abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 14:33 | Bezpečnostní upozornění

    V linuxových systémech byly odhaleny dvě závažné zranitelnosti – CVE-2025-6018 v rámci PAM (Pluggable Authentication Modules) a CVE-2025-6019 v knihovně libblockdev, kterou lze zneužít prostřednictvím služby udisks. Ta je součástí většiny běžně používaných distribucí, jako jsou Ubuntu, Debian nebo Fedora. Kombinací obou zranitelností může útočník s minimálním úsilím získat root přístup. Vzhledem k jednoduchosti zneužití

    … více »
    Ladislav Hagara | Komentářů: 0
    dnes 14:00 | Pozvánky

    OpenSSL Corporation zve na den otevřených dveří ve středu 20. srpna v Brně a konferenci OpenSSL od 7. do 9. října v Praze.

    Ladislav Hagara | Komentářů: 0
    dnes 12:11 | Humor

    Něco z IT bulváru: Mark Russinovich pozval Billa Gatese, Linuse Torvaldse a Davida Cutlera na večeři a zveřejnil společné selfie. Linus se s Billem ani s Davidem do té doby nikdy osobně nesetkal. Linus a David měli na sobě červená polotrika. Mark a Bill byli v tmavém [LinkedIn].

    Ladislav Hagara | Komentářů: 1
    dnes 12:00 | IT novinky

    Evropská unie nově prověřuje obchod, při němž americký miliardář Elon Musk prodal svou sociální síť X dříve známou jako Twitter vlastnímu start-upu xAI za 33 miliard dolarů (712 miliard Kč). Unijní regulační úřady zvažují, zda firmě X neudělit pokutu podle nařízení Evropské unie o digitálních službách (DSA).

    Ladislav Hagara | Komentářů: 2
    dnes 04:44 | Nová verze

    Vývojáři postmarketOS vydali verzi 25.06 tohoto před osmi lety představeného operačního systému pro chytré telefony vycházejícího z optimalizovaného a nakonfigurovaného Alpine Linuxu s vlastními balíčky. Přehled novinek v příspěvku na blogu. Na výběr jsou 4 uživatelská rozhraní: GNOME Shell on Mobile, KDE Plasma Mobile, Phosh a Sxmo.

    Ladislav Hagara | Komentářů: 0
    včera 13:33 | Nová verze

    Svobodný kancelářský balík ONLYOFFICE (Wikipedie) byl vydán ve verzi 9.0. Jak online Docs, tak i offline Desktop Editors. Přehled novinek také na YouTube.

    Ladislav Hagara | Komentářů: 0
    včera 02:11 | Nová verze

    Byla vydána nová verze 5.2.0 programu na úpravu digitálních fotografií darktable (Wikipedie).

    Ladislav Hagara | Komentářů: 0
    včera 00:55 | Zajímavý software

    XLibre Xserver je fork X.Org Serveru. Enrico Weigelt včera oznámil vydání verze 25.0 se slovy "tento fork je nezbytným, protože je výslovným přáním většiny současné skupiny X.Org (IBM / Red Hat) opustit projekt, nechat ho navždy shnít a blokovat jakékoli podstatné příspěvky, natož nové funkce".

    Ladislav Hagara | Komentářů: 28
    včera 00:22 | Komunita

    Na čem aktuálně pracují vývojáři GNOME a KDE Plasma? Pravidelný přehled novinek v Týden v GNOME a Týden v KDE Plasma.

    Ladislav Hagara | Komentářů: 0
    21.6. 17:33 | Bezpečnostní upozornění

    Experti na kybernetickou bezpečnost potvrdili (en) největší dosud zaznamenaný únik dat. Hackeři při něm odkryli skoro 16 miliard přihlašovacích údajů z celého světa včetně účtů společností Google, Apple, Facebook, dalších sociálních sítí nebo některých serverů státní správy.

    Ladislav Hagara | Komentářů: 3
    Jaký je váš oblíbený skriptovací jazyk?
     (58%)
     (29%)
     (7%)
     (2%)
     (0%)
     (1%)
     (3%)
    Celkem 299 hlasů
     Komentářů: 16, poslední 8.6. 21:05
    Rozcestník

    Dotaz: Automaticky failover pres dve defalutni gatewaye

    1.6.2012 20:42 hermelin | skóre: 21
    Automaticky failover pres dve defalutni gatewaye
    Přečteno: 295×
    Zdravim

    Nemate nekdo zkusenost s dvema pripojenimi routeru do internetu (ISP1 a ISP2) ? Mam to nastavene tak ze jedno pripojeni je jako vychozi gateway s metrikou 1 a druha vychozi gateway s metrikou 5. Vse jede spravne do doby nez spadne gateway s metrikou 1. Zde by melo jadro samo prepnou na dalsi gateway v zapisu (tedy s metrikou 5) ale neudela to.

