abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 22:33 | Zajímavý software

    Hru Warhammer: Vermintide 2 (ProtonDB) lze na Steamu získat zdarma napořád, když aktivaci provedete do pondělí 24. listopadu.

    Ladislav Hagara | Komentářů: 1
    včera 19:33 | Nová verze Ladislav Hagara | Komentářů: 0
    včera 13:11 | IT novinky

    Evropská komise schválila český plán na poskytnutí státní pomoci v objemu 450 milionů eur (téměř 11 miliard Kč) na rozšíření výroby amerického producenta polovodičů onsemi v Rožnově pod Radhoštěm. Komise o tom informovala v dnešní tiskové zprávě. Společnost onsemi by podle ní do nového závodu v Rožnově pod Radhoštěm měla investovat 1,64 miliardy eur (téměř 40 miliard Kč).

    Ladislav Hagara | Komentářů: 8
    včera 06:11 | Komunita

    Microsoft v příspěvku na svém blogu věnovaném open source oznámil, že textové adventury Zork I, Zork II a Zork III (Wikipedie) jsou oficiálně open source pod licencí MIT.

    Ladislav Hagara | Komentářů: 0
    včera 05:55 | Komunita

    První prosincový týden proběhne SUSE Hack Week 25. Zaměstnanci SUSE mohou věnovat svůj pracovní čas libovolným open source projektům, například přidání AI agenta do Bugzilly, implementaci SSH v programovacím jazyce Zig nebo portaci klasických her na Linux. Připojit se může kdokoli.

    Ladislav Hagara | Komentářů: 2
    20.11. 22:00 | IT novinky

    Google oznámil, že Quick Share na Androidu funguje s AirDropem na iOS. Zatím na telefonech Pixel 10. Uživatelé tak mohou snadno přenášet soubory z telefonů s Androidem na iPhony a obráceně.

    Ladislav Hagara | Komentářů: 2
    20.11. 21:22 | Nová verze

    Byla vydána nová verze 8.5 (8.5.0) skriptovacího jazyka PHP používaného zejména k vývoji dynamických webových stránek. Přináší řadu novinek a vylepšení (URI Extension, Pipe Operator, Clone With, …). Vydána byla také příručka pro přechod z předchozích verzí.

    Ladislav Hagara | Komentářů: 0
    20.11. 12:44 | IT novinky

    Evropská komise zahájila tři vyšetřování týkající se cloudových platforem Amazon Web Services (AWS) a Microsoft Azure. Evropská exekutiva, která plní také funkci unijního antimonopolního orgánu, chce mimo jiné určit, zda jsou americké společnosti Microsoft a Amazon v cloudových službách takzvanými gatekeepery, tedy hráči, kteří významně ovlivňují provoz internetu a musí dle nařízení o digitálních trzích (DMA) na společném trhu

    … více »
    Ladislav Hagara | Komentářů: 4
    20.11. 12:33 | IT novinky

    Společnost Meta Platforms vyhrála ostře sledovaný spor o akvizici sítě pro sdílení fotografií Instagram a komunikační aplikace WhatsApp. Podle amerického soudu firma jejich převzetím neporušila antimonopolní zákon, protože si tak nemonopolizovala trh sociálních sítí. Žalobu na Metu podala před pěti lety americká Federální obchodní komise (FTC). FTC argumentovala, že Meta, tehdy známá jako Facebook, koupila tyto dvě společnosti v letech 2012 a 2014 proto, aby s nimi nemusela soutěžit.

    Ladislav Hagara | Komentářů: 0
    20.11. 05:11 | IT novinky

    Home Assistant včera představil svůj nejnovější oficiální hardware: Home Assistant Connect ZBT-2 pro připojení zařízení na sítích Zigbee nebo Thread.

    Ladislav Hagara | Komentářů: 5
    Jaké řešení používáte k vývoji / práci?
     (35%)
     (46%)
     (19%)
     (18%)
     (23%)
     (15%)
     (23%)
     (16%)
     (17%)
    Celkem 385 hlasů
     Komentářů: 17, poslední 19.11. 21:57
    Rozcestník

    Dotaz: OpenVPN - klienti se mezi sebou nepingnou

    16.7.2009 09:32 waclaw66 | skóre: 5
    OpenVPN - klienti se mezi sebou nepingnou
    Přečteno: 267×
    Zdravim.
    
    Mam takovy zaludny problem s OpenVPN. Nejdive konfigurace - OpenVPN (2.0.9) provozuji
    na linuxovem serveru (Mandriva 2008), ktery ma rozhrani eth0 (do internetu) a
    eth1 - 192.168.1.0/24 (lokalni sit) a tap0 - 10.8.0.0/24 (VPN).
    Na rozhrani eth0 prekladam pomoci Shorewallu rozsah 192.168.1.0/24.
    Klienti se do VPN uspesne pripoji, pingnou VPN server 10.8.0.1, ale mezi sebou se nevidi.
    Zde je conf serveru:
    
    port 1194
    proto tcp
    dev tap
    ca ca.crt
    cert server.crt
    key server.key
    dh dh1024.pem
    server 10.8.0.0 255.255.255.0
    duplicate-cn
    cipher BF-CBC
    comp-lzo
    persist-key
    persist-tun
    log openvpn.log
    verb 6
    
    Vypis route na serveru je naledujici:
    
    Směrovací tabulka v jádru pro IP
    Adresát         Brána           Maska           Přízn Metrik Odkaz  Užt Rozhraní
    85.13.85.0      *               255.255.255.224 U     10     0        0 eth0
    10.8.0.0        *               255.255.255.0   U     0      0        0 tap0
    192.168.1.0     *               255.255.255.0   U     5      0        0 eth1
    169.254.0.0     *               255.255.0.0     U     5      0        0 eth1
    169.254.0.0     *               255.255.0.0     U     10     0        0 eth0
    default         host-85-13-85-1 0.0.0.0         UG    10     0        0 eth0
    
    Konfigurace klientu:
    
    client
    dev tap
    proto tcp
    remote xx.13.85.xx 1194
    eesolv-retry infinite
    nobind
    persist-key
    persist-tun
    ca ca.crt
    cert client.crt
    key client.key
    ns-cert-type server
    cipher BF-CBC
    comp-lzo
    verb 3
     
    
    a nakonec route z klienta z vne site - z internetu (WinXP):
    
    Aktivní směrování:
           Cíl v síti     Síťová maska            Brána        Rozhraní  Metrika
              0.0.0.0          0.0.0.0    192.168.1.254    192.168.1.37       20
             10.8.0.0    255.255.255.0         10.8.0.2        10.8.0.2       30
             10.8.0.2  255.255.255.255        127.0.0.1       127.0.0.1       30
       10.255.255.255  255.255.255.255         10.8.0.2        10.8.0.2       30
            127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1
          192.168.1.0    255.255.255.0     192.168.1.37    192.168.1.37       20
         192.168.1.37  255.255.255.255        127.0.0.1       127.0.0.1       20
        192.168.1.255  255.255.255.255     192.168.1.37    192.168.1.37       20
            224.0.0.0        240.0.0.0         10.8.0.2        10.8.0.2       30
            224.0.0.0        240.0.0.0     192.168.1.37    192.168.1.37       20
      255.255.255.255  255.255.255.255         10.8.0.2        10.8.0.2       1
      255.255.255.255  255.255.255.255     192.168.1.37    192.168.1.37       1
    Výchozí brána:     192.168.1.254
    ===========================================================================
    Trvalé trasy:
      Žádné
    
    Prosim o radu v cem by mohl byt problem.
    
    Diky moc.
    

    Řešení dotazu:


    Odpovědi

    Řešení 1× (waclaw66 (tazatel))
    16.7.2009 09:38 tezkatlipoka | skóre: 35
    Rozbalit Rozbalit vše Re: OpenVPN - klienti se mezi sebou nepingnou
    client-to-client ?
    Vaše řeč budiž ano, ano, ne, ne. Co je nad to, je od ďábla.
    16.7.2009 09:43 waclaw66 | skóre: 5
    Rozbalit Rozbalit vše Re: OpenVPN - klienti se mezi sebou nepingnou

    Bohuzel, nepomohlo.

    16.7.2009 10:18 waclaw66 | skóre: 5
    Rozbalit Rozbalit vše Re: OpenVPN - klienti se mezi sebou nepingnou

    Tak se omlouvam a dekuju. Toto nastaveni pomohlo k tomu ze se mezi sebou vidi klienti na stejnem rozhrani, tj. u me na eth0 ti kteri se pripojuji z internetu. Ve firme mame OpenVPN na nekolika serverech, ale zadny zatim nepotreboval toto nastaveni aby se mezi sebou klienti videli.

    16.7.2009 10:02 waclaw66 | skóre: 5
    Rozbalit Rozbalit vše Re: OpenVPN - klienti se mezi sebou nepingnou

    Ted jsem zkusil jen tak presmerovat port 1194 z eth0 (wan) na ip adresu eth1 (lan) a klienti z inetu a v lokalni siti najednou na sebe vidi. Vypada to jako kdyby ten OpenVPN server bezel oddelene na kazdem rozhrani sam a pakety si mezi rozhrani nepredaval, vetsina jinych serveru tohle ale dela.

    16.7.2009 11:23 Wily
    Rozbalit Rozbalit vše Re: OpenVPN - klienti se mezi sebou nepingnou

    OpenVPN by měla fungovat jako normální síť. Takže pokud to máte nastaveno jako server = klient, tak na sebe klienti nevidí, jak je to v normální síti. Třeba když se chcete připojit z jednoho klienta na druhý, třeba přes ssh, tak musíte, použít DNAT a pak to funguje ;)

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.