Netflix v pátek 29. září odeslal poslední film na DVD (YouTube). Společnost dnes známá jako streamovací služba začala před 25 lety jako půjčovna filmů na DVD. Zákazník si DVD objednal na webových stránkách, odesláno mu ale bylo klasickou poštou. Po zhlédnutí jej vložil do obálky a poslal zpět.
Zero Day Initiative zveřejnila informace o 6 bezpečnostních chybách (1, 2, 3, 4, 5, 6) v MTA Exim. Nejvážnější z nich CVE-2023-42115 má CVSS 9.8. Na opravě chyb se pracuje.
Knihovna libvpx byla vydána ve verzi 1.13.1. Řešena je kritická bezpečnostní chyba CVE-2023-5217 (heap buffer overflow in vp8 encoding). Chyba je již opravena také v Chrome / Chromium 117.0.5938.132 a Firefoxu 118.0.1.
Balíček kmod s nástroji pro práci s linuxovými moduly byl vydán ve verzi 31. Nově umí modprobe zavést modul nacházející se v libovolném adresáři (# modprobe ./drivers/gpu/drm/i915/i915.ko).
Adventura Trüberbrook je na portále GOG.com zdarma, akce trvá do 2. října.
Sound Open Firmware, projekt Linux Foundation, open source audio DSP firmware a SDK, byl vydán ve verzi 2.7.0. Z novinek lze vypíchnout podporu platformy AMD Van Gogh.
Richard Stallman v den oslav 40. výročí GNU oznámil, že má rakovinu (YouTube).
DIY trackball Ploopy má novou variantu Adept, na rozdíl od předchozích používá 44mm kouli, má symetrický tvar a šest tlačítek, snímač zůstává PMW-3360, novinkou je použití Raspberry Pi Pico, na kterém běží firmware QMK s podporou grafické konfigurační aplikace VIA. Předobjednávky jsou otevřeny za ceny 80-105 CAD.
Probíhá Meta Connect 2023. Společnost Meta představuje své novinky v oblasti AI a virtuální, smíšené a rozšířené reality. Představeny byly nové chytré brýle Ray-Ban | Meta a headset Meta Quest 3.
Eben Upton oficiálně představil (YouTube) nové Raspberry Pi 5 (YouTube). Je více než 2x výkonnější než jeho předchůdce, model 4B.
Řešení dotazu:
push "route 192.168.100.1"
Správně má být
push "route síť maska"
, třeba push "route 192.168.100.0 255.255.255.0"
při použití standardní masky.
Jestli chceš defaultní bránu nastavit na VPN server, použij direktivu push "redirect-gateway"
.
Aby mohli klienti mezi sebou pingat, přidej direktivu client-to-client
Thu Nov 05 09:23:18 2009 read UDPv4: Connection reset by peer (WSAECONNRESET) (code=10054) Thu Nov 05 09:23:36 2009 TCP/UDP: Closing socket Thu Nov 05 09:23:36 2009 Closing TUN/TAP interface Thu Nov 05 09:23:36 2009 SIGTERM[hard,] received, process exiting Thu Nov 05 09:23:35 2009 OpenVPN 2.0.9 Win32-MinGW [SSL] [LZO] built on Oct 1 2006 Thu Nov 05 09:23:35 2009 WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info. Thu Nov 05 09:23:42 2009 LZO compression initialized Thu Nov 05 09:23:42 2009 Control Channel MTU parms [ L:1574 D:138 EF:38 EB:0 ET:0 EL:0 ] Thu Nov 05 09:23:42 2009 Data Channel MTU parms [ L:1574 D:1450 EF:42 EB:135 ET:32 EL:0 AF:3/1 ] Thu Nov 05 09:23:42 2009 Local Options hash (VER=V4): 'd79ca330' Thu Nov 05 09:23:42 2009 Expected Remote Options hash (VER=V4): 'f7df56b8' Thu Nov 05 09:23:42 2009 UDPv4 link local (bound): [undef]:5000 Thu Nov 05 09:23:42 2009 UDPv4 link remote: xx.xx.xx.xx:5000 Thu Nov 05 09:23:42 2009 TLS: Initial packet from xx.xx.xx.xx:5000, sid=80d642c5 1af7e1df Thu Nov 05 09:23:42 2009 VERIFY OK: depth=1, /C=CZ/ST=Czech_Republic/L=Brno/O=user/OU=user/CN=Certifikacni_autorita/emailAddress=admin@user.cz Thu Nov 05 09:23:42 2009 VERIFY OK: depth=0, /C=CZ/ST=Czech_Republic__Europe/L=Brno/O=User/OU=User/CN=vpn/emailAddress=admin@user.cz Thu Nov 05 09:23:43 2009 Data Channel Encrypt: Cipher 'BF-CBC' initialized with 128 bit key Thu Nov 05 09:23:43 2009 Data Channel Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication Thu Nov 05 09:23:43 2009 Data Channel Decrypt: Cipher 'BF-CBC' initialized with 128 bit key Thu Nov 05 09:23:43 2009 Data Channel Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication Thu Nov 05 09:23:43 2009 Control Channel: TLSv1, cipher TLSv1/SSLv3 DHE-RSA-AES256-SHA, 2048 bit RSA Thu Nov 05 09:23:43 2009 [vpn] Peer Connection Initiated with xx.xx.xx.xx:5000 Thu Nov 05 09:23:44 2009 SENT CONTROL [vpn]: 'PUSH_REQUEST' (status=1) Thu Nov 05 09:23:44 2009 PUSH: Received control message: 'PUSH_REPLY,ping 10,ping-restart 120,ifconfig 192.168.100.201 255.255.255.0' Thu Nov 05 09:23:44 2009 OPTIONS IMPORT: timers and/or timeouts modified Thu Nov 05 09:23:44 2009 OPTIONS IMPORT: --ifconfig/up options modified Thu Nov 05 09:23:44 2009 TAP-WIN32 device [VPN] opened: \\.\Global\{1309B899-7575-49A1-BAE6-B4EA07C16E3C}.tap Thu Nov 05 09:23:44 2009 TAP-Win32 Driver Version 8.4 Thu Nov 05 09:23:44 2009 TAP-Win32 MTU=1500 Thu Nov 05 09:23:44 2009 Notified TAP-Win32 driver to set a DHCP IP/netmask of 192.168.100.201/255.255.255.0 on interface {1309B899-7575-49A1-BAE6-B4EA07C16E3C} [DHCP-serv: 192.168.100.0, lease-time: 31536000] Thu Nov 05 09:23:44 2009 Successful ARP Flush on interface [4] {1309B899-7575-49A1-BAE6-B4EA07C16E3C} Thu Nov 05 09:23:44 2009 TEST ROUTES: 0/0 succeeded len=-1 ret=0 a=0 u/d=down Thu Nov 05 09:23:44 2009 Route: Waiting for TUN/TAP interface to come up... Thu Nov 05 09:23:45 2009 TEST ROUTES: 0/0 succeeded len=-1 ret=1 a=0 u/d=up Thu Nov 05 09:23:45 2009 Initialization Sequence CompletedZaráží mě poslední 4 řádky ...
... Thu Nov 05 11:31:17 2009 SENT CONTROL [vpn]: 'PUSH_REQUEST' (status=1) Thu Nov 05 11:31:17 2009 PUSH: Received control message: 'PUSH_REPLY,route 192.168.99.1,redirect-gateway,ping 4,ping-restart 120,ifconfig 192.168.99.100 255.255.255.0' Thu Nov 05 11:31:17 2009 OPTIONS IMPORT: timers and/or timeouts modified Thu Nov 05 11:31:17 2009 OPTIONS IMPORT: --ifconfig/up options modified Thu Nov 05 11:31:17 2009 OPTIONS IMPORT: route options modified Thu Nov 05 11:31:17 2009 OpenVPN ROUTE: OpenVPN needs a gateway parameter for a --route option and no default was specified by either --route-gateway or --ifconfig options Thu Nov 05 11:31:17 2009 OpenVPN ROUTE: failed to parse/resolve route for host/network: 192.168.99.1 Thu Nov 05 11:31:17 2009 TAP-WIN32 device [VPN] opened: \\.\Global\{1309B899-7575-49A1-BAE6-B4EA07C16E3C}.tap Thu Nov 05 11:31:17 2009 TAP-Win32 Driver Version 8.4 Thu Nov 05 11:31:17 2009 TAP-Win32 MTU=1500 Thu Nov 05 11:31:17 2009 Notified TAP-Win32 driver to set a DHCP IP/netmask of 192.168.99.100/255.255.255.0 on interface {1309B899-7575-49A1-BAE6-B4EA07C16E3C} [DHCP-serv: 192.168.99.0, lease-time: 31536000] Thu Nov 05 11:31:17 2009 Successful ARP Flush on interface [4] {1309B899-7575-49A1-BAE6-B4EA07C16E3C} Thu Nov 05 11:31:17 2009 TEST ROUTES: 0/0 succeeded len=0 ret=0 a=0 u/d=down Thu Nov 05 11:31:17 2009 Route: Waiting for TUN/TAP interface to come up... Thu Nov 05 11:31:18 2009 TEST ROUTES: 0/0 succeeded len=0 ret=1 a=0 u/d=up Thu Nov 05 11:31:18 2009 NOTE: unable to redirect default gateway -- VPN gateway parameter (--route-gateway or --ifconfig) is missing tomuhle vážně nerozumím, co se mu nelíbí ... Thu Nov 05 11:31:18 2009 Initialization Sequence Completed
push "route 192.168.100.0 255.255.255.0"misto
push "route 192.168.100.1"nebo na strane klienta:
openvpn --route-gateway 192.168.100.1 --config client.confCerpal jsem s tohoto reseni: http://article.gmane.org/gmane.network.openvpn.user/19032 kde je to dobre vysvetleno.. (jian v konfigurakach ma 99.0 misto 100.0 ??) NN
-klient přijme nastavení od serveru - v klientovi se ohlásí chyba OpenVPN ROUTE: OpenVPN needs a gateway parameter for a --route option and no default was specified by either --route-gateway or --ifconfig options OpenVPN ROUTE: failed to parse/resolve route for host/network: 192.168.99.0 - tedy ve Windows se nezmění default Gateway - ping na 192.168.99.1 funguje a tracert ohlásí jeden hop - ping na 192.168.100.1 nefunguje a tracert hledá cestu pomocí výchozí brány, tedy jede do internetuTedy, nevím, jak zajistit, aby si Windows změnily podle zaslaných informací default gateway na tu VPnkovou, chci všechno směřovat přes VPNku. V Google je řada stejných probémů, ale žádné řešení, nebo řešení nefunguje. Nesetkal se někdo s tímto problémem?
Děkuji všem za pomoc, zde jsou postřehy a moje chyby/omyly:
- VPN má síť 192.168.99.0/24, podniková pak 192.168.100.0/24
- push "route 192.168.100.0 255.255.255.0" moje první chyba
- push "route-gateway 192.168.99.1" a už to nenadává, že to chce GW - tohle mi dalo nejvíc hledání - nyní ze použít push "redirect gateway" čímž se veškerý provoz přesměruje přes VPNku.
No, dalo mi to zabrat, ale funguje. Největší problém je vždy asi si uvědomit kde je gateway.
Ještě jednou díky za pomoc a snad to pomůže i někomu jinému v budoucnu.
Tiskni
Sdílej: