abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 06:11 | Komunita

    Microsoft v příspěvku na svém blogu věnovaném open source oznámil, že textové adventury Zork I, Zork II a Zork III (Wikipedie) jsou oficiálně open source pod licencí MIT.

    Ladislav Hagara | Komentářů: 0
    dnes 05:55 | Komunita

    První prosincový týden proběhne SUSE Hack Week 25. Zaměstnanci SUSE mohou věnovat svůj pracovní čas libovolným open source projektům, například přidání AI agenta do Bugzilly, implementaci SSH v programovacím jazyce Zig nebo portaci klasických her na Linux. Připojit se může kdokoli.

    Ladislav Hagara | Komentářů: 0
    včera 22:00 | IT novinky

    Google oznámil, že Quick Share na Androidu funguje s AirDropem na iOS. Zatím na telefonech Pixel 10. Uživatelé tak mohou snadno přenášet soubory z telefonů s Androidem na iPhony a obráceně.

    Ladislav Hagara | Komentářů: 0
    včera 21:22 | Nová verze

    Byla vydána nová verze 8.5 (8.5.0) skriptovacího jazyka PHP používaného zejména k vývoji dynamických webových stránek. Přináší řadu novinek a vylepšení (URI Extension, Pipe Operator, Clone With, …). Vydána byla také příručka pro přechod z předchozích verzí.

    Ladislav Hagara | Komentářů: 0
    včera 12:44 | IT novinky

    Evropská komise zahájila tři vyšetřování týkající se cloudových platforem Amazon Web Services (AWS) a Microsoft Azure. Evropská exekutiva, která plní také funkci unijního antimonopolního orgánu, chce mimo jiné určit, zda jsou americké společnosti Microsoft a Amazon v cloudových službách takzvanými gatekeepery, tedy hráči, kteří významně ovlivňují provoz internetu a musí dle nařízení o digitálních trzích (DMA) na společném trhu

    … více »
    Ladislav Hagara | Komentářů: 4
    včera 12:33 | IT novinky

    Společnost Meta Platforms vyhrála ostře sledovaný spor o akvizici sítě pro sdílení fotografií Instagram a komunikační aplikace WhatsApp. Podle amerického soudu firma jejich převzetím neporušila antimonopolní zákon, protože si tak nemonopolizovala trh sociálních sítí. Žalobu na Metu podala před pěti lety americká Federální obchodní komise (FTC). FTC argumentovala, že Meta, tehdy známá jako Facebook, koupila tyto dvě společnosti v letech 2012 a 2014 proto, aby s nimi nemusela soutěžit.

    Ladislav Hagara | Komentářů: 0
    včera 05:11 | IT novinky

    Home Assistant včera představil svůj nejnovější oficiální hardware: Home Assistant Connect ZBT-2 pro připojení zařízení na sítích Zigbee nebo Thread.

    Ladislav Hagara | Komentářů: 5
    19.11. 19:44 | Nová verze

    Byla vydána verze 9.1 open source virtualizační platformy Proxmox VE (Proxmox Virtual Environment, Wikipedie) založené na Debianu. Přehled novinek v poznámkách k vydání a informačním videu.

    Ladislav Hagara | Komentářů: 1
    19.11. 17:44 | IT novinky

    Byl aktualizován seznam 500 nejvýkonnějších superpočítačů na světě TOP500. Nejvýkonnějším superpočítačem zůstává El Capitan od HPE (Cray) s výkonem 1,809 exaFLOPS. Druhý Frontier má výkon 1,353 exaFLOPS. Třetí Aurora má výkon 1,012 exaFLOPS. Nejvýkonnější superpočítač v Evropě JUPITER Booster s výkonem 1,000 exaFLOPS je na čtvrtém místě. Nejvýkonnější český superpočítač C24 klesl na 192. místo. Karolina, GPU partition klesla na 224. místo a Karolina, CPU partition na 450. místo. Další přehledy a statistiky na stránkách projektu.

    Ladislav Hagara | Komentářů: 17
    19.11. 17:22 | IT novinky

    Microsoft představil Azure Cobalt 200, tj. svůj vlastní SoC (System-on-Chip) postavený na ARM a optimalizovaný pro cloud.

    Ladislav Hagara | Komentářů: 0
    Jaké řešení používáte k vývoji / práci?
     (35%)
     (46%)
     (19%)
     (18%)
     (23%)
     (15%)
     (23%)
     (15%)
     (17%)
    Celkem 373 hlasů
     Komentářů: 17, poslední 19.11. 21:57
    Rozcestník

    Dotaz: VPN bridge mezi dvouma lokalitama

    8.12.2022 13:22 Petr
    VPN bridge mezi dvouma lokalitama
    Přečteno: 979×
    Dobrý den.
    Prosím, jak by jste řešili VPN bridge mezi dvouma lokalitama ? Prosím, opravdu potřebuju bridge. Na obou stranách je Linux jako hraniční router/firewall. OpenVPN mi přijde jako fajn řešení, ale narážíme na jeho výkon a hlavně reálnou propustnost. Nic dalšího "použitelnýho" jsem zatím neobjevil. Snad jen, tento týden na root.cz vyšel článek, jak docílit požadovaného stavu s WireGuard a Geneve, ale k tomu jsem moc informací (hlavně jak to chodí a nechodí) nikde nedohledal.

    Nápady ?

    Díky,
    Petr

    Řešení dotazu:


    Odpovědi

    8.12.2022 13:58 X
    Rozbalit Rozbalit vše Re: VPN bridge mezi dvouma lokalitama
    Max avatar 8.12.2022 15:57 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: VPN bridge mezi dvouma lokalitama
    Bridge znamená, že tedy chceš mít L2 napříč lokalitama? Tj. aby se to chovalo jako jedna síť / jeden subnet? Pokud ano, tak jak již padlo, Wireguard + GRE. Wireguard je kvůli šifrování, protože GRE je nešifrovaný.
    Další možností je zabalit GRE místo do wireguardu, tak do IPSECu. A další možnost je použít Mikrotik s jeho EOIP over IPSEC (EOIP je něco jako GRE). Na Mikrotiku to máš na pár kliků myši.
    Pokud vyloženě L2 nepotřebuješ, tak bych dal routované řešení (čistě ipsec site2site, nebo Wireguard).
    Zdar Max
    Měl jsem sen ... :(
    8.12.2022 16:18 X
    Rozbalit Rozbalit vše Re: VPN bridge mezi dvouma lokalitama
    Jeste bych pridal EoMPLS v pripade providera, ktery to poskytuje.
    8.12.2022 16:36 Petr
    Rozbalit Rozbalit vše Re: VPN bridge mezi dvouma lokalitama
    S WireGuardem a GRE jsem si už jednou hrál a tady i řešil, ale hodně zlobilo MTU, tak jsem od toho musel upustit. Složitější věci nejeli :-(
    Řešení 1× (Andrej)
    9.12.2022 15:11 Radek
    Rozbalit Rozbalit vše Re: VPN bridge mezi dvouma lokalitama
    Na propojení dvou lokalit je nejvhodnější čistý ipsec. Mikrotik umí například svůj eoip (ethernet over ipsec), ale cisco a další vendoři by to taky měli umět.
    9.12.2022 17:01 Andrej | skóre: 51 | blog: Republic of Mordor
    Rozbalit Rozbalit vše Re: VPN bridge mezi dvouma lokalitama
    Prosím, jak by jste řešili VPN bridge mezi dvouma lokalitama ?

    Poslední dvě slova se mi nedaří přečíst a rozeznat.

    K věci: Protokol pro VPN se jmenuje IPSec, implementace je v (skoro) každém linuxovém kernelu a software pro výměnu klíčů je (například) StrongSwan.

    OpenVPN mi přijde jako fajn řešení…

    To není „fajn řešení“, nýbrž béčková jednovláknová hračka v userspace, navržená pro jednoprocesory a vytáčená připojení 90. let. V dnešní době nemá místo.

    …narážíme na jeho výkon a hlavně reálnou propustnost.

    Pochopitelně; nic z toho totiž Open„VPN“ nemá. Propustnost má pouze imaginární, nikoliv reálnou. Problém Open„VPN“ začíná už v názvu; podřetězec „VPN“ některé uživatele mate a vyvolává mylný dojem, že jde o použitelnou VPN.

    Nic dalšího "použitelnýho" jsem zatím neobjevil.

    Inu, IPSec není třeba objevovat, stejně jako není třeba objevovat kliku od dveří nebo kolo. IPSec je v podstatě synonymum pro VPN a je použitelný podle libosti.

    11.12.2022 11:06 Petr
    Rozbalit Rozbalit vše Re: VPN bridge mezi dvouma lokalitama
    Bridge je pro mě podmínkou. Takže...ono už jde bridgovat ipsec ? Uniklo mi něco ? Ipsec už nemá problémy, pakliže na jedné ze stran není veřejná IP adresa a server je za NATem ?
    Max avatar 11.12.2022 13:29 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: VPN bridge mezi dvouma lokalitama
    Jak už tu padlo, L2 jedině pomocí GRE, protože GRE není šifrovaný, tak GRE over IPSE nebo GRE over Wireguard.
    Ohledně natu, pokud má jedna ze stran vystrčený server ven, třeba i jen přes natovaný port, tak pak s ipsec není problém.
    Zdar Max
    Měl jsem sen ... :(
    13.12.2022 14:04 Radek
    Rozbalit Rozbalit vše Re: VPN bridge mezi dvouma lokalitama
    co máš na koncích za OS? Jak jsem psal, vendoři umí různé vychytávky, jako je přávě EoIP.
    13.12.2022 16:37 Petr
    Rozbalit Rozbalit vše Re: VPN bridge mezi dvouma lokalitama
    Debian Linux 11
    19.12.2022 22:33 Radek
    Rozbalit Rozbalit vše Re: VPN bridge mezi dvouma lokalitama
    a tu l2 potřebuješ kvůli čemu? je to čistě tcp/udp nebo nějaké speciality?
    2.1.2023 13:05 Kačer
    Rozbalit Rozbalit vše Re: VPN bridge mezi dvouma lokalitama
    ZeroTier. Je to něco jako IPv6. Dělá sice handshake přes vlastní servery, protože identifikátory virtuálních síťových karet musí být veřejné, ale jakmile se zařízení připojí, tak veškerá komunikace jde napřímo. Do 25 zařízení je zdarma a zprovoznění je docela snadné.
    2.1.2023 14:46
    Rozbalit Rozbalit vše Re: VPN bridge mezi dvouma lokalitama
    Na co cizí servery, když stačí nějaká veřejná ip adresa aspoň na jednom koncovém routeru a ipsec VPN (nebo tedy wireguard) a gretap?
    2.1.2023 15:28 Kačer
    Rozbalit Rozbalit vše Re: VPN bridge mezi dvouma lokalitama
    ZeroTier nepotřebuje veřejnou IP adresu na žádném konci a funguje i za NATem.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.