abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 14:33 | Nová verze

Byla vydána nová verze 1.30 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a animovanými gify v poznámkách k vydání.

Ladislav Hagara | Komentářů: 2
včera 14:22 | Nová verze

Deset dnů po představení beta verze byla vydána stabilní verze Steam Linku pro Raspberry Pi umožňující streamovat hry ve službě Steam z počítače na televizní obrazovku.

Ladislav Hagara | Komentářů: 6
13.12. 20:00 | Nová verze

Byla vydána (YouTube) verze 2018.3 multiplatformního herního enginu Unity (Wikipedie). Přehled novinek i s videoukázkami v příspěvku na blogu a v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
13.12. 19:33 | Nová verze

Byla vydána verze 18.12.0 KDE Aplikací (KDE Applications). Přehled novinek v kompletním seznamu změn a na stránce s dalšími informacemi. Správce souborů Dolphin umí nově například zobrazovat náhledy dokumentů vytvořených v LibreOffice a aplikací ve formátu AppImage. Konsole plně podporuje obrázkové znaky emoji. V Okularu lze k pdf souborům přidávat poznámky.

Ladislav Hagara | Komentářů: 10
13.12. 17:11 | Nová verze

Byla vydána nová stabilní verze 2.2 (2.2.1388.34) webového prohlížeče Vivaldi (Wikipedie). Z novinek vývojáři zdůrazňují například vylepšení správy listů - vybrané listy lze uložit jako relaci, možnost zobrazení klávesových zkratek určených webovou stránkou nebo možnost přehrávání videí v režimu obrazu v obraze. Nejnovější Vivaldi je postaveno na Chromiu 71.0.3578.85.

Ladislav Hagara | Komentářů: 8
13.12. 14:22 | Nová verze

Po 4 měsících vývoje od vydání verze 3.0.0 byla vydána nová verze 3.1.0 otevřeného emulátoru procesorů a virtualizačního nástroje QEMU (Wikipedie). Přispělo 189 vývojářů. Provedeno bylo více než 1 900 commitů. Přehled úprav a nových vlastností v seznamu změn.

Ladislav Hagara | Komentářů: 0
13.12. 01:32 | Nová verze

Letos bylo v komunitě Mageia hodně změn. Po volbě nových vedoucích přišla velká aktualizace a krátce na to udržovací verze 6.1. 7.12., dle plánu, vyšla Mageia s číslem 7 v její první beta verzi. Chyby můžete hlásit v bugzille. Chyby v českých překladech pak na fóru české komunity.

Joelp | Komentářů: 3
13.12. 00:11 | Zajímavý projekt

Kvůli rychlejšímu vývojovému cyklu byla přemístěna Cinelerra-gg. Cinelerra-gg je fork Cinelerry-hv. Některé rozdíly forků popisuje sám hlavní vývojář William Morrow (aka GoodGuy). Není zde popsán i fork Lumiera, zřejmě kvůli zatím nepoužitelnému stavu.

… více »
D81 | Komentářů: 0
12.12. 19:11 | Nová verze

Do aplikace pro instant messaging Telegram (Wikipedie) lze nově nahrát češtinu. Více v příspěvku na blogu Telegramu.

Ladislav Hagara | Komentářů: 7
12.12. 10:55 | Nová verze

Jean-Baptiste Kempf, prezident neziskové organizace VideoLAN stojící za svobodným multiplatformním multimediálním přehrávačem a frameworkem VLC, oznámil v příspěvku na svém blogu vydání první oficiální verze 0.1.0 v říjnu představeného dekodéru svobodného videoformátu AV1 (AOMedia Video 1) s názvem dav1d (Dav1d is an AV1 Decoder). Jedná se o alternativu k referenčnímu dekodéru libaom. Kódový název dav1da verze 0.1.0 je Gazelle.

Ladislav Hagara | Komentářů: 3
Chystáte se přejít na Wayland na „desktopu“?
 (25%)
 (6%)
 (13%)
 (31%)
 (25%)
Celkem 128 hlasů
 Komentářů: 19, poslední včera 18:37
Rozcestník

Dotaz: Sdílení připojení přes CDMA

17.7.2005 00:26 gouceni
Sdílení připojení přes CDMA
Přečteno: 397×
Mám počítač připojený k internetu pomocí CDMA pomocí wvdial přes rozhraní ppp0 a několik klientských počítačů připojených přes switch k tomuto počítači - eth0, ip adresa 192.168.22.2 maska 255.255.255.0. Chtěl bych se zeptat, zdali by mi někdo zkušený, kdo řešil podobný problém, nepomohl s připojením klientských pc na internet. Nebo zdali někdo z vás nezná nějaký link na stránky, kde se podobný problém řeší. Jsem už tak trochu zoufalý.

Odpovědi

17.7.2005 01:09 trekker.dk | skóre: 71
Rozbalit Rozbalit vše Re: Sdílení připojení přes CDMA
Jedny stránky mě napadají. Link, nebo lépe

To by mělo pomoct, když ne, tak zkuste tohle
Quando omni flunkus moritati
17.7.2005 10:12 gouceni
Rozbalit Rozbalit vše Re: Sdílení připojení přes CDMA
Kdybych zde nalezl řešení mého problému tak bych se asi neptal ne? Pokusil jsem se naroutovat to ppp0, ale bezvýsledně...zkoušel jsem maškarádu, taky nic a ani squid mi nefunguje. Jen wvdial mi vypisuje změnu ip adresy kazdé dvě minuty
17.7.2005 11:43 trekker.dk | skóre: 71
Rozbalit Rozbalit vše Re: Sdílení připojení přes CDMA
Se změnou IP by si maškaráda měla poradit. Možná se vám ale budou rozpojovat spojení - párkrát se tu o tom diskutovalo (link), jsou tam asi tři diskuse
Quando omni flunkus moritati
17.7.2005 12:53 gouceni
Rozbalit Rozbalit vše Re: Sdílení připojení přes CDMA
Můj problém se asi týká toho, že při pingu z klienta dochází ke změnám ip adresy ppp0. Každé 2 sekundy. Ale nevím to ošetřit, aby to nevadilo.
17.7.2005 10:38 gouceni
Rozbalit Rozbalit vše Re: Sdílení připojení přes CDMA
Popíšu problém trochu přesněji.

Brána (systém): Fedora Core 4 síť eth0: ip serveru:192.168.22.2 netmask 255.255.255.0 internet přes CDMA pomocí wvdial a pppd: ppp0 IP adresa je dynamicky přidělovaná a DNS taky. 2 klienti: MS Windows 2000

1) nastavil jsem na serveru v /etc/sysctl.conf net.ipv4.ip_forward = 1 a v /proc/sys/net/ipv4/ip_forward je taky 1

2) nastavil jsem IPTABLES na: iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

problém: pokud se pokusím jít z klientů na internet tak prohlížeč vyhodí hlášku, že nelze připojit k serveru a ping z těchto strojů na nějakou ip venku vyhodí "Vypršel časový limit žádosti". Přitom z brány se na internet dostanu bez problémů.

S tímto problémem se už potýkám delší dobu a zkoušel jsem už kdoví co.
17.7.2005 11:06 Tomáš Honzák | skóre: 19 | Praha
Rozbalit Rozbalit vše Re: Sdílení připojení přes CDMA
Poslete jeste
# route -n
Jak mate nakonfigurovane ty Win2k? Maji nastavenou gateway? Pingnete z nich na branu? A pingnete z brany na Win2k?

vypis ipconfig-u z tech oken by taky mohl pomoct
17.7.2005 11:58 gouceni
Rozbalit Rozbalit vše Re: Sdílení připojení přes CDMA
výsledek route -n:
Směrovací tabulka v jádru pro IP
Adresát         Brána           Maska           Přízn Metrik Odkaz  Užt Rozhraní
10.164.4.6      0.0.0.0         255.255.255.255 UH    0      0        0 ppp0
192.168.22.0    0.0.0.0         255.255.255.0   U     0      0        0 eth0
169.254.0.0     0.0.0.0         255.255.0.0     U     0      0        0 eth0
0.0.0.0         10.164.4.6      0.0.0.0         UG    0      0        0 ppp0
Win2K jsou nastaveny se statickou IP 192.168.22.1 a IP 192.168.22.3 maskou 255.255.255.0 brána je nastavena na 192.168.22.2. Brána se z klientů dá pingnout.
výsledek ipconfig:
Konfigurace IP systmu Windows 2000

Ethernet adaptr Pipojen k mstn sti:

	Ppona DNS podle pipojen . . . : 
	Adresa IP . . . . . . . . . . . . : 192.168.22.1

	Maska podst�. . . . . . . . . . : 255.255.255.0

	V�hoz brna . . . . . . . . . . : 192.168.22.2
17.7.2005 12:12 trekker.dk | skóre: 71
Rozbalit Rozbalit vše Re: Sdílení připojení přes CDMA
To vypadá dobře. Neblokuje vám náhodou iptables forward paketů? (iptables -L)
Quando omni flunkus moritati
17.7.2005 12:51 gouceni
Rozbalit Rozbalit vše Re: Sdílení připojení přes CDMA
Tady je výpis iptables -L. Jak jsem řekl výše, /proc/sys/net/ipv4/ip_forward je na 1.
Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         
RH-Firewall-1-INPUT  all  --  anywhere             anywhere            

Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
RH-Firewall-1-INPUT  all  --  anywhere             anywhere            

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         

Chain RH-Firewall-1-INPUT (2 references)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere            
ACCEPT     icmp --  anywhere             anywhere            icmp any 
ACCEPT     ipv6-crypt--  anywhere             anywhere            
ACCEPT     ipv6-auth--  anywhere             anywhere            
ACCEPT     udp  --  anywhere             224.0.0.251         udp dpt:5353 
ACCEPT     udp  --  anywhere             anywhere            udp dpt:ipp 
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED 
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:ssh 
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:smtp 
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:http 
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:ftp 
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:https 
REJECT     all  --  anywhere             anywhere            reject-with icmp-host-prohibited 
17.7.2005 12:58 Tomáš Honzák | skóre: 19 | Praha
Rozbalit Rozbalit vše Re: Sdílení připojení přes CDMA
zkuste jeste
iptables -L -t nat
Btw ten chain RH-Firewall je takhle udelanej sam od sebe, nebo jste mu pomahal? :)
17.7.2005 13:22 gouceni
Rozbalit Rozbalit vše Re: Sdílení připojení přes CDMA
Zdřejmě je to nastaveno samo do sebe už od instalace. Ale myslím že se to dá zrušit přes setup fedory. jinak výpis iptables -L -t nat je zde:
Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination         
MASQUERADE  all  --  anywhere             anywhere            MARK match 0x9 

Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination         
pozn. v setupu jsou nastavena jako důvěryhodná zařízení eth0 a eurotel (zdřejmě ppp0) a na ně je nasměrována maškaráda.
17.7.2005 13:42 trekker.dk | skóre: 71
Rozbalit Rozbalit vše Re: Sdílení připojení přes CDMA
Podle toho MARK match to vypadá, že MASQUERADE se provede pouze pro pakety s příslušným mark. Pokud tento mark nikde nenastavujete (nebo není nastaven od windows), MASQUERADE se neprovede, takže provider potom posílá odpověď někam úplně jinam.

Nevím, jak vypadá setup fedory, ale podíval bych se po nějaké volbě "pouze pro vybrané adresy" nebo něco podobného. K tomu pravděpodobně ta podmínka MARK match má sloužit. Popřípadě zkuste iptables -t nat -F POSTROUTING, pak iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE a pak znovu iptables -t nat -L, jestli tam to "mark match" bude pořád.

A ppp0 bych za důvěryhodné zařízení nepovažoval.
Quando omni flunkus moritati
17.7.2005 13:43 Tomáš Honzák | skóre: 19 | Praha
Rozbalit Rozbalit vše Re: Sdílení připojení přes CDMA
... vypada celkem rozumne. Hm.

Asi bych flushnul cely ten firewall a zkusil postavit rucne jen to, co je treba pro MASQ, pro zacatek vsude policy accept a do NATu pridat 1) logovani a 2) maskaradu. Kdo vi co se vam to tam v tom RH-firewallu deje :)
17.7.2005 13:49 trekker.dk | skóre: 71
Rozbalit Rozbalit vše Re: Sdílení připojení přes CDMA
Řekl bych, že ten RH-firewall je trochu divnej, protože se stejná pravidla uplatňují jak na chain INPUT, tak na FORWARD
Quando omni flunkus moritati
17.7.2005 14:50 gouceni
Rozbalit Rozbalit vše Re: Sdílení připojení přes CDMA
Šel jsem na to od začátku... V setupu jsem vypl firewall, použil iptables --flush a zapsal těchto pár řádků:
iptables -A FORWARD -i ppp0 -o eth0 -j ACCEPT
iptables -A FORWARD -i eth0 -o ppp0 -j ACCEPT
iptables -A POSTROUTING -t nat -o ppp0 -j MASQUERADE
Nakonec jsem nahodil iptables, ale výsledek je stále stejný...pokaždé vyprší požadavek. Nemůže to být třeba nastavením route? Neměl bych přidat routování z ppp0 na eth0?
výpis z iptables:
Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere            

Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         

a výpis z iptables -t nat -L
Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination         
MASQUERADE  all  --  anywhere             anywhere            

Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination         
17.7.2005 14:57 gouceni
Rozbalit Rozbalit vše Re: Sdílení připojení přes CDMA
další zajimavostí je, že když pingnu adresu 10.164.4.6, tak se odpovědi nevypisují, jakoby stuhly. ale pokud zadám jakoukoliv jinou vnější adresu, tak se odpovědi vypisují. Je to celé nějaké divné
17.7.2005 15:28 trekker.dk | skóre: 71
Rozbalit Rozbalit vše Re: Sdílení připojení přes CDMA
To teda divné je.

S těmi pravidly by to mělo fungovat. A vzhledem k default policy ACCEPT by to mělo fungovat i bez těch pravidel pro forward. A pokud platí ta směrovací tabulka ze začátku diskuze, tak směrování je nastavené.

Píšete, že ping na vnější adresu vám funguje. To platí jenom pro router nebo i pro Win klienty?
Quando omni flunkus moritati
17.7.2005 17:14 gouceni
Rozbalit Rozbalit vše Re: Sdílení připojení přes CDMA
Ping z serveru ani z klienta na providera (10.164.4.6) nefunguje. To bych fakt rád věděl přes kterou ip leze ten server na internet.
17.7.2005 17:53 trekker.dk | skóre: 71
Rozbalit Rozbalit vše Re: Sdílení připojení přes CDMA
Já jsem myslel, jestli funguje ping od klientů někam jinam, než na providera (je možné, že provider blokuje ping firewallem). A přes kterou IP leze na internet zjistíte jednoduše: traceroute www.abclinuxu.cz (ve windows tracert www.abclinuxu.cz).

Zkuste to, mělo by to jít z obojího - jak z klientů, tak ze serveru. Pokud ne, tak už mě opravdu nenapadá proč; zkuste zkontrolovat, jestli se vám něco nezměnilo - jestli ip_forward je stále 1 a jestli se vám nezměnila pravidla v iptables (některé distribuce jsou "chytré" a mění člověku nastavení pod rukama)
Quando omni flunkus moritati
17.7.2005 19:42 gouceni
Rozbalit Rozbalit vše Re: Sdílení připojení přes CDMA
ping z routeru jde, ale z klientů ne. Není možné alespoň nahradit to směrování a NAT nějakým proxy serverem?
17.7.2005 20:14 trekker.dk | skóre: 71
Rozbalit Rozbalit vše Re: Sdílení připojení přes CDMA
Tak to už teda nevím. Podle všeho, co jste tady uvedl, by to mělo fungovat.

Co se proxy týče, zkuste rozchodit ten squid.
Quando omni flunkus moritati
25.7.2005 21:57 gouceni
Rozbalit Rozbalit vše Re: Sdílení připojení přes CDMA
Tak ten squid běhá, ale vadí mi ,že klienti mohou užívat jen některé služby internetu. ICQ, nebo Skype nelze zprovoznit, protože neposlouchá na portu 3128. Nevíte zdalipak neexistuje nějaké proxy, které zpřístupní všechny porty, tak abych mohl tyto aplikace užívat?
5.10.2005 21:33 koca | skóre: 8 | blog: Zavorky | Brno
Rozbalit Rozbalit vše Re: Sdílení připojení přes CDMA
>> zkus zadat$ iptables -D RH-Firewall-1-INPUT 15
a myslim, ze se ti to rozjede...
koca
17.7.2005 12:20 Tomáš Honzák | skóre: 19 | Praha
Rozbalit Rozbalit vše Re: Sdílení připojení přes CDMA
Zkuste jeste postupne tracert (doufam ze se to we widlich takhle jmenuje) z widli na

- Vasi ptp adresu toho serveru

- ptp branu (10.164.4.6) v priklade vyse

- neco venku (treba DNS server)

Taky zkuste na chvili pridat do nat tabulky nahoru pravidlo pro logovani paketu, at vidime, jestli tam ty pakety vubec prolezou :)
17.7.2005 13:17 gouceni
Rozbalit Rozbalit vše Re: Sdílení připojení přes CDMA
tady jsou výpisy tracert:

Nejprve tracert na místní bránu
Výpis trasy k 192.168.22.2 s nejvýše 30 směrovaními

  1   <10 ms   <10 ms   <10 ms  192.168.22.2 

Trasování bylo dokončeno.

Teď tracert na ip 10.164.4.6:
Výpis trasy k 10.164.4.6 s nejvýše 30 směrováními

  1   <10 ms   <10 ms   <10 ms  PC2 [192.168.22.2] 

  2     *        *        *     Vypršel časový limit žádosti.

  3     *        *        *     Vypršel časový limit žádosti.

  4     *        *        *     Vypršel časový limit žádosti.

  5     *        *        *     Vypršel časový limit žádosti.

  6     *        *        *     Vypršel časový limit žádosti.

  7     *        *        *     Vypršel časový limit žádosti.

  8     *        *        *     Vypršel časový limit žádosti.

  9     *        *        *     Vypršel časový limit žádosti.

 10     *        *        *     Vypršel časový limit žádosti.

 11     *        *        *     Vypršel časový limit žádosti.

 12     *     

A nakonec tracert na venkovní ip:
Věpis trasy k 81.30.250.242 s nejvýše 30 směrováními

  1   <10 ms   <10 ms   <10 ms  192.168.22.2 

  2     *        *        *     Vypršel časový limit žádosti.

  3     *        *        *     Vypršel časový limit žádosti.

  4     *        *        *     Vypršel časový limit žádosti.

  5     *        *        *     Vypršel časový limit žádosti.

  6     *        *        *     Vypršel časový limit žádosti.

  7     *        *        *     Vypršel časový limit žádosti.

  8     *        *        *     Vypršel časový limit žádosti.

  9     *        *        *     Vyprçel źasově limit § dosti.

 10     *        *        *     Vyprçel źasově limit § dosti.

 11     *        *        *     Vyprçel źasově limit § dosti.

 12     *        *        *     Vyprçel źasově limit § dosti.

 13     *        *        *     Vyprçel źasově limit § dosti.

 14     *        *        *     Vyprçel źasově limit § dosti.

 15     *     ...
Luboš Doležel (Doli) avatar 25.7.2005 22:14 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
Rozbalit Rozbalit vše Re: Sdílení připojení přes CDMA
Vem si Ethereal, pusť ho na tom serveru a sleduj, jak tam chodí pakety. Aspoň bude jasné, na čem se to konkrétně zasekne.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.