abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 05:44 | Bezpečnostní upozornění

    Balíček s příkazem sudo byl vydán ve verzi 1.9.17p1. Řešeny jsou zranitelnosti CVE-2025-32462 (lokální eskalace práv prostřednictvím volby host) a CVE-2025-32463 (lokální eskalace práv prostřednictvím volby chroot).

    Ladislav Hagara | Komentářů: 0
    dnes 05:22 | IT novinky

    Do služeb Seznam.cz se lze nově přihlásit pomocí služby MojeID [𝕏].

    Ladislav Hagara | Komentářů: 0
    dnes 03:33 | Bezpečnostní upozornění

    Bezpečnostní výzkumníci zveřejnili informace o osmi zranitelnostech, které postihují více než 700 modelů tiskáren, skenerů a štítkovačů značky Brother. Bezpečnostní upozornění vydali také další výrobci jako Fujifilm, Ricoh, Konica Minolta a Toshiba. Nejzávažnější zranitelnost CVE-2024-51978 umožňuje útočníkovi vzdáleně a bez přihlášení získat administrátorská oprávnění prostřednictvím výchozího hesla, které lze odvodit ze

    … více »
    Ladislav Hagara | Komentářů: 0
    včera 16:00 | Komunita

    Společnost Oracle vlastní ochrannou známku JAVASCRIPT. Komunita kolem programovacího jazyka JavaScript zastoupena společností Deno Land vede právní bitvu za její osvobození, viz petice a otevřený dopis na javascript.tm. Do 7. srpna se k nim má vyjádřit Oracle (USPTO TTAB).

    Ladislav Hagara | Komentářů: 3
    včera 13:11 | IT novinky

    Byl představen samostatný rádiový modul Raspberry Pi Radio Module 2 s Wi-Fi a Bluetooth.

    Ladislav Hagara | Komentářů: 6
    včera 12:44 | Upozornění

    Certifikační autorita Let’s Encrypt ukončila k 4. červnu zasílání e-mailových oznámení o vypršení platnosti certifikátů. Pokud e-maily potřebujete, Let’s Encrypt doporučuje některou z monitorovacích služeb.

    Ladislav Hagara | Komentářů: 0
    včera 01:44 | Pozvánky

    Přemýšlíte, jak začít prázdniny? Už v úterý 1. července se bude konat Virtuální Bastlírna, tedy online setkání bastlířů, techniků, vědců i akademiků, kde se ve volné diskuzi probírají novinky ze světa techniky, ale i jiných zajímavých témat.

    Za poslední měsíc jsme byli svědky plamenů několika raket. Zatímco malá raketa od Hondy se úspěšně vznesla a opět přistála, raketa od SpaceX se rozhodla letět všemi směry najednou. Díkybohu méně … více »
    Uprdkávač | Komentářů: 0
    29.6. 23:44 | Komunita

    Linus Torvalds zmínil, že souborový systém Bcachefs zřejmě odstraní z mainline Linuxu v začleňovacím okně pro vydání 6.17. Kent Overstreet mu totiž posílá kód s novou funkcionalitou i pro začlenění do kandidátů na vydání, kdy očekává pouze opravy chyb. Kent Overstreet byl již dříve z vývoje vyloučen kvůli konfliktní komunikaci.

    Fluttershy, yay! | Komentářů: 11
    27.6. 11:55 | IT novinky

    Ministerstvo průmyslu a obchodu propaguje Microsoft. Ten ve spolupráci s Ministerstvem průmyslu a obchodu spouští AI National Skilling Plan v ČR. "Iniciativa Microsoftu přináší konkrétní a praktickou podporu právě tam, kde ji nejvíc potřebujeme – do škol, firem i veřejné správy.", říká ministr průmyslu a obchodu Lukáš Vlček.

    Ladislav Hagara | Komentářů: 33
    27.6. 10:55 | Zajímavý projekt

    Jste český ISP? Vyplněním krátkého dotazníku můžete pomoci nasměrovat vývoj nové generace routerů Turris Omnia [𝕏].

    Ladislav Hagara | Komentářů: 4
    Jaký je váš oblíbený skriptovací jazyk?
     (59%)
     (28%)
     (7%)
     (2%)
     (0%)
     (1%)
     (3%)
    Celkem 335 hlasů
     Komentářů: 16, poslední 8.6. 21:05
    Rozcestník

    IPv6 pro všechny

    16.7.2008 17:55 | Přečteno: 1935× | IPv6 | poslední úprava: 16.7.2008 19:54

    Už delší dobu používám IPv6 na svém desktopu, problém je v tom, že pouze tam ..

    Jak již titulek napovídá, chtěl bych aby v naší síti bylo IPv6 dostupné všem. Jenže tady nastává otázka, jak toho docílit ? Můj domácí router je postaven na wrt54gs, na kterém běží distribuce dd-wrt, který mimochodem IPv6 podporuje. Kámen úrazu je v tom, že IPv6 konektivitu nemám nativní, takže jedu přez tunel, který mi poskytuje tunnelbroker.net. Jsem s ním spokojen, protože jsou odezvy velmi slušné a narozdíl od sixxs.net je registrace rychlá a nenáročná.

    Na wiki výše zmíněné distribuce je dokonce návod, jak tyhle dvě věci spojit dohromady, fakt je ten, že jejich návod je poněkud zastaralý, to až takový problém není, protože stačí změnit masky, jenže ono to nefunguje .. :(

    Zkoušel jsem i přímo sled příkazů, který nabízí tunnelbroker a který funguje na každé jiné distribuci. Bohužel na dd-wrt se jaksi nechce vytvořit rozhrání sit1, přičemž sit0 funguje.

    Je tedy někdo schopný poradit, jak tento problém vyřešit nebo má s tím nějaké zkušenosti ?

           

    Hodnocení: 100 %

            špatnédobré        

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    Luboš Doležel (Doli) avatar 16.7.2008 18:01 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
    Rozbalit Rozbalit vše Re: IPv6 pro všechny
    Je ten tunel nutný? Mám 6to4 a jede to pěkně.
    16.7.2008 18:04 ZeXx86 | skóre: 19 | blog: ZeXx86 blog | Orlová
    Rozbalit Rozbalit vše Re: IPv6 pro všechny
    A funguje to i bez veřejné IPv4 s tím, že vaše IPv6 bude viditelná z internetu ?
    ZeX/OS - http://zexos.org
    Luboš Doležel (Doli) avatar 16.7.2008 18:07 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
    Rozbalit Rozbalit vše Re: IPv6 pro všechny
    Ne, ale předpokládal jsem, že ten router má veřejnou IP.
    16.7.2008 18:21 Käyttäjä 11133 | skóre: 58 | blog: Ajattelee menneisyyttä
    Rozbalit Rozbalit vše Re: IPv6 pro všechny
    No já to na svém openWRT "routeru" rozjel během několika minut. Takže IPv6 konektivita mi jde přes urberi.m4r3k.org (dokonce tam mám 2 tunely SixXS (6in4) a 6to4) a nativní IPv4ková konektivita mi teče normálně přes ISP (ip-82-209-54-73.customer.poda.cz).
    16.7.2008 18:27 Käyttäjä 11133 | skóre: 58 | blog: Ajattelee menneisyyttä
    Rozbalit Rozbalit vše Re: IPv6 pro všechny
    Vidím, že je na tom normální linux.. takže...

    Předpokládám, že máš nějaká 2 rozhraní z nichž jedno je ta LAN na které chceš mít tu IPv6 konektivitu... předpokládejme, že se jmenuje třeba br-lan. V jádře povol forwarding echo 1 > /proc/sys/net/ipv6/conf/all/forwarding na br-lan nastav nějakou IP z toho subnetu, který chceš používat (u mě je to AAAA urberi.m4r3k.org [třeba 2001:15c0:668e::1/48]) a pak na těch klientech normálně nastav IP z toho subnetu (u mě {mantisha,regnis}.m4r3k.org [2001:15c0:668e::{2,3}/48]). A přidej default routu pro IPv6 k tomu stroji.. u mě se o to postará tenhle init skript, vycucni si z toho pro tebe relevantní příkazy:
    #!/bin/bash
    
    ### BEGIN INIT INFO
    # Provides:       ipv6
    # Required-Start: $local_fs network
    # Should-Start:
    # Required-Stop:
    # Should-Stop:
    # Default-Start:  2 3 5
    # Default-Stop:
    # Short-Description: Configure the IPv6 network
    # Description:    Configure the IPv6 network interfaces and set up routing
    ### END INIT INFO
    
