abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 15:22 | Nová verze

    Byla vydána nová verze 18 integrovaného vývojového prostředí (IDE) Qt Creator. S podporou Development Containers. Podrobný přehled novinek v changelogu.

    Ladislav Hagara | Komentářů: 0
    dnes 12:55 | Nová verze

    Cursor (Wikipedie) od společnosti Anysphere byl vydán ve verzi 2.0. Jedná se o multiplatformní proprietární editor kódů s podporou AI (vibe coding).

    Ladislav Hagara | Komentářů: 1
    dnes 02:55 | Nová verze

    Google Chrome 142 byl prohlášen za stabilní. Nejnovější stabilní verze 142.0.7444.59 přináší řadu novinek z hlediska uživatelů i vývojářů. Podrobný přehled v poznámkách k vydání. Opraveno bylo 20 bezpečnostních chyb. Za nejvážnější z nich bylo vyplaceno 50 000 dolarů. Vylepšeny byly také nástroje pro vývojáře.

    Ladislav Hagara | Komentářů: 0
    dnes 01:22 | IT novinky Ladislav Hagara | Komentářů: 0
    včera 17:00 | Upozornění

    Národní identitní autorita, tedy NIA ID, MeG a eOP jsou nedostupné. Na nápravě se pracuje [𝕏].

    Ladislav Hagara | Komentářů: 9
    včera 16:44 | IT novinky

    Americký výrobce čipů Nvidia se stal první firmou na světě, jejíž tržní hodnota dosáhla pěti bilionů USD (104,5 bilionu Kč). Nvidia stojí v čele světového trhu s čipy pro umělou inteligenci (AI) a výrazně těží z prudkého růstu zájmu o tuto technologii. Nvidia již byla první firmou, která překonala hranici čtyř bilionů USD, a to letos v červenci.

    Ladislav Hagara | Komentářů: 6
    včera 14:11 | Komunita

    Po Canonicalu a SUSE oznámil také Red Hat, že bude podporovat a distribuovat toolkit NVIDIA CUDA (Wikipedie).

    Ladislav Hagara | Komentářů: 2
    včera 13:55 | Nová verze

    TrueNAS (Wikipedie), tj. open source storage platforma postavená na Linuxu, byl vydán ve verzi 25.10 Goldeye. Přináší NVMe over Fabric (NVMe-oF) nebo OpenZFS 2.3.4.

    Ladislav Hagara | Komentářů: 0
    včera 13:33 | Nová verze

    Byla vydána OpenIndiana 2025.10. Unixový operační systém OpenIndiana (Wikipedie) vychází z OpenSolarisu (Wikipedie).

    Ladislav Hagara | Komentářů: 0
    včera 13:22 | Zajímavý článek

    České základní a střední školy čelí alarmujícímu stavu kybernetické bezpečnosti. Až 89 % identifikovaných zranitelností v IT infrastruktuře vzdělávacích institucí dosahuje kritické úrovně, což znamená, že útočníci mohou vzdáleně převzít kontrolu nad klíčovými systémy. Školy navíc často provozují zastaralé technologie, i roky nechávají zařízení bez potřebných aktualizací softwaru a používají k nim pouze výchozí, všeobecně známá

    … více »
    Ladislav Hagara | Komentářů: 16
    Jaké řešení používáte k vývoji / práci?
     (36%)
     (48%)
     (19%)
     (19%)
     (22%)
     (17%)
     (21%)
     (16%)
     (17%)
    Celkem 286 hlasů
     Komentářů: 14, poslední 14.10. 09:04
    Rozcestník

    Dotaz: Jak filtrovat eth. ramce při bridgování tak, že se testuje hodnota určitého bajtu?

    3.7.2017 12:56 Carlossalinas
    Jak filtrovat eth. ramce při bridgování tak, že se testuje hodnota určitého bajtu?
    Přečteno: 396×
    Ahoj, potřebuji zprovoznit zahazování eth. rámců (na architektuře ARM), které prochází bridgem, když např. ve 30. bajtu obsahují hodnotu 123. Mám to zprovozněné na jádru 2.6.27 s ebtables a rozšířením "u32 match", ale nedaří se mi to zprovoznit na jádru 4.9.6, kde už ebtables nejsou.

    Mám vytvořen bridge mezi VLANy na eth0 pomocí: #brctl addbr br0 #vconfig add eth0 1 && vconfig add eth0 2 #brctl addif br0 eth0.1 && brctl addif br0 eth0.2 ...atd

    Co jsem vyčetl, mělo by to jít pomocí "Netfilter" a "u32 match support". V userspace jsem zkusil utilitu "nft" (nftables-0.6), kde jsem zprovoznil filtrování podle MAC adresy (saddr nebo daddr) a typu rámce, ale nic víc. Pravidlo je v řetězci navázaném na hook "forward", který je součástí tabulky typu "bridge". Jde to vůbec a poradíte někdo správnou syntaxi "nft" pro vytvoření takového pravidla(test 30. bajtu na hodnotu 123)?

