abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 21:33 | Komunita

    Projekt systemd schválil kontroverzní pull request, který do JSON záznamů uživatelů přidává nové pole 'birthDate', datum narození, tedy údaj vyžadovaný zákony o ověřování věku v Kalifornii, Coloradu a Brazílii. Jiný pull request, který tuto změnu napravoval, byl správcem projektu Lennartem Poetteringem zamítnut s následujícím zdůvodněním:

    … více »
    NUKE GAZA! 🎆 | Komentářů: 1
    včera 17:22 | Nová verze

    Nové číslo časopisu Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 163 (pdf).

    Ladislav Hagara | Komentářů: 0
    21.3. 15:22 | IT novinky

    Eric Lengyel dobrovolně uvolnil jako volné dílo svůj patentovaný algoritmus Slug. Algoritmus vykresluje text a vektorovou grafiku na GPU přímo z dat Bézierových křivek, aniž by využíval texturové mapy obsahující jakékoli předem vypočítané nebo uložené obrázky a počítá přesné pokrytí pro ostré a škálovatelné zobrazení písma, referenční ukázka implementace v HLSL shaderech je na GitHubu. Slug je volným dílem od 17. března letošního

    … více »
    NUKE GAZA! 🎆 | Komentářů: 2
    21.3. 15:11 | Zajímavý projekt

    Sashiko (GitHub) je open source automatizovaný systém pro revizi kódu linuxového jádra. Monitoruje veřejné mailing listy a hodnotí navrhované změny pomocí umělé inteligence. Výpočetní zdroje a LLM tokeny poskytuje Google.

    Ladislav Hagara | Komentářů: 13
    21.3. 04:44 | Zajímavý software

    Cambalache, tj. RAD (rapid application development) nástroj pro GTK 4 a GTK 3, dospěl po pěti letech vývoje do verze 1.0. Instalovat jej lze i z Flathubu.

    Ladislav Hagara | Komentářů: 0
    20.3. 14:55 | Nová verze

    KiCad (Wikipedie), sada svobodných softwarových nástrojů pro počítačový návrh elektronických zařízení (EDA), byl vydán v nové major verzi 10.0.0 (𝕏). Přehled novinek v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    20.3. 13:22 | IT novinky

    Letošní Turingovou cenu (2025 ACM A.M. Turing Award, Nobelova cena informatiky) získali Charles H. Bennett a Gilles Brassard za základní přínosy do oboru kvantové informatiky, které převrátily pojetí bezpečné neprolomitelné komunikace a výpočetní techniky. Jejich protokol BB84 z roku 1984 umožnil fyzikálně zaručený bezpečný přenos šifrovacích klíčů, zatímco jejich práce o kvantové teleportaci položila teoretické základy pro budoucí kvantový internet. Jejich práce spojila fyziku s informatikou a ovlivnila celou generaci vědců.

    Ladislav Hagara | Komentářů: 18
    20.3. 04:44 | Zajímavý článek

    Firefox 149 dostupný od 24. března přinese bezplatnou vestavěnou VPN s 50 GB přenesených dat měsíčně (s CZ a SK se zatím nepočítá) a zobrazení dvou webových stránek vedle sebe v jednom panelu (split view). Firefox Labs 149 umožní přidat poznámky k panelům (tab notes, videoukázka).

    Ladislav Hagara | Komentářů: 2
    20.3. 00:33 | Nová verze

    Byla vydána nová stabilní verze 7.9 webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 146. Přehled novinek i s náhledy v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    20.3. 00:11 | Zajímavý software

    Dle plánu byla vydána Opera GX pro Linux. Ke stažení je .deb i .rpm. V plánu je flatpak. Opera GX je webový prohlížeč zaměřený na hráče počítačových her.

    Ladislav Hagara | Komentářů: 7
    Které desktopové prostředí na Linuxu používáte?
     (15%)
     (7%)
     (1%)
     (12%)
     (29%)
     (2%)
     (5%)
     (1%)
     (13%)
     (24%)
    Celkem 1133 hlasů
     Komentářů: 27, poslední 17.3. 19:26
    Rozcestník

    Dotaz: IP6TABLES - ping mezi dvěma PC

    21.5.2013 15:02 bigBRAMBOR | skóre: 36
    IP6TABLES - ping mezi dvěma PC
    Přečteno: 439×
    Dobrý den, pomohl by mi někdo se zákysem kam jsem se dostal? Zkusím popsat situaci. Všechny stroje jsou Linux, CentOS.
    1/ ROUTER - LAN1 a:a:a:a::1/64, LAN2 je bridge OVPN TAP a ETH1 jako BR0, adresa a:a:a:b::1/64, stroj není připojen na internet
    2/ PC1 - LAN a:a:a:a::2/64, GW na server LAN1
    3/ PC2 - LAN a:a:a:b::2/64, GW na server LAN2
    mezi PC muzu ping6at. Na PC1 není firewall, na ROUTERU taky není firewall. Na PC2 když zapnu firewall, tak INPUT funguje OK, můžu zakázat přístup jak z routeru tak z PC1. Problém nastane když chci kontrolovat i OUTPUT. Pokud dám OUTPUT povolen na ::/0 vše funguje jak má, pokud ale dám povolen output pouze na a:a:a:a::/64 a a:a:a:b::/64, tedy by se podle mě nemělo nic změnit, začne se to chovat takto. PC1 nemůže pingnout PC2, PC2 nemůže pingnout PC1. Pokud ale z PC2 pingnu router, to jde, začne funguovat i ping na PC1 a z PC1 na PC2, to vydrží dokud nepřestanu. Pak se to vraci do původní polo-funkčnosti. Nevím bohužel kde co mám chytat, jediné co tam je trochu nestandardní je ten BRIDGE, ale ten je na routeru, kde je firewall vypnutý. Neví někdo co bych měl hledat?

    děkuji

    Odpovědi

    21.5.2013 15:33 Sten
    Rozbalit Rozbalit vše Re: IP6TABLES - ping mezi dvěma PC
    Aby to pingnalo, musí to znát MAC adresu routeru. Tu zjistí buď tak, že v nedávné době dostane packet, který mu ji prozradí (jako třeba u toho pingu), nebo se aktivně zeptá. Pro to ale IPv6 potřebuje povolit odchozí pakety do sítě fe80::/64.
    21.5.2013 16:09 bigBRAMBOR | skóre: 36
    Rozbalit Rozbalit vše Re: IP6TABLES - ping mezi dvěma PC
    to jsem tam tedy nemel, to priznavam, ale nepomohlo to. Pokud vyhodim fe80 a zakazu veskery output, ale povolim ipv6-icmp na input i output, pingam vsude bez problemu. Jakmile tam ale zacnu cpat pravidla kam muze OUTPUT, dopadnu tak jak jsem napsal. fe80 nezdá se, že by na to mělo vliv. Zkousim, koukam dal.
    21.5.2013 21:07 Sten
    Rozbalit Rozbalit vše Re: IP6TABLES - ping mezi dvěma PC
    Ještě bude asi potřeba povolit ff02::/64. Nejlepší bude zapnout logování, tam bude vidět, co se snažilo posílat a co neprošlo.
    pavlix avatar 22.5.2013 14:39 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: IP6TABLES - ping mezi dvěma PC
    +1

    Otázka je, proč být na tu síť tak přísný a nepovolit ty ICMP zprávy obecně.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    18.6.2013 11:29 bigBRAMBOR | skóre: 36
    Rozbalit Rozbalit vše Re: IP6TABLES - ping mezi dvěma PC
    jj, makam na tom, pronikam do toho. Nejvetsi vyhoda ip6tables je ze jsou skoro stejne jako iptables. Nejvetsi nevyhoda ip6tables je ze jsou skoro stejne jako iptables.
    21.5.2013 16:10 Sten
    Rozbalit Rozbalit vše Re: IP6TABLES - ping mezi dvěma PC
    Jo a ještě jedna věc: u takovýchto problémů hodně pomůže logování zahozených packetů.
    21.5.2013 16:03 Petr
    Rozbalit Rozbalit vše Re: IP6TABLES - ping mezi dvěma PC
    Ahoj,

    IPv6 funguje trosku jinak nez IPv4, pokud nevis kde zacit, tak knizka IPv6 Satrapa by mohla pomoct.

    Je zapotrebi povolit obezniky aby si mohli povidat uzly dane L2 domeny pres ICMP zpravy (a tak se dozvedet linkove adresy).
    21.5.2013 16:10 bigBRAMBOR | skóre: 36
    Rozbalit Rozbalit vše Re: IP6TABLES - ping mezi dvěma PC
    jj, uz jdu na ni.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.