    . /etc/rc.status
    rc_reset
    
    if [ "`scpm active`" == "home-ethernet" ]; then
            case "$1" in
                    start)
                            echo -n "Starting IPv6 for network home-ethernet"
                            ip a a 2001:15c0:668e::2/48 dev eth0 2> /dev/null || rc_failed 1
                            ip a a 2002:52d1:364a::2/64 dev eth0 2> /dev/null || rc_failed 1
                            ip -6 r a default via 2001:15c0:668e::1 dev eth0 2> /dev/null || rc_failed 1
                            rc_status -v
                    ;;
                    stop)
                            echo -n "Stoping IPv6 for network home-ethernet"
                            ip a d 2001:15c0:668e::2/48 dev eth0 2> /dev/null || rc_failed 1
                            ip a d 2002:52d1:364a::2/64 dev eth0 2> /dev/null || rc_failed 1
                            ip -6 r d default via 2001:15c0:668e::1 dev eth0 2> /dev/null || rc_failed 1
                            rc_status -v
                    ;;
                    restart)
                            $0 stop "$@"
                            $0 start "$@"
                    ;;
            esac
    elif [ "`scpm active`" == "home-wifi" ]; then
      case "$1" in
        start)
                            echo -n "Starting IPv6 for network home-wifi"
                            ip a a 2001:15c0:668e::2/48 dev ath0 2> /dev/null || rc_failed 1
                            ip a a 2002:52d1:364a::2/64 dev ath0 2> /dev/null || rc_failed 1
                            ip -6 r a default via 2001:15c0:668e::1 dev ath0 2> /dev/null || rc_failed 1
                            rc_status -v
        ;;
        stop)
                            echo -n "Stoping IPv6 for network home-wifi"
                            ip a d 2001:15c0:668e::2/48 dev ath0 2> /dev/null || rc_failed 1
                            ip a d 2002:52d1:364a::2/64 dev ath0 2> /dev/null || rc_failed 1
                            ip -6 r d default via 2001:15c0:668e::1 dev ath0 2> /dev/null || rc_failed 1
                            rc_status -v
        ;;
        restart)
          $0 stop "$@"
          $0 start "$@"
        ;;
      esac
    else
    rc_status -v
    fi
    
    rc_exit
    
    
    xxx avatar 16.7.2008 18:39 xxx | skóre: 42 | blog: Na Kafíčko
    Rozbalit Rozbalit vše Re: IPv6 pro všechny

    Ja se u SixXS regisrtroval asi pred dvoma mesicema a bylo to docela rychle. Sice na webu vsude tvrdi, ze jednotlive ukony mohou trvat az nekolik dni, ale me vse zaridili do 30 minut.

    Je pravda, ze cely ten proces je zdlouhavy v tom, ze clovek se nejdrive musi naklikat do RIPE, pak zazadat o clenstvi v SixXS, pak o tunel a pak teprve zazadat o subnet. A ze uvseho je treba strucne popsat nejake duvody. Ja napsal vzdycky tak dve, tri vety a vzdycky to stacilo. Takze predpokladam, ze je to spis takovy bot filter.

    Please rise for the Futurama theme song.
    16.7.2008 18:39 kralyk z abclinuxu | skóre: 29 | blog:
    Rozbalit Rozbalit vše Re: IPv6 pro všechny
    tunnelbroker.net
    Jéééj diky neco takovyho jsem potreboval, registracni procedura na Sixxs je skutecne hrozna...
    btw. ten odkaz ti ne uplne funguje...
    16.7.2008 19:55 ZeXx86 | skóre: 19 | blog: ZeXx86 blog | Orlová
    Rozbalit Rozbalit vše Re: IPv6 pro všechny
    funguje, jen jste ho opsal spatne :) tj. s htpp misto http
    ZeX/OS - http://zexos.org
    Michal Fecko avatar 16.7.2008 21:51 Michal Fecko | skóre: 31 | blog: Poznámkový blog
    Rozbalit Rozbalit vše Re: IPv6 pro všechny
    htpp = HyperText Per Protocol :-D
    17.7.2008 17:10 kralyk z abclinuxu | skóre: 29 | blog:
    Rozbalit Rozbalit vše Re: IPv6 pro všechny
    htpp = Hail This Perfect Protocol ;-)
    18.7.2008 01:38 Andrej | skóre: 51 | blog: Republic of Mordor
    Rozbalit Rozbalit vše Re: IPv6 pro všechny

    Já jsem si jednou chtěl zřídit přístup u SixXS. Kladli ale tak nesmyslné podmínky, že jsem se na to vybodl. Kdyby řekli tak jo, můžeš mít svůj E-mailový server, ale bude to stát sto dolarů ročně, souhlasil bych. Ale oni ne. Napřed měli desítky námitek kolem RIP handle, když jsem to dal do pořádku, zase začali žvanit něco o tom, že musím mít pro svou doménu buď aspoň dva E-mailové servery, nebo relay. S chutí jsem je poslal někam.

    Luboš Doležel (Doli) avatar 18.7.2008 01:51 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
    Rozbalit Rozbalit vše Re: IPv6 pro všechny
    6to4. I ten tunel je bez veřejné IP problémový, mapování portů se na routerech uzavírá typicky po řádově 30 sekundách bez aktivity, takže by se na tunelované stroje pak nikdo nedostal.
    18.7.2008 10:22 xm | skóre: 36 | blog: Osvobozený blog | Praha
    Rozbalit Rozbalit vše Re: IPv6 pro všechny
    I ten tunel je bez veřejné IP problémový, mapování portů se na routerech uzavírá typicky po řádově 30 sekundách bez aktivity, takže by se na tunelované stroje pak nikdo nedostal.
    Nikoliv. Od toho je tu protokol AYIYA, s ním je IPv6 tunel naprosto bezproblémový prakticky za libovolným NAT či firewallem.
    Svoboda je tím nejdůležitějším, co máme. Nenechte se o ní připravit, podporujte Pirátskou stranu!
    18.7.2008 10:27 kralyk z abclinuxu | skóre: 29 | blog:
    Rozbalit Rozbalit vše Re: IPv6 pro všechny
    A to i presto, ze k onomu firewall/NAT zarizeni nemam pristup ani fyzicky ani elektronicky a tudiz ho nemuzu vubec nastavit?
    Sorry pokud je to blba otazka...
    18.7.2008 10:58 xm | skóre: 36 | blog: Osvobozený blog | Praha
    Rozbalit Rozbalit vše Re: IPv6 pro všechny
    Ano. Jedná se o tunelování IPv6 přes klasické UDP.
    Svoboda je tím nejdůležitějším, co máme. Nenechte se o ní připravit, podporujte Pirátskou stranu!
    Luboš Doležel (Doli) avatar 18.7.2008 11:43 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
    Rozbalit Rozbalit vše Re: IPv6 pro všechny
    Takže každých několik sekund posílá nějaký paket, aby udržel mapování?
    18.7.2008 12:24 xm | skóre: 36 | blog: Osvobozený blog | Praha
    Rozbalit Rozbalit vše Re: IPv6 pro všechny
    Je to možné, nějaké keep-alive packety asi posílat bude. Nikdy jsem se nezabýval více do hloubi tím jak to funguje, stačí mi že to funguje (a to spolehlivě) :-) Nějaká režije navíc tam logicky je (také na to upozorňují), ale to je z mého pohledu celkem zanedbatelné.
    Svoboda je tím nejdůležitějším, co máme. Nenechte se o ní připravit, podporujte Pirátskou stranu!
    18.7.2008 12:28 kralyk z abclinuxu | skóre: 29 | blog:
    Rozbalit Rozbalit vše Re: IPv6 pro všechny
    No pokud to funguje na UDP hole punchingu, coz nevim (ale mohlo by ne?), tak by to mohlo s tou reziji bejt celkem bezbolestny, az na naky ty keep-alive pakety, pokud jsou vubec potreba, ale to nebude velka darda pro provoz...
    18.7.2008 14:54 xm | skóre: 36 | blog: Osvobozený blog | Praha
    Rozbalit Rozbalit vše Re: IPv6 pro všechny
    UDP hole punching to IMHO nevyužívá, protože ho to nepotřebuje. Prostě se ten klient (aiccu) spojí přes UDP se serverem SixXS tunnelbrokera a to spojení pak už jen udržuje. Dalo by se říct, že to je tedy vlastně taková VPN (podobná třeba OpenVPN).

    Režije tam je už jen proto, že ty IPv6 packety musí být zabaleny do klasického UDP packetu. Ale ta režije je malá a za tu funčknost prakticky kdekoliv to rozhodně stojí ;-)
    Svoboda je tím nejdůležitějším, co máme. Nenechte se o ní připravit, podporujte Pirátskou stranu!
    18.7.2008 15:43 kralyk z abclinuxu | skóre: 29 | blog:
    Rozbalit Rozbalit vše Re: IPv6 pro všechny
    Okej to zni fajn... zkusim hned co budu doma (za 4 tydny :-D)
    19.7.2008 22:24 David Jaša | skóre: 44 | blog: Dejvův blog
    Rozbalit Rozbalit vše Re: IPv6 pro všechny
    režie...
    18.7.2008 18:28 Andrej | skóre: 51 | blog: Republic of Mordor
    Rozbalit Rozbalit vše Re: IPv6 pro všechny

    Já veřejnou IP mám. Klidně bych si i zaplatil nějaký rozumný poplatek za to, abych měl funkční přístup k IPv6 a aby mi nikdo nevnucoval nějaké nesmysly ohledně dvou mailserverů. Ale zatím takovou službu nide nevidím.

    18.7.2008 18:35 Käyttäjä 11133 | skóre: 58 | blog: Ajattelee menneisyyttä
    Rozbalit Rozbalit vše Re: IPv6 pro všechny
    6to4?
    xxx avatar 19.7.2008 22:36 xxx | skóre: 42 | blog: Na Kafíčko
    Rozbalit Rozbalit vše Re: IPv6 pro všechny
    Kdy jsi to registroval, tohle po me nechteli. Jsem jim jen v zadosti napsal, ze chci sledovat ct24 pres ipv6 a to stacilo.
    Please rise for the Futurama theme song.
    29.7.2008 17:12 Andrej | skóre: 51 | blog: Republic of Mordor
    Rozbalit Rozbalit vše Re: IPv6 pro všechny

    Už mám 6to4. Přemigroval jsem celou domácí LAN na IPv6. Jen kvůli IP telefonu a jednomu počítači s nějakým divným OS od Microsoftu tam musí být ještě i IPv4. V prvním případě prostě musí, ve druhém případě jen kvůli DNS...

    SixXS jsem se pokoušel registrovat začátkem ledna 2008. Možná už od té doby svou politiku změnili. Ale tenkrát to byl těžký opruz. Dvakrát měli námitky ohledně nastavení mého mail serveru. Dal jsem to do pořádku. Pak se jim nelíbily české znaky v nějakém registračním formuláři. Kdyby byl rok 1990, nic bych nenamítal. Ale jestli má někdo v roce 2008 problém s českou diakritikou, nechť jde do prdele. Dobře, i tohle jsem ještě překousl. Nahradil jsem českou diakritiku nejbližšími latinskými symboly, jako se to dělalo v dobách IBM PC-XT...

    Když jsem tohle všechno podstoupil, registrace pořád neproběhla. Uplynul týden, dva... Zase nic. Tak jsem jim napsal, že jsem dal všechno do pořádku a ať mi sdělí nějaké jasné stanovisko. Odpověděli, že pořád ještě nemám v pořádku E-mail. (!!!) Někde v těch jejich ustanoveních jsem se pak dočetl, že musí být buď dva servery nebo relay. Doporučili mi, abych místo svého vlastního mail serveru uvedl E-mailový účet, který mi dává zadarmo můj ISP. Jistě, takový účet existuje, ale nikdy jsem ho nepoužil a nikdy ho používat nebudu. Tak proč mě k tomu hernajs někdo nutí???

    Sečteno a podtrženo, po třech týdnech čekání a dohadování jsem to vzdal. Minulý týden jsem uvedl do provozu 6to4. Napřed jsem ještě navíc musel mít ve své LAN ISATAP, kvůli IPv4 routeru. Pak jsem ale sehnal WiFi kartu s chipsetem Atheros, starý router jsem odpojil a ISATAP už nepotřebuju. Můj server je připojený k 6to4 a slouží jako router pro celou síť. A nikdo mi neříká, kde mám mít jaký E-mail. Ještě jsem doplnil i DNS záznamy tak, aby se do mojí sítě dalo zvenku dostat přes IPv6. Tím pádem mi SixXS může políbit...

    Kdy jsi to registroval, tohle po me nechteli. Jsem jim jen v zadosti napsal, ze chci sledovat ct24 pres ipv6 a to stacilo.

    Založit nové vláknoNahoru

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.