abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 18:11 | Nová verze

    Byl vydán Mozilla Firefox 159.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 159 bude brzy k dispozici také na Flathubu a Snapcraftu.

    Ladislav Hagara | Komentářů: 0
    včera 14:11 | IT novinky

    Nasazení softwaru, který nyní používá ve svých autech pro čínský trh, zvažuje automobilový koncern Volkswagen také v Evropě, kde by se mohl používat v budoucích vozech značek Volkswagen, Škoda a Cupra. Základem pro budoucí evropské modely by se mohla stát takzvaná China Electronic Architecture, elektronická architektura vyvinutá pro čínské modely ve spolupráci s tamní automobilkou Xpeng.

    Ladislav Hagara | Komentářů: 11
    včera 13:44 | Komunita

    Vedoucím brněnské pobočky Red Hatu se stal Radek Vokál [LinkedIn].

    Ladislav Hagara | Komentářů: 3
    26.10. 21:29 | Nová verze

    Open source download manager Fatrat povstal z popela. Autor k dvacetiletému výročí projektu přidal do vínku podporu nejnovější knihovny libtorrent, rozhraní portoval na QT6, došlo k nahrazení podpory java rozšíření pythonem. Webové rozhraní bylo přepsáno s podporou mobilních zařízení. Aplikaci je taktéž možno zkompilovat bez podpory GUI. Více informací v releases.

    Max | Komentářů: 28
    26.10. 21:11 | Bezpečnostní upozornění

    Zranitelnost Broccoli2Shell (CVE-2026-111497) v kompresní knihovně Brotli se netýká pouze Node.js. Ohroženy jsou také aplikace využívající HTTP. Knihovnu používají webové prohlížeče, servery i řada dalších aplikací a technologií, například také Python nebo Bun. Identifikace všech zranitelných komponent může být obtížná, protože knihovna bývá součástí dalších softwarových balíčků nebo je přímo začleněna do spustitelných souborů aplikací.

    Ladislav Hagara | Komentářů: 5
    26.10. 18:33 | Komunita

    Quad9, švýcarský celosvětově působící neziskový poskytovatel DNS, od 24. listopadu 2026 ukončí své služby ve Francii kvůli soudnímu sporu s katarskou televizní stanicí beIN. Ta požadovala blokování domén, které podle ní nelegálně zpřístupňují sportovní přenosy. Francouzský soud Katarům vyhověl a nařídil (🇫🇷, PDF) Quad9 blokaci zavést, pod hrozbou pokuty 1000 eur denně. Provozovatel příkaz odmítá s tím, že blokace

    … více »
    Pendrekama do nich❗ | Komentářů: 1
    26.10. 15:22 | Zajímavý článek

    Článek na blogu APNIC vysvětluje, jak správně vytvářet a používat ASPA záznamy — podepsané objekty v RPKI, které uvádějí, kteří poskytovatelé směrování jsou pro dané autonomní číslo (ASN) oprávněni. Síťoví operátoři je mohou využít k ověřování tras BGP a k odhalování úniků tras či podvržených tras.

    vencour | Komentářů: 1
    26.10. 14:33 | Nová verze

    Byla vydána (𝕏) verze 8.0.0 open source programu pro prolamování hesel hashcat (GitHub, Wikipedie). Přehled novinek v příspěvku v diskusním fóru a pdf.

    Ladislav Hagara | Komentářů: 0
    26.10. 14:22 | Nová verze

    Byla vydána (𝕏, Bluesky) nová verze 2026.3 linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux (Wikipedie). Přehled novinek se seznamem 6 nových nástrojů v oficiálním oznámení na blogu.

    Ladislav Hagara | Komentářů: 1
    26.10. 08:35 | Komunita
    Pořadatelé dalšího ročníku komunitního setkání správců nejen českých a slovenských sítí CSNOG 2027 upozorňují, Call for Abstracts pro blížící se akci (20. a 21. ledna 2027, Zlín) končí už 31. října, tedy na konci tohoto týdne.. … více »
    VSladek | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (9%)
     (7%)
     (4%)
     (20%)
     (30%)
     (9%)
     (5%)
     (2%)
     (14%)
     (20%)
    Celkem 2930 hlasů
     Komentářů: 34, poslední 26.10. 08:24
    Rozcestník

    Dotaz: PPTP v dockeru bez --net=host

    26.7.2021 21:27 pou | skóre: 18
    PPTP v dockeru bez --net=host
    Přečteno: 790×

    Dobrý den,

    snažím se vytvořit si v kontejneru VPN spojení PPTP.

    Pokud použiji pro start kontejneru parametr --net=host vše funguje.

    Jen bych se rád vyhnul tomuto parametru - cíl tedy je takový, aby se v hostovacím OS nevytvářela ona VPN.

    Pokud nechám defaultní bridge, tak se spojení nevytvoří, i když nastavím vystavení portů -p1723:1723 -p47:47.

    Chyba je pořád stejná:

     

    using channel 4
    Using interface ppp0
    Connect: ppp0 <--> /dev/pts/1
    sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0xe253e535> <pcomp> <accomp>]
    sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0xe253e535> <pcomp> <accomp>]
    sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0xe253e535> <pcomp> <accomp>]
    sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0xe253e535> <pcomp> <accomp>]
    sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0xe253e535> <pcomp> <accomp>]
    sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0xe253e535> <pcomp> <accomp>]
    sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0xe253e535> <pcomp> <accomp>]

     

    Google moc neradí, jediné co jsem našel bylo, že se má použít --net=macvlan jenže vůbec nevím jak sít vytvořit. A co nastavit.

    Máte někdo zkušenosti?

    Moc děkuji

    Odpovědi

    Pendrekama do nich❗ avatar 26.7.2021 23:33 Pendrekama do nich❗ | skóre: 43 | blog: Grétin blogísek | 🇮🇱==❤️ , 🇵🇸==💩 , 🇪🇺==☭
    Rozbalit Rozbalit vše Re: PPTP v dockeru bez --net=host

    a kdyby se tam jakoby připsalo --privileged aby to jakože mělo přístup k hw????? :O :O

    docker run --privileged
    27.7.2021 08:14 pou | skóre: 18
    Rozbalit Rozbalit vše Re: PPTP v dockeru bez --net=host
    Díky za odpověď, měl jsem to napsat- docker spouštím s parametrem "--privileged".

    Bez něj se nepřipojím ani s parametrem --net=host

    28.7.2021 10:36 Loso
    Rozbalit Rozbalit vše Re: PPTP v dockeru bez --net=host
    GRE je protokol 47, nie port(tcp/udp).
    30.7.2021 20:59 pou | skóre: 18
    Rozbalit Rozbalit vše Re: PPTP v dockeru bez --net=host
    Ok chápu, takže parametr dockeru -p47:47 je hloupost.

    Máte nějaký nápad proč mi to nejde bez --net=host ?
    30.7.2021 22:17 X
    Rozbalit Rozbalit vše Re: PPTP v dockeru bez --net=host
    V podstate potrebujes pridat podporu pro GRE a PPP. Misto --net=host bych pouzil --net=macvlan driver.
    1.8.2021 15:41 pou | skóre: 18
    Rozbalit Rozbalit vše Re: PPTP v dockeru bez --net=host
    Ano to asi máte pravdu, našel jsem to i já (viz. úvodní dotaz).

    Jen jsem to zkoušel nastavit a pořád nefungovalo.

    Postupoval jsem dle návodu:

    na dockeru - 802.1q trunk bridge mode.

    Jenže přešně nevím co nastavit do jednotlivýchj proměnných např."--ip-range" "--subnet" "--aux-address"

    Zda nastavovat rozsahy z rozhrní které je připojeno k Internetu (eth0) nebo jsou to adresy nového "virtuálního" docker rozhraní....

    Pokud víte jak to nastavit, byl bych Vám nesmírně vděčen, moc návodů a tutoriálů na mod "macvlan" není.

    Díky

    2.8.2021 13:42 mhepp
    Rozbalit Rozbalit vše Re: PPTP v dockeru bez --net=host
    Zde bych se ještě zeptal, jaké to má použití. Přijde mi jako průser používat v současnosti PPTP, protože jde jednoduše dekryptovat spojení, v podstatě naživo (pokud si dobře vzpomínám, z tohoto důvodu jsme podporu PPTP zahodili a nahradili OpenVPN). Ale neznám Tvůj use-case, takže záleží na Tobě...

    Dále je třeba pamatovat na to, že Docker není stavěný na komplikované síťování. Je to věc udělaná na to, abys mohl routovat příchozí spojení do kontejneru, a aby kontejner mohl fungovat na základní úrovni ven. Jakmile chceš komplikovanější věci (třeba GRE nebo aby kontejner navazoval spojení po IPv6, IPv6 only sítě a podobně), tak je to otázka zkoušení a doufání, že nenarazíš na nějakou neobjevenou chybu/nestandardní chování.
    3.8.2021 08:30 pou | skóre: 18
    Rozbalit Rozbalit vše Re: PPTP v dockeru bez --net=host
    Použtí PPTP bohužel nezáleží na mě, je to VPN k zákazníkovi.

    Docker používám způsobem, že mám X kontejnerů, kde běží VPN klienti k různým zákazníkům a jeden s guacamolou. Kontejnery jsou mezi sebou propojeny docker sítí....

    Nevím jestli takto byl docker plánován, ale funguje to celkem dobře. Jen ta PPTP vpn mě s parametrem "host" vytváří zařízení v hostu což se mi nelíbí. Ostatní vpn jsou OK.

    -Pokud je to takto blbost (použítí dockeru) rád se poučím jak by se to mělo dělat lépe - pokud je to OT tak klidně soukromou zprávu.

    Děkuji
    3.8.2021 09:36 X
    Rozbalit Rozbalit vše Re: PPTP v dockeru bez --net=host
    Tady mas jednoduchou konfiguraci macvlan. POdstatne je ze v nastaveni IP subnetu "ukrajujes" adresi z jiz existujiciho poolu a musis si dat pozor, aby jsi adresy nepridelil jinde. Nejprove vytvoris rozhrani a nasledne rozhrazni priradis obrazu, viz dokumentace.

    Založit nové vlákno • Nahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.