abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
Přihlášení | Registrace
×
napište » Zprávičky
inzerujte » Pracovní nabídky
    DietPi 10.8
    dnes 05:11 | Nová verze

    Byla vydána nová verze 10.8 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání. Přibyl balíček DietPi WireGuard.

    Ladislav Hagara | Komentářů: 0
    openSUSE Leap 16.1 Release party v SUSE
    včera 21:22 | Pozvánky

    Oslavte vydání openSUSE Leap 16.1 s námi v Praze! Ve středu 4. listopadu 2026 (den po vydání Leapu 16.1) vás zveme na malou oslavu vydání openSUSE Leap 16.1 do pražské kanceláře SUSE. Připravili jsme pro vás dvě krátké přednášky: … více »

    lkocman | Komentářů: 0
    PHP 8.5.12, 8.4.27, 8.3.36 a 8.2.35
    včera 16:44 | Bezpečnostní upozornění

    Dle plánu bylo PHP vydáno v nových verzích 8.5.12, 8.4.27, 8.3.36 a 8.2.35. Opraveny jsou kritické zranitelnosti CVE-2026-109618 a CVE-2026-109619 aneb PHP2Shell.

    Ladislav Hagara | Komentářů: 5
    Ubuntu Touch 24.04-2.1 a 24.04-1.5
    včera 11:55 | Nová verze

    UBports, nadace a komunita kolem Ubuntu pro telefony a tablety Ubuntu Touch, vydala Ubuntu Touch 24.04-2.1 a 24.04-1.5. S opravou kritických zranitelností.

    Ladislav Hagara | Komentářů: 0
    Škoda Auto na Printables
    včera 11:33 | IT novinky

    Společnost Škoda Auto zveřejnila na Printables bezplatné 3D modely příslušenství do svých vozů (držáky na nápoje, pomůcky pro vedení kabelů, mincovníky, háčky na USB kabely a čepice pro kapsy na zadních stranách opěradel sedadel, držáky na telefony a úchyty pro horní upevnění bezpečnostních pásů).

    Ladislav Hagara | Komentářů: 7
    Raspberry Pi Official Magazine 170
    včera 05:11 | Zajímavý článek

    Nové číslo časopisu Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 170 (pdf).

    Ladislav Hagara | Komentářů: 0
    Dnes v 16:00 budou opraveny 2 kritické zranitelnosti v PHP
    včera 04:33 | Bezpečnostní upozornění

    Dnes v 16:00 (14:00 UTC) budou opraveny 2 kritické zranitelnosti s CVSS 9.2 v PHP.

    Ladislav Hagara | Komentářů: 7
    Nizozemská policie na žádost USA zabavila server evropského poskytovatele hostingu
    včera 01:37 | Bezpečnostní upozornění

    Nizozemská policie 13. října 2026 zabavila v datacentru Amsterdam Science Park server italského poskytovatele internetových služeb Autistici/Inventati (A/I), a to na základě americké žádosti o mezinárodní právní pomoc.… více »

    vencour | Komentářů: 10
    RCE v NGINX
    20.10. 20:47 | Bezpečnostní upozornění
    Hlášeny RCE v NGINX. Náprava dostupná. … více »
    vencour | Komentářů: 0
    Festival Steam Next | říjen 2026
    20.10. 20:33 | IT novinky

    Do 26. října do 18:00 běží na Steamu přehlídka nadcházejících her Festival Steam Next | říjen 2026 (YouTube) doplněná demoverzemi, přenosy a dalšími aktivitami. Demoverze lze hrát zdarma.

    Ladislav Hagara | Komentářů: 0
    Centrum | Napsat | Starší
    navrhněte » Anketa
    Které desktopové prostředí na Linuxu používáte?
     (9%)
     (7%)
     (4%)
     (21%)
     (30%)
     (8%)
     (5%)
     (2%)
     (14%)
     (20%)
    Celkem 2888 hlasů
     Komentářů: 33, poslední 20.10. 23:44
    Rozcestník
    AbcLinuxu
    AbcLinuxu:/ Poradna / Linuxová poradna / IPSec - ztracejíci se packety
    Štítky: bezpečnost, Debian, distribuce, firewally, Internet, IPsec, iptables, KDE, LAN, logování, sítě

    Dotaz: IPSec - ztracejíci se packety

    9.3.2007 14:48 tl
    IPSec - ztracejíci se packety
    Přečteno: 333×
    Pokousim se propojit dve LAN pomoci IPSec v tunelovacim modu. Na obou koncich jsou routery s Debian Sarge s verejnymi IP, za nimi na jedne strane LAN 192.168.0.0/24 (pripojeno k routeru A), na druhe 10.250.4.0/24 (router B). Tunel nabehne bez problemu. Pokud ale pingam z 192.168.0.X na 10.250.4.X, echo request projde bez problemu, echo reply se objevi jeste na vstupnim rozhrani routeru A, ale na jeho rozhrani do LAN uz ne. Nastavil jsem si logovani na FORWARD v iptables a tam uz se packety neobjevi. Neobjevi se ani na OUTPUT (pokud by snad packet vyplivnuty z IPSec-u byl smerovany sem). Porovnam-li packety pred vstupem do tunelu na jedne strane a po vystupu z nej na strane druhe, lisi se pouze TTL (a checksum, samozrejme). Nejaky napad?
    Nástroje: Začni sledovat (0) ?Zašle upozornění na váš email při vložení nového komentáře.

    Odpovědi

    9.3.2007 14:59 tl
    Rozbalit Rozbalit vše Re: IPSec - ztracejíci se packety
    Jeste jsem zapomnel uvest, ze IPSec je realizovany pomoci racoon (0.5.2-1sarge1) a ipsec-tools (0.5.2-1sarge1).
    12.3.2007 11:36 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: IPSec - ztracejíci se packety
    Vidite rozbalene pakety na vnejsim rozhrani vzdaleneho konce tunelu?

    Napr. paket, ktery je nejprve zasifrovan a pak autentizovan a oba protokoly jedou v tunnel rezimu, se na prichozim rozhrani stroje, kde ma dojit k vybaleni, objevi 3 krat: nejprve IP1(AH(IP1(ESP(EDATA)))), pak IP1(ESP(EDATA)) a nakonec IP2(DATA).

    Pritom na odchozim rozhrani zdrojoveho konce tunelu uvidite jen jeden jediny paket a to ten, co je 1. na vzdalenem konci.

    Založit nové vlákno • Nahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Píšeme jinde
    ISSN 1214-1267   www.czech-server.cz
    Redakce | Inzerce | Podmínky použití | Osobní údaje
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.