abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
eParkomat, startup z ČR, postoupil mezi finalisty evropského akcelerátoru ChallengeUp!
Robot na pivo mu otevřel dveře k opravdovému byznysu
Internet věcí: Propojený svět? Už se to blíží...
dnes 12:00 | Zajímavý projekt

Projekt Termbox umožňuje vyzkoušet si linuxové distribuce Ubuntu, Debian, Fedora, CentOS a Arch Linux ve webovém prohlížeči. Řešení je postaveno na projektu HyperContainer. Podrobnosti v často kladených dotazech (FAQ). Zdrojové kódy jsou k dispozici na GitHubu [reddit].

Ladislav Hagara | Komentářů: 5
dnes 11:00 | Bezpečnostní upozornění

Byly zveřejněny informace o bezpečnostní chybě CVE-2016-8655 v Linuxu zneužitelné k lokální eskalaci práv. Chyba se dostala do linuxového jádra v srpnu 2011. V upstreamu byla opravena minulý týden [Hacker News].

Ladislav Hagara | Komentářů: 0
včera 22:00 | Komunita

Přibližně před měsícem bylo oznámeno, že linuxová distribuce SUSE Linux Enterprise Server (SLES) běží nově také Raspberry Pi 3 (dokumentace). Obraz verze 12 SP2 pro Raspberry Pi 3 je ke stažení zdarma. Pro registrované jsou po dobu jednoho roku zdarma také aktualizace. Dnes bylo oznámeno, že pro Raspberry Pi 3 je k dispozici také nové openSUSE Leap 42.2 (zprávička). K dispozici je hned několik obrazů.

Ladislav Hagara | Komentářů: 5
včera 06:00 | Zajímavý software

OMG! Ubuntu! představuje emulátor terminálu Hyper (GitHub) postavený na webových technologiích (HTML, CSS a JavaScript). V diskusi k článku je zmíněn podobný emulátor terminálu Black Screen. Hyper i Black Screen používají framework Electron, stejně jako editor Atom nebo vývojové prostředí Visual Studio Code.

Ladislav Hagara | Komentářů: 33
včera 06:00 | Zajímavý článek

I letos vychází řada ajťáckých adventních kalendářů. QEMU Advent Calendar 2016 přináší každý den nový obraz disku pro QEMU. Programátoři se mohou potrápit při řešení úloh z kalendáře Advent of Code 2016. Kalendáře Perl Advent Calendar 2016 a Perl 6 Advent Calendar přinášejí každý den zajímavé informace o programovacím jazyce Perl. Stranou nezůstává ani programovací jazyk Go.

Ladislav Hagara | Komentářů: 9
3.12. 16:24 | Nová verze

Byla vydána Mageia 5.1. Jedná se o první opravné vydání verze 5, jež vyšla v červnu loňského roku (zprávička). Uživatelům verze 5 nepřináší opravné vydání nic nového, samozřejmě pokud pravidelně aktualizují. Vydání obsahuje všechny aktualizace za posledního téměř půldruhého roku. Mageia 5.1 obsahuje LibreOffice 4.4.7, Linux 4.4.32, KDE4 4.14.5 nebo GNOME 3.14.3.

Ladislav Hagara | Komentářů: 17
3.12. 13:42 | Pozvánky

V Praze probíhá konference Internet a Technologie 16.2, volné pokračování jarní konference sdružení CZ.NIC. Konferenci lze sledovat online na YouTube. K dispozici je také archiv předchozích konferencí.

Ladislav Hagara | Komentářů: 0
2.12. 22:44 | Komunita

Joinup informuje, že Mnichov používá open source groupware Kolab. V srpnu byl dokončen dvouletý přechod na toto řešení. V provozu je asi 60 000 poštovních schránek. Nejenom Kolabu se věnoval Georg Greve ve své přednášce Open Source: the future for the European institutions (SlideShare) na konferenci DIGITEC 2016, jež proběhla v úterý 29. listopadu v Bruselu. Videozáznam přednášek z hlavního sálu je ke zhlédnutí na Livestreamu.

Ladislav Hagara | Komentářů: 25
2.12. 15:30 | Zajímavý projekt

Společnost Jolla oznámila v příspěvku Case study: Sailfish Watch na svém blogu, že naportovala Sailfish OS na chytré hodinky. Využila a inspirovala se otevřeným operačním systémem pro chytré hodinky AsteroidOS. Použita je knihovna libhybris. Ukázka ovládání hodinek na YouTube.

Ladislav Hagara | Komentářů: 18
2.12. 14:15 | Nová verze

Byla vydána verze 7.1.0 skriptovacího jazyka PHP používaného zejména k vývoji dynamických webových stránek. Jedná se o první stabilní verzi nejnovější větvě 7.1. Přehled novinek v dokumentaci. Podrobnosti v ChangeLogu. K dispozici je také příručka pro přechod z PHP 7.0.x na PHP 7.1.x.

