Inzerujte na AbcPráce.cz od 950 Kč

napište » Zprávičky

včera 17:33 | Bezpečnostní upozornění

Byla vydána nová verze 25.12.6 linuxové distribuce primárně určené pro routery a vestavěné systémy OpenWrt (Wikipedie). Opravena je řada zranitelností v základních síťových službách, které jsou ve výchozím nastavení aktivní a které lze zneužít na dálku. Důrazně je doporučena aktualizace.

Ladislav Hagara | Komentářů: 0

Vytvořte si 3D mapu kteréhokoliv místa na světě

včera 16:00 | Zajímavý projekt

Český projekt mapSTL.com promění vybrané místo na světě ve 3D mapu pro tisk, včetně měst, kopců a hor. Vytištěnou mapu můžete také pověsit na zeď jako obraz. STL i barevný 3MF stáhnete zdarma a bez registrace. Vyzkoušejte své oblíbené místo a podělte se o zpětnou vazbu.

cvp | Komentářů: 3

Program konference OpenAlt 2026 zveřejněn

včera 10:22 | Pozvánky

Byl zveřejněn průběžně aktualizovaný program konference OpenAlt 2026 o otevřeném softwaru a datech, IT bezpečnosti, DIY a IoT. Konference proběhne o víkendu 7. a 8. listopadu v prostorách FIT VUT v Brně. Vstup je zdarma.

Ladislav Hagara | Komentářů: 0

7 let IPv6 v produkci

včera 08:08 | Zajímavý článek

Nepálský ISP WorldLink Communications popisuje sedm let zavádění IPv6. Dnes provozuje přes milion IPoE přípojek, všechny s podporou IPv6, a přibližně 70 % provozu přenáší přes IPv6.… více »

vencour | Komentářů: 2

Linux 7.3

včera 02:11 | Nová verze

Po 9 týdnech vývoje od vydání Linuxu 7.2 oznámil Linus Torvalds vydání Linuxu 7.3. Podrobný přehled novinek a vylepšení na Linux Kernel Newbies nebo LWN.net: první a druhá polovina začleňovacího okna.

Ladislav Hagara | Komentářů: 0

CVE-2026-99999 — Linux kernel / PwnEscape

18.10. 23:39 | Bezpečnostní upozornění

Zjištěna zranitelnost v kernelu projevující se při virtualizaci. Nejde tedy o chybu samotného KVM ani konkrétního poskytovatele cloudu, ale o problém v linuxovém zpracování IPv4 paketů, který se může týkat různých virtualizačních a sandboxových prostředí. Více např. na hacker.news - Critical PwnEscape Linux Kernel Vulnerability Lets Guest VMs Read Host Memory. Aktualizace jsou k dispozici.

vencour | Komentářů: 0

Praktický rozbor červa Panchan zachyceného honeypotem DShield

18.10. 23:38 | Bezpečnostní upozornění

Malware napsaný v Go se šíří mezi linuxovými systémy, pokouší se získávat SSH klíče a využívá kompromitované stroje pro těžbu kryptoměn. Autor použil FakeNet-NG a Wireshark k analýze síťové komunikace. Popsal také indikátory kompromitace a možnosti obrany. Zajímavé je propojení SSH bezpečnosti, analýzy síťového provozu a detekce prostřednictvím SIEM. více

vencour | Komentářů: 0

Memtest86+ 9.00

16.10. 15:55 | Nová verze

Memtest86+ (Wikipedie), svobodný nástroj pro kontrolu operační paměti, byl vydán ve verzi 9.00. S podporou architektury AArch64 (ARM64).

Ladislav Hagara | Komentářů: 0

Fairphone Fairbuds 2

16.10. 03:44 | IT novinky

Společnost Fairphone stojící za stejnojmennými mobilními telefony představila (pdf) bezdrátová špuntová sluchátka Fairbuds 2. Opravitelná, s vyměnitelnými bateriemi a tříletou zárukou. Cena 119 eur.

Ladislav Hagara | Komentářů: 18

Maker Faire Brno a GameDev Connect

16.10. 03:33 | Pozvánky

O víkendu 17. a 18. října lze na brněnském výstavišti navštívit s jednou vstupenkou dvě akce: Maker Faire Brno, festival inovací, kreativity a kutilství, a GameDev Connect, akci určenou pro všechny současné a hlavně budoucí herní vývojáře.

Ladislav Hagara | Komentářů: 0

Centrum | Napsat | Starší

navrhněte » Anketa

Komentářů: 32, poslední 11.10. 17:02

Rozcestník

AbcLinuxu

AbcLinuxu:/ Poradna / Linuxová poradna / Premosteni VPN

Štítky: Internet, IPsec, KDE, kernel, Linux, NAT, sítě, virtualizace, VMware, Windows

Dotaz: Premosteni VPN

16.2.2006 17:46 musa | skóre: 1 | blog: Test
Premosteni VPN

Přečteno: 551×

Odpovědět | Admin

Dobry den, nenasel jsem nikde zadne informace (ani nevim co poradne guglovi zadat k hledani) ktere by mi k necemu byly tak prosim o radu.

Ve VMWare mi bezi W2k, ve kterem mam navazane VPN spojeni. (je to proti Checkpointu v client-to-site modu, takze OpenSwan nemuzu pouzit). Chtel bych toto spojeni premostit do Linuxu. Mam nastavene NAT ve VMWare, z Linuxu W2k v poho pingu.

Ale jak ted nastavit v Linuxu aby pozadavky z urcite podsite posilal na konkretni IP (tu kterou ma W2k), a pak jak nastavit W2k aby tyhle pozadavky spraven routovalo.

Predem diky za pomoc

Nástroje: Začni sledovat (0) ?

Odpovědi

16.2.2006 20:31 Marek Vágner
Rozbalit Rozbalit vše Re: Premosteni VPN

Jsou ty W2k nutný? Nepochopil jsem, jaký že to tunel vlastně používáte. Nicméně i takhle by to mohlo fungovat. Bude nutné na obou stranách přidat statické cesty. Na Vašem Linuxu něco jako:

ip route add x.x.x.x/x (síť za tunelem) via x.x.x.x (IP W2k ve Vmware)

Na výchozí bráně vzdálené sítě (předpokládám, že je to zároveň VPN server) podobně cestu do virtuální sítě mezi Linuxem a W2k via IP adresu klienta VPN asi takhle:

ip route add x.x.x.x/x (virtuální síť W2k-Linux) via x.x.x.x (IP clienta VPN)

Akorát nevím, kde se na Windows spouští routování.

16.2.2006 21:46 musa | skóre: 1 | blog: Test
Rozbalit Rozbalit vše Re: Premosteni VPN

Bohuzel W2k jsou nutny. Checkpoint nenabizi Linux klienta k jejich VPN.

Prvni cast chapu, druhou uz ne. Statickou cestu na svem stroji pridat muzu, na vzdalene siti uz ne.

Linux v W2k jsou spojeny siti 192.168.107.x. W2k uvnitr VMWare jsou pak pripojeny pomoci VPN klienta do vzdalene site. VPN klient pak vytvoril ve W2k nove rozhrani, to je pak v siti 192.168.10.x.

Kdyz pridam ip route add 192.168.10.x via 192.168.107.w2kip

tak tedy pujde vse do teto site pres W2k.

Potrebuji tedy jeste nastavit route na vzdalene siti, nebo v podstate mu problem je jak vyresit routovani ve W2k z jednoho rozhrani na druhe ?

17.2.2006 18:04 Marek Vágner
Rozbalit Rozbalit vše Re: Premosteni VPN

Takže na Linuxu musíte přidat statickou cestu:

#ip route add 192.168.10.0/24 (maska 255.255.255.0)via 192.168.107.w2kip

Když není možné na druhé straně přidat statickou cestu, řešením je NATovat na W2k pakety, které chtějí ze sítě 192.168.107.0/24 pokračovat do VPN, na IP VPN clienta (192.168.10.x), ale neporadím jak přesně. Nevím, jestli umí Windows NAT.

17.2.2006 19:40 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: Premosteni VPN

Bohuzel W2k jsou nutny. Checkpoint nenabizi Linux klienta k jejich VPN.

A to Checkpoint používá nějakou svou nekompatibilní variantu IPsec, že nelze používat standardní nástroje?

18.2.2006 09:44 Flip
Rozbalit Rozbalit vše Re: Premosteni VPN

Na co jsou vlasne W2k nutne? Nerozumim tomu.

20.2.2006 23:12 musa | skóre: 1 | blog: Test
Rozbalit Rozbalit vše Re: Premosteni VPN

Bohuzel z toho co jsem nasel na netu a co mi rekl admin jsou widle nutne. Nejblizsi tomu co jsem se snazil najit je toto.

Jinak jsem pridal statickou cestu a pustil na W2k routovani podle nejakeho navodu upravou v registrech a uz i pingnu IP VPN rozhrani. Posledni co mi zbyva je tam presmerovat i vse do cilove podsite coz se mi nedari.

Založit nové vlákno • Nahoru

Tiskni Sdílej: