abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 12:55 | Nová verze

    Microsoft vydal novou velkou aktualizaci 2404.23 v září 2019 pod licencí SIL Open Font License (OFL) zveřejněné rodiny písma Cascadia Code pro zobrazování textu v emulátorech terminálu a vývojových prostředích.

    Ladislav Hagara | Komentářů: 0
    dnes 05:33 | Nová verze

    OpenTofu, tj. svobodný a otevřený fork Terraformu vzniknuvší jako reakce na přelicencování Terraformu z MPL na BSL (Business Source License) společností HashiCorp, bylo vydáno ve verzi 1.7.0. Přehled novinek v aktualizované dokumentaci. Vypíchnout lze State encryption.

    Ladislav Hagara | Komentářů: 0
    včera 23:55 | Humor

    Spouštět webový prohlížeč jenom kvůli nákupu kávy? Nestačí ssh? Stačí: ssh terminal.shop (𝕏).

    Ladislav Hagara | Komentářů: 6
    včera 18:11 | Nová verze

    Yocto Project byl vydán ve verzi 5.0. Její kódové jméno je Scarthgap. Yocto Project usnadňuje vývoj vestavěných (embedded) linuxových systémů na míru konkrétním zařízením. Cílem projektu je nabídnou vývojářům vše potřebné. Jedná se o projekt Linux Foundation.

    Ladislav Hagara | Komentářů: 0
    včera 17:56 | Nová verze

    Operační systém 9front, fork operačního systému Plan 9, byl vydán v nové verzi "do not install" (pdf). Více o 9front v FQA.

    Ladislav Hagara | Komentářů: 0
    včera 13:11 | Nová verze

    Svobodná webová platforma pro sdílení a přehrávání videí PeerTube (Wikipedie) byla vydána v nové verzi 6.1. Přehled novinek i s náhledy v oficiálním oznámení a na GitHubu. Řešeny jsou také 2 bezpečnostní chyby.

    Ladislav Hagara | Komentářů: 3
    včera 12:33 | Zajímavý software

    Lennart Poettering na Mastodonu představil utilitu run0. Jedná se o alternativu k příkazu sudo založenou na systemd. Bude součástí systemd verze 256.

    Ladislav Hagara | Komentářů: 26
    29.4. 23:22 | Nová verze

    Hudební přehrávač Amarok byl vydán v nové major verzi 3.0 postavené na Qt5/KDE Frameworks 5. Předchozí verze 2.9.0 vyšla před 6 lety a byla postavená na Qt4. Portace Amaroku na Qt6/KDE Frameworks 6 by měla začít v následujících měsících.

    Ladislav Hagara | Komentářů: 13
    29.4. 21:44 | Komunita

    Ubuntu 24.10 bude Oracular Oriole (věštecká žluva).

    Ladislav Hagara | Komentářů: 14
    29.4. 20:22 | Nová verze

    Byla vydána nová verze 2.45.0 distribuovaného systému správy verzí Git. Přispělo 96 vývojářů, z toho 38 nových. Přehled novinek v příspěvku na blogu GitHubu a v poznámkách k vydání. Vypíchnout lze počáteční podporu repozitářů, ve kterých lze používat SHA-1 i SHA-256.

    Ladislav Hagara | Komentářů: 0
    KDE Plasma 6
     (74%)
     (8%)
     (2%)
     (16%)
    Celkem 894 hlasů
     Komentářů: 4, poslední 6.4. 15:51
    Rozcestník

    Dotaz: sieť za routerom pripojeným cez 6to4

    20.2.2011 19:11 rastos | skóre: 62 | blog: rastos
    sieť za routerom pripojeným cez 6to4
    Přečteno: 263×
    Mám stroj (volajme ho 'server') s funkčným 6to4, ktorý som rozchodil nasledovne:

    /sbin/ip tunnel add tun6to4 mode sit remote any local 192.168.2.221 ttl 64
    /sbin/ip link set dev tun6to4 up
    /sbin/ip -6 addr add 2002:5f69:c87a::0951:0520:0122/128 dev tun6to4
    /sbin/ip -6 route add 2000::/3 via ::192.88.99.1 dev tun6to4 metric 1
    

    Výsledkom je priradenie adries:

    1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN 
        link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
        inet 127.0.0.1/8 scope host lo
        inet6 ::1/128 scope host 
           valid_lft forever preferred_lft forever
    2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 1000
        link/ether 00:13:d3:60:f7:ae brd ff:ff:ff:ff:ff:ff
        inet 192.168.2.221/24 brd 192.168.2.255 scope global eth0
        inet6 fe80::213:d3ff:fe60:f7ae/64 scope link 
           valid_lft forever preferred_lft forever
    3: sit0: <NOARP> mtu 1480 qdisc noop state DOWN 
        link/sit 0.0.0.0 brd 0.0.0.0
    4: tun6to4: <NOARP,UP,LOWER_UP> mtu 1480 qdisc noqueue state UNKNOWN 
        link/sit 192.168.2.221 brd 0.0.0.0
        inet6 2002:5f69:c87a::951:520:122/64 scope global 
           valid_lft forever preferred_lft forever
        inet6 ::192.168.2.221/128 scope global 
           valid_lft forever preferred_lft forever
    

    a routovanie:
    ::/96 via :: dev tun6to4  metric 256  mtu 1480 advmss 1420 hoplimit 0
    2002:5f69:c87a::951:520:122 dev tun6to4  proto kernel  metric 256  mtu 1480 advmss 1420 hoplimit 0
    2000::/3 via ::192.88.99.1 dev tun6to4  metric 1  mtu 1480 advmss 1420 hoplimit 0
    fe80::/64 dev eth0  proto kernel  metric 256  mtu 1500 advmss 1440 hoplimit 0
    fe80::/64 dev tun6to4  proto kernel  metric 256  mtu 1480 advmss 1420 hoplimit 0
    ff00::/8 dev eth0  metric 256  mtu 1500 advmss 1440 hoplimit 0
    ff00::/8 dev tun6to4  metric 256  mtu 1480 advmss 1420 hoplimit 0
    

    Eth0 na tom stroji robí spojenie aj do LAN aj cez 6to4 tunel von. Potom som na tom stroji spustil radvd s nasledovným nastavením:
    interface eth0
    {
            AdvSendAdvert on;
            MinRtrAdvInterval 3;
            MaxRtrAdvInterval 10;
            AdvDefaultPreference low;
            AdvHomeAgentFlag off;
            prefix 2002:5f69:c87a::/64
            {
                    AdvOnLink on;
                    AdvAutonomous on;
                    AdvRouterAddr off;
                    AdvPreferredLifetime 120;
                    AdvValidLifetime 300;
            };
    };
    

    Vďaka tomu teraz na inom stroji v LAN (volajme ho 'client') zafunguje autokonfigurácia a dostane IP adresy:
    1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN 
        link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
        inet 127.0.0.1/8 scope host lo
        inet6 ::1/128 scope host 
           valid_lft forever preferred_lft forever
    2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
        link/ether 00:17:42:1d:93:f1 brd ff:ff:ff:ff:ff:ff
        inet 192.168.2.194/24 brd 192.168.2.255 scope global eth0
        inet6 2002:5f69:c87a:0:217:42ff:fe1d:93f1/64 scope global dynamic 
           valid_lft 300sec preferred_lft 120sec
        inet6 fe80::217:42ff:fe1d:93f1/64 scope link 
           valid_lft forever preferred_lft forever
    
    A routovanie:
    2002:5f69:c87a::/64 dev eth0  proto kernel  metric 256  expires 292sec mtu 1500 advmss 1440 hoplimit 0
    fe80::/64 dev eth0  proto kernel  metric 256  mtu 1500 advmss 1440 hoplimit 0
    default via fe80::213:d3ff:fe60:f7ae dev eth0  proto kernel  metric 1024  expires 22sec mtu 1500 advmss 1440 hoplimit 64
    

    Problém je v tom, že client nedokáže pingnúť von. Ak sa nemýlim tak, klient správne pošle ping request serveru, ten ho forwardne von a dostane naň odpoveď. Ale potom, ako keby už ping reply nebola forwardnutá clientovi. Skúšal som ručne pridať route:
    ip -6 route add 2002:5f69:c87a::/64 via fe80::213:d3ff:fe60:f7ae dev eth0
    

    A overenie routovania
    ip -6 route get 2002:5f69:c87a:0:217:42ff:fe1d:93f1
    
    povie
    2002:5f69:c87a:0:217:42ff:fe1d:93f1 via fe80::213:d3ff:fe60:f7ae dev eth0  src 2002:5f69:c87a::951:520:122  metric 1024  mtu 1500 advmss 1440 hoplimit 0
    

    Ale IPv6 spojenie z klienta von nechodí. Vie mi niekto povedať, v čom tkvie problém?

    Řešení dotazu:


    Odpovědi

    20.2.2011 20:04 NN
    Rozbalit Rozbalit vše Re: sieť za routerom pripojeným cez 6to4
    Myslim, ze to same se resilo tady:http://www.abclinuxu.cz/poradna/linux/show/326180.

    NN
    cynic_asshole avatar 20.2.2011 20:05 cynic_asshole | skóre: 28
    Rozbalit Rozbalit vše Re: sieť za routerom pripojeným cez 6to4
    IPv6 forwarding je zapnutý?

    sysctl -w net.ipv6.conf.all.forwarding=1

    (nebo dle distribuce)
    Neznáš nějakou linuxovou distribuci pro Windows?
    20.2.2011 20:19 rastos | skóre: 62 | blog: rastos
    Rozbalit Rozbalit vše Re: sieť za routerom pripojeným cez 6to4
    Zapnutý.
    20.2.2011 22:23 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: sieť za routerom pripojeným cez 6to4
    Problém je tento: zařízení tun6to4 i eth0 mají stejnou síť: 2002:5f69:c87a::/64, takže když router dostane z venku packet pro stanici, tak jej pošle zpátky do rozhraní tun6to4. Přiřaďte si na eth0 třeba 2002:5f69:c87a:1::/64.
    20.2.2011 23:24 rastos | skóre: 62 | blog: rastos
    Rozbalit Rozbalit vše Re: sieť za routerom pripojeným cez 6to4
    Na serveri

    # ip addr show dev eth0
    2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 1000
        link/ether 00:13:d3:60:f7:ae brd ff:ff:ff:ff:ff:ff
        inet 192.168.2.221/24 brd 192.168.2.255 scope global eth0
        inet6 fe80::213:d3ff:fe60:f7ae/64 scope link valid_lft forever preferred_lft forever
    # ip addr show dev tun6to4
    7: tun6to4: <NOARP,UP,LOWER_UP> mtu 1480 qdisc noqueue state UNKNOWN 
        link/sit 192.168.2.221 brd 0.0.0.0
        inet6 2002:5f69:c87a:1:0:951:520:122/128 scope global valid_lft forever preferred_lft forever
        inet6 ::192.168.2.221/128 scope global valid_lft forever preferred_lft forever
    # ip -6 route show
    ::/96 via :: dev tun6to4  metric 256  mtu 1480 advmss 1420 hoplimit 0
    2002:5f69:c87a:1:0:951:520:122 dev tun6to4  proto kernel  metric 256  mtu 1480 advmss 1420 hoplimit 0
    2000::/3 via ::192.88.99.1 dev tun6to4  metric 1  mtu 1480 advmss 1420 hoplimit 0
    fe80::/64 dev eth0  proto kernel  metric 256  mtu 1500 advmss 1440 hoplimit 0
    fe80::/64 dev tun6to4  proto kernel  metric 256  mtu 1480 advmss 1420 hoplimit 0
    ff00::/8 dev eth0  metric 256  mtu 1500 advmss 1440 hoplimit 0
    ff00::/8 dev tun6to4  metric 256  mtu 1480 advmss 1420 hoplimit 0

    Stále nič. Ak sa spýtam ako sa routuje na adresu klienta, tak dostanem:
    # ip -6 route get 2002:5f69:c87a:0:217:42ff:fe1d:93f1
    2002:5f69:c87a:0:217:42ff:fe1d:93f1 via ::192.88.99.1 dev tun6to4  
         src 2002:5f69:c87a:1:0:951:520:122  metric 1  mtu 1480 advmss 1420 hoplimit 0
    To asi nie je dobre, však. Aj keď urobím:
    ip -6 route add 2002:5f69:c87a:0:217:42ff:fe1d:93f1 via fe80::213:d3ff:fe60:f7ae dev eth0
    
    Tak síce dostanem:
    ip -6 route get 2002:5f69:c87a:0:217:42ff:fe1d:93f1
    2002:5f69:c87a:0:217:42ff:fe1d:93f1 via ::192.88.99.1 dev tun6to4  
         src 2002:5f69:c87a:1:0:951:520:122  metric 1  mtu 1480 advmss 1420 hoplimit 0
    
    Ale aj tak nič.
    20.2.2011 23:41 rastos | skóre: 62 | blog: rastos
    Rozbalit Rozbalit vše Re: sieť za routerom pripojeným cez 6to4
    Ah. To bola blbosť.

    Vyzerá že už mi to ide. Ešte si to overím a napíšem sem detaily neskôr. Peter_p, ďakujem.
    21.2.2011 00:09 rastos | skóre: 62 | blog: rastos
    Rozbalit Rozbalit vše Re: sieť za routerom pripojeným cez 6to4
    Vyzerá to tak, že jediné čo bolo potrebné urobiť je povedať radvd nech ponúka prefix 2002:5f69:c87a:1::/64 a nie 2002:5f69:c87a::/64 a serverovej eth0 ručne priradiť adresu 2002:5f69:c87a:1::/64.

    client sa nastavil sám, žiadne dodatočné úpravy routovania na serveri neboli potrebné.
    21.2.2011 12:37 Xerces
    Rozbalit Rozbalit vše Re: sieť za routerom pripojeným cez 6to4
    Jj ty 16tkový adresy jsou peklo. Taky jsem si naběhl.
    21.2.2011 18:23 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: sieť za routerom pripojeným cez 6to4
    Nejsem si jistý, jestli je přípustné nastavit rozhraní adresu 2002:5f69:c87a:1::. Tedy rovnou adrese sítě. Vzpomínám si, že adresa sítě použítá jako cílová adresa je rezervovaná pro routery, které jsou na hranici této sítě.
    22.2.2011 01:20 Sten
    Rozbalit Rozbalit vše Re: sieť za routerom pripojeným cez 6to4
    V IPv6 v subnetech žádné vyhrazené adresy nejsou, protože se to řeší link-local adresami.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.