abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 11:33 | IT novinky

    Nový open source router Turris Omnia NG je v prodeji. Aktuálně na Allegro, Alternetivo, Discomp, i4wifi a WiFiShop.

    Ladislav Hagara | Komentářů: 13
    včera 05:44 | Komunita

    Na YouTube a nově také na VHSky byly zveřejněny sestříhané videozáznamy přednášek z letošního OpenAltu.

    Ladislav Hagara | Komentářů: 0
    včera 04:33 | Komunita

    Jednou za rok otevírá společnost SUSE dveře svých kanceláří široké veřejnosti. Letos je pro vás otevře 26. listopadu v 16 hodin v pražském Karlíně. Vítáni jsou všichni, kdo se chtějí dozvědět více o práci vývojářů, prostředí ve kterém pracují a o místní firemní kultuře. Můžete se těšit na krátké prezentace, které vám přiblíží, na čem inženýři v Praze pracují, jak spolupracují se zákazníky, partnery i studenty, proč mají rádi open source a co

    … více »
    SUSEMAS | Komentářů: 1
    včera 04:22 | Komunita

    Na čem pracují vývojáři webového prohlížeče Ladybird (GitHub)? Byl publikován přehled vývoje za říjen (YouTube).

    Ladislav Hagara | Komentářů: 0
    včera 04:11 | Zajímavý článek

    Jeff Quast otestoval současné emulátory terminálu. Zaměřil se na podporu Unicode a výkon. Vítězným emulátorem terminálu je Ghostty.

    Ladislav Hagara | Komentářů: 10
    3.11. 22:55 | IT novinky

    Amazon bude poskytovat cloudové služby OpenAI. Cloudová divize Amazon Web Services (AWS) uzavřela s OpenAI víceletou smlouvu za 38 miliard USD (803,1 miliardy Kč), která poskytne majiteli chatovacího robota s umělou inteligencí (AI) ChatGPT přístup ke stovkám tisíc grafických procesů Nvidia. Ty bude moci využívat k trénování a provozování svých modelů AI. Firmy to oznámily v dnešní tiskové zprávě. Společnost OpenAI také nedávno

    … více »
    Ladislav Hagara | Komentářů: 7
    3.11. 16:22 | Pozvánky

    Konference Prague PostgreSQL Developer Day 2026 (P2D2) se koná 27. a 28. ledna 2026. Konference je zaměřena na témata zajímavá pro uživatele a vývojáře. Příjem přednášek a workshopů je otevřen do 14. listopadu. Vítáme témata související s PostgreSQL či s databázemi obecně, a mohou být v češtině či angličtině.

    TomasVondra | Komentářů: 0
    3.11. 13:22 | Nová verze

    Byl vydán Devuan 6 Excalibur. Přehled novinek v poznámkách k vydání. Kódové jméno Excalibur bylo vybráno podle planetky 9499 Excalibur. Devuan (Wikipedie) je fork Debianu bez systemd. Devuan 6 Excalibur vychází z Debianu 13 Trixie. Devuan 7 ponese kódové jméno Freia.

    Ladislav Hagara | Komentářů: 4
    3.11. 10:44 | IT novinky

    Společnost Valve aktualizovala přehled o hardwarovém a softwarovém vybavení uživatelů služby Steam. Podíl uživatelů Linuxu poprvé překročil 3 %, aktuálně 3,05 %. Nejčastěji používané linuxové distribuce jsou Arch Linux, Linux Mint a Ubuntu. Při výběru jenom Linuxu vede SteamOS Holo s 27,18 %. Procesor AMD používá 67,10 % hráčů na Linuxu.

    Ladislav Hagara | Komentářů: 1
    3.11. 10:33 | Zajímavý projekt

    Joel Severin v diskusním listu LKML představil svůj projekt linuxového jádra ve WebAssembly (Wasm). Linux tak "nativně" běží ve webovém prohlížeči. Potřebné skripty pro převod jsou k dispozici na GitHubu.

    Ladislav Hagara | Komentářů: 2
    Jaké řešení používáte k vývoji / práci?
     (36%)
     (48%)
     (18%)
     (18%)
     (22%)
     (16%)
     (21%)
     (16%)
     (17%)
    Celkem 309 hlasů
     Komentářů: 15, poslední 2.11. 08:25
    Rozcestník

    Dotaz: Mikrotik L2TP / IPsec

    4.6.2017 19:59 zipi | skóre: 21
    Mikrotik L2TP / IPsec
    Přečteno: 2082×
    Zdravím, už nějaký den bojuji s VPNkou postavenou na protokolu L2TP s možnosti IPsec .. Připojení k VPN je bez problému .. Celý problém nastavena pokud se dva uživatelé a více přepojují ze stejné veřejné IP adresy pak není možné provést ping na daný Mikrotik. Od sledoval jsem, že ping na jednom stroji po cca 30s se zastavím a začne odpovídat druhý stroj. Pokud postavím VPN pouze na L2TP tak je vše bez problému, celý problém je v IPsecu - nesetkal jste se s tím někdo už ..? PS: zkoušel jsem i strýčka googla, ale možná špatně :(

    Děkuji moc za pomoc ..

    Řešení dotazu:


    Odpovědi

    Řešení 1× (zipi (tazatel))
    Max avatar 4.6.2017 22:56 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Mikrotik L2TP / IPsec
    Na více klientů za stejným natem musí být podpora. Nevím, zda jí Mikrotik má. Např. StrongSwan ano.
    Další věcí je, že aby to správně fungovalo třeba ve win, tak je třeba udělat zápis do registrů, aby win ignorovaly checksumy packetů.
    FreeBSD/pfSense L2TP nat-nat nezvládá vůbec (dřív na to byl patch, který už ale pro novější kernely asi není).
    Linux+strongswan je bez problémů.
    Každopádně bych se na L2TP vykašlal, není jediný důvod jej používat, 100x lepší je IKEv2. Mikrotik by IKEv2 měl podprovat, ale nevím, jak dobře. Linux+StrongSwan je opět bez problémů.
    Zdar Max
    Měl jsem sen ... :(
    4.6.2017 23:46 zipi | skóre: 21
    Rozbalit Rozbalit vše Re: Mikrotik L2TP / IPsec
    Děkuji moc za informaci, v čem je IKEv2 lepší než L2TP ..? Co jsem koukal tak v základu má lepší šifrování mezi serverem a klientem a měla by být o dost rychlejší.
    Řešení 1× (zipi (tazatel))
    Max avatar 5.6.2017 01:38 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Mikrotik L2TP / IPsec
    Lepší je to v tom, že jedeš čistě IPSEC. V případě L2TP over IPSEC jedeš L2TP uvnitř IPSEC tunelu a L2TP má pak problémy s checksummy packetů kvůli natu. Ve windows to pak musíš řešit ruční úpravou registrů. Kernel bsdéčka s tím má také problém.
    A IKEv2 je podporováno taktéž ve všem, stejně jako L2TP.
    Já jedu v jobu IKEv2, testoval jsem i L2TP over IPSEC, ale oproti IKEv2 to má jen nevýhody, žádnou výhodu navíc to nemá.
    Na Androidech pak používám Strongswan klienta a pak se o tunel nemusíš starat. Navíc díky mobike rozšíření se sám tunel chytne když přejdeš z wifi na LTE a naopak. Fakt to drží. Stejně tak dobře se to chová na Windows s jeho integrovaným IPSEC klientem.
    Zdar Max
    Měl jsem sen ... :(

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.