abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
eParkomat, startup z ČR, postoupil mezi finalisty evropského akcelerátoru ChallengeUp!
Robot na pivo mu otevřel dveře k opravdovému byznysu
Internet věcí: Propojený svět? Už se to blíží...
včera 21:21 | Nová verze Ladislav Hagara | Komentářů: 0
včera 11:44 | Zajímavý projekt

Na Indiegogo byla spuštěna kampaň na podporu herní mini konzole a multimediálního centra RetroEngine Sigma od Doyodo. Předobjednat ji lze již od 49 dolarů. Požadovaná částka 20 000 dolarů byla překonána již 6 krát. Majitelé mini konzole si budou moci zahrát hry pro Atari VCS 2600, Sega Genesis nebo NES. Předinstalováno bude multimediální centrum Kodi.

Ladislav Hagara | Komentářů: 0
včera 00:10 | Nová verze

Byla vydána verze 4.7 redakčního systému WordPress. Kódové označením Vaughan bylo vybráno na počest americké jazzové zpěvačky Sarah "Sassy" Vaughan. Z novinek lze zmínit například novou výchozí šablonu Twenty Seventeen, náhledy pdf souborů nebo WordPress REST API.

Ladislav Hagara | Komentářů: 1
6.12. 12:00 | Zajímavý projekt

Projekt Termbox umožňuje vyzkoušet si linuxové distribuce Ubuntu, Debian, Fedora, CentOS a Arch Linux ve webovém prohlížeči. Řešení je postaveno na projektu HyperContainer. Podrobnosti v často kladených dotazech (FAQ). Zdrojové kódy jsou k dispozici na GitHubu [reddit].

Ladislav Hagara | Komentářů: 26
6.12. 11:00 | Bezpečnostní upozornění

Byly zveřejněny informace o bezpečnostní chybě CVE-2016-8655 v Linuxu zneužitelné k lokální eskalaci práv. Chyba se dostala do linuxového jádra v srpnu 2011. V upstreamu byla opravena minulý týden [Hacker News].

Ladislav Hagara | Komentářů: 2
5.12. 22:00 | Komunita

Přibližně před měsícem bylo oznámeno, že linuxová distribuce SUSE Linux Enterprise Server (SLES) běží nově také Raspberry Pi 3 (dokumentace). Obraz verze 12 SP2 pro Raspberry Pi 3 je ke stažení zdarma. Pro registrované jsou po dobu jednoho roku zdarma také aktualizace. Dnes bylo oznámeno, že pro Raspberry Pi 3 je k dispozici také nové openSUSE Leap 42.2 (zprávička). K dispozici je hned několik obrazů.

Ladislav Hagara | Komentářů: 6
5.12. 06:00 | Zajímavý software

OMG! Ubuntu! představuje emulátor terminálu Hyper (GitHub) postavený na webových technologiích (HTML, CSS a JavaScript). V diskusi k článku je zmíněn podobný emulátor terminálu Black Screen. Hyper i Black Screen používají framework Electron, stejně jako editor Atom nebo vývojové prostředí Visual Studio Code.

Ladislav Hagara | Komentářů: 50
5.12. 06:00 | Zajímavý článek

I letos vychází řada ajťáckých adventních kalendářů. QEMU Advent Calendar 2016 přináší každý den nový obraz disku pro QEMU. Programátoři se mohou potrápit při řešení úloh z kalendáře Advent of Code 2016. Kalendáře Perl Advent Calendar 2016 a Perl 6 Advent Calendar přinášejí každý den zajímavé informace o programovacím jazyce Perl. Stranou nezůstává ani programovací jazyk Go.

Ladislav Hagara | Komentářů: 10
3.12. 16:24 | Nová verze

Byla vydána Mageia 5.1. Jedná se o první opravné vydání verze 5, jež vyšla v červnu loňského roku (zprávička). Uživatelům verze 5 nepřináší opravné vydání nic nového, samozřejmě pokud pravidelně aktualizují. Vydání obsahuje všechny aktualizace za posledního téměř půldruhého roku. Mageia 5.1 obsahuje LibreOffice 4.4.7, Linux 4.4.32, KDE4 4.14.5 nebo GNOME 3.14.3.

Ladislav Hagara | Komentářů: 17
3.12. 13:42 | Pozvánky

V Praze probíhá konference Internet a Technologie 16.2, volné pokračování jarní konference sdružení CZ.NIC. Konferenci lze sledovat online na YouTube. K dispozici je také archiv předchozích konferencí.

Ladislav Hagara | Komentářů: 0
Kolik máte dat ve svém domovském adresáři na svém primárním osobním počítači?
 (32%)
 (23%)
 (29%)
 (7%)
 (5%)
 (3%)
Celkem 788 hlasů
 Komentářů: 50, poslední 29.11. 15:50
Rozcestník
Reklama

Dotaz: Systemd, NetworkManager, Debian - konfigurace sítě

1.4. 21:48 rovny_banan
Systemd, NetworkManager, Debian - konfigurace sítě
Přečteno: 402×
Mám Debian Stretch na notebooku. Notebook má drátové a bezdrátové připojení k síti.

Mám dual-stack síť. IPv4 chci nastavovat síť pomocí DHCP. IPv6 pomocí autokonfigurace.

Jak nakonfigurovat síť na notebooku, abych dosáhl stavu, že dostanu vždy stejnou IP adresu pro IPv4 i IPv6 na drátovém i bezdrátovém připojení?

Můžu konfigurovat po debianovsku /etc/network/interfaces. Můžu konfigurovat NetworkManager. A taky můžu konfigurovat Systemd v /etc/systemd/network/....

Pokusil jsem se nakonfigurovat Systemd, aby mi na bezdrátovém interfacu změnil MAC adresu, že to tím celé bude vyřešeno. MAC adresa se změní a zůstane nastavena do té doby, než odpojím kabel. Jakmile ho odpojím, skočí po tom NetworkManager a překonfiguruje to zpátky. Dobře, nastavím na NetworkManageru klonovanou MAC adresu. Takže mám konečně správnou MAC a tím i IPv4 adresu.

No jo, ale IPv6 adresa je úplně špatně. Vzhledem, k tomu, že se má odvozovat od MAC adresy, která je teď už konečně stejná, jako na drátovém interfacu, tak bych očekával, že budou obě stejné. Ale nejsou. Drátový interface má IPv6 adresu odvozenou od MAC adresy. Ale ten bezdrátový má nějakou náhodnou, která se té na drátovém interfacu vůbec nepodobá. A nepodobá se ani hardwarové MAC adrese na bezdrátu.

Pokusy nastavit to pomocí systemd a IPv6Token skončily neúspěchem.

Dál nevím.

Dá se to nastavit?

Řešení dotazu:


Odpovědi

1.4. 23:58 Andrej | skóre: 43 | blog: Republic of Mordor | Zürich
Rozbalit Rozbalit vše Re: Systemd, NetworkManager, Debian - konfigurace sítě
Příloha:

Jsou vypnuté privacy extensions (jako v příloze)?

Nemůže se náhodou stát, že by byl ten počítač připojený na okamžik zároveň k WiFi a k ethernetu? Pak je docela možné, že různé konfigurátory sítě prostě nedovolí, aby měl na dvou rozhraních stejnou IP adresu. (IPv4 z roku 1975 to možná dovolí, ale umím si přdstavit, že ve slušně vychovaném IPv6 to asi nejde.)

Otázka taky je, jaký je důvod mít stejnou IP adresu na obou rozhraních. Pokud vím, TCP spojení se při přechodu z jednoho připojení na druhé nezachovají ani při stejné IP adrese, pokud to bude jiné fyzické rozhraní. Jestli je motivací zachování TCP spojení, pak je asi potřeba nastavit si VPN (tedy ideálně IPSec s notebookem v roli road warrior) a získat tím další vrstvu navíc, která zachování TCP spojení (a některých dalších kontextů) zajistí. Použitelnější řešení ale většinou spočívá v tom, že se takové věci řeší na aplikační vrstvě podle potřeb dané aplikace. (Třeba Google Hangouts na mobilu bez problémů ustojí přechod ze 4G na WiFi a zpátky během videohovoru. To je příklad situace, kterou řeší podle svých potřeb aplikační vrstva. Browser třeba ve většině případů zas až tak real-time být nepotřebuje.)

ǑǦŹǓǕǙǞǺǨȞȬḔḦḰḾṊṎṸẄẌỖ
2.4. 01:34 rovny_banan
Rozbalit Rozbalit vše Re: Systemd, NetworkManager, Debian - konfigurace sítě
Jsou vypnuté privacy extensions?
Nebyly, už jsou. Ale nemá to vůbec žádný vliv.
Nemůže se náhodou stát, že by byl ten počítač připojený na okamžik zároveň k WiFi a k ethernetu?
O to se nestarám. To je věc NetworkManageru. Ale nemůžu to vyloučit.

Když zapnu počítač a mám připojený kabel, dostanu na drátovém rozhraní zvolenou IPv4 adresu a autokonfigurací IPv6 adresu odvozenou od hardwarové MAC adresy drátového rozhraní.

Když zapnu počítač a mám odpojený kabel a na bezdrátovém rozhraní mám naklonovanou MAC adresu drátového rozhraní, dostanu na bezdrátovém rozhraní zvolenou IPv4 adresu a autokonfigurací IPv6 adresu odvozenou od něčeho, co nedokážu nalézt. Ta IPv6 adresa je pořád stejná. Když totéž provedu bez naklonované MAC adresy, je ta IPv6 adresa odvozená od hardwarové MAC adresy bezdrátového rozhraní.
Pokud vím, TCP spojení se při přechodu z jednoho připojení na druhé nezachovají ani při stejné IP adrese, pokud to bude jiné fyzické rozhraní.
Nevím jak na IPv6, ale na IPv4 mi to pro ssh funguje úplně v pohodě. NFS je také spokojen.

2.4. 07:32 Peter Golis | skóre: 53 | Bratislava
Rozbalit Rozbalit vše Re: Systemd, NetworkManager, Debian - konfigurace sítě
Tak ono ti to funguje? Potom ovšem môžeme vec považovať za vybavenú.

Teda, ak to náhodou nefunguje len v práci na servri pomocou bondingu. To je ovšem iný prípad.
2.4. 08:50 rovny_banan
Rozbalit Rozbalit vše Re: Systemd, NetworkManager, Debian - konfigurace sítě
Všechno funguje pro IPv4. Ale na IPv6 nejsem schopný dostat stejnou IP adresu.

O žádném bondingu jsem nemluvil a nikde ho nemám. Ale teď jsem rychlým googlením našel nějaký popis, kde je bonding na notebooku použit pro přesně stejný cíl, kterého se snažím dosáhnout.
2.4. 22:11 Peter Golis | skóre: 53 | Bratislava
Rozbalit Rozbalit vše Re: Systemd, NetworkManager, Debian - konfigurace sítě
Pretože na takéto veci sa obvykle používa bonding. Ten nezblbne napríklad v prípade že by boli obidve sieťovky naraz aktívne.
2.4. 10:43 rovny_banan
Rozbalit Rozbalit vše Re: Systemd, NetworkManager, Debian - konfigurace sítě
Přílohy:
Jenom pro pořádek malý dodatek. V noci jsem na to už asi neviděl a překoukl jsem se v tom, jak se autokonfigurací přidělují IPv6 adresy.

Ve skutečnosti klonování MAC adresy nemělo vůbec vliv na IPv6 adresu.

Přehlédl jsem to asi proto, že na drátovém rozhraní jsou si všechny přidělené IPv6 adresy podobné v koncové části, zatímco na bezdrátovém rozhraní je každá jiná.
3.4. 20:47 míra
Rozbalit Rozbalit vše Re: Systemd, NetworkManager, Debian - konfigurace sítě
Co znamená ta černá tečka v obrázku?
5.4. 01:33 Andrej | skóre: 43 | blog: Republic of Mordor | Zürich
Rozbalit Rozbalit vše Re: Systemd, NetworkManager, Debian - konfigurace sítě

Nevím.

ǑǦŹǓǕǙǞǺǨȞȬḔḦḰḾṊṎṸẄẌỖ
2.4. 09:56 petr_p | skóre: 59 | blog: pb
Rozbalit Rozbalit vše Re: Systemd, NetworkManager, Debian - konfigurace sítě

Je možné, že požadovaná konfigurace je v rozporu s nějakými pravidly (RFC 4291). Například:

IPv6 addresses of all types are assigned to interfaces, not nodes. An IPv6 unicast address refers to a single interface.

a

Interface identifiers in IPv6 unicast addresses are used to identify interfaces on a link. They are required to be unique within a subnet prefix.

Pak je tam výjimka:

A unicast address or a set of unicast addresses may be assigned to multiple physical interfaces if the implementation treats the multiple physical interfaces as one interface when presenting it to the internet layer. This is useful for load-sharing over multiple physical interfaces.

To by možná vysvětlovalo, proč je nutné nejprve obě rozhraní dát do bridge/bondingu.

Osobně si myslím, že dávat 802.11 a 802.3 do bridge vytváří nefunkční paskvil. Jsou to nekompatibilní protokoly (přes 802.11 linku nelze přenášet rámce s cizími MAC adresami, takže nelze řetězit segmenty jako u 802.3) a to, co implementace dělají, je vždy nedokonalý podvod. Schválně si zkuste pingnout ff02::1 z jednoho rozhraní, jestli se vám ozvou i stroje na té druhé fyzické síti.

To, co chcete, se jmenuje mobilní IP, což je v podstatě automatická VPN, která umí přeposílat packety z domácí adresy na aktuální adresu mobilního klienta a zároveň zkracovat trasu vynecháním domácího agenta, když se ověří, že oba konce komunikace mobilní IP podporují.

2.4. 10:30 rovny_banan
Rozbalit Rozbalit vše Re: Systemd, NetworkManager, Debian - konfigurace sítě
Díky. To je určitě ono.

Budu to buď muset zkusit s bondingem nebo to prostě nechat být.
pavlix avatar 2.4. 11:34 pavlix | skóre: 53 | blog: pavlix
Rozbalit Rozbalit vše Re: Systemd, NetworkManager, Debian - konfigurace sítě
Měnit MAC v systemd není úplně dobře. Lepší bude nastavit to v NM, který matchuje rozhraní podle původní MAC, ale pro účely komunikace nastavuje zvolenou. I další věci se nastavujou v NM včetně třeba typu IPv6 adresy.
GentooFedoraSCRAM – Jsem open source vývojář, nikoli markeťák ⇒ názory zde uvedené jsou jen mé vlastní.
3.4. 10:55 rovny_banan
Rozbalit Rozbalit vše Re: Systemd, NetworkManager, Debian - konfigurace sítě
NetworkManager si dělá, co chce a pro autokonfiguraci ipv6 používá bůhví co.

Ačkoliv jsem původně dosahoval na ethernetu ipv6 adresy odvozené od MAC adresy, teď už to nefunguje.

Ze zoufalství jsem vypnul na routeru ipv6 Router Advertisement, aby to neovlivňoval a aby to bylo jednodušší a zkoumám pouze link local adresy.

Na notebooku:

Když shodím rozhraní, odeberu driver pro rozhraní, vypnu NM, vymažu ručně NM všechny konfigurace (ethernet, wifi, prostě všechno) v /etc/NetworkManager/system-connections a vymažu soubory ve /var/lib/NetworkManager/, nastartuji NM, nahodím driver pro rozhraní, NM se vrhne do práce a zkonfiguruje síť, zkontroluji ipv6 adresu na ethernetu (link local), tak je tam ipv6 adresa nějaká nedefinovatelná.

Když shodím rozhraní, odeberu driver pro rozhraní, vypnu NM, nahodím driver pro rozhraní, zapnu ručně síť, zkontroluji ipv6 adresu na ethernetu, tak je tam link local ipv6 adresa odvozená od té MAC adresy.

