abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 11:55 | Nová verze

    Open-source citační manažer Zotero (Wikipedie, GitHub) byl vydán v nové major verzi 10. Přehled novinek v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    dnes 00:44 | Nová verze

    Interaktivní editor binárních dat GNU poke byl vydán ve verzi 5.0 (seznam změn).

    |🇵🇸 | Komentářů: 6
    včera 18:55 | Nová verze

    Byla vydána verze 0.85 telnet a ssh klienta PuTTY (Wikipedie). Řešeno je 5 zranitelností.

    Ladislav Hagara | Komentářů: 0
    včera 13:33 | Zajímavý článek

    Byly publikovány novinky z vývoje GIMPu. Pracuje se na novém formátu souborů. Stávající binární XCF bude nahrazen "zazipovaným XML". XCF zůstane plně podporován pouze pro načítání starých souborů.

    Ladislav Hagara | Komentářů: 7
    včera 12:33 | Zajímavý projekt

    Workshop o umělé inteligenci v Dartmouthu proběhl před 70 lety, od 18. června do 17. srpna 1956. Dvouměsíční soustředění 6–11 informatiků, iniciované Johnem McCarthym, položilo základy oboru umělé inteligence.

    |🇵🇸 | Komentářů: 4
    včera 03:00 | Nová verze

    Po 9 týdnech vývoje od vydání Linuxu 7.1 oznámil Linus Torvalds vydání Linuxu 7.2. Podrobný přehled novinek a vylepšení na Linux Kernel Newbies nebo LWN.net: první a druhá polovina začleňovacího okna.

    Ladislav Hagara | Komentářů: 1
    16.8. 18:55 | Komunita

    Debian dnes slaví 33 let. Ian Murdock oznámil vydání "Debian Linux Release" 16. srpna 1993.

    Ladislav Hagara | Komentářů: 1
    16.8. 04:22 | Komunita

    Probíhá hlasování o používání LLM při vývoji Debianu. Vývojáři Debianu mají na výběr 9 možností (návrhy A až H a žádný z nich).

    Ladislav Hagara | Komentářů: 0
    16.8. 01:22 | Nová verze

    Omarchy je linuxová distribuce s dlaždicovým správcem oken Hyprland. Založena je na Arch Linuxu. Vydána byla v nové major verzi 4.0.0 - The Quattro Release. Videopředstavení na YouTube. Celý desktop shell byl přepsán do Quickshellu. Přidána byla podpora pluginů.

    Ladislav Hagara | Komentářů: 1
    15.8. 13:33 | IT novinky

    Francouzská Ústavní rada zamítla zákaz používání sociálních sítí dětem mladším 15 let. Francouzská obdoba ústavního soudu uvedla, že opatření představuje nepřiměřený zásah do svobody projevu. Francouzský parlament zákaz schválil na konci července, začít platit měl od září. Šlo o první zákaz sociálních sítí pro děti v Evropě. Členové Ústavní rady se domnívají, že ustanovení „představuje zásah, který není přiměřený, nezbytný ani

    … více »
    Ladislav Hagara | Komentářů: 1
    Které desktopové prostředí na Linuxu používáte?
     (10%)
     (7%)
     (2%)
     (18%)
     (30%)
     (7%)
     (6%)
     (2%)
     (15%)
     (22%)
    Celkem 2413 hlasů
     Komentářů: 31, poslední 13.8. 00:27
    Rozcestník


    Dotaz: Arp proxy - neroutují se některé IP

    2.7.2008 17:56 Phil | skóre: 4
    Arp proxy - neroutují se některé IP
    Přečteno: 745×
    Zdravím,
    
    mám problém s routováním některých IP. 
    Uvádím 2 IP, 252 OK a 251 nechodí (ping z WAN - dle tcpdump eth1 nepředá paket do eth0).
    
    Nastavení
    ----------
    /net.ipv4.ip_forward = 1/
    
    rozhraní:
    eth1     inet adr:195.XXX.XXX.254  Všesměr:195.XXX.XXX.255 Maska:255.255.255.128
    eth0     inet adr:192.168.1.1  Všesměr:192.168.1.255 Maska:255.255.255.0
    
    /etc/rc.d/rc.local:
    arp -Ds 195.XXX.XXX.252 eth1 pub
    arp -Ds 195.XXX.XXX.251 eth1 pub
    ip route add 195.XXX.XXX.252/32 src 195.XXX.XXX.254 dev eth0
    ip route add 195.XXX.XXX.251/32 src 195.XXX.XXX.254 dev eth0
    
    arp -an
    ? (195.XXX.XXX.252) na 00:50:FC:XX:XX:XX [ether] na eth0
    ? (195.XXX.XXX.251) na 00:30:05:XX:XX:XX [ether] na eth0
    ? (195.XXX.XXX.252) na * PERM PUP na eth1
    ? (195.XXX.XXX.251) na * PERM PUP na eth1
    ..........
    
    route -n
    195.XXX.XXX.252 0.0.0.0         255.255.255.255 UH    0      0        0 eth0
    195.XXX.XXX.251 0.0.0.0         255.255.255.255 UH    0      0        0 eth0
    195.XXX.XXX.128 0.0.0.0         255.255.255.128 U     0      0        0 eth1
    192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
    0.0.0.0         195.XXX.XXX.129 0.0.0.0         UG    0      0        0 eth1
    ...........
    
    v iptables je SNAT
    -A POSTROUTING -s 192.168.1.0/255.255.255.0 -o eth1 -j SNAT --to-source 195.XXX.XXX.254
    -A POSTROUTING -s 192.168.1.0/255.255.255.0 -d 195.XXX.XXX.128/255.255.255.128 -j SNAT --to-source 195.XXX.XXX.254
    
    Díky za nakopnutí.

    Odpovědi

    2.7.2008 20:52 oxymoron | skóre: 16 | blog: oxymoron | Bratislava
    Rozbalit Rozbalit vše Re: Arp proxy - neroutují se některé IP
    takze :) 
    
    to druhe pravidlo v IPPTABLES mas zbytocne (to prve je vseobecnejsie takze druhe sa neaplikuje)
    dalej...
    
    co tak  vypis 
    cat /proc/sys/net/ipv4/conf/eth1/proxy_arp
    ?
    
    dalej treba specifikovat ci nieco na strane eth0 bude mat tu verejnu alebo nejaku
    lokalnu a podla toho nastavit iptables
    
    a najlepsie je si pozriet vystup
    tcpdump -i eth1 arp
    
    ci sa pri pingu z vonku objavi
    arp request who has 195.XXX.XXX.251
    a nasledne apr reply 195.XXX.XXX.251 is at YY:YY:YY:YY:YY
    
    ppricom tie YY budu HW adresa sietovky eth1
    
    Born to be root ... :-D | "..žebrák není ten, kto svobodu si získal, z toho se stává král.."
    3.7.2008 07:46 Phil | skóre: 4
    Rozbalit Rozbalit vše Re: Arp proxy - neroutují se některé IP
    To druhé pravidlo v IPTABLES není zbytečné, aplikuje se při komunikaci na eth0 (např. 192.168.1.100 -> 195.XXX.XXX.252).
    
    tcpdump -i eth1 arp
    Díky za dobrý tip. Odhalil, že nepřijde požadavek who-has, takže se nejspíš jednalo o ARP tabulku na routeru 195.XXX.XXX.129.
    Restart routeru vyřešil problém.
    3.7.2008 17:28 oxymoron | skóre: 16 | blog: oxymoron | Bratislava
    Rozbalit Rozbalit vše Re: Arp proxy - neroutují se některé IP
    mas pravdu :) ... ale aj tak na co je dobry ten preklad podla teba ? Jedine co ma napada je ze ten 195.XXX.XXX.252 je router ktory ma este za sebou siet 192.168.1.0/24 ktora je fyzicky ina siet ako ta za eth0 na 195.XXX.XXX.254
    Born to be root ... :-D | "..žebrák není ten, kto svobodu si získal, z toho se stává král.."
    28.7.2008 19:37 Phil | skóre: 4
    Rozbalit Rozbalit vše Re: Arp proxy - neroutují se některé IP
    Omlouvám se za tak pozdní odpověď.
    
    Ten překlad opravdu není nutný. 
    Řeší případný router s LAN na jakékoli IP 195.XXX.XXX.128/25 (Tebou uvedený příklad).

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.