Inzerujte na AbcPráce.cz od 950 Kč

napište » Zprávičky

včera 21:00 | IT novinky

Dnes startuje prodej headsetu Steam Frame. Počínaje dneškem se tedy můžete zapsat na seznam pro jeden z následujících modelů: Steam Frame 256 GB za 1 049 EUR a Steam Frame 1 TB za 1 279 EUR.

Ladislav Hagara | Komentářů: 0

Kritická zranitelnost v GitLab Community Edition (CE) a Enterprise Edition (EE), CVE-2026-85706

včera 17:44 | Bezpečnostní upozornění

Vládní CERT upozorňuje na kritickou zranitelnost v GitLab Community Edition (CE) a Enterprise Edition (EE). Zranitelnost CVE-2026-85706 typu path traversal v Repository Commits API dosahuje skóre CVSS 10.0. Kvůli nedostatečnému omezení cest a chybějícímu vynucení autentizace může za určitých podmínek neautentizovaný útočník číst libovolné soubory ze serveru GitLab, a získat tak přístup k citlivým datům a konfiguraci instance.

Ladislav Hagara | Komentářů: 0

Linux nativně na ESP32-S3 – bez emulace a rovnou s 9,7″ e-paperem

včera 12:00 | Zajímavý projekt

Linux může běžet nativně na ESP32-S3 – bez emulace a rovnou s 9,7″ e-paperem.

Ladislav Hagara | Komentářů: 1

Homebrew 7.0.0

včera 00:11 | Nová verze

Homebrew (Wikipedie), správce balíčků pro macOS a od verze 2.0.0 také pro Linux, byl vydán ve verzi 7.0.0. Pro sandboxing se na Linuxu nově používá Landlock místo Bubblewrap. Na stránce Homebrew Formulae lze procházet seznamem balíčků. K dispozici jsou také různé statistiky.

Ladislav Hagara | Komentářů: 0

Shotwell 33.0

13.9. 23:33 | Nová verze

Správce fotografií Shotwell byl vydán ve verzi 33.0 (GitLab). Hlavní novinkou v tomto vydání po dvou letech je přechod na GTK4.

ʚĭɞ 🍉 | Komentářů: 0

Videozáznamy přednášek a fotografie z konference EuroPython 2026

13.9. 01:44 | Komunita

Na YouTube byly publikovány videozáznamy přednášek a na Flickru fotografie z konference EuroPython 2026.

Ladislav Hagara | Komentářů: 0

Debian 13.7

12.9. 18:11 | Nová verze

Byl vydán Debian 13.7, tj. sedmá opravná verze Debianu 13 s kódovým názvem Trixie. Řešeny jsou především bezpečnostní problémy, ale také několik vážných chyb. Instalační média Debianu 13 lze samozřejmě nadále k instalaci používat. Po instalaci stačí systém aktualizovat.

Ladislav Hagara | Komentářů: 0

Fiasko jménem W Social

12.9. 02:00 | Zajímavý článek

Jiří Eischmann se v příspěvku Fiasko jménem W Social na svém blogu věnuje evropské sociální síti W: "W Social je příkladem toho, že se problémy sociální sítí nedají řešit od exekutivního stolu. Když na začátku tohoto roku v Davosu oznámili vznik nové sociální sítě W Social, politici se mohli přetrhnout ve chvalozpěvech. Konečně evropská sociální síť a ještě s ověřením identity. … Jak se ukázalo, když v Davosu W Social oznamovali, neměli kromě

… více »

Ladislav Hagara | Komentářů: 20

Bezpečnostní incident u společnosti Brevo, kterou Trezor využívá k odesílání newsletterů

11.9. 18:00 | Bezpečnostní upozornění

Výrobce hardwarových kryptoměnových peněženek Trezor upozorňuje na bezpečnostní incident u společnosti Brevo, kterou využívá k odesílání newsletterů. Útočník na e-mailové adresy odeslal phishingový e-mail.

Ladislav Hagara | Komentářů: 5

Souhrn dění v Linux Mintu za srpen 2026

11.9. 14:33 | Komunita

Clement "Clem" Lefebvre publikoval souhrn dění v Linux Mintu za srpen 2026. Aplikace XApp mají vlastní webovou stránku xapp-project.org. Představena byl čtečka EPUB s názvem Xepub a kalendář Clockenstein.

Ladislav Hagara | Komentářů: 0

Centrum | Napsat | Starší

navrhněte » Anketa

Komentářů: 31, poslední 13.8. 00:27

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / Route

Štítky: Internet, kernel, OpenVPN, server

Dotaz: Route

4.8.2008 01:01 Mr.Yoda | skóre: 17 | blog: jakub | Louny
Route

Přečteno: 749×

Odpovědět | Admin

Ahoj, mam problém..

 ifconfig eth1
eth1      Link encap:Ethernet  HWaddr 00:1b:21:1b:4e:91
          inet addr:192.168.0.1  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::21b:21ff:fe1b:4e91/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:1427542 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2522521 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:126802975 (120.9 MiB)  TX bytes:3459968955 (3.2 GiB)
          Base address:0xe880 Memory:feb80000-feba0000

ifconfig tap0
tap0      Link encap:Ethernet  HWaddr 00:ff:bf:27:50:d0
          inet addr:10.0.1.100  Bcast:10.0.1.255  Mask:255.255.255.0
          inet6 addr: fe80::2ff:bfff:fe27:50d0/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:12994 errors:0 dropped:0 overruns:0 frame:0
          TX packets:11593 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:100
          RX bytes:1570147 (1.4 MiB)  TX bytes:3637623 (3.4 MiB)

 route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
193.86.244.208  0.0.0.0         255.255.255.240 U     0      0        0 eth0
10.0.1.0        0.0.0.0         255.255.255.0   U     0      0        0 tap0
192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 eth2
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth1
127.0.0.0       0.0.0.0         255.0.0.0       U     0      0        0 lo
0.0.0.0         193.86.244.209  0.0.0.0         UG    1      0        0 eth0

mode server
tls-server
dev tap0
ifconfig 10.0.1.100 255.255.255.0
ifconfig-pool 10.0.1.1 10.0.1.90 255.255.255.0
duplicate-cn
#soubory nize uvedene nakopirujte na sprvna mista z /etc/ssl/vpn
ca /etc/openvpn/cacert.pem
cert /etc/openvpn/vpnserver.crt
key /etc/openvpn/key.pem
dh /etc/openvpn/dh1024.pem

log-append /var/log/openvpn
status /var/run/openvpn/vpn.status 10

#user openvpn
#group openvpn
comp-lzo
verb 3
port 113

v /proc/sys/net/ipv4/ip_forward mám 1
A následující problém.. na tap0 je openvpn, na tu se připojim v pohodě, sdílený jednotky (samba) také vidím, ale nevidím ostatní stanice, které jsou připojené na eth1. Už mě nic nenapadá, vás něco?

:-* Debian

Nástroje: Začni sledovat (0) ?

Odpovědi

4.8.2008 01:12 Mr.Yoda | skóre: 17 | blog: jakub | Louny
Rozbalit Rozbalit vše Re: Route

Tak to vyřešil příkaz na klientský stanici :D

route add 192.168.0.0 mask 255.255.255.0 10.0.1.1

10.0.1.100 jsem změnil na 10.0.1.1 pro upřesnění a pool posunul od 10.0.1.2..

:-* Debian

4.8.2008 01:34 Mr.Yoda | skóre: 17 | blog: jakub | Louny
Rozbalit Rozbalit vše Re: Route

ještě mě tak napadá, nešlo by tohle nějak zautomatizovat? Aby se nemuselo pokaždé ručně vypisovat do příkazové řádky route add 192.168.0.0 mask 255.255.255.0 10.0.1.1 ?

:-* Debian

4.8.2008 02:00 Martin Šebek | skóre: 18 | blog: Tady je Indiánovo | Mladá Boleslav
Rozbalit Rozbalit vše Re: Route

A ta routa chybí na klientovi, který se připojí přes VPN? Pak přidej do konfigurace OpenVPN na serveru řádek push "route 192.168.0.0 255.255.255.0".

4.8.2008 16:43 Mr.Yoda | skóre: 17 | blog: jakub | Louny
Rozbalit Rozbalit vše Re: Route

No a teď mi jde právě o to, jak docílit toho, aby mě počítač, kterej je na serveru připojenej k rozhraní eth1 viděl počítače na tap0?

:-* Debian

4.8.2008 16:46 Mr.Yoda | skóre: 17 | blog: jakub | Louny
Rozbalit Rozbalit vše Re: Route

Na eth1 je rozsah 192.168.0.0/24
Počítače maj range 192.168.0.1-10
Telefony maj range 192.168.0.100-110
A teď mě napadlo, nešlo by nějak udělat aby kompy, co se spojí pomocí vpn měly 192.168.0.200-210?
Neřešil by to třeba bridge?

:-* Debian

4.8.2008 17:06 Haaja | skóre: 25 | blog: haaja | Praha
Rozbalit Rozbalit vše Re: Route

Ano bridge se bezne pouziva, udelas ho mezi eth a tap iface a ip nahodis na to.

Pouzivam to na celkem hodne mistech a funguje to spolehlive, windows pocitace se vidi v okolnich pocitacich v pohode.

Osobní blog

Založit nové vlákno • Nahoru

Tiskni Sdílej: