abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 20:00 | Nová verze

Byla vydána (cgit) verze 0.99 svobodného nelineárního video editoru Pitivi. Jedná se o release candidate verze 1.0. Přehled úkolů, které je nutno ještě dodělat, na Phabricatoru. Pitivi je k dispozici také ve formátu Flatpak.

Ladislav Hagara | Komentářů: 0
včera 17:11 | Komunita

Microsoft s Canonicalem představili linuxové jádro Ubuntu optimalizováno pro cloudové služby Microsoft Azure (linux-azure). Jako výchozí je toto menší a výkonnější jádro použito již v Ubuntu Cloud Images for Ubuntu 16.04 LTS. Canonical zatím nenabízí patchování tohoto jádra za běhu systému (Canonical Livepatch Service).

Ladislav Hagara | Komentářů: 1
včera 14:55 | Komunita

Facebook oznámil, že přelicencuje open source projekty React, Jest, Flow a Immutable.js ze své vlastní kontroverzní licence BSD+Patents na licenci MIT. Stane se tak tento týden s vydáním Reactu 16. Jedním z důvodů přelicencování bylo oznámení nadace Apache, že software pod Facebook BSD+Patents licencí nesmí být součástí produktů pod touto nadací [Hacker News].

Ladislav Hagara | Komentářů: 0
23.9. 21:44 | Nová verze

Po půl roce od vydání verze 9.0 byla vydána verze 10.0 open source alternativy GitHubu, tj. softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech, GitLab (Wikipedie). Představení nových vlastností v příspěvku na blogu a na YouTube.

Ladislav Hagara | Komentářů: 0
22.9. 18:11 | Nová verze

Společnost Oracle oficiálně oznámila vydání Java SE 9 (JDK 9), Java Platform Enterprise Edition 8 (Java EE 8) a Java EE 8 Software Development Kit (SDK). Java SE 9 přináší více než 150 nových vlastností.

Ladislav Hagara | Komentářů: 0
22.9. 12:11 | Komunita

Na Humble Bundle lze získat hororovou počítačovou hru Outlast (Wikipedie) běžící také v Linuxu zdarma. Speciální akce končí v sobotu v 19:00.

Ladislav Hagara | Komentářů: 2
22.9. 10:33 | Humor

Mozilla.cz upozorňuje na Knihu Mozilly (Wikipedie), tj. velikonoční vajíčko ve Firefoxu. Zobrazit jej lze zadáním about:mozilla do adresního řádku. Aktuální verze Firefoxu obsahuje proroctví 15:1 "Dvojčata Mamonu se rozhádala a jejich souboje uvrhly svět do nové tmy. Zvířeti se ale tma hnusila. A tak se stalo mrštnější a silnější, šlo vpřed a jeho počty rostly. A zvíře přineslo oheň a světlo do tmy". Firefox 57 bude obsahovat proroctví 11:14. To je zatím jenom v angličtině. Pomoci lze s překladem do češtiny.

Ladislav Hagara | Komentářů: 10
22.9. 01:22 | Zajímavý projekt
Před měsícem byla spuštěna kampaň na podporu chytrého telefonu Librem 5, jenž by měl respektovat bezpečnost, svobodu a soukromí uživatelů. Cílem kampaně je vybrat alespoň milion a půl dolarů. Aktuálně je vybráno přes 600 000 dolarů, tj. 40 %. Kampaň poběží ještě další měsíc. Podporu projektu oznámilo KDE i GNOME.
Ladislav Hagara | Komentářů: 42
22.9. 00:55 | Komunita

Agentura DISA (Defense Information Systems Agency) publikovala (pdf) Ubuntu 16.04 Security Technical Implementation Guide (STIG) (zip), tj. doporučené bezpečnostní nastavení Ubuntu 16.04. Ubuntu se tak dostalo mezi unixové operační systémy a linuxové distribuce AIX, HP-UX, Oracle Linux, Red Hat a Solaris [reddit].

Ladislav Hagara | Komentářů: 2
21.9. 22:55 | Bezpečnostní upozornění

CSIRT.CZ informuje, že byly vydány nové bezpečnostní aktualizace, které opravují několik zranitelných míst v Sambě. Útočník může využít zranitelnosti s cílem získání přístupu k potenciálně citlivých informací. Uživatelům a správcům je doporučeno, aby zkontrolovali bezpečnostní opatření pro CVE-2017-12150, CVE-2017-12151 a CVE-2017-12163 a provedli potřebné aktualizace.

Ladislav Hagara | Komentářů: 0
Těžíte nějakou kryptoměnu?
 (5%)
 (3%)
 (17%)
 (75%)
Celkem 564 hlasů
 Komentářů: 23, poslední včera 18:12
    Rozcestník

    Dotaz: iproute2

    2.12.2004 12:32 Jura
    iproute2
    Přečteno: 512×
    Ahoj, chtel jsem se zeptat,jestli nevite v cem je problem s iproute--mam udelane takove pravidla-viz. nize a vzydcky kdyz to spustim, tak po chvilce se na siti zacnou chovat nektere PC ze nemuzou jit pres router ven na NET.Ale vzdy jsou to PC ze site 10.10.10.0/24, to jedno PC jede vpoho.

    P1_NET="62.200.190.0/24" ---prvni ISP
    IF1="eth0"
    IP1="62.200.190.14"
    P1="62.200.190.1"

    P2_NET="192.168.1.0/24" ---druhy ISP
    IF2="eth2"
    IP2="192.168.1.2"
    P2="192.168.1.1"

    ip route add $P1_NET dev $IF1 src $IP1 table isp1
    ip route add default via $P1 table isp1

    ip route add $P2_NET dev $IF2 src $IP2 table isp2
    ip route add default via $P2 table isp2

    ip rule add from 10.10.10.16 table isp2 prio 100
    ip rule add from 10.10.10.0/24 table isp1 prio 101

    Odpovědi

    2.12.2004 13:02 Michal Kubeček
    Rozbalit Rozbalit vše Re: iproute2
    Ta pravidla vypadají dobře. Nemůže být problém někde jinde, třeba v překladu adres? Až vám to nepůjde, zkuste se podívat na konkrétní pakety z toho stroje (třeba icmp echo), kudy a s jakou zdrojovou adresou odcházejí pryč (a jestli vůbec).
    2.12.2004 13:14 xor | skóre: 14
    Rozbalit Rozbalit vše Re: iproute2
    a mas isp1 a isp2 zadany v /etc/iproute2/rt_tables? viz http://lartc.org/howto/lartc.rpdb.html
    2.12.2004 13:47 Michal Kubeček
    Rozbalit Rozbalit vše Re: iproute2
    To by vyhodil chybu už příkaz ip, protože do jádra zapisuje číslo té tabulky a neměl by to jak převést.
    2.12.2004 18:48 Jura
    Rozbalit Rozbalit vše Re: iproute2
    Ano, mam ty tabulky, ale napadla me jeste jedna vec: Ja maskuji celou sit za jednu verejnou IP a tedkom jsem tam pridal pravidlo a maskuji tedkom za dve-- a to je asi ten kamen urazu, ne?

    $IPTABLES -t nat -A POSTROUTING -o eth0 -j SNAT --to $INET_IP1
    $IPTABLES -t nat -A POSTROUTING -o eth2 -j SNAT --to$INET_IP2

    A asi bych mel tam dat -s a IP ktere chci maskovat, je to tak???? Diky moc
    2.12.2004 19:07 Michal Kubeček
    Rozbalit Rozbalit vše Re: iproute2
    Tak nějak. Většina ISP totiž nepustí ven pakety, které mají "špatnou" zdrojovou adresu, tedy takovou, která nepatří do jejich rozsahu.
    2.12.2004 19:21 Jura
    Rozbalit Rozbalit vše Re: iproute2
    Aha, takze staci k
    $IPTABLES-t nat -A POSTROUTING -o eth2 -j SNAT --to$INET_IP2
    pridat -s a napsat adresy, ktere chci aby chodily pres toho jineho ISP nez vsechny ostatni v siti? Nebo je treba taky nejak definovat v POSTROTINGU kam maji chodit i vsechny ostatni IP v siti??
    2.12.2004 20:19 Michal Kubeček
    Rozbalit Rozbalit vše Re: iproute2
    Ta syntaxe je poměrně názorná. Pakety, které odcházejí přes rozhraní eth0 nebo eth2 ven a mají špatnou (privátní) zdrojovou adresu, je potřeba přenatovat. Když podmínka -s bude obecnější, tak to tak moc nevadí (routing nebo chain FORWARD se postará, aby tudy jiné pakety nešly), hlavně nesmí být moc úzká.
    3.12.2004 01:03 Jura
    Rozbalit Rozbalit vše Re: iproute2
    Uzká?tomu nerozumim:-(
    3.12.2004 09:20 Michal Kubeček
    Rozbalit Rozbalit vše Re: iproute2
    Když bude ta síť 10.10.10.0/24 a napíšete tam '-s 10.0.0.0/8', je to OK, když tam napíšete '-s 10.10.10.64/26', bude to problém, jakmile bude někdo mimo ten menší rozsah. Chtěl jsem tím jen říct, že nemusíte nijak krkolomně vymýšlet výjimku pro tu jednu adresu, která jde jinudy.
    3.12.2004 10:07 Jura
    Rozbalit Rozbalit vše Re: iproute2
    Aha, diky, uz jsem to pochopil:-)

    Ale jeste jedna vec mi nejak nesedi- jak jsem popsal vyse ip route mam nastaveno pro dva ISP a mam taky pro tu jednu IP, ktere jde ven pres ISP2 nastaveny POSTROUTING, ale kdyz zkousim z dane IP surfovat a merit rychlost, tak to vubec neodpovida tomu co mi dava ISP2.

    Ale abych to upresnil- ISP2 je ADSL router- zvenku ma verejnou IP a pak mam na nem delanou vnitrni sit(na tom ADSL routeru) a ta vede do linuxu-routeru na eth2.

    Ale kdyz se napojim s PC rovnou do toho routeru(ma tam vice portu), tak mam takovou rychlost jakou bych mel mit..... Takze to vypada, ze linux mi nejak zere rychlost, nebo nevite v cem to je????
    3.12.2004 10:13 jm
    Rozbalit Rozbalit vše Re: iproute2
    kdyz zkousim z dane IP surfovat a merit rychlost, tak to vubec neodpovida tomu co mi dava ISP2. Ale abych to upresnil- ISP2 je ADSL
    No to jste me pobavil... Uz jste nekdy slysel slovo agregace? :-D
    3.12.2004 10:20 Jura
    Rozbalit Rozbalit vše Re: iproute2
    Ale jasne!!! Prave ze kdyz se pripojim rovnou s nejakym PC do routeru a dam mu IP co je vnitrni na routeru, tak mam konektivitu takovou jakou bych mel mit! Takze se to straci nekde jinde.......
    3.12.2004 10:31 jm
    Rozbalit Rozbalit vše Re: iproute2
    Jo, asi ji zere zlej tucnak. Vy jste tam snad nastavoval nejaky traffic shaping nebo co by podle vas tu rychlost asi tak melo zrat?
    3.12.2004 10:58 Jura
    Rozbalit Rozbalit vše Re: iproute2
    :-) aspon jsem se zasmal pri skaredem patku..... Prave ze nic, jen jsem udelal to routovani a jede to brutalne pomalu:-(
    5.12.2004 16:18 Jura
    Rozbalit Rozbalit vše Re: iproute2
    Fakt nevite why? tedy nesetkali jste se s tim?
    12.6.2005 17:01 zdenek
    Rozbalit Rozbalit vše Re: iproute2
    bud rad ze ti to vubec jede mam stejnou konfiguraci ISP a tak jsem ykusil tvuj postup a nejede mi to vubec a navic me to pak nepusti ani ping na ten muj router
    12.6.2005 18:38 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: iproute2
    Jaký smysl má podle vás exhumovat přes půl roku starý thread jen proto, abyste si postěžoval na zlý osud?

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.