kéž by bylo ipv6 mainstream... [mikroblog]

26.4.2013 16:30

... už by se mi nestalo, že se nemůžu přippjit na cizí VPN z toho důvodu, že její správce používá rozsah 192.168.1.0/24, který zároveň používá velká část domácích routerů, včetně toho mého.        

Komentáře

[dizz]

Pouzivej doma 172.16.0.0 - 172.31.255.255 otm ze je to privatni rozsah hoodne lidi nevi

[Luk]

Ovšem ne každý router si to nechá vnutit. A některé z těch, které si to vnutit nechají, se pak chovají podivně.

[David Jaša]

No jo, ale ser se s tím, když to potřebuješ Teď Hned a máš v síti některý služby, který prostě musí mít svou vlastní IP konfiguraci...

Když už se do dotyčné sítě připojují VPNkáři rutinně, fakt by to mohli mít na nějakým míň frekventovaným rozsahu, aby se nepřidělávaly problémy.

[pavlix]

Proto je ideální mít v té síti unikátní rozsah, což jde spolehlivně buď pomocí IPv6 globálních adres, IPv6 unique local adres a IPv4 globálních adres.

Pokud si firma z nějakého důvodu nemůže dovolit globální IPv4, tak se ještě dá používat 192.168.random.0/24, jenže random je z příliš malého rozsahy a výsledný rozsah je rovněž příliš malý. Tohle skutečně IPv6 globální adresy řeší a stejnětak IPv6 ULA.

[David Jaša]

Proč já? Ta dotyčná cílová síť je firemní, kam se lidi připojují po VPN poměrně běžně, tudíž na kolize musí narážet poměrně často...

[vencour]

Cože? RFC 1812 ... čumim ... ... cituje se "skoro všude" ...

[Stevko]

Rozsahy si asi vie každy nájsť, ale niekedy je človek v sieti, kde ich nemôže meniť (verejná wifi napríklad),chce sa pripojiť do vpn nejakej a tam môže vzniknúť problém. Riešenie iné ako ipv6 úplne nevidím. U seba som použil niečo z 10.x.x.x, kde prostredné dva bajty som získal použitím náhodného generátora.

[Marble]

iptables match 'owner' + target 'mark' a ip rule ... Ne že by to bylo úplně elegantní, ale nějaká cesta tu je.

[Max]

Kdo tě nutí routovat celý segment? Routuj si jen IP, na kterou potřebuješ přistupovat, pak ti může být jedno, jestli mají shodný segment.
Zdar Max

[Käyttäjä 11133]

A nebo naopak, přidat specifickou routu jen pro internetovou GW a zbytek routovat přes VPNku. Tak třeba většinou funguje AnyConnect od Cisca.

[Ovocníček]

Vždycky když vidím to slovo "routa", tak si vzpomenu na ten večerníček (podle knížky Geralda Durrella Mluvící balík): "Pojí-li lasice routy..."

No, hlavně že jste připravení na bazilišky :D

[Heron]

Jo a potom se moc příjemně dostává na ostatní servery ve vlastní síti

[luky]

Presne na todle pouzivam jinyho uzivatele, kterej ma nastaveny IP + defaultni routovani pres VPN. DNS si natuju. Jednoduchy a funkcni reseni.

[Marble]

IMO je lepší značkovat pakety podle grupy a spouštět programy které chci (nebo naopak nechci) routovat přes tunel pomocí 'sg'.

[luky]

Vic uzivatelu ma vic konfiguraku pro ssh a netlucou se polozky known_hosts

[Dreit]

Možná jsem mimo mísu, ale:

Mám doma rozsah 192.168.1.0/24, volné adresy jsou 192.168.1.111 a 192.168.1.112. Včera jsem nahodil n2n tunel (vytvoří rozhraní edge0) mezi mou sítí a sítí v NTK Praha, sobě jsem dal 192.168.1.112, přítelkyni 192.168.1.111. Ping stylem ping 192.168.1.111 se nejevil zrovna dobře, ale příkaz ping -I edge0 192.168.1.111 už fungoval bez problémů. Bohužel málokterá aplikace má parametr pro výběr network interface, takže kromě pingování toho o moc víc nešlo

Ale vím že jde vnutit aby všechny požadavky na konkrétní IP adresu (tedy třeba tu 192.168.1.111) šly defaultně na rozhraní edge0 a zbytek probíhal přes eth0, jen si teď nevzpomínám jak a Google mi háže klacky pod nohy. Radí mi vytvořit bridge, ale vím že to šlo i bez něj. Našel jsem řešení s příkazem ip a LD_PRELOAD, ale určitě to šlo i jinak, myslím že přes sysctl.

[Max]

Jednoduše, jak už jsem zmínil výše, "ip route ..."
Zdar Max

[Dreit]

Tak jsem musel chvíli googlit, ale povedlo se:

sudo ip route add 192.168.1.111 dev edge0

Díky moc za nakopnutí