    Dále jsem zkusil iptables-1.6.0, kde je k dispozici utilita ebatbles-compat a lze zprovoznit zase jen filtr na MAC a typ rámce.... #ebtables-compat -A FORWARD -s 11:22:33:44:55:66 -j DROP Při pokusu použít modul "u32" (i s pomocí pomocí přepínače -m) utilita havaruje "Segmentation fault" - např.: #ebtables-compat -A FORWARD -i eth0 --u32 "30=123" -j DROP nebo #ebtables-compat -A FORWARD -i eth0 -m u32 --u32 "30=123" -j DROP Kde je chyba / jak zjistit, kde je chyba?

    Pomocí PTXdist 2016.12.0 mám vytvořený systém s kernelem 4.9.6, kde je aktivováno vše co jde pod položkou "Network packet filtering framework (Netfilter)" buď jako * nebo M.

    díky za pomoc Carlos

    Řešení dotazu:


    Odpovědi

    3.7.2017 13:24 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Jak filtrovat eth. ramce při bridgování tak, že se testuje hodnota určitého bajtu?
    na jádru 4.9.6, kde už ebtables nejsou

    Zdroj této informace?

    3.7.2017 14:41 Carlossalinas
    Rozbalit Rozbalit vše Re: Jak filtrovat eth. ramce při bridgování tak, že se testuje hodnota určitého bajtu?
    Pravda, ebtables jsou stále součástí jádra (podle obr. na https://commons.wikimedia.org/wiki/File:Netfilter-components.svg z roku 2008).

    Mám tomu rozumět, že "komponenta jádra" nf_tables umí to samé co "komponenty" arp-/eb-/ip-/ip6-tables, jen to dělá jinak/lépe? A všechny tyto komponenty jsou součástí toho, čemu se říká Netfilter?

    Je tedy možné můj filtr nastavit pomocí "user-space" utility nft, která předpokládám "konfiguruje" nf_tables? Prosím o příklad.

    A je zároveň možné použít starou-dobrou "user-space" utilitu ebtables pro "konfiguraci" "komponenty jádra" ebtables jako v jádře 2.6.27 ?

    Na co si dát pozor při konfiguraci jádra? Nastavit v sekci Netfilter vše * nebo M asi není to pravé...

    PS:mám trochu hokej v detailech architektury jádra a terminologii, proto ten polopatický popis
    4.7.2017 07:58 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Jak filtrovat eth. ramce při bridgování tak, že se testuje hodnota určitého bajtu?

    nftables je nová (no, relativně) implementace paketového filtru v linuxovém jádře, jejímž cílem je nahradit xtables. V současné době už nftables poskytuje většinu funkcionality xtables a navíc některé featury, které xtables nemají, ale IIRC ještě není pokryto 100 procent funkcionality xtables.

    V současných jádrech můžete mít přeloženou podporu nftables i xtables a vybrat si, jestli budete používat nftables a konfigurovat pomocí nft nebo xtables a konfigurovat pomocí {ip,ip6,eb,arp}tables. Nezkoušel jsem, co se přesně stane, když zkusíte oboje současně, ale i kdyby to šlo, asi by to nebyl moc dobrý nápad.

    Ve vašem případě by neměl být problém použít i na 4.9.6 to, co vám fungovalo na starém jádře. Máte-li chuť, můžete se zatím podívat na to, jak téhož dosáhnout pomocí nftables a nft.

    4.7.2017 08:09 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Jak filtrovat eth. ramce při bridgování tak, že se testuje hodnota určitého bajtu?

    Ještě pro úplnost…

    brctl addbr br0

    ip link add br0 type bridge

    vconfig add eth0 1

    ip link add eth0.1 link eth0 type vlan id 1

    vconfig add eth0 1

    ip link add eth0.2 link eth0 type vlan id 2

    brctl addif br0 eth0.1

    ip link set eth0.1 master br0

    brctl addif br0 eth0.2

    ip link set eth0.2 master br0

    Případně se podívejte na příkaz bridge a možnosti konfigurace přiřazení VLAN jednotlivým portům.

    Řešení 1× (Carlossalinas (tazatel))
    19.7.2017 14:46 Carlossalinas
    Rozbalit Rozbalit vše Vyřešeno, match jsem pojmenoval 'eq'
    Přikládám patche pro ebtables a pro jádro, kdyby se to někomu hodilo...

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.