abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

    včera 17:44 | Komunita

    Na čem aktuálně pracují vývojáři GNOME a KDE? Pravidelný přehled novinek i s náhledy aplikací v Týden v GNOME a Týden v KDE.

    Ladislav Hagara | Komentářů: 1
    1.12. 21:55 | Nová verze

    Organizace Apache Software Foundation (ASF) vydala verzi 20 integrovaného vývojového prostředí a vývojové platformy napsané v Javě NetBeans (Wikipedie). Přehled novinek na GitHubu. Instalovat lze také ze Snapcraftu a Flathubu.

    Ladislav Hagara | Komentářů: 0
    1.12. 17:22 | Nová verze

    Desktopové prostředí Cinnamon, vyvíjené primárně pro distribuci Linux Mint, dospělo do verze 6.0. Seznam změn obsahuje především menší opravy a v říjnovém přehledu novinek v Mintu avizovanou experimentální podporu Waylandu.

    Fluttershy, yay! | Komentářů: 3
    1.12. 13:44 | Nová verze

    OpenZFS (Wikipedie), tj. implementace souborového systému ZFS pro Linux a FreeBSD, byl vydán ve verzích 2.2.2 a 2.1.14. Přináší důležitou opravu chyby vedoucí k možnému poškození dat.

    Ladislav Hagara | Komentářů: 0
    1.12. 12:00 | Bezpečnostní upozornění

    V ownCloudu byly nalezeny tři kritické zranitelnosti: CVE-2023-49103, CVE-2023-49104 a CVE-2023-49105 s CVSS 10.0, 8.7 a 9.8. Zranitelnost CVE-2023-49103 je právě využívána útočníky. Nextcloudu se zranitelnosti netýkají.

    Ladislav Hagara | Komentářů: 0
    1.12. 08:00 | IT novinky

    I letos vychází řada ajťáckých adventních kalendářů. Programátoři se mohou potrápit při řešení úloh z kalendáře Advent of Code 2023. Pro programátory v Perlu je určen Perl Advent Calendar 2023. Zájemci o UX mohou sledovat Lean UXmas 2023. Pro zájemce o kybernetickou bezpečnost je určen Advent of Cyber 2023

    Ladislav Hagara | Komentářů: 0
    1.12. 07:00 | Nová verze

    Byla vydána verze 2.12 svobodného video editoru Flowblade (GitHub, Wikipedie). Přehled novinek v poznámkách k vydání. Videoukázky funkcí Flowblade na Vimeu. Instalovat lze také z Flathubu.

    Ladislav Hagara | Komentářů: 0
    30.11. 21:11 | Nová verze

    Armbian, tj. linuxová distribuce založená na Debianu a Ubuntu optimalizovaná pro jednodeskové počítače na platformě ARM a RISC-V, ke stažení ale také pro Intel a AMD, byl vydán ve verzi 23.11 Topi. Přehled novinek v Changelogu.

    Ladislav Hagara | Komentářů: 0
    30.11. 16:22 | Nová verze

    Po 4 měsících vývoje byla vydána nová verze 4.2 multiplatformního open source herního enginu Godot (Wikipedie, GitHub). Přehled novinek i s náhledy v příspěvku na blogu a na YouTube.

    Ladislav Hagara | Komentářů: 0
    30.11. 16:11 | Nová verze

    Byla vydána nová stabilní verze 23.11 linuxové distribuce NixOS (Wikipedie). Její kódové označení je Tapir. Podrobný přehled novinek v poznámkách k vydání. O balíčky se v NixOS stará správce balíčků Nix.

    Ladislav Hagara | Komentářů: 0
     (39%)
     (18%)
     (43%)
    Celkem 28 hlasů
     Komentářů: 0
    Rozcestník

    Dotaz: Odchozí IP adresa

    vencour avatar 6.11.2010 08:52 vencour | skóre: 56 | blog: Tady je Vencourovo | Praha+západní Čechy
    Odchozí IP adresa
    Přečteno: 546×

    Zdravím, v gentoo mam následující konfiguraci ...

    # cat /etc/conf.d/net
    
    config_eth0=("10.10.0.20/24"
                 "192.168.0.20/24"
                 "169.254.255.244/25")
    
    Pak jsem přidal IP adresu z jiného rozsahu, dal routu na bránu z toho nového rozsahu ... a viděl odchozí adresu 10.10.0.20 ... je tohle normální? Kernel 2.6.35x ... Takže jsem odebral komplet adresaci, přidal požadovaný stav a už ok ... ale tohle jsem ještě neviděl :-(

    Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.

    Řešení dotazu:


    Odpovědi

    6.11.2010 09:30 Filip Jirsák | skóre: 68 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Odchozí IP adresa
    Odchozí adresu může vybrat program, a pokud to neudělá, určí ji jádro – to by ji mělo určit podle routovací tabulky. V případě příchozích TCP spojení musí být odchozí adresa samozřejmě shodná s cílovou adresou příchozího paketu. Třeba pomocí NATu pak ale stále můžete odchozí adresu změnit. Takže těch možností, proč se to chovalo zrovna takhle, je spousta, bylo by potřeba víc informací.
    vencour avatar 6.11.2010 09:32 vencour | skóre: 56 | blog: Tady je Vencourovo | Praha+západní Čechy
    Rozbalit Rozbalit vše Re: Odchozí IP adresa

    Natování žádné. Jednalo se o udp a aplikaci přes wine.

    Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
    vencour avatar 6.11.2010 14:43 vencour | skóre: 56 | blog: Tady je Vencourovo | Praha+západní Čechy
    Rozbalit Rozbalit vše Re: Odchozí IP adresa

    Jedna poznámka: Co do velikosti čísel nebyla použitá aktuální odchozí IP adresa nejnižší.

    Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
    6.11.2010 19:28 pepazdepa
    Rozbalit Rozbalit vše Re: Odchozí IP adresa
    iirc tak "odchozi" adresa je ta, jakou ma adresu interface, ktery je na siti jako gateway. pokud na tom interfacu jsou aliasy stejne site, tak myslim, ze unixy si mezi nema prepinaji... (aspon tak je to na aixu, iirc).

    tipoval bych to ne zapomenout gw v routing table.
    7.11.2010 11:52 Vcelda
    Rozbalit Rozbalit vše Re: Odchozí IP adresa
    Nastaveni zdrojove adresy se provadi:

    /sbin/ip route change 10.1.1.0/24 dev eth0 src 10.1.1.111

    toto pouzivam pokud mem dve adresy z jednoho rozsahu. Jinak prirazeni zdrojove adresy se dela podle routovaci tabulky tj. na jakou adresu brany se to posila (si myslim).
    vencour avatar 7.11.2010 12:03 vencour | skóre: 56 | blog: Tady je Vencourovo | Praha+západní Čechy
    Rozbalit Rozbalit vše Re: Odchozí IP adresa

    No, neperu se ... já si teď nejsem jistej, zda jsem tu aplikaci shodil úplně a jestli i tak nezůstalo něco žít ... zlobila mne wifina, přepojil jsme se na ethernet, z konfiguráku se natáhly rozsahy (defaultku tam nemam zadanou), přidal jsem statickou adresu z rozsahu brány, defaultku na bránu ... chvíli jsem koukal, že se na destination nedostanu, pak v tcpdumpu vidim špatnou zdrojovou adresu, byla to ta první ze seznamu v konfiguráku. Tak nevim, čim to bylo ... zkusmo jsem procházel googlem, nikde jsem nenašel nic, asi budu muset vejrat do zdrojáků kernelu (?).

    Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
    7.11.2010 13:32 Filip Jirsák | skóre: 68 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Odchozí IP adresa
    A odstranil jste předchozí default záznam? Pokud je v routovací tabulce víc vyhovujících záznamů se stejnou prioritou, bere se ten první v pořadí.
    vencour avatar 7.11.2010 14:12 vencour | skóre: 56 | blog: Tady je Vencourovo | Praha+západní Čechy
    Rozbalit Rozbalit vše Re: Odchozí IP adresa

    Ten předchozí záznam RT byl na ten samej hop, na wifi adsl modem ... občas se mi kouše, tak jsem v nouzi vypnul wifinu a jel přes ethernet.

    Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
    7.11.2010 15:27 Vcelda
    Rozbalit Rozbalit vše Re: Odchozí IP adresa
    Prikaz ip route vypise zdojovou adresu pro dane zarizeni. Aplikace na to nema vliv, to si urcuje system sam v routovaci tabulce.
    7.11.2010 15:34 Filip Jirsák | skóre: 68 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Odchozí IP adresa
    IP adresa podle routovací tabulky se určuje v případě, kdy aplikace sama odchozí IP adresu neurčí. Ale aplikace samozřejmě může sama určit odchozí IP adresu.
    7.11.2010 19:24 Vcelda
    Rozbalit Rozbalit vše Re: Odchozí IP adresa
    Mate pravdu. Myslel jsem, ze se resi problem u aplikace, jenz zdrojovou adresu prebira ze systemu.
    vencour avatar 7.11.2010 15:42 vencour | skóre: 56 | blog: Tady je Vencourovo | Praha+západní Čechy
    Rozbalit Rozbalit vše Re: Odchozí IP adresa

    No dobrá, ale co když máte 4 IP adresy ze 4 rozsahů na jednom interfejsu? Ani si nejsem jistej, jak se v linuxu, zda vůbec, realizuje routovací a forwardovací tabulka, jako je třeba na nějakym enterprise routeru?

    Původně jsem jel přes wifi. Když modem zablb, odebral jsem modul pro wifinu, na modemu vypnul wifi, připojil se na ethernetem, přidal adresu z rozsahu modemu a routu na modem ... a pak jsem právě měl smůlu, wine a Šturmovik posílaly udp pakety se zdrojovou adresou mimo rozsahu modem. Modem je de facto tupej Linksys, umí jen něco a diagnostika, countery apod. nevidět.

    Tak teď zpětně koukam, co se to asi dělo.

    Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
    7.11.2010 16:19 Filip Jirsák | skóre: 68 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Odchozí IP adresa
    Pokud jste jen do routovací tabulky přidal nové záznamy, ale neodstranil staré, routovalo se pořád podle těch starých (které měly stejnou prioritu, ale byly v tabulce dřív). Případně je možné, že si aplikace při startu sama zjistila IP adresy a zvolila odchozí adresu, a změnu pak nezaznamenala. Psal jste, že šlo o UDP – pokud je to nějaká simulace spojení nad UDP, bylo by takové chování logické, protože protistrana očekává komunikaci stále ze stejné IP adresy (např. podle toho pozná, s kým vlastně komunikuje), takže je logické, aby aplikace zdrojovou IP adresu určovala sama a nenechávalo to na jádru (které by pro každý paket z jednoho „spojení“ mohlo zvolit jinou zdrojovou adresu).
    vencour avatar 7.11.2010 16:44 vencour | skóre: 56 | blog: Tady je Vencourovo | Praha+západní Čechy
    Rozbalit Rozbalit vše Re: Odchozí IP adresa

    Když odeberu modul, tak přece je routování pryč. Odchozí spojení šlo pořád z rozsahu 10.0.0.0/8, jen z jiného céčka. na tom wifi adsl modemu je nat, takže zpět by data došly vždycky.

    Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
    7.11.2010 20:36 Michal Kubeček | skóre: 72 | Luštěnice
    Rozbalit Rozbalit vše Re: Odchozí IP adresa

    Začíná v tom být trochu zmatek, tak se to pokusím trochu urovnat:

    1. Proces odesílající paket může zdrojovou adresu předepsat (např. ping má k tomuto účelu přepínač -I).
    2. Zdrojová adresa může být dána "okolnostmi". To nastává zejména ve dvou případech: (a) odpovídáme někomu na paket, pak musíme použít jako zdrojovou adresu tu, kterou on použil jako cílovou, (b) pokračujeme v navázaném spojení (nebo něčem jako spojení), pak musíme používat stejnou zdrojovou adresu jako dosud.
    3. Nenastává-li případ 1 nebo 2, pak se použije preferovaná zdrojová adresa, která je dána použitou položkou směrovací tabulky (nebo cache).
    4. Preferovanou zdrojovou adresu může určit správce při vytváření položky parametrem src příkazu ip route. Neučiní-li tak, určí se podle následujících pravidel:
    5. Použije se "naše" adresa.
    6. Je-li jich více, pak adresa přiřazená rozhraní, přes které bude paket odcházet.
    7. Je-li jich více, pak adresa, které odpovídá rozsah a (na základě něj) automaticky generovaná položka směrovací tabulky, podle které se routuje cíl nebo gateway.
    8. Je-li jich více, pak ta, která nemá příznak secondary (což je obvykle ta, která byla přidána jako první).

    V situaci, kterou popisuje tazatel, se mi jako nejpravděpodobnější jeví, že šlo o nějaké spojení (flow), které už existovalo před změnou, takže i po změně používalo stejnou zdrojovou adresu jako dosud.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.