abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
eParkomat, startup z ČR, postoupil mezi finalisty evropského akcelerátoru ChallengeUp!
Robot na pivo mu otevřel dveře k opravdovému byznysu
Internet věcí: Propojený svět? Už se to blíží...
dnes 16:24 | Nová verze

Byla vydána Mageia 5.1. Jedná se o první opravné vydání verze 5, jež vyšla v červnu loňského roku (zprávička). Uživatelům verze 5 nepřináší opravné vydání nic nového, samozřejmě pokud pravidelně aktualizují. Vydání obsahuje všechny aktualizace za posledního téměř půldruhého roku. Mageia 5.1 obsahuje LibreOffice 4.4.7, Linux 4.4.32, KDE4 4.14.5 nebo GNOME 3.14.3.

Ladislav Hagara | Komentářů: 0
dnes 13:42 | Pozvánky

V Praze probíhá konference Internet a Technologie 16.2, volné pokračování jarní konference sdružení CZ.NIC. Konferenci lze sledovat online na YouTube. K dispozici je také archiv předchozích konferencí.

Ladislav Hagara | Komentářů: 0
včera 22:44 | Komunita

Joinup informuje, že Mnichov používá open source groupware Kolab. V srpnu byl dokončen dvouletý přechod na toto řešení. V provozu je asi 60 000 poštovních schránek. Nejenom Kolabu se věnoval Georg Greve ve své přednášce Open Source: the future for the European institutions (SlideShare) na konferenci DIGITEC 2016, jež proběhla v úterý 29. listopadu v Bruselu. Videozáznam přednášek z hlavního sálu je ke zhlédnutí na Livestreamu.

Ladislav Hagara | Komentářů: 15
včera 15:30 | Zajímavý projekt

Společnost Jolla oznámila v příspěvku Case study: Sailfish Watch na svém blogu, že naportovala Sailfish OS na chytré hodinky. Využila a inspirovala se otevřeným operačním systémem pro chytré hodinky AsteroidOS. Použita je knihovna libhybris. Ukázka ovládání hodinek na YouTube.

Ladislav Hagara | Komentářů: 8
včera 14:15 | Nová verze

Byla vydána verze 7.1.0 skriptovacího jazyka PHP používaného zejména k vývoji dynamických webových stránek. Jedná se o první stabilní verzi nejnovější větvě 7.1. Přehled novinek v dokumentaci. Podrobnosti v ChangeLogu. K dispozici je také příručka pro přechod z PHP 7.0.x na PHP 7.1.x.

Ladislav Hagara | Komentářů: 2
včera 12:55 | Nová verze

Google Chrome 55 byl prohlášen za stabilní. Nejnovější stabilní verze 55.0.2883.75 tohoto webového prohlížeče přináší řadu oprav a vylepšení (YouTube). Opraveno bylo také 36 bezpečnostních chyb. Mariusz Mlynski si například vydělal 22 500 dolarů za 3 nahlášené chyby (Universal XSS in Blink).

Ladislav Hagara | Komentářů: 4
včera 11:55 | Pozvánky

Máte rádi svobodný software a hardware nebo se o nich chcete něco dozvědět? Přijďte na 135. sraz spolku OpenAlt, který se bude konat ve čtvrtek 8. prosince od 18:00 v Radegastovně Perón (Stroupežnického 20, Praha 5). Sraz bude tentokrát tématický. Bude retro! K vidění budou přístroje jako Psion 5mx nebo Palm Z22. Ze svobodného hardwaru pak Openmoko nebo čtečka WikiReader. Přijďte se i vy pochlubit svými legendami, nebo alespoň na pivo. Moderní hardware má vstup samozřejmě také povolen.

xkucf03 | Komentářů: 0
včera 00:10 | Nová verze

Byla vydána verze 3.2 svobodného systému pro detekci a prevenci průniků a monitorování bezpečnosti počítačových sítí Suricata. Z novinek lze zmínit například podporu protokolů DNP3 a CIP/ENIP, vylepšenou podporu TLS a samozřejmě také aktualizovanou dokumentaci.

Ladislav Hagara | Komentářů: 0
1.12. 21:00 | Nová verze

Byla vydána beta verze Linux Mintu 18.1 s kódovým jménem Serena. Na blogu Linux Mintu jsou hned dvě oznámení. První o vydání Linux Mintu s prostředím MATE a druhé o vydání Linux Mintu s prostředím Cinnamon. Stejným způsobem jsou rozděleny také poznámky k vydání (MATE, Cinnamon) a přehled novinek s náhledy (MATE, Cinnamon). Linux Mint 18.1 bude podporován až do roku 2021.