Kdo se v tom má vyznat?
3.4. 11:41 rovny_banan
Rozbalit Rozbalit vše Re: Systemd, NetworkManager, Debian - konfigurace sítě
Příloha:
V obrázku je sled příkazů. Nešel vložit jako text kvůli nedovoleným značkám.
3.4. 13:27 rovny_banan
Rozbalit Rozbalit vše Re: Systemd, NetworkManager, Debian - konfigurace sítě
Tak sorry. NM nastavuje ipv6 adresu podle svého defaultního nastavení v módu addr-gen-mode = stable-privacy, zatímco já jsem očekával addr-gen-mode = eui64. V tom druhém módu to dělá přesně to, co jsem po tom chtěl. IPv6 adresa je odvozená od klonované MAC adresy.
pavlix avatar 3.4. 20:03 pavlix | skóre: 53 | blog: pavlix
Rozbalit Rozbalit vše Re: Systemd, NetworkManager, Debian - konfigurace sítě
NetworkManager si dělá, co chce a pro autokonfiguraci ipv6 používá bůhví co.
Nikoliv, jen konečně dotáhl podporu novějších RFC a umožňuje nakonfigurovat několik různých režimů. Dotáhl tak například i funkcionalitu dhcpcd a pravděpodobně i jiných.
Ačkoliv jsem původně dosahoval na ethernetu ipv6 adresy odvozené od MAC adresy, teď už to nefunguje.
To je zcela korektní výchozí chování, které je možné podle potřeby přenastavit. Kluci si dali docela dost práce s dokumentací a konkrétně s generováním manuálových stránek. Takže je šoda toho nevyužít.

nm-settings(5)
Ze zoufalství jsem vypnul na routeru ipv6 Router Advertisement, aby to neovlivňoval a aby to bylo jednodušší a zkoumám pouze link local adresy.
Tedy děláte na síti náhodné nesmyslné změny namísto čtení dokumentace a konfigurace systému dle vašich požadavků.
tak je tam ipv6 adresa nějaká nedefinovatelná.
Nejspíše to budou stabilní privátní adresy, což je takový hybrid mezi DUID/MAC based adresami a privacy extensions.
Když shodím rozhraní, odeberu driver pro rozhraní, vypnu NM, nahodím driver pro rozhraní, zapnu ručně síť, zkontroluji ipv6 adresu na ethernetu, tak je tam link local ipv6 adresa odvozená od té MAC adresy.
To bude tím, že existují lidé, kteří si myslí, že je skvělý nápad mít autokonfiguraci přímo v kernelu, stejně jako třeba DHCP. Bohužel měl někdo ještě blbější nápad, že se to bude zapínat samo od sebe. Ta implementace je chybová a nedostatečná a nástroje, které chtějí dělat IPv6 konfiguraci správně, ji musejí vypnout.

Proto ten zmatek. Jiná věc je samozřejmě hodnocení těch standardů samotných a jejich interpretace, ale to nemá cenu tady vůbec diskutovat.
GentooFedoraSCRAM – Jsem open source vývojář, nikoli markeťák ⇒ názory zde uvedené jsou jen mé vlastní.
3.4. 20:14 rovny_banan
Rozbalit Rozbalit vše Re: Systemd, NetworkManager, Debian - konfigurace sítě
Dík za odpověď. nm-settings jsem fakt přehlédl. Ale naštěstí jsem našel patrně to samé na internetu (ref-settings).
pavlix avatar 3.4. 20:43 pavlix | skóre: 53 | blog: pavlix
Rozbalit Rozbalit vše Re: Systemd, NetworkManager, Debian - konfigurace sítě
Jo, já jsem měl taky naučené ref-settings online, ale ještě po očku sleduju vývoj a zaregistroval jsem, když začali generovat tu manstránku.
GentooFedoraSCRAM – Jsem open source vývojář, nikoli markeťák ⇒ názory zde uvedené jsou jen mé vlastní.
Migilenik avatar 3.4. 13:30 Migilenik | skóre: 58 | blog: Mig_Alley
Rozbalit Rozbalit vše Re: Systemd, NetworkManager, Debian - konfigurace sítě
A co to řešit tam, kde se to řešit má, na dhcp serveru daneho AP? O.o
GIMP 2.8 Cage Transformation - what is it good for? http://www.youtube.com/watch?v=S4whULCb8t0
3.4. 13:40 rovny_banan
Rozbalit Rozbalit vše Re: Systemd, NetworkManager, Debian - konfigurace sítě
Tam to vyřešit umím. Prostě jsem to chtěl udělat takhle.

A kromě toho, jestli jste si nevšiml, tak celý problém byl s IPv6, které konfiguruji autokonfigurací. Takže tam je DHCP server dost na nic.
3.4. 13:36 rovny_banan
Rozbalit Rozbalit vše Re: Systemd, NetworkManager, Debian - konfigurace sítě
Takže se správným nastavením NetworkManageru jsem dosáhl stejné IPv4 i IPv6 adresy na drátovém a bezdrátovém rozhraní (vždy samozřejmě jen na jednom z nich). A nemusel jsem kvůli tomu nakonfigurovat bonding. S tím to ale také ještě vyzkouším.

A to TCP spojení přežije přepojení z bezdrátu na drát i naopak jak na IPv4 tak i na IPv6.
pavlix avatar 3.4. 20:07 pavlix | skóre: 53 | blog: pavlix
Rozbalit Rozbalit vše Re: Systemd, NetworkManager, Debian - konfigurace sítě
Co takhle to trochu rozepsat, tedy konfiguraci na všech stranách? Lépe na blog než sem. Mohli bychom prodiskutovat i výhody/nevýhody konkrétního přístupu.
GentooFedoraSCRAM – Jsem open source vývojář, nikoli markeťák ⇒ názory zde uvedené jsou jen mé vlastní.
Josef Kufner avatar 3.4. 13:47 Josef Kufner | skóre: 66
Rozbalit Rozbalit vše Re: Systemd, NetworkManager, Debian - konfigurace sítě
Mělo by to fungovat ve výchozí konfiguraci.

Co neuvedeš v /etc/network/interfaces, to si veme na starost Network Manager. Defaultně je v interfaces jen loopback, takže si to Network Manager pohlídá všechno.

Je nešikovné mít stejnou MAC na obou síťovkách, ale je šikovné na obou mít stejnou IP adresu. Jen je potřeba na LAN vypnout ochranu proti ARP spoofingu, neboť to pak je žádoucí chování.
Hello world ! Segmentation fault (core dumped)
Josef Kufner avatar 3.4. 13:58 Josef Kufner | skóre: 66
Rozbalit Rozbalit vše Re: Systemd, NetworkManager, Debian - konfigurace sítě
Jinak té stejné IP jsem dosáhl pomocí konfigurace DHCP serveru, kde oběma MAC je přiřazena tatáž IP a je na notebooku, aby neměl nahozené obě síťovky najednou.
Hello world ! Segmentation fault (core dumped)
3.4. 14:09 rovny_banan
Rozbalit Rozbalit vše Re: Systemd, NetworkManager, Debian - konfigurace sítě
To ano. Na IPv4 bez problémů. Ale já nemám na IPv6 DHCP server. Tak jsem to zkoušel tímto způsobem. A jak už jsem psal, funguje to.

DHCPv6 zkusím taky. Předpokládám, že to na OpenWRT půjde.
pavlix avatar 3.4. 20:10 pavlix | skóre: 53 | blog: pavlix
Rozbalit Rozbalit vše Re: Systemd, NetworkManager, Debian - konfigurace sítě
Podle mě pokud chce člověk řídit IPv4 a IPv6 adresy na klientech, tak nemá smysl nadávat na nuance v autokonfiguraci a rovnou to řešit přes DHCP, které je k tomu odjakživa určené a nezměnilo se to ani pro IPv6.
GentooFedoraSCRAM – Jsem open source vývojář, nikoli markeťák ⇒ názory zde uvedené jsou jen mé vlastní.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.