abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 05:55 | Zajímavý článek

Článek na Fedora Magazine krátce představuje programovací jazyk Rust a několik zajímavých v Rustu naprogramovaných terminálových aplikací. Jedná se o alternativu k příkazu grep ripgrep, moderní barevnou alternativu k příkazu ls exa, příkazem cloc inspirovaný tokei a zvířátko v terminálu ternimal.

Ladislav Hagara | Komentářů: 0
včera 23:55 | Zajímavý projekt

Byl spuštěn Humble Classics Return Bundle. Za vlastní cenu lze koupit hry Broken Sword 5 - The Serpent's Curse, Shadowrun Returns a Shadowrun: Dragonfall - Director's Cut. Při nadprůměrné platbě (aktuálně 8,48 $) také Shadowrun: Hong Kong - Extended Edition, Wasteland 2: Director's Cut - Standard Edition, Age of Wonders III a Xenonauts. Při platbě 15 $ a více lze získat navíc Torment: Tides of Numenera a Dreamfall Chapters: The Final Cut Edition.

Ladislav Hagara | Komentářů: 0
včera 00:11 | Bezpečnostní upozornění

Vývojáři linuxové distribuce Mageia na svém blogu upozorňují na narušení bezpečnosti Mageia Identity. Narušitel získal přístup k LDAP databázi a zveřejnil jména uživatelů, jejich emailové adresy a haše hesel. Hesla uživatelů byla resetována.

Ladislav Hagara | Komentářů: 1
20.2. 21:55 | Nová verze

Byla vydána verze 2.0.0 nástroje pro záznam a sdílení terminálových sezení asciinema (GitHub). Z novinek je nutno upozornit na nový zpětně nekompatibilní formát záznamu asciicast v2. S novým formátem si poradí nové verze asciinema-playeru a asciinema-serveru [Hacker News].

Ladislav Hagara | Komentářů: 0
20.2. 05:55 | Zajímavý projekt

Dle příspěvku na blogu zaměstnanců CZ.NIC byl spuštěn ostrý provoz služby Honeypot as a Service (HaaS). Zapojit se může kdokoli. Stačí se zaregistrovat a nainstalovat HaaS proxy, která začne příchozí komunikaci z portu 22 (běžně používaného pro SSH) přeposílat na server HaaS, kde honeypot Cowrie (GitHub) simuluje zařízení a zaznamenává provedené příkazy. Získat lze tak zajímavé informace o provedených útocích. K dispozici jsou globální statistiky.

Ladislav Hagara | Komentářů: 8
20.2. 04:44 | Komunita

Před týdnem společnost Feral Interactive zabývající se vydáváním počítačových her pro operační systémy macOS a Linux oznámila, že pro macOS a Linux vydají hru Rise of the Tomb Raider. Včera společnost oznámila (YouTube), že pro macOS a Linux vydají také hru Total War Saga: Thrones of Britannia. Verze pro Windows by měla vyjít 19. dubna. Verze pro macOS a Linux krátce na to.

Ladislav Hagara | Komentářů: 0
19.2. 21:33 | Nová verze

Byla vydána nová major verze 7.10 svobodného systému pro řízení vztahů se zákazníky (CRM) s názvem SuiteCRM (Wikipedie). Jedná se o fork systému SugarCRM (Wikipedie). Zdrojové kódy SuiteCRM jsou k dispozici na GitHubu pod licencí AGPL.

Ladislav Hagara | Komentářů: 0
19.2. 16:44 | Nová verze

Byla vydána nová verze 0.30 display serveru Mir (Wikipedie) a nová verze 2.31 nástrojů snapd pro práci s balíčky ve formátu snap (Wikipedie). Z novinek Miru vývojáři zdůrazňují vylepšenou podporu Waylandu nebo možnost sestavení a spouštění Miru ve Fedoře. Nová verze snapd umí Mir spouštět jako snap.

Ladislav Hagara | Komentářů: 0
19.2. 14:00 | Komunita

Na Indiegogo běží kampaň na podporu Sway Hackathonu, tj. pracovního setkání klíčových vývojářů s i3 kompatibilního dlaždicového (tiling) správce oken pro Wayland Sway. Cílová částka 1 500 dolarů byla vybrána již za 9 hodin. Nový cíl 2 000 dolarů byl dosažen záhy. Vývojáři přemýšlejí nad dalšími cíli.

Ladislav Hagara | Komentářů: 1
19.2. 11:11 | Nasazení Linuxu

Před dvěma týdny se skupina fail0verflow (Blog, Twitter, GitHub) pochlubila, že se jim podařilo dostat Linux na herní konzoli Nintendo Switch. O víkendu bylo Twitteru zveřejněno další video. Povedlo se jim na Nintendo Switch rozchodit KDE Plasmu [reddit].

Ladislav Hagara | Komentářů: 3
Který webový vyhledávač používáte nejčastěji?
 (2%)
 (28%)
 (62%)
 (2%)
 (3%)
 (0%)
 (1%)
 (1%)
Celkem 421 hlasů
 Komentářů: 35, poslední včera 19:51
    Rozcestník

    Dotaz: IPv6 síť

    24.1.2011 13:33 motorcb | skóre: 12
    IPv6 síť
    Přečteno: 919×
    Zdravim. Zaregistroval jsem se na http://www.tunnelbroker.net a dostal IPv6 subnet do ktereho se proptuneluju z linuxoveho serveru - debian (eth0). Ping na IPv6 adresu do internetu funguje. Server ma jeste jednu sitovou kartu eth1 na ktere jsem rozbehl radvd a nakonfiguroval jsem ipv6 adresu.

    Po pripojeni pc na eth1 dostane IPv6 adresu a dopingnu na eth1. Bohuzel nedopingnu na eth0 ani se nemuzu dostat na internet. Videl bych chybu v tom, ze server neprehazuje pakety mezi eth0 a eth1. Jaky je na to prikaz?

    v /etc/sysctl.conf je odkomentovan prikaz net.ipv6.conf.all.forwarding=1

    Dimy za rady a nakopnuti

    Odpovědi

    24.1.2011 13:47 Rockfire | skóre: 14 | blog: blg
    Rozbalit Rozbalit vše Re: IPv6 síť
    Co Vam vypise

    sysctl net.ipv6.conf.all.forwarding

    a

    cat /proc/sys/net/ipv6/conf/all/forwarding

    Pokud jednicku tak je to spravne a podival bych se jestli nemate zapnuty fw:

    ip6tables -nvL
    24.1.2011 13:51 motorcb | skóre: 12
    Rozbalit Rozbalit vše Re: IPv6 síť
    diabolos:~# sysctl net.ipv6.conf.all.forwarding
    net.ipv6.conf.all.forwarding = 1
    diabolos:~# cat /proc/sys/net/ipv6/conf/all/forwarding
    1
    diabolos:~# ip6tables -nvL
    Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
     pkts bytes target     prot opt in     out     source               destination 
    
    Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
     pkts bytes target     prot opt in     out     source               destination 
    
    Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
     pkts bytes target     prot opt in     out     source               destination

    Jen tomu poslednimu kroku jsem moc neporozumel...
    24.1.2011 14:02 NN
    Rozbalit Rozbalit vše Re: IPv6 síť
    Zvlastni, podle toho vypisu je to "cisty prustrel".

    NN
    24.1.2011 14:33 motorcb | skóre: 12
    Rozbalit Rozbalit vše Re: IPv6 síť
    Nemohla by být chyba u klienta:

    ipconfig /all
    Adaptér sítě Ethernet Připojení k místní síti:
    
       Přípona DNS podle připojení . . . :
       Popis . . . . . . . . . . . . . . : NVIDIA nForce Networking Controller
       Fyzická Adresa. . . . . . . . . . : 00-14-0B-05-65-D8
       Protokol DHCP povolen . . . . . . : Ano
       Automatická konfigurace povolena  : Ano
       IPv6 adresa. . . . . . . . . . . : 2001:470:1f14:12b4:d039:82b:78d5:37fe(Preferované)
       Dočasná IPv6 adresa. . . . . . : 2001:470:1f14:12b4:649d:a6fa:a46b:459b(Preferované)
       Místní IPv6 adresa v rámci propojení . . . : fe80::d039:82b:78d5:37fe%11(Preferované)
       Adresa IP automatické konfigurace : 169.254.55.254(Preferované)
       Maska podsítě . . . . . . . . . . : 255.255.0.0
       Výchozí brána . . . . . . . . . . : fe80::200:b4ff:feba:d0f0%11
       Servery DNS . . . . . . . . . . . : fec0:0:0:ffff::1%1
                                           fec0:0:0:ffff::2%1
                                           fec0:0:0:ffff::3%1
       Rozhraní NetBios nad protokolem TCP/IP. . . . . . . . : Povoleno
    
    

    Síť je: 2001:470:1f15:12b4::/64 a eth1 ma: 2001:470:1f14:12b4::3
    24.1.2011 14:52 NN
    Rozbalit Rozbalit vše Re: IPv6 síť
    V tom pripade ti nesedi brana a dostava nejakou link local adresu:
    Výchozí brána . . . . . . . . . . : fe80::200:b4ff:feba:d0f0%11
    
    NN

    24.1.2011 15:06 motorcb | skóre: 12
    Rozbalit Rozbalit vše Re: IPv6 síť
    Na klientovi bezi W7. Vypnul jsem u sitovky podporu IPv4 a IPv6 nakonfiguroval rucne:
    
    Adaptér sítě Ethernet Připojení k místní síti:
    
       Přípona DNS podle připojení . . . :
       Popis . . . . . . . . . . . . . . : NVIDIA nForce Networking Controller
       Fyzická Adresa. . . . . . . . . . : 00-14-0B-05-65-D8
       Protokol DHCP povolen . . . . . . : Ano
       Automatická konfigurace povolena  : Ano
       IPv6 adresa. . . . . . . . . . . : 2001:470:1f14:12b4::4(Preferované)
       IPv6 adresa. . . . . . . . . . . : 2001:470:1f14:12b4:d039:82b:78d5:37fe(Preferované)
       Dočasná IPv6 adresa. . . . . . : 2001:470:1f14:12b4:3dd9:4e88:9380:286f(Preferované)
       Místní IPv6 adresa v rámci propojení . . . : fe80::d039:82b:78d5:37fe%11(Preferované)
       Výchozí brána . . . . . . . . . . : 2001:470:1f14:12b4::3
                                           fe80::200:b4ff:feba:d0f0%11
       Servery DNS . . . . . . . . . . . : fec0:0:0:ffff::1%1
                                           fec0:0:0:ffff::2%1
                                           fec0:0:0:ffff::3%1
       NetBIOS nad TCP/IP. . . . . . . . : zakázáno
    
    Jen porad nechapu co tam dela ta link local adresa... :-(
    24.1.2011 15:12 MarSarK | skóre: 23 | blog: marsark_linux | Praha
    Rozbalit Rozbalit vše Re: IPv6 síť
    U IPv6 je adresa brány zadána vždy LocalLink adresou, nikdy veřejnou. Veřejná IP slouží v podstatě jen pro příchozí spojení z venku. V lokální síti se stanice mezi sebou baví přes LL adresy. Moje adresa routeru (stanice ji získá z RA):
    ::/0    fe80::7272:cfff:fe1b:d243  UGDAe 1024 0  2294 vlan4
    
    Even a small adventure could be a beginning of a great journey.
    24.1.2011 22:22 motorcb | skóre: 12
    Rozbalit Rozbalit vše Re: IPv6 síť
    A jak zjistim lokalni adresu brany? Nastavil jsem brane verejnou IPv6. To je spatne?
    25.1.2011 12:08 MarSarK | skóre: 23 | blog: marsark_linux | Praha
    Rozbalit Rozbalit vše Re: IPv6 síť
    Adresu brány by měla stanice získat ze správy Oznámení směrovače (Router Advertisement - RA). V ní router sděluje do sítě platný globální prefix pro tuto sít a zároven se tak stanice dozví LL adresu routeru (brány). Stanice se pravidelně dotazuje (cca v rozpětí několika minut) na přítomnost routeru zprávou Router Solicitation.
    Even a small adventure could be a beginning of a great journey.
    pavlix avatar 25.1.2011 02:25 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: IPv6 síť
    U IPv6 je adresa brány zadána vždy LocalLink adresou
    Mám v provozu několik protipříkladů.
    V lokální síti se stanice mezi sebou baví přes LL adresy.
    Nebo přes globální IP adresy.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    MaSo avatar 25.1.2011 17:46 MaSo | skóre: 15 | blog: MaSo | Frýdek-Místek
    Rozbalit Rozbalit vše Re: IPv6 síť
    přesně, moje síť se momentálně taky baví přes globální adresy
    Webové síťové nástroje: http://nettools.mzettik.cz (pracuje se na tom - pomalu :-) )
    pavlix avatar 26.1.2011 15:52 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: IPv6 síť
    Část mé sítě dokonce na obou protokolech (mohla by i celá, ale zas bych měl dost ostré omezení na počet návštěv připojených k internetu).
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    MaSo avatar 26.1.2011 16:14 MaSo | skóre: 15 | blog: MaSo | Frýdek-Místek
    Rozbalit Rozbalit vše Re: IPv6 síť
    Jsem rád, že mám alespoň 1 IPv4 přiřazovanou přes DHCP, brzy se budu stěhovat a budu bez IPv4 zcela, jen bude na mně nasměrováno pár portu + IPv6 tunel... Takže se vůbec netěším :-(
    Webové síťové nástroje: http://nettools.mzettik.cz (pracuje se na tom - pomalu :-) )
    pavlix avatar 26.1.2011 16:31 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: IPv6 síť
    Kdybych za to měl platit, tak si taky vezmu jen dvě IPv4.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    27.1.2011 08:33 waclaw66 | skóre: 5
    Rozbalit Rozbalit vše Re: IPv6 síť
    Mam stejny problem jako tazajici. radvd posila jako GW LL adresy. Je nejaky zpusob jak radvd donutit oznamovat globalni adresy brany?
    Oskar avatar 27.1.2011 10:42 Oskar | skóre: 18
    Rozbalit Rozbalit vše Re: IPv6 síť
    A určitě je to problém? Ta linková adresa bez problému stačí...

