abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

    včera 17:11 | Bezpečnostní upozornění

    Zero Day Initiative zveřejnila informace o 6 bezpečnostních chybách (1, 2, 3, 4, 5, 6) v MTA Exim. Nejvážnější z nich CVE-2023-42115 má CVSS 9.8. Na opravě chyb se pracuje.

    Ladislav Hagara | Komentářů: 6
    včera 16:33 | Bezpečnostní upozornění

    Knihovna libvpx byla vydána ve verzi 1.13.1. Řešena je kritická bezpečnostní chyba CVE-2023-5217 (heap buffer overflow in vp8 encoding). Chyba je již opravena také v Chrome / Chromium 117.0.5938.132 a Firefoxu 118.0.1.

    Ladislav Hagara | Komentářů: 0
    29.9. 23:55 | Nová verze

    Balíček kmod s nástroji pro práci s linuxovými moduly byl vydán ve verzi 31. Nově umí modprobe zavést modul nacházející se v libovolném adresáři (# modprobe ./drivers/gpu/drm/i915/i915.ko).

    Ladislav Hagara | Komentářů: 0
    29.9. 23:11 | IT novinky

    Adventura Trüberbrook je na portále GOG.com zdarma, akce trvá do 2. října.

    Fluttershy, yay! | Komentářů: 0
    29.9. 12:44 | Nová verze

    Sound Open Firmware, projekt Linux Foundation, open source audio DSP firmware a SDK, byl vydán ve verzi 2.7.0. Z novinek lze vypíchnout podporu platformy AMD Van Gogh.

    Ladislav Hagara | Komentářů: 0
    29.9. 12:22 | Komunita

    Richard Stallman v den oslav 40. výročí GNU oznámil, že má rakovinu (YouTube).

    Ladislav Hagara | Komentářů: 40
    29.9. 08:00 | Zajímavý projekt

    DIY trackball Ploopy novou variantu Adept, na rozdíl od předchozích používá 44mm kouli, má symetrický tvar a šest tlačítek, snímač zůstává PMW-3360, novinkou je použití Raspberry Pi Pico, na kterém běží firmware QMK s podporou grafické konfigurační aplikace VIA. Předobjednávky jsou otevřeny za ceny 80-105 CAD.

    Fluttershy, yay! | Komentářů: 0
    28.9. 15:22 | IT novinky

    Probíhá Meta Connect 2023. Společnost Meta představuje své novinky v oblasti AI a virtuální, smíšené a rozšířené reality. Představeny byly nové chytré brýle Ray-Ban | Meta a headset Meta Quest 3.

    Ladislav Hagara | Komentářů: 0
    28.9. 12:00 | IT novinky

    Eben Upton oficiálně představil (YouTube) nové Raspberry Pi 5 (YouTube). Je více než 2x výkonnější než jeho předchůdce, model 4B.

    Ladislav Hagara | Komentářů: 12
    28.9. 08:00 | Nová verze

    Byl vydán (YouTube) Counter-Strike 2. Nativně také pro Linux. Jedná se o největší technologický skok v historii této populární herní série.

    Ladislav Hagara | Komentářů: 13
    Raději
     (50%)
     (50%)
    Celkem 2 hlasů
     Komentářů: 0
    Rozcestník

    Dotaz: Router pro kompletní směrovani vnitřní sítě

    26.11.2014 19:56 quantum95
    Router pro kompletní směrovani vnitřní sítě
    Přečteno: 547×
    Příloha:
    Potřeboval bych poradit s výběrem routeru pro tuto situaci. V síti je router připojený na WAN (192.168.100.175) a na straně LAN jsou 4 různá zařízení s ethernet rozhraním (nikoli PC). Jejich IP adresy jsou 192.168.3.1,192.168.3.10,192.168.3.20,192.168.3.30. Potřebuji se propojit skrz router pomocí PC (192.168.100.100) "přímo" do zařízení v síti 192.168.3.x. V této síti nemohu otevřít porty pro běžící obslužné programy, neboť je neznám. Když použiji příkazu traceroute do sítě 192.168.3.x. tak je odezva nulová. Kdyby měl router linuxové jádro, kde by fungovaly iptables, mohl bych konfiguraci udělat mimo standardní webové rozhraní, ale myslel jsem , že toto routování zvládne jakýkoli router. Buď jej neumím nastavit anebo fakt potřebuji něco speciálního? Chci se prostě "jen" dostat dovnitř sítě za routerem ........Díky

    Odpovědi

    26.11.2014 20:06 Jimmy
    Rozbalit Rozbalit vše Re: Router pro kompletní směrovani vnitřní sítě
    A jakou má dané PC bránu ? Pokud něco jiného než 192.168.100.175, tak to logicky packety pro jinou než lokální síť posílá na svoji bránu a ta je pak posílá dál do internetu, nebo je zahazuje, když mají vnitřní adresy. Takže buď dodat routu pro 192.168.3.0/24 do PC a nebo na internetovou bránu.
    27.11.2014 18:38 quantum95
    Rozbalit Rozbalit vše Re: Router pro kompletní směrovani vnitřní sítě
    gateway pc je wan adresa routeru, gateway routeru je sam router. Route na PC je vytvořena, přesto všechny pakety do sítě routeru LAN jsou zahozené
    26.11.2014 21:41 NN
    Rozbalit Rozbalit vše Re: Router pro kompletní směrovani vnitřní sítě
    Odpoved Jimmy bude spravna. PC nevi, ze zarizeni na siti 192.168.3.0/24 ma hledat za routerem na adrese 192.168.100.175 a posila pakety na svou vychozi branu, pravdepodobne 192.168.100.1(254) ktera je zahodi. Takze reseni bude pridat si na PC stratickou routu:
    ip route add 192.168.3.0/24 via 192.168.100.175
    
    26.11.2014 22:26 Filip Jirsák
    Rozbalit Rozbalit vše Re: Router pro kompletní směrovani vnitřní sítě
    Chápu to správně, že máte dvě sítě, jednu 192.168.100.0/24, do které je připojeno PC a router svým rozhraním nazvaným WAN (a pak je tam ještě jiný router jako brána do internetu), a druhou síť 192.168.3.0/24, do které je připojen router svým LAN rozhraním? Pak potřebujete nakonfigurovat, že síť 192.168.3.0/24 je dostupná přes ten router - buď přímo na tom PC, nebo na routeru, který funguje jako výchozí brána pro tu síť 192.168.100.0/24. Pozor na to, že jsou to odlišné konfigurace - v prvním případě bude PC komunikovat přímo s routerem 192.168.100.175, v druhém případě bude pakety odesílat na výchozí bránu a teprve ta je přesměruje na váš router - ale zpět půjde paket přímo. Pokud byste tam měl něco, co je závislé na sledování spojení (třeba NAT), nebo ten druhý způsob komunikace fungovat. Musel byste na té výchozí bráně dělat SNAT, aby se pakety vracely zase na ni. iptables by vám nijak nepomohlo, není to věc firewallu ale routování. A jinak je to dost zvláštní topologie, sítě by se měly stýkat na routerech, a ne že máte jednu síť připojenou doprostřed jiné sítě.
    27.11.2014 18:45 quantum95
    Rozbalit Rozbalit vše Re: Router pro kompletní směrovani vnitřní sítě
    Toto je konečná konfigurace sítě, žádný přístup do internetu přes další router tam není
    27.11.2014 19:26 Filip Jirsák
    Rozbalit Rozbalit vše Re: Router pro kompletní směrovani vnitřní sítě
    V tom případě je chybně nakonfigurovaný router mezi sítěmi 192.168.100.0/24 a 192.168.3.0/24.
    27.11.2014 00:45 GeorgeWH | skóre: 42
    Rozbalit Rozbalit vše Re: Router pro kompletní směrovani vnitřní sítě
    len mala poznamka: akykolvek router to zvladnut nemusi, konkretne lacne soho krabicky, ktore vedia len nat-ovat, ale nie routovat (cez wan rozhranie)...
    27.11.2014 18:40 quantum95
    Rozbalit Rozbalit vše Re: Router pro kompletní směrovani vnitřní sítě
    to si myslim, ze je prave muj problem, ze router umi jen pustit urcene porty, ale ja potrebuji komplet routování. Máte nějaký vyzoušný model?
    27.11.2014 19:01 Jimmy
    Rozbalit Rozbalit vše Re: Router pro kompletní směrovani vnitřní sítě
    Pokud to má routovat a běžné krabičky nestačí, tak nějaký routerboard, např. RB750. Pokud člověk ví co chce nastavit, tak to nastaví rychle a dělá to přesně to co má. Konfigurace je ale složitějších než u ěžných krabiček za 500 Kč.
    27.11.2014 19:37 Filip Jirsák
    Rozbalit Rozbalit vše Re: Router pro kompletní směrovani vnitřní sítě
    Pokud víte, co je váš problém, nechápu, proč se na to ptáte. Pokud to nevíte, bude nejlepší místo různých dohadů napsat, jak vypadá vaše síť. Pokud tam opravdu máte jenom 4 zařízení, která mají být navzájem propojená, dejte jim IP adresy z jednoho rozsahu, třeba 192.168.1.0/24 a zapojte je do jednoho switche. Buď máte dost volných portů na switchy v tom routeru, pokud ne, kupte pětiportový switch za dvě stovky.
    28.11.2014 02:18 GeorgeWH | skóre: 42
    Rozbalit Rozbalit vše Re: Router pro kompletní směrovani vnitřní sítě
    teraz som mierne zmateny, pretoze:

    Potřeboval bych poradit s výběrem routeru pro tuto situaci.

    ale zaroven:

    to si myslim, ze je prave muj problem, ze router umi jen pustit urcene porty

    tak mas. alebo nemas router? ak mas, tak aky?
    27.11.2014 18:55 NN
    Rozbalit Rozbalit vše Re: Router pro kompletní směrovani vnitřní sítě
    Asi bude jednoduzsi napsat co to je za router. Take to muze blokovat firewall na tom routeru..
    28.11.2014 15:28 quantum95
    Rozbalit Rozbalit vše Re: Router pro kompletní směrovani vnitřní sítě
    Zkoušel jsem více obyčejných routerů - EDIMAX, ZYXEL, TP-LINK, typy si nepamatuji a žádný z nich to neumě, anebo já jsem to neuměl nastavit. Z počátku jsem měl pocit, že to bude snandé, ale nakonec žádný z tech routerů se mi nepovedlo zprovoznit dle představ. Tak jsem routery vrátil, a hledám nějaký který bude třeba dražší, ale bude použitelný.
    Max avatar 28.11.2014 15:43 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Router pro kompletní směrovani vnitřní sítě
    My jsme měli "Edimax 3G-6200n" a právě routování mu šlo, levnej šmejd s linuchem. Tenkrát jsme ho koupili kvůli tomu, že podporoval 3G usb modemy a uměl je použít jako failover. Vyšla tenkrát tuna opravných fw a ty poslední začaly konečně fungovat (stabilně s modemem). Vtip byl také v tom, že polská verze stránek měla o hodně novější fw s hafo opravama oproti en, nebo cz.
    Mno, ono je to jedno, vždy se najde nějaký omezený bazmek, a že jich pořád ještě dnes je.
    Pokud chceš něco víc nastavovat a mít vše víc pod kontrolou, tak si kup mikrotik. Je to levný a jde tam vše s rozumnou propustností. Nebo vezmi toho tplinka a narvi tam openwrt.
    Zdar Max
    Měl jsem sen ... :(
    28.11.2014 16:29 xxl | skóre: 24
    Rozbalit Rozbalit vše Re: Router pro kompletní směrovani vnitřní sítě
    Najdi si router, do kterého jde nahrát OpenWrt. S OpenWrt to nakonfiguruješ.

    Pokud je tedy opravdu potřeba routování a nestačí obyčejný switch.
    28.11.2014 16:46 gogol
    Rozbalit Rozbalit vše Re: Router pro kompletní směrovani vnitřní sítě
    No a kam sa teda chces pripojovat ked neznas bezici programy na tych pocitacoch v sieti 192.168.3.x ?

    Ak by si chcel vidiet nazdielane zlozky a tlaciarne za routrom, tak ti mozem povedat, ze toto zrovna nefunguje.
    30.11.2014 17:01 quantum95
    Rozbalit Rozbalit vše Re: Router pro kompletní směrovani vnitřní sítě
    Za routerem je např. zařízení s procesorem Simatic S300, ke kterému se umím připojit pomocí PC napřímo. Chci ale sedět "daleko" za routerem, na PC spustit program pro připojení k S300, dát "online" na vnitřní LAN routeru a proroutovat se tak přímo na zařízení s S300. Takových to sítí s routerem chci mít třeba 20, každá má jinou LAN za routerem, ale osazení zařízení je identické.
    30.11.2014 19:47 GeorgeWH | skóre: 42
    Rozbalit Rozbalit vše Re: Router pro kompletní směrovani vnitřní sítě
    da sa pouzit aj obycajny soho router, ktory vie robit iba nat, ale treba ho zapojit opacne - teda lan rozhranie mu pripojit do siete 192.168.100 a do wan portu pripojit switch a do nho zapojit zariadenia. takze na to mozes pouzit tie najlacnejsie routre, ktore zvacsa maju iba jeden lan port. samozrejme musis nastavit aj routovanie v sieti 192.168.100. obmedzenie bude v tom, ze samotny router a zariadenia za nim sa v podstate nikam nedostanu, teda spojenie je mozne iniciovat iba z tvojej hlavnej lan na zariadenia...
    30.11.2014 20:06 Filip Jirsák
    Rozbalit Rozbalit vše Re: Router pro kompletní směrovani vnitřní sítě
    V tom případě potřebujete router, který propojí síť, kde je PC, a těch dvacet sítí. To znamená buď router, který má fyzicky aspoň těch 21 portů, nebo to můžete řešit pomocí VLAN (to asi levný SOHO router umět nebude, ani levné SOHO switche).
    30.11.2014 21:10 Jimmy
    Rozbalit Rozbalit vše Re: Router pro kompletní směrovani vnitřní sítě
    VLAN umí třeba už ten RB750 za 900 Kč, což je v podstatě soho router.

    Možná hloupý nápad, ale mají ty zařízení vůbec nastavenou bránu a pokud ano, tak správně ?
    1.12.2014 14:51 gogol
    Rozbalit Rozbalit vše Re: Router pro kompletní směrovani vnitřní sítě
    Tiez si mozes komunikaciu odchytit a zistit tak cislo protokolu na ktorom to spojenie bezi.

    Routriky vedia prepajat siete typu IP a trebars aj VLAN. Na ine typy protokolov (napriklad Novelacky IPX) je asi potrebne pouzit taky router, ktory vie prepojit prislusny protokol. Ked nevies cislo portu, tak to zrejme nebude IP protokol.
    1.12.2014 20:39 j
    Rozbalit Rozbalit vše Re: Router pro kompletní směrovani vnitřní sítě
    Mas nejaky extremni duvod, proc ty site oddelovat? Pokud ne, tak viz vejs, dej tam switch.

    Pokud nejaky duvod mas, tak bys prozmenu mel byt schopen alespon zakladni uvahy na tema, ze SOHO krabka je kram, kterej v zakladnu nic neumi, a to ani v pripade, ze by to HW zvlad. Pokud ti jde o prachy, hledej neco s moznosti OpenWRT, ale pozor, ani to nemusi byt vsespasne, nektere extermni smejdy routovat neprinutis, ani kdyby ses usima odstrkoval.

    A pokud ti jde o to, aby ses odnekud zvenku nekam pripojoval, tak navrch jeste potrebujes, aby to umelo VPN, v opacnem pripade te brzo nekdo umlati kamenem.

    Jinak viceportovej mikrotik, pripadne neco co je router od prirody (=zapomen na plastove soho krabky). Cena radove 2k+ (mikrotik totiz potrebuje jeste zdroj a krabku, coz vyjde na +- ty 2k). Ovsem da se ktomu jeste pripocist, ze ti to nekdo bude muset nakonfigurovat.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.