abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 18:33 | Nová verze

    Byla vydána (𝕏) nová verze 24.7 open source firewallové a routovací platformy OPNsense (Wikipedie). Jedná se o fork pfSense postavený na FreeBSD. Kódový název OPNsense 24.7 je Thriving Tiger. Přehled novinek v příspěvku na fóru.

    Ladislav Hagara | Komentářů: 0
    včera 05:11 | Bezpečnostní upozornění

    Binarly REsearch upozorňuje na bezpečnostní problém PKFail (YouTube) v ekosystému UEFI. Stovky modelů zařízení používají pro Secure Boot testovací Platform Key vygenerovaný American Megatrends International (AMI) a jeho privátní část byla při úniku dat prozrazena. Do milionů zařízení (seznam v pdf) po celém světě tak útočníci mohou do Secure Bootu vložit podepsaný malware. Otestovat firmware si lze na stránce pk.fail. Ukázka PoC na Linuxu na Windows na YouTube.

    Ladislav Hagara | Komentářů: 11
    včera 02:22 | Nová verze

    Mobilní operační systém /e/OS (Wikipedie) založený na Androidu / LineageOS, ale bez aplikací a služeb od Googlu, byl vydán ve verzi 2.2 (Mastodon, 𝕏). Přehled novinek na GitLabu. Vypíchnuta je rodičovská kontrola.

    Ladislav Hagara | Komentářů: 2
    včera 01:22 | IT novinky

    Společnost OpenAI představila vyhledávač SearchGPT propojující OpenAI modely umělé inteligence a informace z webů v reálném čase. Zatím jako prototyp pro vybrané uživatele. Zapsat se lze do pořadníku čekatelů.

    Ladislav Hagara | Komentářů: 0
    včera 00:11 | Nová verze

    Distribuce Linux Mint 22 „Wilma“ byla vydána. Je založená na Ubuntu 24.04 LTS, ale s desktopovým prostředím Cinnamon (aktuálně verze 6.2), příp. MATE nebo Xfce, balíkem aplikací XApp, integrací balíčků Flatpak a dalšími změnami. Více v přehledu novinekpoznámkách k vydání.

    Fluttershy, yay! | Komentářů: 2
    25.7. 17:44 | Zajímavý článek Ladislav Hagara | Komentářů: 2
    25.7. 17:22 | Nová verze

    Byla vydána nová verze 14 integrovaného vývojového prostředí (IDE) Qt Creator. Podrobný přehled novinek v cgitu. Vypíchnout lze podporu rozšíření v Lua.

    Ladislav Hagara | Komentářů: 0
    25.7. 17:11 | Nová verze

    Byla vydána verze 1.80.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

    Ladislav Hagara | Komentářů: 0
    25.7. 14:11 | IT novinky

    Apple oznámil, že v beta verzi spustil své Apple Maps na webu. Podporován je také webový prohlížeč Chrome. Ne však na Linuxu.

    Ladislav Hagara | Komentářů: 23
    25.7. 13:11 | IT novinky

    Portál Stack Overflow po roce opět vyzpovídal své uživatele, jedná se především o vývojáře softwaru, a zveřejnil detailní výsledky průzkumu. Průzkumu se letos zúčastnilo více než 65 tisíc vývojářů. Z Česka jich bylo 710. Ze Slovenska 246.

    Ladislav Hagara | Komentářů: 0
    Rozcestník

    Dotaz: Routovaní do 3 default gw

    26.6.2009 21:28 baci | skóre: 11
    Routovaní do 3 default gw
    Přečteno: 195×
    Dotaz: Prosim o radu, server s x sitovymi kartymi na kterych jsou v tuto chvili 3 podsítě, vpodsatě dve a treti je VPN adresa. Jde mi o to, aby se dalo bez zadnych omezeni mezi temito sitemi volne procházet mysleno i do VPN, ktery mi tvori hlavni routu do internetu. Pokud zadam jedno routovaci pravidlo "route add default gw 1.0.0.1" a pustim bud MASQ nebo SNAT, tak se vpohode pingnu na ip adresu ktera lezi za routerem 1.0.0.1 v lokalni siti. A zajiste se i pinknu na ip adresu 10.0.0.1 ktera mi tvori druhe pripojeni do internetu (ale jen k routeru dal uz ne).
    Jenze pokud nenastavim hlavni routu na 10.0.0.1 tak se nepripojim na vpn a kdyz toto udelam tak se uz nedostanu za sit, ktera je za routerem 1.0.0.1. Zkousel jsem nastavit i dve default routy, ale to jak je jasne taky nefrci.
    Puvodne jsem myslel postupovat dle clanku na tomto serveru ohledne pripojeni nekolika poskytovatelu internetu, ale to bohuzel neni mim pripadem, protoze nikde neni reseno moznost dalsi podsite v lokalni siti. Vim ze dotaz je dlouhy a tim padem spatne citelny, ale predem dik.

    Odpovědi

    29.6.2009 00:49 JF | skóre: 23
    Rozbalit Rozbalit vše Re: Routovaní do 3 default gw

    Ta úvaha je chybná.

    Defaultní routa udává směrování pokud nevíš kam s paketem.

    Ta ty tvoje tři podsítě potřebuješ 3 routy. Takze musis rucne pridat routy vsech podsiti i do VPN.

    Ano, existuje možnost mít více defaultních rout pro symetrický routing, kde router rozhazuje zátěž mezi několika ISP, ale to je něco úplně jiného. Každá z těch rout musí zaručit, že odešle paket do žádaného cíle pouze jinou cestou. Nepouzivas-li symetrický routing je aktivní jen první default routa.

    29.6.2009 08:20 Zdeněk Štěpánek | skóre: 57 | blog: uz_mam_taky_blog | varnsdorf
    Rozbalit Rozbalit vše Re: Routovaní do 3 default gw
    Pokud chces routovat mezi nekolika sitemi, tak jim prece nemuzes do cesty stavet nejaky prekazky ve forme MASQ nebo SNAT. To uplne vyhod a na firewall zapomen.

    Potrebujes naroutovat ty subnety. Ip route add ....

    Namaluj si to na papir a nahodne si urci PC kd epaket zacne a nahodne si urci cil. Pak se vzdycky podivej do lokalni routovaci tabulky kde zrovna mas prst jestli te routy vedou spravnym smerem. Pokud jsou vsechny zminene subenty lokalni (=za zminenym routerem neni jiny router s dalsim subnetem), tak by tomu celemu mela stacit asi jen vychozi brana smerem do te vpn. Samozrejme na vychozi brane (router na konci VPN) musis staticky naroutovat vsechny ostatni lokalni subnety na tvym routeru.

    Zdenek
    www.pirati.cz - s piráty do parlamentu i jinam www.gavanet.org - czfree varnsdorf

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.