abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 16:11 | Humor

    Win8DE je desktopové prostředí pro Wayland, inspirované nechvalně proslulým uživatelským rozhraním Metro z Windows 8. Nabízí dlaždicové rozhraní s velkými tlačítky a jednoduchou navigací, optimalizované pro dotyková zařízení. Cílem projektu je přetvořit design operačního systému Windows 8 do funkčního a minimalistického rozhraní vhodného pro každodenní použití na Linuxu.

    NUKE GAZA! 🎆 | Komentářů: 7
    dnes 14:33 | Nová verze

    Laboratoře CZ.NIC vydaly Datovku 4.28.0 a Mobilní Datovku 2.6.0. Hlavní novinkou je ukládání rozpracovaných datových zpráv do konceptů. Datovka je svobodné multiplatformní aplikace pro přístup k datovým schránkám a k trvalému uchovávání datových zpráv v lokální databázi.

    Ladislav Hagara | Komentářů: 2
    dnes 14:22 | Zajímavý projekt

    Unix Pipe Game je vzdělávací karetní hra zaměřená na děti a rodiče, která děti učí používat unixové příkazy prostřednictvím interaktivních úkolů. Klíčovým prvkem hry je využití symbolu | pro pipeline neboli 'rouru', který umožňuje propojit výstupy a vstupy jednotlivých unixových příkazů, v tomto případě vytištěných na kartičkách. Předpokládá se, že rodič má alespoň nějaké povědomí o unixových příkazech a jejich provazování pomocí |.

    … více »
    NUKE GAZA! 🎆 | Komentářů: 3
    dnes 13:55 | Zajímavý software

    PCIem je linuxový framework, který vytváří virtuální zařízení PCIe pomocí technik, které umožňují hostitelskému operačnímu systému rozpoznat tyto syntetické 'neexistující' karty jako fyzické zařízení přítomné na sběrnici. Framework PCIem je primárně zamýšlen jako pomůcka pro vývoj a testování ovladačů bez nutnosti použít skutečný hardware. Dle tvrzení projektu si fungování PCIem můžeme představit jako MITM (Man-in-the-Middle), který se nachází mezi ovladači a kernelem.

    NUKE GAZA! 🎆 | Komentářů: 0
    dnes 05:33 | Bezpečnostní upozornění

    Byla nalezena vážná bezpečnostní chyba v telnetd z balíčku GNU InetUtils. Týká se verzí GNU InetUtils od 1.9.3 z 12. května 2015 až po aktuální 2.7 z 14. prosince 2025. Útočník může obejít autentizaci a získat root přístup, jelikož telnetd nekontroluje předaný obsah proměnné prostředí USER a pokud obsahuje "-f root"…

    Ladislav Hagara | Komentářů: 5
    včera 17:22 | Komunita

    Stanislav Aleksandrov předložil patch rozšiřující KWin (KDE Plasma) na 3D virtuální desktopové prostředí (videoukázka v mp4).

    Ladislav Hagara | Komentářů: 6
    včera 05:55 | IT novinky

    Digg (Wikipedie), "místo, kde můžete sdílet a objevovat to nejlepší z internetu – a nejen to", je zpět. Ve veřejné betě.

    Ladislav Hagara | Komentářů: 4
    včera 01:44 | Komunita

    Po .deb balíčcích Mozilla nově poskytuje také .rpm balíčky Firefoxu Nightly.

    Ladislav Hagara | Komentářů: 11
    včera 00:33 | IT novinky

    Vývojové prostředí IntelliJ IDEA slaví 25. narozeniny (YouTube).

    Ladislav Hagara | Komentářů: 0
    19.1. 23:55 | IT novinky

    Vedení společnosti NVIDIA údajně povolilo použití milionů knih ze známého 'warez' archivu Anna's Archive k výcviku umělé inteligence, ačkoliv vědělo, že archiv tyto knihy nezískal legální cestou. Žaloba, ve které se objevují i citace interních dokumentů společnosti NVIDIA, tvrdí, že NVIDIA přímo kontaktovala Anna's Archive a požadovala vysokorychlostní přístup k datům knihovny.

