abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 08:55 | Komunita

Do 22. září probíhá v Mountain View konference XDC2017 (X.Org Developer's Conference). Na programu je řada zajímavých přednášek. Sledovat je lze online. K dispozici je záznam přednášek ze včerejšího dne.

Ladislav Hagara | Komentářů: 0
včera 17:33 | Nová verze

Byla vydána nová stabilní verze 1.12 (1.12.955.36) webového prohlížeče Vivaldi (Wikipedie). Z novinek vývojáři zdůrazňují možnost zobrazení metadat u digitálních fotografií, vylepšený panel stahování a omezení sytosti barvy zdůraznění (YouTube). Nejnovější Vivaldi je postaveno na Chromiu 61.0.3163.91.

Ladislav Hagara | Komentářů: 33
včera 10:55 | Nová verze

Byla vydána verze 4.0 programovacího jazyka Swift (Wikipedie). Zdrojové kódy jsou k dispozici na GitHubu. Ke stažení jsou oficiální binární balíčky pro Ubuntu 16.10, Ubuntu 16.04 a Ubuntu 14.04.

Ladislav Hagara | Komentářů: 5
19.9. 23:33 | Zajímavý software

MojeFedora informuje, že PipeWire byl oficiálně oznámen (en). PipeWire bude zprostředkovávat aplikacím jednotný přístup k audiu a videu. Jedním z hlavních důvodů je možnost izolovat aplikace od audio a video zdrojů. Aplikace nebudou mít přímý přístup k hardwaru, ale budou se muset ptát multimediálního serveru PipeWire, který jim je na základě nastavených oprávnění poskytne nebo ne. V budoucnu by měl PipeWire nahradit PulseAudio.

Ladislav Hagara | Komentářů: 25
19.9. 00:55 | Zajímavý software

Společnost IBM věnovala svůj JVM (Java Virtual Machine) s názvem J9 nadaci Eclipse. Nové oficiální jméno tohoto virtuálního stroje určeného pro běh aplikací napsaných v programovacím jazyce Java je Eclipse OpenJ9 (Wikipedie). Podrobnosti v často kladených dotazech (FAQ).

Ladislav Hagara | Komentářů: 15
19.9. 00:11 | IT novinky

Mezinárodní konsorcium W3C (World Wide Web Consortium) publikovalo kontroverzní rozšíření HTML 5.1 EME (Encrypted Media Extensions) jako webový standard, tj. schválilo DRM v HTML 5.1. Mezinárodní nezisková organizace EFF (Electronic Frontier Foundation) hájící občanské svobody v digitálním světě zveřejnila na svých stránkách otevřený dopis adresovaný W3C. EFF s EME zásadně nesouhlasí a W3C opouští.

Ladislav Hagara | Komentářů: 57
18.9. 18:44 | Zajímavý projekt

Skywriter je deska umožňující snímat 3D gesta. Ben James na svých stránkách ukázal, jak lze pomocí této desky a Arduina Leonardo ovládat linuxový desktop. Videoukázka na YouTube. Ukázka kódu na GitHubu [reddit].

Ladislav Hagara | Komentářů: 4
18.9. 15:22 | Komunita

Od 8. do 10. září proběhla v Paříži konference UbuCon Europe 2017, tj. konference vývojářů a uživatelů linuxové distribuce Ubuntu. Dustin Kirkland z Canonicalu se ve své přednášce věnoval Ubuntu 18.04 LTS. Záznam přednášky byl zveřejněn na YouTube [reddit].

Ladislav Hagara | Komentářů: 1
18.9. 06:00 | Nová verze

Byla vydána verze 2.0 open source programu na kreslení grafů Veusz (Wikipedie). Z novinek je nutno zdůraznit přechod na Qt5 a PyQt5. Podrobnosti v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
17.9. 19:10 | Pozvánky

Společnost EurOpen.CZ pořádá 51. konferenci, která se bude konat 8. - 11. 10. 2017 v hotelu Vinné sklepy U Jeňoura, Prušánky - Nechory. Můžete se těšit na IoT s nádechem bezpečnosti, softwarový vývoj a optimalizace kódu, informační systémy ve státní správě a spoustu dalšího. Program konference a ceny viz: pozvanka51.pdf.

… více »
cuba | Komentářů: 0
Těžíte nějakou kryptoměnu?
 (5%)
 (3%)
 (17%)
 (75%)
Celkem 549 hlasů
 Komentářů: 22, poslední 29.8. 11:23
    Rozcestník

    Dotaz: routovani verejne ip adresy

    19.2.2005 20:45 georgo23 | skóre: 26 | blog: instalace_vmwaru | Karviná
    routovani verejne ip adresy
    Přečteno: 545×
    zdravim vsechny, mam nasledujici problem ktery jse tu resil uz nekolikrat , ale jak si se mi to nedari dle uvedenych odkazu rozchodit.Proto Vam to zde popisi jak bych to potreboval: Mam hlavni router ktery natuje a druha eth1 je na subnetu 192.168.101.0 dalsi podsit je 192.168.100.1 a na ni vede hlavni trasa wifinou na dalsi router na subnetu 192.168.100.2 -- > 192.168.1.0 a tam potrebuji dostat verejnou ip adresu je to vubec mozne preroutrovat verejnou ip adresu na klienta pres tri neverejne subnety???
    jen se učím jak se to naučit .... ...

    Odpovědi

    Josef Kufner avatar 19.2.2005 22:41 Josef Kufner | skóre: 67
    Rozbalit Rozbalit vše Re: routovani verejne ip adresy
    Co si predstavujes pod slovy „tam potrebuji dostat verejnou ip adresu“
    Hello world ! Segmentation fault (core dumped)
    19.2.2005 23:53 georgo23 | skóre: 26 | blog: instalace_vmwaru | Karviná
    Rozbalit Rozbalit vše Re: routovani verejne ip adresy
    to co pisi , proste potrebuji dostat do neverjne site za routrem verejnou adresu ( 62 ,84,xxx,xx)
    jen se učím jak se to naučit .... ...
    20.2.2005 08:57 ...... | skóre: 41 | blog: ...
    Rozbalit Rozbalit vše Re: routovani verejne ip adresy
    no i kdyby to šlo udělat v linuxu tak switche nebo jiné zařízení se ti z toho stejně zblázní, protože tam budeš mít různé sítě. Ale pokud někdo ví jak to udělat sám se rád poučím.
    20.2.2005 10:07 tezkatlipoka | skóre: 35
    Rozbalit Rozbalit vše Re: routovani verejne ip adresy
    jestli router vidi na tu cilovou adresu, predpokladam ze ano, co by to pak bylo za router, muze na ni i smerovat veskery provoz patrici jedne verejne IP. iptables. To ale ta cilova stanice ma normalni neverejnou adresu, akorat dostava vse z jedne verejne, potom by jsi mel jenom tuhle neverejnou ip maskovat tou onou verejnou. aby to platilo i obracene. Pouzivam, funguje. Cilova stanice ma ale porad svoji neverejnou ip.
    Vaše řeč budiž ano, ano, ne, ne. Co je nad to, je od ďábla.
    Josef Kufner avatar 20.2.2005 10:24 Josef Kufner | skóre: 67
    Rozbalit Rozbalit vše Re: routovani verejne ip adresy
    Mozna by se to dalo udelat tak, ze by pro tu ip byl spesl zaznam v routovacich tabulkach po cele siti a brana do internetu by se zvenci tvarila, ze ma dve ip, ale imho to bude spousta zmatku a maly uzitek. Presmerovat provoz pomoci iptables (jak napsal tezkatlipoka) na neverejnou ip mi prijde jednodussi.
    Hello world ! Segmentation fault (core dumped)
    20.2.2005 13:18 hab | skóre: 8 | blog: hablog
    Rozbalit Rozbalit vše Re: routovani verejne ip adresy
    urcite by to takto islo urobit a pokial by si sa dohodol s providerom, nech routuje tu adresu nie do subnetu, ale na ten tvoj gw a z neho si to uz posles kam budes chciet. ak sa s providerom nedohodnes, tak potom jedine dnat.
    20.2.2005 15:02 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
    Rozbalit Rozbalit vše Re: routovani verejne ip adresy
    Proč by se z toho měl switch zbláznit? Záleží jaké switche se používají a jak jsou nastavené. Pokud jsou na cestě L2 switche (asi 99,9% případů) tak je to v pohodě, protože těm je to úplně jedno(pracují s MAC adresou). V případě L3 switchů záleží na jejcih konfiguraci a asi bude potřeba dohoda s majitelem - L3 switch se může chovat jako router a pracuje i s IP.

    Pro proroutování jakékoliv IP adresy většinou stačí pár statických záznamů v routovací tabulce a povolení ve firewallu.

    (pokud jsem napsal nějakou kravinu, tak mě opravte :-)
    -- Nezdar není hanbou, hanbou je strach z pokusu.
    20.2.2005 15:20 ...... | skóre: 41 | blog: ...
    Rozbalit Rozbalit vše Re: routovani verejne ip adresy
    jo ale já z dotazu pochopil, že jde o nějakou malou síť a používají nějaká SOHO zařízení. Tyhle switche určitě s MAC nepracují.
    20.2.2005 16:18 AE
    Rozbalit Rozbalit vše Re: routovani verejne ip adresy
    Myslim, ze kazdy switch (pokud je funkcni) pracuje s MAC adresou. :)
    20.2.2005 16:40 ...... | skóre: 41 | blog: ...
    Rozbalit Rozbalit vše Re: routovani verejne ip adresy
    ano pracuje, ale pro ukázku opisuji z jednoho prospektu k SOHO switchi:

    Computers and network devices must be in the same IP subnet in order to see each other. For example, 198.168.0.1 can not see 192.192.1.1 for the Class C subnet.


    Takže asi jen s MAC adresou nepracují, ale asi i s něčím jiným.
    20.2.2005 16:42 Petr
    Rozbalit Rozbalit vše Re: routovani verejne ip adresy
    to je snad jasne. ale co s tim ma spolecneho switch ?
    20.2.2005 16:43 ...... | skóre: 41 | blog: ...
    Rozbalit Rozbalit vše Re: routovani verejne ip adresy
    a nebo je to myšleno ještě jinak, ale i tak je to blbost cpát do jednoho subnetu adresu z jiného subnetu..od toho jsou snad routery aby v tom nebyl guláš.
    22.2.2005 08:40 mrak
    Rozbalit Rozbalit vše Re: routovani verejne ip adresy
    No osobne mam na jednom L2 segmetu site i nekolik IP subnetu a myslim ze je to naprosto normalni a bezny ...
    Medved09 avatar 20.2.2005 16:43 Medved09 | skóre: 26 | Havlíčkův Brod / Brno
    Rozbalit Rozbalit vše Re: routovani verejne ip adresy

    Nechci nabouravat vasi teorii siti, ale jakykoliv switch L2 i L3 a L4 pracuje s MAC adresou.

    Male SOHO switche pracuji v 99% pripadu pouze na layer 2 tzn zajima je POUZE MAC.

    L3 a L4 switche pracuji primarne s MAC a az sekundarne s IP ev TCP portem podle ktere vetsinou taguji packety na L2 a L3 a podle tagu s nimi zachazeji, ev L3 switche routuji packety mezi VLANy.

    Fordem tam, vlakem zpátky :-)
    20.2.2005 16:47 ...... | skóre: 41 | blog: ...
    Rozbalit Rozbalit vše Re: routovani verejne ip adresy
    V tom případě, tak jak to říkáte si můžu udělat na jedné kabeláži dvě sítě. Jednu pro dejme tomu data a net a druhou pro VoIP (každou z jiného rozsahu), aniž bych se musel obávat toho, že v tom bude totální guláš a zmatek a že se z toho ten switch nezblbne.
    20.2.2005 16:48 ...... | skóre: 41 | blog: ...
    Rozbalit Rozbalit vše Re: routovani verejne ip adresy
    jen dodatek neustále mluvím o SOHO switchi.
    20.2.2005 16:53 Petr
    Rozbalit Rozbalit vše Re: routovani verejne ip adresy
    ano, samozrejme
    20.2.2005 16:58 ...... | skóre: 41 | blog: ...
    Rozbalit Rozbalit vše Re: routovani verejne ip adresy
    ano samozrejme co? ;-) je to odpověď na kterou moji odpověď ;-) začínám v tom mít hokej :-)
    20.2.2005 17:24 Petr
    Rozbalit Rozbalit vše Re: routovani verejne ip adresy
    ano samozrejme, muzes mit na jednom drate pocitace s ip adresama z ruznejch subnetu.
    20.2.2005 17:29 ...... | skóre: 41 | blog: ...
    Rozbalit Rozbalit vše Re: routovani verejne ip adresy
    v tom případě díky za vyvedení z omylu.
    Ps: to bude maglajs :-)
    20.2.2005 10:25 jm
    Rozbalit Rozbalit vše Re: routovani verejne ip adresy
    Dal bych tam normalni DNAT/SNAT, mnohem jednodussi a efekt stejny.
    20.2.2005 16:25 AE
    Rozbalit Rozbalit vše Re: routovani verejne ip adresy
    no v podstate mas cca 2 varianty jak to udelat 1) tunel z routeru ktery je pripojeny do inetu na router ktery ma mit verejnou IP (OpenVPN, PPP, GRE, IPIP, a dalsi... osobne pouzivam GRE, takze s tim bych mohl poradit) 2) na R1 ktery je u inetu pouzit DNAT/SNAT (jak psal ... ) , dalsi vec je jestli na R1 budes mit jednu IP pro nej a jednu pro R2, ci jestli budes mit jen jednu verejnou IP a tu budes "posilat" na R2

    R1 - router ktery je u inetu ; R2 - router "za tremi subnety"
    20.2.2005 18:37 georgo23 | skóre: 26 | blog: instalace_vmwaru | Karviná
    Rozbalit Rozbalit vše Re: routovani verejne ip adresy
    hmmm ,moc z toho chytry nejsem zkusim to popsat detailneji ,, mimochodem provider jsem v tomto pripade ja jenom ne z takovyma vedomostma jak bych potreboval takze :
    router 1 /* zastava funkci prerozdelovani rychlosti + firewall*/ ma 2 sitovky ,
    jednu do netu a jednu na 192.168.101.0/24 pichnutou do hubu od kud 
    vedou 2x AP + dalsi router /* ale to neni podstatne*/ 
    router 2 
    /* funkce 2x AP xi-626 jak jinak */ subnet 192.168.101.0/24
    routruje dale na subnet 192.168.100.0/24 == ktery tvori pater na 2 km 
    wifi router se subnetem 192.168.1.0/24 /* kde jsou zase 2x Ap xi-626 */
    
     
    mno a nekde na konci u klienta na subnetu 192.168.1.0/24 potrebuji dostat pro jednoho zakaznika verejnou ip adresu jak na to ??? diky moc
    jen se učím jak se to naučit .... ...
    21.2.2005 00:05 David Jaša | skóre: 44 | blog: Dejvův blog
    Rozbalit Rozbalit vše Re: routovani verejne ip adresy
    Jenom opakuji odpověď toho, co psal přede mnou.;-) Základní možnosti jsou tyto:
    1. tunel za použití jedné z výše zmíněných technologií (GIYF :-)).
    2. NAT - na routeru 1 překládat veřejnou IP na IP serveru. Předpokládám, že NAT provádí pouze router 1.
    21.2.2005 13:59 Alex Kubicek | skóre: 14 | Kdyně
    Rozbalit Rozbalit vše Re: routovani verejne ip adresy
    Ja pouzivam pro tyto ucely DNAT. Ovsem proble nastava, pokud si nekdo ze site chce pingnout tuto verejnou IP (ma na ni napr. webserver a DNS zaznamy nejake domeny na nej ukazuji). Resil toto nekdo?
    21.2.2005 14:11 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
    Rozbalit Rozbalit vše Re: routovani verejne ip adresy
    Na stroji, kterýti dělá DNAT musíš ješte nastavit SNAT. Pokud SNAT nenastavíš, tak paket od uživatele z vnitřní sítě jde k serveru pres stroj s DNATem, ale od serveru k uživateli jde udpověd napřímo = uživatel v tom má pěknej maglajz a není schopný poznat, že mu příchozí paket patří.
    -- Nezdar není hanbou, hanbou je strach z pokusu.
    22.2.2005 01:39 Alex Kubicek | skóre: 14 | Kdyně
    Rozbalit Rozbalit vše Re: routovani verejne ip adresy
    Tak to je samozrejmy, ze pro DNAT pouziju i SNAT, akorat jsem to uz nechtel rozepisovat. Ale to neresi, dostupnost z vnitrni site, tj. ze site, ktera je pred hranicnim routerem provadejicim NAT.
    22.2.2005 09:04 mrak
    Rozbalit Rozbalit vše Re: routovani verejne ip adresy
    ale resi .. pokud sem zdenka spravne pochopil ... maly priklad

    stroj A navaze spojeni se serverem B
    A 10.1.1.1 (privatni)
    Bv 12.34.56.78 (verejna DNATovana z venku na privatni Bp10.1.1.2)

    A -> Bv (router DNATne na 10.1.1.2 a posle na Bp)
    Bp -> A (tady je problem protoze Bp posila primo na A, ale A navazal komunikaci s Bv a ne Bp takze nevi ze je to to same spojeni co se pokusil navazat)

