abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 17:22 | Nová verze

    Raspberry Pi Connect, tj. oficiální služba Raspberry Pi pro vzdálený přístup k jednodeskovým počítačům Raspberry Pi z webového prohlížeče, byla vydána v nové verzi 2.5. Nejedná se už o beta verzi.

    Ladislav Hagara | Komentářů: 0
    včera 15:22 | Komunita

    Google zveřejnil seznam 1272 projektů (vývojářů) od 185 organizací přijatých do letošního, již jednadvacátého, Google Summer of Code. Plánovaným vylepšením v grafických a multimediálních aplikacích se věnuje článek na Libre Arts.

    Ladislav Hagara | Komentářů: 0
    8.5. 19:22 | Nová verze

    Byla vydána (𝕏) dubnová aktualizace aneb nová verze 1.100 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a videi v poznámkách k vydání. Ve verzi 1.100 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

    Ladislav Hagara | Komentářů: 0
    8.5. 18:00 | Nová verze

    Open source platforma Home Assistant (Demo, GitHub, Wikipedie) pro monitorování a řízení inteligentní domácnosti byla vydána v nové verzi 2025.5.

    Ladislav Hagara | Komentářů: 0
    8.5. 01:22 | Nová verze Ladislav Hagara | Komentářů: 0
    8.5. 00:55 | Zajímavý projekt

    PyXL je koncept procesora, ktorý dokáže priamo spúštat Python kód bez nutnosti prekladu ci Micropythonu. Podľa testov autora je pri 100 MHz približne 30x rýchlejší pri riadeni GPIO nez Micropython na Pyboard taktovanej na 168 MHz.

    vlk | Komentářů: 0
    7.5. 19:44 | Nová verze

    Grafana (Wikipedie), tj. open source nástroj pro vizualizaci různých metrik a s ní související dotazování, upozorňování a lepší porozumění, byla vydána ve verzi 12.0. Přehled novinek v aktualizované dokumentaci.

    Ladislav Hagara | Komentářů: 0
    7.5. 17:33 | Nová verze

    Raspberry Pi OS, oficiální operační systém pro Raspberry Pi, byl vydán v nové verzi 2025-05-06. Přehled novinek v příspěvku na blogu Raspberry Pi a poznámkách k vydání. Pravděpodobně se jedná o poslední verzi postavenou na Debianu 12 Bookworm. Následující verze by již měla být postavena na Debianu 13 Trixie.

    Ladislav Hagara | Komentářů: 0
    7.5. 05:33 | Komunita

    Richard Stallman dnes v Liberci přednáší o svobodném softwaru a svobodě v digitální společnosti. Od 16:30 v aule budovy G na Technické univerzitě v Liberci. V anglickém jazyce s automaticky generovanými českými titulky. Vstup je zdarma i pro širokou veřejnost.

    Ladislav Hagara | Komentářů: 17
    7.5. 03:55 | Komunita

    sudo-rs, tj. sudo a su přepsáné do programovacího jazyka Rust, nahradí v Ubuntu 25.10 klasické sudo. V plánu je také přechod od klasických coreutils k uutils coreutils napsaných v Rustu.

    Ladislav Hagara | Komentářů: 0
    Jaký filesystém primárně používáte?
     (57%)
     (1%)
     (8%)
     (22%)
     (4%)
     (2%)
     (2%)
     (1%)
     (1%)
     (3%)
    Celkem 570 hlasů
     Komentářů: 26, poslední 8.5. 09:58
    Rozcestník

    Dotaz: Rozdělení procesů na IP adresy

    Mihaloo avatar 26.6.2018 13:43 Mihaloo | skóre: 2
    Rozdělení procesů na IP adresy
    Přečteno: 459×
    Ahoj, mám 2 procesy, u kterých potřebuji, aby každý zakládal nová spojení z jiné IP adresy.

    Například by stačilo něco takového:
    net-bind -D wlan0 -exec {Program 192.168.1.1}
    net-bind -D wlan0:1 -exec {Program 192.168.1.2}
    Zkoušel jsem to namespacema, ale u wlan0 mi to nefunguje
    # Add a new namespace called test_ns
    ip netns add test_ns
    
    # Set test to use eth0, after this point eth0 is not usable by programs
    # outside the namespace
    ip link set wlan0 netns test_ns
    Vyhodí chybu RTNETLINK answers: Invalid argument

    Zkoušel jsem procesy spouštět na základě uživatelů, ale nevím jak to pak rozdělit. v IPtables je na to modul. Nenapadá někoho něco?
    |D-SERVERS.CZ| webhosting and gamehosting |

    Odpovědi

    26.6.2018 16:48 marek
    Rozbalit Rozbalit vše Re: Rozdělení procesů na IP adresy
    Dobry den.

    namespacama to jde.

    nejdrive si ale musite udelat bridge:

    brctl addbr br0
    ip link set up wlan0
    brctl addif br0 wlan0
    ip link set wlan0 up
    ip addr add 10.0.0.1/24 dev br0
    ip route add default via 10.0.0.138 dev br0
    ip netns add test_ns
    ip link add veth0 type veth peer name veth1
    ip link set veth1 netns test_ns
    ip netns exec test_ns ip link set veth1 up
    ip netns exec test_ns ip add add 10.0.0.2/24 dev veth1
    ip netns exec test_ns ip route add default via 10.0.0.138 dev veth1
    ip netns exec test_ns ping -c1 10.0.0.138
    

    nezkousel jsem to presne takto, tak je tam mozna nejaky preklep.

    ale ideove je to spravne.

    marek
    26.6.2018 16:51 marek
    Rozbalit Rozbalit vše Re: Rozdělení procesů na IP adresy
    chybka se vloudila, jeste tam chybi:
    brctl addif br0 veth0
    marek
    26.6.2018 21:22 Michal Kubeček | skóre: 72 | Luštěnice
    Rozbalit Rozbalit vše Re: Rozdělení procesů na IP adresy
    brctl addif br0 wlan0

    Tohle může být problém. Mnohá wi-fi zařízení (z těžch běžných dost možná i většinu) lze z technických důvodů dát do bridge jen pokud jsou v AP režimu.

    Mimochodem, když už na všechno ostatní používáte ip, je zbytečné si to kazit použitím brctl:

    @@ -1,13 +1,13 @@
    -brctl addbr br0
    +ip link add br0 type bridge
     ip link set up wlan0
    -brctl addif br0 wlan0
    +ip link set wlan0 master br0
     ip link set wlan0 up
     ip addr add 10.0.0.1/24 dev br0
     ip route add default via 10.0.0.138 dev br0
     ip netns add test_ns
     ip link add veth0 type veth peer name veth1
     ip link set veth1 netns test_ns
    -brctl addif br0 veth0
    +ip link set veth0 master br0
     ip link set veth0 up
     ip netns exec test_ns ip link set veth1 up
     ip netns exec test_ns ip add add 10.0.0.2/24 dev veth1
    
    26.6.2018 18:27 iwk
    Rozbalit Rozbalit vše Re: Rozdělení procesů na IP adresy
    Slusne programy niekedy maju parameter alebo konfiguracnu option, ktorou sa im povie na akej IP maju pocuvat. Z nej potom robia aj odchodie spojenia.

    Este by to mohlo ist cez iptables, ak bezia procesy pod roznymi uzivatelmi.

    nieco na styl, ze oznacis pakety od toho uid
    $IPTABLES -t mangle -A OUTPUT -m owner --uid-owner 1003  -j MARK --set-mark 2
    $IPTABLES -t mangle -A OUTPUT -m owner --uid-owner 1003  -j CONNMARK --save-mark
    a potom pre ten mark das SNAT
    $IPTABLES -t nat -A POSTROUTING -m mark --mark 2 -j SNAT --to-source 100.64.0.1
    26.6.2018 21:13 Michal Kubeček | skóre: 72 | Luštěnice
    Rozbalit Rozbalit vše Re: Rozdělení procesů na IP adresy
    net-bind -D wlan0 -exec {Program 192.168.1.1}
    net-bind -D wlan0:1 -exec {Program 192.168.1.2}
    

    Netuším, co má dělat net-bind, ale základní problém bude v tom, že už přes 19 let ve skutečnosti žádné "wlan0:1" neexistuje.

    ip link set wlan0 netns test_ns

    Tady je trochu technická záludnost, že jak se wi-fi zařízení skládá ze dvou logických částí ("phy" a "mac"), korespondence nemusí být 1:1 a vždy je potřeba mít jedno zařízení (phy) se vším, co k němu patří, ve stejném namespace. Takže je potřeba použít

      iw phy ... set netns ...
    
    27.6.2018 09:48 jbohac | skóre: 19 | Praha 5
    Rozbalit Rozbalit vše Re: Rozdělení procesů na IP adresy
    s namespacama nemám osobní zkušenost, takže jsem možná mimo, ale...

    Nešlo by to zařídit jen různejma routovacíma tabulkama v těch namespacech, a ne vytvářenim celejch oddělenejch síťovejch interfaců?

    Interfacy by byly společný, a byly by na nich všechny potřebný IP adresy. V jednotlivejch NS by byly různé defaultrouty s parametrem "src"...
    27.6.2018 09:58 Michal Kubeček | skóre: 72 | Luštěnice
    Rozbalit Rozbalit vše Re: Rozdělení procesů na IP adresy

    Každé rozhraní je jen v jednom netns (jen lo vypadá, že je ve všech, ale ve skutečnosti má každý své). Obvykle se to řeší pomocí veth párů (jeden veth se dá do netns, druhý se nechá v init).

    Ale když tak o tom přemýšlím, možná je to vzácný případ, kdy by se hodilo použít ipvlan. Nebo macvlan by taky mohl fungovat. Prostě nad skutečným rozhraním udělat ipvlan (nebo macvlan), přesunout ho do toho netns, dát mu tu druhou adresu a nakonfigurovat routing.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.