abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 12:00 | Nová verze

Po cca 3 týdnech od vydání Linux Mintu 18.3 s kódovým jménem Sylvia a prostředími MATE a Cinnamon byla oznámena také vydání s prostředími KDE a Xfce. Podrobnosti v poznámkách k vydání (KDE, Xfce) a v přehledech novinek s náhledy (KDE, Xfce). Linux Mint 18.3 je podporován do roku 2021.

Ladislav Hagara | Komentářů: 0
včera 12:55 | Nová verze

Byla vydána verze 17.12.0 KDE Aplikací (KDE Applications). Přehled novinek v kompletním seznamu změn a na stránce s dalšími informacemi. Aplikace, které nebyly dosud portovány na KDE Frameworks 5, byly z KDE Aplikací odstraněny.

Ladislav Hagara | Komentářů: 34
včera 03:00 | Komunita

Na Humble Bundle lze získat počítačovou hru Company of Heroes 2 (Wikipedie, YouTube) běžící také v Linuxu zdarma. Speciální akce končí v sobotu v 19:00.

Ladislav Hagara | Komentářů: 0
včera 02:00 | Zajímavý software

Christian Kellner představil na svém blogu projekt Bolt řešící bezpečnost rozhraní Thunderbolt 3 na Linuxu. Pomocí příkazu boltctl nebo rozšíření GNOME Shellu lze komunikovat s démonem boltd a například zakázat neznámá zařízení a předejít tak útokům typu Thunderstrike nebo DMA.

Ladislav Hagara | Komentářů: 8
včera 01:00 | Nová verze

Po půl roce vývoje od vydání verze 11.0 byla vydána verze 11.1 svobodného softwaru pro vytváření datových úložišť na síti FreeNAS (Wikipedie). Nejnovější FreeNAS je postaven na FreeBSD 11.1. Přehled novinek v příspěvku na blogu. Zdůraznit lze zvýšení výkonu OpenZFS, počáteční podporu Dockeru nebo synchronizaci s cloudovými službami Amazon S3 (Simple Storage Services), Backblaze B2 Cloud, Google Cloud a Microsoft Azure

Ladislav Hagara | Komentářů: 0
14.12. 23:55 | Nová verze

Po dvou měsících vývoje od vydání verze 235 oznámil Lennart Poettering vydání verze 236 správce systému a služeb systemd (GitHub, NEWS).

Ladislav Hagara | Komentářů: 8
14.12. 20:00 | Nová verze Ladislav Hagara | Komentářů: 0
14.12. 19:33 | Pozvánky

Pražská Fedora 27 Release Party, oslava nedávného vydání Fedory 27, se uskuteční 19. prosince od 19:00 v prostorách společnosti Etnetera (Jankovcova 1037/49). Na programu budou přednášky o novinkách, diskuse, neřízený networking atd.

Ladislav Hagara | Komentářů: 0
14.12. 18:11 | Nová verze

Byla vydána verze 2.11.0 QEMU (Wikipedie). Přispělo 165 vývojářů. Provedeno bylo více než 2 000 commitů. Přehled úprav a nových vlastností v seznamu změn.

Ladislav Hagara | Komentářů: 0
14.12. 17:44 | Komunita

Canonical oznámil dostupnost kryptografických balíčků s certifikací FIPS 140-2 úrovně 1 pro Ubuntu 16.04 LTS pro předplatitele podpory Ubuntu Advantage Advanced. Certifikace FIPS (Federal Information Processing Standards) jsou vyžadovány (nejenom) vládními institucemi USA.

Ladislav Hagara | Komentářů: 3
Jak se vás potenciálně dotkne trend odstraňování analogového audio konektoru typu 3,5mm jack z „chytrých telefonů“?
 (8%)
 (0%)
 (1%)
 (1%)
 (76%)
 (14%)
Celkem 1001 hlasů
 Komentářů: 45, poslední 1.12. 19:00
    Rozcestník

    Dotaz: VLAN + KVM + SSH problém

    9.12.2012 16:59 Lukáš
    VLAN + KVM + SSH problém
    Přečteno: 304×
    Dobrý den,

    mám nakonfigurované 2 VLANy eth0.100 a eth0.200 na od nich 2 bridge br0 a br1.

    Br0 používám v KVM na bridgeování VM.

    Pokud jsem SSH nalogovaný v KVM hostovi, můžu pingovat VM posazené na br0. Nemůžu se na ně ale SSH nalogovat. Přitom pokud udělám VM s totožnými parametry, ale dám ho do stejného subnetu jako KVM host, tak se na něj bez problémů SSH naloguju.

