abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 15:22 | IT novinky

    Eric Lengyel dobrovolně uvolnil jako volné dílo svůj patentovaný algoritmus Slug. Algoritmus vykresluje text a vektorovou grafiku na GPU přímo z dat Bézierových křivek, aniž by využíval texturové mapy obsahující jakékoli předem vypočítané nebo uložené obrázky a počítá přesné pokrytí pro ostré a škálovatelné zobrazení písma, referenční ukázka implementace v HLSL shaderech je na GitHubu. Slug je volným dílem od 17. března letošního

    … více »
    NUKE GAZA! 🎆 | Komentářů: 0
    dnes 15:11 | Zajímavý projekt

    Sashiko (GitHub) je open source automatizovaný systém pro revizi kódu linuxového jádra. Monitoruje veřejné mailing listy a hodnotí navrhované změny pomocí umělé inteligence. Výpočetní zdroje a LLM tokeny poskytuje Google.

    Ladislav Hagara | Komentářů: 3
    dnes 04:44 | Zajímavý software

    Cambalache, tj. RAD (rapid application development) nástroj pro GTK 4 a GTK 3, dospěl po pěti letech vývoje do verze 1.0. Instalovat jej lze i z Flathubu.

    Ladislav Hagara | Komentářů: 0
    včera 14:55 | Nová verze

    KiCad (Wikipedie), sada svobodných softwarových nástrojů pro počítačový návrh elektronických zařízení (EDA), byl vydán v nové major verzi 10.0.0 (𝕏). Přehled novinek v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    včera 13:22 | IT novinky

    Letošní Turingovou cenu (2025 ACM A.M. Turing Award, Nobelova cena informatiky) získali Charles H. Bennett a Gilles Brassard za základní přínosy do oboru kvantové informatiky, které převrátily pojetí bezpečné neprolomitelné komunikace a výpočetní techniky. Jejich protokol BB84 z roku 1984 umožnil fyzikálně zaručený bezpečný přenos šifrovacích klíčů, zatímco jejich práce o kvantové teleportaci položila teoretické základy pro budoucí kvantový internet. Jejich práce spojila fyziku s informatikou a ovlivnila celou generaci vědců.

    Ladislav Hagara | Komentářů: 6
    včera 04:44 | Zajímavý článek

    Firefox 149 dostupný od 24. března přinese bezplatnou vestavěnou VPN s 50 GB přenesených dat měsíčně (s CZ a SK se zatím nepočítá) a zobrazení dvou webových stránek vedle sebe v jednom panelu (split view). Firefox Labs 149 umožní přidat poznámky k panelům (tab notes, videoukázka).

    Ladislav Hagara | Komentářů: 2
    včera 00:33 | Nová verze

    Byla vydána nová stabilní verze 7.9 webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 146. Přehled novinek i s náhledy v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    včera 00:11 | Zajímavý software

    Dle plánu byla vydána Opera GX pro Linux. Ke stažení je .deb i .rpm. V plánu je flatpak. Opera GX je webový prohlížeč zaměřený na hráče počítačových her.

    Ladislav Hagara | Komentářů: 7
    19.3. 19:22 | Nová verze

    GNUnet (Wikipedie) byl vydán v nové major verzi 0.27.0. Jedná se o framework pro decentralizované peer-to-peer síťování, na kterém je postavena řada aplikací.

    Ladislav Hagara | Komentářů: 0
    19.3. 04:00 | Bezpečnostní upozornění

    Byly publikovány informace (technické detaily) o bezpečnostním problému Snapu. Jedná se o CVE-2026-3888. Neprivilegovaný lokální uživatel může s využitím snap-confine a systemd-tmpfiles získat práva roota.

    Ladislav Hagara | Komentářů: 4
    Které desktopové prostředí na Linuxu používáte?
     (15%)
     (7%)
     (1%)
     (12%)
     (29%)
     (2%)
     (5%)
     (1%)
     (13%)
     (24%)
    Celkem 1123 hlasů
     Komentářů: 27, poslední 17.3. 19:26
    Rozcestník

    Dotaz: Allow client to reach entire server subnet

    5.2.2007 00:04 Lukáš Zapletal | skóre: 42 | blog: lzapův svět | Olomouc
    Allow client to reach entire server subnet
    Přečteno: 240×
    Můžete mi někdo vysvětlit poslední odstavec OpenVPN Static Key Mini-HOWTO dokumentu:

    Allow client to reach entire server subnet

    Suppose the OpenVPN server is on a subnet 192.168.4.0/24. Add the following to client configuration:

    route 192.168.4.0 255.255.255.0

    Then on the server side, add a route to the server's LAN gateway that routes 10.8.0.2 to the OpenVPN server machine (only necessary if the OpenVPN server machine is not also the gateway for the server-side LAN). Also, don't forget to enable IP Forwarding on the OpenVPN server machine.

