abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 16:11 | Komunita

Vývojáři relačního databázového systému PostgreSQL oznámili, že schválili svůj Code of Conduct (CoC) aneb kodex chování vývojářů PostgreSQL.

Ladislav Hagara | Komentářů: 13
včera 14:44 | Nová verze

Byla vydána verze 1.0 poštovního serveru Courier (Wikipedie). Aktualizovány byly také související balíčky jako Courier authentication library, Courier-IMAP, SqWebMail, maildrop nebo Cone.

Ladislav Hagara | Komentářů: 0
včera 02:22 | Zajímavý software

Společnost ​Versity Software otevřela svůj archivační souborový systém ScoutFS. Zdrojové kódy jsou k dispozici na GitHubu (kernel space, user space) pod licencí GPLv2.

Ladislav Hagara | Komentářů: 21
včera 00:44 | Nová verze

Byla vydána verze 4.2 programovacího jazyka Swift (Wikipedie). Zdrojové kódy jsou k dispozici na GitHubu. Ke stažení jsou oficiální binární balíčky pro Ubuntu 18.04, Ubuntu 16.04 a Ubuntu 14.04. Přehled novinek ve videozáznamu přednášky z WWDC 2018.

Ladislav Hagara | Komentářů: 3
17.9. 17:55 | Nová verze

Po třech a půl letech od vydání verze 3.4.1 byla vydána nová verze 3.4.2 programu pro filtrování spamu Apache SpamAssassin (Wikipedie). Z novinek lze zmínit 4 nové pluginy. Pravidla budou ověřována pomocí SHA-256 a SHA-512 místo SHA-1. Řešeny jsou také 4 bezpečnostní chyby. Například chyba CVE-2018-11780 v pluginu PDFInfo zneužitelná ke vzdálenému spuštění kódů (RCE).

Ladislav Hagara | Komentářů: 0
17.9. 16:22 | Pozvánky

Díky openSUSE Video Teamu lze sledovat živý přenos většiny prezentací z letošní SUSE Labs Conference. Záznamy proběhlých prezentací budou postupně přidávány na kanál SUSE Labs na YouTube.

Michal Kubeček | Komentářů: 0
17.9. 10:22 | Pozvánky

Na webových stránkách konference LinuxDays byl zveřejněn program přednášek a workshopů. Současně byla spuštěna registrace. Konference proběhne o víkendu 6. a 7. října 2018 v Praze v areálu ČVUT v Dejvicích na Fakultě informačních technologií.

Ladislav Hagara | Komentářů: 0
17.9. 02:22 | Komunita

Linus Torvalds se v oznámení o vydání 4. rc verze Linuxu 4.19 omlouvá za své chování. Posledním commitem před zvýšením rc3 na rc4 bylo odstranění souboru s Code of Conflict a přidání souboru s Contributor Covenant Code of Conduct vycházejícího z Contributor Covenant. Vývoj Linuxu 4.19 dokončí Greg Kroah-Hartman. Linus Torvalds si bere volno a bude pracovat na svém chování. Pravděpodobně vylepší svého poštovního klienta, aby mu nedovolil odesílat emaily obsahující nadávky.

Ladislav Hagara | Komentářů: 49
16.9. 11:33 | Nová verze

Byla vydána verze 1.23 open source nástroje pro on-the-fly šifrování (OTFE) dat VeraCrypt. Přehled novinek v nejnovější verzi tohoto nástupce TrueCryptu v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
15.9. 11:11 | Nová verze

Byly vydány verze 3.0.3 a 3.16 softwaru Wine (Wikipedie), tj. softwaru vytvářejícího aplikační rozhraní umožňující chod aplikací pro Microsoft Windows také pod GNU/Linuxem. Stabilní verze 3.0.3 je třetí opravnou verzí verze 3.0 vydané v lednu. Opravuje 52 chyb. Z novinek vývojové verze 3.16 lze zmínit například počáteční implementaci OPC Services (Open Packaging Conventions).

Ladislav Hagara | Komentářů: 1
Na optické médium (CD, DVD, BD aj.) jsem naposledy vypaloval(a) data před méně než
 (13%)
 (15%)
 (20%)
 (23%)
 (24%)
 (4%)
 (1%)
Celkem 355 hlasů
 Komentářů: 33, poslední 16.9. 11:55
Rozcestník

Dotaz: multicast cez wifi, igmp snooping

10.10.2017 18:01 marian34
multicast cez wifi, igmp snooping
Přečteno: 278×
Zdravím páni, nájde sa tu niekto, kto prevedie slepca hustým lesom? Mám AP (cisco aironet 1240ag), na ktorého ethernet port je pripojený zdroj multicastu (opi+mumudvb). Na "druhej" strane je ako wifi klient nanostationM5 a za ním ostatná sieť (nejaké noname switche a dva routre - asus a vigor, všetko na jednom subnete).

