abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 14:44 | IT novinky

    Mozilla představuje Firefox Enterprise určený jako podnikový prohlížeč pro organizace s přísnými požadavky na bezpečnost, správu a dodržování předpisů. S profesionální podporou. Dostupný je zatím ve Francii, Německu, Rakousku a Švýcarsku.

    Ladislav Hagara | Komentářů: 1
    dnes 14:33 | Bezpečnostní upozornění

    Kybernetický útok zasáhl nejméně 150 supermarketů Intermarché a několik prodejen řetězců Leclerc a Coopérative U. Chladicí jednotky napadených obchodních domů byly nastaveny na nepřetržité odmrazování a teplota v nich mnohdy vystouala až nad 50°C. Škody napáchané na chlazeném a mraženém zboží budou patrně dosahovat miliónů eur.

    … více »
    ❗Červivý Hřib krade❗ | Komentářů: 1
    dnes 04:00 | Komunita

    Stát Kalifornie zažaloval výrobce 3D tiskových filamentů Polymaker. Vrchní soud San Diego County tvrdí, že firma propagací svých výrobků mezi příznivci 3D tištěných zbraní podporovala výrobu takzvaných 'ghost guns' (DIY zbraní) a že její PLA filament pro 3D tiskárny lze za těchto okolností považovat za součást určenou k výrobě střelné zbraně. Žaloba požaduje mimo jiné finanční sankce a soudní zákaz činnosti, Polymaker se hájí tím, že filament je běžný a sám o sobě legální produkt. Celý text žaloby (PDF na Google Drive).

    ❗Červivý Hřib krade❗ | Komentářů: 14
    dnes 03:33 | Nová verze

    V červnu byla představena aplikace Myna pro převod řeči na text v prostředí desktopu Ubuntu. Včera byla Myna zpřístupněna širší komunitě Ubuntu formou technologické ukázky dostupné v Ubuntu 24.04 LTS, Ubuntu 26.04 LTS a Ubuntu 26.10 s GNOME na Waylandu.

    Ladislav Hagara | Komentářů: 0
    včera 21:11 | Komunita

    Ubuntu 27.04 bude Tenacious T-Rex.

    Ladislav Hagara | Komentářů: 0
    včera 20:44 | Nová verze

    Byla vydána nová verze 2026.4.0 "Never-slop" svobodného softwaru ScummVM (Wikipedie) umožňujícího bezproblémový běh mnoha klasických adventur na zařízeních, pro které nebyly nikdy určeny. Přehled novinek v poznámkách k vydání a na GitHubu. ScummVM oslavil 25 let. Verze 0.0.1 vyšla 8. října 2001.

    Ladislav Hagara | Komentářů: 0
    včera 17:22 | Humor

    Kanadský vývojář Anthony Sistilli vytvořil ironický DIY projekt parodující kamerové systémy Flock, s cílem názorně demonstrovat rizika masového sledování jaké provozují tyto komerční ALPR systémy. Z levné IP kamery a vlastního ML softwaru (napsaného s pomocí SI circa za 20 minut, kód se mi bohužel nepodařilo dohledat) běžícího v laptopu sestavil jednoduchý systém, který detekuje výhradně policejní vozidla, zaznamenává jejich SPZ a

    … více »
    ❗Červivý Hřib krade❗ | Komentářů: 7
    včera 12:44 | Upozornění

    Část údajů uživatelů internetového supermarketu Rohlík byla odcizena. Kyberútočníci napadli nástroj zákaznické podpory Rohlíku, odcizili tak jména, e-mailové adresy, v některých případech také telefonní čísla nebo přepisy komunikace mezi klienty a zákaznickou podporou. Rohlík incident nahlásil příslušným orgánům a přijal příslušné opatření, aby zamezil podobným případům v budoucnosti, uvedla firma.

    Ladislav Hagara | Komentářů: 16
    včera 11:11 | IT novinky

    Aplikace eDoklady fungovala v obou volebních dnech stabilně a prakticky bez front. Digitální a informační agentura (DIA) odhaduje, že se digitálním dokladem prokázalo více než 100.000 voličů. Aplikaci si před volbami či během nich aktualizovalo 247.517 uživatelů. Nových registrací bylo 19.431 a do aplikace se přihlásilo 357.879 lidí. Největší nápor přišel bezprostředně po otevření volebních místností mezi 14. a 16. hodinou, kdy si

    … více »
    Ladislav Hagara | Komentářů: 11
    včera 00:55 | Pozvánky

    Začal semestr, začal i podzim a kromě hub rostou jako po dešti i veřejné dílny v Praze. Nedávno strahováci referovali o hackerspacu Bordel, nyní se otevřela dílna Dejvice Lab jen kousek od ČVUT. Na blížící Virtuální Bastlírně tak uslyšíte nejen report z návštěvy dílny HWLab, ale i řadu novinek, událostí a úsměvných momentů, které se za poslední měsíc ve světě techniky, ale i vědy udály. Připojte se tedy již v úterý 13.10. od 20:00 a zapojte se do

    … více »
    bkralik | Komentářů: 1
    Které desktopové prostředí na Linuxu používáte?
     (9%)
     (7%)
     (4%)
     (21%)
     (29%)
     (8%)
     (5%)
     (2%)
     (14%)
     (20%)
    Celkem 2840 hlasů
     Komentářů: 32, poslední 11.10. 17:02
    Rozcestník

    Dotaz: Linux GW - 2 nezavisle konektivity

    3.3.2009 12:50 linuxnew
    Linux GW - 2 nezavisle konektivity
    Přečteno: 1200×
    Zdravim makace, dokaze linux pouzivat dve nezavisle konektivity? konektivita A (od jednoho ISP1), eth1 konektivita B (od druheho ISP2), eth2 - kazda je privedena tedy samostatne eth

    - chtel bych pouzivat obe konektivity zaraz, vim,ze je zde problem s definici brany, proto se ptam, zda neexistuje nejaky workaround, kdy si linux jadro (idealne) podle vlastniho rozvazeni(napr. dle zatizeni) rozklada odchozi pakety do internetu pres jeden ci druhy interface

    - procetl jsem si LARTC, ale nikde jsem na nic takoveho nenarazil, aby nedoslo k nedorozumeni nechci toto!!! http://lartc.org/lartc.html#LARTC.LOADSHARE (rozklad zateze pres 2 ci vice rozhrani, nemam totiz pod kontrolou "network2" )

    - ani nechci vzit rozsah site kde je linux jako GW a "rozdelit ji" a na GW posilat jednu cast pres eth1 a druhou pres eth2, i kdyz by ten rozklad byl asi nejjednodussi diky za kazdy napad

    Odpovědi

    3.3.2009 14:01 NN
    Rozbalit Rozbalit vše Re: Linux GW - 2 nezavisle konektivity

    Uz to zase vytahuju, ale je to vakh zajimave, nicmene nekdo zminoval,

    ze to je L2 vec a ze to musi byt na obou stranach, cimz si ale nejsem

    jisty, jinak pres iptables?

    http://www.linuxfoundation.org/en/Net:Bonding

    NN

    3.3.2009 14:36 Zdenek
    Rozbalit Rozbalit vše Re: Linux GW - 2 nezavisle konektivity
    ip route add default scope global nexthop via gw1 dev eth1 weight 1 nexthop via gw2 dev eth2 weight 1

    3.3.2009 15:04 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Linux GW - 2 nezavisle konektivity
    To bude využívat jenom jednu konektivitu, podle toho, na který řádek routovací tabulky kernel narazí dřív.
    4.3.2009 07:40 Zdenek
    Rozbalit Rozbalit vše Re: Linux GW - 2 nezavisle konektivity
    To neni pravda, jadro bude pouzivat round-robinem obe. Predtim je pochopitlne jeste nutne nastavit pomoci source policy routingu, sprave default gw pro jednotlive odchozi adresy.
    4.3.2009 07:47 Zdenek
    Rozbalit Rozbalit vše Re: Linux GW - 2 nezavisle konektivity
    Ale je to connection oriented nebude tedy prehazovat jednotlive pakety, ale jen spojeni. A diky route cache se vybere pro stejnou IP vzdy stejna cesta, dokud ta IP nevypadne z cache.
    4.3.2009 10:45 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Linux GW - 2 nezavisle konektivity
    To jsem nevěděl. V tom případě je do routování zataženo něco, co by tam být nemělo – routování má být úplně jedno, že je paket součástí nějakého spojení. Ale asi to usnadní konfiguraci, kterou právě tazatel požaduje. I když je otázka, zda tam nebude překážet ta keš…
    4.3.2009 11:02 Zdenek
    Rozbalit Rozbalit vše Re: Linux GW - 2 nezavisle konektivity
    Spatne jsem to napsal. Routovani nesleduje spojeni, jen si pri prvnim paketu pro konkretni IP da do cache vybranou gateway a tu pak pouziva pro vsechny pakety pro tuto IP, dokud nevyexpiruje.
    4.3.2009 15:06 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Linux GW - 2 nezavisle konektivity
    Takže pokud záznam v cache vyprší uprostřed TCP spojení, změní se v něm zdrojová IP adresa a spojení skončí? To je pak podle mne takováhle funkce prakticky k ničemu... Navíc by ještě zpomalovala routování -- pokud by tam žádné vyvažování nebylo, stačí seřadit routovací tabulku podle priorit a následně podle délky prefixu, a hledá se první shoda. Pokud by tam fungovalo vyvažování, musí se po nalezení shody ještě hledat, zda neodpovídá i další záznam se stejně dlouhým prefixem... Se snad nakonec opravdu budu muset do těch zdrojáků podívat.

    Jinak ono i běžné vyvažování zátěže, kdy jedno TCP spojení bude mít stálou IP adresu, ale různá TCP spojení od jednoho klienta mohou mít různou zdrojovou IP adresu, bude dělat problémy s hloupými webovými aplikacemi, které změnu IP adresy klienta během jednoho sezení považují za bezpečnostní incident a klienta odhlásí.
    4.3.2009 22:55 Zdeněk Štěpánek | skóre: 57 | blog: uz_mam_taky_blog | varnsdorf
    Rozbalit Rozbalit vše Re: Linux GW - 2 nezavisle konektivity
    Nelze jednotlive pakety odesilat nahodne pres ruzne providery, to by vznikl pekny gulas. Lze rozhazovat pouze cele konexe. Jakmile se zacne prenaset na jednom rozhrani a jednom providerovi, uz to tam musi zustat.

    Pokud se to neosetri, muzou asi nastavat pripady ze pulka vebove stranky (treba kod) pojede pres jednoho isp a jine casti (treba obrazky) pres jineho. Preji prijemnou zabavu.

    Zdenek
    www.pirati.cz - s piráty do parlamentu i jinam www.gavanet.org - czfree varnsdorf
    5.3.2009 11:56 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Linux GW - 2 nezavisle konektivity
    Nelze jednotlive pakety odesilat nahodne pres ruzne providery, to by vznikl pekny gulas.
    Běžně to nejde, ale samozřejmě existují i případy, kdy to možné je.
    Lze rozhazovat pouze cele konexe.
    Jenže jádro o spojeních obecně nic neví. Možná může vědět o TCP spojení (i když routování do něj nic není), ale už třeba neví nic o DNS spojení (dotaz a odpověď), nic neví o datovém spojení vytvořeném vedle řídícího spojení FTP atd.
    Pokud se to neosetri, muzou asi nastavat pripady ze pulka vebove stranky (treba kod) pojede pres jednoho isp a jine casti (treba obrazky) pres jineho
    Právě proto se mi nezdá, že by jádro dělalo automatický loadbalancing. Přineslo by to víc problémů než užitku.
    5.3.2009 12:46 hysterix
    Rozbalit Rozbalit vše Re: Linux GW - 2 nezavisle konektivity
    Rekl bych, ze co se narocnosti tyce, je to plne srovnatelne s udrzovanim conntrack pri NATu. Cimz nerikam, ze to tak funguje, ale rozhodne je to realizovatelne a slo by o stejne "osklivy" zasah do jadra, jako u iptables NATu. Neslo by sice o load ballancing, protoze v pripade, ze vsichni budou chtit videt neco na jednom sigle ip serveru, tak provoz poleze ven jen jednim interfacem, ale urcity rozklad zateze by za bezneho provozu nastaval. Ale jak uz se reklo, muze (a bude) to pachat problemy u serverovych farem s vice ip adresami, coz je hlavni duvod, proc si myslim, ze to nikdo neresi.
    5.3.2009 13:23 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Linux GW - 2 nezavisle konektivity
    O náročnost vůbec nejde. Ale Linuxový firewall pracuje se spojením, takže udržovat v něm přehled o spojeních je přirozené - a taky k tomu má spoustu podpůrných prostředků. Routování pracuje jen na úrovni paketů, spojení by se tam musela zanést (a zbytečně tak duplikovat kód firewallu).
    5.3.2009 13:11 Zdenek
    Rozbalit Rozbalit vše Re: Linux GW - 2 nezavisle konektivity
    Ale ono opravdu dela viz CONFIG_IP_ROUTE_MULTIPATH v ipv4.route.c a ipv4/fib_*.c
    5.3.2009 13:26 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Linux GW - 2 nezavisle konektivity
    Nedělá, to volba je ve výchozím nastavení vypnutá. Pokud někdo má ten speciální případ, že se mu může vyvažování jednotlivých paketů hodit, může si ji zapnout. Ale není to pro běžné použití (pokud tedy nechcete klientům náhodně přerušovat spojení).
    5.3.2009 13:32 Zdenek
    Rozbalit Rozbalit vše Re: Linux GW - 2 nezavisle konektivity
    Tak pochopitelne zalezi na tom jestli je to zapnute a treba RHEL5 ji ve svych kernelech ma povolenou. O pouziti a chovani tehle funkce enni myslim mezi nami sporu :-)
    4.3.2009 07:48 Zdeněk Štěpánek | skóre: 57 | blog: uz_mam_taky_blog | varnsdorf
    Rozbalit Rozbalit vše Re: Linux GW - 2 nezavisle konektivity
    Tohle je spravna odpoved, je to i v tom LARTC, jen na jiny strance. Weight urcuje pomer v jakym se budou rozhrani pouzivat 1:1 strida obe konektivity.

    U kamose jsem to zkousel a vcelku to fungovalo, i kdyz cilem bylo mit zalozni ADSL.

    Zdenek
    www.pirati.cz - s piráty do parlamentu i jinam www.gavanet.org - czfree varnsdorf
    3.3.2009 14:46 hysterix
    Rozbalit Rozbalit vše Re: Linux GW - 2 nezavisle konektivity
    Mel byste asi upresnit, co myslite tim "dokaze linux pouzivat dve nezavisle konektivity?"

    Jiank existuje vec zvana source based routing, kterou jsem uz 2x bez problemu pouzil pro prechod od jednoho providera k druhemu za provozu. Principem je existence dvou (a klidne i vice) ruznych routovacich tabulek podle zdrojove adresy odchazejiciho paketu.
    3.3.2009 15:12 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Linux GW - 2 nezavisle konektivity
    Automatické rozvážení jeden paket sem, druhý tam, udělat nemůžete -- to by pak třeba v rámci jednoho TCP/IP spojení některé pakety měly jednu odchozí IP adresy a jiné druhou, takže druhá strana by to nepovažovala za jedno spojení. Leda, že byste neměnil zdrojovou IP adresu -- to byste ale jednak používal obě spojení jen pro upload (což asi nechcete), jednak by rozumný ISP ty pakety zahazoval. Pokud tedy nemáte blok IP adres routovatelný přes oba ISP, ale to asi těžko -- pokud ano, pak v rozpočtu určitě najdete dost peněz na to zaplatit zkušené správce, kteří vám takovou síť budou administrovat :-)

    Takže zbývá rozdělování paketů podle nějakých pravidel, a to už se tu řešilo několikrát -- třeba zde.
    3.3.2009 17:06 linuxnew
    Rozbalit Rozbalit vše Re: Linux GW - 2 nezavisle konektivity
    A proc by to nemohlo fungovat jako napr. "stavovy" firewall, pri navazovani noveho spojeni /respektive by si to pamatovalo, tahle IP z LAN chce otevrit SYN s najakou masin v Inetu, rozhodnu podle kriterie vytizeni (pripadne dalsich veci) pres jakou GW to pujde, po uzavreni spojeni by vypadnul radek o stavu, takze by to cela mohlo probehnout znovu. S UDP je to trochu slozitejsi, neni zde zadny handshake apod., presto TCP spojeni vedou.

    A nebo to vubec nejde a bude se to muset resit ruleset na zaklade source routovani.

    4.3.2009 10:43 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Linux GW - 2 nezavisle konektivity
    Se zapamatováním spojení by to fungovat mohlo, ale neexistuje pro to žádné hotové řešení – pravidla se mohou uplatňovat podle značek z iptables, iptables mají větší možnosti rozlišování paketů a můžete pakety k rozlišení předávat i externímu programu. Takže možnosti, jak to udělat, existují…
    3.3.2009 16:01 pavel
    Rozbalit Rozbalit vše Re: Linux GW - 2 nezavisle konektivity

    Rozhazovani paketu jeden sem, druhy tam, to delat nelze. Cilovy stroj vidi dve ruzne IP a tim to povazuje za dve odlisne spojeni. Existuji ruzne metody low balancingu, ktere lze vyuzit napriklad i k rozlozeni zateze mezi ruzne vetve fyz. serveru (rizene napr. DNSem), ale vzdy je to spojeni jedna IP proti druhe IP a ne ze je jedna z tech IP promennych. Rozlozeni zateze tak jak chcete je nutno nadefinovat. napr. viz odkaz na diskuzi vyse. Vase otazka, zda linux dokaze pouzivat ruzne konektivity, tak ano, dokaze. Vytvareni failoveru (ipmp) atd...

    3.3.2009 16:23 Sejki | skóre: 6 | Usti nad Orlici
    Rozbalit Rozbalit vše Re: Linux GW - 2 nezavisle konektivity
    uin: 212210166
    3.3.2009 16:25 Sejki | skóre: 6 | Usti nad Orlici
    Rozbalit Rozbalit vše Re: Linux GW - 2 nezavisle konektivity
    3.3.2009 17:46 sheery
    Rozbalit Rozbalit vše Re: Linux GW - 2 nezavisle konektivity

    Není to vpodstatě totéž co se řešilo na

    http://www.root.cz/diskuse/3855/

    a případně i dalších diskuzích na rootu (s některými možnými odpověďmi tam?

     

     

    Založit nové vlákno • Nahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.