OpenJS Foundation, oficiální projekt konsorcia Linux Foundation, oznámila vydání verze 22 otevřeného multiplatformního prostředí pro vývoj a běh síťových aplikací napsaných v JavaScriptu Node.js (Wikipedie). V říjnu se verze 22 stane novou aktivní LTS verzí. Podpora je plánována do dubna 2027.
Byla vydána verze 8.2 open source virtualizační platformy Proxmox VE (Proxmox Virtual Environment, Wikipedie) založené na Debianu. Přehled novinek v poznámkách k vydání a v informačním videu. Zdůrazněn je průvodce migrací hostů z VMware ESXi do Proxmoxu.
R (Wikipedie), programovací jazyk a prostředí určené pro statistickou analýzu dat a jejich grafické zobrazení, bylo vydáno ve verzi 4.4.0. Její kódové jméno je Puppy Cup.
IBM kupuje společnost HashiCorp (Terraform, Packer, Vault, Boundary, Consul, Nomad, Waypoint, Vagrant, …) za 6,4 miliardy dolarů, tj. 35 dolarů za akcii.
Byl vydán TrueNAS SCALE 24.04 “Dragonfish”. Přehled novinek této open source storage platformy postavené na Debianu v poznámkách k vydání.
Oznámeny byly nové Raspberry Pi Compute Module 4S. Vedle původní 1 GB varianty jsou nově k dispozici také varianty s 2 GB, 4 GB a 8 GB paměti. Compute Modules 4S mají na rozdíl od Compute Module 4 tvar a velikost Compute Module 3+ a předchozích. Lze tak provést snadný upgrade.
Po roce vývoje od vydání verze 1.24.0 byla vydána nová stabilní verze 1.26.0 webového serveru a reverzní proxy nginx (Wikipedie). Nová verze přináší řadu novinek. Podrobný přehled v souboru CHANGES-1.26.
Byla vydána nová verze 6.2 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. Přehled změn v příslušném seznamu. Tor Browser byl povýšen na verzi 13.0.14.
Byla vydána nová verze 30.0.0 frameworku pro vývoj multiplatformních desktopových aplikací pomocí JavaScriptu, HTML a CSS Electron (Wikipedie, GitHub). Chromium bylo aktualizováno na verzi 124.0.6367.49, V8 na verzi 12.4 a Node.js na verzi 20.11.1. Electron byl původně vyvíjen pro editor Atom pod názvem Atom Shell. Dnes je na Electronu postavena celá řada dalších aplikací.
Byla vydána nová verze 9.0.0 otevřeného emulátoru procesorů a virtualizačního nástroje QEMU (Wikipedie). Přispělo 220 vývojářů. Provedeno bylo více než 2 700 commitů. Přehled úprav a nových vlastností v seznamu změn.
eth1 - připojení k ISP eth0 - LAN (192.168.1.0/24) ens1 - LAN (192.168.70.0/24) ens1.71 - VLAN (192.168.71.0/24) ens1.72 - VLAN (192.168.72.0/24)VLANy mám v interfaces nastaveny takto:
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
iface ens1.71 inet static
address 192.168.71.1
netmask 255.255.255.0
broadcast 192.168.71.255
network 192.168.71.0
vlan-raw-device ens1
obdobně ens1.72
Nechci, aby se PC z VLAN 71 a 72 navzájem viděly a aby neviděly ani LAN eth0. Ovšem PC z VLAN 71 klidně opingá PC z VLAN 72, dokonce i PC ze subnetu 192.168.1.0/24.
Když switch, na kterém jsou VLANy odpojím od serveru, tak už na sebe navzájem nevidí, takže si myslím, že se vidí právě přes server.
Já ale netuším, kde mám hledat problém. Myslel jsem, že stačí nastavit na serveru VLANy a ty se automaticky nevidí, nebo musím na fw zakázat vzájemnou komunikaci?
Děkuji za jakýkoliv nástřel...
Řešení dotazu:
Chyba lávky...
Takže prostě nastavit pravidlo 192.168.71.0/24 nesmí na 192.168.72.0/24 atd...
2.3.2018 10:18
Josef Kufner | skóre: 70
echo "1" > /proc/sys/net/ipv4/ip_forwardMyslíš, toto vypnout? Pokud ano, tak pak mi ale nebude fungovat připojení ven z LANů???
2.3.2018 10:22
Josef Kufner | skóre: 70
Každopádně moc děkuji...
2.3.2018 10:54
Josef Kufner | skóre: 70
iptables -P FORWARD DROP iptables -A FORWARD -s 192.168.1.0/24 -d 0/0 -o eth1 -j ACCEPT iptables -A FORWARD -d 192.168.1.0/24 -s 0/0 -i eth1 -j ACCEPT iptables -A FORWARD -s 192.168.71.0/24 -d 0/0 -o eth1 -j ACCEPT iptables -A FORWARD -d 192.168.71.0/24 -s 0/0 -i eth1 -j ACCEPT iptables -A FORWARD -s 192.168.72.0/24 -d 0/0 -o eth1 -j ACCEPT iptables -A FORWARD -d 192.168.72.0/24 -s 0/0 -i eth1 -j ACCEPTPředpokládám, že takto by to mělo stačit...
Tiskni
Sdílej:
