abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 11:55 | IT novinky

    Společnost Perplexity AI působící v oblasti umělé inteligence (AI) podala nevyžádanou nabídku na převzetí webového prohlížeče Chrome internetové firmy Google za 34,5 miliardy dolarů (zhruba 723 miliard Kč). Informovala o tom včera agentura Reuters. Upozornila, že výše nabídky výrazně převyšuje hodnotu firmy Perplexity. Společnost Google se podle ní k nabídce zatím nevyjádřila.

    Ladislav Hagara | Komentářů: 5
    včera 04:33 | Bezpečnostní upozornění

    Intel vydal 34 upozornění na bezpečnostní chyby ve svých produktech. Současně vydal verzi 20250812 mikrokódů pro své procesory řešící 6 bezpečnostních chyb.

    Ladislav Hagara | Komentářů: 0
    včera 04:22 | Nová verze

    Byla vydána nová verze 1.25 programovacího jazyka Go (Wikipedie). Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 1
    12.8. 13:44 | Nová verze

    Byla vydána beta verze Linux Mintu 22.2 s kódovým jménem Zara. Podrobnosti v přehledu novinek a poznámkách k vydání. Vypíchnout lze novou XApp aplikaci Fingwit pro autentizaci pomocí otisků prstů nebo vlastní fork knihovny libAdwaita s názvem libAdapta podporující grafická témata. Linux Mint 22.2 bude podporován do roku 2029.

    Ladislav Hagara | Komentářů: 0
    12.8. 13:00 | IT novinky

    Provozovatel internetové encyklopedie Wikipedie prohrál v Británii soudní spor týkající se některých částí nového zákona o on-line bezpečnosti. Soud ale varoval britského regulátora Ofcom i odpovědné ministerstvo před zaváděním přílišných omezení. Legislativa zpřísňuje požadavky na on-line platformy, ale zároveň čelí kritice za možné omezování svobody slova. Společnost Wikimedia Foundation, která je zodpovědná za fungování

    … více »
    Ladislav Hagara | Komentářů: 2
    12.8. 12:55 | Nová verze

    Byla vydána verze 2.0.0 nástroje pro synchronizaci dat mezi vícero počítači bez centrálního serveru Syncthing (Wikipedie). Přehled novinek na GitHubu.

    Ladislav Hagara | Komentářů: 2
    12.8. 12:33 | IT novinky

    Americký prezident Donald Trump se v pondělí osobně setkal s generálním ředitelem firmy na výrobu čipů Intel Lip-Bu Tanem. Šéfa podniku označil za úspěšného, informují agentury. Ještě před týdnem ho přitom ostře kritizoval a požadoval jeho okamžitý odchod. Akcie Intelu v reakci na schůzku po oficiálním uzavření trhu zpevnily asi o tři procenta.

    Ladislav Hagara | Komentářů: 14
    11.8. 04:55 | Nová verze

    Byl vydán Debian GNU/Hurd 2025. Jedná se o port Debianu s jádrem Hurd místo obvyklého Linuxu.

    Ladislav Hagara | Komentářů: 6
    11.8. 02:44 | Komunita

    V sobotu 9. srpna uplynulo přesně 20 let od oznámení projektu openSUSE na konferenci LinuxWorld v San Franciscu. Pokuď máte archivní nebo nějakým způsobem zajímavé fotky s openSUSE, můžete se o ně s námi podělit.

    lkocman | Komentářů: 6
    9.8. 21:11 | Nová verze

    Byl vydán Debian 13 s kódovým názvem Trixie. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 8
    Kolik tabů máte standardně otevřeno ve web prohlížeči?
     (52%)
     (18%)
     (4%)
     (5%)
     (3%)
     (1%)
     (1%)
     (16%)
    Celkem 390 hlasů
     Komentářů: 23, poslední 4.8. 13:01
    Rozcestník

    Dotaz: "Špatná" IP adresa funguje

    11.1.2005 21:52 MichalK
    "Špatná" IP adresa funguje
    Přečteno: 498×
    Dobry den. Trápí mě následující problém.

    Mám linux router/firewall s třemi rozhraními:

    eth0 - vnitřní "drátová" síť (rozsah 192.168.0.0/24) - síť na tomto rozhraní je považována routerem/firewallem za absolutně bezpečnou, tj. přímí přístup do internetu,volný přístup do ostatních segmentů, dálková administrace routeru atd.

    wlan0 - karta nahozená přes Hostap do klientského režimu -spoj do internetu

    wlan1 - karta nahozená přes Hostap do AP režimu (rozsah 172.20.5.0/27) - vzhledem k povaze tohoto rozhraní (prostě APčko :-)) jsou na tento segment aplikována nejrůznější bezpečností opatření

    Pokud se přes notebook a wifi kartu naasociuju k AP, tedy na síť wlan1, ale nastavím IP notebooku v rozsahu sítě eth0, např. 192.168.0.30 (+ tomu odpovídající maska, gateway atd.), tak se notebook začne chovat jako by byl skutečně připojen do sítě eth0. Tedy těší se všem výše popsaným výhodám sítě na eth0 - COŽ ALE NETĚŠÍ MĚ. Router pro tuto IP hlásí, že je regulérně připojena na rozhraní eth0 (arp výpis).

    Poraďte prosím, co je špatně. Jak zajistit, aby se dalo do sítí připojit skutečně jen s odpovídající IP pro dané rozhraní.

    Pro upřesnění, běží to na Debianu.

    Díky moc za odpovědi.

    Odpovědi

    11.1.2005 22:09 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: "Špatná" IP adresa funguje
    Jednoduše man iptables a z příslušných rozhraní povolovat pouze příslušné IP.
    $IPTABLES -A IN_FW -i $LAN1_IFACE -s 192.168.0.0/16 -j logdrop
    $IPTABLES -A IN_FW -i $INET_IFACE -s 10.0.0.0/8 -j logdrop
    $IPTABLES -A IN_FW -s 172.16.0.0/12 -j logdrop
    $IPTABLES -A IN_FW -s 96.0.0.0/4 -j logdrop
    $IPTABLES -A IN_FW -s 127.0.0.0/8 -j logdrop
    
    Prostě na $LAN1_IFACE se nesmí vyskytnout IP 192.168.0.0/16 a na $INET_IFACE se nesmí vyskytnout 10.0.0.0/8 no a ostatni se nesmí vyskytnout nikde.

    Inspirovat se třeba tady.
    11.1.2005 22:11 Michal Marek (twofish) | skóre: 55 | blog: { display: blog; } | Praha
    Rozbalit Rozbalit vše Re: "Špatná" IP adresa funguje
    Jinak tohle by měl dělat i rp filter (pokud je zapnutý).
    dmnc_net avatar 4.2.2010 11:16 dmnc_net | skóre: 12 | blog: dmnc
    Rozbalit Rozbalit vše Re: "Špatná" IP adresa funguje
    kdo by referoval ke skriptu firewallu, tak POZOR, obrovsky pool 96.0.0.0/4 uz nejakou dobu neni rezervovany (http://www.iana.com/assignments/ipv4-address-space) a nektere rozsahy jsou dokonce pouzity na uzemi CR.
    11.1.2005 22:18 8an | skóre: 30
    Rozbalit Rozbalit vše Re: "Špatná" IP adresa funguje
    Tak tohle je hodně podezřelé. Jako první se podívej do /etc/network/options, jestli tam je "spoofprotect=yes". Také bys mohl do pravidel firewallu dávat -o nebo -i (specifikace rozhraní).

    Ale to nic nemění na tom, že tohle by prostě fungovat nemělo (minimálně kvůli ARP). Nemáš tam nějaký bridge nebo tak něco? Zajímalo by mě jak se něco takového může stát, pořád tomu moc nevěřím.
    If you build an operating system that even an idiot can use, only idiots will use it.
    11.1.2005 22:31 MichalK
    Rozbalit Rozbalit vše Re: "Špatná" IP adresa funguje
    to Petr Šobáň: tohle mě taky napadlo, ale podle routeru ta adresa není na adapteru z kterého realně přichází, tj. wlan1 ale na adapteru eth0, kam sice svým rozsahem patří, ale fyzicky tam prostě připojená není.

    to Lukáš Turek: spoofprotect=yes jsem už taky kontroloval, na "no" i "yes" se to chová vždy stejně. (po každé změně jsem dával . networking restart - ještě jsem to nezkoušel restartovat celé - asi to raději udělám).

    Zatím moc díky
    11.1.2005 22:23 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: "Špatná" IP adresa funguje
    Ještě mě napadlo zda tam nemá nějak blbě nastavenej NAT ?
    11.1.2005 23:27 MichalK
    Rozbalit Rozbalit vše Re: "Špatná" IP adresa funguje
    Tak, po rebootu s nastaveným spoofprotect=yes se nic nezměnilo. ANI NEMOHLO. Je to totiž někde úplně jinde.

    Trochu mě na to přivedl pan Turek svou otázkou "Nemáš tam nějaký bridge nebo tak něco?"

    Na segmentu eth0 (jen pro pořádek - se správnou IP pro tento segment)jede totiž Dlink DWL-900AP+ (FW 3.07) v režimu KLIENT (opravdu klient, tedy ne Access Point, ne Wireless Bridge, ne Multi-point Bridge, ne Repeater, opravdu klient - několikrát jsem to ověřil) asociovaný na naše AP/Router/Firewall (tedy wlan1). Neptejte se proč tam ten Dlink mám - není to stálá konfigurace, něco jsem testoval :-)) Pokud je zapnutý, chová se to tak jak jsem popsal. Když nejede - vše běží jak má.

    Nechal jsem notebook pingat nějakou IP, pakety procházeli perfektně do doby než jsem Dlink vytáhnul ze zdi. Pak to okamžitě přestalo. Po opětovném zapnutí Dlinku to sice hned nepokračovalo, ale stačilo reasociovat kartu v NB (vyndat/zandat :-)) a vše se zase pěkně rozjelo.

    Absolutně nechápu, co se to vlastně dělo. Karta v NB byla skutečně asociovaná na správné AP (alespoň podle MAC). Dlink v logu nehlásil nic kromě toho, že je úspěšně asociovan také na správné AP. Výpis připojených klientů měl prázdný (taky aby ne, když jede v režimu klient, že:)). Prostě to NECHÁÁÁPU. Nicméně problém je odstraněn.

    Ten Dlink je za daných okolností velmi pěkná díra do systému. Pochybuju, že se do podobný konfigurace někdy někdo dostanete v realném provozu, ale bacha na to.

    Děkuji všem za jejich čas, díky.
    11.1.2005 23:13 Míra
    Rozbalit Rozbalit vše Re: "Špatná" IP adresa funguje
    ...no já nevím, jak NAT, ale přímí - jako mladý...

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.