abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 02:22 | Zajímavý projekt

Na Humble Bundle lze v rámci akce Humble Book Bundle: Linux Geek by No Starch Press zakoupit elektronické knihy věnované operačnímu systému Linux a open source softwaru od nakladatelství No Starch Press a navíc podpořit charitu. Za 1 dolar a více lze zakoupit 6 elektronických knih, za 8 dolarů a více dalších 6 elektronických knih, za 15 dolarů a více dalších 5 elektronických knih a za 30 dolarů a více další elektronickou knihu navíc.

Ladislav Hagara | Komentářů: 0
dnes 01:33 | Komunita

Patrick Volkerding oznámil před pětadvaceti lety vydání Slackware Linuxu 1.00. Slackware Linux byl tenkrát k dispozici na 3,5 palcových disketách. Základní systém byl na 13 disketách. Kdo chtěl grafiku, potřeboval dalších 11 disket. Slackware Linux 1.00 byl postaven na Linuxu .99pl11 Alpha, libc 4.4.1, g++ 2.4.5 a XFree86 1.3.

Ladislav Hagara | Komentářů: 8
včera 17:33 | Zajímavý projekt

Na Indiegogo byla spuštěna kampaň na jednodeskový počítač Renegade Elite. Měl by být 4x výkonnější než Raspberry Pi 3 Model B+. Vlastnit jej lze již v září. Aktuální cena je 99 dolarů.

Ladislav Hagara | Komentářů: 6
včera 12:44 | Komunita

Od 7. do 10. června proběhla v Berlíně Linux Audio Conference 2018. Na programu byla řada zajímavých přednášek, seminářů a vystoupení. Videozáznamy lze zhlédnout na media.ccc.de.

Ladislav Hagara | Komentářů: 0
včera 09:44 | Pozvánky

Červencový pražský sraz spolku OpenAlt se koná již tento čtvrtek – 19. 7. 2018 od 18:00 v Kavárně Ideál (Sázavská 30, Praha), kde máme rezervovaný salonek. Tentokrát bude přednáška na téma: automatizační nástroj Ansible, kterou si připravil Martin Vicián.

xkucf03 | Komentářů: 0
14.7. 22:44 | Nová verze

Bylo oznámeno vydání KDE Frameworks 5.48.0, tj. nové verze aktuálně 72 knihoven rozšířujících multiplatformní framework Qt. Řešena je mimo jiné bezpečnostní chyba CVE-2018-10361 v KTextEditoru zneužitelná k lokální eskalaci práv. Knihovny KDE Frameworks jsou dnes využívány nejenom KDE Plasmou a KDE Aplikacemi.

Ladislav Hagara | Komentářů: 6
14.7. 20:11 | Nová verze

Byl vydán Debian 9.5, tj. pátá opravná verze Debianu 9 s kódovým názvem Stretch. Řešeny jsou především bezpečnostní problémy, ale také několik vážných chyb. Předchozí instalační média Debianu 9 Stretch lze samozřejmě nadále k instalaci používat. Po instalaci stačí systém aktualizovat.

Ladislav Hagara | Komentářů: 14
13.7. 23:55 | Komunita

V Národní technické knihovně (NTK) je 150 nových počítačů s operačním systémem Linux, konkrétně s linuxovou distribucí Fedora. Do konce prázdnin si na nich lze zahrát počítačovou hru Factorio (Wikipedie). V pondělí 23. 7. proběhne LAN party s vývojáři této hry.

Ladislav Hagara | Komentářů: 0
13.7. 17:33 | Zajímavý software

Fanatical (Wikipedie) má ve slevě řadu počítačových her běžících také na Linuxu. Balíček her Fanatical Strategy Bundle lze koupit za 1,99 eur.

Ladislav Hagara | Komentářů: 1
13.7. 11:44 | Zajímavý software

Byla vydána počítačová hra Warhammer 40,000: Gladius - Relics of War běžící také na Linuxu. Koupit ji lze na GOG, Humble Store i na Steamu. Videoukázka na YouTube.

Ladislav Hagara | Komentářů: 0
Jak čtete delší texty z webových stránek?
 (77%)
 (20%)
 (5%)
 (7%)
 (2%)
 (10%)
Celkem 355 hlasů
 Komentářů: 40, poslední 29.6. 10:21
    Rozcestník

    Dotaz: "Špatná" IP adresa funguje

    11.1.2005 21:52 MichalK
    "Špatná" IP adresa funguje
    Přečteno: 424×
    Dobry den. Trápí mě následující problém.

    Mám linux router/firewall s třemi rozhraními:

    eth0 - vnitřní "drátová" síť (rozsah 192.168.0.0/24) - síť na tomto rozhraní je považována routerem/firewallem za absolutně bezpečnou, tj. přímí přístup do internetu,volný přístup do ostatních segmentů, dálková administrace routeru atd.

    wlan0 - karta nahozená přes Hostap do klientského režimu -spoj do internetu

    wlan1 - karta nahozená přes Hostap do AP režimu (rozsah 172.20.5.0/27) - vzhledem k povaze tohoto rozhraní (prostě APčko :-)) jsou na tento segment aplikována nejrůznější bezpečností opatření

    Pokud se přes notebook a wifi kartu naasociuju k AP, tedy na síť wlan1, ale nastavím IP notebooku v rozsahu sítě eth0, např. 192.168.0.30 (+ tomu odpovídající maska, gateway atd.), tak se notebook začne chovat jako by byl skutečně připojen do sítě eth0. Tedy těší se všem výše popsaným výhodám sítě na eth0 - COŽ ALE NETĚŠÍ MĚ. Router pro tuto IP hlásí, že je regulérně připojena na rozhraní eth0 (arp výpis).

    Poraďte prosím, co je špatně. Jak zajistit, aby se dalo do sítí připojit skutečně jen s odpovídající IP pro dané rozhraní.

    Pro upřesnění, běží to na Debianu.

    Díky moc za odpovědi.

    Odpovědi

    11.1.2005 22:09 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: "Špatná" IP adresa funguje
    Jednoduše man iptables a z příslušných rozhraní povolovat pouze příslušné IP.
    $IPTABLES -A IN_FW -i $LAN1_IFACE -s 192.168.0.0/16 -j logdrop
    $IPTABLES -A IN_FW -i $INET_IFACE -s 10.0.0.0/8 -j logdrop
    $IPTABLES -A IN_FW -s 172.16.0.0/12 -j logdrop
    $IPTABLES -A IN_FW -s 96.0.0.0/4 -j logdrop
    $IPTABLES -A IN_FW -s 127.0.0.0/8 -j logdrop
    
    Prostě na $LAN1_IFACE se nesmí vyskytnout IP 192.168.0.0/16 a na $INET_IFACE se nesmí vyskytnout 10.0.0.0/8 no a ostatni se nesmí vyskytnout nikde.

    Inspirovat se třeba tady.
    11.1.2005 22:11 Michal Marek (twofish) | skóre: 55 | blog: { display: blog; } | Praha
    Rozbalit Rozbalit vše Re: "Špatná" IP adresa funguje
    Jinak tohle by měl dělat i rp filter (pokud je zapnutý).
    dmnc_net avatar 4.2.2010 11:16 dmnc_net | skóre: 12 | blog: dmnc
    Rozbalit Rozbalit vše Re: "Špatná" IP adresa funguje
    kdo by referoval ke skriptu firewallu, tak POZOR, obrovsky pool 96.0.0.0/4 uz nejakou dobu neni rezervovany (http://www.iana.com/assignments/ipv4-address-space) a nektere rozsahy jsou dokonce pouzity na uzemi CR.
    11.1.2005 22:18 8an | skóre: 30
    Rozbalit Rozbalit vše Re: "Špatná" IP adresa funguje
    Tak tohle je hodně podezřelé. Jako první se podívej do /etc/network/options, jestli tam je "spoofprotect=yes". Také bys mohl do pravidel firewallu dávat -o nebo -i (specifikace rozhraní).

    Ale to nic nemění na tom, že tohle by prostě fungovat nemělo (minimálně kvůli ARP). Nemáš tam nějaký bridge nebo tak něco? Zajímalo by mě jak se něco takového může stát, pořád tomu moc nevěřím.
    If you build an operating system that even an idiot can use, only idiots will use it.
    11.1.2005 22:31 MichalK
    Rozbalit Rozbalit vše Re: "Špatná" IP adresa funguje
    to Petr Šobáň: tohle mě taky napadlo, ale podle routeru ta adresa není na adapteru z kterého realně přichází, tj. wlan1 ale na adapteru eth0, kam sice svým rozsahem patří, ale fyzicky tam prostě připojená není.

    to Lukáš Turek: spoofprotect=yes jsem už taky kontroloval, na "no" i "yes" se to chová vždy stejně. (po každé změně jsem dával . networking restart - ještě jsem to nezkoušel restartovat celé - asi to raději udělám).

    Zatím moc díky
    11.1.2005 22:23 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: "Špatná" IP adresa funguje
    Ještě mě napadlo zda tam nemá nějak blbě nastavenej NAT ?
    11.1.2005 23:27 MichalK
    Rozbalit Rozbalit vše Re: "Špatná" IP adresa funguje
    Tak, po rebootu s nastaveným spoofprotect=yes se nic nezměnilo. ANI NEMOHLO. Je to totiž někde úplně jinde.

    Trochu mě na to přivedl pan Turek svou otázkou "Nemáš tam nějaký bridge nebo tak něco?"

    Na segmentu eth0 (jen pro pořádek - se správnou IP pro tento segment)jede totiž Dlink DWL-900AP+ (FW 3.07) v režimu KLIENT (opravdu klient, tedy ne Access Point, ne Wireless Bridge, ne Multi-point Bridge, ne Repeater, opravdu klient - několikrát jsem to ověřil) asociovaný na naše AP/Router/Firewall (tedy wlan1). Neptejte se proč tam ten Dlink mám - není to stálá konfigurace, něco jsem testoval :-)) Pokud je zapnutý, chová se to tak jak jsem popsal. Když nejede - vše běží jak má.

    Nechal jsem notebook pingat nějakou IP, pakety procházeli perfektně do doby než jsem Dlink vytáhnul ze zdi. Pak to okamžitě přestalo. Po opětovném zapnutí Dlinku to sice hned nepokračovalo, ale stačilo reasociovat kartu v NB (vyndat/zandat :-)) a vše se zase pěkně rozjelo.

    Absolutně nechápu, co se to vlastně dělo. Karta v NB byla skutečně asociovaná na správné AP (alespoň podle MAC). Dlink v logu nehlásil nic kromě toho, že je úspěšně asociovan také na správné AP. Výpis připojených klientů měl prázdný (taky aby ne, když jede v režimu klient, že:)). Prostě to NECHÁÁÁPU. Nicméně problém je odstraněn.

    Ten Dlink je za daných okolností velmi pěkná díra do systému. Pochybuju, že se do podobný konfigurace někdy někdo dostanete v realném provozu, ale bacha na to.

    Děkuji všem za jejich čas, díky.
    11.1.2005 23:13 Míra
    Rozbalit Rozbalit vše Re: "Špatná" IP adresa funguje
    ...no já nevím, jak NAT, ale přímí - jako mladý...

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.