Ladislav Hagara | Komentářů: 6
Kolik máte dat ve svém domovském adresáři na svém primárním osobním počítači?
 (32%)
 (24%)
 (29%)
 (7%)
 (5%)
 (3%)
Celkem 775 hlasů
 Komentářů: 50, poslední 29.11. 15:50
Rozcestník
Reklama

Dotaz: vlan a routování

22.3.2005 10:36 Choose
vlan a routování
Přečteno: 826×
potřebuju pomoc. jak mám naroutovat z eth0:1 na eth1 . nebo jak mam zmenit jmeno virtualní síť. karty na jiné. z eth0 na eth1 routování je takhle

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 3389 -j DNAT --to 192.168.1.10

ale když zadám eth0:1 tak to nefunguje... díky.

Potřebuju to pro vzdálenou plochu do win XP

j.batko@tsmch.cz

Odpovědi

22.3.2005 11:41 petr_p
Rozbalit Rozbalit vše Re: vlan a routování
Pokud nutne nepotrebujes dalsi sitove rozhrani, prirad dalsi IP adresu jiz existujicimu eth0 pomoci prikazu ip addr add ADRESA dev eth0.

(Nekde jsem cetl, ze ifconfig je uz od 2.4 jadra deprecated a ma byt nahrazen iproute2 balikem mimo jine z duvodu tezkopadne prace s aliasovanymi rozhranimi. Na vlasni oci jsem videl, ze napr. nebylo mozne zrusit ci prejmenovat virtualni rozhrani pomoci ifconfigu.)
22.3.2005 20:16 Michal Kubeček
Rozbalit Rozbalit vše Re: vlan a routování
Mé oblíbené téma, čas pro trochu osvěty… :-)

Nekde jsem cetl, ze ifconfig je uz od 2.4 jadra deprecated

To není úplně přesné, ve skutečnosti je (stejně jako třeba route) obsolete už od jádra 2.2… :-)

mimo jine z duvodu tezkopadne prace s aliasovanymi rozhranimi

Především už dávno žádné virtuální rozhraní eth0:0 neexistuje. Je jen fyzické rozhraní eth0 a tomu je přiřazeno nula a více adres síťové vrstvy (IPv4 nebo IPv6). Příkaz ifconfig tedy pracuje s neexistujícím objektem, což vede k problémům zejména ve chvíli, kdy tomu fiktivnímu eth0:0 zkusíte změnit příznaky (třeba ho zkusíte shodit) a ifconfig je bez odmlouvání změní - ale rozhraní eth0.

Na vlasni oci jsem videl, ze napr. nebylo mozne zrusit ci prejmenovat virtualni rozhrani pomoci ifconfigu

Pokud mu nenastavíte label, tak ho ifconfig ani nevidí

SYSMAN avatar 22.3.2005 12:09 SYSMAN | skóre: 24 | blog: SYSMAN | Veselí nad Moravou
Rozbalit Rozbalit vše Re: vlan a routování
No ja bych rekl ze chces spis namapovat porty!!!
22.3.2005 12:27 Kamorek | skóre: 33 | blog: předvolební mazec | VB
Rozbalit Rozbalit vše Re: vlan a routování
Ja pouzivavam aliasy na eth zcela bezne.

Situace: 1 sitovka: eth1: 192.168.1.1 : script icfcg-eth0

eth1:1 192.168.2.1: script ifcfg-eth0:1

Dle me jmas chybu v tom, jak pises, ze mas eth0 a eth1:1. to je zle. Pokud mas eth0, tak aliase je eth0:1. Ale nevim, proc to potrebujes takhle. To jako se chces prihlasit z podsite 192.168.1.x na plochu WINXP z podsite 192.168.2.x? Bude to chtit jeste nejake upravy.
Taky si udělám nějakou studii.
22.3.2005 12:28 Kamorek | skóre: 33 | blog: předvolební mazec | VB
Rozbalit Rozbalit vše Re: vlan a routování
sakra, mam tam chybu samozrejme nazvy tech scriptu jsou ifcgfg-eth1 a ifcfg-eth1:1
Taky si udělám nějakou studii.
22.3.2005 12:31 jm
Rozbalit Rozbalit vše Re: vlan a routování
Tudy cesta opravdu nevede - iptables funguji na urovni fyzickych, nikoliv virtualnich rozhrani. Zapomen na to.
22.3.2005 12:36 Kamorek | skóre: 33 | blog: předvolební mazec | VB
Rozbalit Rozbalit vše Re: vlan a routování
jm ma pravdu. Kdyz "ucpu" port pro eth0, ucpe se i pro vsechny jeho aliasy. Asi jsem nšepochopil, co zamysli zadavatel problemu. Moje reseni lze pouzit pouze v LAN. Proste mala firma, 2 podsiste, 1 druhou nevidi, zadne specificke okolnosti.Na proxy dam alias a je to. I kdyz ta 1 blba sitovka stoji 300 kc....
Taky si udělám nějakou studii.
22.3.2005 20:32 Michal Kubeček
Rozbalit Rozbalit vše Re: vlan a routování
Podstatné už tu padlo (žádné virtuální rozhraní v tomto případě neexistuje, takže nemá smysl testovat, jestli na něj přišel paket), ale ještě bych doplnil dvě poznámky:

1. Ani při původní implementaci IP aliasingu v jádrech řady 2.0, kde se skutečně vytvářela virtuální síťová rozhraní, neměla smysl otázka, jestli paket přišel na eth0 nebo eth0:1. Paket přijde na nějakou fyzickou kartu (v obou případech stejnou), má nějakou cílovou MAC adresu (v obou případech stejnou) a nějakou cílovou IP adresu. Jediné, co se může lišit, je ta cílová IP adresa, ale to nastane pouze v případě, že jsem cílem toho paketu. Pak mi ale nic nebrání rozlišit to podle té cílové adresy (-i eth0 -d $TA_ADRESA). Pokud nejsem adresátem, ale pouze prostředníkem (hopem), pak neexistuje způsob, jak poznat, kterou z těch dvou IP adres předchozí hop použil, protože taková informace nikde v paketu obsažena není.

2. Než začnete konfigurovat paketový filtr, je žádoucí seznámit se aspoň se základy fungování TCP/IP a jeho implementace v Linuxu. Z formulace vašeho dotazu a hrubých terminologických chyb mám pocit, že tady trochu plavete. Například si pletete routování s překladem cílové adresy (port forwardingem) a historická virtuální síťová rozhraní (již neexistující) s vlan (implementace virtuálních lokálních sítí podle 802.1q).

25.3.2005 08:57 Josef Batko
Rozbalit Rozbalit vše Re: vlan a routování
ano máte pravdu. Ale abych to dále zpecifikoval.v naší firmě máme Linux. Router. jsou tam dvě síť karty eth0 má veřejnou ip adresu XXX. a routuje se na vnitřní adresy rozhraní eth1(192.168.xxx.xxx). Problém je vtom , že je potřeba aby se někteří lidé ve firmě mohly přípojit i zdomova ke svému firemnímu počítači.1. možnost použití mezinárodních adres na jejich firm. PC s WinXP. je sice možná , ale s veřejnou ip adresou nemůžou používat okolní síť prostředky. Kopírka , fileserver atd.proto použiju-li na eth0 další ip adresu. proto eth0:1 tak by teoreticky mělo jít přeroutovat veřejnou ip adr.z eth0:1 (YYY) port zzz na ip 192.168.xxx.xxx. pak by jim zůstala jejich vnitřní ip adresa.takže by můžou dále pracovat v síti 192.168.xxx.xxx. a z domova by se připojovaly na adresu YYY eth0:1 port zzz.
25.3.2005 10:18 Petr
Rozbalit Rozbalit vše Re: vlan a routování
na eth0 nasazis vsechny ty verejny adresy, ktery chces pouzivat. a pak:

iptables -A PREROUTING -t nat -i eth0 -d $ver_addr[$i] -j DNAT --to-destination $never_addr[$i]
iptables -A POSTROUTING -t nat -o eth0 -s $never_addr[$i] -j SNAT --to-source $ver_addr[$i]
25.3.2005 11:11 Michal Kubeček
Rozbalit Rozbalit vše Re: vlan a routování
Ještě jednou: žádné rozhraní eth0:1 neexistuje, všechny adresy jsou přiřazeny přímo rozhraní eth0. A ještě jednou: váš dotaz se vůbec netýká routování, je to jen a pouze otázka překladu cílové adresy, přečtěte si např. Netfilter NAT HOWTO.
1.12.2007 08:53 georgo23 | skóre: 26 | blog: instalace_vmwaru | Karviná
Rozbalit Rozbalit vše Re: vlan a routování
A co tak VPN ?
jen se učím jak se to naučit .... ...
1.12.2007 11:32 ivan | skóre: 17 | blog: ivan
Rozbalit Rozbalit vše Re: vlan a routování
Obavam se, ze michate jablka a hrusky dohromady. eth0:1, neni vlan, ale alias. Tzn. z pohledu routingu je to porad ten samy interface. Obecne se tohle moc nedoporucuje pouzivat. Pokud chcete vice routovatelnych rozhrani na jedne sitove karte, tak potrebujete podporu 802.1q. Pouziti VLAN ale predpoklada, ze mate kartu pripojeni do tzv. trunk portu - musite mit nakofigurovan switch, aby to fungovalo.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.