    Jinak nejspíš je to možné nastavit volbami AdvSourceLLAddress a AdvRouterAddr v konfiguráku radvd.
    27.1.2011 12:34 waclaw66 | skóre: 5
    Rozbalit Rozbalit vše Re: IPv6 síť
    Ne problem to neni, funguje to i tak. Prislo mi to jen divny, asi mi unikl smysl LL adres. Diky za volby, vyzkousim je.
    pavlix avatar 27.1.2011 15:00 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: IPv6 síť
    Slouží ke komunikaci po lokálním segmentu (bridgované/switchované síti) bez ohledu na IP konfiguraci (teda až na firewall), je jistější (stabilnější) než globální IPv6, globální IPv4, i IPv4LL (protože se při konfiguraci globální IPv4 vypíná).
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    pavlix avatar 27.1.2011 11:59 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: IPv6 síť
    Mam stejny problem jako tazajici. radvd posila jako GW LL adresy.
    Proč je to problém?
    Je nejaky zpusob jak radvd donutit oznamovat globalni adresy brany?
    Je k tomu nějaký důvod?

    Výsledný rámec musí snad být úplně totožný. Zdrojová MAC a cílová MAC, ty být jiné nemůžou, zdrojová IP a cílová IP taky ne. Takže mimo záznamu v routovací tabulce se pokud vím vůbec nic neliší.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    27.1.2011 12:39 waclaw66 | skóre: 5
    Rozbalit Rozbalit vše Re: IPv6 síť
    Problem to urcite neni. S IPv6 zacinam, tak mi to prislo oproti v4 neobvykly, ze mam ip i dns v rozsahu 2000::/3 a branu LL.
    pavlix avatar 27.1.2011 15:00 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: IPv6 síť
    Jo, neobvyklé oproti IPv4 to je, ale je to lepší způsob, protože IPv6LL adresa je stejně stabilní jako MAC adresa, tzn v podstatě se nemění.

    U IPv6 tak není potřeba měnit default route při přečíslování.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    24.1.2011 15:16 MarSarK | skóre: 23 | blog: marsark_linux | Praha
    Rozbalit Rozbalit vše Re: IPv6 síť
    Máte tam nějaký sit0 interface? Pro TunnelBroker je potřeba 6to4 interface v systému jako konec IPv6 over 4 tunelu.
    Even a small adventure could be a beginning of a great journey.
    24.1.2011 15:31 motorcb | skóre: 12
    Rozbalit Rozbalit vše Re: IPv6 síť
    Ano, ze serveru pingnu jakoukoliv IPv6 v internetu(eth0). Ale z klienta pingnu jen eth1 ale na eth0 ani do internetu se nedostanu
    24.1.2011 20:20 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: IPv6 síť

    eth0 ale nemá globální IPv6. To má až rozhraní tunelu. Možná se zeptám hloupě, ale směrovací tabulka IPv6 na routeru vypadá jak (ip -6 route show)?

    Znáte program tcpdump? Tak si pusťte a podívejte se, jestli vůbec požadavek odejte rozhraním tunelu a jestli jím přijde odpověď.

    24.1.2011 20:21 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: IPv6 síť
    Ups. Líný server. Druhý komentář je úplný.
    24.1.2011 20:20 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: IPv6 síť

    eth0 ale nemá globální IPv6. To má až rozhraní tunelu. Možná se zeptám hloupě, ale směrovací tabulka IPv6 na routeru vypadá jak (ip -6 route show)?

    Znáte program tcpdump? Tak si ho pusťte a podívejte se, jestli vůbec požadavek ze stanice odejte rozhraním tunelu a jestli jím přijde odpověď.

    24.1.2011 15:21 MarSarK | skóre: 23 | blog: marsark_linux | Praha
    Rozbalit Rozbalit vše Re: IPv6 síť
    Ještě doporučuji vypnout si ve Windows 7 generování pseudonáhodné adresy, Windows pak použijí EUI-64 schéma pro vytvoření IPv6 adresy z MAC:
     netsh interface ipv6 set global randomizeidentifiers=disabled
    
    Even a small adventure could be a beginning of a great journey.
    24.1.2011 20:27 aserwrew
    Rozbalit Rozbalit vše Re: IPv6 síť
    Ako sa da vypnut EUI-64 v Debiane?
    pavlix avatar 25.1.2011 02:27 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: IPv6 síť
    EUI-64 se vypnout nedá :). Otázka je, co vlastně ve skutečnosti chcete vypnout. Jestli generování globálních adres pomocí EUI-64, tak chcete nejspíš zapnout privacy extensions (náhodné a proměnlivé adresy) pravděpodobně pomocí sysctl.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    25.1.2011 22:29 aserwrew
    Rozbalit Rozbalit vše Re: IPv6 síť
    Na sieti je spustene EUI-64, vdaka ktoremu mam pridelenu IPv6 adresu vygenerovanu na zaklade MAC. ISP mi ale dal IPv6 rozsah ktory mozem pouzivat, takze preto sa pytam, ako spravit, aby mi notebook zo siete nebral IPv6 adresu ktora je pridelena na zaklade EUI-64 ale pouzil iba tu ktoru mam staticku zadefinovanu v /etc/network/interfaces.

    Vdaka za rady.
    Oskar avatar 26.1.2011 13:51 Oskar | skóre: 18
    Rozbalit Rozbalit vše Re: IPv6 síť
    echo 0 > /proc/sys/net/ipv6/conf/eth0/autoconf

    nebo

    sysctl net.ipv6.conf.eth0.autoconf=0
    pavlix avatar 26.1.2011 15:57 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: IPv6 síť
    Mě to (po prvním restartu) funguje bez problémů. Mám ručně nastavenou adresu a ta se používá, vedle toho už je jen link-local IPv6, ale ta se nevypíná.

    Snad jen úplně na začátku, když jsem měl automatickou adresu (EUI) a přidal jsem ručně nastavenou, tak jsem měl po nějakou dobu obě. Což je správně, IPv6 má jet bez výpadků, takže si původní adresu nechává na starší spojení (možná se zbytečně dlouhým timeoutem).

    Po restartu ale už zbyly jen dvě adresy (jedna globální, jedna lokální), tak jak to má být.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    27.1.2011 11:18 NN
    Rozbalit Rozbalit vše Re: IPv6 síť
    K cemu vlastne potrebujete ipv6 v LAN ?

    NN
    pavlix avatar 27.1.2011 12:05 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: IPv6 síť
    Jednak už dnes (aspoň s Linuxem a Avahi) funguje lépe a spolehlivěji než IPv4. Druhak ta LAN se může dobře proroutovat s jinou LAN. A do třetice se ta LAN může stát součástí globální sítě obecně nazývané Internet.

    Podle dotazu je to ta poslední možnost, tedy routování globálních adres.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    MaSo avatar 27.1.2011 15:33 MaSo | skóre: 15 | blog: MaSo | Frýdek-Místek
    Rozbalit Rozbalit vše Re: IPv6 síť
    mám server, který má tunel do IPv6 sítě (internetu) a lokální síť ipv6 mám z toho důvodu, že bych se z lokálních PCs nedostal na IPv6 servery ve světě (např. ipv6.google.com), pokud bych nepoužil opět další tunely z lokálních PCs, což by bylo pakárna mít na každém PC v LAN tunel a ještě ta zbytečná práce s nastavováním tunelu každého PC. Proto v LAN i IPv6.
    Jednoduše by se na IPv6 adresy dostal jen server/router a PCs v LAN už ne
    + další důvody, které píšou ostatní kolem (např. že LAN (částečná/úplná) může být součástí internetu, tedy stroje dosažitelné odkudkoli na světě (je-li tam IPv6)
    Snad jsem se do toho nezamotal :-D
    Webové síťové nástroje: http://nettools.mzettik.cz (pracuje se na tom - pomalu :-) )
    27.1.2011 12:15 zajdee | skóre: 7 | Kousíček za Prahou
    Rozbalit Rozbalit vše Re: IPv6 síť
    Zkuste přihodit výpis příkazů: ze serveru:
    ip -6 addr
    traceroute -6 -I 2a02:38::1001

    z klienta (W7):
    tracert -6 2a02:38::1001
    -= Nic není tím, čím se zdá být =-

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.