abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 21:33 | Bezpečnostní upozornění

    Ve FreeBSD byla nalezena a opravena zranitelnost FatGid aneb CVE-2026-45250. Jedná se o lokální eskalaci práv. Neprivilegovaný uživatel se může stát rootem.

    Ladislav Hagara | Komentářů: 0
    včera 14:33 | IT novinky

    Společnost Flipper Devices oznámila Flipper One. Zcela nový Flipper postavený od nuly. Jedná se o open-source linuxovou platformu založenou na čipu Rockchip RK3576. Hledají se dobrovolníci pro pomoc s dokončením vývoje (ovladače, testování, tvorba modulů).

    Ladislav Hagara | Komentářů: 2
    včera 14:00 | Nová verze

    Vývojáři Wine oznámili vydání verze 2.0 knihovny vkd3d pro překlad volání Direct3D na Vulkan. Přehled novinek na GitLabu.

    Ladislav Hagara | Komentářů: 0
    včera 11:33 | Nová verze

    Společnost Red Hat oznámila vydání Red Hat Enterprise Linuxu (RHEL) 10.2 a 9.8. Vedle nových vlastností a oprav chyb přináší také aktualizaci ovladačů a předběžné ukázky budoucích technologií. Vypíchnout lze CLI AI asistenta goose. Podrobnosti v poznámkách k vydání (10.2 a 9.8).

    Ladislav Hagara | Komentářů: 0
    včera 05:11 | Nová verze

    Organizace Apache Software Foundation (ASF) vydala verzi 30 integrovaného vývojového prostředí a vývojové platformy napsané v Javě NetBeans (Wikipedie). Přehled novinek na GitHubu. Instalovat lze také ze Snapcraftu a Flathubu.

    Ladislav Hagara | Komentářů: 0
    včera 05:00 | Nová verze

    Byla vydána nová verze 7.0 svobodného open source redakčního systému WordPress. Kódové jméno Armstrong bylo vybráno na počest amerického jazzového trumpetisty a zpěváka Louise Armstronga (What A Wonderful World).

    Ladislav Hagara | Komentářů: 0
    včera 04:55 | Bezpečnostní upozornění

    V Drupalu byla nalezena a opravena kritická zranitelnost SA-CORE-2026-004 (CVE-2026-9082). Útočník může provádět libovolné SQL dotazy na webech používajících databázi PostgreSQL.

    Ladislav Hagara | Komentářů: 0
    20.5. 14:11 | Komunita

    Richard Hughes oznámil, že službu Linux Vendor Firmware Service (LVFS) umožňující aktualizovat firmware zařízení na počítačích s Linuxem, nově sponzoruje také společnost HP.

    Ladislav Hagara | Komentářů: 3
    20.5. 13:33 | IT novinky

    O víkendu proběhla demopárty Outline 2026. Publikována byla prezentovaná dema. Upozornit lze na 16 bajtové, opravdu šestnáct bajtové, zvukově obrazové demo Wake Up! 16b (YouTube).

    Ladislav Hagara | Komentářů: 2
    20.5. 04:22 | Nová verze

    Byla vydána nová verze 9.5 multiplatformní digitální pracovní stanice pro práci s audiem (DAW) Ardour. Přehled novinek, vylepšení a oprav v poznámkách k vydání a na YouTube.

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (13%)
     (8%)
     (2%)
     (14%)
     (31%)
     (4%)
     (6%)
     (3%)
     (16%)
     (26%)
    Celkem 1678 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník

    Dotaz: ipsec na ppp0

    20.12.2006 01:42 Igor
    ipsec na ppp0
    Přečteno: 299×
    Zdravim

    Mam adsl modem v rezimu bridge a centos 4.4, ktery dostane verejnou ip na ppp0. Vse funguje, jak ma, ale ne tak ipsec. V logu stroje s ppp0 je videt, ze si mysli, ze ma ipsec svazat s interfacem eth, ke kteremu je pripojen adsl modem (neverejna ip adresa) a ne s ppp0.

    Protejsek je taky centos 4.4 s verejnou ip primo na eth a s jinym strojem s verejnou ip na eth zridi funkcni ipsec bez problemu.

    Setkal se nekdo s necim takovym ? Nemuzu nikde nic najit. Jak z toho ven ?

    Diky
    Dec 20 01:04:21 gate1 racoon: INFO: IPsec-SA request for A.B.C.D queued due to no phase1 found.
    Dec 20 01:04:21 gate1 racoon: INFO: initiate new phase 1 negotiation: 192.168.57.45[500]<=>A.B.C.D[500]
    Dec 20 01:04:21 gate1 racoon: INFO: begin Aggressive mode.
    Dec 20 01:04:23 gate1 racoon: NOTIFY: couldn't find the proper pskey, try to get one by the peer's address.
    Dec 20 01:04:23 gate1 racoon: INFO: ISAKMP-SA established 192.168.57.45[500]-A.B.C.D[500] spi:cosi:kdesi
    Dec 20 01:04:24 gate1 racoon: INFO: initiate new phase 2 negotiation: 192.168.57.45[0]<=>A.B.C.D[0]
    Dec 20 01:04:27 gate1 racoon: INFO: IPsec-SA established: AH/Tunnel A.B.C.D->192.168.57.45 spi=....
    Dec 20 01:04:27 gate1 racoon: INFO: IPsec-SA established: ESP/Tunnel A.B.C.D->192.168.57.45 spi=....
    Dec 20 01:04:27 gate1 racoon: INFO: IPsec-SA established: AH/Tunnel 192.168.57.45->A.B.C.D spi=....
    Dec 20 01:04:27 gate1 racoon: INFO: IPsec-SA established: ESP/Tunnel 192.168.57.45->A.B.C.D spi=....
    

    Odpovědi

    20.12.2006 06:20 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: ipsec na ppp0
    Co vám ukáže 'ip route get A.B.C.D'? Jak nastavujete SPD?
    20.12.2006 06:23 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: ipsec na ppp0

    Možná by pomohlo nechat racoon poslouchat jen na správné adrese:

      listen {
        isakmp E.F.G.H [500];
        strict_address;
      }
    
    25.12.2006 14:46 Igor
    Rozbalit Rozbalit vše Re: ipsec na ppp0
    Dekuji za odezvu. Ja jsem tam nakonec dal half-bridge adsl modem a mam verejnou ip na eth. Po vanocich se na to podivam a zkusim to odreportovat.
    22.2.2007 16:42 Igor
    Rozbalit Rozbalit vše Re: ipsec na ppp0
    Tak problem se nedari reprodukovat. Konstatuji, ze ipsec na ppp0 chodi pod Centosem 4.4 bez problemu. Asi tedy PEBKAC :)

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.