abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 22:33 | Nová verze

    Byl vydán Debian 13.5, tj. pátá opravná verze Debianu 13 s kódovým názvem Trixie a Debian 12.14, tj. čtrnáctá opravná verze Debianu 12 s kódovým názvem Bookworm. Řešeny jsou především bezpečnostní problémy, ale také několik vážných chyb. Instalační média Debianu 13 a Debianu 12 lze samozřejmě nadále k instalaci používat. Po instalaci stačí systém aktualizovat.

    Ladislav Hagara | Komentářů: 0
    15.5. 12:55 | Nová verze

    CiviCRM (Wikipedie) bylo vydáno v nové verzi 6.14.0. Podrobnosti o nových funkcích a opravách najdete na release stránce. CiviCRM je robustní open-source CRM systém navržený speciálně pro neziskové organizace, spolky a občanské iniciativy. Projekt je napsán v jazyce PHP a licencován pod GNU Affero General Public License (AGPLv3). Český překlad má nyní 45 % přeložených řetězců a přibližuje se milníku 50 %. Potřebujeme vaši pomoc, abychom se dostali dál. Pokud máte chuť přispět překladem nebo korekturou, přidejte se na platformu Transifex.

    jardaIT | Komentářů: 2
    15.5. 12:22 | Bezpečnostní upozornění

    Další lokální zranitelností Linuxu je ssh-keysign-pwn. Uživatel si může přečíst obsah souborů, ke kterým má právo ke čtení pouze root, například soubory s SSH klíči nebo /etc/shadow. V upstreamu již opraveno [oss-security mailing list].

    Ladislav Hagara | Komentářů: 1
    14.5. 17:22 | Komunita

    Singularity (YouTube) je nejnovější otevřený film od Blender Studia. Jedná se o jejich první 4K HDR film.

    Ladislav Hagara | Komentářů: 5
    14.5. 16:55 | Zajímavý software

    Vyšla hra Život Není Krásný: Poslední Exekuce (Steam, ProtonDB). Kreslená point & click adventura ze staré školy plná černého humoru a nekorektního násilí. Vžijte se do role zpustlého exekutora Vladimíra Brehowského a projděte s ním jeho poslední pracovní den. Hra volně navazuje na sérii Život Není Krásný.

    Ladislav Hagara | Komentářů: 27
    14.5. 14:00 | Zajímavý projekt

    Společnost Red Hat představila Fedora Hummingbird, tj. linuxovou distribuci s nativním kontejnerovým designem určenou pro vývojáře využívající AI agenty.

    Pinhead | Komentářů: 6
    14.5. 02:22 | Zajímavý software

    Hru The Legend of Zelda: Twilight Princess od společnosti Nintendo si lze nově díky projektu Dusklight (původně Dusk) a reverznímu inženýrství zahrát i na počítačích a mobilních zařízeních. Vyžadována je kopie původní hry (textury, modely, hudba, zvukové efekty, …). Ukázka na YouTube. Projekt byl zahájen v srpnu 2020.

    Ladislav Hagara | Komentářů: 0
    14.5. 01:11 | Nová verze

    Byla vydána nová major verze 29.0 programovacího jazyka Erlang (Wikipedie) a související platformy OTP (Open Telecom Platform, Wikipedie). Detailní přehled novinek na GitHubu.

    Ladislav Hagara | Komentářů: 0
    13.5. 21:22 | Bezpečnostní upozornění

    Po zranitelnostech Copy Fail a Dirty Frag přichází zranitelnost Fragnesia. Další lokální eskalace práv na Linuxu. Zatím v upstreamu neopravena. Přiřazeno ji bylo CVE-2026-46300.

    Ladislav Hagara | Komentářů: 1
    13.5. 14:00 | Komunita

    Sovereign Tech Agency (Wikipedie) prostřednictvím svého fondu Sovereign Tech Fund podpoří KDE částkou 1 285 200 eur.

    Ladislav Hagara | Komentářů: 13
    Které desktopové prostředí na Linuxu používáte?
     (13%)
     (8%)
     (2%)
     (14%)
     (31%)
     (4%)
     (6%)
     (3%)
     (16%)
     (26%)
    Celkem 1643 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník

    Dotaz: routovani 2 ISP

    29.1.2010 20:19 waclaw66 | skóre: 5
    routovani 2 ISP
    Přečteno: 463×
    Zdravim.

    Vim ze podobnych temat je tu uz hodne, ale jako routovaci amater jsem nebyl schopen nalezt funkcni reseni pro moji situaci. Mam domaci server (MDV2010) se 3 sitovkami, internet je priveden do eth0 (rekneme IP 10.0.1.10, brana ISP1 10.0.1.1), kde je maskarada na lokalni sit eth1 (192.168.1.0/24). Vychozi brana 192.168.1.1. Ziskal jsem dalsi pripojku internetu a pripojil ji na eth2 (10.0.2.10, brana ISP2 10.0.2.1). Muzete mi prosim poradit, co je treba udelat, aby se nektere IP adresy (napr. 192.168.1.200 a 192.168.1.201) pripojovaly k internetu pres ISP2. Ke konfiguraci pouzivam Shorewall, ktery mi jako laikovi usnadnuje praci.

    Diky moc za rady.

    Řešení dotazu:


    Odpovědi

    30.1.2010 13:17 oron | skóre: 27
    Rozbalit Rozbalit vše Re: routovani 2 ISP
    http://lartc.org/howto/lartc.rpdb.multiple-links.html
    30.1.2010 14:09 waclaw66 | skóre: 5
    Rozbalit Rozbalit vše Re: routovani 2 ISP
    Diky.

    Na tehle strance jsem uz taky byl, ale nepomohla mi.
    30.1.2010 14:33 oron | skóre: 27
    Rozbalit Rozbalit vše Re: routovani 2 ISP
    http://www.abclinuxu.cz/poradna/linux/show/100717 ?
    Řešení 1× (waclaw66 (tazatel))
    30.1.2010 16:17 waclaw66 | skóre: 5
    Rozbalit Rozbalit vše Re: routovani 2 ISP
    Diky, tohle uz vypada lepe.

    Pouzil jsem reseni ktere je uvadene na strankach Shorewallu http://www.shorewall.net/MultiISP.html.
    /etc/shorewall/providers
    #NAME   NUMBER  MARK    DUPLICATE       INTERFACE       GATEWAY         OPTIONS         COPY
    inet1   1       1       -               eth0            10.0.1.1        track,balance
    inet2   2       2       -               eth2            10.0.2.1        track,loose
    
    /etc/shorewall/route_rules
    #SOURCE                 DEST                    PROVIDER        PRIORITY
    192.168.1.200           -                       inet2           1000
    192.168.1.201           -                       inet2           1000
    eth1                    -                       inet1           1000
    V dusledku se domnivam ze to funguje podobne jak je popsano v odkazu na diskuzi. Jelikoz se v tich prikazem moc neorientuju, bylo pro me jednnodussi to udelat pres Shorewall. Tohle nefunguje uplne presne jak sem si predstavoval, ale blizi se to k idealu. Nevite nekdo, co presne znamenaji nastaveni loose a balance? Z toho manualu nejsem moudry.

    31.1.2010 19:11 waclaw66 | skóre: 5
    Rozbalit Rozbalit vše Re: routovani 2 ISP
    Jeste k chovani firewallu dle meho nastaveni...

    Firewall skutecne propousti jen vyjmenovane ip adresy na inet2, ovsem nepropousti veskera spojeni, ale jen nektera malo narocna, napr. ping, jabber a pod. projdou vzdy. Http spojeni odchazi vzdy pres inet1. Jedina moznost jak dostat vyjmenovane ip na inet2 je nastavit u nej balance, coz nechci, protoze to zpristupni inet2 vsem ip. Vyzkousel jsem snad vsechny mozne varianty na zminovane strance pro nastaveni vice isp, ale nic nefunguje. Uz jsem z toho vazne nestastny, pritom to vypada jako jednoduchy problem.

    Nikdo jste nezkousel takto routovat pres shorewall?
    31.1.2010 19:20 JF | skóre: 23
    Rozbalit Rozbalit vše Re: routovani 2 ISP
    Tak me napada, jestli mas v kernelu zakompilovany modul pro symetricky routing. Tento modul se ve standardnich distribucich nedodava, protoze je 99.9% uzivatelu na nic.

    Doporucuji si tento modul prekompilovat a zavest do kernelu.
    31.1.2010 19:24 waclaw66 | skóre: 5
    Rozbalit Rozbalit vše Re: routovani 2 ISP
    Muzu vyzkouset, ale nevim o co se jedna. Jake jmeno by mel mit tenhle modul?
    31.1.2010 20:02 waclaw66 | skóre: 5
    Rozbalit Rozbalit vše Re: routovani 2 ISP
    Mozna je problem zde...
    The difference between the two files is that entries in route_rules are independent of Netfilter.
    Netfilter nemam nainstalovany. Bohuzel k verzi meho jadra 2.6.31.6 neni rpm balicek, zkusim tedy starsi 2.6.31.5, pro ktere je.
    Řešení 1× (waclaw66 (tazatel))
    31.1.2010 21:17 oron | skóre: 27
    Rozbalit Rozbalit vše Re: routovani 2 ISP
    v rpm distre pozreme ci mame balik iproute nainstalovany
    robil som to davnejsie takze nemusi to presne takto byt ...
    vytvorime novu route table:
    echo 200 vlan2 >> /etc/iproute2/rt_tables
    
    
    pridame default route pre novu routovaciu tabulku:
    ip route add default via IP_adresa table vlan2
    
    pridame pravidlo ze z IP 10.1.0.100 sa ide cez route table vlan2:
    ip rule add from 10.1.0.100 table vlan2
    
    zmazeme pravidlo
    ip rule del from 10.1.0.100 table vlan2
    
    
    ip rule				- vypis routovacich pravidiel
    ip route list table vlan2	- vypis routovacej tabulky vlan2
    
    v iptables nepouzivame -j MASQUERADE ale -j SNAT --to-source IP
    1.2.2010 06:24 waclaw66 | skóre: 5
    Rozbalit Rozbalit vše Re: routovani 2 ISP
    Dekuji moc za pomoc, takto to presne dela i Shorewall a je to funkcni. Bohuzel jsem opomnel, ze ke cachovani http provozu pouzivam Squid, proto nepodlehal nastavenym pravidlum.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.