abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 14:11 | IT novinky

    Nasazení softwaru, který nyní používá ve svých autech pro čínský trh, zvažuje automobilový koncern Volkswagen také v Evropě, kde by se mohl používat v budoucích vozech značek Volkswagen, Škoda a Cupra. Základem pro budoucí evropské modely by se mohla stát takzvaná China Electronic Architecture, elektronická architektura vyvinutá pro čínské modely ve spolupráci s tamní automobilkou Xpeng.

    Ladislav Hagara | Komentářů: 2
    dnes 13:44 | Komunita

    Vedoucím brněnské pobočky Red Hatu se stal Radek Vokál [LinkedIn].

    Ladislav Hagara | Komentářů: 0
    včera 21:29 | Nová verze

    Open source download manager Fatrat povstal z popela. Autor k dvacetiletému výročí projektu přidal do vínku podporu nejnovější knihovny libtorrent, rozhraní portoval na QT6, došlo k nahrazení podpory java rozšíření pythonem. Webové rozhraní bylo přepsáno s podporou mobilních zařízení. Aplikaci je taktéž možno zkompilovat bez podpory GUI. Více informací v releases.

    Max | Komentářů: 11
    včera 21:11 | Bezpečnostní upozornění

    Zranitelnost Broccoli2Shell (CVE-2026-111497) v kompresní knihovně Brotli se netýká pouze Node.js. Ohroženy jsou také aplikace využívající HTTP. Knihovnu používají webové prohlížeče, servery i řada dalších aplikací a technologií, například také Python nebo Bun. Identifikace všech zranitelných komponent může být obtížná, protože knihovna bývá součástí dalších softwarových balíčků nebo je přímo začleněna do spustitelných souborů aplikací.

    Ladislav Hagara | Komentářů: 3
    včera 18:33 | Komunita

    Quad9, švýcarský celosvětově působící neziskový poskytovatel DNS, od 24. listopadu 2026 ukončí své služby ve Francii kvůli soudnímu sporu s katarskou televizní stanicí beIN. Ta požadovala blokování domén, které podle ní nelegálně zpřístupňují sportovní přenosy. Francouzský soud Katarům vyhověl a nařídil (🇫🇷, PDF) Quad9 blokaci zavést, pod hrozbou pokuty 1000 eur denně. Provozovatel příkaz odmítá s tím, že blokace

    … více »
    Pendrekama do nich❗ | Komentářů: 0
    včera 15:22 | Zajímavý článek

    Článek na blogu APNIC vysvětluje, jak správně vytvářet a používat ASPA záznamy — podepsané objekty v RPKI, které uvádějí, kteří poskytovatelé směrování jsou pro dané autonomní číslo (ASN) oprávněni. Síťoví operátoři je mohou využít k ověřování tras BGP a k odhalování úniků tras či podvržených tras.

    vencour | Komentářů: 0
    včera 14:33 | Nová verze

    Byla vydána (𝕏) verze 8.0.0 open source programu pro prolamování hesel hashcat (GitHub, Wikipedie). Přehled novinek v příspěvku v diskusním fóru a pdf.

    Ladislav Hagara | Komentářů: 0
    včera 14:22 | Nová verze

    Byla vydána (𝕏, Bluesky) nová verze 2026.3 linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux (Wikipedie). Přehled novinek se seznamem 6 nových nástrojů v oficiálním oznámení na blogu.

    Ladislav Hagara | Komentářů: 0
    včera 08:35 | Komunita
    Pořadatelé dalšího ročníku komunitního setkání správců nejen českých a slovenských sítí CSNOG 2027 upozorňují, Call for Abstracts pro blížící se akci (20. a 21. ledna 2027, Zlín) končí už 31. října, tedy na konci tohoto týdne.. … více »
    VSladek | Komentářů: 0
    24.10. 23:22 | Bezpečnostní upozornění

    Výzkumníci ukazují, jak mohou otevřené tunely a IPv6 Extension Headers synchronizovat pakety do krátkých provozních špiček. V kontrolovaném experimentu naměřili přes 180násobnou koncentraci paketového toku vůči průměrné rychlosti odesílání — nikoli 180násobné zvětšení objemu dat. Článek obsahuje metodiku, limity měření i mitigace pro GRE, IPIP a další tunely.

    vencour | Komentářů: 1
    Které desktopové prostředí na Linuxu používáte?
     (9%)
     (7%)
     (4%)
     (20%)
     (30%)
     (9%)
     (5%)
     (2%)
     (14%)
     (20%)
    Celkem 2925 hlasů
     Komentářů: 34, poslední včera 08:24
    Rozcestník

    Dotaz: Docker a sieť na existujúcej VLAN-e

    8.8.2022 13:56 Dušan
    Docker a sieť na existujúcej VLAN-e
    Přečteno: 645×
    Dobrý deň vám prajem.

    Mám server, ktorý je zároveň router, firewall, dns a všetko možné. Obsluhuje 3 domy, teda tam sú 3 VLAN-y. Do "internetu" je pripojený cez eth0 a na eth1 sú vytvorené:
    eth1.1 (10.0.1.0/24)
    eth1.2 (10.0.2.0/24)
    eth1.3 (10.0.3.0/24)
    
    Cez hlavný switch v ktorom je uplink port tagovaný idú netagované siete už priamo do tých domov - proste úplne obyčajné VLAN sieťovanie.

    A teraz chcem na tom serveri rozbehnúť 3 inštancie home assistenta v dockeri, len už som chorý z nastavenia siete. Chcem proste aby každá z inštancií sa "pripojila" na svoju VLAN interface. Teda chcem aby mali tieto ip adresy
    HA1 10.0.1.250
    HA2 10.0.2.250
    HA3 10.0.3.250
    
    pokúšam sa pochopiť v dockeri ipvlan, macvlan, ale voľajako mi to nefunguje a home assistant nedostane žiadnu ip. Príklad môjho docker-compose.yml
    version: '3'
    
    networks:
      vlan1:
        driver: ipvlan
        driver_opts:
          parent: eth1.1
        ipam:
          config:
            - subnet: 10.0.1.0/24
              gateway: 10.0.1.254
    
    services:
      homeassistant:
        container_name: HA1
        image: "ghcr.io/home-assistant/home-assistant:stable"
        volumes:
          - /home/server/data/homeassistant/HA1/config:/config
          - /etc/localtime:/etc/localtime:ro
        restart: unless-stopped
        privileged: true
        networks:
          vlan1:
            ipv4_address: 10.0.1.250
        dns:
          - 10.0.1.254
    
    Za pomoc vám vopred veľmi pekne ďakujem

    Odpovědi

    8.8.2022 14:50 X
    Rozbalit Rozbalit vše Re: Docker a sieť na existujúcej VLAN-e
    Co takhle:
    sudo docker network create -d macvlan --subnet=10.0.1.0/24 --gateway=10.0.1.254 -o parent=eth1.1 macvlan1
    
    sudo docker run -d \
     --name="HA1" \
     --restart on-failure \
     --network=macvlan1 \
     -v /data/homeassistant/hass_config:/config \
     -p 8123:8123 \
     homeassistant/home-assistant
    
    8.8.2022 16:27 Dušan
    Rozbalit Rozbalit vše Re: Docker a sieť na existujúcej VLAN-e
    No ibaže toto nefunguje. Teda keď sa pripojím do toho kontainera (docker exec -it HA1 /bin/bash), tak neviem pingnúť bránu - teda 10.0.1.254
    8.8.2022 22:29 X
    Rozbalit Rozbalit vše Re: Docker a sieť na existujúcej VLAN-e
    Neblokujes si to nekde sam? Vidis ty pakety odchazet?
    8.8.2022 23:04 Dušan
    Rozbalit Rozbalit vše Re: Docker a sieť na existujúcej VLAN-e
    Nemal by som si - minimálne ping je povoleny všade
    iptables  --table filter --append INPUT --protocol ICMP --jump ACCEPT
    
    Teraz fakt netuším či to je jadrom (4.18) alebo tým, že tie vlanové interfaces už mám v systéme
    DEVICE=eth1
    TYPE=Ethernet
    BOOTPROTO=none
    ONBOOT=yes
    PEERDNS=no
    
    DEVICE=eth1.1
    TYPE=Vlan
    BOOTPROTO=static
    IPADDR=10.0.1.254
    NETMASK=255.255.255.0
    NETWORK=10.0.1.0
    BROADCAST=10.0.1.255
    ONBOOT=yes
    PEERDNS=no
    VLAN=yes
    
    DEVICE=eth1.2
    TYPE=Vlan
    BOOTPROTO=static
    IPADDR=10.0.2.254
    NETMASK=255.255.255.0
    NETWORK=10.0.2.0
    BROADCAST=10.0.2.255
    ONBOOT=yes
    PEERDNS=no
    VLAN=yes
    
    DEVICE=eth1.3
    TYPE=Vlan
    BOOTPROTO=static
    IPADDR=10.0.3.254
    NETMASK=255.255.255.0
    NETWORK=10.0.3.0
    BROADCAST=10.0.3.255
    ONBOOT=yes
    PEERDNS=no
    VLAN=yes
    
    8.8.2022 18:45 ET
    Rozbalit Rozbalit vše Re: Docker a sieť na existujúcej VLAN-e
    Jakou mas verzi kernelu? IPvlan requires Linux kernel v4.2+ (support for earlier kernels exists but is buggy)
    8.8.2022 22:54 Dušan
    Rozbalit Rozbalit vše Re: Docker a sieť na existujúcej VLAN-e
    No je to AlmaLinux 8 - teda 4.18

    Založit nové vlákno • Nahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.