abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 04:55 | Nová verze

    Bylo oznámeno vydání nové verze 8.1 "Hoare" kolekce svobodného softwaru umožňujícího nahrávání, konverzi a streamovaní digitálního zvuku a obrazu FFmpeg (Wikipedie). Doprovodný příspěvek na blogu Khronosu rozebírá kódování a dekódování videa pomocí Vulkan Compute Shaders v FFmpeg.

    Ladislav Hagara | Komentářů: 2
    dnes 04:33 | Zajímavý projekt

    Byl představen open-source a open-hardware prototyp nízkonákladového raketometu kategorie MANPADS, který byl sestaven z běžně dostupné elektroniky a komponent vytištěných na 3D tiskárně. Raketa využívá skládací stabilizační křidélka a canardovou stabilizaci aktivně řízenou palubním letovým počítačem ESP32, vybaveným inerciální měřicí jednotkou MPU6050 (gyroskop a akcelerometr). Přenosné odpalovací zařízení obsahuje GPS,

    … více »
    NUKE GAZA! 🎆 | Komentářů: 6
    včera 14:22 | IT novinky

    Vědci z univerzity La Sapienza v Římě vyvinuli systém, který dokáže identifikovat jednotlivce pouze na základě toho, jak narušují signály Wi-Fi. Autoři tuto novou technologii nazvali WhoFi. Na rozdíl od tradičních biometrických systémů, jako jsou skenery otisků prstů a rozpoznávání obličeje, nevyžaduje tato metoda přímý fyzický kontakt ani vizuální vstupy. WhoFi může také sledovat jednotlivce na větší ploše než kamera s pevnou polohou; stačí, je-li k dispozici Wi-Fi síť.

    Ladislav Hagara | Komentářů: 10
    včera 04:22 | Nová verze

    SuperTux (Wikipedie), tj. klasická 2D plošinovka inspirovaná sérií Super Mario, byl vydán v nové verzi 0.7.0. Videoukázka na YouTube. Hrát lze i ve webovém prohlížeči.

    Ladislav Hagara | Komentářů: 7
    včera 03:11 | Zajímavý projekt

    Ageless Linux je linuxová distribuce vytvořená jako politický protest proti kalifornskému zákonu o věkovém ověřování uživatelů na úrovni OS (AB 1043). Kromě běžného instalačního obrazu je k dispozici i konverzní skript, který kompatibilní systém označí za Ageless Linux a levné jednodeskové počítače v ceně 12$ s předinstalovaným Ageless Linuxem, které se chystají autoři projektu dávat dětem. Ageless Linux je registrován jako operační

    … více »
    NUKE GAZA! 🎆 | Komentářů: 9
    15.3. 15:33 | Humor

    PimpMyGRC upravuje vzhled toolkitu GNU Radio a přidává alternativní barevná témata. Primárním cílem autora bylo pouze vytvořit tmavé prostředí vhodné pro noční práci, nicméně k dispozici je nakonec celá škála barevných schémat včetně možností různých animací a vizuálních efektů (plameny, matrix, bubliny...), které nepochybně posunou uživatelský zážitek na zcela jinou úroveň. Témata jsou skripty v jazyce Python, které nahrazují

    … více »
    NUKE GAZA! 🎆 | Komentářů: 3
    15.3. 14:33 | Nová verze Ladislav Hagara | Komentářů: 1
    15.3. 12:33 | Zajímavý projekt

    FRANK OS je open-source operační systém pro mikrokontrolér RP2350 (s FRANK M2 board) postavený na FreeRTOS, který přetváří tento levný čip na plně funkční počítač s desktopovým uživatelským rozhraním ve stylu Windows 95 se správcem oken, terminálem, prohlížečem souborů a knihovnou aplikací, ovládaný PS/2 myší a klávesnicí, s DVI video výstupem. Otázkou zůstává, zda by 520 KB SRAM stačilo každému 😅.

    NUKE GAZA! 🎆 | Komentářů: 5
    14.3. 22:55 | IT novinky

    Administrativa amerického prezidenta Donalda Trumpa by měla dostat zhruba deset miliard dolarů (asi 214 miliard Kč) za zprostředkování dohody o převzetí kontroly nad aktivitami sociální sítě TikTok ve Spojených státech.

    Ladislav Hagara | Komentářů: 2
    14.3. 21:33 | Nová verze

    Projekt Debian aktualizoval obrazy stabilní větve „Trixie“ (13.4). Shrnuje opravy za poslední dva měsíce, 111 aktualizovaných balíčků a 67 bezpečnostních hlášení. Opravy se týkají mj. chyb v glibc nebo webovém serveru Apache.

    |🇵🇸 | Komentářů: 2
    Které desktopové prostředí na Linuxu používáte?
     (16%)
     (7%)
     (0%)
     (11%)
     (29%)
     (2%)
     (5%)
     (1%)
     (13%)
     (24%)
    Celkem 1096 hlasů
     Komentářů: 26, poslední 12.3. 08:56
    Rozcestník

    Dotaz: Routovani do totoznych podsiti

    27.9.2009 20:04 Pepa
    Routovani do totoznych podsiti
    Přečteno: 413×

    Ahoj vsem,

    resim problem propojeni dvou siti, ktere pouzivaji stejne adresni rozsahy. Jedna z moznosti by byla natovat obe podsite nekde na brane 1:1 na uplne jiny rozsah. Napada nekoho nejake jine reseni?

    Podotykam, ze precislovani jedne podsite neni z duvodu rozsahlosti siti mozne...

     

    Odpovědi

    27.9.2009 20:15 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Routovani do totoznych podsiti
    A jak si to routování představujete? Podle čeho poznáte, zda paket pro třeba 192.168.1.2 patří počítači z první nebo z druhé sítě? Pokud mají všechny počítače v obou sítích mít možnost navzájem komunikovat, nic jiného než NAT vám nezbývá.
    27.9.2009 20:25 Pepa
    Rozbalit Rozbalit vše Re: Routovani do totoznych podsiti

    Ano, prave tohle resim, proto se ptam jestli existuji nejake dalsi moznosti :-)

    27.9.2009 20:35 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Routovani do totoznych podsiti
    A to se do té druhé podsítě chcete dostávat pomocí IP adres, které nikde jinde než v té první podsíti nebudou fungovat? Připadá mi zvláštní, že máte dvě sítě za NATem, a potřebujete, aby uměl komunikovat každý počítač s každým v těchto podsítích. Opravdu nemůžete vyčlenit nějakou část, třeba servery, a ty vyčlenit do zvláštních sítí, do DMZ?
    27.9.2009 20:43 Pepa
    Rozbalit Rozbalit vše Re: Routovani do totoznych podsiti

    Za natem prozatim nic neni, ty podsite jsou odeleny siti 192.168.x.x (jine site nez ty, ktere se prekryvaji). Bohuzel hybat s adresami by bylo dost problematicke. Jak uz jsem psal, mohlo by zabrat reseni, kdy bude fungovat nat 1:1 a pocitace ze vsech prekryvajicich se rozsahu (jsou to asi 4 rozsahy) namapovat napr. na adresy 172.16.x.x, ktere uz by v dane podsiti nebyly. To stejne pak udelat pro podsit na opacne strane.

    Nevim jestli jsem to popsal dost jasne, pripadne vice vysvetlim.

    Marek 'Maxicom' Zelenka avatar 27.9.2009 20:54 Marek 'Maxicom' Zelenka | skóre: 14 | Kralupy nad Vltavou
    Rozbalit Rozbalit vše Re: Routovani do totoznych podsiti

    Podle mě to tak jak píšete půjde a odpadá problém s tím, že by požadavek na druhý subnet zabloudil ve "stejném" prvním subnetu. Druhý "stejný" subnet totiž podle tohoto řešení pro druhou stranu neexistuje.

    27.9.2009 20:59 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Routovani do totoznych podsiti
    Kdyby ty sítě měly adresy z veřejného internetu, nemohou v nich být duplicitní adresy. Takže pokud ty sítě nejsou úplně samostatné a nepřipojené k internetu, NAT mezi alespoň jednou ze sítí a internetem být musí.

    Nemyslel jsem hýbat adresami celých sítí. Pokud by skutečně stačilo dostat se vždy jen k několika počítačům (serverům) z druhé sítě, můžete jim přidělit druhou IP adresu z nějakého jiného rozsahu. Tuhle IP adresu by pak počítače z druhé sítě mohly adresovat přímo, pouze by bylo nutné zajistit, aby správnou cestou (do správné sítě) šel i paket–odpověď serveru. To by se dalo zařídit buď SNATem na routeru (který by zamaskoval IP adresu odesílatele a nahradil ji svou), nebo by to možná šlo i pouze pomocí routovacích pravidel – na serverech byste nastavil, že pokud je adresa odesílatele ta sekundární adresa serveru, má se použít jiná routovací tabulka, která by vše posílala na router. Ten by pak podle stejných pravidel zvolil správnou routovací tabulku.

    Ono by se to na routeru dalo řešit i pouhým routováním, protože v pravidlech (ip rule) můžete rozhodovat podle příchozího rozhraní, takže byste mohl vybrat vždy routovací tabulku té druhé sítě. Problém by byl v tom, jak paket ze stanice v jedné síti dopravit na router místo počítače se stejnou IP adresou ve stejné síti. Šlo by to opět pomocí routovacích pravidel, ale jedině v případě, kdy dokážete nějak poznat, zda paket třeba na 192.168.1.1 má jít do stejné sítě, nebo do „té druhé“.

    Každopádně bych se určitě snažil alespoň nějak ty sítě oddělit a připravovat se třeba na postupné přečíslování, protože i pouze s tím NATem bude dost změn, a budete s tím mít pořád nějaké problémy i v budoucnu. Takže ať už s tím budete dělat cokoli, dělejte to tak, abyste si tím zároveň připravoval cestu k přečíslování těch sítí.
    27.9.2009 20:16 pupala | skóre: 21
    Rozbalit Rozbalit vše Re: Routovani do totoznych podsiti
    Openvpn bridged mode. A je to bez routovania.
    27.9.2009 20:20 pupala | skóre: 21
    Rozbalit Rozbalit vše Re: Routovani do totoznych podsiti
    Oops... Aj rovnaké konkrétne IP-čky, alebo len rozsahy? Ak aj rovnaké IP-čky, tak Filip odpovedal dobre. Ja som myslel pre premostenie siete, kde je použitý ten istý rozsah, ale žiadny stroj zo siete 1 nemá rovnakú IP so strojom zo siete 2.
    27.9.2009 20:27 Pepa
    Rozbalit Rozbalit vše Re: Routovani do totoznych podsiti

    presne tak, myslel sem problem, kdy pocitace ze site napr. 192.168.1.x potrebuji komunikovat s oddelenou siti 12.168.1.x

    27.9.2009 20:28 Pepa
    Rozbalit Rozbalit vše Re: Routovani do totoznych podsiti

    oprava - presne tak, myslel sem problem, kdy pocitace ze site napr. 192.168.1.x potrebuji komunikovat s oddelenou siti 192.168.1.x

    27.9.2009 20:32 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Routovani do totoznych podsiti
    A jak počítač navazující komunikaci s IP adresou 192.168.1.2 pozná, zda má navázat spojení s počítačem ve stejné síti, nebo spojení skrze tunel?
    27.9.2009 20:36 pupala | skóre: 21
    Rozbalit Rozbalit vše Re: Routovani do totoznych podsiti
    Áno, len pre-NAT-ovať 1:1, to je asi jediná možnosť nenavštíviť každý stroj v sieti.
    28.9.2009 11:10 JF | skóre: 23
    Rozbalit Rozbalit vše Re: Routovani do totoznych podsiti

    Existuje nekolik moznosti jak toto udelat:

    1, neroutovat ale udelat bridge (to uz je tu zmineno)

    2, Napsat staticke routovaci tabulky pro vsechny pouzite IP adresy. To skutecne funguje!

    3, ARP proxy.

    4, NAT, ale potom nemuze komunikovat kazdy s kazdym. Ti co jsou za NATem nejsou zvenku videt.

    a mozna i neco dalsiho.

    29.9.2009 23:54 rubicon
    Rozbalit Rozbalit vše Re: Routovani do totoznych podsiti

     

    4, NAT, ale potom nemuze komunikovat kazdy s kazdym. Ti co jsou za NATem nejsou zvenku videt.

    Pokud se udělá překlad zdrojových i cílových adres, může komunikovat každý s každým bez omezení. Jen se musí řešení doplnit buď o přepisování DNS odpovědí na tom NATovacím stroji nebo o lokální DNS server. Rozlišení, který stroj je "v té druhé síti" tedy bude probíhat podle jména. Je to funkční, ale pain-in-the-ass řešení... (pro každý stroj, který má být "v druhé síti" dosažitelný, se musí udělat statické pravidlo)

     

     

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.