abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 18:55 | Nová verze

Byla vydána verze 2017.1 linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux. S vydáním verze 2016.1 se Kali Linux stal průběžně aktualizovanou distribucí. Aktualizovat jej lze pomocí příkazů "apt update; apt dist-upgrade; reboot".

Ladislav Hagara | Komentářů: 0
dnes 18:22 | Nová verze

Po téměř pěti letech od vydání verze 2.00 byla vydána nová stabilní verze 2.02 systémového zavaděče GNU GRUB (GRand Unified Bootloader). Přehled novinek v souboru NEWS.

Ladislav Hagara | Komentářů: 3
dnes 17:55 | Komunita

Vývojáři Debianu oznámili, že od 1. listopadu letošního roku nebudou jejich archivy dostupné pomocí protokolu FTP. Již v lednu oznámil ukončení podpory FTP kernel.org (The Linux Kernel Archives).

Ladislav Hagara | Komentářů: 0
dnes 17:00 | Bezpečnostní upozornění

V oblíbeném webmailu postaveném na PHP SquirrelMail (Wikipedie) byla nalezena bezpečnostní chyba CVE-2017-7692, jež může být útočníkem zneužita ke spuštění libovolných příkazů a kompletnímu ovládnutí dotčeného serveru. Zranitelnost se týká pouze instancí, kde je pro transport používán Sendmail.

Ladislav Hagara | Komentářů: 1
dnes 13:11 | Zajímavý článek

Soudní dvůr Evropské unie rozhodl (tisková zpráva) ve věci C-527/15: Prodej multimediálního přehrávače, který umožňuje zdarma a jednoduše zhlédnout na televizní obrazovce filmy protiprávně zpřístupněné na internetu, může představovat porušení autorského práva.

Ladislav Hagara | Komentářů: 15
včera 13:33 | Pozvánky

Byly stanoveny termíny konferencí LinuxDays 2017 a OpenAlt 2017. Letošní LinuxDays proběhne o víkendu 7. a 8. října v Praze v Dejvicích v prostorách FIT ČVUT. Letošní OpenAlt proběhne o víkendu 4. a 5. listopadu na FIT VUT v Brně.

Ladislav Hagara | Komentářů: 0
včera 11:11 | Komunita

Jiří Eischmann z desktopového týmu Red Hatu se v příspěvku Linuxový desktop: Co vám chybí na svém blogu ptá, co uživatele na Fedora Workstation a na linuxovém desktopu obecně trápí a co by desktopový tým mohl zlepšit. Pokud máte nějaké podněty, napište mu je do komentářů.

Ladislav Hagara | Komentářů: 72
včera 03:33 | Nová verze

Byla vydána nová verze 0.25.0 multimediálního přehrávače mpv (Wikipedie) vycházejícího z přehrávačů MPlayer a mplayer2. Z novinek lze zmínit například podporu DVB-T2. Další části mpv byly přelicencovány z GPLv2 nebo novější na LGPLv2.1 nebo novější (#2033).

Ladislav Hagara | Komentářů: 0
včera 02:22 | Zajímavý projekt

Na Bundle Stars byla spuštěna akce Dollar Forever Bundle. Za 1 dolar lze získat 24 počítačových her bežících na platformě Steam také v Linuxu.

Ladislav Hagara | Komentářů: 4
24.4. 23:44 | Zajímavý software

Lychee je jedním z open source softwarů pro tvorbu webových fotoalb. Vyžadováno je PHP 5.5 nebo novější a MySQL. Ukázka na stránkách projektu. Zdrojové kódy jsou k dispozici na GitHubu pod open source licencí MIT [reddit].

Ladislav Hagara | Komentářů: 6
Chystáte se pořídit CPU AMD Ryzen?
 (4%)
 (34%)
 (1%)
 (6%)
 (45%)
 (10%)
Celkem 311 hlasů
 Komentářů: 45, poslední dnes 18:25
    Rozcestník

    Dotaz: Systemd, NetworkManager, Debian - konfigurace sítě

    1.4.2016 21:48 rovny_banan
    Systemd, NetworkManager, Debian - konfigurace sítě
    Přečteno: 415×
    Mám Debian Stretch na notebooku. Notebook má drátové a bezdrátové připojení k síti.

    Mám dual-stack síť. IPv4 chci nastavovat síť pomocí DHCP. IPv6 pomocí autokonfigurace.

    Jak nakonfigurovat síť na notebooku, abych dosáhl stavu, že dostanu vždy stejnou IP adresu pro IPv4 i IPv6 na drátovém i bezdrátovém připojení?

    Můžu konfigurovat po debianovsku /etc/network/interfaces. Můžu konfigurovat NetworkManager. A taky můžu konfigurovat Systemd v /etc/systemd/network/....

    Pokusil jsem se nakonfigurovat Systemd, aby mi na bezdrátovém interfacu změnil MAC adresu, že to tím celé bude vyřešeno. MAC adresa se změní a zůstane nastavena do té doby, než odpojím kabel. Jakmile ho odpojím, skočí po tom NetworkManager a překonfiguruje to zpátky. Dobře, nastavím na NetworkManageru klonovanou MAC adresu. Takže mám konečně správnou MAC a tím i IPv4 adresu.

    No jo, ale IPv6 adresa je úplně špatně. Vzhledem, k tomu, že se má odvozovat od MAC adresy, která je teď už konečně stejná, jako na drátovém interfacu, tak bych očekával, že budou obě stejné. Ale nejsou. Drátový interface má IPv6 adresu odvozenou od MAC adresy. Ale ten bezdrátový má nějakou náhodnou, která se té na drátovém interfacu vůbec nepodobá. A nepodobá se ani hardwarové MAC adrese na bezdrátu.

    Pokusy nastavit to pomocí systemd a IPv6Token skončily neúspěchem.

    Dál nevím.

    Dá se to nastavit?

    Řešení dotazu:


    Odpovědi

    1.4.2016 23:58 Andrej | skóre: 43 | blog: Republic of Mordor | Zürich
    Rozbalit Rozbalit vše Re: Systemd, NetworkManager, Debian - konfigurace sítě
    Příloha:

    Jsou vypnuté privacy extensions (jako v příloze)?

    Nemůže se náhodou stát, že by byl ten počítač připojený na okamžik zároveň k WiFi a k ethernetu? Pak je docela možné, že různé konfigurátory sítě prostě nedovolí, aby měl na dvou rozhraních stejnou IP adresu. (IPv4 z roku 1975 to možná dovolí, ale umím si přdstavit, že ve slušně vychovaném IPv6 to asi nejde.)

    Otázka taky je, jaký je důvod mít stejnou IP adresu na obou rozhraních. Pokud vím, TCP spojení se při přechodu z jednoho připojení na druhé nezachovají ani při stejné IP adrese, pokud to bude jiné fyzické rozhraní. Jestli je motivací zachování TCP spojení, pak je asi potřeba nastavit si VPN (tedy ideálně IPSec s notebookem v roli road warrior) a získat tím další vrstvu navíc, která zachování TCP spojení (a některých dalších kontextů) zajistí. Použitelnější řešení ale většinou spočívá v tom, že se takové věci řeší na aplikační vrstvě podle potřeb dané aplikace. (Třeba Google Hangouts na mobilu bez problémů ustojí přechod ze 4G na WiFi a zpátky během videohovoru. To je příklad situace, kterou řeší podle svých potřeb aplikační vrstva. Browser třeba ve většině případů zas až tak real-time být nepotřebuje.)

    ǑǦŹǓǕǙǞǺǨȞȬḔḦḰḾṊṎṸẄẌỖ
    2.4.2016 01:34 rovny_banan
    Rozbalit Rozbalit vše Re: Systemd, NetworkManager, Debian - konfigurace sítě
    Jsou vypnuté privacy extensions?
    Nebyly, už jsou. Ale nemá to vůbec žádný vliv.
    Nemůže se náhodou stát, že by byl ten počítač připojený na okamžik zároveň k WiFi a k ethernetu?
    O to se nestarám. To je věc NetworkManageru. Ale nemůžu to vyloučit.

    Když zapnu počítač a mám připojený kabel, dostanu na drátovém rozhraní zvolenou IPv4 adresu a autokonfigurací IPv6 adresu odvozenou od hardwarové MAC adresy drátového rozhraní.

    Když zapnu počítač a mám odpojený kabel a na bezdrátovém rozhraní mám naklonovanou MAC adresu drátového rozhraní, dostanu na bezdrátovém rozhraní zvolenou IPv4 adresu a autokonfigurací IPv6 adresu odvozenou od něčeho, co nedokážu nalézt. Ta IPv6 adresa je pořád stejná. Když totéž provedu bez naklonované MAC adresy, je ta IPv6 adresa odvozená od hardwarové MAC adresy bezdrátového rozhraní.
    Pokud vím, TCP spojení se při přechodu z jednoho připojení na druhé nezachovají ani při stejné IP adrese, pokud to bude jiné fyzické rozhraní.
    Nevím jak na IPv6, ale na IPv4 mi to pro ssh funguje úplně v pohodě. NFS je také spokojen.

    2.4.2016 07:32 Peter Golis | skóre: 54 | Bratislava
    Rozbalit Rozbalit vše Re: Systemd, NetworkManager, Debian - konfigurace sítě
    Tak ono ti to funguje? Potom ovšem môžeme vec považovať za vybavenú.

    Teda, ak to náhodou nefunguje len v práci na servri pomocou bondingu. To je ovšem iný prípad.
    2.4.2016 08:50 rovny_banan
    Rozbalit Rozbalit vše Re: Systemd, NetworkManager, Debian - konfigurace sítě
    Všechno funguje pro IPv4. Ale na IPv6 nejsem schopný dostat stejnou IP adresu.

    O žádném bondingu jsem nemluvil a nikde ho nemám. Ale teď jsem rychlým googlením našel nějaký popis, kde je bonding na notebooku použit pro přesně stejný cíl, kterého se snažím dosáhnout.
    2.4.2016 22:11 Peter Golis | skóre: 54 | Bratislava
    Rozbalit Rozbalit vše Re: Systemd, NetworkManager, Debian - konfigurace sítě
    Pretože na takéto veci sa obvykle používa bonding. Ten nezblbne napríklad v prípade že by boli obidve sieťovky naraz aktívne.
    2.4.2016 10:43 rovny_banan
    Rozbalit Rozbalit vše Re: Systemd, NetworkManager, Debian - konfigurace sítě
    Přílohy:
    Jenom pro pořádek malý dodatek. V noci jsem na to už asi neviděl a překoukl jsem se v tom, jak se autokonfigurací přidělují IPv6 adresy.

    Ve skutečnosti klonování MAC adresy nemělo vůbec vliv na IPv6 adresu.

    Přehlédl jsem to asi proto, že na drátovém rozhraní jsou si všechny přidělené IPv6 adresy podobné v koncové části, zatímco na bezdrátovém rozhraní je každá jiná.
    3.4.2016 20:47 míra
    Rozbalit Rozbalit vše Re: Systemd, NetworkManager, Debian - konfigurace sítě
    Co znamená ta černá tečka v obrázku?
    5.4.2016 01:33 Andrej | skóre: 43 | blog: Republic of Mordor | Zürich
    Rozbalit Rozbalit vše Re: Systemd, NetworkManager, Debian - konfigurace sítě

    Nevím.

    ǑǦŹǓǕǙǞǺǨȞȬḔḦḰḾṊṎṸẄẌỖ
    2.4.2016 09:56 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Systemd, NetworkManager, Debian - konfigurace sítě

    Je možné, že požadovaná konfigurace je v rozporu s nějakými pravidly (RFC 4291). Například:

    IPv6 addresses of all types are assigned to interfaces, not nodes. An IPv6 unicast address refers to a single interface.

    a

    Interface identifiers in IPv6 unicast addresses are used to identify interfaces on a link. They are required to be unique within a subnet prefix.

    Pak je tam výjimka:

    A unicast address or a set of unicast addresses may be assigned to multiple physical interfaces if the implementation treats the multiple physical interfaces as one interface when presenting it to the internet layer. This is useful for load-sharing over multiple physical interfaces.

    To by možná vysvětlovalo, proč je nutné nejprve obě rozhraní dát do bridge/bondingu.

    Osobně si myslím, že dávat 802.11 a 802.3 do bridge vytváří nefunkční paskvil. Jsou to nekompatibilní protokoly (přes 802.11 linku nelze přenášet rámce s cizími MAC adresami, takže nelze řetězit segmenty jako u 802.3) a to, co implementace dělají, je vždy nedokonalý podvod. Schválně si zkuste pingnout ff02::1 z jednoho rozhraní, jestli se vám ozvou i stroje na té druhé fyzické síti.

    To, co chcete, se jmenuje mobilní IP, což je v podstatě automatická VPN, která umí přeposílat packety z domácí adresy na aktuální adresu mobilního klienta a zároveň zkracovat trasu vynecháním domácího agenta, když se ověří, že oba konce komunikace mobilní IP podporují.

    2.4.2016 10:30 rovny_banan
    Rozbalit Rozbalit vše Re: Systemd, NetworkManager, Debian - konfigurace sítě
    Díky. To je určitě ono.

    Budu to buď muset zkusit s bondingem nebo to prostě nechat být.
    pavlix avatar 2.4.2016 11:34 pavlix | skóre: 53 | blog: pavlix
    Rozbalit Rozbalit vše Re: Systemd, NetworkManager, Debian - konfigurace sítě
    Měnit MAC v systemd není úplně dobře. Lepší bude nastavit to v NM, který matchuje rozhraní podle původní MAC, ale pro účely komunikace nastavuje zvolenou. I další věci se nastavujou v NM včetně třeba typu IPv6 adresy.
    3.4.2016 10:55 rovny_banan
    Rozbalit Rozbalit vše Re: Systemd, NetworkManager, Debian - konfigurace sítě
    NetworkManager si dělá, co chce a pro autokonfiguraci ipv6 používá bůhví co.

    Ačkoliv jsem původně dosahoval na ethernetu ipv6 adresy odvozené od MAC adresy, teď už to nefunguje.

    Ze zoufalství jsem vypnul na routeru ipv6 Router Advertisement, aby to neovlivňoval a aby to bylo jednodušší a zkoumám pouze link local adresy.

    Na notebooku:

    Když shodím rozhraní, odeberu driver pro rozhraní, vypnu NM, vymažu ručně NM všechny konfigurace (ethernet, wifi, prostě všechno) v /etc/NetworkManager/system-connections a vymažu soubory ve /var/lib/NetworkManager/, nastartuji NM, nahodím driver pro rozhraní, NM se vrhne do práce a zkonfiguruje síť, zkontroluji ipv6 adresu na ethernetu (link local), tak je tam ipv6 adresa nějaká nedefinovatelná.

    Když shodím rozhraní, odeberu driver pro rozhraní, vypnu NM, nahodím driver pro rozhraní, zapnu ručně síť, zkontroluji ipv6 adresu na ethernetu, tak je tam link local ipv6 adresa odvozená od té MAC adresy.

    Kdo se v tom má vyznat?
    3.4.2016 11:41 rovny_banan
    Rozbalit Rozbalit vše Re: Systemd, NetworkManager, Debian - konfigurace sítě
    Příloha:
    V obrázku je sled příkazů. Nešel vložit jako text kvůli nedovoleným značkám.
    3.4.2016 13:27 rovny_banan
    Rozbalit Rozbalit vše Re: Systemd, NetworkManager, Debian - konfigurace sítě
    Tak sorry. NM nastavuje ipv6 adresu podle svého defaultního nastavení v módu addr-gen-mode = stable-privacy, zatímco já jsem očekával addr-gen-mode = eui64. V tom druhém módu to dělá přesně to, co jsem po tom chtěl. IPv6 adresa je odvozená od klonované MAC adresy.
    pavlix avatar 3.4.2016 20:03 pavlix | skóre: 53 | blog: pavlix
    Rozbalit Rozbalit vše Re: Systemd, NetworkManager, Debian - konfigurace sítě
    NetworkManager si dělá, co chce a pro autokonfiguraci ipv6 používá bůhví co.
    Nikoliv, jen konečně dotáhl podporu novějších RFC a umožňuje nakonfigurovat několik různých režimů. Dotáhl tak například i funkcionalitu dhcpcd a pravděpodobně i jiných.
    Ačkoliv jsem původně dosahoval na ethernetu ipv6 adresy odvozené od MAC adresy, teď už to nefunguje.
    To je zcela korektní výchozí chování, které je možné podle potřeby přenastavit. Kluci si dali docela dost práce s dokumentací a konkrétně s generováním manuálových stránek. Takže je šoda toho nevyužít.

    nm-settings(5)
    Ze zoufalství jsem vypnul na routeru ipv6 Router Advertisement, aby to neovlivňoval a aby to bylo jednodušší a zkoumám pouze link local adresy.
    Tedy děláte na síti náhodné nesmyslné změny namísto čtení dokumentace a konfigurace systému dle vašich požadavků.
    tak je tam ipv6 adresa nějaká nedefinovatelná.
    Nejspíše to budou stabilní privátní adresy, což je takový hybrid mezi DUID/MAC based adresami a privacy extensions.
    Když shodím rozhraní, odeberu driver pro rozhraní, vypnu NM, nahodím driver pro rozhraní, zapnu ručně síť, zkontroluji ipv6 adresu na ethernetu, tak je tam link local ipv6 adresa odvozená od té MAC adresy.
    To bude tím, že existují lidé, kteří si myslí, že je skvělý nápad mít autokonfiguraci přímo v kernelu, stejně jako třeba DHCP. Bohužel měl někdo ještě blbější nápad, že se to bude zapínat samo od sebe. Ta implementace je chybová a nedostatečná a nástroje, které chtějí dělat IPv6 konfiguraci správně, ji musejí vypnout.

    Proto ten zmatek. Jiná věc je samozřejmě hodnocení těch standardů samotných a jejich interpretace, ale to nemá cenu tady vůbec diskutovat.
    3.4.2016 20:14 rovny_banan
    Rozbalit Rozbalit vše Re: Systemd, NetworkManager, Debian - konfigurace sítě
    Dík za odpověď. nm-settings jsem fakt přehlédl. Ale naštěstí jsem našel patrně to samé na internetu (ref-settings).
    pavlix avatar 3.4.2016 20:43 pavlix | skóre: 53 | blog: pavlix
    Rozbalit Rozbalit vše Re: Systemd, NetworkManager, Debian - konfigurace sítě
    Jo, já jsem měl taky naučené ref-settings online, ale ještě po očku sleduju vývoj a zaregistroval jsem, když začali generovat tu manstránku.
    Migilenik avatar 3.4.2016 13:30 Migilenik | skóre: 58 | blog: Mig_Alley
    Rozbalit Rozbalit vše Re: Systemd, NetworkManager, Debian - konfigurace sítě
    A co to řešit tam, kde se to řešit má, na dhcp serveru daneho AP? O.o
    GIMP 2.8 Cage Transformation - what is it good for? http://www.youtube.com/watch?v=S4whULCb8t0
    3.4.2016 13:40 rovny_banan
    Rozbalit Rozbalit vše Re: Systemd, NetworkManager, Debian - konfigurace sítě
    Tam to vyřešit umím. Prostě jsem to chtěl udělat takhle.

    A kromě toho, jestli jste si nevšiml, tak celý problém byl s IPv6, které konfiguruji autokonfigurací. Takže tam je DHCP server dost na nic.
    3.4.2016 13:36 rovny_banan
    Rozbalit Rozbalit vše Re: Systemd, NetworkManager, Debian - konfigurace sítě
    Takže se správným nastavením NetworkManageru jsem dosáhl stejné IPv4 i IPv6 adresy na drátovém a bezdrátovém rozhraní (vždy samozřejmě jen na jednom z nich). A nemusel jsem kvůli tomu nakonfigurovat bonding. S tím to ale také ještě vyzkouším.

    A to TCP spojení přežije přepojení z bezdrátu na drát i naopak jak na IPv4 tak i na IPv6.
    pavlix avatar 3.4.2016 20:07 pavlix | skóre: 53 | blog: pavlix
    Rozbalit Rozbalit vše Re: Systemd, NetworkManager, Debian - konfigurace sítě
    Co takhle to trochu rozepsat, tedy konfiguraci na všech stranách? Lépe na blog než sem. Mohli bychom prodiskutovat i výhody/nevýhody konkrétního přístupu.
    Josef Kufner avatar 3.4.2016 13:47 Josef Kufner | skóre: 67
    Rozbalit Rozbalit vše Re: Systemd, NetworkManager, Debian - konfigurace sítě
    Mělo by to fungovat ve výchozí konfiguraci.

    Co neuvedeš v /etc/network/interfaces, to si veme na starost Network Manager. Defaultně je v interfaces jen loopback, takže si to Network Manager pohlídá všechno.

    Je nešikovné mít stejnou MAC na obou síťovkách, ale je šikovné na obou mít stejnou IP adresu. Jen je potřeba na LAN vypnout ochranu proti ARP spoofingu, neboť to pak je žádoucí chování.
    Hello world ! Segmentation fault (core dumped)
    Josef Kufner avatar 3.4.2016 13:58 Josef Kufner | skóre: 67
    Rozbalit Rozbalit vše Re: Systemd, NetworkManager, Debian - konfigurace sítě
    Jinak té stejné IP jsem dosáhl pomocí konfigurace DHCP serveru, kde oběma MAC je přiřazena tatáž IP a je na notebooku, aby neměl nahozené obě síťovky najednou.
    Hello world ! Segmentation fault (core dumped)
    3.4.2016 14:09 rovny_banan
    Rozbalit Rozbalit vše Re: Systemd, NetworkManager, Debian - konfigurace sítě
    To ano. Na IPv4 bez problémů. Ale já nemám na IPv6 DHCP server. Tak jsem to zkoušel tímto způsobem. A jak už jsem psal, funguje to.

    DHCPv6 zkusím taky. Předpokládám, že to na OpenWRT půjde.
    pavlix avatar 3.4.2016 20:10 pavlix | skóre: 53 | blog: pavlix
    Rozbalit Rozbalit vše Re: Systemd, NetworkManager, Debian - konfigurace sítě
    Podle mě pokud chce člověk řídit IPv4 a IPv6 adresy na klientech, tak nemá smysl nadávat na nuance v autokonfiguraci a rovnou to řešit přes DHCP, které je k tomu odjakživa určené a nezměnilo se to ani pro IPv6.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.