Ladislav Hagara | Komentářů: 0
1.12. 16:42 | Nová verze

Byl vydán Devuan Jessie 1.0 Beta 2. Jedná se o druhou beta verzi forku Debianu bez systemd představeného v listopadu 2014 (zprávička). První beta verze byla vydána v dubnu letošního roku (zprávička). Jedna z posledních přednášek věnovaných Devuanu proběhla v listopadu na konferenci FSCONS 2016 (YouTube, pdf).

Ladislav Hagara | Komentářů: 0
Kolik máte dat ve svém domovském adresáři na svém primárním osobním počítači?
 (32%)
 (24%)
 (29%)
 (7%)
 (5%)
 (3%)
Celkem 767 hlasů
 Komentářů: 50, poslední 29.11. 15:50
Rozcestník
Reklama

Dotaz: IPv6 prakticky

19.11.2012 18:21 traq
IPv6 prakticky
Přečteno: 684×
Moj ISP mi poskytuje IPv4 a taktiez disponuje IPv6 konektivitou.
Moj rozsah IPv4 mi smeruje na moj hlavny router, co je linux s dvoma sietovymi kartami.
Za tymto routerom je "IPv4 only" firewall, ktory obsluhuje vacsiu cast mojej infrastruktury.
Mensiu cast infrastruktury obsluhuje priamo hlavny router.

Co je vsetko potrebne na vypublikovanie web servera a DNS do IPv6 sveta?
Web server a DNS server maju len IPv4 adresy.
Web server nemoze byt dual-stack (teda musi mat len IPv4 adresu, lebo je umiestneny v "IPv4 only" infrastrukture), DNS server moze mat okrem IPv4 aj IPv6.
  • je mozne prevadzkovat IPv4 a IPv6 s existujucimi sietovymi kartami alebo treba doinstalovat tretiu?
  • je mozne prevadzkovat iptables a ip6tables na jednom stroji sucasne?
  • akym sposobom sprevadzkovat preklad IPv4-IPv6 (je NAT stabilny?)

Odpovědi

pavlix avatar 19.11.2012 19:05 pavlix | skóre: 53 | blog: pavlix
Rozbalit Rozbalit vše Re: IPv6 prakticky
IPv4 a IPv6 jsou na linuxu na sobě takřka nezávislé. Není problém je provozovat společně. Překlad mezi IPv4 a IPv6 je experimentální záležitost vhodná pro provoz IPv6-only sítí.
GentooFedoraSCRAM – Jsem open source vývojář, nikoli markeťák ⇒ názory zde uvedené jsou jen mé vlastní.
20.11.2012 06:45 Martin Beránek | skóre: 33 | blog: mousehouse | Brno
Rozbalit Rozbalit vše Re: IPv6 prakticky
Navrhuji zmenit infrastrukturu - já to doma používím následovně: jakou hlavní router používám PC se dvěma síťovkama. Tento router poskytuje dns, dhcp, radvd do lokální sítě. V síti mám zapojen obyčejný router (pro wifi přístup), ale nepoužívám zdířku WAN, ale všechny kabely jsou píchnuty do LAN. Je na něm vypnuto dhcp. Takže o přidělování adres se stará hlavní router a ten "druhý" funguje pouze jako AP a SWITCH. IPv6 používám normálně v celé síti.
never use rm after eight
20.11.2012 17:23 traq
Rozbalit Rozbalit vše Re: IPv6 prakticky
Bohuzial topologiu nie je mozne zmenit.
20.11.2012 11:50 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
Rozbalit Rozbalit vše Re: IPv6 prakticky
Já mám na routeru 6to4 protože isp ještě IPv6 nepřiděluje a spuštěný radvd.

Na serveru mám normálně jak IPv4 tak IPv6 nastaven na síťovce a je to.

Servery naslouchají na obou IP.
20.11.2012 11:51 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
Rozbalit Rozbalit vše Re: IPv6 prakticky
Samozřejmě na serveru spuštěny iptables a i ip6tables, pro filtrování jak IPv4 tak IPv6.
20.11.2012 17:27 traq
Rozbalit Rozbalit vše Re: IPv6 prakticky
Moj pripad je, ze ISP ma IPv6 a ja potrebujem 4to6 (z pohladu klient_IPv6->server_IPv4)
pavlix avatar 20.11.2012 19:07 pavlix | skóre: 53 | blog: pavlix
Rozbalit Rozbalit vše Re: IPv6 prakticky
4to6 se jako pojem vůbec nepoužívá, čímž pádem vůbec není jasné, co tím myslíš. Jestli to bereš jako protipól 6to4, tak se mýlíš, protože 6to4 je určený pro komunikaci mezi klientem na IPv6 a serverem na IPv6, nikoli napříč protokoly.