    NUKE GAZA! 🎆 | Komentářů: 28
    Které desktopové prostředí na Linuxu používáte?
     (18%)
     (5%)
     (0%)
     (10%)
     (21%)
     (3%)
     (5%)
     (2%)
     (11%)
     (37%)
    Celkem 558 hlasů
     Komentářů: 16, poslední včera 17:04
    Rozcestník

    Dotaz: IP6TABLES - ping mezi dvěma PC

    21.5.2013 15:02 bigBRAMBOR | skóre: 36
    IP6TABLES - ping mezi dvěma PC
    Přečteno: 438×
    Dobrý den, pomohl by mi někdo se zákysem kam jsem se dostal? Zkusím popsat situaci. Všechny stroje jsou Linux, CentOS.
    1/ ROUTER - LAN1 a:a:a:a::1/64, LAN2 je bridge OVPN TAP a ETH1 jako BR0, adresa a:a:a:b::1/64, stroj není připojen na internet
    2/ PC1 - LAN a:a:a:a::2/64, GW na server LAN1
    3/ PC2 - LAN a:a:a:b::2/64, GW na server LAN2
    mezi PC muzu ping6at. Na PC1 není firewall, na ROUTERU taky není firewall. Na PC2 když zapnu firewall, tak INPUT funguje OK, můžu zakázat přístup jak z routeru tak z PC1. Problém nastane když chci kontrolovat i OUTPUT. Pokud dám OUTPUT povolen na ::/0 vše funguje jak má, pokud ale dám povolen output pouze na a:a:a:a::/64 a a:a:a:b::/64, tedy by se podle mě nemělo nic změnit, začne se to chovat takto. PC1 nemůže pingnout PC2, PC2 nemůže pingnout PC1. Pokud ale z PC2 pingnu router, to jde, začne funguovat i ping na PC1 a z PC1 na PC2, to vydrží dokud nepřestanu. Pak se to vraci do původní polo-funkčnosti. Nevím bohužel kde co mám chytat, jediné co tam je trochu nestandardní je ten BRIDGE, ale ten je na routeru, kde je firewall vypnutý. Neví někdo co bych měl hledat?

    děkuji

    Odpovědi

    21.5.2013 15:33 Sten
    Rozbalit Rozbalit vše Re: IP6TABLES - ping mezi dvěma PC
    Aby to pingnalo, musí to znát MAC adresu routeru. Tu zjistí buď tak, že v nedávné době dostane packet, který mu ji prozradí (jako třeba u toho pingu), nebo se aktivně zeptá. Pro to ale IPv6 potřebuje povolit odchozí pakety do sítě fe80::/64.
    21.5.2013 16:09 bigBRAMBOR | skóre: 36
    Rozbalit Rozbalit vše Re: IP6TABLES - ping mezi dvěma PC
    to jsem tam tedy nemel, to priznavam, ale nepomohlo to. Pokud vyhodim fe80 a zakazu veskery output, ale povolim ipv6-icmp na input i output, pingam vsude bez problemu. Jakmile tam ale zacnu cpat pravidla kam muze OUTPUT, dopadnu tak jak jsem napsal. fe80 nezdá se, že by na to mělo vliv. Zkousim, koukam dal.
    21.5.2013 21:07 Sten
    Rozbalit Rozbalit vše Re: IP6TABLES - ping mezi dvěma PC
    Ještě bude asi potřeba povolit ff02::/64. Nejlepší bude zapnout logování, tam bude vidět, co se snažilo posílat a co neprošlo.
    pavlix avatar 22.5.2013 14:39 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: IP6TABLES - ping mezi dvěma PC
    +1

    Otázka je, proč být na tu síť tak přísný a nepovolit ty ICMP zprávy obecně.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    18.6.2013 11:29 bigBRAMBOR | skóre: 36
    Rozbalit Rozbalit vše Re: IP6TABLES - ping mezi dvěma PC
    jj, makam na tom, pronikam do toho. Nejvetsi vyhoda ip6tables je ze jsou skoro stejne jako iptables. Nejvetsi nevyhoda ip6tables je ze jsou skoro stejne jako iptables.
    21.5.2013 16:10 Sten
    Rozbalit Rozbalit vše Re: IP6TABLES - ping mezi dvěma PC
    Jo a ještě jedna věc: u takovýchto problémů hodně pomůže logování zahozených packetů.
    21.5.2013 16:03 Petr
    Rozbalit Rozbalit vše Re: IP6TABLES - ping mezi dvěma PC
    Ahoj,

    IPv6 funguje trosku jinak nez IPv4, pokud nevis kde zacit, tak knizka IPv6 Satrapa by mohla pomoct.

    Je zapotrebi povolit obezniky aby si mohli povidat uzly dane L2 domeny pres ICMP zpravy (a tak se dozvedet linkove adresy).
    21.5.2013 16:10 bigBRAMBOR | skóre: 36
    Rozbalit Rozbalit vše Re: IP6TABLES - ping mezi dvěma PC
    jj, uz jdu na ni.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.