abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 15:00 | Nová verze

Po dva a půl roce od vydání verze 5.7 oznámila společnost Oracle vydání nové major verze 8.0 (8.0.11) databázového systému MySQL (Wikipedie). Přehled novinek v poznámkách k vydání. Zdrojové kódy komunitní verze MySQL jsou k dispozici na GitHubu.

Ladislav Hagara | Komentářů: 0
včera 14:44 | Pozvánky

Spolek OpenAlt zve příznivce otevřených technologií a otevřeného přístupu na 151. brněnský sraz, který proběhne v pátek 20. 4. od 18:00 hodin v restauraci Benjamin na Drobného 46.

Ladislav Hagara | Komentářů: 0
včera 13:33 | Nová verze

Byla vydána verze 18.04.0 KDE Aplikací (KDE Applications). Přehled novinek v kompletním seznamu změn a na stránce s dalšími informacemi.

Ladislav Hagara | Komentářů: 0
včera 13:11 | Nová verze

Bylo oznámeno vydání nové stabilní verze 1.26 a beta verze 1.27 open source textového editoru Atom (Wikipedie). Přehled novinek i s náhledy v příspěvku na blogu. Podrobnosti v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
včera 12:55 | Komunita

Dle plánu byla dnes vydána hra Rise of the Tomb Raider (Wikipedie) pro Linux. Koupit ji lze za 49,99 €.

Ladislav Hagara | Komentářů: 2
včera 09:55 | Bezpečnostní upozornění

Společnost Oracle vydala čtvrtletní bezpečnostní aktualizaci svých softwarových produktů (CPU, Critical Patch Update). Opraveno bylo celkově 254 bezpečnostních chyb. V Oracle Java SE je například opraveno 14 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 12 z nich. V Oracle MySQL je opraveno 33 bezpečnostních chyb. Vzdáleně zneužitelné bez autentizace jsou 2 z nich.

Ladislav Hagara | Komentářů: 3
18.4. 23:11 | Nová verze

Byla vydána verze 8.0 linuxové distribuce Trisquel GNU/Linux. Nejnovější verze Trisquel nese kódové jméno Flidas a bude podporována do roku 2021. Výchozím prostředím je nově MATE 1.12. Trisquel patří mezi svobodné distribuce doporučované Nadací pro svobodný software (FSF).

Ladislav Hagara | Komentářů: 0
18.4. 16:00 | Nová verze

Byla vydána nová verze 27.9.0 webového prohlížeče Pale Moon (Wikipedie) vycházejícího z Firefoxu. Přehled novinek v poznámkách k vydání. Jedná se o poslední větší aktualizaci verze 27. Vývojáři se zaměří na novou verzi 28.

Ladislav Hagara | Komentářů: 0
18.4. 12:00 | Nová verze

Google Chrome 66 byl prohlášen za stabilní (YouTube). Nejnovější stabilní verze 66.0.3359.117 tohoto webového prohlížeče přináší řadu oprav a vylepšení. Vylepšeny byly také nástroje pro vývojáře (YouTube). Opraveno bylo 62 bezpečnostních chyb.

Ladislav Hagara | Komentářů: 0
18.4. 06:00 | Nová verze

Byla vydána druhá RC verze nové řady 2.10 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP. Přehled novinek i s náhledy v oznámení o vydání.

Ladislav Hagara | Komentářů: 0
Používáte na serverech port knocking?
 (2%)
 (7%)
 (47%)
 (26%)
 (17%)
Celkem 328 hlasů
 Komentářů: 29, poslední 5.4. 12:25
    Rozcestník

    Dotaz: 2 VLANy na sebe vidí, ale chci, aby se neviděly

    2.3. 09:00 semtex | skóre: 23 | blog: semtex
    2 VLANy na sebe vidí, ale chci, aby se neviděly
    Přečteno: 341×
    Ahoj, řeším takovýto problém:

    Mám server (debian), kde jsou 3 síťovky.
    eth1 - připojení k ISP
    eth0 - LAN (192.168.1.0/24)
    ens1 - LAN (192.168.70.0/24)
    ens1.71 - VLAN (192.168.71.0/24)
    ens1.72 - VLAN (192.168.72.0/24)
    VLANy mám v interfaces nastaveny takto:
    iface ens1.71 inet static
            address 192.168.71.1
            netmask 255.255.255.0
            broadcast 192.168.71.255
            network 192.168.71.0
            vlan-raw-device ens1
    obdobně ens1.72

    Nechci, aby se PC z VLAN 71 a 72 navzájem viděly a aby neviděly ani LAN eth0. Ovšem PC z VLAN 71 klidně opingá PC z VLAN 72, dokonce i PC ze subnetu 192.168.1.0/24.

    Když switch, na kterém jsou VLANy odpojím od serveru, tak už na sebe navzájem nevidí, takže si myslím, že se vidí právě přes server.

    Já ale netuším, kde mám hledat problém. Myslel jsem, že stačí nastavit na serveru VLANy a ty se automaticky nevidí, nebo musím na fw zakázat vzájemnou komunikaci?

    Děkuji za jakýkoliv nástřel...

    Řešení dotazu:


    Odpovědi

    Řešení 2× (lertimir, Josef Kufner)
    2.3. 09:45 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: 2 VLANy na sebe vidí, ale chci, aby se neviděly
    Jasně pokud server vidí do všech vlanů a ve firewalu můžou pakety mezi všemi vlany procházet....

    Nastav si správně firewall co kam může.
    2.3. 10:14 semtex | skóre: 23 | blog: semtex
    Rozbalit Rozbalit vše Re: 2 VLANy na sebe vidí, ale chci, aby se neviděly
    Aha, já myslel, že ty VLANy na sebe z principu nebudou vidět ;-) Chyba lávky...

    Takže prostě nastavit pravidlo 192.168.71.0/24 nesmí na 192.168.72.0/24 atd...
    2.3. 09:52 NN
    Rozbalit Rozbalit vše Re: 2 VLANy na sebe vidí, ale chci, aby se neviděly
    nebo proste vypni forwarding..
    Josef Kufner avatar 2.3. 10:18 Josef Kufner | skóre: 68
    Rozbalit Rozbalit vše Re: 2 VLANy na sebe vidí, ale chci, aby se neviděly
    Tím by asi vypnul i něco, co vypnout nechce.
    Hello world ! Segmentation fault (core dumped)
    2.3. 10:21 NN
    Rozbalit Rozbalit vše Re: 2 VLANy na sebe vidí, ale chci, aby se neviděly
    Jestli je to server a neroutuje to, tak by klidne mohl. Pravidla samozrejme udelaji stejnou praci.
    2.3. 10:38 semtex | skóre: 23 | blog: semtex
    Rozbalit Rozbalit vše Re: 2 VLANy na sebe vidí, ale chci, aby se neviděly
    No on je to současně gw, takže pro mě bude schůdnější ponechat forwarding a nastavit fw...
    2.3. 10:19 semtex | skóre: 23 | blog: semtex
    Rozbalit Rozbalit vše Re: 2 VLANy na sebe vidí, ale chci, aby se neviděly
    Teď si nejsem )plně jistý...

    Já nastavuju toto:
    echo "1" > /proc/sys/net/ipv4/ip_forward
    Myslíš, toto vypnout? Pokud ano, tak pak mi ale nebude fungovat připojení ven z LANů???
    Josef Kufner avatar 2.3. 10:22 Josef Kufner | skóre: 68
    Rozbalit Rozbalit vše Re: 2 VLANy na sebe vidí, ale chci, aby se neviděly
    Přesně tak. Prostě nastav firewall a je to. VLAN je sice virtuální, ale pořád se to chová jako běžná sít, není tedy důvod, aby tam běžné routování nefungovalo.
    Hello world ! Segmentation fault (core dumped)
    2.3. 10:38 semtex | skóre: 23 | blog: semtex
    Rozbalit Rozbalit vše Re: 2 VLANy na sebe vidí, ale chci, aby se neviděly
    Ok, super, děkuji, forwardování rušit nebudu, pouze nastavím pravidla pro zákaz komunikace mezi jednotlivými vlany... Sice jich bude trochu víc (těch VLANů bude nakonec 7), ale to neva ;-)

    Každopádně moc děkuji...
    Josef Kufner avatar 2.3. 10:54 Josef Kufner | skóre: 68
    Rozbalit Rozbalit vše Re: 2 VLANy na sebe vidí, ale chci, aby se neviděly
    Spíš to nastav opačně. Zakaž vše a povol jen to, co chceš. Pokud tam budeš mít fyzickou LAN, Internet a nějaké VLANy, tak povolíš LAN–Internet a zbytek spadne do výchozího zákazu.
    Hello world ! Segmentation fault (core dumped)
    2.3. 12:37 semtex | skóre: 23 | blog: semtex
    Rozbalit Rozbalit vše Re: 2 VLANy na sebe vidí, ale chci, aby se neviděly
    Máš pravdu, udělal jsem to takto (a vypadá, že funguje tak, jak potřebuji):
    iptables -P FORWARD DROP
    iptables -A FORWARD -s 192.168.1.0/24 -d 0/0 -o eth1 -j ACCEPT
    iptables -A FORWARD -d 192.168.1.0/24 -s 0/0 -i eth1 -j ACCEPT
    iptables -A FORWARD -s 192.168.71.0/24 -d 0/0 -o eth1 -j ACCEPT
    iptables -A FORWARD -d 192.168.71.0/24 -s 0/0 -i eth1 -j ACCEPT
    iptables -A FORWARD -s 192.168.72.0/24 -d 0/0 -o eth1 -j ACCEPT
    iptables -A FORWARD -d 192.168.72.0/24 -s 0/0 -i eth1 -j ACCEPT
    Předpokládám, že takto by to mělo stačit...

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.