0
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (13%)
 (2%)
 (72%)
 (3%)
 (10%)
Celkem 688 hlasů
 Komentářů: 66, poslední včera 18:57
    Rozcestník

    Dotaz: IPv6 síť

    24.1.2011 13:33 motorcb | skóre: 12
    IPv6 síť
    Přečteno: 917×
    Zdravim. Zaregistroval jsem se na http://www.tunnelbroker.net a dostal IPv6 subnet do ktereho se proptuneluju z linuxoveho serveru - debian (eth0). Ping na IPv6 adresu do internetu funguje. Server ma jeste jednu sitovou kartu eth1 na ktere jsem rozbehl radvd a nakonfiguroval jsem ipv6 adresu.

    Po pripojeni pc na eth1 dostane IPv6 adresu a dopingnu na eth1. Bohuzel nedopingnu na eth0 ani se nemuzu dostat na internet. Videl bych chybu v tom, ze server neprehazuje pakety mezi eth0 a eth1. Jaky je na to prikaz?

    v /etc/sysctl.conf je odkomentovan prikaz net.ipv6.conf.all.forwarding=1

    Dimy za rady a nakopnuti

    Odpovědi

    24.1.2011 13:47 Rockfire | skóre: 14 | blog: blg
    Rozbalit Rozbalit vše Re: IPv6 síť
    Co Vam vypise

    sysctl net.ipv6.conf.all.forwarding

    a

    cat /proc/sys/net/ipv6/conf/all/forwarding

    Pokud jednicku tak je to spravne a podival bych se jestli nemate zapnuty fw:

    ip6tables -nvL
    Už mám taky blog http://www.hybner.net/ ...
    24.1.2011 13:51 motorcb | skóre: 12
    Rozbalit Rozbalit vše Re: IPv6 síť
    diabolos:~# sysctl net.ipv6.conf.all.forwarding
    net.ipv6.conf.all.forwarding = 1
    diabolos:~# cat /proc/sys/net/ipv6/conf/all/forwarding
    1
    diabolos:~# ip6tables -nvL
    Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
     pkts bytes target     prot opt in     out     source               destination 
    
    Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
     pkts bytes target     prot opt in     out     source               destination 
    
    Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
     pkts bytes target     prot opt in     out     source               destination

    Jen tomu poslednimu kroku jsem moc neporozumel...
    24.1.2011 14:02 NN
    Rozbalit Rozbalit vše Re: IPv6 síť
    Zvlastni, podle toho vypisu je to "cisty prustrel".

    NN
    24.1.2011 14:33 motorcb | skóre: 12
    Rozbalit Rozbalit vše Re: IPv6 síť
    Nemohla by být chyba u klienta:

    ipconfig /all
    Adaptér sítě Ethernet Připojení k místní síti:
    
       Přípona DNS podle připojení . . . :
       Popis . . . . . . . . . . . . . . : NVIDIA nForce Networking Controller
       Fyzická Adresa. . . . . . . . . . : 00-14-0B-05-65-D8
       Protokol DHCP povolen . . . . . . : Ano
       Automatická konfigurace povolena  : Ano
       IPv6 adresa. . . . . . . . . . . : 2001:470:1f14:12b4:d039:82b:78d5:37fe(Preferované)
       Dočasná IPv6 adresa. . . . . . : 2001:470:1f14:12b4:649d:a6fa:a46b:459b(Preferované)
       Místní IPv6 adresa v rámci propojení . . . : fe80::d039:82b:78d5:37fe%11(Preferované)
       Adresa IP automatické konfigurace : 169.254.55.254(Preferované)
       Maska podsítě . . . . . . . . . . : 255.255.0.0
       Výchozí brána . . . . . . . . . . : fe80::200:b4ff:feba:d0f0%11
       Servery DNS . . . . . . . . . . . : fec0:0:0:ffff::1%1
                                           fec0:0:0:ffff::2%1
                                           fec0:0:0:ffff::3%1
       Rozhraní NetBios nad protokolem TCP/IP. . . . . . . . : Povoleno
    
    

    Síť je: 2001:470:1f15:12b4::/64 a eth1 ma: 2001:470:1f14:12b4::3
    24.1.2011 14:52 NN
    Rozbalit Rozbalit vše Re: IPv6 síť
    V tom pripade ti nesedi brana a dostava nejakou link local adresu:
    Výchozí brána . . . . . . . . . . : fe80::200:b4ff:feba:d0f0%11
    
    NN

    24.1.2011 15:06 motorcb | skóre: 12
    Rozbalit Rozbalit vše Re: IPv6 síť
    Na klientovi bezi W7. Vypnul jsem u sitovky podporu IPv4 a IPv6 nakonfiguroval rucne:
    
    Adaptér sítě Ethernet Připojení k místní síti:
    
       Přípona DNS podle připojení . . . :
       Popis . . . . . . . . . . . . . . : NVIDIA nForce Networking Controller
       Fyzická Adresa. . . . . . . . . . : 00-14-0B-05-65-D8
       Protokol DHCP povolen . . . . . . : Ano
       Automatická konfigurace povolena  : Ano
       IPv6 adresa. . . . . . . . . . . : 2001:470:1f14:12b4::4(Preferované)
       IPv6 adresa. . . . . . . . . . . : 2001:470:1f14:12b4:d039:82b:78d5:37fe(Preferované)
       Dočasná IPv6 adresa. . . . . . : 2001:470:1f14:12b4:3dd9:4e88:9380:286f(Preferované)
       Místní IPv6 adresa v rámci propojení . . . : fe80::d039:82b:78d5:37fe%11(Preferované)
       Výchozí brána . . . . . . . . . . : 2001:470:1f14:12b4::3
                                           fe80::200:b4ff:feba:d0f0%11
       Servery DNS . . . . . . . . . . . : fec0:0:0:ffff::1%1
                                           fec0:0:0:ffff::2%1
                                           fec0:0:0:ffff::3%1
       NetBIOS nad TCP/IP. . . . . . . . : zakázáno
    
    Jen porad nechapu co tam dela ta link local adresa... :-(
    24.1.2011 15:12 MarSarK | skóre: 23 | blog: marsark_linux | Praha
    Rozbalit Rozbalit vše Re: IPv6 síť
    U IPv6 je adresa brány zadána vždy LocalLink adresou, nikdy veřejnou. Veřejná IP slouží v podstatě jen pro příchozí spojení z venku. V lokální síti se stanice mezi sebou baví přes LL adresy. Moje adresa routeru (stanice ji získá z RA):
    ::/0    fe80::7272:cfff:fe1b:d243  UGDAe 1024 0  2294 vlan4
    
    Even a small adventure could be a beginning of a great journey.
    24.1.2011 22:22 motorcb | skóre: 12
    Rozbalit Rozbalit vše Re: IPv6 síť
    A jak zjistim lokalni adresu brany? Nastavil jsem brane verejnou IPv6. To je spatne?
    25.1.2011 12:08 MarSarK | skóre: 23 | blog: marsark_linux | Praha
    Rozbalit Rozbalit vše Re: IPv6 síť
    Adresu brány by měla stanice získat ze správy Oznámení směrovače (Router Advertisement - RA). V ní router sděluje do sítě platný globální prefix pro tuto sít a zároven se tak stanice dozví LL adresu routeru (brány). Stanice se pravidelně dotazuje (cca v rozpětí několika minut) na přítomnost routeru zprávou Router Solicitation.
    Even a small adventure could be a beginning of a great journey.
    pavlix avatar 25.1.2011 02:25 pavlix | skóre: 53 | blog: pavlix
    Rozbalit Rozbalit vše Re: IPv6 síť
    U IPv6 je adresa brány zadána vždy LocalLink adresou
    Mám v provozu několik protipříkladů.
    V lokální síti se stanice mezi sebou baví přes LL adresy.
    Nebo přes globální IP adresy.
    MaSo avatar 25.1.2011 17:46 MaSo | skóre: 15 | blog: MaSo | Frýdek-Místek
    Rozbalit Rozbalit vše Re: IPv6 síť
    přesně, moje síť se momentálně taky baví přes globální adresy
    Webové síťové nástroje: http://nettools.mzettik.cz (pracuje se na tom - pomalu :-) )
    pavlix avatar 26.1.2011 15:52 pavlix | skóre: 53 | blog: pavlix
    Rozbalit Rozbalit vše Re: IPv6 síť
    Část mé sítě dokonce na obou protokolech (mohla by i celá, ale zas bych měl dost ostré omezení na počet návštěv připojených k internetu).
    MaSo avatar 26.1.2011 16:14 MaSo | skóre: 15 | blog: MaSo | Frýdek-Místek
    Rozbalit Rozbalit vše Re: IPv6 síť
    Jsem rád, že mám alespoň 1 IPv4 přiřazovanou přes DHCP, brzy se budu stěhovat a budu bez IPv4 zcela, jen bude na mně nasměrováno pár portu + IPv6 tunel... Takže se vůbec netěším :-(
    Webové síťové nástroje: http://nettools.mzettik.cz (pracuje se na tom - pomalu :-) )
    pavlix avatar 26.1.2011 16:31 pavlix | skóre: 53 | blog: pavlix
    Rozbalit Rozbalit vše Re: IPv6 síť
    Kdybych za to měl platit, tak si taky vezmu jen dvě IPv4.
    27.1.2011 08:33 waclaw66 | skóre: 5
    Rozbalit Rozbalit vše Re: IPv6 síť
    Mam stejny problem jako tazajici. radvd posila jako GW LL adresy. Je nejaky zpusob jak radvd donutit oznamovat globalni adresy brany?
    Oskar avatar 27.1.2011 10:42 Oskar | skóre: 19
    Rozbalit Rozbalit vše Re: IPv6 síť
    A určitě je to problém? Ta linková adresa bez problému stačí...

    Jinak nejspíš je to možné nastavit volbami AdvSourceLLAddress a AdvRouterAddr v konfiguráku radvd.
    27.1.2011 12:34 waclaw66 | skóre: 5
    Rozbalit Rozbalit vše Re: IPv6 síť
    Ne problem to neni, funguje to i tak. Prislo mi to jen divny, asi mi unikl smysl LL adres. Diky za volby, vyzkousim je.
    pavlix avatar 27.1.2011 15:00 pavlix | skóre: 53 | blog: pavlix
    Rozbalit Rozbalit vše Re: IPv6 síť
    Slouží ke komunikaci po lokálním segmentu (bridgované/switchované síti) bez ohledu na IP konfiguraci (teda až na firewall), je jistější (stabilnější) než globální IPv6, globální IPv4, i IPv4LL (protože se při konfiguraci globální IPv4 vypíná).
    pavlix avatar 27.1.2011 11:59 pavlix | skóre: 53 | blog: pavlix
    Rozbalit Rozbalit vše Re: IPv6 síť
    Mam stejny problem jako tazajici. radvd posila jako GW LL adresy.
    Proč je to problém?
    Je nejaky zpusob jak radvd donutit oznamovat globalni adresy brany?
    Je k tomu nějaký důvod?

    Výsledný rámec musí snad být úplně totožný. Zdrojová MAC a cílová MAC, ty být jiné nemůžou, zdrojová IP a cílová IP taky ne. Takže mimo záznamu v routovací tabulce se pokud vím vůbec nic neliší.
    27.1.2011 12:39 waclaw66 | skóre: 5
    Rozbalit Rozbalit vše Re: IPv6 síť
    Problem to urcite neni. S IPv6 zacinam, tak mi to prislo oproti v4 neobvykly, ze mam ip i dns v rozsahu 2000::/3 a branu LL.
    pavlix avatar 27.1.2011 15:00 pavlix | skóre: 53 | blog: pavlix
    Rozbalit Rozbalit vše Re: IPv6 síť
    Jo, neobvyklé oproti IPv4 to je, ale je to lepší způsob, protože IPv6LL adresa je stejně stabilní jako MAC adresa, tzn v podstatě se nemění.

    U IPv6 tak není potřeba měnit default route při přečíslování.
    24.1.2011 15:16 MarSarK | skóre: 23 | blog: marsark_linux | Praha
    Rozbalit Rozbalit vše Re: IPv6 síť
    Máte tam nějaký sit0 interface? Pro TunnelBroker je potřeba 6to4 interface v systému jako konec IPv6 over 4 tunelu.
    Even a small adventure could be a beginning of a great journey.
    24.1.2011 15:31 motorcb | skóre: 12
    Rozbalit Rozbalit vše Re: IPv6 síť
    Ano, ze serveru pingnu jakoukoliv IPv6 v internetu(eth0). Ale z klienta pingnu jen eth1 ale na eth0 ani do internetu se nedostanu
    24.1.2011 20:20 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: IPv6 síť

    eth0 ale nemá globální IPv6. To má až rozhraní tunelu. Možná se zeptám hloupě, ale směrovací tabulka IPv6 na routeru vypadá jak (ip -6 route show)?

    Znáte program tcpdump? Tak si pusťte a podívejte se, jestli vůbec požadavek odejte rozhraním tunelu a jestli jím přijde odpověď.

    24.1.2011 20:21 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: IPv6 síť
    Ups. Líný server. Druhý komentář je úplný.
    24.1.2011 20:20 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: IPv6 síť

    eth0 ale nemá globální IPv6. To má až rozhraní tunelu. Možná se zeptám hloupě, ale směrovací tabulka IPv6 na routeru vypadá jak (ip -6 route show)?

    Znáte program tcpdump? Tak si ho pusťte a podívejte se, jestli vůbec požadavek ze stanice odejte rozhraním tunelu a jestli jím přijde odpověď.

    24.1.2011 15:21 MarSarK | skóre: 23 | blog: marsark_linux | Praha
    Rozbalit Rozbalit vše Re: IPv6 síť
    Ještě doporučuji vypnout si ve Windows 7 generování pseudonáhodné adresy, Windows pak použijí EUI-64 schéma pro vytvoření IPv6 adresy z MAC:
     netsh interface ipv6 set global randomizeidentifiers=disabled
    
    Even a small adventure could be a beginning of a great journey.
    24.1.2011 20:27 aserwrew
    Rozbalit Rozbalit vše Re: IPv6 síť
    Ako sa da vypnut EUI-64 v Debiane?
    pavlix avatar 25.1.2011 02:27 pavlix | skóre: 53 | blog: pavlix
    Rozbalit Rozbalit vše Re: IPv6 síť
    EUI-64 se vypnout nedá :). Otázka je, co vlastně ve skutečnosti chcete vypnout. Jestli generování globálních adres pomocí EUI-64, tak chcete nejspíš zapnout privacy extensions (náhodné a proměnlivé adresy) pravděpodobně pomocí sysctl.
    25.1.2011 22:29 aserwrew
    Rozbalit Rozbalit vše Re: IPv6 síť
    Na sieti je spustene EUI-64, vdaka ktoremu mam pridelenu IPv6 adresu vygenerovanu na zaklade MAC. ISP mi ale dal IPv6 rozsah ktory mozem pouzivat, takze preto sa pytam, ako spravit, aby mi notebook zo siete nebral IPv6 adresu ktora je pridelena na zaklade EUI-64 ale pouzil iba tu ktoru mam staticku zadefinovanu v /etc/network/interfaces.

    Vdaka za rady.
    Oskar avatar 26.1.2011 13:51 Oskar | skóre: 19
    Rozbalit Rozbalit vše Re: IPv6 síť
    echo 0 > /proc/sys/net/ipv6/conf/eth0/autoconf

    nebo

    sysctl net.ipv6.conf.eth0.autoconf=0
    pavlix avatar 26.1.2011 15:57 pavlix | skóre: 53 | blog: pavlix
    Rozbalit Rozbalit vše Re: IPv6 síť
    Mě to (po prvním restartu) funguje bez problémů. Mám ručně nastavenou adresu a ta se používá, vedle toho už je jen link-local IPv6, ale ta se nevypíná.

    Snad jen úplně na začátku, když jsem měl automatickou adresu (EUI) a přidal jsem ručně nastavenou, tak jsem měl po nějakou dobu obě. Což je správně, IPv6 má jet bez výpadků, takže si původní adresu nechává na starší spojení (možná se zbytečně dlouhým timeoutem).

    Po restartu ale už zbyly jen dvě adresy (jedna globální, jedna lokální), tak jak to má být.
    27.1.2011 11:18 NN
    Rozbalit Rozbalit vše Re: IPv6 síť
    K cemu vlastne potrebujete ipv6 v LAN ?

    NN
    pavlix avatar 27.1.2011 12:05 pavlix | skóre: 53 | blog: pavlix
    Rozbalit Rozbalit vše Re: IPv6 síť
    Jednak už dnes (aspoň s Linuxem a Avahi) funguje lépe a spolehlivěji než IPv4. Druhak ta LAN se může dobře proroutovat s jinou LAN. A do třetice se ta LAN může stát součástí globální sítě obecně nazývané Internet.

    Podle dotazu je to ta poslední možnost, tedy routování globálních adres.
    MaSo avatar 27.1.2011 15:33 MaSo | skóre: 15 | blog: MaSo | Frýdek-Místek
    Rozbalit Rozbalit vše Re: IPv6 síť
    mám server, který má tunel do IPv6 sítě (internetu) a lokální síť ipv6 mám z toho důvodu, že bych se z lokálních PCs nedostal na IPv6 servery ve světě (např. ipv6.google.com), pokud bych nepoužil opět další tunely z lokálních PCs, což by bylo pakárna mít na každém PC v LAN tunel a ještě ta zbytečná práce s nastavováním tunelu každého PC. Proto v LAN i IPv6.
    Jednoduše by se na IPv6 adresy dostal jen server/router a PCs v LAN už ne
    + další důvody, které píšou ostatní kolem (např. že LAN (částečná/úplná) může být součástí internetu, tedy stroje dosažitelné odkudkoli na světě (je-li tam IPv6)
    Snad jsem se do toho nezamotal :-D
    Webové síťové nástroje: http://nettools.mzettik.cz (pracuje se na tom - pomalu :-) )
    27.1.2011 12:15 zajdee | skóre: 6 | Kousíček za Prahou
    Rozbalit Rozbalit vše Re: IPv6 síť
    Zkuste přihodit výpis příkazů: ze serveru:
    ip -6 addr
    traceroute -6 -I 2a02:38::1001

    z klienta (W7):
    tracert -6 2a02:38::1001
    -= Nic není tím, čím se zdá být =-

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.