Inzerujte na AbcPráce.cz od 950 Kč

napište » Zprávičky

dnes 04:11 | Nová verze

Google Chrome 156 byl prohlášen za stabilní. Přehled novinek v poznámkách k vydání. Opraveno bylo 353 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.

Ladislav Hagara | Komentářů: 0

eMudhra opouští globální byznys s SSL/TLS certifikáty

včera 20:22 | IT novinky

Indická společnost eMudhra po bezpečnostním incidentu, tj. kompromitaci soukromých klíčů osmi mezilehlých certifikátů své certifikační autority, opouští globální byznys s SSL/TLS certifikáty.

Ladislav Hagara | Komentářů: 4

Trend Micro hlásí zranitelnost v kernelu

včera 15:44 | Bezpečnostní upozornění

Dle Phoronixu zveřejnila společnost Trend Micro prostřednictvím programu Zero Day Initiative (ZDI) několik hlášení bezpečnostních zranitelností přímo na veřejném mailing listu LKML, přestože některé chyby dosud nemají opravu začleněnou do hlavní větve jádra. Mezi hlášenými problémy jsou dvě zranitelnosti s hodnocením CVSS 9.0, týkající se SMB Direct a KSMBD, které mohou umožnit vzdálené spuštění kódu. Další hlášení se týkají … více »

vencour | Komentářů: 1

KeePassXC 2.8.0

včera 15:33 | Nová verze

Správce hesel KeePassXC byl vydán ve verzi 2.8.0. Přechází na Qt 6, podporuje vkládání hesel s Waylandem, rychlé odemykání pomocí Polkitu nebo možnost nastavení klávesových zkratek (seznam změn).

ʚĭɞ 🍉 | Komentářů: 1

DuckDB 2.0.0 LTS

včera 15:22 | Nová verze

Databáze DuckDB (Wikipedie) byla vydána ve verzi 2.0.0 LTS. S kódovým názvem Cinnamon Teal (čírka skořicová). S vyladěným protokolem Quack.

Ladislav Hagara | Komentářů: 0

Zranitelnost WPSplinter v čipech Broadcom

včera 11:11 | Bezpečnostní upozornění

V implementaci Broadcom 802.11 byla zjištěna chyba ve zpracování WPS/EAP, týká se to SDK od roku 2010. Broadcom podle výzkumníka Quentina Kaisera odmítl CVE přidělit. Modemy Huawei a Technicolor jsou používány i v ČR, v LTE routerech, běžných domácích routerech a firemních přístupových bodech, jejich současný počet a zranitelnost konkrétních verzí však zatím neznáme. Více detailů a demo. GitHub / Broadcom 802.11 SDK Detection Toolkit.

vencour | Komentářů: 5

DietPi 10.8

včera 05:11 | Nová verze

Byla vydána nová verze 10.8 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání. Přibyl balíček DietPi WireGuard.

Ladislav Hagara | Komentářů: 1

openSUSE Leap 16.1 Release party v SUSE

21.10. 21:22 | Pozvánky

Oslavte vydání openSUSE Leap 16.1 s námi v Praze! Ve středu 4. listopadu 2026 (den po vydání Leapu 16.1) vás zveme na malou oslavu vydání openSUSE Leap 16.1 do pražské kanceláře SUSE. Připravili jsme pro vás dvě krátké přednášky: … více »

lkocman | Komentářů: 1

PHP 8.5.12, 8.4.27, 8.3.36 a 8.2.35

21.10. 16:44 | Bezpečnostní upozornění

Dle plánu bylo PHP vydáno v nových verzích 8.5.12, 8.4.27, 8.3.36 a 8.2.35. Opraveny jsou kritické zranitelnosti CVE-2026-109618 a CVE-2026-109619 aneb PHP2Shell.

Ladislav Hagara | Komentářů: 11

Ubuntu Touch 24.04-2.1 a 24.04-1.5

21.10. 11:55 | Nová verze

UBports, nadace a komunita kolem Ubuntu pro telefony a tablety Ubuntu Touch, vydala Ubuntu Touch 24.04-2.1 a 24.04-1.5. S opravou kritických zranitelností.

Ladislav Hagara | Komentářů: 0

Centrum | Napsat | Starší

navrhněte » Anketa

Komentářů: 33, poslední 20.10. 23:44

Rozcestník

AbcLinuxu

AbcLinuxu:/ Poradna / Linuxová poradna / Route

Štítky: Internet, kernel, OpenVPN, server

Dotaz: Route

4.8.2008 01:01 Mr.Yoda | skóre: 17 | blog: jakub | Louny
Route

Přečteno: 775×

Odpovědět | Admin

Ahoj, mam problém..

 ifconfig eth1
eth1      Link encap:Ethernet  HWaddr 00:1b:21:1b:4e:91
          inet addr:192.168.0.1  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::21b:21ff:fe1b:4e91/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:1427542 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2522521 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:126802975 (120.9 MiB)  TX bytes:3459968955 (3.2 GiB)
          Base address:0xe880 Memory:feb80000-feba0000

ifconfig tap0
tap0      Link encap:Ethernet  HWaddr 00:ff:bf:27:50:d0
          inet addr:10.0.1.100  Bcast:10.0.1.255  Mask:255.255.255.0
          inet6 addr: fe80::2ff:bfff:fe27:50d0/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:12994 errors:0 dropped:0 overruns:0 frame:0
          TX packets:11593 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:100
          RX bytes:1570147 (1.4 MiB)  TX bytes:3637623 (3.4 MiB)

 route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
193.86.244.208  0.0.0.0         255.255.255.240 U     0      0        0 eth0
10.0.1.0        0.0.0.0         255.255.255.0   U     0      0        0 tap0
192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 eth2
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth1
127.0.0.0       0.0.0.0         255.0.0.0       U     0      0        0 lo
0.0.0.0         193.86.244.209  0.0.0.0         UG    1      0        0 eth0

mode server
tls-server
dev tap0
ifconfig 10.0.1.100 255.255.255.0
ifconfig-pool 10.0.1.1 10.0.1.90 255.255.255.0
duplicate-cn
#soubory nize uvedene nakopirujte na sprvna mista z /etc/ssl/vpn
ca /etc/openvpn/cacert.pem
cert /etc/openvpn/vpnserver.crt
key /etc/openvpn/key.pem
dh /etc/openvpn/dh1024.pem

log-append /var/log/openvpn
status /var/run/openvpn/vpn.status 10

#user openvpn
#group openvpn
comp-lzo
verb 3
port 113

v /proc/sys/net/ipv4/ip_forward mám 1
A následující problém.. na tap0 je openvpn, na tu se připojim v pohodě, sdílený jednotky (samba) také vidím, ale nevidím ostatní stanice, které jsou připojené na eth1. Už mě nic nenapadá, vás něco?

:-* Debian

Nástroje: Začni sledovat (0) ?

Odpovědi

4.8.2008 01:12 Mr.Yoda | skóre: 17 | blog: jakub | Louny
Rozbalit Rozbalit vše Re: Route

Tak to vyřešil příkaz na klientský stanici :D

route add 192.168.0.0 mask 255.255.255.0 10.0.1.1

10.0.1.100 jsem změnil na 10.0.1.1 pro upřesnění a pool posunul od 10.0.1.2..

:-* Debian

4.8.2008 01:34 Mr.Yoda | skóre: 17 | blog: jakub | Louny
Rozbalit Rozbalit vše Re: Route

ještě mě tak napadá, nešlo by tohle nějak zautomatizovat? Aby se nemuselo pokaždé ručně vypisovat do příkazové řádky route add 192.168.0.0 mask 255.255.255.0 10.0.1.1 ?

:-* Debian

4.8.2008 02:00 Martin Šebek | skóre: 18 | blog: Tady je Indiánovo | Mladá Boleslav
Rozbalit Rozbalit vše Re: Route

A ta routa chybí na klientovi, který se připojí přes VPN? Pak přidej do konfigurace OpenVPN na serveru řádek push "route 192.168.0.0 255.255.255.0".

4.8.2008 16:43 Mr.Yoda | skóre: 17 | blog: jakub | Louny
Rozbalit Rozbalit vše Re: Route

No a teď mi jde právě o to, jak docílit toho, aby mě počítač, kterej je na serveru připojenej k rozhraní eth1 viděl počítače na tap0?

:-* Debian

4.8.2008 16:46 Mr.Yoda | skóre: 17 | blog: jakub | Louny
Rozbalit Rozbalit vše Re: Route

Na eth1 je rozsah 192.168.0.0/24
Počítače maj range 192.168.0.1-10
Telefony maj range 192.168.0.100-110
A teď mě napadlo, nešlo by nějak udělat aby kompy, co se spojí pomocí vpn měly 192.168.0.200-210?
Neřešil by to třeba bridge?

:-* Debian

4.8.2008 17:06 Haaja | skóre: 25 | blog: haaja | Praha
Rozbalit Rozbalit vše Re: Route

Ano bridge se bezne pouziva, udelas ho mezi eth a tap iface a ip nahodis na to.

Pouzivam to na celkem hodne mistech a funguje to spolehlive, windows pocitace se vidi v okolnich pocitacich v pohode.

Osobní blog

Založit nové vlákno • Nahoru

Tiskni Sdílej: