abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 12:55 | Nová verze

Byla vydána verze 17.12.0 KDE Aplikací (KDE Applications). Přehled novinek v kompletním seznamu změn a na stránce s dalšími informacemi. Aplikace, které nebyly dosud portovány na KDE Frameworks 5, byly z KDE Aplikací odstraněny.

Ladislav Hagara | Komentářů: 19
včera 03:00 | Komunita

Na Humble Bundle lze získat počítačovou hru Company of Heroes 2 (Wikipedie, YouTube) běžící také v Linuxu zdarma. Speciální akce končí v sobotu v 19:00.

Ladislav Hagara | Komentářů: 0
včera 02:00 | Zajímavý software

Christian Kellner představil na svém blogu projekt Bolt řešící bezpečnost rozhraní Thunderbolt 3 na Linuxu. Pomocí příkazu boltctl nebo rozšíření GNOME Shellu lze komunikovat s démonem boltd a například zakázat neznámá zařízení a předejít tak útokům typu Thunderstrike nebo DMA.

Ladislav Hagara | Komentářů: 6
včera 01:00 | Nová verze

Po půl roce vývoje od vydání verze 11.0 byla vydána verze 11.1 svobodného softwaru pro vytváření datových úložišť na síti FreeNAS (Wikipedie). Nejnovější FreeNAS je postaven na FreeBSD 11.1. Přehled novinek v příspěvku na blogu. Zdůraznit lze zvýšení výkonu OpenZFS, počáteční podporu Dockeru nebo synchronizaci s cloudovými službami Amazon S3 (Simple Storage Services), Backblaze B2 Cloud, Google Cloud a Microsoft Azure

Ladislav Hagara | Komentářů: 0
14.12. 23:55 | Nová verze

Po dvou měsících vývoje od vydání verze 235 oznámil Lennart Poettering vydání verze 236 správce systému a služeb systemd (GitHub, NEWS).

Ladislav Hagara | Komentářů: 6
14.12. 20:00 | Nová verze Ladislav Hagara | Komentářů: 0
14.12. 19:33 | Pozvánky

Pražská Fedora 27 Release Party, oslava nedávného vydání Fedory 27, se uskuteční 19. prosince od 19:00 v prostorách společnosti Etnetera (Jankovcova 1037/49). Na programu budou přednášky o novinkách, diskuse, neřízený networking atd.

Ladislav Hagara | Komentářů: 0
14.12. 18:11 | Nová verze

Byla vydána verze 2.11.0 QEMU (Wikipedie). Přispělo 165 vývojářů. Provedeno bylo více než 2 000 commitů. Přehled úprav a nových vlastností v seznamu změn.

Ladislav Hagara | Komentářů: 0
14.12. 17:44 | Komunita

Canonical oznámil dostupnost kryptografických balíčků s certifikací FIPS 140-2 úrovně 1 pro Ubuntu 16.04 LTS pro předplatitele podpory Ubuntu Advantage Advanced. Certifikace FIPS (Federal Information Processing Standards) jsou vyžadovány (nejenom) vládními institucemi USA.

Ladislav Hagara | Komentářů: 3
14.12. 16:11 | Zajímavý software

Společnost Avast uvolnila zdrojové kódy svého dekompilátoru RetDec (Retargetable Decompiler) založeného na LLVM. Vyzkoušet lze RetDec jako webovou službu nebo plugin pro interaktivní disassembler IDA. Zdrojové kódy RetDec jsou k dispozici na GitHubu pod open source licencí MIT.

Ladislav Hagara | Komentářů: 3
Jak se vás potenciálně dotkne trend odstraňování analogového audio konektoru typu 3,5mm jack z „chytrých telefonů“?
 (8%)
 (1%)
 (1%)
 (1%)
 (76%)
 (14%)
Celkem 997 hlasů
 Komentářů: 45, poslední 1.12. 19:00
    Rozcestník

    Dotaz: IPv6 - neighbour discovery

    25.8.2011 22:59 ja_kral_ll | skóre: 17
    IPv6 - neighbour discovery
    Přečteno: 148×
    Ahoj,

    stáhl jsem si knihu o IPv6 a jen tak s ním laškuji. Snažím se mít na svém notebooku veřejnou IP adresu kterou si chci protunelovat ze serveru skrz VPN zhruba následovně

    (NTB,Globální adresa1) --------- VPN --------- (SERVER,Globální adresa2)========== INTERNETY

    Mezi globální adresou 1 a 2 se mi daří pingat pouze v případě když nespoléhám na neighbour discovery, ale zadám na obě strany tunelu záznam ručně
    ip -6 neigh add 2a01:ble:ble:ble:ble:ble:ble:ble lladdr ma:cma:ma:cma:cm:ac dev tap0
    Stejně tak se na Globální adresu 1 z venku nedopingnu

    Otázky jsou tedy následující :

    - Je správné takto přiřadit notebooku globální adresu ? Nemá jí dostat server a ten bude potom data nějak přeposílat na adresu linkovou ?

