abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 04:44 | Bezpečnostní upozornění

    V MikroTik RouterOS bylo nalezeno šest zranitelností společně pojmenovaných MikroTrick umožňujících útočníkovi, pokud má přístup k SSH, získat plnou kontrolu nad zařízením bez nutnosti autentizace. Ve verzích RouterOS 7.25beta3, 7.24.2, 7.23.4 a 6.49.21 je již opraveno.

    Ladislav Hagara | Komentářů: 0
    dnes 04:00 | Nová verze

    Byla vydána verze 9.5 open source unixového operačního systému NetBSD (Wikipedie). Přehled novinek v poznámkách k vydání. Jedná se poslední vydání řady NetBSD 9. Doporučen je přechod na NetBSD 11 nebo NetBSD 10.

    Ladislav Hagara | Komentářů: 0
    včera 21:44 | IT novinky

    Akční adventura State of Mind je na portále GOG.com zdarma, akce trvá do 10. září.

    |🇵🇸 | Komentářů: 0
    včera 13:22 | IT novinky

    Na Kickstarteru běží kampaň na podporu malého robotický psa Petoi Quaddle. Postaven je na ESP32-S3. V několika variantách. S řadou senzorů. Programovat lze pomocí Pythonu, C++ nebo i vizuálních bloků. Zkoušet a trénovat lze v simulátoru.

    Ladislav Hagara | Komentářů: 1
    6.9. 22:11 | Pozvánky

    Dětem začala škola a nedobrovolně se tak musí vzdělávat. Avšak pro dospělé, kteří se chtějí vzdělávat nebo naopak se o vědomosti podělit, je tu Virtuální Bastlírna - jako každý měsíc si můžete online a zdarma nezávazně popovídat o vědě a technice nejen s bastlíři, ale i s vývojáři, vědci nebo profesory. A čemu se strahováci budou věnovat? Blíží se KiCAD 11 s nespočtem novinek, z nichž zde musí zmínit alespoň možnost kótování a závislostí z

    … více »
    bkralik | Komentářů: 1
    6.9. 19:33 | Komunita

    Asahi Linux, tj. Linux pro Apple Silicon, oficiálně podporuje čipy M3 (M3, M3 Pro a M3 Max).

    Ladislav Hagara | Komentářů: 5
    6.9. 15:44 | IT novinky Ladislav Hagara | Komentářů: 1
    6.9. 15:00 | IT novinky

    Server SiFive BigSky SF-2U870 2U je založený na jádře SiFive P870-D, zatím je naintegrovaných 32 jader 256 GB RAM 2 GHz, škálovat lze do 256 jader na čip. O něco podrobnější popis serveru v článku SiFive BigSky Ships the First RISC-V Server. Is the GPU Head Node the Prize? na futurumgroup.com. Asi ani tento čip nebude na úrovni nejlepších 64-bit ARMů a AMD Zenů, ale splňuje RVA23 specifikaci a je podporovaný Ubuntu 26.04 LTS a RHEL 10. V článku je

    … více »
    Pavel Píša | Komentářů: 1
    6.9. 00:11 | IT novinky

    Na YouTube lze zhlédnout nový celovečerní dokumentární film The Story of VS Code | Official Documentary věnovaný Visual Studio Code.

    Ladislav Hagara | Komentářů: 20
    4.9. 23:49 | Zajímavý článek

    Farid Abdelnour se v příspěvku na blogu rozepsal o novinkám v nejnovější verzi 26.08.0 editoru videa Kdenlive (Wikipedie). Ke stažení také na Flathubu.

    Ladislav Hagara | Komentářů: 1
    Které desktopové prostředí na Linuxu používáte?
     (10%)
     (7%)
     (4%)
     (21%)
     (29%)
     (7%)
     (6%)
     (2%)
     (14%)
     (21%)
    Celkem 2611 hlasů
     Komentářů: 31, poslední 13.8. 00:27
    Rozcestník
    Štítky: není přiřazen žádný štítek

    Dotaz: "ip route add 0/0 dev ppp0 table 200" pomocí NetworkManager nmcli?