    Resenim je DNAT z Bv na Bp a zaroven hned potom na tom samem routru SNAT na jeho vlastni vnitrni adresu, tim si server B bude myslet ze spojeni prichazi z routru ketry natuje a nebude odpovidat primo stanici A.

    doufam ze to neni moc zmatek. a jeste jedno sory za to formatovani predchoziho prispevku

    22.2.2005 13:17 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
    Rozbalit Rozbalit vše Re: routovani verejne ip adresy
    takhle nějak by mělo vypadat řešení daného problému:

    iptables -t nat -A PREROUTING -d 1.2.3.4 -p tcp --dport 80 -j DNAT --to 192.168.1.1

    iptables -t nat -A POSTROUTING -d 192.168.1.1 -s 192.168.1.0/24 -p tcp --dport 80 -j SNAT --to 192.168.1.250
    -- Nezdar není hanbou, hanbou je strach z pokusu.
    22.2.2005 14:25 georgo23
    Rozbalit Rozbalit vše Re: routovani verejne ip adresy
    pri vsi ucte DNAT a SNAT znam a na toto jsem se neptal sakra!!!! Ja to zkusim teda jeste jednou . Mam server ktery ma verejnou ipadresu presneji ma prirazene 4 verejne adresy, tyto adresy NATuji ,ale co potrebuji je vyse uvedenymi subnety pretahnout ke klientovi VEREJNOU IP ADRESU !! ne DNAT SNAT potrebuji mu priradit VEREJNOU!! tech mam dostatek docela. Jsem rad jak vzdy vsechny poucujete jak maj klast otazky, ale zamysleli jste taky nekdo jak se ma odpovidat??? misto odpovedi tady bezel tak akorat flamewar a zbytek bylo zcela scestne , nechci aby to vyznelo ze se na Vas snazimn ejakym zpusobem utocit , ale uvedomte si taky jak jste nekteri k novackum arogantni a pritom delate temer to same akorat v opacnem svetle. s pozdravem Georgo 00010111
    22.2.2005 14:37 juan
    Rozbalit Rozbalit vše Re: routovani verejne ip adresy
    tak ja ti teda odpovim: "ANO je to mozne" :-)
    22.2.2005 14:38 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
    Rozbalit Rozbalit vše Re: routovani verejne ip adresy
    Klidni hormony, to byla odpověď na A. Kubicka. Na svůj dotaz jsi snad už odpověď dostal, ne?

    Pro proroutování jakékoliv IP adresy většinou stačí pár statických záznamů v routovací tabulce a povolení ve firewallu.

    případně

    tunel z routeru ktery je pripojeny do inetu na router ktery ma mit verejnou IP (OpenVPN, PPP, GRE, IPIP, a dalsi... osobne pouzivam GRE, takze s tim bych mohl poradit)

    nebo lze také použít řešení s NATem
    -- Nezdar není hanbou, hanbou je strach z pokusu.
    23.2.2005 01:56 Alex Kubicek | skóre: 14 | Kdyně
    Rozbalit Rozbalit vše Re: routovani verejne ip adresy
    Zdravim, je se jeste trochu odchylim od tematu. Pokud mam rozsahlejsi sit s nekolika routery, ktere spravuji vice jak 2 rozhrani, musel bych delat DNAT/SNAT pravidlo pro kazde rozhrani, ktere by mohlo smerovat k verejne IP pridelene v ramci privatni adresace. Napr. pokud ma klient, ktery chce pristupovat na verejnou IP v privatnim segmentu vice jak 3 skoky. A jak toto resit napr. v bezdratove siti v ramci jednoho AP? Myslim, ze tady je to nemozne, nebot pakety vubec neprojdou skrz iptables. Toto je take vecny problem QoS v ramci jednoho AP. Reseni, ktere by bylo, je nejspis rodelit /24 subnet na male /30 subnety, aby byly pakety nuceny projit skrz iptables. Ale to jsme zase uz u jineho tematu.
    30.10.2005 22:04 Michal Jordan
    Rozbalit Rozbalit vše Re: routovani verejne ip adresy
    arp proxi?
    31.10.2005 08:12 ändrew
    Rozbalit Rozbalit vše Re: routovani verejne ip adresy
    nevim proc odpovidate na vic jak pul roku stare tema, zvlast, kdyz bylo uz pisateli jasne odpovezeno.... OUT OFF TOPIC....

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.