abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 06:00 | Komunita

Bylo spuštěno hlasování o přednáškách a workshopech pro letošní InstallFest, jenž proběhne o víkendu 4. a 5. března v Praze. Současně byla oznámena změna místa. InstallFest se letos vrací zpět na Karlovo náměstí do budovy E.

Ladislav Hagara | Komentářů: 0
dnes 02:48 | Komunita

Greg Kroah-Hartman potvrdil, že Linux 4.9 je jádrem s prodlouženou upstream podporou (LTS, Long Term Support). Podpora je plánována do ledna 2019. Aktuální jádra s prodlouženou podporou jsou tedy 3.2, 3.4, 3.10, 3.12, 3.16, 3.18, 4.1, 4.4 a 4.9.

Ladislav Hagara | Komentářů: 0
dnes 00:11 | Zajímavý článek

Výrobce síťových prvků, společnost Netgear, spustila nový program, který slibuje vývojářům, expertům, ale i běžným uživatelům vyplacení finanční odměny za nalezení bezpečnostních chyby v jejich produktech. Za nalezení zranitelnosti v hardware, API nebo mobilní aplikaci nabízí odměnu od 150 do 15 tisíc dolarů (dle závažnosti).

Michal Makovec | Komentářů: 0
dnes 00:08 | Pozvánky

V sobotu 18. 2. se v Praze v prostorách VŠE uskuteční od 9:30 již 4. ročník největší české konference o open source redakčním systému WordPress (WP) - WordCamp Praha 2017.

… více »
smíťa | Komentářů: 0
včera 23:58 | Komunita

Kryptoměnová komunita zahájila nový rok spuštěním projektu Blockchain.cz, jehož cílem je kolektivně nalézt ideální překlad pro čím dál frekventovanější slovo „blockchain“. Přispět návrhem může kdokoli. Sběr bude trvat až do konce září 2017. Následně bude probíhat dvoutýdenní veřejné hlasování, které bude zakončeno výběrem toho nejlepšího návrhu.

xHire | Komentářů: 3
včera 15:55 | Bezpečnostní upozornění

Společnost Oracle vydala čtvrtletní bezpečnostní aktualizaci svých softwarových produktů (CPU, Critical Patch Update). Opraveno je celkově 270 bezpečnostních chyb. V Oracle Java SE je například opraveno 17 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 16 z nich. V Oracle MySQL je opraveno 27 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 5 z nich.

Ladislav Hagara | Komentářů: 0
včera 02:48 | Nová verze

Po půl roce od vydání verze 9.0 (zprávička) byla vydána verze 10.0 zvukového serveru PulseAudio. Přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 26
včera 00:33 | Komunita Ladislav Hagara | Komentářů: 8
18.1. 17:30 | Zajímavý článek

Mozilla.cz informuje, že webový prohlížeč Firefox bude od verze 53 obsahovat integrovaný prohlížeč dat ve formátu JSON. Firefox kromě strukturovaného prohlížení nabídne také možnost filtrace a uložení na disk. Dle plánu by měl Firefox 53 vyjít 18. 4. 2017.

Ladislav Hagara | Komentářů: 1
18.1. 11:00 | Komunita

Členové a příznivci spolku OpenAlt se pravidelně schází v Praze a Brně. Fotky z pražských srazů za uplynulý rok si můžete prohlédnout na stránkách spolku. Příští sraz se koná už zítra 19. ledna – tentokrát je tématem ergonomie ovládání počítače – tzn. klávesnice, myši a další zařízení. Také budete mít příležitost si prohlédnout pražský hackerspace Brmlab.

xkucf03 | Komentářů: 1
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (10%)
 (2%)
 (74%)
 (3%)
 (11%)
Celkem 332 hlasů
 Komentářů: 24, poslední 17.1. 10:14
    Rozcestník
    Reklama

    Dotaz: pfsense - ping,tcpdump,vlan,lagg

    18.2.2015 11:33 NoXO
    pfsense - ping,tcpdump,vlan,lagg
    Přečteno: 593×
    Dobrý den,

    nahodil jsem si pfsense 2.1 jako gw, rozchodil lagg, vlany, apod., ale nedaří se mi zjisti jedna věc.

    rozhraní:
    lagg0_vlan1001: flags=8943<...........> metric 0 mtu 1500
    	options=<.............>
    	ether 90:2b:34:10:XX:XX
    	inet6 fe80::96de:80ff:feae:a7ba%lagg0_vlan1001 prefixlen 64 scopeid 0xb 
    	inet 10.0.0.1 netmask 0xffffffc0 broadcast 10.0.0.63
    	nd6 options=1<...........>
    	media: Ethernet autoselect
    	status: active
    	vlan: 1001 vlanpcp: 0 parent interface: lagg0
    
    ping z lokálu 10.2.1.0/24 na 10.0.0.1 (bránu) projde, ale když dám tcpdump -n -i lagg0_vlan1001 nevidím žádný trafic, když dám: ping z lokálu 10.2.1.0/24 na 10.0.0.10 (jiný stroj) projde + ho vidím v tcpdumpu

    FW, to neblokuje. Nevím, které rozhraní mi na ping 10.0.0.1 odpovídá a nevím co s tím, protože jsem si chtěl redirektovat jeden příchozí port 3493 z 10.0.0.1 na localhosta.

    Zkoušel jsem dumpovat rozhraní lagg0, igb0, igb1, lo0, wanko, a v žádném nevidím požadované spojení.

    Odpovědi

    18.2.2015 11:37 NoXO
    Rozbalit Rozbalit vše Re: pfsense - ping,tcpdump,vlan,lagg
    zajímavé je, že

    tcpdump -n -i lagg0_vlan2 host 10.2.1.1 tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on lagg0_vlan2, link-type EN10MB (Ethernet), capture size 96 bytes 11:34:53.473378 IP 10.2.1.75 > 10.2.1.1: ICMP echo request, id 12154, seq 63, length 64 11:34:53.473413 IP 10.2.1.1 > 10.2.1.75: ICMP echo reply, id 12154, seq 63, length 6

    tcpdump -n -i lagg0_vlan1001 host 10.0.0.1 tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on lagg0_vlan1001, link-type EN10MB (Ethernet), capture size 96 bytes 11:36:56.756427 IP 10.0.0.10 > 10.0.0.1: ICMP echo request, id 1, seq 44, length 40 11:36:56.756493 IP 10.0.0.1 > 10.0.0.10: ICMP echo reply, id 1, seq 44, length 40

    tedy ping ze stejného subnetu na svou bránu vidím...
    18.2.2015 11:38 NoXO
    Rozbalit Rozbalit vše Re: pfsense - ping,tcpdump,vlan,lagg
    zajímavé je, že
    
    tcpdump -n -i lagg0_vlan2 host 10.2.1.1 tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on lagg0_vlan2, link-type EN10MB (Ethernet), capture size 96 bytes 11:34:53.473378 IP 10.2.1.75 > 10.2.1.1: ICMP echo request, id 12154, seq 63, length 64 11:34:53.473413 IP 10.2.1.1 > 10.2.1.75: ICMP echo reply, id 12154, seq 63, length 6
    
    tcpdump -n -i lagg0_vlan1001 host 10.0.0.1 tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on lagg0_vlan1001, link-type EN10MB (Ethernet), capture size 96 bytes 11:36:56.756427 IP 10.0.0.10 > 10.0.0.1: ICMP echo request, id 1, seq 44, length 40 11:36:56.756493 IP 10.0.0.1 > 10.0.0.10: ICMP echo reply, id 1, seq 44, length 40
    
    tedy ping ze stejného subnetu na svou bránu vidím... 
    
    18.2.2015 11:45 NoXO
    Rozbalit Rozbalit vše Re: pfsense - ping,tcpdump,vlan,lagg
    nemůže být zádrhel v tom, že ty rozhraní mají stejné MAC adresy?
    lagg0_vlan2: flags=8843<.............> metric 0 mtu 1500
    	options=303<........>
    	ether 90:2b:34:10:23:d7
    	inet6 fe80::96de:80ff:feae:a7ba%lagg0_vlan2 prefixlen 64 scopeid 0x20 
    	inet 10.2.1.1 netmask 0xffffff00 broadcast 10.2.1.255
    	inet 172.20.68.1 netmask 0xffffff00 broadcast 172.20.68.255
    	inet 172.16.108.1 netmask 0xffffff00 broadcast 172.16.108.255
    	inet 172.16.109.1 netmask 0xffffff00 broadcast 172.16.109.255
    	nd6 options=1<......>
    	media: Ethernet autoselect
    	status: active
    	vlan: 2 vlanpcp: 0 parent interface: lagg0
    [2.1.5-RELEASE][root@sx]/root: ifconfig lagg0_vlan1001
    lagg0_vlan1001: flags=8843<...............> metric 0 mtu 1500
    	options=303<..............>
    	ether 90:2b:34:10:23:d7
    	inet6 fe80::96de:80ff:feae:a7ba%lagg0_vlan1001 prefixlen 64 scopeid 0xb 
    	inet 10.0.0.1 netmask 0xffffffc0 broadcast 10.0.0.63
    	nd6 options=1<..........>
    	media: Ethernet autoselect
    	status: active
    	vlan: 1001 vlanpcp: 0 parent interface: lagg0
    
    
    18.2.2015 19:26 noxo
    Rozbalit Rozbalit vše Re: pfsense - ping,tcpdump,vlan,lagg
    vnímám to jako záležitost ARP protokolu:
    ? (172.31.0.1) at 90:2b:34:10:23:d7 on lagg0_vlan97 permanent [vlan]
    ? (10.2.1.1) at 90:2b:34:10:23:d7 on lagg0_vlan2 permanent [vlan]
    ? (172.16.109.1) at 90:2b:34:10:23:d7 on lagg0_vlan2 permanent [vlan]
    ? (172.16.108.1) at 90:2b:34:10:23:d7 on lagg0_vlan2 permanent [vlan]
    ? (172.20.68.1) at 90:2b:34:10:23:d7 on lagg0_vlan2 permanent [vlan]
    ? (10.1.1.1) at 90:2b:34:10:23:d7 on lagg0_vlan1 permanent [vlan]
    ? (10.0.0.129) at 90:2b:34:10:23:d7 on lagg0_vlan1007 permanent [vlan]
    ? (10.0.0.65) at 90:2b:34:10:23:d7 on lagg0_vlan1002 permanent [vlan]
    ? (172.16.0.1) at 90:2b:34:10:23:d7 on lagg0_vlan1000 permanent [vlan]
    

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.