abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 19:00 | IT novinky

    Na akci Made by Google 2026 (YouTube) bude oficiálně představena jedenáctá generace telefonů Pixel s novým čipem Google Tensor G6 a hodinky Pixel Watch 5.

    Ladislav Hagara | Komentářů: 0
    včera 17:11 | Bezpečnostní upozornění

    Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) se spolu s partnery z dalších zemí připojil ke společnému upozornění (Joint Cybersecurity Advisory) týkajícímu se probíhající kybernetické kampaně skupiny LAUNDRY BEAR zaměřené na uživatele e-mailové platformy Zimbra Collaboration Suite (ZCS) nejméně od července 2025. NÚKIB doporučuje organizacím využívajícím Zimbra Collaboration Suite neprodleně ověřit, zda

    … více »
    Ladislav Hagara | Komentářů: 0
    včera 14:22 | Nová verze

    Intel vydal 42 upozornění na bezpečnostní chyby ve svých produktech. Současně vydal verzi 20260811 mikrokódů pro své procesory.

    Ladislav Hagara | Komentářů: 0
    včera 05:33 | Zajímavý článek

    Sny o designu GNOME Shellu, článek s náhledy a videi, představuje dlouhodobou vizi týmu GNOME pro vylepšení uživatelského rozhraní GNOME Shellu. Zatímco nedávné verze přinášely spíše drobné úpravy, designéři nyní plánují zásadnější změny.

    Ladislav Hagara | Komentářů: 14
    včera 05:22 | Nová verze

    Byla vydána nová verze 10.5 sady aplikací pro SSH komunikaci OpenSSH. Přináší řadu důležitých bezpečnostních oprav, vylepšení funkcí a oprav chyb. Nově vyžaduje podporu ECC (Elliptic Curve Cryptography) v libcrypto, včetně křivky NISTP521.

    Ladislav Hagara | Komentářů: 0
    včera 05:11 | Nová verze

    Byla vydána nová verze 10.6 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. S novými obrazy pro Orange Pi 4 Pro, Orange Pi Zero 3W a Odroid M1/M1S/M2. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    11.8. 14:44 | IT novinky

    Námořní drony používané elitními jednotkami britského královského námořnictva tajně posílaly údaje do Číny. Stroje vybavené čínskými komponenty měly být využívány pro vojenské operace na Blízkém východě. Kamery na dálkově řízených průzkumných člunech K3 Scout byly vybavené součástkami, které bez vědomí britského námořnictva odesílaly informace do spojeného zařízení v Číně. Britské námořní síly využívaly flotilu námořních dronů

    … více »
    Ladislav Hagara | Komentářů: 7
    11.8. 13:33 | IT novinky

    Alza.cz nabízí herní AlzaPC s předinstalovaným Linuxem (YouTube), konkrétně s linuxovou distribucí Bazzite (Wikipedie).

    Ladislav Hagara | Komentářů: 7
    11.8. 04:55 | Nová verze

    Squeak (Wikipedie), open source implementace programovacího jazyka a prostředí Smalltalk, byl vydán ve verzi 6.1. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    11.8. 04:44 | Bezpečnostní upozornění

    V Linuxu v KVM byla nalezena a v upstreamu již byla opravena kritická zranitelnost Zapscape aneb CVE-2026-64561. Root na hostovaném počítači (virtuální stroj) může obejít izolaci a získat plnou kontrolu nad hostitelským systémem (DoS útok nebo vzdálené spuštění kódu s právy roota). Na obou hlavních architekturách – Intel i AMD. Zranitelnost v Linuxu existovala 6 let (od července 2020 do července 2026).

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (10%)
     (7%)
     (2%)
     (18%)
     (30%)
     (6%)
     (6%)
     (2%)
     (15%)
     (23%)
    Celkem 2375 hlasů
     Komentářů: 31, poslední dnes 00:27
    Rozcestník


    Dotaz: Docker a sieť na existujúcej VLAN-e

    8.8.2022 13:56 Dušan
    Docker a sieť na existujúcej VLAN-e
    Přečteno: 534×
    Dobrý deň vám prajem.

    Mám server, ktorý je zároveň router, firewall, dns a všetko možné. Obsluhuje 3 domy, teda tam sú 3 VLAN-y. Do "internetu" je pripojený cez eth0 a na eth1 sú vytvorené:
    eth1.1 (10.0.1.0/24)
    eth1.2 (10.0.2.0/24)
    eth1.3 (10.0.3.0/24)
    
    Cez hlavný switch v ktorom je uplink port tagovaný idú netagované siete už priamo do tých domov - proste úplne obyčajné VLAN sieťovanie.

    A teraz chcem na tom serveri rozbehnúť 3 inštancie home assistenta v dockeri, len už som chorý z nastavenia siete. Chcem proste aby každá z inštancií sa "pripojila" na svoju VLAN interface. Teda chcem aby mali tieto ip adresy
    HA1 10.0.1.250
    HA2 10.0.2.250
    HA3 10.0.3.250
    
    pokúšam sa pochopiť v dockeri ipvlan, macvlan, ale voľajako mi to nefunguje a home assistant nedostane žiadnu ip. Príklad môjho docker-compose.yml
    version: '3'
    
    networks:
      vlan1:
        driver: ipvlan
        driver_opts:
          parent: eth1.1
        ipam:
          config:
            - subnet: 10.0.1.0/24
              gateway: 10.0.1.254
    
    services:
      homeassistant:
        container_name: HA1
        image: "ghcr.io/home-assistant/home-assistant:stable"
        volumes:
          - /home/server/data/homeassistant/HA1/config:/config
          - /etc/localtime:/etc/localtime:ro
        restart: unless-stopped
        privileged: true
        networks:
          vlan1:
            ipv4_address: 10.0.1.250
        dns:
          - 10.0.1.254
    
    Za pomoc vám vopred veľmi pekne ďakujem

    Odpovědi

    8.8.2022 14:50 X
    Rozbalit Rozbalit vše Re: Docker a sieť na existujúcej VLAN-e
    Co takhle:
    sudo docker network create -d macvlan --subnet=10.0.1.0/24 --gateway=10.0.1.254 -o parent=eth1.1 macvlan1
    
    sudo docker run -d \
     --name="HA1" \
     --restart on-failure \
     --network=macvlan1 \
     -v /data/homeassistant/hass_config:/config \
     -p 8123:8123 \
     homeassistant/home-assistant
    
    8.8.2022 16:27 Dušan
    Rozbalit Rozbalit vše Re: Docker a sieť na existujúcej VLAN-e
    No ibaže toto nefunguje. Teda keď sa pripojím do toho kontainera (docker exec -it HA1 /bin/bash), tak neviem pingnúť bránu - teda 10.0.1.254
    8.8.2022 22:29 X
    Rozbalit Rozbalit vše Re: Docker a sieť na existujúcej VLAN-e
    Neblokujes si to nekde sam? Vidis ty pakety odchazet?
    8.8.2022 23:04 Dušan
    Rozbalit Rozbalit vše Re: Docker a sieť na existujúcej VLAN-e
    Nemal by som si - minimálne ping je povoleny všade
    iptables  --table filter --append INPUT --protocol ICMP --jump ACCEPT
    
    Teraz fakt netuším či to je jadrom (4.18) alebo tým, že tie vlanové interfaces už mám v systéme
    DEVICE=eth1
    TYPE=Ethernet
    BOOTPROTO=none
    ONBOOT=yes
    PEERDNS=no
    
    DEVICE=eth1.1
    TYPE=Vlan
    BOOTPROTO=static
    IPADDR=10.0.1.254
    NETMASK=255.255.255.0
    NETWORK=10.0.1.0
    BROADCAST=10.0.1.255
    ONBOOT=yes
    PEERDNS=no
    VLAN=yes
    
    DEVICE=eth1.2
    TYPE=Vlan
    BOOTPROTO=static
    IPADDR=10.0.2.254
    NETMASK=255.255.255.0
    NETWORK=10.0.2.0
    BROADCAST=10.0.2.255
    ONBOOT=yes
    PEERDNS=no
    VLAN=yes
    
    DEVICE=eth1.3
    TYPE=Vlan
    BOOTPROTO=static
    IPADDR=10.0.3.254
    NETMASK=255.255.255.0
    NETWORK=10.0.3.0
    BROADCAST=10.0.3.255
    ONBOOT=yes
    PEERDNS=no
    VLAN=yes
    
    8.8.2022 18:45 ET
    Rozbalit Rozbalit vše Re: Docker a sieť na existujúcej VLAN-e
    Jakou mas verzi kernelu? IPvlan requires Linux kernel v4.2+ (support for earlier kernels exists but is buggy)
    8.8.2022 22:54 Dušan
    Rozbalit Rozbalit vše Re: Docker a sieť na existujúcej VLAN-e
    No je to AlmaLinux 8 - teda 4.18

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.