abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 12:33 | Nová verze

Byla vydána nová stabilní verze 1.8 (1.8.770.50) webového prohlížeče Vivaldi (Wikipedie). Z novinek vývojáři zdůrazňují vylepšenou historii prohlížení. Ukázka na YouTube. Chromium bylo aktualizováno na verzi 57.0.2987.111.

Ladislav Hagara | Komentářů: 0
dnes 05:55 | Zajímavý projekt

Google na svém blogu věnovaném open source představil portál Google Open Source informující mimo jiné o více než 2000 open source projektech vyvíjených nebo používaných v Googlu.

Ladislav Hagara | Komentářů: 0
dnes 03:33 | IT novinky

Pro společnost Red Hat skončil 28. února fiskální rok 2017. Dle finančních výsledků bylo čtvrté čtvrtletí, stejně jako celý fiskální rok 2017, opět úspěšné. Tržby jsou zvyšovány již 60 čtvrtletí v řadě. Za čtvrté čtvrtletí 2017 to bylo 629 milionů dolarů, tj. meziroční nárůst 16 %. Tržby za celý fiskální rok činily 2,4 miliardy dolarů, tj. meziroční nárůst 18 %.

Ladislav Hagara | Komentářů: 2
včera 18:22 | Bezpečnostní upozornění

V balíčku eject, příkaz pro vysunutí CD/DVD z mechaniky, v linuxových distribucích Ubuntu (USN-3246-1) a Debian (#858872) byla nalezena bezpečnostní chyba CVE-2017-6964 zneužitelná k lokální eskalaci práv. Linuxové distribuce používající eject z balíčku util-linux nejsou zranitelné.

Ladislav Hagara | Komentářů: 14
včera 05:55 | Komunita

Dries Buytaert, autor a vedoucí projektu Drupal a prezident Drupal Association, požádal soukromě před několika týdny Larryho Garfielda, jednoho z klíčových vývojářů Drupalu, aby projekt Drupal opustil. Larry Garfield minulý týden na svých stránkách napsal, že důvodem jsou jeho BDSM praktiky a rozpoutal tím bouřlivou diskusi. Na druhý den reagoval Dries Buytaert i Drupal Association. Pokračuje Larry Garfield [reddit].

Ladislav Hagara | Komentářů: 55
včera 04:44 | Humor

Společnost SAS zveřejnila na svých stránkách studii s názvem Open Source vs Proprietary: What organisations need to know (pdf). Organizace by měly například vědět, že ideální je mix 40 % open source softwaru a 60 % proprietárního softwaru [Slashdot].

Ladislav Hagara | Komentářů: 12
27.3. 23:33 | Zajímavý software

Byl vydán ShellCheck ve verzi 0.4.6. Jedná se o nástroj pro statickou analýzu shellových skriptů. Shellové skripty lze analyzovat na webové stránce ShellChecku, v terminálu nebo přímo z textových editorů. Příklady kódů, na které analýza upozorňuje a doporučuje je přepsat. ShellCheck je naprogramován v programovacím jazyce Haskell. Zdrojové kódy jsou k dispozici na GitHubu pod licencí GPLv3.

Ladislav Hagara | Komentářů: 0
27.3. 23:33 | Pozvánky

Czech JBoss User Group zve na setkání JBUG v Brně, které se koná ve středu 5. dubna 2017 v prostorách Fakulty informatiky Masarykovy univerzity v místnosti A318 od 18:00. Přednáší Pavol Loffay na téma Distributed Tracing and OpenTracing in Microservice Architecture.

… více »
mjedlick | Komentářů: 0
27.3. 11:33 | Zajímavý článek

Národní centrum kybernetické bezpečnosti (NCKB) vypracovalo (pdf) 26 podrobných bezpečnostních doporučení pro síťové správce. Tato doporučení jsou nastavena tak, aby je bylo možné aplikovat v každé instituci. Jsou rozdělena na tři základní části: bezpečnost infrastruktury, bezpečnost stanic a serverů a bezpečnost uživatelů.

Ladislav Hagara | Komentářů: 17
27.3. 05:55 | Komunita

Prezident Nadace pro svobodný software (FSF) Richard M. Stallman vyhlásil na slavnostním ceremoniálu v rámci konference LibrePlanet 2017 vítěze Free Software Awards za rok 2016. Ocenění za společenský přínos získal SecureDrop (Wikipedie). Za rozvoj svobodného softwaru byl oceněn Alexandre Oliva (Wikipedie).

Ladislav Hagara | Komentářů: 0
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (14%)
 (2%)
 (72%)
 (3%)
 (10%)
Celkem 962 hlasů
 Komentářů: 72, poslední 1.3. 11:16
    Rozcestník

    Dotaz: iproute2

    2.12.2004 12:32 Jura
    iproute2
    Přečteno: 511×
    Ahoj, chtel jsem se zeptat,jestli nevite v cem je problem s iproute--mam udelane takove pravidla-viz. nize a vzydcky kdyz to spustim, tak po chvilce se na siti zacnou chovat nektere PC ze nemuzou jit pres router ven na NET.Ale vzdy jsou to PC ze site 10.10.10.0/24, to jedno PC jede vpoho.

    P1_NET="62.200.190.0/24" ---prvni ISP
    IF1="eth0"
    IP1="62.200.190.14"
    P1="62.200.190.1"

    P2_NET="192.168.1.0/24" ---druhy ISP
    IF2="eth2"
    IP2="192.168.1.2"
    P2="192.168.1.1"

    ip route add $P1_NET dev $IF1 src $IP1 table isp1
    ip route add default via $P1 table isp1

    ip route add $P2_NET dev $IF2 src $IP2 table isp2
    ip route add default via $P2 table isp2

    ip rule add from 10.10.10.16 table isp2 prio 100
    ip rule add from 10.10.10.0/24 table isp1 prio 101

    Odpovědi

    2.12.2004 13:02 Michal Kubeček
    Rozbalit Rozbalit vše Re: iproute2
    Ta pravidla vypadají dobře. Nemůže být problém někde jinde, třeba v překladu adres? Až vám to nepůjde, zkuste se podívat na konkrétní pakety z toho stroje (třeba icmp echo), kudy a s jakou zdrojovou adresou odcházejí pryč (a jestli vůbec).
    2.12.2004 13:14 xor | skóre: 14
    Rozbalit Rozbalit vše Re: iproute2
    a mas isp1 a isp2 zadany v /etc/iproute2/rt_tables? viz http://lartc.org/howto/lartc.rpdb.html
    2.12.2004 13:47 Michal Kubeček
    Rozbalit Rozbalit vše Re: iproute2
    To by vyhodil chybu už příkaz ip, protože do jádra zapisuje číslo té tabulky a neměl by to jak převést.
    2.12.2004 18:48 Jura
    Rozbalit Rozbalit vše Re: iproute2
    Ano, mam ty tabulky, ale napadla me jeste jedna vec: Ja maskuji celou sit za jednu verejnou IP a tedkom jsem tam pridal pravidlo a maskuji tedkom za dve-- a to je asi ten kamen urazu, ne?

    $IPTABLES -t nat -A POSTROUTING -o eth0 -j SNAT --to $INET_IP1
    $IPTABLES -t nat -A POSTROUTING -o eth2 -j SNAT --to$INET_IP2

    A asi bych mel tam dat -s a IP ktere chci maskovat, je to tak???? Diky moc
    2.12.2004 19:07 Michal Kubeček
    Rozbalit Rozbalit vše Re: iproute2
    Tak nějak. Většina ISP totiž nepustí ven pakety, které mají "špatnou" zdrojovou adresu, tedy takovou, která nepatří do jejich rozsahu.
    2.12.2004 19:21 Jura
    Rozbalit Rozbalit vše Re: iproute2
    Aha, takze staci k
    $IPTABLES-t nat -A POSTROUTING -o eth2 -j SNAT --to$INET_IP2
    pridat -s a napsat adresy, ktere chci aby chodily pres toho jineho ISP nez vsechny ostatni v siti? Nebo je treba taky nejak definovat v POSTROTINGU kam maji chodit i vsechny ostatni IP v siti??
    2.12.2004 20:19 Michal Kubeček
    Rozbalit Rozbalit vše Re: iproute2
    Ta syntaxe je poměrně názorná. Pakety, které odcházejí přes rozhraní eth0 nebo eth2 ven a mají špatnou (privátní) zdrojovou adresu, je potřeba přenatovat. Když podmínka -s bude obecnější, tak to tak moc nevadí (routing nebo chain FORWARD se postará, aby tudy jiné pakety nešly), hlavně nesmí být moc úzká.
    3.12.2004 01:03 Jura
    Rozbalit Rozbalit vše Re: iproute2
    Uzká?tomu nerozumim:-(
    3.12.2004 09:20 Michal Kubeček
    Rozbalit Rozbalit vše Re: iproute2
    Když bude ta síť 10.10.10.0/24 a napíšete tam '-s 10.0.0.0/8', je to OK, když tam napíšete '-s 10.10.10.64/26', bude to problém, jakmile bude někdo mimo ten menší rozsah. Chtěl jsem tím jen říct, že nemusíte nijak krkolomně vymýšlet výjimku pro tu jednu adresu, která jde jinudy.
    3.12.2004 10:07 Jura
    Rozbalit Rozbalit vše Re: iproute2
    Aha, diky, uz jsem to pochopil:-)

    Ale jeste jedna vec mi nejak nesedi- jak jsem popsal vyse ip route mam nastaveno pro dva ISP a mam taky pro tu jednu IP, ktere jde ven pres ISP2 nastaveny POSTROUTING, ale kdyz zkousim z dane IP surfovat a merit rychlost, tak to vubec neodpovida tomu co mi dava ISP2.

    Ale abych to upresnil- ISP2 je ADSL router- zvenku ma verejnou IP a pak mam na nem delanou vnitrni sit(na tom ADSL routeru) a ta vede do linuxu-routeru na eth2.

    Ale kdyz se napojim s PC rovnou do toho routeru(ma tam vice portu), tak mam takovou rychlost jakou bych mel mit..... Takze to vypada, ze linux mi nejak zere rychlost, nebo nevite v cem to je????
    3.12.2004 10:13 jm
    Rozbalit Rozbalit vše Re: iproute2
    kdyz zkousim z dane IP surfovat a merit rychlost, tak to vubec neodpovida tomu co mi dava ISP2. Ale abych to upresnil- ISP2 je ADSL
    No to jste me pobavil... Uz jste nekdy slysel slovo agregace? :-D
    3.12.2004 10:20 Jura
    Rozbalit Rozbalit vše Re: iproute2
    Ale jasne!!! Prave ze kdyz se pripojim rovnou s nejakym PC do routeru a dam mu IP co je vnitrni na routeru, tak mam konektivitu takovou jakou bych mel mit! Takze se to straci nekde jinde.......
    3.12.2004 10:31 jm
    Rozbalit Rozbalit vše Re: iproute2
    Jo, asi ji zere zlej tucnak. Vy jste tam snad nastavoval nejaky traffic shaping nebo co by podle vas tu rychlost asi tak melo zrat?
    3.12.2004 10:58 Jura
    Rozbalit Rozbalit vše Re: iproute2
    :-) aspon jsem se zasmal pri skaredem patku..... Prave ze nic, jen jsem udelal to routovani a jede to brutalne pomalu:-(
    5.12.2004 16:18 Jura
    Rozbalit Rozbalit vše Re: iproute2
    Fakt nevite why? tedy nesetkali jste se s tim?
    12.6.2005 17:01 zdenek
    Rozbalit Rozbalit vše Re: iproute2
    bud rad ze ti to vubec jede mam stejnou konfiguraci ISP a tak jsem ykusil tvuj postup a nejede mi to vubec a navic me to pak nepusti ani ping na ten muj router
    12.6.2005 18:38 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: iproute2
    Jaký smysl má podle vás exhumovat přes půl roku starý thread jen proto, abyste si postěžoval na zlý osud?

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.