abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 01:33 | Pozvánky

    Prázdniny jsou v plném proudu a jeden by si skoro řekl, že už těch výletů a sluníčka je až příliš mnoho. Nezoufejte však, i proto je tu po měsíci opět Virtuální Batlírna. S projektem MacGyver studentského klubu SiliconHill si můžete v příjemném virtuálním prostředí videokonference Zoom popovídat o aktualitách v elektronice nebo o rozličných technických problémech. A to všechno bez rizika spálení na slunci či poštípání dotěrným hmyzem.

    … více »
    bkralik | Komentářů: 0
    včera 16:11 | Nová verze

    Po třinácti měsících od vydání verze R1/beta2 byla vydána verze R1/beta3 operačního systému Haiku (Wikipedie). Přehled novinek v poznámkách k vydání. Přispělo 87 vývojářů s 1 248 commity. Vyřešeno bylo více než 251 chyb a žádostí o vylepšení.

    Ladislav Hagara | Komentářů: 8
    včera 09:00 | Nová verze

    Rakudo (Wikipedie), tj. překladač programovacího jazyka Raku (Wikipedie), byl vydán ve verzi 2021.07. Programovací jazyk Raku byl ještě nedávno znám pod názvem Perl 6.

    Ladislav Hagara | Komentářů: 8
    včera 02:00 | IT novinky

    V únoru byl představen modulární notebook Framework Laptop, který je možné "libovolně" konfigurovat, upgradovat a opravovat. V květnu byl spuštěn jeho předprodej. První várka notebooků byla již odeslána. Publikovány jsou první nezávislé recenze. Viz například rozborka z sborka na YouTube kanálu iFixit.

    Ladislav Hagara | Komentářů: 13
    včera 01:00 | Nová verze

    Projekt BLAKE3, tj. oficiální implementace kryptografické hašovací funkce BLAKE3 v programovacích jazycích Rust a C, dospěl do verze 1.0.0.

    Ladislav Hagara | Komentářů: 0
    25.7. 18:33 | Nová verze

    Populární open-source e-mailový klient pro Android K-9 Mail dostal po bezmála třech letech nové stabilní vydání 5.800 s přepracovaným uživatelským rozhraním.

    Fluttershy, yay! | Komentářů: 11
    24.7. 06:00 | Komunita

    Vydání Debianu 11 s kódovým jménem Bullseye je naplánováno na sobotu 14. srpna.

    Ladislav Hagara | Komentářů: 12
    23.7. 23:55 | Nová verze

    Google Chrome 92, konkrétně verze 92.0.4515.107, byl v úterý prohlášen za stabilní. Opraveno bylo 35 bezpečnostních chyb. Pete LePage doteď nepublikoval oficiální přehled novinek (New in Chrome, YouTube). Publikován byl jenom seznam novinek v nástrojích pro vývojáře (YouTube). Sundar Pichai dnes na Twitteru oznámil vylepšení integrované hry chrome://dino/.

    Ladislav Hagara | Komentářů: 13
    23.7. 08:00 | Nová verze

    Firewall firewalld (Wikipedie, GitHub) dospěl do verze 1.0.0. Upozornit je nutno na nekompatibilní změny. Zrušena byla podpora Pythonu 2.

    Ladislav Hagara | Komentářů: 0
    23.7. 01:11 | Komunita

    Milí priatelia Mozilly, tím Mozilla.sk hľadá pomoc v radoch dobrovoľníkov, ktorí sú ochotní pomáhať nám s týmto projektom. Vítaná je akákoľvek pomoc, no aktuálne hľadáme hlavne ľudí, ktorí by sa starali o aktuálnosť lokalizovaných článkov na stránkach podpory SUMO. Projekt je doteraz veľmi sviežo udržiavaný, no naše kapacity prekročili všetky limity a už nestíhame. Ak sa nám v najbližšej dobe nepodarí rozšíriť tím, bude nutné zo stránok

    … více »
    Ladislav Hagara | Komentářů: 24
    Preferuji
     (63%)
     (27%)
     (10%)
    Celkem 347 hlasů
     Komentářů: 68, poslední včera 19:19
    Rozcestník

    Dotaz: Router v síti

    26.10.2005 17:05 T. Michl
    Router v síti
    Přečteno: 132×
    Zdravím, řeším problém s nastavením routeru, který by měl jen routovat a v podstatě nic víc. Nemusí být zabezpečený. Na to je tu router zpřístupňující Internet. Podle mě by stačilo jen to routování, bez Iptables apod. Ale bez toho mi to nefunguje. Router je jen X síťovek, každá pro jiný segment sítě. Chci jen aby data přes něj procházela. Nepotřebuji je filtrovat. Lze to bez Iptables a nebo ne? Dík za radu.

    Odpovědi

    26.10.2005 17:16 zabza | skóre: 52 | blog: Nad_sklenkou_cerveneho
    Rozbalit Rozbalit vše Re: Router v síti
    Ano, lze.
    Josef Kufner avatar 26.10.2005 17:20 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: Router v síti
    Klasické routování iptables nepotřebuje.
    echo "1" > /proc/sys/net/ipv4/ip_forward
    zapne routování v jádře a pokud máš správně nastaveny routy (ip route, route), tak by to mělo fungovat.

    Na iptables se ale podívej a ošetři minimálně to co má končit na routeru samotném. Je vždy lepší, když je bezpenosti více než méně. Router je strategicky velmi zajímavý počítač. Běží nonstop, teče přes něj hodně dat...
    Hello world ! Segmentation fault (core dumped)
    26.10.2005 17:27 T. Michl
    Rozbalit Rozbalit vše Re: Router v síti
    Děkuji. Routování je zapnuté. Zatím mi jde jen o to aby data tekla. Bezpečnost budu řešit hned potom. Mohu poprosit o pomoc s nasravením rout? S nastavením maškarády mi to totiž chodí, ale bez ní ne. A s ní si skrz router ani nepingnu. IP eth0 je 10.0.4.253 IP eth1 je 10.0.40.200 IP eth2 je 10.0.50.200 IP "hlavního" routeru je 10.0.4.200 Dík, zkouším to už dlouho a jsem furt mimo.
    26.10.2005 18:00 Pmx
    Rozbalit Rozbalit vše Re: Router v síti
    Udělal bych to tak, že bych každému rozhraní nastavil jeho IP adresu, netmask apod., pak route add default gw 10.0.4.200 a to echo "1" > /proc/sys/net/ipv4/ip_forward, mělo by to pak běhat.

    PS. Tato diskuze se někomu zdá jako vyřešená? Já jenom že je tak už označená...
    26.10.2005 18:06 zabza | skóre: 52 | blog: Nad_sklenkou_cerveneho
    Rozbalit Rozbalit vše Re: Router v síti
    Otázka zněla, jestli lze routovat bez iptables. Odpověděl jsem a označil diskusi za vyřešenou. Blbě? :-)
    26.10.2005 18:12 T.Michl
    Rozbalit Rozbalit vše Re: Router v síti
    Správná odpověď na blbou otázku. Tzn. to na co jsem se ptal bylo zodpovězeno. Teď řeším to routování. Default gateway je nastavena. Routování taky. Je nutné nějak říct hlavnímu routeru ( to je ten s IP 10.0.4.200) že je tu další router? Jak? Furt si myslím že to musí chodit docela jednoduše. Ale nechodí.
    26.10.2005 18:16 zabza | skóre: 52 | blog: Nad_sklenkou_cerveneho
    Rozbalit Rozbalit vše Re: Router v síti
    A teď to máte nastavené jak?

    ip route show

    ..na obou routrech :-)
    26.10.2005 18:46 T. Michl
    Rozbalit Rozbalit vše Re: Router v síti
    Takhle je to nastavené teď.
    10.0.4.0/24 dev eth0  proto kernel  scope link  src 10.0.4.253
    10.0.50.0/24 dev eth2  proto kernel  scope link  src 10.0.50.200
    10.0.40.0/24 dev eth1  proto kernel  scope link  src 10.0.40.200
    169.254.0.0/16 dev eth2  scope link
    default via 10.0.4.200 dev eth0
    
    Hlavní router
    194.228.125.96/27 dev eth0  proto kernel  scope link  src 194.228.125.98
    10.0.4.0/24 dev eth1  proto kernel  scope link  src 10.0.4.200
    10.0.2.0/24 dev eth2  proto kernel  scope link  src 10.0.2.200
    10.0.3.0/24 dev eth3  proto kernel  scope link  src 10.0.3.200
    127.0.0.0/8 dev lo  scope link
    default via 194.228.125.97 dev eth0
    
    26.10.2005 18:58 djbart | skóre: 9 | Bartošovice
    Rozbalit Rozbalit vše Re: Router v síti
    Podle mě by na hlavním routeru měly být cesty nastaveny do všech vnitřních sítí přes jedno rozhraní. To které vede k vnitřnímu routeru, pravděpodobně eth1 (tipuji).
    Nejmocnější je ten, kdo přemůže sám sebe. jaluvka.info
    26.10.2005 19:04 Pmx
    Rozbalit Rozbalit vše Re: Router v síti
    Na hlavním routeru bych přidal informaci, kudy směrovat do 10.0.50.x a 10.0.40.x. Mělo by to být nějak takto (doufám; příkazy route a ip snad dohromady míchat jdou, ještě jsem si na ip tolik nezvykl):
    route add -net 10.0.50.0 netmask 255.255.255.0 dev eth1
    route add -net 10.0.40.0 netmask 255.255.255.0 dev eth1
    27.10.2005 09:06 T.Michl
    Rozbalit Rozbalit vše Re: Router v síti
    Po přidání rout na hlavním routeru si pingnu až na 10.0.40.200 tzn. na druhou síťovku v routeru, ale neprojde to dál do PC, který je na segmentu této síťovky. Z PC si pingnu kamkoliv na router, ale na hlavní router to neprojde. Tzn. 10.0.4.200 nevidí.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.