Přihlášení | Registrace

napište » Zprávičky

včera 14:11 | Pozvánky

Zítra 23. září proběhne Maker Faire Mladá Boleslav, festival plný workshopů, interaktivních činností a především nadšených a zvídavých lidí.

Ladislav Hagara | Komentářů: 0

Ubuntu 23.10 (Mantic Minotaur) Beta

včera 13:33 | Nová verze

Byla vydána beta verze Ubuntu 23.10 s kódovým názvem Mantic Minotaur. Přehled novinek v poznámkách k vydání. Dle plánu by Ubuntu 23.10 mělo vyjít 12. října 2023.

Ladislav Hagara | Komentářů: 9

Nové verze firmwarů pro 3D tiskárny Original Prusa

včera 11:22 | Zajímavý článek

Josef Průša informuje o nových verzích firmwarů pro tiskárny Original Prusa, 5.0.0 pro MK4 a MK3.9 a 5.1.0-alpha1 pro MINI, díky kterým jsou tiskárny mnohem rychlejší.

Ladislav Hagara | Komentářů: 0

Mastodon 4.2

včera 09:11 | Nová verze

Mastodon (Wikipedie), svobodná federalizovaná sociální síť, byl vydán ve verzi 4.2. Z novinek je vypíchnuto vylepšené vyhledávání.

Ladislav Hagara | Komentářů: 7

Analýza bezpečnostní chyby CVE-2023-4863 v knihovně WebP / libwebp

včera 08:55 | Zajímavý článek

Ben Hawkes publikoval pod názvem The WebP 0day analýzu bezpečnostní chyby CVE-2023-4863 v knihovně WebP / libwebp s řadou zajímavých odkazů. Pravděpodobně se jedná o stejnou chybu jako BLASTPASS (CVE-2023-41064 a CVE-2023-41061) v macOS, iOS, iPadOS a watchOS. Zpracování (zobrazení) speciálně připraveného obrázku nebo přílohy vedlo ke spuštění útočníkem připraveného kódu.

Ladislav Hagara | Komentářů: 0

Myš je pro kočku: Prohlížeče

včera 08:11 | Zajímavý článek

Myš je pro kočku: Prohlížeče je dalším dílem ze série článků Myš je pro kočku, kde Edvard Rejthar ukazuje, jak lze počítač ovládat bez myši. Používáte ve webových prohlížečích zkratky Ctrl+(Shift)+Tab, Ctrl+(Shift)+PgDn/PgUp, F6, (Shift)+Alt+Enter nebo F7?

Ladislav Hagara | Komentářů: 7

Mobilní Datovka Beta

21.9. 14:33 | Nová verze

Vývojáři mobilní Datovky prosí o pomoc s testováním beta verze mobilní Datovky s novým grafickým rozhraním, podporou pro tmavý režim a podporou pro VoDZ. Aplikace je zatím dostupná pouze pro zařízení Android a je umístěna v samostatném instalačním kanále Datovka Beta. Tento kanál slouží pro testovaní nové funkcionality a grafického uživatelského rozhraní. Datovka Beta se instaluje jako samostatná aplikace s vlastními daty, která

… více »

Ladislav Hagara | Komentářů: 0

Harlequin 1.0.0

21.9. 13:22 | Zajímavý software

Harlequin byl vydán ve verzi 1.0.0. Jedná se o TUI (Text User Interface) IDE (Integrated Development Environment) k systému pro správu SQL OLAP databází DuckDB.

Ladislav Hagara | Komentářů: 0

Společnost OpenAI představila DALL·E 3

21.9. 12:55 | IT novinky

Po roce a půl od představení DALL·E 2 představila společnost OpenAI novou verzi DALL·E 3 svého AI systému pro generování "realisticky vypadajících obrázků nebo uměleckých děl" na základě popisu v přirozeném jazyce, viz příklad "kosmonaut na koni fotorealisticky". Jednou z novinek je integrace s ChatGPT.

Ladislav Hagara | Komentářů: 0

MagPi 133 a HackSpace 70

21.9. 09:00 | Nová verze

Nová čísla časopisů od nakladatelství Raspberry Pi: MagPi 133 (pdf) a HackSpace 70 (pdf).

Ladislav Hagara | Komentářů: 0

Centrum | Napsat | Starší

navrhněte » Anketa

Knihy s linuxovou tematikou

čtu, a to „od začátku do konce“ (19%)

používám jako referenční příručky (15%)

mám, ale (už) nečtu (50%)

nemám (27%)

Celkem 272 hlasů

Komentářů: 11, poslední 17.9. 19:19

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / VPN + 2x router - neumim naroutovat

Štítky: instalace, Internet, KDE, LAN, OpenVPN, sítě, textové editory, Vim

Dotaz: VPN + 2x router - neumim naroutovat

26.6.2006 08:52 svaca | skóre: 38
VPN + 2x router - neumim naroutovat

Přečteno: 326×

Odpovědět | Admin

Ahoj,

zkousim rozchodit openVPN - samotna instalace + 1 server a pripojovani klientu, neni problem, ale nezvladnu tohle:

Mam toto schema:

Prvni router: WAN: 111.111.111.111/LAN: 192.168.0.1 a druhy je: WAN 222.222.222.222/LAN: 192.168.1.1.

Tak, to co chci, je udelat mezi nima VPN tunel (treba 192.168.2.1 a druhy konec bude 192.168.2.2) a pak chci aby byly ty tri site proroutovany mezi sebou a aby klient ze 192.168.1.5 treba se dostal na 192.168.0.6.

Zkousel jsem vselijake machinace s options u openVPN jako je push route atd, ale pri nejlepsim, si vzdy na klientovi odriznu LAN ... :-)

Nevim, zda se k tomu treba nemusi pouzit bridge .. Proste nevim.

Diky za rady ..

Never give up ! Stay ATARI !

Nástroje: Začni sledovat (1) ?

Odpovědi

26.6.2006 09:22 tezkatlipoka | skóre: 35
Rozbalit Rozbalit vše Re: VPN + 2x router - neumim naroutovat

jde to. A pokud nemas problem s firewallem, staci jen nahodit par rout. Ty se nahazujou nejlepe prikazem "up /cesta/k/souboru" v ovpn, kde v cilovem souboru mas napsane jake routy to ma nahodit. Ale muzes samozrejme jakkoliv jinak, i rucne.

route add -net 192.168.1.0 netmask 255.255.255.0 gw "adresa druhe strany vpn"

a na druhe strane zase obracene

Vaše řeč budiž ano, ano, ne, ne. Co je nad to, je od ďábla.

26.6.2006 09:44 svaca | skóre: 38
Rozbalit Rozbalit vše Re: VPN + 2x router - neumim naroutovat

Aha ! Ja to zkousel blbe ..

tzn: na tom routeru, co je LAN 192.168.1.0 nahodim:

route add -net 192.168.1.0 netmask 255.255.255.0 gw 192.168.2.1 ??

Never give up ! Stay ATARI !

26.6.2006 09:49 svaca | skóre: 38
Rozbalit Rozbalit vše Re: VPN + 2x router - neumim naroutovat

To ale budu routrovat cely trafic, ne ??

Kdyz mam jednu stranu:

tun0: 192.168.2.1
eth1: 192.168.0.1

a druhou:

tun0: 192.168.2.2
eth1: 192.168.1.1

tak nemelo by to byt tak, ze na jedne strane bude:

route add -net 192.168.2.0 netmask 255.255.255.0 gw 192.168.1.1

a na druhe:

route add -net 192.168.2.0 netmask 255.255.255.0 gw 192.168.0.1

Never give up ! Stay ATARI !

26.6.2006 09:59 tezkatlipoka | skóre: 35
Rozbalit Rozbalit vše Re: VPN + 2x router - neumim naroutovat

ty nemusis serveru r

ikat jak routovat na tun adapter, to pravdepodobne vubec z klienta nepotrebujes, aby mohl routovat na tun adaptery.

melo by to byt

strana jedna:
route add -net 192.168.1.0 netmask 255.255.255.0 gw 192.168.2.2

tedy pokud se te nekdo zepta kde je kdokoliv z 192.168.1.0, teda z druhe strany, zeptej se 192.168.2.2, teda druheho konce vpn.

strana dve
route add -net 192.168.0.0 netmask 255.255.255.0 gw 192.168.2.1

tedy pokud se te nekdo zepta kde je kdokoliv z 192.168.0.0, teda z prvni strany, zeptej se 192.168.2.1, teda prvniho konce vpn.

teda vse za predpokladu ze gw pro klienty a vpn tunel jsou na jednom stroji.

Vaše řeč budiž ano, ano, ne, ne. Co je nad to, je od ďábla.

26.6.2006 10:35 svaca | skóre: 38
Rozbalit Rozbalit vše Re: VPN + 2x router - neumim naroutovat

tomuto nerozumim:

teda vse za predpokladu ze gw pro klienty a vpn tunel jsou na jednom stroji.

mam 2x router jak jsem psal, mezi mina je internet, tn. Musim mit tunel, abych mohl spojit ty lan ...

Chapu, ze kdyz to nastavim jen na serveru, tak to na te strane pro tu lan bude makat, ale z druhe strany (router - client) se nepropingam z te dotycne LAN, ne ???

Ja potrebuju pomoci toho tunelu (192.168.2.0) - propjit ty dve LAN site, kdyz je kazda v jinem meste.

Never give up ! Stay ATARI !

26.6.2006 11:17 tezkatlipoka | skóre: 35
Rozbalit Rozbalit vše Re: VPN + 2x router - neumim naroutovat

no jasne, tou vetou ze gw a vpn je na jednom stroji jsem myslel to, ze klient kdyz chce do druhe site, musi vedet koho se zeptat, a pta se podle pravidla bud vim kam to hodim, nebo se zeptam gw. Tedy jeli vpn a gw na jednom stroji, nemusis se o nic na klientech starat, pokud neni, musis dat klientum vedet, koho (tedy se stroje s vpn) se maji ptat na cestu do druhe LAN.

Vaše řeč budiž ano, ano, ne, ne. Co je nad to, je od ďábla.

26.6.2006 11:25 tezkatlipoka | skóre: 35
Rozbalit Rozbalit vše Re: VPN + 2x router - neumim naroutovat

kazdy router ma nekolik sitovek, 192.168.1.1, 192.168.2.1, 192.168.3.1, a podle toho na jakou adresu se ho zeptas, na tu sitovku te hodi. A pak ma gw, kam hodi vsechno co nevi.

Ty mas dva routery, kazdej zna jen svoje site, nikoliv site toho druheho. A pak znaji jednu na ktere jsou spolu (to je vpn). A ted ty ted chces, aby jsi mohl do druhe site, ale tvuj router vubec nevi, ze tam nejaka takova sit je, dokud mu to nereknes. Proto pridas route add, ale ne na sitovku sebe sama, to nedava smysl, ptat se sebe kdyz vim ze to nevim. Ale prihodis routu na sitovku toho druheho na druhe strane, Ty vis ze on tu sit zna, a tou routou to reknes i routeru na sve strane, to ten na druhe strane zna tuhle sit, toho se na ni ptej.

temahle prikazama se ptas. Cokoliv ze site 192.168.2.0 (tedy ze site vpn-nek) se zeptej localni adresy na druhem routeru. to neda vubec zadnej smysl.

Vaše řeč budiž ano, ano, ne, ne. Co je nad to, je od ďábla.

26.6.2006 11:26 tezkatlipoka | skóre: 35
Rozbalit Rozbalit vše Re: VPN + 2x router - neumim naroutovat

upresneni: tema routama co jsi psal ty, se ptas na.....

Vaše řeč budiž ano, ano, ne, ne. Co je nad to, je od ďábla.

26.6.2006 12:02 svaca | skóre: 38
Rozbalit Rozbalit vše Re: VPN + 2x router - neumim naroutovat

jj, uz to chapu ... :--) Ted jsem zkousel jeste GRE tunel a tam to maka ... :-)