abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 03:55 | Bezpečnostní upozornění

    Příspěvek na blogu Ubuntu upozorňuje na několik zranitelností v rozšíření Linuxu o mandatorní řízení přístupu AppArmor. Společně jsou označovány jako CrackArmor. Objevila je společnost Qualys (technické detaily). Neprivilegovaný lokální uživatel se může stát rootem. Chyba existuje od roku 2017. Doporučuje se okamžitá aktualizace. Problém se týká Ubuntu, Debianu nebo SUSE. Red Hat nebo Fedora používají SELinux.

    Ladislav Hagara | Komentářů: 0
    včera 17:22 | Nová verze

    Byla vydána nová verze 19 integrovaného vývojového prostředí (IDE) Qt Creator. Podrobný přehled novinek v changelogu.

    Ladislav Hagara | Komentářů: 0
    včera 03:44 | Nová verze

    Bitwig Studio (Wikipedie) bylo vydáno ve verzi 6. Jedná se o proprietární multiplatformní (macOS, Windows, Linux) digitální pracovní stanici pro práci s audiem (DAW).

    Ladislav Hagara | Komentářů: 0
    včera 02:11 | Komunita

    Společnost Igalia představila novou linuxovou distribuci (framework) s názvem Moonforge. Jedná se o distribuci určenou pro vestavěné systémy. Vychází z projektů Yocto a OpenEmbedded.

    Ladislav Hagara | Komentářů: 0
    včera 00:44 | Nová verze

    Google Chrome 146 byl prohlášen za stabilní. Nejnovější stabilní verze 146.0.7680.71 přináší řadu novinek z hlediska uživatelů i vývojářů. Podrobný přehled v poznámkách k vydání. Opraveno bylo 29 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.

    Ladislav Hagara | Komentářů: 0
    včera 00:22 | Nová verze

    D7VK byl vydán ve verzi 1.5. Jedná se o fork DXVK implementující překlad volání Direct3D 3 (novinka), 5, 6 a 7 na Vulkan. DXVK zvládá Direct3D 8, 9, 10 a 11.

    Ladislav Hagara | Komentářů: 0
    11.3. 23:22 | Nová verze

    Bylo vydáno Eclipse IDE 2026-03 aneb Eclipse 4.39. Představení novinek tohoto integrovaného vývojového prostředí také na YouTube.

    Ladislav Hagara | Komentářů: 4
    11.3. 10:22 | Upozornění

    Ze systému Slavia pojišťovny uniklo přibližně 150 gigabajtů citlivých dat. Jedná se například o pojistné dokumenty, lékařské záznamy nebo přímou komunikaci s klienty. Za únik může chyba dodavatelské společnosti.

    Ladislav Hagara | Komentářů: 11
    11.3. 10:11 | IT novinky

    Sněmovna propustila do dalšího kola projednávání vládní návrh zákona o digitální ekonomice, který má přinést bezpečnější on-line prostředí. Reaguje na evropské nařízení DSA o digitálních službách a upravuje třeba pravidla pro on-line tržiště nebo sociální sítě a má i víc chránit děti.

    Ladislav Hagara | Komentářů: 33
    11.3. 09:33 | IT novinky

    Meta převezme sociální síť pro umělou inteligenci (AI) Moltbook. Tvůrci Moltbooku – Matt Schlicht a Ben Parr – se díky dohodě stanou součástí Meta Superintelligence Labs (MSL). Meta MSL založila s cílem sjednotit své aktivity na poli AI a vyvinout takovou umělou inteligenci, která překoná lidské schopnosti v mnoha oblastech. Fungovat by měla ne jako centralizovaný nástroj, ale jako osobní asistent pro každého uživatele.

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (16%)
     (7%)
     (0%)
     (11%)
     (29%)
     (2%)
     (5%)
     (2%)
     (13%)
     (25%)
    Celkem 1059 hlasů
     Komentářů: 26, poslední včera 08:56
    Rozcestník

    Dotaz: Virtual link v OSPFv3 ignoruje sumarizační routy

    Migi avatar 30.3.2014 01:33 Migi | skóre: 59 | blog: Mig_Alley
    Virtual link v OSPFv3 ignoruje sumarizační routy
    Přečteno: 542×
    Příloha:
    Zdravím, už kolik hodin se peru se sumarizačními routami v OSPFv3 a ne a ne to dostat do funkčního stavu.

    Oč jde: router v area 4 se pres virtualni linky pripojuje k backbone area 0, přičemž v area 4 se používají subnety z rozsahu 2001:db8:4::/48, v area 3 subnety z 2001:db8:3::/48 a v area 0 subnety 2001:db8::/48.

    tyto rozsahy na jednotlivých ABR také sumarizuji. R2 by měl tedy pro celou area 4 vidět pouze routu 2001:db8:4::/48, nicméně neděje se tak.
    R2#show ipv6 route
    IPv6 Routing Table - 8 entries
    Codes: C - Connected, L - Local, S - Static, R - RIP, B - BGP
           U - Per-user Static route, M - MIPv6
           I1 - ISIS L1, I2 - ISIS L2, IA - ISIS interarea, IS - ISIS summary
           O - OSPF intra, OI - OSPF inter, OE1 - OSPF ext 1, OE2 - OSPF ext 2
           ON1 - OSPF NSSA ext 1, ON2 - OSPF NSSA ext 2
           D - EIGRP, EX - EIGRP external
    S   2001:DB8::/48 [1/0]
         via ::, Null0
    S   2001:DB8:3::/48 [1/0]
         via ::, Null0
    C   2001:DB8:3::/64 [0/0]
         via ::, FastEthernet0/0
    L   2001:DB8:3::1/128 [0/0]
         via ::, FastEthernet0/0
    OI  2001:DB8:4::/48 [110/40]
         via FE80::9, FastEthernet0/0
         via FE80::8, FastEthernet0/0
    O   2001:DB8:4::10/128 [110/10]               <<< WTF 1 ??
         via FE80::8, FastEthernet0/0
    O   2001:DB8:4::20/128 [110/10]               <<< WTF 2 ??
         via FE80::9, FastEthernet0/0
    L   FF00::/8 [0/0]
         via ::, Null0
    
    Vyznačené adresy jsou adresy rozhraní na R8 pripojene v area 4, co dělají v routovací tabulce R2 a ješta jako intra routy nemám nejmenší ponětí.

    Co je ještě vtipnější, uvnitř oblasti 4 jsou tyto adresy propagovány jako OI, což také naprosto nechápu.
    R10#show ipv6 route
    IPv6 Routing Table - 8 entries
    Codes: C - Connected, L - Local, S - Static, R - RIP, B - BGP
           U - Per-user Static route, M - MIPv6
           I1 - ISIS L1, I2 - ISIS L2, IA - ISIS interarea, IS - ISIS summary
           O - OSPF intra, OI - OSPF inter, OE1 - OSPF ext 1, OE2 - OSPF ext 2
           ON1 - OSPF NSSA ext 1, ON2 - OSPF NSSA ext 2
           D - EIGRP, EX - EIGRP external
    OI  2001:DB8:3::/48 [110/20]
         via FE80::9, FastEthernet0/1
         via FE80::8, FastEthernet0/0
    C   2001:DB8:4::10/127 [0/0]
         via ::, FastEthernet0/0
    OI  2001:DB8:4::10/128 [110/10]          <<< WTF 3 ??
         via FE80::8, FastEthernet0/0
    L   2001:DB8:4::11/128 [0/0]
         via ::, FastEthernet0/0
    C   2001:DB8:4::20/127 [0/0]
         via ::, FastEthernet0/1
    OI  2001:DB8:4::20/128 [110/10]          <<< WTF 4 ??
         via FE80::9, FastEthernet0/1
    L   2001:DB8:4::21/128 [0/0]
         via ::, FastEthernet0/1
    L   FF00::/8 [0/0]
         via ::, Null0
    R10#
    
    Routery R8 a R9 jsou nastaveny tak, aby skrze ospf range prikaz sumarizovaly rozsahy v oblastech 0,3 i 4, R2 sumarizuje pro oblast 0 a 3.
    ipv6 router ospf 100
     router-id 8.8.8.8
     log-adjacency-changes
     area 0 range 2001:DB8::/48
     area 3 range 2001:DB8:3::/48
     area 3 virtual-link 2.2.2.2
     area 4 range 2001:DB8:4::/48
    
    
    S totožným (v ramci možnosti) nastavením nemám ve verzi s IPv4 žádný z těchto problémů a každá oblast je propagována pouze jedinou (sumarizovanou) routou.

    Někdo nějaký nápad, proč to s OSPFv3 nefunguje? GNS3 topologie i s konfigy v příloze. Používám image c3745-adventerprisek9_sna-mz.124-11.XW7.bin.

    Řešení dotazu:


    Odpovědi

    Migi avatar 30.3.2014 10:14 Migi | skóre: 59 | blog: Mig_Alley
    Rozbalit Rozbalit vše Re: Virtual link v OSPFv3 ignoruje sumarizační routy

    Koukám, že jsem v noci zapoměl na obrázek, takže update:

    http://www.sdilej.eu/pics/064ad17dae4e5d49f78b92b9e7f63e94.png
    A ještě capture zachyceny z R10, kde je mu propagovana i routa z area 4 jako OI, ačkoli to nema nejmenší důvod. http://www.sdilej.eu/pics/23eff62e61df8aad27052d42a9f60c24.png
    Řešení 1× (Migi (tazatel))
    Migi avatar 30.3.2014 13:45 Migi | skóre: 59 | blog: Mig_Alley
    Rozbalit Rozbalit vše Re: Virtual link v OSPFv3 ignoruje sumarizační routy
    Tak to zrejme neni problem, ale feature. Propagovane routy jsou adrsy rozhrani ktere vytvareji "most" pro pripojeni area 4 k backbone. R8 vlastne jako OI propaguje zacatek a konec virtual linku, v důsledku čehož se tyhle adresy šíří celým autonomním systémem a hyzdí routovací tabulky.

    http://packetpushers.net/unexpected-ospfv3-virtual-link-behavior/
    30.3.2014 12:54 peter654
    Rozbalit Rozbalit vše Re: Virtual link v OSPFv3 ignoruje sumarizační routy
    nebude to tym, ze R2 je tiez v area 4 vdaka virtual linku? tym padam kasle na sumarizaciu (v ramci area sa ani neda spravit)
    Migi avatar 30.3.2014 13:39 Migi | skóre: 59 | blog: Mig_Alley
    Rozbalit Rozbalit vše Re: Virtual link v OSPFv3 ignoruje sumarizační routy
    Není, R2 není soucasti area 4.
    R2#show ipv6 protocol
    IPv6 Routing Protocol is "connected"
    IPv6 Routing Protocol is "static"
    IPv6 Routing Protocol is "ospf 100"
      Interfaces (Area 0):
        OSPFv3_VL1
        OSPFv3_VL0
        Serial0/1
        Serial0/0
      Interfaces (Area 3):
        FastEthernet0/0
      Redistribution:
        None
    
    

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.