    Ten route příkaz pro konfiguraci klienta jsem přidal, nyní se dopingnu na server i přes jeho IP adresu, kterou má ve své síti. Co mi není jasné, tak jaký mám provést příkaz zpřístupňující i ostatní počítače přes VPN v síti 10.0.0.0 (maska 255.0.0.0) kde je server na adrese 10.0.0.100, gateway z internetu (ADSL modem) je na 10.0.0.138. Zkusil jsem:
    # route add -net 10.8.0.2 netmask 255.0.0.0 gw 10.0.0.138
    route: netmask doesn't match route address

    Odpovědi

    5.2.2007 01:21 Dan Ohnesorg | skóre: 29 | blog: Danuv patentovy blog | Rudná u Prahy
    Rozbalit Rozbalit vše Re: Allow client to reach entire server subnet
    drobna chybicka, nikoliv 10.8.0.2, ale 10.0.0.0 a nebo mozna 10.8.0.0, ale netmaska 255.255.0.0, v zadnem pripade tam nemuze byt ta .2

    kazdopadne ten prikaz znamena, ze na klientovi se nastavi staticka routa, v prikladu pro sit 192.168.4.0 s netmaskou 255.255.255.0 a jako GW se pouzije IP adresa druheho konce tunelu, tedy ze se tato sit zacne routovat skrz VPN. Pripadne tam IP adresu GW muzete zadat, ale malokdy to dava smysl.

    prikaz route se muze opakovat libovolne krat, takze muzete takle nastavit spoustu cest. V popisovem prikladu predpokladam, ze cilovy stav bude

    route 10.0.0.0 255.0.0.0
    I'm an Igor, thur. We don't athk quethtionth. Really? Why not? I don't know, thur. I didn't athk. TP -- Making Money
    5.2.2007 09:44 Lukáš Zapletal | skóre: 42 | blog: lzapův svět | Olomouc
    Rozbalit Rozbalit vše Re: Allow client to reach entire server subnet
    Ano, díky, to mám dobře (jak jsem psal -- pingy na samotný server 10.0.0.100 mi chodí), ale jde mi o ten druhý příkaz, který se má provést na serveru. Jinak mi totiž nebudou chodit pingy na jednotlivé počítače v dané síti (10.0.0.1, 2, 3....)

    Stále mi to tedy hází tu chybovou zprávu (ten příkaz route, vykonaný na serveru), routovací tabulka na serveru je tato:
    # route -n
    Kernel IP routing table
    Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
    10.8.0.2        0.0.0.0         255.255.255.255 UH    0      0        0 tun0
    10.0.0.0        0.0.0.0         255.0.0.0       U     0      0        0 eth0
    127.0.0.0       127.0.0.1       255.0.0.0       UG    0      0        0 lo
    0.0.0.0         10.0.0.138      0.0.0.0         UG    0      0        0 eth0
    (první přidal VPN, druhý je route pro lokální síť)

    IP forwarding zapnutý mám.
    5.2.2007 10:29 Dan Ohnesorg | skóre: 29 | blog: Danuv patentovy blog | Rudná u Prahy
    Rozbalit Rozbalit vše Re: Allow client to reach entire server subnet
    Tak nejak mi prijde, ze mate na obou stranach tunelu stejny adresni rozsah, coz neni dvakrat optimalni.

    Uroutovat se to da, protoze se vyuzije specifictejsich rout, ale musite je nacpat bud do toho ADSL modemu a nebo do kazde stanice v siti, ktera potrebuje vedet, ze vas pocitac s IP 10.8.0.2 je dostupny skrz ten server potazmo tunel.

    Vic uz s tim neporadim, odletam na konferenci.
    I'm an Igor, thur. We don't athk quethtionth. Really? Why not? I don't know, thur. I didn't athk. TP -- Making Money
    5.2.2007 10:57 Lukáš Zapletal | skóre: 42 | blog: lzapův svět | Olomouc
    Rozbalit Rozbalit vše Re: Allow client to reach entire server subnet
    Díky, zkusím úplně jiný rozsah.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.