abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 15:44 | Komunita

V říjnu byla změněna licence u multiplatformní dokumentové databáze MongoDB z GNU AGPLv3 na SSPL (Server Side Public License). Dle právníku se nejedná o svobodnou licenci. Databáze MongoDB tak nebude obsažena ve Fedoře, v Red Hat Enterprise Linuxu ani například v Debianu.

Ladislav Hagara | Komentářů: 0
dnes 02:22 | Nová verze

Byla vydána verze 2.0 svobodné aplikace určené pro fotografování a ovládání digitálních fotoaparátů z počítače Entangle. Kódové jméno této nejnovější verze je Sodium.

Ladislav Hagara | Komentářů: 2
dnes 01:22 | Nová verze

Byla vydána verze 2.18 svobodného webového prohlížeče pracujícího v grafickém i textovém módu Links (Wikipedie). Přehled novinek v seznamu změn. Links letos slaví 20 let. První veřejná verze 0.80 byla zveřejněna 24. listopadu 1999.

Ladislav Hagara | Komentářů: 2
včera 16:55 | Zajímavý článek

Vývojáři postmarketOS (GitLab) hodnotí 600 dnů vývoje tohoto v květnu 2017 představeného operačního systému pro chytré telefony vycházejícího z optimalizovaného a nakonfigurovaného Alpine Linuxu s vlastními balíčky [reddit].

Ladislav Hagara | Komentářů: 2
včera 15:55 | Bezpečnostní upozornění

Společnost Oracle vydala čtvrtletní bezpečnostní aktualizaci svých softwarových produktů (CPU, Critical Patch Update). Opraveno bylo celkově 284 bezpečnostních chyb. V Oracle Java SE je například opraveno 5 bezpečnostních chyb. Všechny jsou vzdáleně zneužitelné bez autentizace. V Oracle MySQL je opraveno 30 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace jsou 3 z nich.

Ladislav Hagara | Komentářů: 0
včera 15:44 | Komunita

Na YouTube byly zveřejněny komunitní videozáznamy přednášek z konference OpenAlt 2018. Letošní OpenAlt proběhne o víkendu 2. a 3. listopadu opět na FIT VUT v Brně.

Ladislav Hagara | Komentářů: 0
včera 10:33 | Komunita

Mozilla.cz informuje (en), že program Firefox Test Pilot se příští týden uzavře. Program sloužil téměř tři roky pro testování nových funkcí pro Firefox. Díky němu dnes máme stránku nového panelu, Screenshots pro vytváření snímků stránek, bezpečné sdílení souborů Send, doplněk pro lepší práci a přihlašování k více účtům nebo připravovaný správce hesel Lockbox. Tyto funkce pokračují dál, ale samotný Firefox Test Pilot bude 22. ledna 2019

… více »
Ladislav Hagara | Komentářů: 0
15.1. 21:45 | Zajímavý projekt

Humble Bundle v rámci akce Double Fine Presents nabízí skupinu multiplatformních her bez DRM za vlastní cenu: Mountain, 140 a THOTH (jako jediná nikoliv pro Linux), za nadprůměrnou cenu navíc GNOG a Escape Goat 2 a za aspoň $10 Gang Beasts a Everything. Platbu lze rozdělit mezi vývojáře, Humble Bundle a charitu. Akce probíhá do 29. ledna.

Fluttershy, yay! | Komentářů: 2
15.1. 17:22 | Nová verze

Laboratoře CZ.NIC vydaly novou verzi 4.12.0 aplikace Datovka, tj. svobodné multiplatformní desktopové aplikace pro přístup k datovým schránkám a k trvalému uchovávání datových zpráv v lokální databázi.

Ladislav Hagara | Komentářů: 0
15.1. 17:00 | IT novinky

Byla zveřejněna pravidla hackerské soutěže Pwn2Own Vancouver 2019, jež proběhne od 20. do 22. března v rámci bezpečnostní konference CanSecWes. Vedle virtualizačních softwarů nebo webových prohlížečů se bude letos útočit i na automobil Tesla Model 3.

Ladislav Hagara | Komentářů: 0
Používáte USB Type-C?
 (19%)
 (16%)
 (10%)
 (12%)
 (37%)
 (3%)
 (45%)
Celkem 374 hlasů
 Komentářů: 0
Rozcestník

Dotaz: 2 VLANy na sebe vidí, ale chci, aby se neviděly

2.3.2018 09:00 semtex | skóre: 23 | blog: semtex
2 VLANy na sebe vidí, ale chci, aby se neviděly
Přečteno: 354×
Ahoj, řeším takovýto problém:

Mám server (debian), kde jsou 3 síťovky.
eth1 - připojení k ISP
eth0 - LAN (192.168.1.0/24)
ens1 - LAN (192.168.70.0/24)
ens1.71 - VLAN (192.168.71.0/24)
ens1.72 - VLAN (192.168.72.0/24)
VLANy mám v interfaces nastaveny takto:
iface ens1.71 inet static
        address 192.168.71.1
        netmask 255.255.255.0
        broadcast 192.168.71.255
        network 192.168.71.0
        vlan-raw-device ens1
obdobně ens1.72

Nechci, aby se PC z VLAN 71 a 72 navzájem viděly a aby neviděly ani LAN eth0. Ovšem PC z VLAN 71 klidně opingá PC z VLAN 72, dokonce i PC ze subnetu 192.168.1.0/24.

Když switch, na kterém jsou VLANy odpojím od serveru, tak už na sebe navzájem nevidí, takže si myslím, že se vidí právě přes server.

Já ale netuším, kde mám hledat problém. Myslel jsem, že stačí nastavit na serveru VLANy a ty se automaticky nevidí, nebo musím na fw zakázat vzájemnou komunikaci?

Děkuji za jakýkoliv nástřel...

Řešení dotazu:


Odpovědi

2.3.2018 09:45 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
Rozbalit Rozbalit vše Re: 2 VLANy na sebe vidí, ale chci, aby se neviděly
Jasně pokud server vidí do všech vlanů a ve firewalu můžou pakety mezi všemi vlany procházet....

Nastav si správně firewall co kam může.
2.3.2018 10:14 semtex | skóre: 23 | blog: semtex
Rozbalit Rozbalit vše Re: 2 VLANy na sebe vidí, ale chci, aby se neviděly
Aha, já myslel, že ty VLANy na sebe z principu nebudou vidět ;-) Chyba lávky...

Takže prostě nastavit pravidlo 192.168.71.0/24 nesmí na 192.168.72.0/24 atd...
2.3.2018 09:52 NN
Rozbalit Rozbalit vše Re: 2 VLANy na sebe vidí, ale chci, aby se neviděly
nebo proste vypni forwarding..
Josef Kufner avatar 2.3.2018 10:18 Josef Kufner | skóre: 68
Rozbalit Rozbalit vše Re: 2 VLANy na sebe vidí, ale chci, aby se neviděly
Tím by asi vypnul i něco, co vypnout nechce.
Hello world ! Segmentation fault (core dumped)
2.3.2018 10:21 NN
Rozbalit Rozbalit vše Re: 2 VLANy na sebe vidí, ale chci, aby se neviděly
Jestli je to server a neroutuje to, tak by klidne mohl. Pravidla samozrejme udelaji stejnou praci.
2.3.2018 10:38 semtex | skóre: 23 | blog: semtex
Rozbalit Rozbalit vše Re: 2 VLANy na sebe vidí, ale chci, aby se neviděly
No on je to současně gw, takže pro mě bude schůdnější ponechat forwarding a nastavit fw...
2.3.2018 10:19 semtex | skóre: 23 | blog: semtex
Rozbalit Rozbalit vše Re: 2 VLANy na sebe vidí, ale chci, aby se neviděly
Teď si nejsem )plně jistý...

Já nastavuju toto:
echo "1" > /proc/sys/net/ipv4/ip_forward
Myslíš, toto vypnout? Pokud ano, tak pak mi ale nebude fungovat připojení ven z LANů???
Josef Kufner avatar 2.3.2018 10:22 Josef Kufner | skóre: 68
Rozbalit Rozbalit vše Re: 2 VLANy na sebe vidí, ale chci, aby se neviděly
Přesně tak. Prostě nastav firewall a je to. VLAN je sice virtuální, ale pořád se to chová jako běžná sít, není tedy důvod, aby tam běžné routování nefungovalo.
Hello world ! Segmentation fault (core dumped)
2.3.2018 10:38 semtex | skóre: 23 | blog: semtex
Rozbalit Rozbalit vše Re: 2 VLANy na sebe vidí, ale chci, aby se neviděly
Ok, super, děkuji, forwardování rušit nebudu, pouze nastavím pravidla pro zákaz komunikace mezi jednotlivými vlany... Sice jich bude trochu víc (těch VLANů bude nakonec 7), ale to neva ;-)

Každopádně moc děkuji...
Josef Kufner avatar 2.3.2018 10:54 Josef Kufner | skóre: 68
Rozbalit Rozbalit vše Re: 2 VLANy na sebe vidí, ale chci, aby se neviděly
Spíš to nastav opačně. Zakaž vše a povol jen to, co chceš. Pokud tam budeš mít fyzickou LAN, Internet a nějaké VLANy, tak povolíš LAN–Internet a zbytek spadne do výchozího zákazu.
Hello world ! Segmentation fault (core dumped)
2.3.2018 12:37 semtex | skóre: 23 | blog: semtex
Rozbalit Rozbalit vše Re: 2 VLANy na sebe vidí, ale chci, aby se neviděly
Máš pravdu, udělal jsem to takto (a vypadá, že funguje tak, jak potřebuji):
iptables -P FORWARD DROP
iptables -A FORWARD -s 192.168.1.0/24 -d 0/0 -o eth1 -j ACCEPT
iptables -A FORWARD -d 192.168.1.0/24 -s 0/0 -i eth1 -j ACCEPT
iptables -A FORWARD -s 192.168.71.0/24 -d 0/0 -o eth1 -j ACCEPT
iptables -A FORWARD -d 192.168.71.0/24 -s 0/0 -i eth1 -j ACCEPT
iptables -A FORWARD -s 192.168.72.0/24 -d 0/0 -o eth1 -j ACCEPT
iptables -A FORWARD -d 192.168.72.0/24 -s 0/0 -i eth1 -j ACCEPT
Předpokládám, že takto by to mělo stačit...

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.