abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 02:11 | Komunita

    Všem čtenářkám a čtenářům AbcLinuxu krásné Vánoce.

    Ladislav Hagara | Komentářů: 14
    včera 02:00 | Nová verze

    Byla vydána nová verze 7.0 linuxové distribuce Parrot OS (Wikipedie). S kódovým názvem Echo. Jedná se o linuxovou distribuci založenou na Debianu a zaměřenou na penetrační testování, digitální forenzní analýzu, reverzní inženýrství, hacking, anonymitu nebo kryptografii. Přehled novinek v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    23.12. 18:33 | Nová verze

    Vývojáři postmarketOS vydali verzi 25.12 tohoto před osmi lety představeného operačního systému pro chytré telefony vycházejícího z optimalizovaného a nakonfigurovaného Alpine Linuxu s vlastními balíčky. Přehled novinek v příspěvku na blogu. Na výběr jsou 4 uživatelská rozhraní: GNOME Shell on Mobile, KDE Plasma Mobile, Phosh a Sxmo.

    Ladislav Hagara | Komentářů: 0
    23.12. 13:55 | Nová verze

    Byla vydána nová verze 0.41.0 multimediálního přehrávače mpv (Wikipedie) vycházejícího z přehrávačů MPlayer a mplayer2. Přehled novinek, změn a oprav na GitHubu. Požadován je FFmpeg 6.1 nebo novější a také libplacebo 6.338.2 nebo novější.

    Ladislav Hagara | Komentářů: 0
    23.12. 12:44 | Nová verze

    Byla vydána nová verze 5.5 (novinky) skriptovacího jazyka Lua (Wikipedie). Po pěti a půl letech od vydání verze 5.4.

    Ladislav Hagara | Komentářů: 0
    22.12. 23:44 | Nová verze

    Byla vydána nová verze 5.4.0 programu na úpravu digitálních fotografií darktable (Wikipedie). Z novinek lze vypíchnout vylepšenou podporu Waylandu. Nejnovější darktable by měl na Waylandu fungovat stejně dobře jako na X11.

    Ladislav Hagara | Komentářů: 0
    21.12. 05:00 | Nová verze

    Byla vydána beta verze Linux Mintu 22.3 s kódovým jménem Zena. Podrobnosti v přehledu novinek a poznámkách k vydání. Vypíchnout lze, že nástroj Systémová hlášení (System Reports) získal mnoho nových funkcí a byl přejmenován na Informace o systému (System Information). Linux Mint 22.3 bude podporován do roku 2029.

    Ladislav Hagara | Komentářů: 2
    21.12. 01:55 | Nová verze

    GNU Project Debugger aneb GDB byl vydán ve verzi 17.1. Podrobný přehled novinek v souboru NEWS.

    Ladislav Hagara | Komentářů: 0
    19.12. 17:22 | IT novinky

    Josef Průša oznámil zveřejnění kompletních CAD souborů rámů tiskáren Prusa CORE One a CORE One L. Nejsou vydány pod obecnou veřejnou licenci GNU ani Creative Commons ale pod novou licencí OCL neboli Open Community License. Ta nepovoluje prodávat kompletní tiskárny či remixy založené na těchto zdrojích.

    Ladislav Hagara | Komentářů: 14
    19.12. 17:00 | Komunita

    Nový CEO Mozilla Corporation Anthony Enzor-DeMeo tento týden prohlásil, že by se Firefox měl vyvinout v moderní AI prohlížeč. Po bouřlivých diskusích na redditu ujistil, že v nastavení Firefoxu bude existovat volba pro zakázání všech AI funkcí.

    Ladislav Hagara | Komentářů: 1
    Kdo vám letos nadělí dárek?
     (33%)
     (2%)
     (10%)
     (2%)
     (1%)
     (2%)
     (16%)
     (19%)
     (14%)
    Celkem 83 hlasů
     Komentářů: 18, poslední včera 15:30
    Rozcestník

    Dotaz: Podivné putování paketů

    30.11.2014 22:11 budehur
    Podivné putování paketů
    Přečteno: 272×
    Ahoj. Na následujícím schématu je část zapojení mé sítě.
                                INTERNET
                                   |
                                 ROUTER1
                   síť dmz       |     |       síť lan
      ----------------------------     ------------------------------------           
      |               |
     DNS           ROUTER2
                      |           síť za router2
                      -------------------------------------
                           |
                          WEB
    
    Měl jsem problém při komunikaci WEB serveru s DNS serverem. Poté jsem zjistil, že DNS nemá routu do sítě za ROUTER2 a místo toho pakety posílá na ROUTER1. Teď už je to v pořádku, ale zajímalo by mě následující divné chování před tím než jsem tam tu routu přidal:

    Nemohl jsem kontakovat DNS server ze serveru WEB, protože DNS odpovídal přes ROUTER1. To je celkem logické chování. Nicméně pokud jsem pingnul na IP adresu (ten ping mimochodem prošel) DNS ze serveru WEB, pak chviličku DNS dotazy chodily. Zajímalo by mě, proč? Je to nějaká vlastnosti IP či přimo implementace v Linuxu? Žádné ICMP redirecty jsem neviděl a bridge tam nikde nemám.

    Předem mockrát děkuji za nějaké vysvětlení, docela mi to vrtá hlavou ...

    Odpovědi

    30.11.2014 22:38 NN
    Rozbalit Rozbalit vše Re: Podivné putování paketů
    DNS server v podstate zadnou statickou routu mit ani nemusi, to si predevsim maji vyrikat routery mezi sebou stasticky, nebo dynamicky. Tzn. R1 musi vedet o siti za R2 a naopak. Pokud by to tak bylo, tak by komunikace mela fungovat uz predtim cestou Web - R2 - R1 - DNS a opacne.. takze vysvetleni je ze ICMP se nekde vyhnulo NATu, nebo si upravil pravidla na firewallech tak, ze se dotazy nekorektne maskuji a vznikaji smycky v topologii.
    30.11.2014 22:56 budehur
    Rozbalit Rozbalit vše Re: Podivné putování paketů
    Na cestě nikde NAT není. Ano, R1 ví o té síti za R2, jinak by nešlo ani předtím komunikovat ven, na R1 je ale ve firewallu zakázáno (REJECT) z dmz zpět do dmz, protože je to přece nesmysl, když se v té síti vidí počítače dříve a hlavně dotazy by tam nikdy ani nedošly, protože R2 je ve stejném subnetu jako DNS. Proto mi přijde divné, že to ping nějak obešel. Klasicky DNS request musel jí takto:
    WEB -> ROUTER2 -> DNS
    
    a odpověď
    DNS -> ROUTER1 -> ROUTER2 -> ROUTER1 -> WEB
    
    Proto to nefungovalo. Jenže po ICMP pingu jo a to je dost divný.
    30.11.2014 23:09 budehur
    Rozbalit Rozbalit vše Re: Podivné putování paketů
    A tak přeci jenom jsem objevil pár redirect zpráv až na R1 ve znění:
    kernel: host X.X.X.X/if6 ignores redirects for Y.Y.Y.Y to Z.Z.Z.Z.
    
    X.X.X.X je ip adresa DNS, Y.Y.Y.Y je adresa WEB, Z.Z.Z.Z je adresa R2. Te ignores znamená, že redirect zprávy nebyly doručeny ne, tak proč to tedy pro ping možná zabralo?

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.