abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 19:33 | Bezpečnostní upozornění

    Training Solo (Paper, GitHub) je nejnovější bezpečnostní problém procesorů Intel s eIBRS a některých procesorů ARM. Intel vydal opravnou verzi 20250512 mikrokódů pro své procesory.

    Ladislav Hagara | Komentářů: 0
    včera 11:44 | Nová verze

    Byla vydána nová verze 25.05.11 svobodného multiplatformního video editoru Shotcut (Wikipedie) postaveného nad multimediálním frameworkem MLT. Nejnovější Shotcut je již vedle zdrojových kódů k dispozici také ve formátech AppImage, Flatpak a Snap.

    Ladislav Hagara | Komentářů: 0
    včera 11:11 | Nová verze

    Svobodný elektronický platební systém GNU Taler (Wikipedie, cgit) byl vydán ve verzi 1.0. GNU Taler chrání soukromí plátců a zároveň zajišťuje, aby byl příjem viditelný pro úřady. S vydáním verze 1.0 byl systém spuštěn ve Švýcarsku.

    Ladislav Hagara | Komentářů: 5
    včera 00:55 | Pozvánky

    Spolek OpenAlt zve příznivce otevřených řešení a přístupu na 209. brněnský sraz, který proběhne tento pátek 16. května od 18:00 ve studentském klubu U Kachničky na Fakultě informačních technologií Vysokého učení technického na adrese Božetěchova 2/1. Jelikož se Brno stalo jedním z hlavních míst, kde se vyvíjí open source knihovna OpenSSL, tentokrát se OpenAlt komunita potká s komunitou OpenSSL. V rámci srazu Anton Arapov z OpenSSL

    … více »
    Ladislav Hagara | Komentářů: 0
    včera 00:22 | Komunita

    GNOME Foundation má nového výkonného ředitele. Po deseti měsících skončil dočasný výkonný ředitel Richard Littauer. Vedení nadace převzal Steven Deobald.

    Ladislav Hagara | Komentářů: 4
    10.5. 15:00 | Zajímavý článek

    Byl publikován přehled vývoje renderovacího jádra webového prohlížeče Servo (Wikipedie) za uplynulé dva měsíce. Servo zvládne už i Gmail. Zakázány jsou příspěvky generované pomocí AI.

    Ladislav Hagara | Komentářů: 23
    9.5. 17:22 | Nová verze

    Raspberry Pi Connect, tj. oficiální služba Raspberry Pi pro vzdálený přístup k jednodeskovým počítačům Raspberry Pi z webového prohlížeče, byla vydána v nové verzi 2.5. Nejedná se už o beta verzi.

    Ladislav Hagara | Komentářů: 6
    9.5. 15:22 | Komunita

    Google zveřejnil seznam 1272 projektů (vývojářů) od 185 organizací přijatých do letošního, již jednadvacátého, Google Summer of Code. Plánovaným vylepšením v grafických a multimediálních aplikacích se věnuje článek na Libre Arts.

    Ladislav Hagara | Komentářů: 0
    8.5. 19:22 | Nová verze

    Byla vydána (𝕏) dubnová aktualizace aneb nová verze 1.100 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a videi v poznámkách k vydání. Ve verzi 1.100 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

    Ladislav Hagara | Komentářů: 0
    8.5. 18:00 | Nová verze

    Open source platforma Home Assistant (Demo, GitHub, Wikipedie) pro monitorování a řízení inteligentní domácnosti byla vydána v nové verzi 2025.5.

    Ladislav Hagara | Komentářů: 0
    Jaký filesystém primárně používáte?
     (57%)
     (1%)
     (8%)
     (22%)
     (4%)
     (2%)
     (3%)
     (1%)
     (1%)
     (3%)
    Celkem 595 hlasů
     Komentářů: 26, poslední 8.5. 09:58
    Rozcestník

    Dotaz: Ako na IPv6?

    3.6.2016 13:41 Peter
    Ako na IPv6?
    Přečteno: 525×
    Dobrý deň vám prajem.

    Dopredu chcem povedať, že niesom sieťar a čítam knihu od pána Satrapa - IPv6, ale niesom z toho extra múdry.

    Mám jeden dedikovaný server s niekoľko QEMU virtuálkami. Od poskytovateľa tohto servera mám pridelené 2 IPv4 rozsahy:
    1.2.3.84/32 - GW: 1.2.3.65
    5.6.7.16/28 - GW: 1.2.3.84
    
    Nastavenie sieťových rozhraní je nasledovné:
    eth0 (pripojenie do net-u): IPADDR=1.2.3.84 a GATEWAY=1.2.3.65
    br0 (bridge pre pripojenie tap z QEMU): IPADDR=5.6.7.17
    
    Samotné virtuálky: IPADDR=5.6.7.18-30 a GATEWAY=5.6.7.17
    
    Všetko samozrejme funguje ako má ale chcem si rozbehnúť aj IPv6. Od poskytovateľa mám nasledovnú IPv6 konfiguráciu:
    IPv6: 2a01:4f8:171:b53::/64
    Gateway: fe80::1
    Netmask: ffff:ffff:ffff:ffff::
    
    Konfiguráciu chcem zatiaľ statickú a netuším ako na to. Tá brána ma podľa knihy matie úplne a netuším ani ako nastaviť zvyšok. Moj nápad:
    eth0: IPV6ADDR=2a01:4f8:171:b53:0000:0000:0000:0001 a GATEWAY=fe80::1
    br0: IPV6ADDR=2a01:4f8:171:b53:0000:0000:0000:0002
    
    Samotné virtuálky: IPV6ADDR=2a01:4f8:171:b53:0000:0000:0000:0003-9999 a GATEWAY=2a01:4f8:171:b53:0000:0000:0000:0002
    
    Alebo je to totálna blbosť?

    Za trpezlivosť a odpoveď vám vopred veľmi pekne ďakujem.

    Odpovědi

    Migi avatar 3.6.2016 15:10 Migi | skóre: 59 | blog: Mig_Alley
    Rozbalit Rozbalit vše Re: Ako na IPv6?
    V knize ses určitě dočetl, že ty přebytečné nuly se nepíší, a tudíž zkráceně:
    eth0: IPV6ADDR=2a01:4f8:171:b53::1 a GATEWAY=fe80::1
     br0: IPV6ADDR=2a01:4f8:171:b53::2
    
    Samotné virtuálky: 
    IPV6ADDR=2a01:4f8:171:b53::3-9999 a GATEWAY=2a01:4f8:171:b53::2
    
    Co mě osobně nedává smysl je, že zatímco u IPv4 používáš 2 sítě (a to i přes použití tap interface, které by ti mělo zajistit, že virtuálky budou ve stejné síti jako fyzické eth0), zatímco u IPv6 používáš pouze jednu síť, a přesto dáváš virtuálkám jinou gateway než hostiteli.

    Osobně qemu nepoužívám, ale pokud si bridguji virtuální stroje přes tap (tedy druhou vrstvu), pak mám virtuály ve stejné síti jako fyzický stroj. Všechny tedy mají adresy ze stejného rozsahu a společnou gateway, kterou je můj router.
    3.6.2016 15:29 j
    Rozbalit Rozbalit vše Re: Ako na IPv6?
    Ta GW je dana automatickou konfiguraci - je to linkova adresa platna jen na konkretnim fyzickym segmentu. Jinak si to muzes cislovat jak chces. Ale, ... mel by ses v kazdym pripade vynout IPckum, ktery odpovidaji MAC/UUID.

    Jinak pokud tam chces neco routovat, coz zjevne chces, tak ti /64 nestaci. Minimalni pridel kterej bys mel dostat je /56. Muze to fungovat sice i s mensim, ale rozbijes tim tolik veci, ze to nikdy nedas dokupy. Spousta aplikaci vubec nepredpoklada, ze by subnet byl delsi nez /64.

    => a ano, to cislovani pro eth0 a br0 je totalni blbost, to ti fungovat nemuze. Nemuzes mit na dvou rozhranich IPcka ze stejnyho rozsahu.
    Migi avatar 3.6.2016 15:39 Migi | skóre: 59 | blog: Mig_Alley
    Rozbalit Rozbalit vše Re: Ako na IPv6?
    Už jsem to pár let nezkoumal, ale nebylo například u O2 či UPC uplně normální, že přidělili /64?

    BTW aplikace předpokládající delší subnet než /64 porušuje standard, snad až na výjímky jako je /127 z RFC 6164.
    3.6.2016 17:00 Michal Kubeček | skóre: 72 | Luštěnice
    Rozbalit Rozbalit vše Re: Ako na IPv6?
    Nemuzes mit na dvou rozhranich IPcka ze stejnyho rozsahu.

    Takhle, jak jste to napsal, to není pravda.

    4.6.2016 01:11 Peter
    Rozbalit Rozbalit vše Re: Ako na IPv6?
    Čiže aby som to úplne chápal - objednám si 56 subnet a dostanem napríklad:
    2a01:04f8:0200:1f00::/56
    
    A sieť by vyzerala nasledovne:
    eth0: IPV6ADDR=2a01:04f8:0200:1f01::0001 a GATEWAY=fe80::1
    
    eth1: IPV6ADDR=2a01:04f8:0200:1f11::0001
    eth2: IPV6ADDR=2a01:04f8:0200:1f12::0001
    
    br1: IPV6ADDR=2a01:04f8:0200:1f21::0001
    br2: IPV6ADDR=2a01:04f8:0200:1f22::0001
    
    pc pripojené cez eth1: IPV6ADDR=2a01:04f8:0200:1f11::0002-9999 a GATEWAY=fe80::1
    pc pripojené cez eth2: IPV6ADDR=2a01:04f8:0200:1f12::0002-9999 a GATEWAY=fe80::1
    
    virtuálky pripojené cez br1: IPV6ADDR=2a01:04f8:0200:1f21::0002-9999 a GATEWAY=fe80::1
    virtuálky pripojené cez br2: IPV6ADDR=2a01:04f8:0200:1f22::0002-9999 a GATEWAY=fe80::1
    
    Je to tak, alebo som zasa vedľa ako tá jedľa? A tie brány všade uvádzam ako fe80::1? Nemám v koncových pc uvádzať ako bránu IP adresu rozhraní eth1, eth2, br1, br2?

    Ďakujem veľmi pekne.
    4.6.2016 06:27 Peter
    Rozbalit Rozbalit vše Re: Ako na IPv6?
    Respektíve, vie mi niekto presne objasniť https://wiki.hetzner.de/index.php/Netzkonfiguration_CentOS/en#Routed_.28brouter.29?
    Podľa tohto eth0 dostane IP napríklad: 2a01:4f8:171:b53:0000:0000:0000:0002 (lebo 128)
    
    Akú IP bude mať br0, keď tam je: 2a01:4f8:171:b53:0000:0000:0000:0002/64?
    
    Už to vážne prestávam tomu chápať - aj IPv6 kalkulačky mi vravia, že 64 je "práve jedna sieť", tak ako to môže byť routovatelné?

    Ďakujem.
    4.6.2016 10:04 alkoholik | skóre: 40 | blog: Alkoholik
    Rozbalit Rozbalit vše Re: Ako na IPv6?
    Neni nahodou eth0 v br0?
    Sit /64 u IPv6 muzes v zasade brat jako cislo l2 segmentu. A linuxovy TAP bridge muzes povazovat za l2 switch, takze vsechny virtualy, server i gateway mas ve stejnem segmentu.
    Gateway: fe80::1 je link local address, takze je videt jenom v ramci jednoho segmentu. Vsechny stroje s IPv6 maji automaticky generovanou link local adresu, takze se pakety na gw v ramci segmentu dostanou.
    Spravne nastaveni pro tebe je (pokud mas skutecne eth0 v br0!):
    br0: IPV6ADDR=2a01:4f8:171:b53::1/64
    eth0 ve virtualech: IPV6ADDR=2a01:4f8:171:b53::2/64, dalsi virtual IPV6ADDR=2a01:4f8:171:b53::3/64,..
    vsude gw: fe80::1
    Prekvapko, co?

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.