abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 15:44 | Zajímavý software

    Asterinas (GitHub) je v Rustu napsané jádro operačního systému poskytující s jádrem Linux kompatibilní ABI. Vydána byla verze 0.18.0. První distribucí postavenou nad jádrem Asterinas je Asterinas NixOS. Nejedná se o oficiální projekt NixOS a nemá nic společného s NixOS Foundation.

    Ladislav Hagara | Komentářů: 1
    včera 13:22 | Zajímavý článek

    Podrobně byla rozebrána kritická zranitelnost v nf_tables (CVE-2026-23111). Další lokální eskalace práv na Linuxu. V upstreamu byla zranitelnost již v únoru opravena. Ve zdrojovém kódu stačilo odstranit 1 vykřičník.

    Ladislav Hagara | Komentářů: 1
    včera 12:11 | Nová verze

    Evropská komise (EK) nařídila americké společnosti Meta, že musí znovu umožnit bezplatný přístup konkurenčním obecně zaměřeným asistentům umělé inteligence (AI) k WhatsAppu a tento přístup musí zachovat až do ukončení antimonopolního šetření. Opatření je dočasné a má zabránit vážnému a nevratnému poškození konkurence na rychle rostoucím trhu s obecnými AI asistenty. Meta uvedla, že se proti rozhodnutí odvolá.

    Ladislav Hagara | Komentářů: 7
    včera 11:44 | IT novinky

    Společnost Anthropic představila AI modely Claude Fable 5 a Claude Mythos 5. Claude Fable 5 je první model třídy Mythos určený pro běžné použití.

    Ladislav Hagara | Komentářů: 0
    včera 04:44 | Nová verze

    Byla vydána nová stabilní verze 3.24.0, tj. první z nové řady 3.24, minimalistické linuxové distribuce zaměřené na bezpečnost Alpine Linux (Wikipedie) postavené na standardní knihovně jazyka C musl libc a BusyBoxu. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 1
    včera 03:33 | Komunita

    Na čem pracují vývojáři v Rustu napsaného mikrokernelového unixového operačního systému Redox OS (Wikipedie)? Byl publikován přehled vývoje za květen. Vypíchnout lze nový scheduler EEVDF nebo port desktopového prostředí Xfce na Redox OS.

    Ladislav Hagara | Komentářů: 0
    9.6. 22:22 | Komunita

    Upozornění pro uživatele Asahi Linuxu: Neaktualizujte macOS na verzi 27 Golden Gate! Apple změnil detekci spouštěcích oddílů. Po aktualizaci oddíl s Asahi Linuxem nevidí. Snad je to jenom chyba.

    Ladislav Hagara | Komentářů: 5
    9.6. 15:11 | Komunita

    Na webu konference Den IPv6, která se konala 4. června v Národní technické knihovně v pražských Dejvicích, jsou nyní k dispozici všechny prezentace (v PDF) a jejich videozáznamy. Organizátory konference byly i letos sdružení CESNET, CZ.NIC a NIX.CZ.

    VSladek | Komentářů: 0
    9.6. 13:11 | Nová verze

    Byla vydána nová verze 9.1.0 správce sbírky fotografií digiKam (Wikipedie). Přehled novinek i s náhledy v oficiálním oznámení (NEWS). Vypíchnout lze vylepšené vyhledávání nebo podporu Pixel Motion Photos. Nejnovější digiKam je ke stažení také jako balíček ve formátu AppImage. Stačí jej stáhnout, nastavit právo ke spuštění a spustit.

    Ladislav Hagara | Komentářů: 1
    9.6. 11:44 | Pozvánky

    Přihlaste svou přednášku na další ročník konference LinuxDays, který proběhne 3. a 4. října na FIT ČVUT v pražských Dejvicích. Příjem témat poběží do konce prázdnin, pak proběhne veřejné hlasování a následně sestavení programu.

    Petr Krčmář | Komentářů: 3
    Které desktopové prostředí na Linuxu používáte?
     (11%)
     (8%)
     (2%)
     (15%)
     (31%)
     (3%)
     (6%)
     (3%)
     (15%)
     (27%)
    Celkem 1871 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník


    Dotaz: IPv6 - neighbour discovery

    25.8.2011 22:59 ja_kral_ll | skóre: 17
    IPv6 - neighbour discovery
    Přečteno: 248×
    Ahoj,

    stáhl jsem si knihu o IPv6 a jen tak s ním laškuji. Snažím se mít na svém notebooku veřejnou IP adresu kterou si chci protunelovat ze serveru skrz VPN zhruba následovně

    (NTB,Globální adresa1) --------- VPN --------- (SERVER,Globální adresa2)========== INTERNETY

    Mezi globální adresou 1 a 2 se mi daří pingat pouze v případě když nespoléhám na neighbour discovery, ale zadám na obě strany tunelu záznam ručně
    ip -6 neigh add 2a01:ble:ble:ble:ble:ble:ble:ble lladdr ma:cma:ma:cma:cm:ac dev tap0
    Stejně tak se na Globální adresu 1 z venku nedopingnu

    Otázky jsou tedy následující :

    - Je správné takto přiřadit notebooku globální adresu ? Nemá jí dostat server a ten bude potom data nějak přeposílat na adresu linkovou ?

    - Neighbour discovery nefunguje protože používám globální adresy ?

    Mám tom všem pořádný guláš, takže možná motám věci co spolu nesouvisí :-)

    Děkuji za nápady

    Odpovědi

    26.8.2011 09:56 Sten
    Rozbalit Rozbalit vše Re: IPv6 - neighbour discovery
    Pokud se připojujete přes VPNku, pak globální IPv6 adresy bude mít notebook dvě: jednu pro místní připojení (pro rozhraní připojení k internetu, pokud je k dispozici) a jednu přidělenou z VPN serveru (pro rozhraní VPN, přes RA nebo DHCPv6). Pro tu druhou by potom mělo fungovat ND.
    26.8.2011 13:52 ja_kral_ll | skóre: 17
    Rozbalit Rozbalit vše Re: IPv6 - neighbour discovery
    Na notebooku, mám pouze jednu Globální adresu, připojení do Netu mám zatím řešeno normálně přes IPv4 jinudy

    Podle toho co píšou tady http://www.ruwenzori.net/ipv6/Jims_LAN_IPv6_global_connectivity_howto.html v sekci 5.2 Link-local vs. global unicast to chápu tak, že ND má fungovat pouze na Linkových adresách, což by dávalo celkem smysl
    26.8.2011 14:19 jbohac | skóre: 19 | Praha 5
    Rozbalit Rozbalit vše Re: IPv6 - neighbour discovery
    Podle toho co píšou tady http://www.ruwenzori.net/ipv6/Jims_LAN_IPv6_global_connectivity_howto.html v sekci 5.2 Link-local vs. global unicast to chápu tak, že ND má fungovat pouze na Linkových adresách, což by dávalo celkem smysl
    Nic takového tam napsaného nevidím, a také to není pravda. ND funguje i s globálními adresami.

    ND nemůže bez nějaké magie fungovat mezi adresou na notebooku a adresou někde dál na druhé straně VPN. Ta adresa na druhé straně VPN musí být přímo rozhraních na obou koncích toho VPN tunelu.
    26.8.2011 14:37 ja_kral_ll | skóre: 17
    Rozbalit Rozbalit vše Re: IPv6 - neighbour discovery
    Díky za příspěvek.

    Jaké adresy (globální/linkové) bys nastavil pro toto schema ?
    NTB(tap0)<----VPN---->SERVER(tap0|eth0)=====INTERNET
    Marně jsem doufal že když na serveru povolím forwardování tak se domluví server s notebookem přes ND...
    26.8.2011 15:47 Sten
    Rozbalit Rozbalit vše Re: IPv6 - neighbour discovery
    NTB: tap0 s IPv6 adresou získanou automaticky ze serveru

    Server: tap0 s IPv6 adresou končící ::1 a zapnutým RA (případně i DHCPv6, pokud na notebooku není Linux), eth0 s IPv6 pro vnější připojení
    26.8.2011 16:01 ja_kral_ll | skóre: 17
    Rozbalit Rozbalit vše Re: IPv6 - neighbour discovery
    Takže NTB dostane ve finále od radvd běžícím na serveru veřejnou IP kterou mám od providera a radvd bude tuto IP následně propagovat providerovi jako dostupnou ?
    26.8.2011 16:51 Sten
    Rozbalit Rozbalit vše Re: IPv6 - neighbour discovery
    Notebook od radvd veřejnou IP adresu nedostane, dostane pouze prefix a adresu si nějak vytvoří sám, buď pomocí MAC adresy nebo úplně náhodně (Privacy Extensions). Tu adresu potom nahlásí pomocí ND do místní sítě, tedy i server o ní bude vědět. (Pro úplnost: Při použití stavového DHCPv6 adresu přidělí server a rovnou tak o ní bude vědět.)

    Provider o té adrese nic vědět nepotřebuje, automaticky směřuje všechny pakety pro vám přidělenou síť na váš server a až ten server se stará o doručování.
    26.8.2011 14:32 Sten
    Rozbalit Rozbalit vše Re: IPv6 - neighbour discovery
    V té sekci se nic o ND nepíše a to záměrně, typ adresy ND nijak nerozlišuje.

    Mě to vaše řešení přijde celé podivné. Na jakém rozhraní máte nastavenou tu globální adresu na notebooku a na jakém rozhraní na tom VPN serveru? Jak vůbec nastavujete tu globální adresu na tom notebooku? Pokud byste používal DHCPv6 nebo RA, což jsou z dobrého důvodu doporučené postupy, tak to bude fungovat automaticky, protože bez ND se ta adresa vůbec nenastaví.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.