abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 21:33 | Zajímavý projekt

    ESP32-C3 adblock přemění lacinou vývojovou desku ESP32‑C3 na samostatný DNS blokovač nejenom reklamních domén, minimalistickou alternativu k populárnímu Pi-hole. ESP32-C3 adblock místo objemných názvů domén ukládá jejich 40-bitové FNV-1a hashe do flash paměti, které pak binárně prohledává, kontrola jedné domény trvá přibližně 10 milisekund. Blocklist pojme až 537 tisíc domén a lze jej spravovat přes webové rozhraní. Projekt zatím

    … více »
    ❗Červivý Hřib krade❗ | Komentářů: 0
    včera 21:00 | Zajímavý software

    ArtCraft je sada open source aplikací pro práci s obrázky a videi "inspirovaných" aplikacemi od Adobe. Napsaných v Rustu. Pro MacOS, Windows i Linux. Běží také ve webovém prohlížeči. Aktuálně se jedná o 7 aplikací: PhotoCraft (Photoshop), VectorCraft (Illustrator), FilmCraft (Premiere Pro), LightCraft (Lightroom), PdfCraft (Acrobat), EffectCraft (After Effects) a DesignCraft (InDesign). Zdrojové kódy jsou k dispozici na GitHubu.

    Ladislav Hagara | Komentářů: 7
    včera 16:33 | Zajímavý software

    Strands Decider 2B je malý open-source model s 2 miliardami parametrů, určený k rychlé klasifikaci vstupů a rozhodování mezi možnostmi, generující odpovědi ve stylu modelu Jev. Strands dosáhl přibližně 72% shody s Jevem na veřejné testovací sadě JevBench (tento benchmark pochopitleně nepředstavuje přímé srovnání s modelem Jev). Zdrojové kódy jsou k dispozici na GitHubu pod licencí Apache-2.0, váhy modelu na Hugging Face.

    ❗Červivý Hřib krade❗ | Komentářů: 2
    včera 16:22 | Upozornění

    Ve věku 90 let zemřela americká softwarová inženýrka Margaret Hamiltonová, která vedla tým, jenž vyvíjel letový software pro program Apollo amerického Národního úřadu pro letectví a vesmír (NASA).

    Ladislav Hagara | Komentářů: 4
    včera 13:33 | Humor

    Japonský Google rozšířil svou kolekci DYI fyzických klávesnic Gboard o klávesnici ve tvaru běžícího pásu. Proč se mají přesouvat ruce po klávesnici, když se mohou přesouvat klávesy k ruce? Pro zájemce je návod na sestavení včetně STL souborů pro 3D tisk a firmware k dispozici na GitHubu.

    Ladislav Hagara | Komentářů: 2
    7.10. 23:22 | Bezpečnostní upozornění

    Nejnovější X.Org X server 21.1.25 a Xwayland 24.1.14 řeší 12 bezpečnostních chyb.

    Ladislav Hagara | Komentářů: 0
    7.10. 16:33 | Nová verze

    Google Chrome 155 byl prohlášen za stabilní. Přináší podporu JPEG XL (.jxl). Opraveno bylo 247 bezpečnostních chyb.

    Ladislav Hagara | Komentářů: 1
    7.10. 16:00 | Komunita

    Konference OpenAlt 2026 hledá přednášející. Přihlásit přednášky lze do neděle 11. října. Konference proběhne o víkendu 7. a 8. listopadu na půdě Fakulty informačních technologií VUT v Brně. Témata konference jsou: Otevřený a svobodný software, IoT a Hnutí tvůrců, Vzdělávání, Bezpečnost a soukromí, Otevřená společnost, komunity a data, OpenMobility a další.

    Ladislav Hagara | Komentářů: 0
    7.10. 13:22 | Nová verze

    Byla vydána nová verze 10.6 sady aplikací pro SSH komunikaci OpenSSH. Přináší řadu důležitých bezpečnostních oprav, vylepšení funkcí a oprav chyb. Povoluje hybridní postkvantový podpisový algoritmus ssh-mldsa44-ed25519.

    Ladislav Hagara | Komentářů: 0
    7.10. 04:00 | Zajímavý software

    Americká společnost Reflection AI světu představila Beam, open-weight model s 501 miliardami parametrů (z toho 23 miliard aktivních), určený především pro programování a práci autonomních agentů. Podle autorů jejich model nabízí výkon srovnatelný s většími modely při výrazně nižších nárocích na výpočetní výkon. Beam nyní ještě prochází závěrečným testováním, na stránkách Reflection AI se však lze zaregistrovat a získat předběžný přístup. Váhy modelu, dokumentace a nástroje pro vývojáře mají být zveřejněny v průběhu tohoto měsíce.

    ❗Červivý Hřib krade❗ | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (9%)
     (7%)
     (4%)
     (21%)
     (29%)
     (8%)
     (5%)
     (2%)
     (14%)
     (20%)
    Celkem 2817 hlasů
     Komentářů: 31, poslední 13.8. 00:27
    Rozcestník

    Administrace komentářů

    Jste na stránce určené pro řešení chyb a problémů týkajících se diskusí a komentářů. Můžete zde našim administrátorům reportovat špatně zařazenou či duplicitní diskusi, vulgární či osočující příspěvek a podobně. Děkujeme vám za vaši pomoc, více očí více vidí, společně můžeme udržet vysokou kvalitu AbcLinuxu.cz.

    Příspěvek
    24.9.2016 15:30 Max | skóre: 73 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: VPN L2TP na raspi
    L2TP over IPSEC funguje přes IPSEC. Forwarde čehokoli jiného než portů UDP500 a 4500 je zbytečné, protože nejdříve se naváže IPSEC tunel a přes něj se pak tuneluje veškerý L2TP provoz, tj. i provoz na zmíněném portu 1701 apod. (L2TP je nešifrované, proto se tuneluje přes IPSEC, proto ani logicky nemůžeš dělat forwarde 1701, to by ti ten IPSEC byl pak k ničemu)
    Osobně jsem L2TP za NATem řešil nedávno. Kolegové dostali úkol rozjet L2TP pomocí pfSense. Když to měli 14 dní na stole a nehli s tím, tak jsem se na to podíval. Kromě toho, že to měli špatně nastaveno a já dělal také jednu chybu, viz :
    pfSense 2.3.2 : L2TP - no matching CHILD_SA config found
    Jsem přišel i na to, že kernel z FreeBSD (na něm je pfSense založeno) zahazuje packety, u nichž nesedí checksumm. To dělá problémy právě u L2TP v případě, že je za natem. Řešilo se patchováním FreeBSD kernelu : Howto set up a L2TP/IPsec VPN Dial-In Server (Part I to III)
    Dále, aby Windows také akceptovaly chybný checkum, tak je třeba jim hodit do registrů tento klíč (myslím, že Vista a výše):
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent
    AssumeUDPEncapsulationContextOnSendRule dword:2
    
    pfSense používá nejnovější strongswan 5.5.0 a pro L2TP používá mpd5 (linux má xl2tpd).
    Každopádně, co tím chci říci, pokud chceš provozovat jen IPSEC, tak ok, NAT není problém na obou stranách. Pokud chceš provozovat L2TP over IPSEC, tak měj na serveru nastavenou veřejnou IP, v opačném případě budeš řešit problémy s NATem.
    Jinak u toho pfSense jsem se dostal k tomu, že IPSEC fáze 2 proběhla, navázala se přes tunel komunikace na portu 1701 a pak šlo spojení dolu, fáze s L2TP se nedokončila a logy mlčely.
    Linux se asi v tomto případě bude chovat přívětivěji, což je evidentní i z toho, že ten odkazovaný návod je také s rpi za NATem, ale už jen to, že týpek radí forwardovat port 1701 značí to, že tomu asi do hloubky moc nerozumí.
    Další věc, na kterou si dávat bacha. Strongswan umí více L2TP klientl za stejným NATem až od určité verze, tak bacha na to, jakou verzi implementace používáš + na to, jestli budeš mít více klientů za stejným NATem.
    Pokud máš ovšem problém s tím, že při pokusu o připojení win stanice z internetu nemáš na rpi v logu ani hlášku, tak to bude asi problém opravdu špatného nastavení forwarde.
    Zdar Max
    PS: neměl jsem moc time na zkoušení, osobně by mně zajímalo, jak se bude chovat L2TP over IPSEC server za NATem u linuxu, jinak u nás se řeší L2TP pro cca 300 uživatelů, takže provoz serveru za NATem jsem zavrhl (člověk nikdy neví, jaká implementace je na straně klienta a po uživatelích nemůžeš chtít, aby si něco importovali do registrů apod.)
    Měl jsem sen ... :(

    V tomto formuláři můžete formulovat svou stížnost ohledně příspěvku. Nejprve vyberte typ akce, kterou navrhujete provést s diskusí či příspěvkem. Potom do textového pole napište důvody, proč by měli admini provést vaši žádost, problém nemusí být patrný na první pohled. Odkaz na příspěvek bude přidán automaticky.

    Vaše jméno
    Váš email
    Typ požadavku
    Slovní popis
    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.