abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 18:33 | IT novinky

    The Trump Organization spustila ve Spojených státech mobilní síť Trump Mobile s neomezeným tarifem The 47 Plan za 47,45 dolarů měsíčně a představila vlastní značku telefonů The T1 Phone s Androidem za 499 dolarů.

    Ladislav Hagara | Komentářů: 3
    dnes 15:00 | Zajímavý článek

    Vývojáři KiCadu se na svém blogu rozepsali o problémech KiCadu v desktopových prostředích nad Waylandem. KiCad běží, ale s významnými omezeními a problémy, které podstatně zhoršují uživatelský komfort a vývojáři je nedokážou vyřešit na úrovni KiCadu. Pro profesionální používání doporučují desktopová prostředí nad X11.

    Ladislav Hagara | Komentářů: 0
    včera 15:00 | Zajímavý článek

    Na čem aktuálně pracují vývojáři GNOME a KDE Plasma? Pravidelný přehled novinek v Týden v GNOME a Týden v KDE Plasma.

    Ladislav Hagara | Komentářů: 0
    13.6. 17:33 | Nová verze

    Byla vydána (𝕏) nová verze 2025.2 linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux (Wikipedie). Přehled novinek se seznamem nových nástrojů v oficiálním oznámení na blogu.

    Ladislav Hagara | Komentářů: 0
    13.6. 10:33 | Komunita

    Dánské ministerstvo pro digitální záležitosti má v plánu přejít na Linux a LibreOffice [It's FOSS News].

    Ladislav Hagara | Komentářů: 25
    13.6. 09:22 | Komunita

    V úterý Google vydal Android 16. Zdrojové kódy jsou k dispozici na AOSP (Android Open Source Project). Chybí (zatím?) ale zdrojové kódy specifické pro telefony Pixel od Googlu. Projekty jako CalyxOS a GrapheneOS řeší, jak tyto telefony nadále podporovat. Nejistá je podpora budoucích Pixelů. Souvisí to s hrozícím rozdělením Googlu (Google, Chrome, Android)?

    Ladislav Hagara | Komentářů: 3
    12.6. 20:22 | Nová verze

    Byla vydána (𝕏) květnová aktualizace aneb nová verze 1.101 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a videi v poznámkách k vydání. Ve verzi 1.101 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

    Ladislav Hagara | Komentářů: 0
    12.6. 10:00 | Komunita

    V Brně na FIT VUT probíhá třídenní open source komunitní konference DevConf.CZ 2025. Vstup je zdarma, nutná je ale registrace. Na programu je celá řada zajímavých přednášek, lightning talků, meetupů a workshopů. Přednášky lze sledovat i online na YouTube kanálu konference. Aktuální dění lze sledovat na Matrixu, 𝕏 nebo Mastodonu.

    Ladislav Hagara | Komentářů: 0
    12.6. 09:44 | IT novinky

    Vyloučení technologií, které by mohly představovat bezpečnostní riziko pro stát, má umožnit zákon o kybernetické bezpečnosti, který včera Senát schválil spolu s novelami navazujících právních předpisů. Norma, kterou nyní dostane k podpisu prezident, počítá rovněž s prověřováním dodavatelů technologií pro stát. Normy mají nabýt účinnosti od třetího měsíce po jejich vyhlášení ve Sbírce zákonů.

    Ladislav Hagara | Komentářů: 4
    12.6. 01:11 | Nová verze

    Open source platforma Home Assistant (Demo, GitHub, Wikipedie) pro monitorování a řízení inteligentní domácnosti byla vydána v nové verzi 2025.6.

    Ladislav Hagara | Komentářů: 0
    Jaký je váš oblíbený skriptovací jazyk?
     (56%)
     (31%)
     (7%)
     (2%)
     (0%)
     (1%)
     (3%)
    Celkem 270 hlasů
     Komentářů: 16, poslední 8.6. 21:05
    Rozcestník

    Dotaz: Dva OpenVPN servery v jedne siti pres bridge

    14.10.2014 23:53 ok2zar | skóre: 19
    Dva OpenVPN servery v jedne siti pres bridge
    Přečteno: 356×
    Příloha:
    Zdravim vsechny,

    v soucasne dobe mame propojene pobocky pres OpenVPN a to pomoci jednoho VPN serveru. Nicmene vyvstal pozadavek mit VPN servery dva (kazdy na jine lokalite, kde jsou dve pripojeni z nichz vzdy jedno ma verejnou IP a druhe nejakou IP za NATem) a tyto servery nejak propojit, aby bylo zcela jedno, ke kteremu z nich si navaze klient spojeni a zaroven byli klienti navzajem dostupni bez ohledu na to, zda jsou navazani oba na tentyz VPN server ci kazdy na jiny.

    Napadlo me toto reseni (viz priloha), ale nejsem si zcela jist, zda je to právě to pravé a zda to ma sanci na rozumny uspech. K obrazku jen dodam, ze "VPN server A" bude mimo jine i jako VPN server pro navazovani VPN spojeni urceneho pro bridge.

    Diky za nazory a pripadne i za napady.

    Odpovědi

    15.10.2014 12:25 NN
    Rozbalit Rozbalit vše Re: Dva OpenVPN servery v jedne siti pres bridge
    Pouzijte samostatny subnet pro kazdou lokalitu a provoz routujte, pokud je to jeste mozne..
    15.10.2014 12:44 ok2zar | skóre: 19
    Rozbalit Rozbalit vše Re: Dva OpenVPN servery v jedne siti pres bridge
    Kdyby to tak slo, tak bych si piskal :-) Bohuzel. Oba "konce" musi obsluhovat stejny rozsah.
    Petr Tomášek avatar 8.1.2015 01:07 Petr Tomášek | skóre: 39 | blog: Vejšplechty
    Rozbalit Rozbalit vše Re: Dva OpenVPN servery v jedne siti pres bridge
    Proč propána?
    multicult.fm | monokultura je zlo | welcome refugees!
    15.10.2014 13:11 trekker.dk | skóre: 72
    Rozbalit Rozbalit vše Re: Dva OpenVPN servery v jedne siti pres bridge
    Fungovat by to mělo. Možná bude potřeba pohrát si s filtrováním paketů na straně těch serverů, aby přes tu OpenVPN nechodila hromada broadcastů a podobných. Co mám zkušenost, tak ovpn zvládne docela slušný traffic, ale velký počet paketů ji položí. Jo, samozřejmostí je, že A a B přidělují různé adresy.

    Quando omni flunkus moritati
    15.10.2014 13:29 ok2zar | skóre: 19
    Rozbalit Rozbalit vše Re: Dva OpenVPN servery v jedne siti pres bridge
    S tim souhlasim. A i B budou mit totozne CCD, takze klient dostane stejnou IP na obou koncich, ale samozrejme se nikdy "nepotkaji" dve stejne, protoze oba konce prideluji IP podle stejneho klice.
    15.10.2014 14:21 hates | skóre: 30 | blog: Jak_jsem_se_dostal_k_linuxu
    Rozbalit Rozbalit vše Re: Dva OpenVPN servery v jedne siti pres bridge
    Nevim zda obe lokality maji verejnou IP nebo ne. Pokud ano tak bych misto tap1 resil neco jednodussiho nez openvpn. Nestacilo by tam pouze PPPoE. Jelikoz to cele budete mit v bridge tak nemusite ten spoj ani oadresovat.

    Tak jak to mate to fungovat bude. Podotykam ze pokud ale mate takto adresovanou sit tak jeste do bridge pridejte ethX ktera vede k tem serverum.
    15.10.2014 16:15 Loso | skóre: 11
    Rozbalit Rozbalit vše Re: Dva OpenVPN servery v jedne siti pres bridge
    Zravim, bridge funguju dopohody aj v jednom subnete (u mna zelany stav), tap<->tap kazdej vpn session pouzivam ako "virtualny kabel" na prepojenie medzi bridge-mi, treba si osetrit STP, a scripty na strane klientov (vytvorenie br, podsunutie tapX, IP, routovanie default gw a routy k vpn serveru, etc...) funguje to pekne redundantne aj do hviezdy....
    15.10.2014 16:29 Marian Schmotzer
    Rozbalit Rozbalit vše Re: Dva OpenVPN servery v jedne siti pres bridge
    Hmm to znie zaujimavo. Ako riesis spustenie skriptov po starte serveru? (potreboval by som po nahodeni tap/tun device nastavit routy na siete co su za openvpn klientami). V mojom pripade bridge nepomoze mam rozne rozsahy.
    15.10.2014 17:29 Loso | skóre: 11
    Rozbalit Rozbalit vše Re: Dva OpenVPN servery v jedne siti pres bridge
    pre kazdy "tap kabel" samostatny .conf v nom custom up script (riesit routing/iptables/maskaradu ci existuje/neexistuje), ubuntu/debian do /etc/default/openvpn vymenovat conf subory bez pripony .conf co sa maju pustit. (jeden server klientom druheho serveru a vice versa, klienti k obom serverom), mam len linuxy takze ako s tym pre widly, poradit neviem. Vela zdaru.
    15.10.2014 20:20 Loso | skóre: 11
    Rozbalit Rozbalit vše Re: Dva OpenVPN servery v jedne siti pres bridge
    ak ma pamat neklame, pre kazdeho klienta (ma vlastny cert) sa da vytvorit cfg co mu bude push-nute, pouzival som v pripade, ze jeden z klientov disponoval dalsim subnetom, ktory som chcel zdielat s ostatnymi klientami, odporucam na serveri pouzit option "topology subnet"

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.