Přihlášení | Registrace

napište » Zprávičky

včera 18:33 | Nová verze

Byla vydána (𝕏) nová verze 24.7 open source firewallové a routovací platformy OPNsense (Wikipedie). Jedná se o fork pfSense postavený na FreeBSD. Kódový název OPNsense 24.7 je Thriving Tiger. Přehled novinek v příspěvku na fóru.

Ladislav Hagara | Komentářů: 0

Bezpečnostní problém PKFail v ekosystému UEFI

včera 05:11 | Bezpečnostní upozornění

Binarly REsearch upozorňuje na bezpečnostní problém PKFail (YouTube) v ekosystému UEFI. Stovky modelů zařízení používají pro Secure Boot testovací Platform Key vygenerovaný American Megatrends International (AMI) a jeho privátní část byla při úniku dat prozrazena. Do milionů zařízení (seznam v pdf) po celém světě tak útočníci mohou do Secure Bootu vložit podepsaný malware. Otestovat firmware si lze na stránce pk.fail. Ukázka PoC na Linuxu na Windows na YouTube.

Ladislav Hagara | Komentářů: 11

/e/OS 2.2

včera 02:22 | Nová verze

Mobilní operační systém /e/OS (Wikipedie) založený na Androidu / LineageOS, ale bez aplikací a služeb od Googlu, byl vydán ve verzi 2.2 (Mastodon, 𝕏). Přehled novinek na GitLabu. Vypíchnuta je rodičovská kontrola.

Ladislav Hagara | Komentářů: 2

Společnost OpenAI představila vyhledávač SearchGPT

včera 01:22 | IT novinky

Společnost OpenAI představila vyhledávač SearchGPT propojující OpenAI modely umělé inteligence a informace z webů v reálném čase. Zatím jako prototyp pro vybrané uživatele. Zapsat se lze do pořadníku čekatelů.

Ladislav Hagara | Komentářů: 0

Linux Mint 22 „Wilma“

včera 00:11 | Nová verze

Distribuce Linux Mint 22 „Wilma“ byla vydána. Je založená na Ubuntu 24.04 LTS, ale s desktopovým prostředím Cinnamon (aktuálně verze 6.2), příp. MATE nebo Xfce, balíkem aplikací XApp, integrací balíčků Flatpak a dalšími změnami. Více v přehledu novinek a poznámkách k vydání.

Fluttershy, yay! | Komentářů: 2

Kdokoli může přistupovat ke smazaným a privátním repozitářům na GitHubu

25.7. 17:44 | Zajímavý článek

Příspěvek na blogu Truffle Security: Kdokoli může přistupovat ke smazaným a privátním repozitářům na GitHubu.

Ladislav Hagara | Komentářů: 2

Qt Creator 14

25.7. 17:22 | Nová verze

Byla vydána nová verze 14 integrovaného vývojového prostředí (IDE) Qt Creator. Podrobný přehled novinek v cgitu. Vypíchnout lze podporu rozšíření v Lua.

Ladislav Hagara | Komentářů: 0

Rust 1.80.0

25.7. 17:11 | Nová verze

Byla vydána verze 1.80.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

Ladislav Hagara | Komentářů: 0

Beta verze Apple Maps na webu

25.7. 14:11 | IT novinky

Apple oznámil, že v beta verzi spustil své Apple Maps na webu. Podporován je také webový prohlížeč Chrome. Ne však na Linuxu.

Ladislav Hagara | Komentářů: 23

2024 Stack Overflow Developer Survey

25.7. 13:11 | IT novinky

Portál Stack Overflow po roce opět vyzpovídal své uživatele, jedná se především o vývojáře softwaru, a zveřejnil detailní výsledky průzkumu. Průzkumu se letos zúčastnilo více než 65 tisíc vývojářů. Z Česka jich bylo 710. Ze Slovenska 246.

Ladislav Hagara | Komentářů: 0

Centrum | Napsat | Starší

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / špatná route?

Štítky: Debian, distribuce, kernel, Linux, sítě, traceroute

Dotaz: špatná route?

26.6.2009 13:23 toxin | skóre: 6
špatná route?

Přečteno: 262×

Odpovědět | Admin

Ahoj. Mám Debian linux stroj se 2mi síťovkami:

allow-hotplug eth0

iface eth0 inet static

address 192.168.1.250

netmask 255.255.255.0

network 192.168.1.0

broadcast 192.168.1.255

gateway 192.168.1.1

allow-hotplug eth1

iface eth1 inet static

address 172.17.100.2

netmask 255.255.255.0

network 172.17.100.0

broadcast 172.17.100.255

gateway 172.17.100.1

ještě výpis s route:

Kernel IP routing table

Destination Gateway Genmask Flags Metric Ref Use Iface

192.168.1.0 192.168.1.1 255.255.255.0 UG 0 0 0 eth0

192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0

172.17.0.0 172.17.100.1 255.255.255.0 UG 0 0 0 eth1

0.0.0.0 192.168.1.1 0.0.0.0 UG 0 0 0 eth0

Eth0 leze pres FW1 (192.168.1.1) ven.

Eth1 leze pres FW2 (172.17.100.1) ven.

Potřebuji, aby když dám ping na 172.17.x.x, tak aby to lezlo přes GW 172.17.100.1, ale ono to jde pořád přes 192.168.1.1. Můžete mi poradit jak mám nastavit routovací tabulku (nejlépe přímo příkazy) :)...?

traceroute to 172.17.2.3 (172.17.2.3), 30 hops max, 40 byte packets

1 192.168.1.1 0.258 ms 0.240 ms 0.242 ms

2 * * *

3 * * *

4 * * *

A to je špatně - má to lézt přes tu druhou GW... Zapojení je správné...

Všem předem děkuji!

Nástroje: Začni sledovat (0) ?

Odpovědi

26.6.2009 13:49 zemji
Rozbalit Rozbalit vše Re: špatná route?

Myslím si, že pokud dáte ping 172.17.2.3 poleze vám to do default routy, tak jak se děje. Protože to neodpovídá masce u adresy sítě 172.17.0.0 (255.255.255.0) tj. síť od 172.17.0.0 - 172.17.0.254

zemji

26.6.2009 14:11 toxin | skóre: 6
Rozbalit Rozbalit vše Re: špatná route?

route del -net 172.17.0.0/24

route add -net 172.17.0.0 netmask 255.255.0.0 eth1

Kernel IP routing table

Destination Gateway Genmask Flags Metric Ref Use Iface

192.168.1.0 192.168.1.1 255.255.255.0 UG 0 0 0 eth0

192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0

172.17.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth1

0.0.0.0 192.168.1.1 0.0.0.0 UG 0 0 0 eth0

tracert 172.17.2.3

traceroute to 172.17.2.3 (172.17.2.3), 30 hops max, 40 byte packets

1 172.17.100.2 (172.17.100.2) 3000.232 ms !H 3000.239 ms !H 3000.241 ms !H

ping 172.17.2.3

PING 172.17.2.3 (172.17.2.3) 56(84) bytes of data.

From 172.17.100.2 icmp_seq=1 Destination Host Unreachable

From 172.17.100.2 icmp_seq=2 Destination Host Unreachable

From 172.17.100.2 icmp_seq=3 Destination Host Unreachable

26.6.2009 14:56 M
Rozbalit Rozbalit vše Re: špatná route?

Ten interface mas v jiny siti nez kam pingas...

172.17.2.3 rozhodne neni v siti 172.17.100.0/24

takze to bude chtit zmenit masku na interfaceu na /16, nebo to routovat pres tu GW (nejaky router - asi ta 172.17.100.1) ktery do te jine site (172.17.2.3) vidi

26.6.2009 15:10 toxin | skóre: 6
Rozbalit Rozbalit vše Re: špatná route?

Ten router do sítě 172.17.2.x vidí určitě, ale já na něj nemám přístup - spravuje ho někdo jiný. Takže řešením je změnit masku na eth1 na 255.255.0.0... Zkusím a dám vědět... Díky!

26.6.2009 15:14 toxin | skóre: 6
Rozbalit Rozbalit vše Re: špatná route?

Tak po změně se to chová uplně stejně...

26.6.2009 15:25 M
Rozbalit Rozbalit vše Re: špatná route?

na interface vrat masku /24, pote

route add -net 172.17.0.0 netmask 255.255.0.0 gw 172.17.100.1

26.6.2009 15:48 toxin | skóre: 6
Rozbalit Rozbalit vše Re: špatná route?

Výborně! Už to funguje :)! Nyní:

Kernel IP routing table

Destination Gateway Genmask Flags Metric Ref Use Iface

192.168.1.0 192.168.1.1 255.255.255.0 UG 0 0 0 eth0

192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0

172.17.100.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1

172.17.0.0 172.17.100.1 255.255.0.0 UG 0 0 0 eth1

0.0.0.0 172.17.100.1 0.0.0.0 UG 0 0 0 eth1

0.0.0.0 192.168.1.1 0.0.0.0 UG 0 0 0 eth0

PING 172.17.2.3 (172.17.2.3) 56(84) bytes of data.

64 bytes from 172.17.2.3: icmp_seq=1 ttl=128 time=33.7 ms

64 bytes from 172.17.2.3: icmp_seq=2 ttl=128 time=10.5 ms

64 bytes from 172.17.2.3: icmp_seq=3 ttl=128 time=10.0 ms

64 bytes from 172.17.2.3: icmp_seq=4 ttl=128 time=212 ms

64 bytes from 172.17.2.3: icmp_seq=5 ttl=128 time=10.1 ms

64 bytes from 172.17.2.3: icmp_seq=6 ttl=128 time=10.6 ms

Moc Vám děkuji za rady. V tomhle vážně nejsem kovaný... Ještě se zeptám. Po restartu zůstane nastavení route nezměněné?

Díky...

26.6.2009 15:58 MMichal | skóre: 21
Rozbalit Rozbalit vše Re: špatná route?

Veškerá nastavení provedená příkazem "route" (a dalšími) budou po restartu ztracena. Je potřeba je spustit znovu, buď manuálně nebo automaticky z nějakého skriptu spouštěného při startu.

26.6.2009 16:00 MMichal | skóre: 21
Rozbalit Rozbalit vše Re: špatná route?

Nejjednodušší by ale mělo být změnit masku, jak radil kdosi výše.