abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 22:11 | Pozvánky

    Dětem začala škola a nedobrovolně se tak musí vzdělávat. Avšak pro dospělé, kteří se chtějí vzdělávat nebo naopak se o vědomosti podělit, je tu Virtuální Bastlírna - jako každý měsíc si můžete online a zdarma nezávazně popovídat o vědě a technice nejen s bastlíři, ale i s vývojáři, vědci nebo profesory. A čemu se strahováci budou věnovat? Blíží se KiCAD 11 s nespočtem novinek, z nichž zde musí zmínit alespoň možnost kótování a závislostí z

    … více »
    bkralik | Komentářů: 0
    dnes 19:33 | Komunita

    Asahi Linux, tj. Linux pro Apple Silicon, oficiálně podporuje čipy M3 (M3, M3 Pro a M3 Max).

    Ladislav Hagara | Komentářů: 0
    dnes 15:44 | IT novinky Ladislav Hagara | Komentářů: 0
    dnes 15:00 | IT novinky

    Server SiFive BigSky SF-2U870 2U je založený na jádře SiFive P870-D, zatím je naintegrovaných 32 jader 256 GB RAM 2 GHz, škálovat lze do 256 jader na čip. O něco podrobnější popis serveru v článku SiFive BigSky Ships the First RISC-V Server. Is the GPU Head Node the Prize? na futurumgroup.com. Asi ani tento čip nebude na úrovni nejlepších 64-bit ARMů a AMD Zenů, ale splňuje RVA23 specifikaci a je podporovaný Ubuntu 26.04 LTS a RHEL 10. V článku je

    … více »
    Pavel Píša | Komentářů: 1
    dnes 00:11 | IT novinky

    Na YouTube lze zhlédnout nový celovečerní dokumentární film The Story of VS Code | Official Documentary věnovaný Visual Studio Code.

    Ladislav Hagara | Komentářů: 14
    4.9. 23:49 | Zajímavý článek

    Farid Abdelnour se v příspěvku na blogu rozepsal o novinkám v nejnovější verzi 26.08.0 editoru videa Kdenlive (Wikipedie). Ke stažení také na Flathubu.

    Ladislav Hagara | Komentářů: 1
    4.9. 17:33 | Zajímavý článek

    Bylo vydáno nové číslo hackerského magazínu tmp.0ut: Volume 5.

    Ladislav Hagara | Komentářů: 0
    4.9. 01:44 | Nová verze

    Byla vydána nová stabilní verze 8.2 webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 152. Přehled novinek i s náhledy v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    3.9. 23:11 | Nová verze

    Byla vydána nová stabilní verze 4.0 svobodného multiplatformního softwaru pro editování a nahrávání zvukových souborů Audacity (Wikipedie). S rozhraním přepsaným do Qt. Přehled novinek také na YouTube. Ke stažení je oficiální AppImage. Zatím starší verze Audacity lze instalovat také z Flathubu a Snapcraftu.

    Ladislav Hagara | Komentářů: 2
    3.9. 16:55 | IT novinky

    NVIDIA kupuje Hugging Face za 12,93 miliardy dolarů.

    Ladislav Hagara | Komentářů: 4
    Které desktopové prostředí na Linuxu používáte?
     (10%)
     (7%)
     (4%)
     (20%)
     (29%)
     (7%)
     (5%)
     (2%)
     (14%)
     (21%)
    Celkem 2592 hlasů
     Komentářů: 31, poslední 13.8. 00:27
    Rozcestník

    Dotaz: IPSec tunnel Debian server + Draytek router

    29.9.2015 01:49 Darkhunter
    IPSec tunnel Debian server + Draytek router
    Přečteno: 615×
    Ahoj, mám nastavený IPSec tunnel a všechno mi ukazuje, že je ok a online. Mám ale problém se připojit z jednoho subnetu do druhého. Je možné, že je to tím, že obě sites mají stejný gateway? traceroute: traceroute to google.com (216.58.210.46), 30 hops max, 60 byte packets 1 62.232.90.49 (62.232.90.49) 0.862 ms 0.902 ms 1.023 ms 2 212.241.233.92 (212.241.233.92) 8.391 ms 8.361 ms 8.385 ms 3 be31.cr10.tn5.bb.daisyplc.net (62.72.134.17) 9.203 ms 9.177 ms 9.189 ms 4 62.72.134.70 (62.72.134.70) 9.776 ms 9.271 ms 9.366 ms 5 google-thn-pni-tn5.bb.daisyplc.net (62.72.139.118) 8.856 ms 9.095 ms 9.095 ms 6 209.85.247.31 (209.85.247.31) 8.882 ms 8.665 ms 8.621 ms 7 72.14.238.21 (72.14.238.21) 8.635 ms 8.638 ms 8.629 ms 8 lhr14s23-in-f46.1e100.net (216.58.210.46) 8.411 ms 8.338 ms 8.323 ms traceroute do druhého subnetu 1 62.232.90.49 (62.232.90.49) 0.888 ms 0.921 ms 1.023 ms 2 212.241.233.92 (212.241.233.92) 8.465 ms 8.475 ms 8.461 ms 3 * * * 4 * * * 5 * * * 6 * * * 7 * * *

    Odpovědi

    29.9.2015 09:32 NN
    Rozbalit Rozbalit vše Re: IPSec tunnel Debian server + Draytek router
    Pokud mas na obou stranach stejne site/subnety, muzes to vyresit tak, ze jednu stranu zamaskujes za NAT.
    29.9.2015 15:17 Darkhunter
    Rozbalit Rozbalit vše Re: IPSec tunnel Debian server + Draytek router
    Ty strany mají jiné subnety právě. Jedna má 192.168.50.0 a druhá 192.168.2.0 Navíc pak už nebudou mít. Teď to testujeme v jiné síti, ale pak to bude v úplně jiné síti.
    29.9.2015 23:29 NN
    Rozbalit Rozbalit vše Re: IPSec tunnel Debian server + Draytek router
    Jenze dve rozdilne subnety nemuzou mit stejnou gateway tzn. tvoje tvrzeni o stejnych branach nedava smysl. Pokud to chapu dobre, tak IPsekem spojujes dve privatni site a jsou routovane do tunelu. Potom traceroute google.com nedokazuje vubec nic.
    30.9.2015 13:23 Darkhunter
    Rozbalit Rozbalit vše Re: IPSec tunnel Debian server + Draytek router
    Proč nemůžou mít stejnou gateway, když jsou ve stejné síti za stejným routerem?
    30.9.2015 13:29 NN
    Rozbalit Rozbalit vše Re: IPSec tunnel Debian server + Draytek router
    Muzes uvest priklad?
    30.9.2015 14:14 Darkhunter
    Rozbalit Rozbalit vše Re: IPSec tunnel Debian server + Draytek router
    Máme router, který vede do dalších 4 serverů s veřejnou IP. Jeden server dělá podsíť pro ČR, druhý dělá podsíť pro UK a třetí dělá podsíť pro wifi v budově. Já potřebuju, aby ten s wifi měl spojený subnet s tím, co má podsíť pro UK.
    30.9.2015 15:22 NN
    Rozbalit Rozbalit vše Re: IPSec tunnel Debian server + Draytek router
    Fajn, router Drytek jsi spojil IPseckem ze serverem pro wifi. Na UK serveru jsi naroutoval sit za wifi serverem do tunelu a na serveru pro wifi opacne naroutoval sit UK serveru. Pokud se site nahodou shoduji, coz je zrejme tvuj pripad muzes to vyresit bud zmenou adresace, nebo zamaskovanim alespon jedne site NATem a upravou routingu, jak jsem psal uz na zacatku a bohuzel se musim znovu opakovat. Neco neni jasne?
    30.9.2015 15:55 Darkhunter
    Rozbalit Rozbalit vše Re: IPSec tunnel Debian server + Draytek router
    Nejsou stejné. Jedna je 192.168.50.0/24 a druhá 192.168.2.0/24 a přesně tak to mám a nefunguje to.
    30.9.2015 16:29 NN
    Rozbalit Rozbalit vše Re: IPSec tunnel Debian server + Draytek router
    Dobre, NAT neni potreba. Predpokladejme, ze tunel bezi, ale chyba je jinde. V tom pripade staci nechat pusteny ICMP ping z jedne strany na druhou(192.168.50.2 <-> 192.168.50.2) a postupne overovat dumpem/logem/diagnostikou whatever, komunikaci na jednotlivych zarizenich, dokud neodhalis chybu. Muze to byt routing, nebo firewall, nebo chyba tunelu, nebo chyba operatora mezi koncem tunelu.
    30.9.2015 16:50 Darkhunter
    Rozbalit Rozbalit vše Re: IPSec tunnel Debian server + Draytek router
    Je tam shorewall a já v něm nic nenastavoval. Je možné, že je to tím?
    30.9.2015 17:02 NN
    Rozbalit Rozbalit vše Re: IPSec tunnel Debian server + Draytek router
    Je to mozne. Pust tcpdump a sleduj ICMP provoz na prichozim a odchozim rozhrani a takto postupuj celou cestu paketu tam i zpatky. Kde se to zasekne, tam je problem..
    30.9.2015 17:03 Darkhunter
    Rozbalit Rozbalit vše Re: IPSec tunnel Debian server + Draytek router
    Ok, dík. Budu se tomu věnovat zase zítra, tak dám vědět.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.