Dotaz: dvě IP adresy

[Honza]

Ahoj chci se zeptat jestli jde někde nastavit dvě IP adresy jako u winXP. Mám notebook a ten používám jak v práci tak i doma. A vždy musím nastavit IP adresu. V práci se adresa získává ze serveru DHCP a doma mám ručně nastavenou, je to docela otravné to pořád nastavovat. Ve win to je alternativní adresa lze to v linuxu taky, díky moc za radu. Jo používám SUSE 9.3

Odpovědi

[#Tom]

Někam si přidejte něco jako

ip addr add 10.0.0.3/24 dev eth0

Kolik těch adres bude, to je na vás. Hodnoty si upravte podle potřeby.

[Honza]

díky za radu vyzkouším to

[ivok]

Už se tu přesně to samé řešilo... (a nebyl problém najít to přes vyhledávání)

[Zdeněk Štěpánek]

Zdravim

Pripadne je na to skript laptop-net, kterej tyhle veci resi sam.

Resenim taky je nejprve nastavit tu pevnou IP, zkusit ping zdali jsme v te domaci siti a pokud nejsme tak spustit dhcp, je to skript na par radek, staci tim nahradit to co nabizi distribuce.

To co chces rozhodne neni dobre resit druhou IP na sitovce, ale kdyz chces tak to jde i pres starsi prikaz ifconfig:

ifconfig eth0:0 1.2.3.4 netmask 1.2.3.4 broadcast 1.2.3.4

Zdenek

[Michal Kubeček]

Používat ifconfig je obecně špatný nápad, ale v SuSE 9.3 (od 8.0 sami používají ip) dvojnásob. Navíc netřeba vytvářet nic samo-domo, stačí se podívat na /etc/sysconfig/network/ifcfg.template, kde je popsán způsob, jak druhou adresu napsat do /etc/sysconfig/ifcfg-*. Navíc to jde přidat i YaSTem.

Co se týká problému tazatele, za standardní řešení u SuSE IMHO považují použití SCPM.

[......]

Nevím proč by to nebylo dobré mít tam víc adres...ničemu to nevadí pokud se vše správně nastaví. Dokonce to v síti používám a pokud se vše chová transparentně, tak díky tomu nemusím tahat třeba 2x kabeláž atd atd.. Typický příklad klasická datová síť na jednom rozsahu a VoIP síť na jiném, ale na stejné kabeláži.

Jinak ten ifconfig už je opravdu zastaralý a umí toho opravdu málo oproti balíku iproute2

[Michal Kubeček]

Tady nejde ani tak o to, že by bylo problémem používat na jednom fyzickém segmentu více logických sítích (na školeních běžně na fyzickém segmentu o sedmi počítačích předvádím OSPF nebo BGP), kritizováno bylo udržování dvou konfigurací (doma/v práci) pomocí dvou současně nastavených adres a rozsahů.

Problém je např. v tom, že může dojít ke kolizi rozsahů, které používáte v jednotlivých lokalitách. Zvlášť pokud v práci dostává tazatel konfiguraci z DHCP, může se jednoho dne stát, že začnou používat stejný rozsah (nebo pod/nadmnožinu), který má doma staticky a je zaděláno na problém. Nebo ten rozsah, který má doma staticky, bude používat síť v jiném patře/oddělení a je rovněž zle. Zvláště při omezené fantazii systémáků, kdy 90 procent lokálních sítí používá 192.168.0.0/24, 10.0.0.0/24 nebo 10.10.10.0/24…

[VícNežNic]

Zvláště při omezené fantazii systémáků, kdy 90 procent lokálních sítí používá 192.168.0.0/24, 10.0.0.0/24 nebo 10.10.10.0/24…

A k čemu by bylo vymýšlet nějaké jiné?

[David Jaša]

Proč vymýšlet? 172.16/12 Ale doma je stejně 192.168.1/24

[VícNežNic]

Právě z takového rozsahu doma adresy mám , ale o to mi ani tak nešlo.

[Michal Kubeček]

Zjevně jste ještě nemusel řešit zadání typu "Potřebujeme udělat VPN mezi naší firmou a lokální sítí zákazníka. Na obou stranách jsme dali 10.10.10.0/24, to dáváme všude. A ne, přečíslovat to nejde, to by bylo moc práce." Jistě, jde to, ale celá ta ekvilibristika je úplně zbytečná a když si k tomu člověk uvědomí, že rezervované rozsahy nabízejí adresní prostor větší než ten, se kterým je nucena vystačit celá Čína, propadne pocitu bezmoci…

[Michal Kubeček]

A pak je samozřejmě také dobré vědět, že prohlásí-li zákazník "Tohle určitě nikdy potřebovat nebudeme.", znamená to, že do roka ha do dne příslušnou věc na tuty potřebovat bude. :-)

[VícNežNic]

Tak když čekám, že to budu propojovat do nějaké VPN, to ale není ten tvůrce bez fantasie nýbrž idiot

rezervované rozsahy nabízejí adresní prostor větší než ten, se kterým je nucena vystačit celá Čína

Mohu vědět, z čeho tato informace vychází?

[Michal Kubeček]

Problém je právě v tom, že oni to nečekají a pak najednou… poraď si. Ale to je PNJ, na to mají externího konzultanta. :-)

Tu informaci o Číně jsem si neověřoval (mea culpa), ale několikrát jsem už na různých místech narazil na zmínku, že některé americké univerzity (nebo třeba Ford) dodnes mají z historických důvodů přidělené áčko, což je víc, než kolik má celá Čína. Asi by nebyl problém si to vytáhnout z nějaké IP2Country databáze, raději si to ještě zkusím ověřit.

[VícNežNic]

Právě se totiž na tu Čínu dívám a pokud nědělám nějakou botu (což je asi docela dobře možné, takže to berte s velkou rezervou) přijde mi že Čína kdyby měla od zítra mít tolik adres kolik jich nabízí RFC 1918, asi by na to koukala špatně protože by si dost pohoršili

Nicméně, vycházím z informací APNIC kterým ani úplně dobře nerozumím, takže to možná jenom úplně blbě počítám.

[Michal Kubeček]

Já to teď zkoušel vysčítat z nějaké GeoIP databáze, kterou jsem narychlo našel na webu a vyšlo mi necelých 70 milionů. Což na počet obyvatel není žádný zázrak, ale je to podstatně víc, než je velikost rezervovaných rozsahů.

BTW, koukám, že ta legenda o Číně je asi hodně rozšířená, když jí APNIC věnuje samostatný dokument. Na druhou stranu, jejich ostentativní trvání na tom, že IPv4 adresy nedocházejí, je silně zavádějící. Osobně si myslím, že spíš už došly, jen jsme si toho pro samé maškarády nevšimli… :-)

[Michal Kubeček]

V každém případě je pravdou, že v USA si syslí IPv4 adresy pro sebe, takže tam relativně není problém získat rozsah rozumné velikosti. Proto tam také tak tvrdošíjně trvají na tom, že žádný problém neexistuje a efektivně brzdí nasazení IPv6 do praxe. V jihovýchodní Asii je ale situace přesně opačná…

[VícNežNic]

No, odpovědné autority (třeba RIPE) na svých stránkách vykreslují barvitý obrázek plodné mezinárodní spolupráce kdy nikdo nepřichází zkrátka. Ale co já vím

[Michal Kubeček]

Plodná mezinárodní spolupráce je jedna věc a počty přidělených adres vztažené na počet obyvatel druhá… Že by USA měly nějakých čtrnáct milionů IP adres, aby to odpovídalo tomu, kolik má ta Čína? No, nevím…

[Michal Kubeček]

Samozřejmě se dá argumentovat (a argumentuje se) tím, že některé lokality mají adres méně jen proto, že o ně nepožádaly - a tedy že je vlastně nepotřebují. Jenže to je hodně zkreslený obraz, protože poptávka je hodně zkreslená tlakem poskytovatelů, např. (teoreticky zakázaným) požadováním poplatku za přidělení IP adresy (nezřídka dokonce ne jednorázovým).

[VícNežNic]

Hrubý přepočet na počet obyvatel je taky pěkná věc Kolik lidí v Číně má přístup k počítači a kolik v USA?

[VícNežNic]

U IP adres bych tedy asi, pravda, měl spíše rovnou mluvit o počtech počítačů spíš než o lidech.

[VícNežNic]

Ano, já to taky vyčíslil nějak tak. Ta legenda o Číně je právě rozšířená a moc se mi nezdá

No, ohledně toho docházení, pokud Reserved znamená co myslím…

[Michal Kubeček]

To sice znamená (a další díry jsou v rozsazích přidělených dalším registrátorům), ale spíš jsem narážel na to, že kdyby se Internet důsledně deNATizoval, tedy kdyby byl k Internetu skutečně připojen každý, kdo si to myslí (nebo komu to jeho "ISP" tvrdí), vzrostla by spotřeba IP adres přinejmenším o řád. A pak by už ty statistiky tak hezky nevypadaly. Koneckonců, už odhady z roku 1992 dávaly IPv4 adresnímu rozsahu tak dva roky. Pravda, to bylo ještě před CIDR, ale i tak to stojí za zamyšlení…

[VícNežNic]

To nepopírám. Co já ale můžu. Snažím se vysvětlovat lidem co se mě ptají na radu ohledně internetu jaký je v tom rozdíl a proč by měli chtít takovou IP nebo rovnou IPv6. No a přes IPv6, které mám tunelované, si stejně akorát tak stahuju aktualizace pro BSD.

[Michal Kubeček]

No a přes IPv6, které mám tunelované, si stejně akorát tak stahuju aktualizace pro BSD.

To je klasický začarovaný kruh. IPv6 konektivitu (skoro) nikdo nepožaduje, protože přes něj nejsou poskytovány (skoro) žádné služby. A protože (skoro) nikdo nemá IPv6 konektivitu, necítí (skoro) nikdo potřebu přes něj nabízet služby. Určité naděje vkládám do VoIP, jen je potřeba páchat osvětu a vysvětlovat lidem, že Skype není ta správná cesta a proč.

[Jiří Veselský]

CIDR tomu samozřejmě pomohl velmi zásadně, ale je smutnou pravdou, že nebýt NATů, jsme s IP adresama v prd... už dávno.

Jinak, Čína nečína, onehdy mě dorazila zpráva, kdy IANA v rámci nějaké té debordelizace objevila zahrabané pod kobercem tři nevyužitá Áčka (nebo, ať žije CIDR, /8). Bordel je ve všem, proč by neměl být v IP adresách

[VícNežNic]

A přitom bez CIDR by všechno bylo tak krásně kulaté. Teď aby to člověk počítal bůhvíjak.

[Jiří Veselský]

Prdlajz, s CIDRem se počítá krásně Onehdy jsem se přistihl, že z hlavy a bez přemýšlení umím převádět /N na A.B.C.D a zpět A dokonce, v rámci /N kde N<=24 znám z hlavy všechna ta boundary, takže když mi řeknete A.B.C.D a /N, dodám vám k tomu net-address, broadcast-address a net-mask, a to sakra, aniž bych nad tím vůbec přemýšlel. Cítím, že jsem poněkud postižen svou profesí...

[Jiří Veselský]

Debil. N>=24

[VícNežNic]

Já to počítám jenom příležitostně, no Ale stejně by mi nevadilo, kdyby to chtěli náhodou třeba zase zrušit Asi ne, no.

[Michal Kubeček]

Hezké. Ale větší legrace by byla, kdyby v rámci šetření naopak jeden rozsah delegovali více subjektům, to bychom se teprve nasmáli… :-) Ale na to by se asi přišlo dřív…

[Jiří Veselský]

Ještě k té Číně, přesná čísla se mi hledat nechce, nicméně Čína spadá pod APNIC. Takže beru world assignment a provádím s ním něco takovéhoto:

$ grep APNIC ipv4-address-space | wc -l
16
$ grep RIPE ipv4-address-space | wc -l
19

Vynechejme Američany, Evropa má o tři Áčka víc než Asie - která (pokud vím) kromě Číny obsahuje i Indii

[Michal Kubeček]

Ono takové Japonsko nebo Korea (jižní, of course :-) ) také něco spotřebují. A z nedostatečné technologické vyspělosti je asi nikdo podezírat nebude…

[VícNežNic]

(jižní, of course :-) )

Jsem někde četl, že velký Kim doporučuje svému lidu učit se pracovat s počítači, tak kdoví

[......]

Ano naprosto souhlasím. Proto tam bylo to "když se to správně nastaví". Jsou taky jiné možnosti, ale tazatel to chtěl stejně jak to má ve windows