abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 17:22 | Komunita

    Singularity (YouTube) je nejnovější otevřený film od Blender Studia. Jedná se o jejich první 4K HDR film.

    Ladislav Hagara | Komentářů: 0
    dnes 16:55 | Zajímavý software

    Vyšla hra Život Není Krásný: Poslední Exekuce (Steam, ProtonDB). Kreslená point & click adventura ze staré školy plná černého humoru a nekorektního násilí. Vžijte se do role zpustlého exekutora Vladimíra Brehowského a projděte s ním jeho poslední pracovní den. Hra volně navazuje na sérii Život Není Krásný.

    Ladislav Hagara | Komentářů: 1
    dnes 14:00 | Zajímavý projekt

    Společnost Red Hat představila Fedora Hummingbird, tj. linuxovou distribuci s nativním kontejnerovým designem určenou pro vývojáře využívající AI agenty.

    Pinhead | Komentářů: 3
    dnes 02:22 | Zajímavý software

    Hru The Legend of Zelda: Twilight Princess od společnosti Nintendo si lze nově díky projektu Dusklight (původně Dusk) a reverznímu inženýrství zahrát i na počítačích a mobilních zařízeních. Vyžadována je kopie původní hry (textury, modely, hudba, zvukové efekty, …). Ukázka na YouTube. Projekt byl zahájen v srpnu 2020.

    Ladislav Hagara | Komentářů: 0
    dnes 01:11 | Nová verze

    Byla vydána nová major verze 29.0 programovacího jazyka Erlang (Wikipedie) a související platformy OTP (Open Telecom Platform, Wikipedie). Detailní přehled novinek na GitHubu.

    Ladislav Hagara | Komentářů: 0
    včera 21:22 | Bezpečnostní upozornění

    Po zranitelnostech Copy Fail a Dirty Frag přichází zranitelnost Fragnesia. Další lokální eskalace práv na Linuxu. Zatím v upstreamu neopravena. Přiřazeno ji bylo CVE-2026-46300.

    Ladislav Hagara | Komentářů: 1
    včera 14:00 | Komunita

    Sovereign Tech Agency (Wikipedie) prostřednictvím svého fondu Sovereign Tech Fund podpoří KDE částkou 1 285 200 eur.

    Ladislav Hagara | Komentářů: 7
    včera 12:55 | IT novinky

    Google na včerejší akci The Android Show | I/O Edition 2026 (YouTube) představil celou řadu novinek: Gemini Intelligence, notebooky Googlebook, novou generaci Android Auto, …

    Ladislav Hagara | Komentářů: 0
    včera 12:33 | IT novinky

    Evropská komise by do léta mohla předložit návrh normy omezující používání sociálních sítí dětmi v zájmu jejich bezpečí na internetu. Prohlásila to včera předsedkyně EK Ursula von der Leyenová, podle níž řada zemí Evropské unie volá po zavedení věkové hranice pro sociální sítě. EU částečně řeší bezpečnost dětí v digitálním prostředí v již platném nařízení o digitálních službách (DSA), podle německé političky to však není dostatečné a

    … více »
    Ladislav Hagara | Komentářů: 48
    včera 04:11 | Nová verze

    Multiplatformní open source aplikace scrcpy (Wikipedie) pro zrcadlení připojeného zařízení se systémem Android na desktopu a umožňující ovládání tohoto zařízení z desktopu, byla vydána v nové verzi 4.0.

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (13%)
     (8%)
     (2%)
     (14%)
     (31%)
     (4%)
     (6%)
     (3%)
     (16%)
     (25%)
    Celkem 1608 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník

    Dotaz: Dva ISP + jeden NAT + dve VPN ....

    24.8.2006 22:11 svaca | skóre: 38
    Dva ISP + jeden NAT + dve VPN ....
    Přečteno: 299×
    Ahoj, mam takovy maly dotaz ...

    mam router s NATEm a dvema ISP .... potrebuju aby pocitace za natem jeli prs oba ISP (kvuli pripadnemu vypadku jednoho - byl nepreruseny tok dat) - OK to zmaknu nastavit v tom neni problem ....

    Problem je tento:

    1 ISP: wifi + VPN (linux routers openVPN) na druhou firmu
    2 ISP: telecom (cisco) + VPN (cisco proti ciscu) na druhou firmu

    Cely problem psociva ve VPN, cela firma A jede online provoz pres VPN na firmu B, kdyz tedy budu chtit mit konktivitu soucasne pres oba ISP MUSIM zrusit tu VPN pres cisco a hnat telecom pres linux router,kde je pripojene to wifi a ject pak jenom pres openVPN na druhou stranu ....

    Spolehlivost spojeni telecom (optika,cisco) = 99.9 procent
    Spolehlivost spojeni wifi je samozrejme o dost horsi ....

    Ale kdyz obcas vypadne packet na telecom lince, druhy ISP to podrzi (s vypadavajicima packetama zlobi RDP a Citrix), ale to vse by bylo za cenu ZRUSENI VPN na ciscu od telecomu ....

    Jak to vyresit a neprejit o tu cisco VPN ???

    To proste jinak nejde, co ? Jeste ke vsemu potrebuju nakazde firme mit pouze jednu LAN.

    Never give up ! Stay ATARI !

    Odpovědi

    Josef Kufner avatar 25.8.2006 01:45 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: Dva ISP + jeden NAT + dve VPN ....
    IMHO by nemělo nic bránit v udělání několika spojů mezi dvěma sítěma a poté přehazovat routy podle dostupnosti a vytížení linek. Přičemž každý ten "spoj" by klidně mohla být samostatná síť o dvou síťovkách (IP adresách).
    Hello world ! Segmentation fault (core dumped)
    25.8.2006 02:40 svaca | skóre: 38
    Rozbalit Rozbalit vše Re: Dva ISP + jeden NAT + dve VPN ....
    nevim jak myslis tu posledni vetu ... Ja potrebuji mit na firme A pouze jednu sit typu C a to same na druhe strane ....
    Never give up ! Stay ATARI !
    Josef Kufner avatar 25.8.2006 11:33 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: Dva ISP + jeden NAT + dve VPN ....
    Myslel jsem to tak, že ty dva routery v obou sítích propojíš tak, že jejich IP budou úplně jiné než ve zbytku sítě (tj. vytvoříš jim vlastní síť) a pak budeš routovat skrz ní.
    Hello world ! Segmentation fault (core dumped)
    Josef Kufner avatar 25.8.2006 11:36 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: Dva ISP + jeden NAT + dve VPN ....
    Například:
      .----------.
      |  Síť A   |
      `----------'
           |
    .-------------.
    | 192.168.1.1 |
    |  router  A  |
    | 192.168.3.1 |
    `-------------'
           |
          VPN
           |
    .-------------.
    | 192.168.3.2 |
    |  router  B  |
    | 192.168.2.1 |
    `-------------'
           |
      .----------.
      |  Síť B   |
      `----------'
    
    Hello world ! Segmentation fault (core dumped)
    27.8.2006 13:57 svaca | skóre: 38
    Rozbalit Rozbalit vše Re: Dva ISP + jeden NAT + dve VPN ....
    Diky. Ale musim to vyresit jinak ....

    Firma chce zachovat jako hlavni spoj VPN pres cisca, takze to musim zprovoznit tak, ze eth0 (telecom) je hlavni spoj s default gw a v pripade vypadku (skript kontroluje ping) spoje, se prehodi default gw na eth1 - druhy provaider a zapne se sw vpn (openVPN) co nahradi cisco, resim ale tim padem dva problemy ...

    1. jak ma vypadat ten skript ...
    2. A kde mam chybu, kdyz mam v serveru ty dva ISP (oba funguji), proc, kdyz jedu LAN pres eth1, proc si z venku nepingnu na eth0

    Never give up ! Stay ATARI !
    27.8.2006 14:03 svaca | skóre: 38
    Rozbalit Rozbalit vše Re: Dva ISP + jeden NAT + dve VPN ....
    A taky me napada, ze budu muset prohodit/zapnout novy NAT, ne ??
    Never give up ! Stay ATARI !
    27.8.2006 16:21 svaca | skóre: 38
    Rozbalit Rozbalit vše Re: Dva ISP + jeden NAT + dve VPN ....
    takze ted jsem neco zkousel a jsem v tomto stavu:

    mam dva ISP wifi (eth0) a oskar (ppp0), konfigurace je takova to:

    1. firewall je vyply
    2. SNAT na ppp0 i eth0
    3. default troute je pres poskytovatele co je na eth0

    viz:

    root@server:/home/samba# ip route
    192.168.100.101 dev ppp0 proto kernel scope link src 10.20.10.218
    217.168.215.128/25 dev eth0 proto kernel scope link src 217.168.215.187
    192.168.1.0/24 dev eth1 proto kernel scope link src 192.168.1.1
    127.0.0.0/8 dev lo scope link
    default via 217.168.215.129 dev eth0

    PROC, kdyz prehodim routu pres druheho ISP (ppp0) vse FUNGUJE, ale z venku prestane chodit ping na tu IP od ISP 1 ???

    viz:

    root@server:/home/linux/firewall# ip route
    192.168.100.101 dev ppp0 proto kernel scope link src 10.20.10.218
    217.168.215.128/25 dev eth0 proto kernel scope link src 217.168.215.187
    192.168.1.0/24 dev eth1 proto kernel scope link src 192.168.1.1
    127.0.0.0/8 dev lo scope link
    default dev ppp0 scope link

    Never give up ! Stay ATARI !

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.