Provozovat IPv4-only server je obvykle zbytečné. Pokud není zbytí, tak se některé služby dají zpřístupnit pomocí tcp/udp proxy běžící třeba na tom routeru.
GentooFedoraSCRAM – Jsem open source vývojář, nikoli markeťák ⇒ názory zde uvedené jsou jen mé vlastní.
20.11.2012 12:46 Atom321 | skóre: 20
Rozbalit Rozbalit vše Re: IPv6 prakticky
IPv6 mezi WebServerem a hlavním routerem by mělo jít přenášet tunelem. (GRE, TSP nebo nějakou VPN.) Nezkoušel jsem to, ale z principu by to jít mělo. Pak by mohl být na WebServeru normální dualstack.
20.11.2012 17:24 traq
Rozbalit Rozbalit vše Re: IPv6 prakticky
Praveze v mojom pripade nemoze byt webserver dualstack. Len IPv4.
21.11.2012 00:20 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
Rozbalit Rozbalit vše Re: IPv6 prakticky
A důvod?

ISP má IPv6 tak co ti brání natáhnout IPv6 až na server a serveru nastavit IPv6 ?

Prostě nějak nechápu pointu proč nemůže být na jednom kabelu, jedné síťovce IPv6 a IPv4?
pavlix avatar 21.11.2012 07:29 pavlix | skóre: 53 | blog: pavlix
Rozbalit Rozbalit vše Re: IPv6 prakticky
A v mém případě pes nemůže žrát z misky. Když nebudeš uvádět důvody omezení ani účel, čeho chceš dosáhnout, není ti pomoci.
GentooFedoraSCRAM – Jsem open source vývojář, nikoli markeťák ⇒ názory zde uvedené jsou jen mé vlastní.
21.11.2012 18:58 traq
Rozbalit Rozbalit vše Re: IPv6 prakticky
Tak, ako som napisal v prvom prispevku, webovy server je za firewallom, ktory vie pracovat iba s IPv4.
Takze IPv6 adresa na webserveri mi je nanic.
A co chcem dosiahnut? Dostupnost webovej prezentacie organizacie cez IPv6.
21.11.2012 19:12 Jary | skóre: 30 | blog: Jary má blog | Dům
Rozbalit Rozbalit vše Re: IPv6 prakticky
No ale to, že firewall je IPv4 only nijak neovlivňuje dualstackovitost webserveru, protože to IPv6 můžeš tunelovat skrze firewall. Ale pak mi uniká smysl toho firewallu.
.sig virus 3.2_cz: Prosím, okopírujte tento text do vaší patičky.
pavlix avatar 21.11.2012 20:05 pavlix | skóre: 53 | blog: pavlix
Rozbalit Rozbalit vše Re: IPv6 prakticky
Tak, ako som napisal v prvom prispevku, webovy server je za firewallom, ktory vie pracovat iba s IPv4.
1) To neříká nic o tom, zda webový server může či nemůže komunikovat po IPv6.

2) To neříká nic o tom, zda lze situace změnit.
Takze IPv6 adresa na webserveri mi je nanic.
Non sequitur.
A co chcem dosiahnut? Dostupnost webovej prezentacie organizacie cez IPv6.
Z důvodu statistik a logů dopočuju webserver dostat na IPv6. Pokud pro tebe nejsou důležité, ze to vyřešit triviální tcp proxy například na bázi inetd a netcatu.