Na AP je tento stav:

ap#show ip igmp snooping
Global IGMP Snooping configuration:
-----------------------------------
IGMP snooping             : Enabled
IGMPv3 snooping (minimal) : Enabled
Report suppression        : Enabled
TCN solicit query         : Disabled
TCN flood query count     : 2

Vlan 1:
--------
IGMP snooping                       : Enabled
IGMPv2 immediate leave              : Disabled
Explicit host tracking              : Enabled
Multicast router learning mode      : pim-dvmrp
CGMP interoperability mode          : IGMP_ONLY
a v sieti multicast neprehrám.

Samozrejme po vypnutí igmp na AP_čku multicast prehrám.

Skúšal som na routri asus zapnúť igmp snooping, no nezabralo to.

Pýtam sa, čo môžem spraviť preto (prípadne spôsoby diagnostiky), aby som multicast prehral pri použití igmp snoopingu.

Odpovědi

10.10.2017 19:19 NN
Rozbalit Rozbalit vše Re: multicast cez wifi, igmp snooping
Imho pokud ma AP jen dve rozhrani, tak pouziti IGMP snoopingu nema zadny vyznam, neni co blokovat. Dale 'report suppression' blokuje dotazi dalsich klientu na stejnou groupu ve stejne siti, vypnutim tohoto bych asi zacal + tcpdump.
12.10.2017 11:02 marian34
Rozbalit Rozbalit vše Re: multicast cez wifi, igmp snooping
Ok, týmto:

Imho pokud ma AP jen dve rozhrani, tak pouziti IGMP snoopingu nema zadny vyznam, neni co blokovat.

si vniesol trochu svetla do mojích naivných predstáv o igmp snoopingu.

No ani po vypnutí 'report suppression' ten multicast cez wifi neprechádza.

Ešte jeden dotaz: ako by sa mal správať "funkčný" switch s igmp_snoop? Ak mám na jednom porte zdroj multicastu, tento sa prepína na ďalší port len po prihlásení klienta (zapojenom na tomto porte) pre odber tohto multicastu? Teda napr. zapnutím nejakého prehrávača? A ostatné porty sú stále blokované? Lebo moje zar. s deklarovanou podporou igmp_snoop (napr. wr1042nd router) sa tak nesprávajú, multicast prechádza na všetky porty aj bez "vyžiadania".
12.10.2017 11:53 NN
Rozbalit Rozbalit vše Re: multicast cez wifi, igmp snooping
Ak mám na jednom porte zdroj multicastu, tento sa prepína na ďalší port len po prihlásení klienta (zapojenom na tomto porte) pre odber tohto multicastu? Teda napr. zapnutím nejakého prehrávača?
Presne tak. V tcpdumpu by jsi mel videt IGMP Join na rozhrani klienta a na prepinaci zapis v tabulce vycesmeroveho vysilani.
Imho pokud ma AP jen dve rozhrani, tak pouziti IGMP snoopingu nema zadny vyznam, neni co blokovat.
Uplne neplati pokud pouzivas vice VLAN.
12.10.2017 12:04 nn
Rozbalit Rozbalit vše Re: multicast cez wifi, igmp snooping
Mám AP (cisco aironet 1240ag)
Nejlepší zdroj nebo forum na zeptání: https://supportforums.cisco.com/t5/wireless-mobility/ct-p/4931-wireless-mobility

12.10.2017 16:03 marian34
Rozbalit Rozbalit vše Re: multicast cez wifi, igmp snooping
Správa sa to úplne "prenádherne", až tak, že ma z toho bolí hlava. Cisco je AP, igmp snooping zapnutý, na ethernete zdroj multicastu, 5GHz(A) klient, 2,4GHz(G) klient. Na strane A je jeden querier. Mcast prehrám len na strane G. Ak vypnem querier na strane A, mcast nejde ani na strane G. A teraz babo raď.
12.10.2017 16:17 NN
Rozbalit Rozbalit vše Re: multicast cez wifi, igmp snooping
Podle fora je s IGMP snoopingem u nektereho ipu provozu problem ve firmware, ale v tvem pripade neni potreba tuto funci vubec zapinat. Vypni IGMP snooping = problem solved.
12.10.2017 16:23 marian34
Rozbalit Rozbalit vše Re: multicast cez wifi, igmp snooping
Vypnúť nie je problém, ale ostanem hlúpy. To je ako keď ti niečo búcha v aute, stačí pridať na rádiu...
12.10.2017 16:19 marian34
Rozbalit Rozbalit vše Re: multicast cez wifi, igmp snooping
Ak prehodím querier do G, tak neprehrám mcast nikde. wireshark na pc_play:

9295 297.130881000 192.168.1.103 224.0.0.1 IGMPv2 60 Membership Query, general

cisco:

ap#show ip igmp snooping querier Vlan IP Address IGMP Version Port --------------------------------------------------- 1 192.168.1.103 v2 Do0

zdroj mcast:

root@orangepipc:~# tcpdump -i eth0 -s0 -vv net 224.0.0.1 tcpdump: listening on eth0, link-type EN10MB (Ethernet), capture size 262144 bytes 16:17:54.645025 IP (tos 0x0, ttl 1, id 0, offset 0, flags [DF], proto IGMP (2), length 28) 192.168.1.103 > all-systems.mcast.net: igmp query v2 [max resp time 1]

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.