    - Neighbour discovery nefunguje protože používám globální adresy ?

    Mám tom všem pořádný guláš, takže možná motám věci co spolu nesouvisí :-)

    Děkuji za nápady

    Odpovědi

    26.8.2011 09:56 Sten
    Rozbalit Rozbalit vše Re: IPv6 - neighbour discovery
    Pokud se připojujete přes VPNku, pak globální IPv6 adresy bude mít notebook dvě: jednu pro místní připojení (pro rozhraní připojení k internetu, pokud je k dispozici) a jednu přidělenou z VPN serveru (pro rozhraní VPN, přes RA nebo DHCPv6). Pro tu druhou by potom mělo fungovat ND.
    26.8.2011 13:52 ja_kral_ll | skóre: 17
    Rozbalit Rozbalit vše Re: IPv6 - neighbour discovery
    Na notebooku, mám pouze jednu Globální adresu, připojení do Netu mám zatím řešeno normálně přes IPv4 jinudy

    Podle toho co píšou tady http://www.ruwenzori.net/ipv6/Jims_LAN_IPv6_global_connectivity_howto.html v sekci 5.2 Link-local vs. global unicast to chápu tak, že ND má fungovat pouze na Linkových adresách, což by dávalo celkem smysl
    26.8.2011 14:19 jbohac | skóre: 19 | Praha 5
    Rozbalit Rozbalit vše Re: IPv6 - neighbour discovery
    Podle toho co píšou tady http://www.ruwenzori.net/ipv6/Jims_LAN_IPv6_global_connectivity_howto.html v sekci 5.2 Link-local vs. global unicast to chápu tak, že ND má fungovat pouze na Linkových adresách, což by dávalo celkem smysl
    Nic takového tam napsaného nevidím, a také to není pravda. ND funguje i s globálními adresami.

    ND nemůže bez nějaké magie fungovat mezi adresou na notebooku a adresou někde dál na druhé straně VPN. Ta adresa na druhé straně VPN musí být přímo rozhraních na obou koncích toho VPN tunelu.
    26.8.2011 14:37 ja_kral_ll | skóre: 17
    Rozbalit Rozbalit vše Re: IPv6 - neighbour discovery
    Díky za příspěvek.

    Jaké adresy (globální/linkové) bys nastavil pro toto schema ?
    NTB(tap0)<----VPN---->SERVER(tap0|eth0)=====INTERNET
    Marně jsem doufal že když na serveru povolím forwardování tak se domluví server s notebookem přes ND...
    26.8.2011 15:47 Sten
    Rozbalit Rozbalit vše Re: IPv6 - neighbour discovery
    NTB: tap0 s IPv6 adresou získanou automaticky ze serveru

    Server: tap0 s IPv6 adresou končící ::1 a zapnutým RA (případně i DHCPv6, pokud na notebooku není Linux), eth0 s IPv6 pro vnější připojení
    26.8.2011 16:01 ja_kral_ll | skóre: 17
    Rozbalit Rozbalit vše Re: IPv6 - neighbour discovery
    Takže NTB dostane ve finále od radvd běžícím na serveru veřejnou IP kterou mám od providera a radvd bude tuto IP následně propagovat providerovi jako dostupnou ?
    26.8.2011 16:51 Sten
    Rozbalit Rozbalit vše Re: IPv6 - neighbour discovery
    Notebook od radvd veřejnou IP adresu nedostane, dostane pouze prefix a adresu si nějak vytvoří sám, buď pomocí MAC adresy nebo úplně náhodně (Privacy Extensions). Tu adresu potom nahlásí pomocí ND do místní sítě, tedy i server o ní bude vědět. (Pro úplnost: Při použití stavového DHCPv6 adresu přidělí server a rovnou tak o ní bude vědět.)

    Provider o té adrese nic vědět nepotřebuje, automaticky směřuje všechny pakety pro vám přidělenou síť na váš server a až ten server se stará o doručování.
    26.8.2011 14:32 Sten
    Rozbalit Rozbalit vše Re: IPv6 - neighbour discovery
    V té sekci se nic o ND nepíše a to záměrně, typ adresy ND nijak nerozlišuje.

    Mě to vaše řešení přijde celé podivné. Na jakém rozhraní máte nastavenou tu globální adresu na notebooku a na jakém rozhraní na tom VPN serveru? Jak vůbec nastavujete tu globální adresu na tom notebooku? Pokud byste používal DHCPv6 nebo RA, což jsou z dobrého důvodu doporučené postupy, tak to bude fungovat automaticky, protože bez ND se ta adresa vůbec nenastaví.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.