Ale teď už odpovídám na skutečnou otázku z reálného světa, dosud se tvůj dotaz vůbec zodpovědět nedal.
GentooFedoraSCRAM – Jsem open source vývojář, nikoli markeťák ⇒ názory zde uvedené jsou jen mé vlastní.
21.11.2012 21:46 lertimir | skóre: 58 | blog: Par_slov
Rozbalit Rozbalit vše Re: IPv6 prakticky
Dostupnost webu na IPv6 bez dualstacku (nebo IPv6 stacku) na webovém serveru v podstatě nejde (nebo skoro nejde)! IPv4 a IPv6 jsou zcela oddělené dopravní infrastruktury. (skoro bych řekl, že v reálu, jak železnice a silnice). Jednu infrastrukturu můžeš tunelovat přes druhou (jako převážet kamiony nebo auta vlakem) a pak musíš navrhnout ten tunel. Jediná možnost jak na serveru stack nemít, je vytvořit nějakou gateway na aplikační úrovni. Tedy proxy, která bude na IPv6 a dotazy bude přesměrovávat na server po IPv4. (jako překládka zboží z vlaku na kamiony) Ale s tím bude spousta práce, například správně mít DNS záznamy na IPv6 adresy.
pavlix avatar 21.11.2012 22:26 pavlix | skóre: 53 | blog: pavlix
Rozbalit Rozbalit vše Re: IPv6 prakticky
gateway na aplikační úrovni
Nebo transportní, viz výše.
GentooFedoraSCRAM – Jsem open source vývojář, nikoli markeťák ⇒ názory zde uvedené jsou jen mé vlastní.
21.11.2012 22:10 Jary | skóre: 30 | blog: Jary má blog | Dům
Rozbalit Rozbalit vše Re: IPv6 prakticky
je mozne prevadzkovat IPv4 a IPv6 s existujucimi sietovymi kartami alebo treba doinstalovat tretiu?
Samozřejmě stačí pouze jedna karta na oba dva protokoly. Ono je jí docela dost jedno co na ní běží, pokud neberu v úvahu různé offloadingy.
je mozne prevadzkovat iptables a ip6tables na jednom stroji sucasne
Samozřejmě
akym sposobom sprevadzkovat preklad IPv4-IPv6 (je NAT stabilny?)
NAT? Fuj. Existuje několik mechanismů pro přechod. Nejsem takový guru abych ti konkrétně poradil. Snad by bylo nejlepší IPv6 přes ten firewall tunelovat přes to GRE.
.sig virus 3.2_cz: Prosím, okopírujte tento text do vaší patičky.
22.11.2012 01:03 Martin Šebek | skóre: 18 | blog: Tady je Indiánovo | Mladá Boleslav
Rozbalit Rozbalit vše Re: IPv6 prakticky
V takovém případě potřebuješ zprovoznit něco, čemu se říká NAT64.
pavlix avatar 22.11.2012 02:30 pavlix | skóre: 53 | blog: pavlix
Rozbalit Rozbalit vše Re: IPv6 prakticky
Obvykle se NAT64 říká něčemu dosti odlišnému, nehledě na to, že žádný NAT nepotřebuje.
GentooFedoraSCRAM – Jsem open source vývojář, nikoli markeťák ⇒ názory zde uvedené jsou jen mé vlastní.
22.11.2012 08:16 Martin Šebek | skóre: 18 | blog: Tady je Indiánovo | Mladá Boleslav
Rozbalit Rozbalit vše Re: IPv6 prakticky
Když chce (a důvody ponechme stranou) IPv6 konektivitu zakončit na nějakém hraničním routeru/firewallu a chce do IPv6 světa zpřístupnit službu běžící na stroji s IPv4 konektivitou, tak je NAT64 řešením.
pavlix avatar 22.11.2012 10:27 pavlix | skóre: 53 | blog: pavlix
Rozbalit Rozbalit vše Re: IPv6 prakticky
NAT64 v jeho všeobecně uznávaném významu nic takového nedělá.
GentooFedoraSCRAM – Jsem open source vývojář, nikoli markeťák ⇒ názory zde uvedené jsou jen mé vlastní.
22.11.2012 17:35 traq
Rozbalit Rozbalit vše Re: IPv6 prakticky
??? Co tym myslite?

RFC 6146 Stateful NAT64
The NAT64 mechanism is implemented in a device that has (at least) two interfaces, an IPv4 interface connected to the IPv4 network, and an IPv6 interface connected to the IPv6 network. Packets generated in the IPv6 network for a receiver located in the IPv4 network will be routed within the IPv6 network towards the NAT64 device. The NAT64 will translate them and forward them as IPv4 packets through the IPv4 network to the IPv4 receiver. The reverse takes place for packets generated by hosts connected to the IPv4 network for an IPv6 receiver. NAT64, however, is not symmetric.
pavlix avatar 22.11.2012 17:45 pavlix | skóre: 53 | blog: pavlix
Rozbalit Rozbalit vše Re: IPv6 prakticky
??? Co tym myslite?
To, co říkám. Jeden otazník k vytvoření otázky stačí. Možná by se dal použít NAT64 s vlastním prefixem. Nicméně to stále není typickým použitím této technologie a NAT64 je v tomto případě kanónem na vrabce.
GentooFedoraSCRAM – Jsem open source vývojář, nikoli markeťák ⇒ názory zde uvedené jsou jen mé vlastní.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.