    Prosím o radu jak to zprovoznit. Přivítám i kritické komentáře.

    Posílám /etc/network/interfaces z KVM hosta (Ubuntu 12.04.1):

    # The loopback network interface auto lo iface lo inet loopback

    # The primary network interface auto eth0 eth0.100 eth0.200 br0 br1

    iface eth0 inet static address 10.0.20.1 netmask 255.255.0.0 network 10.0.0.0 broadcast 10.0.255.255 dns-nameservers 8.8.8.8 8.8.4.4 gateway 10.0.0.1

    iface eth.100 inet manual vlan_raw_device eth0

    iface br0 inet static address 10.10.100.1 network 10.10.100.0 netmask 255.255.255.0 broadcast 10.10.100.255 bridge_ports eth0.100 bridge_stp off bridge_fd 9 bridge_hello 2 bridge_maxage 12

    iface eth.200 inet manual vlan_raw_device eth0

    iface br1 inet static address 10.10.200.1 network 10.10.200.0 netmask 255.255.255.0 broadcast 10.10.200.255 gateway 10.10.200.1 bridge_ports eth0.200 bridge_stp off bridge_fd 9 bridge_hello 2 bridge_maxage 12

    Odpovědi

    9.12.2012 21:09 Lazar
    Rozbalit Rozbalit vše Re: VLAN + KVM + SSH problém
    Nemůže jít o omezení na úrovni samotného SSH serveru, není v konfiguraci povolen přístup jen v vlastní IP sítě?
    10.12.2012 00:06 Lukáš
    Rozbalit Rozbalit vše Re: VLAN + KVM + SSH problém
    To asi ne, jde o default nastavení po instalaci VM, pokud mám tu VM na stejném subnetu jako hosta, tak se tam přes SSH dostanu i přes WAN a port forwarding z GW a v logu mám, že jsem se tam koukal z venkovní IP. Takže default nastavení je, že to žere všecho.
    9.12.2012 21:26 Vantomas | skóre: 25 | Praha
    Rozbalit Rozbalit vše Re: VLAN + KVM + SSH problém
    Zkontroloval bych firewall, jak iptables, tak ebtables na hostu. Na Fedoře mám ten samý problém, kdy se z hosta nemůžu dostat na ssh ve virtuálu, ale ping normálně projde. Při pokusu připojit se na ssh mi klient okamžitě napíše, že se nelze připojit, žádné timeouty ani nic podobného, tedy se posílá nějaký ICMP paket o nedostupnosti zařízení. Po vypnutí firewallu začne okamžitě vše fungovat. Co je příčinou jsem zatím nezjišťoval, popravdě mě to netrápí a nepotřebuji to zas tak často, abych to nějak řešil.

    10.12.2012 00:10 Lukáš
    Rozbalit Rozbalit vše Re: VLAN + KVM + SSH problém
    Je to testovací konfigurace. FW není, IP tables na hostu nastavení po instalaci KVM, podívám se na etables. Viděl bych to na dílo KVM, ten si tam vytváří nějaké bridge a iptables pravidla a ani se pořádně nepochlubí a člověk aby to pak složitě dohledával.
    9.12.2012 22:15 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: VLAN + KVM + SSH problém
    Hm, "nemůžu se nalogovat", to není zrovna moc konkrétní popis problému. Zkusil jste spustit tcpdump na jedné i na druhé straně? Podaří se navázat TCP spojení? Pokud ne, na kterém paketu to selže a kam až se dostane? Pokud ano, co vám řekne "ssh -v", případně sshd spuštěný s přepínačem "-d"?
    10.12.2012 00:13 Lukáš
    Rozbalit Rozbalit vše Re: VLAN + KVM + SSH problém
    Tcpdump jsem nezkoušel, VM na jiném subnetu normálně pingnu, ale jakmile se pokouším o SSH spojení, tak mi to píše connection refused.
    10.12.2012 06:15 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: VLAN + KVM + SSH problém
    To jste ale v podstatě jen zopakoval to, co jste napsal předtím. Uvědomte si, že bez pořádné diagnostiky se síťové problémy řeší hodně těžko.
    10.12.2012 15:57 Lukáš
    Rozbalit Rozbalit vše Re: VLAN + KVM + SSH problém
    Díky za poučení, budu důslednější. Pošlu log.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.