abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 13:22 | Zajímavý software

    Byl představen nový Xserver Phoenix, kompletně od nuly vyvíjený v programovacím jazyce Zig. Projekt Phoenix si klade za cíl být moderní alternativou k X.Org serveru.

    🇨🇽 | Komentářů: 0
    dnes 13:11 | Nová verze

    XLibre Xserver byl 21. prosince vydán ve verzi 25.1.0, 'winter solstice release'. Od založení tohoto forku X.Org serveru se jedná o vůbec první novou minor verzi (inkrementovalo se to druhé číslo v číselném kódu verze).

    🇨🇽 | Komentářů: 0
    dnes 03:33 | Nová verze

    Wayback byl vydán ve verzi 0.3. Wayback je "tak akorát Waylandu, aby fungoval Xwayland". Jedná se o kompatibilní vrstvu umožňující běh plnohodnotných X11 desktopových prostředí s využitím komponent z Waylandu. Cílem je nakonec nahradit klasický server X.Org, a tím snížit zátěž údržby aplikací X11.

    Ladislav Hagara | Komentářů: 0
    včera 14:44 | Nová verze

    Byla vydána verze 4.0.0 programovacího jazyka Ruby (Wikipedie). S Ruby Box a ZJIT. Ruby lze vyzkoušet na webové stránce TryRuby. U příležitosti 30. narozenin, první veřejná verze Ruby 0.95 byla oznámena 21. prosince 1995, proběhl redesign webových stránek.

    Ladislav Hagara | Komentářů: 0
    24.12. 02:11 | Komunita

    Všem čtenářkám a čtenářům AbcLinuxu krásné Vánoce.

    Ladislav Hagara | Komentářů: 26
    24.12. 02:00 | Nová verze

    Byla vydána nová verze 7.0 linuxové distribuce Parrot OS (Wikipedie). S kódovým názvem Echo. Jedná se o linuxovou distribuci založenou na Debianu a zaměřenou na penetrační testování, digitální forenzní analýzu, reverzní inženýrství, hacking, anonymitu nebo kryptografii. Přehled novinek v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    23.12. 18:33 | Nová verze

    Vývojáři postmarketOS vydali verzi 25.12 tohoto před osmi lety představeného operačního systému pro chytré telefony vycházejícího z optimalizovaného a nakonfigurovaného Alpine Linuxu s vlastními balíčky. Přehled novinek v příspěvku na blogu. Na výběr jsou 4 uživatelská rozhraní: GNOME Shell on Mobile, KDE Plasma Mobile, Phosh a Sxmo.

    Ladislav Hagara | Komentářů: 0
    23.12. 13:55 | Nová verze

    Byla vydána nová verze 0.41.0 multimediálního přehrávače mpv (Wikipedie) vycházejícího z přehrávačů MPlayer a mplayer2. Přehled novinek, změn a oprav na GitHubu. Požadován je FFmpeg 6.1 nebo novější a také libplacebo 6.338.2 nebo novější.

    Ladislav Hagara | Komentářů: 0
    23.12. 12:44 | Nová verze

    Byla vydána nová verze 5.5 (novinky) skriptovacího jazyka Lua (Wikipedie). Po pěti a půl letech od vydání verze 5.4.

    Ladislav Hagara | Komentářů: 0
    22.12. 23:44 | Nová verze

    Byla vydána nová verze 5.4.0 programu na úpravu digitálních fotografií darktable (Wikipedie). Z novinek lze vypíchnout vylepšenou podporu Waylandu. Nejnovější darktable by měl na Waylandu fungovat stejně dobře jako na X11.

    Ladislav Hagara | Komentářů: 0
    Kdo vám letos nadělí dárek?
     (33%)
     (2%)
     (15%)
     (2%)
     (1%)
     (2%)
     (16%)
     (17%)
     (12%)
    Celkem 100 hlasů
     Komentářů: 18, poslední 24.12. 15:29
    Rozcestník

    Dotaz: debian Lenny, L2TP server za NATem

    21.1.2010 22:30 ES
    debian Lenny, L2TP server za NATem
    Přečteno: 588×
    Zdravím Potřebuji zpřístupnit lokální sít (DMZ) několika terminálům a uživatelům z venku jako roadwarrior vpn. Terminály umí pouze L2TP takže jsem nainstaloval openswan xl2tpd ppp. Síť vypadá takto.
    internet
        |
        | 212.x.x.x
    router poskytovatele
        | 192.168.5.1
        |
        | 192.168.5.100
    router muj
        | 192.168.0.1
        |
    lokalni sit 192.168.0.0/24
    
    Vše ze strany internetu až po 192.168.5.100 bohužel (bohudík?) nemám pod "palcem" já, veřejná IP je řešená přesměrováním všech spojení na tu 192.168.5.100

    Konfigy jsou následující

    /etc/ipsec.conf
    version 2.0    
    config setup
            nat_traversal=yes
           
    virtual_private=%v4:10.0.0.0/8,%v4:!192.168.0.0/16,%v4:172.16.0.0/12
            nhelpers=0
    
    include /etc/ipsec.d/l2tp-psk.conf
    include /etc/ipsec.d/examples/no_oe.conf
    
    /etc/ipsec.d/l2tp-psk.conf
    conn L2TP-PSK-NAT
            authby=secret
            pfs=no
            auto=add
            keyingtries=3
            rekey=yes
            type=transport
            left=192.168.5.100
            leftsubnet=192.168.5.0/24
            leftnexthop=192.168.5.1
            leftprotoport=17/1701
            right=%any
            rightprotoport=17/0
    
    Tato konfigurace je funkční pouze pro první zařízení co se připojí a vše funguje jak má. Pokud se ale pokusí připojit další PC spojení ze nezadaří a v logách je > Quick Mode I1 message is unacceptable because it uses a previously used Message ID 0x2784e2a3 (perhaps this is a duplicated packet)

    stejná situace nastane pokud ten jeden funkční tunel běří a dojde k přerušení spojení (wifi) tunel už se znovu nepřipojí a je potřeba restart služby nebo to asi za 1hodinu "vyhnije" samo.

    Prosím máte někdo nápad co s tím? klidně nějaký výstřel od boku.
    Jan 21 21:43:24 router pluto[14928]: "L2TP-PSK-NAT"[59] 78.x.x.x #206: transition from state STATE_MAIN_R2 to state STATE_MAIN_R3
    Jan 21 21:43:24 router pluto[14928]: "L2TP-PSK-NAT"[59] 78.x.x.x #206: STATE_MAIN_R3: sent MR3, ISAKMP SA established {auth=OAKLEY_PRESHARED_KEY cipher=oakley_3des_cbc_192 prf=oakley_sha group=modp1024}
    Jan 21 21:43:24 router pluto[14928]: "L2TP-PSK-NAT"[59] 78.x.x.x #206: ignoring informational payload, type IPSEC_INITIAL_CONTACT
    Jan 21 21:43:24 router pluto[14928]: "L2TP-PSK-NAT"[59] 78.x.x.x #206: received and ignored informational message
    Jan 21 21:43:25 router pluto[14928]: "L2TP-PSK-NAT"[59] 78.x.x.x #207: responding to Quick Mode {msgid:2784e2a3}
    Jan 21 21:43:25 router pluto[14928]: "L2TP-PSK-NAT"[59] 78.x.x.x #207: cannot install eroute -- it is in use for "L2TP-PSK-NAT"[58] 78.x.x.x #205
    Jan 21 21:43:28 router pluto[14928]: "L2TP-PSK-NAT"[59] 78.x.x.x #206: Quick Mode I1 message is unacceptable because it uses a previously used Message ID 0x2784e2a3 (perhaps this is a duplicated packet)
    Jan 21 21:43:41 router pluto[14928]: "L2TP-PSK-NAT"[59] 78.x.x.x #206: sending encrypted notification INVALID_MESSAGE_ID to 78.x.x.x:47441
    Jan 21 21:43:44 router pluto[14928]: "L2TP-PSK-NAT"[59] 78.x.x.x #206: Quick Mode I1 message is unacceptable because it uses a previously used Message ID 0x2784e2a3 (perhaps this is a duplicated packet)
    Jan 21 21:43:44 router pluto[14928]: "L2TP-PSK-NAT"[59] 78.x.x.x #206: sending encrypted notification INVALID_MESSAGE_ID to 78.x.x.x:47441
    Jan 21 21:43:47 router pluto[14928]: "L2TP-PSK-NAT"[59] 78.x.x.x #206: Quick Mode I1 message is unacceptable because it uses a previously used Message ID 0x2784e2a3 (perhaps this is a duplicated packet)
    

    Odpovědi

    6.3.2010 19:54 ES
    Rozbalit Rozbalit vše Re: debian Lenny, L2TP server za NATem
    Tak vyreseno.

    Staci se zbavit vsech NATu v ceste na server (na klientovi samozdrejme nezalezi a muze jich byt vic za stejnou IP) a spravne nastavit IP na "left" strane

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.