    28.8.2025 13:38 Franta Hanzlik
    "ip route add 0/0 dev ppp0 table 200" pomocí NetworkManager nmcli?
    Přečteno: 1774×
    Zdravím Linux guru,
    Fedora zařízla spolehlivé network-scripts-y, takže se snažím nakonfigurovat multihome router pomocí NetworkManager nmcli - a připadám si jak debil/že vynalézám kolo. Dokumentace na stránkách NetworkManager (jestli jsou na https://networkmanager.dev/) slabá, jinde na netu jsem také nenašel nic extra přínosného.
    Tak volám o pomoc - nevíte, jak v NetworkManageru (pomocí jeho nmcli apod.) realizovat jednoduché přiřazení routy do routovací tabulky, konkrétněji třeba to, co v ip zapíši příkazem:

    ip route add 0/0 dev ppp0 table 200

    Jediné, co jsem k tomu našel, je, že to NetworkManager vůbec neumí a musí se to řešit přes jeho dispečer skripty - nevím, jestli to není vtip ;)
    Můžete mne někdo nasměrovat? Díky předem, Franta H.

    Odpovědi

    28.8.2025 14:29 X
    Rozbalit Rozbalit vše Re: "ip route add 0/0 dev ppp0 table 200" pomocí NetworkManager nmcli?
    nmcli modify "Tvoje DSL" +ipv4.routes "0/0" ipv4.route-table 200
    Pet minut hledani..
    28.8.2025 15:16 Franta Hanzlik
    Rozbalit Rozbalit vše Re: "ip route add 0/0 dev ppp0 table 200" pomocí NetworkManager nmcli?
    Když už, tak:
    nmcli con modify DSL +ipv4.routes "0.0.0.0/0" ipv4.route-table 200
    

    - ale tohle nefunguje, routa se nevytvoří. IMO problém je v tom, že nmcli neumí to "dev ppp0" - naprosto standardní volbu "ip route". Někde jsem také našel doporučení zadat libovolnou fake adresu GW, ale to mi také nefunguje. Zdá se mi, že routy na point-to-point linky NM nepodporuje. Nebo špatně čtu/hledám - nevylučuji, protože s NM/nmcli zatím dost tápu. Ale proto se tu ptám ;)
    28.8.2025 20:39 Andrej | skóre: 51 | blog: Republic of Mordor
    Rozbalit Rozbalit vše Re: "ip route add 0/0 dev ppp0 table 200" pomocí NetworkManager nmcli?

    systemd-networkd

    28.8.2025 21:48 Franta Hanzlik
    Rozbalit Rozbalit vše Re: "ip route add 0/0 dev ppp0 table 200" pomocí NetworkManager nmcli?
    Díky za váš čas. Jo, na tohle doporučení jsem také narazil, a řešení tam bylo popsáno úplně stejně obšírně. Takže se asi klidně může stát, že se zaseknu někde o kousek jinde - přiznávám, že systemd-networkd jsem ještě nepoužil a neznám jej, a obecně mi při čemkoliv, co začíná systemd, naskakují už patnáct let pupíny - beru to jako věc, která se se.e do všeho, ale nic neumí pořádně. Údajně ani Bulánky... Už to jde používat bez systemd-journald?
    29.8.2025 10:12 Andrej | skóre: 51 | blog: Republic of Mordor
    Rozbalit Rozbalit vše Re: "ip route add 0/0 dev ppp0 table 200" pomocí NetworkManager nmcli?

    “beru to jako věc, která se se.e do všeho, ale nic neumí pořádně” == ”nemám tušení, která bije, a musím se tím náležitě pochlubit”

    …přiznávám, že systemd-networkd jsem ještě nepoužil a neznám jej…

    Manuálové stránky na Fedoře fungují? Co jsem se posledně díval, fungovaly.

    Už to jde používat bez systemd-journald?

    Proč by chtěl někdo používat jakýkoliv systém bez rozumně fungujícího správce logů, který má (konečně!) korektně synchronizovaný čas mezi různými zdroji logů, indexování a vyhledávání, kompresi, podpisy a ochranu před manipulací s logy, atd. atp.?

    Strach z „neznámého“? Ten by byl omluvitelný možná v roce 2010. Dnes nemáme rok 2010.

    Je neuvěřitelné, jak se dodnes vynořuje to uvažování z divokých devadesátých let, podle kterého je normální spustit službu z rozbitého Bash skriptu spuštěného kdovíčím a kdovíodkud, samozřejmě, že pod rootem a bez “hardeningu”, jak jinak; skript pak možná selže, možná občas ne, ale žádný problém, nikoho to nesere, hlavně když od toho nikde nebude vidět žádný stav ani log, a když náhodou jo, tak logy nebudou správně prokládané v čase vůči logům od zbytku systému, nebude to umět reagovat na uspání / probuzení / změnu nastavení sítě / jinou zásadní událost v systému…

    No ale furt se najdou lidi, kteří budou tvrdit, že tenhle↑↑↑ stav věcí byl přijatelný, zatímco systemd prý jako fakt ne.

    systemd FTW.
    29.8.2025 14:39 Franta Hanzlik
    Rozbalit Rozbalit vše Re: "ip route add 0/0 dev ppp0 table 200" pomocí NetworkManager nmcli?
    Vývojář systemd? Dík za pohled/názor z jiné strany. Já nejsem a nepotřebuji být aktivista, chci, aby věci fungovaly jak potřebuji - a pokud to tak je, nemá smysl (každá změna něco stojí) je měnit. A pokud to tak není, je třeba nasadit něco jiného - jak prosté, milý Watsone... Není v tom žádný strach z neznámáho, prostě zásada držet se věcí které fungují a KISS platí a platilo vždy. Jestli jste měl třeba s rsyslogd nějaké problémy nebo potřeboval nějaké fíčury journald, tak beru jako logické, že jste sáhl po něčem co to řeší. Já preferuji rsyslog, chci textové logy a nepotřebuji mezi tím mít nějaký oslí můstek. Nápodobně bash scripty - na to, co jsem potřeboval, fungovaly skvěle, jsou čitelné, univerzální a maximálně flexibilní. A samozřejmě, nevýhody mají také, stejně jako cokoliv jiného vč. systemd.

    Co se týká systemd-networkd - manuálové stránky jsou, jistě. Ale nějaké srovnání s NetworkManager-em (který beru jako současný a komplexní systém správy sítě), které by odůvodňovalo, proč bych jej měl preferovat, jsem tam nenašel. Takže zatím mi jeho nasazení (kromě nějakých triviálních věcí, kam se nainstaluje sám a stará se o nějaký svůj jeden interface) nedává smysl. Ale třeba mne někdo přesvědčí o nějakých zásadních výhodách... Tohle vlákno to zatím není ;)
    13.12.2025 00:31 Andrej | skóre: 51 | blog: Republic of Mordor
    Rozbalit Rozbalit vše Re: "ip route add 0/0 dev ppp0 table 200" pomocí NetworkManager nmcli?
    Není v tom žádný strach z neznámáho, prostě zásada držet se věcí které fungují

    Nefungují. (Přesněji řečeno: nefungovaly. Proto vznikl systemd.)

    Nápodobně bash scripty - na to, co jsem potřeboval, fungovaly skvěle, jsou čitelné, univerzální a maximálně flexibilní.

    Tak určitě. Dobrý vtip.

    Ale třeba mne někdo přesvědčí o nějakých zásadních výhodách...

    A třeba ne. Není úkolem ostatních přesvědčovat někoho o výhodách té či oné technologie. Proč by to dělali?

    4.9.2025 10:39 GeorgeWH | skóre: 42
    Rozbalit Rozbalit vše Re: "ip route add 0/0 dev ppp0 table 200" pomocí NetworkManager nmcli?
    Proč by chtěl někdo používat jakýkoliv systém bez rozumně fungujícího správce logů, který má (konečně!) korektně synchronizovaný čas mezi různými zdroji logů, indexování a vyhledávání, kompresi, podpisy a ochranu před manipulací s logy, atd. atp.?

    Ako riesis roznu retenciu pre rozne typy logov? Napr. auth logy chcem drzat 1 rok, nejake aplikacne logy pol roka a ostatne 1 mesiac?
    13.12.2025 00:40 Andrej | skóre: 51 | blog: Republic of Mordor
    Rozbalit Rozbalit vše Re: "ip route add 0/0 dev ppp0 table 200" pomocí NetworkManager nmcli?

    Rizikový nápad. Proto nic takového neřeším.

    Když jeden chytrolín tuhle nedávno obešel můj SSH tarpit, nebýt systemd-journald, byl by mi zaplnil dost rychle celou kvótu logy. Nemluvě o tom, kdybych se pokoušel takové logy udržovat rok. Naštěstí systemd-journald situaci zvládl. Historii (konec řidších logů před začátkem „útoku“) jsem pak už dohledal v Btrfs snapshotech.

    Což zároveň odpovídá na původní dotaz: Dokud budou logy dost řídké, budou se ve snapshotech záloh překrývat a doba jejich skladování jaksi odpovídá algoritmu pro „ředění“ a mazání zálohovacích snapshotů. Jakmile začnou být logy hustohusté (a tím pádem zároveň nepříliš zajímavé a dost rychle taky škodlivé), kus se jich (naštěstí, díky systemd-journald) do snapshotů nedostane a zbude díky tomu místo pro smysluplnější data.

    9.9.2025 20:15 fero
    Rozbalit Rozbalit vše Re: "ip route add 0/0 dev ppp0 table 200" pomocí NetworkManager nmcli?
    jj nejlepss jsou totiz logy ktere neexistuji nebo nejdou precist, protoze je dojebany nejaky binani blob ...

    Mimochodem, jak ze se cte ten blob kdyz jediny co funguje je vi?

    9.9.2025 20:37 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: "ip route add 0/0 dev ppp0 table 200" pomocí NetworkManager nmcli?
    Tým binárnym blobom myslíš zrotovaný texťák ktorý sa ti po rotácii skomprimoval, alebo niečo na spôsob súborového systému? Alebo chceš tvrdiť že logy nahrávaš v textovej forme priamo na ďalekopis, tlačiareň alebo na pásku bez HW kompresie?

    Povedz o tom niečo ...
    9.9.2025 22:29 GeorgeWH | skóre: 42
    Rozbalit Rozbalit vše Re: "ip route add 0/0 dev ppp0 table 200" pomocí NetworkManager nmcli?
    Co si ty za kokota, ze stale musis zacat bliakat totalne nezmysly? Ale ze za kazdym.
    10.9.2025 19:21 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: "ip route add 0/0 dev ppp0 table 200" pomocí NetworkManager nmcli?
    Skús mi vysvetliť v čom sa mýlim. Môžeš začať tým, či máš popis štruktúry daného blobu, aj so zdrojovým kódom.

    Ale skús to bez expresionizmov ak to zvládneš.
    Heron avatar 15.9.2025 11:20 Heron | skóre: 53 | blog: root_at_heron | Olomouc
    Rozbalit Rozbalit vše Re: "ip route add 0/0 dev ppp0 table 200" pomocí NetworkManager nmcli?
    Na binární logy existuje journalctl.
    15.9.2025 21:25 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: "ip route add 0/0 dev ppp0 table 200" pomocí NetworkManager nmcli?
    A sú k tomu zdrojové kódy, alebo je to len blob bez popisu s ktorým sa nič nedá robiť?
    13.12.2025 00:31 Andrej | skóre: 51 | blog: Republic of Mordor
    Rozbalit Rozbalit vše Re: "ip route add 0/0 dev ppp0 table 200" pomocí NetworkManager nmcli?
    Mimochodem, jak ze se cte ten blob kdyz jediny co funguje je vi?

    O jaké situaci je tady řeč? Po apokalypse? Proč by měl fungovat jenom paskvil vi?

    Počítač se nedá nabootovat z média s live systémem? Proč?

    Úložiště se nedá připojit k jinému počítači? Proč?

    29.8.2025 04:29 Franta Hanzlik
    Rozbalit Rozbalit vše Re: "ip route add 0/0 dev ppp0 table 200" pomocí NetworkManager nmcli?
    Vyřešeno - nakonec poradili ve Fedořím maillistu - příkaz 'nmcli con modify DSL +ipv4.routes "0.0.0.0/0 table=200" je správný, ale já jsem nepromítl změny následným 'nmcli device reapply ppp0' - částečně také proto, že do DSL.nmconnection přidané řádky
    route1=0.0.0.0/0
    route1_options=table=200
    

    se mi jevily jako pitomost - ale chytrý NetworkManager si tam evidentně to "dev ppp0" (a i další odvoditelné routy) přiřadí sám.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.