    Napr zde je navod jak to nastavit ale nedari se mi zaboha prinutit automaticke prepnuti na zalozni linku

    ip route show
    192.168.254.2 dev tun1  proto kernel  scope link  src 192.168.254.1 
    192.168.253.2 dev tun0  proto kernel  scope link  src 192.168.253.1 
    ISP1.x.x.x dev eth3  proto kernel  scope link  src 10.108.151.146 
    ISP2.x.x.x dev eth2  proto kernel  scope link  src 213.29.217.26 
    192.168.1.0/24 dev eth0  proto kernel  scope link  src 192.168.1.254 
    default via ISP1.x.x.x dev eth3  metric 1
    default via ISP2.x.x.x dev eth2  metric 5 
    
    Nastaveni gc_timeout: /proc/sys/net/ipv4/route/gc_timeout = 10

    To by melo staci podle navodu na to aby se po 10 vterinach jadro preplo na dalsi gateway podle metriky - ale neudela to

    Vim ze to jde resit skriptem ktery bude pingat na nejakou ip a pripadne zmeni gw na zalozni ale proc to resit takto kdyz ma mit jadro samo v sobe tuto funkci

    Zkousel jsem i reseni takto ale take bez vysledku
    ip route add default scope global nexthop via ISP1.x.x.x dev eth3 weight 5 nexthop via  ISP2.x.x.x dev eth2 weight 1 
    Diky za pomoc

    Řešení dotazu:


    Odpovědi

    vencour avatar 1.6.2012 22:59 vencour | skóre: 56 | blog: Tady je Vencourovo | Praha+západní Čechy
    Rozbalit Rozbalit vše Re: Automaticky failover pres dve defalutni gatewaye
    Zkuste prozkoumat řešení za pomoci dvou routovacích tabulek ... http://lartc.org/howto/lartc.rpdb.multiple-links.html
    Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
    2.6.2012 07:46 hermelin | skóre: 21
    Rozbalit Rozbalit vše Re: Automaticky failover pres dve defalutni gatewaye
    Dobry den

    Presne podle toho to mam nastavene. To funguje bez problemu ale neresi to prave automaticky failover pri vypadku jedne z GW. Zkousel jsem jestli to treba neresi i load balancing (ktery pouzivat nechci) ale zde se to chova take stejne.

    Diky
    2.6.2012 02:00 Ondrej 'SanTiago' Zajicek
    Rozbalit Rozbalit vše Re: Automaticky failover pres dve defalutni gatewaye
    V prve rade je treba rict jak by mel system poznat, ze primarni uplink nejede.

    Pokud se nepletu, tak jadro moc stav linky a pod neresi, sekundarni routa (s horsi metrikou) se pouzije jen kdyz primarni vypadne (napr. kdyz zmizi cilovy iface nebo adresovy rozsah).

    Pokud se da funkcnost uplinku poznat napr. podle stavu linky (pri vypadku zmizi LOWER_UP v 'ip addr list'), tak by to slo resit pomoci routovaciho demona (treba BIRD umi staticke routy aktivovane podle stavu linky), pokud ale jedina moznost jak testovat funkcnost uplinku je pomoci pingu, tak tam asi bude treba pouzit ten skript.
    2.6.2012 08:04 hermelin | skóre: 21
    Rozbalit Rozbalit vše Re: Automaticky failover pres dve defalutni gatewaye
    To je take jeden z problemu - popis presne funkce automatickeho prepinani jadra pri vypadku jedne z GW a hlavne na zaklade ceho to pozna jsem nikde nenasel. Tak jsem zkousel vytahnout kabel kdy jaderny ovladac pozna "link down". Rozhrani ale zustalo nahozeno takze k prepnuti nedoslo. Pokud dam "ifconfig eth3 down" tak se to prepne okamzite a spravne protoze zmizi jak rozhrani eth3 tak zaznam v routovaci tabulce. Rikal jsem si na jakem zaklade tedy asi jadro pozna ze nejde GW - doufal jsem ze napr. na zaklade ze odchozi pakety funguji a napr. v urcite dobe neprijde ani jeden prichozi paket. Ale vypada to ze takto ne, podle "link down" take ne.

    Takze asi bude nejjednodusi ten script ktery bude pingat - ono totiz nemusi vzdy dojit ke zmizeni LOWER_UP ale muze byt vypadek nekde na ceste.

    Muzete doporucit nejaky overeny a spolehlivy skriptik?
    2.6.2012 10:55 hermelin | skóre: 21
    Rozbalit Rozbalit vše Re: Automaticky failover pres dve defalutni gatewaye
    Tak jsem nasel krasny projekt na automaticke prepinani GW podle funkcnosti ping.

    Mozna se to bude nekomu hodit

    WFS

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.