Přihlášení | Registrace

napište » Zprávičky

včera 18:33 | Nová verze

Byla vydána (𝕏) nová verze 24.7 open source firewallové a routovací platformy OPNsense (Wikipedie). Jedná se o fork pfSense postavený na FreeBSD. Kódový název OPNsense 24.7 je Thriving Tiger. Přehled novinek v příspěvku na fóru.

Ladislav Hagara | Komentářů: 0

Bezpečnostní problém PKFail v ekosystému UEFI

včera 05:11 | Bezpečnostní upozornění

Binarly REsearch upozorňuje na bezpečnostní problém PKFail (YouTube) v ekosystému UEFI. Stovky modelů zařízení používají pro Secure Boot testovací Platform Key vygenerovaný American Megatrends International (AMI) a jeho privátní část byla při úniku dat prozrazena. Do milionů zařízení (seznam v pdf) po celém světě tak útočníci mohou do Secure Bootu vložit podepsaný malware. Otestovat firmware si lze na stránce pk.fail. Ukázka PoC na Linuxu na Windows na YouTube.

Ladislav Hagara | Komentářů: 11

/e/OS 2.2

včera 02:22 | Nová verze

Mobilní operační systém /e/OS (Wikipedie) založený na Androidu / LineageOS, ale bez aplikací a služeb od Googlu, byl vydán ve verzi 2.2 (Mastodon, 𝕏). Přehled novinek na GitLabu. Vypíchnuta je rodičovská kontrola.

Ladislav Hagara | Komentářů: 2

Společnost OpenAI představila vyhledávač SearchGPT

včera 01:22 | IT novinky

Společnost OpenAI představila vyhledávač SearchGPT propojující OpenAI modely umělé inteligence a informace z webů v reálném čase. Zatím jako prototyp pro vybrané uživatele. Zapsat se lze do pořadníku čekatelů.

Ladislav Hagara | Komentářů: 0

Linux Mint 22 „Wilma“

včera 00:11 | Nová verze

Distribuce Linux Mint 22 „Wilma“ byla vydána. Je založená na Ubuntu 24.04 LTS, ale s desktopovým prostředím Cinnamon (aktuálně verze 6.2), příp. MATE nebo Xfce, balíkem aplikací XApp, integrací balíčků Flatpak a dalšími změnami. Více v přehledu novinek a poznámkách k vydání.

Fluttershy, yay! | Komentářů: 2

Kdokoli může přistupovat ke smazaným a privátním repozitářům na GitHubu

25.7. 17:44 | Zajímavý článek

Příspěvek na blogu Truffle Security: Kdokoli může přistupovat ke smazaným a privátním repozitářům na GitHubu.

Ladislav Hagara | Komentářů: 2

Qt Creator 14

25.7. 17:22 | Nová verze

Byla vydána nová verze 14 integrovaného vývojového prostředí (IDE) Qt Creator. Podrobný přehled novinek v cgitu. Vypíchnout lze podporu rozšíření v Lua.

Ladislav Hagara | Komentářů: 0

Rust 1.80.0

25.7. 17:11 | Nová verze

Byla vydána verze 1.80.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

Ladislav Hagara | Komentářů: 0

Beta verze Apple Maps na webu

25.7. 14:11 | IT novinky

Apple oznámil, že v beta verzi spustil své Apple Maps na webu. Podporován je také webový prohlížeč Chrome. Ne však na Linuxu.

Ladislav Hagara | Komentářů: 23

2024 Stack Overflow Developer Survey

25.7. 13:11 | IT novinky

Portál Stack Overflow po roce opět vyzpovídal své uživatele, jedná se především o vývojáře softwaru, a zveřejnil detailní výsledky průzkumu. Průzkumu se letos zúčastnilo více než 65 tisíc vývojářů. Z Česka jich bylo 710. Ze Slovenska 246.

Ladislav Hagara | Komentářů: 0

Centrum | Napsat | Starší

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / nefunkcni router 2 ... :-))

Štítky: balíčkovací systémy, distribuce, NAT, sítě, Slackware, SUSE, YaST

Dotaz: nefunkcni router 2 ... :-))

26.2.2004 18:58 BoUk
nefunkcni router 2 ... :-))

Přečteno: 68×

Odpovědět | Admin

Zdravim,

mam malinky problem s routovanim. Objevil jsem v diskusi podobny problem, ale odpoved jsem bohuzel nenasel.. :-(

( Muj problem spociva v tom, ze mam router s dvemi sitovymi kartami eth0 (sit 10.20.10.0) a eth1 (sit 10.20.11.0). cat /proc/sys/net/ipv4/ip_forward vypise 1, tudiz routovani je zapnute. Pingy z obou siti funguji v pohode ovsem mezi sitemi to nejede. Zajimave je, ze z normalni stanice pingnu jen na jedno rozhrani routeru. Jen pro uplnost dodavam, ze pouzivam distribuci Slackware 9.1 a sitove karty 3C509. Netusite nekdo v cem by mohl byt problem? Diky moc

Nástroje: Začni sledovat (0) ?

Odpovědi

26.2.2004 19:25 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
Rozbalit Rozbalit vše nefunkcni router 2 ... :-))

Jednoduše máte tam špatně nastavené routování, nebo firewall který to zakazuje :-)

Pošlete výpis /sbin/ip route

Máte povolen ve firewallu FORWARD ?

26.2.2004 19:32 BoUk
Rozbalit Rozbalit vše nefunkcni router 2 ... :-))

Ve firewallu to nebude....policy mam ACCEPT a zadna pravidla.

Routovaci tabulka vypada nasledovne:

10.20.11.0 * 255.255.255.0 U 0 0 0 eth1 10.20.10.0 * 255.255.255.0 U 0 0 0 eth0 loopback * 255.0.0.0 U 0 0 0 lo

26.2.2004 19:43 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
Rozbalit Rozbalit vše nefunkcni router 2 ... :-))

To by mělo fungovat :-)

Má te na stanicích v routovací tabulce default routu na ten router ? (Nastavenou bránu ?)

[petr@soban ~]$ /sbin/ip route
10.0.0.0/24 dev eth1  scope link
169.254.0.0/16 dev eth1  scope link
192.168.0.0/16 dev eth0  scope link
127.0.0.0/8 dev lo  scope link
default via 192.168.1.254 dev eth0

Řádek default :-)

26.2.2004 19:33 Alex Kubicek | skóre: 14 | Kdyně
Rozbalit Rozbalit vše nefunkcni router 2 ... :-))

a mate na klientech, ktery jsou v jednotlivych segmentech nastavenu default GW? Bez toho oni totiz nevi, kam maji smerovat pakety jsouci do jine site, nez do ktere oni sami patri

26.2.2004 19:42 BoUk
Rozbalit Rozbalit vše nefunkcni router 2 ... :-))

GW nastavene mam. Ted jsem ale jeste zjistil, ze z klienta na siti 10.20.10.0 pingnu pouze jednou rozhrani routeru ovsem z klienta na siti 10.20.11.0 pignu obe rozhrani... :-)

)

26.2.2004 19:49 BoUk
Rozbalit Rozbalit vše nefunkcni router 2 ... :-))

Tak uz jsem to vyresil. Tomu byste fakt neverili. Zmenil jsem IP adresu na klientske stanici v siti 10.20.10.0 z 10.20.10.2 na 10.20.10.3 a vse chodi naprosto v pohode. Neuveritelne... :-)

)

5.5.2004 22:34 PetrC2
Rozbalit Rozbalit vše Re: nefunkcni router 2 ... :-))

Mam velmi podobny problem. Avsak se sitema 172.16.1.0/24 a 172.16.2.0/24. Z routeru si pingnu kam potrebuji, smerovaci tabulky jsou nastaveny, ipforward je povolen. Poud chci vsak pingnout ze stanice jedne site na stanici ve druhe site, tak to nefunguje. Jde to vyresit pomoci NAT, to mi funguje, ale to povazuji za scestne. Drive jsem pracoval v textovem rezimu na SUSE, ted jsem presel na SLACKWARE 9.1 . Pokud se Vas problem vyresil pouze zmenou adresy, jak uvadite, tak se velmi rychle vracim k SUSE, protoze tam jsem se s necim podobnym nesetkal. U SLACKWARE ocenuji velmi pruhlednou konfiguraci, ovsem za cenu, ze nevim, kdy mne co vypece to asi nestoji za to. SUSE samo o sobe pokud nepouzivate YAST je take celkem pruhledne i kdyz ne tak jako SLACKWARE. Pokud neco nainstaluji a nastavim napr. routovani z jedne site do druhe tak to funguje napoprve.

6.5.2004 09:03 Jiří Svoboda | skóre: 37 | blog: cat /dev/mind | Prostějov
Rozbalit Rozbalit vše Re: nefunkcni router 2 ... :-))

Zmena adresy jako reseni je nesmysl. Pouzivam na routerech Slackware a nikdy jsem podobny problem nemel. Slackware je velice pruhledny a nemyslim, ze byste se mohl bat nejakeho vypekani.
Vzhledem k tomu, ze NAT vam funguje, tak ip_forward povolen opravdu je (NAT ho potrebuje). Takze tam musi nekde byt chybka v nastaveni IP/masek/GW. Verim tomu, ze je to uz problem "profesionalni slepoty". Taky se mi stava, ze do neceho koukam a tu chybu proste nevidim... :-)

6.5.2004 08:45 Petr Kos | skóre: 10 | Valašské Meziříčí
Rozbalit Rozbalit vše Re: nefunkcni router 2 ... :-))

Nic neuveritelneho na tom nevidim. IP adresa, ktera ma host value 0 je rezervovana jako adresa site a nelze pouzit jako host adresa.

6.5.2004 09:05 Jiří Svoboda | skóre: 37 | blog: cat /dev/mind | Prostějov
Rozbalit Rozbalit vše Re: nefunkcni router 2 ... :-))

Heh, jo, taky jsem to tak poprve precet, ale pak jsem zjistil, ze to autor prispevku mysli jinak, pise "v siti 10.20.10.0 z 10.20.10.2 na 10.20.10.3". :-)