abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

    dnes 00:11 | Nová verze

    Jonathan Thomas oznámil vydání nové verze 4.1 video editoru OpenShot (Wikipedie). Zdrojové kódy OpenShotu jsou k dispozici na GitHubu. Ke stažení je i balíček ve formátu AppImage. Stačí jej stáhnout, nastavit právo na spouštění a spustit.

    Ladislav Hagara | Komentářů: 0
    včera 23:33 | Zajímavý článek

    Při běžné migraci virtuálního stroje mezi hypervizory se jeho MAC adresa přesune na jiný leaf switch. EVPN tuto změnu distribuuje pomocí BGP Type-2 route a MAC mobility sequence number. Problém nastává, pokud útočník podvrhne zdrojovou MAC adresu jiného zařízení. Leaf může změnu interpretovat jako legitimní přesun MAC a rozšířit ji přes BGP do celé fabric. Výsledkem může být přesměrování provozu určeného původnímu zařízení. Autor článku rozebírá možnosti detekce pomocí sledování MAC moves, BGP route reflektorů a kontroly na přístupové vrstvě.

    vencour | Komentářů: 0
    včera 15:11 | Nová verze

    Vývojáři desktopového prostředí Enlightenment (Wikipedie) a souvisejících knihoven Enlightenment Foundation Libraries (EFL) vydali nové verze. Enlightenment byl vydán ve verzi 0.28.0 a Enlightenment Foundation Libraries ve verzi 1.29.

    Ladislav Hagara | Komentářů: 3
    včera 13:55 | Zajímavý článek

    Cloudflare zjistil, že některé odpovědi modelu GLM-5.3 obsahovaly části dat z předchozích požadavků jiných zákazníků. Příčinou byla kombinace chybné konfigurace a chyby v inference enginu SGLang. Model podporoval kontextové okno 1 048 576 tokenů, ale GPU KV cache pool měl kapacitu pouze 681 280 tokenů. Při překročení kapacity docházelo k nesprávnému zpracování odmítnutého požadavku. Decode část systému následně pracovala se starými

    … více »
    vencour | Komentářů: 1
    včera 13:00 | Zajímavý článek

    Vývojáři Knot Resolver vysvětlují, jak změnili rozhodování o tom, které DNS záznamy ponechat v cache a které odstranit. Článek obsahuje skutečná měření: devět hodin DNS provozu při 2 000 QPS, srovnání cache o velikosti 25 MB a 40 GB a také porovnání s BIND 9, kromě algoritmů obsahuje konkrétní doporučení pro konfiguraci a diagnostiku.

    vencour | Komentářů: 0
    30.10. 13:44 | IT novinky

    Největší kryptoměnová burza světa Binance se stala terčem útoku, při kterém podvodníci odcizili během několika minut kryptoměny v hodnotě přibližně 6,3 miliardy dolarů. Jedná se o největší kryptoměnovou krádež v historii, přibližně čtyřikrát větší než loňský útok na burzu Bybit. Binance se podařilo ve spolupráci s partnery zmrazit aspoň aktiva v hodnotě zhruba 3 miliard dolarů a slíbila, že veškeré ztráty pokryje z vlastních prostředků.

    Ladislav Hagara | Komentářů: 16
    30.10. 02:16 | Bezpečnostní upozornění

    Zranitelnost CVE-2026-98432 s CVSS 9.8 odhalila AI od společnosti Anthropic. Jedná se o kritickou chybu v implementaci MPTCP (multipath TCP). Debian vydal patche 16.10. a 22.10., ale např. Ubuntu je zatím bez opravy. Více informací na The Hacker News.

    Max | Komentářů: 20
    29.10. 23:22 | Zajímavý software

    Na Slovensku vznikla úplne nová rally hra, ktorá je zadarmo a funguje vo Windowse, Linuxe či na Macu. Greenie Rally má viac ako 50 tratí a vozidiel, šampionáty či turnaje. Má retro feeling a imituje automobilové hry z prelomu tisícročí. Vyskúšate prejsť všetky mapy na Škode 130RS?

    Stanislav Hoferek | Komentářů: 12
    29.10. 14:33 | Komunita

    Do základního systému NetBSD -current byl přidán nový editor atto jako alternativa k editorům vi a xedit.

    Ladislav Hagara | Komentářů: 1
    29.10. 14:11 | IT novinky

    Společnost System76 představila kompaktní 11litrový Thelio Prime Desktop. S procesorem AMD Ryzen 9000. S Pop!_OS 24.04 LTS s desktopovým prostředím COSMIC nebo Ubuntu 24.04 LTS.

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (9%)
     (7%)
     (4%)
     (20%)
     (30%)
     (9%)
     (5%)
     (2%)
     (14%)
     (20%)
    Celkem 2955 hlasů
     Komentářů: 34, poslední 26.10. 08:24
    Rozcestník

    Dotaz: IPv6 - adresu stroj má, přesto "Network is unreachable"

    10.12.2017 21:25 Zapik | skóre: 5
    IPv6 - adresu stroj má, přesto "Network is unreachable"
    Přečteno: 1039×
    Zdravím, před nějakou dobou mi přestala fungovat IPv6, ale nejsem si vědom nějaké změny.

    IPV6 mám přivedenou tunelem od HE. zde je vše OK, pingnu kamkoliv do světa. Na něm mi běží RADVD, forwarding je povolený.

    Zde je první zajímavost, stanice někdy adresu dostane (přidělí si) a někdy ne. Pokud IPV6 adresu stanice dostane, v pohodě pingne na router:
     ping pi
    PING pi(2001:470:5c44::1 (2001:470:5c44::1)) 56 data bytes
    64 bytes from 2001:470:5c44::1 (2001:470:5c44::1): icmp_seq=1 ttl=64 time=3.40 ms
    64 bytes from 2001:470:5c44::1 (2001:470:5c44::1): icmp_seq=2 ttl=64 time=5.14 ms
    
    ovšem na jakýkoliv ping mimo mou síť dostávám:
    petrz@zapadlo-NB:~$ ping6 seznam.cz
    connect: Network is unreachable
    
    V routovací tabulce na stanici nevidím vhodnou default routu:
    Kernel IPv6 routing table
    Destination                    Next Hop                   Flag Met Ref Use If
    ::/0                           ::                         !n   -1  1  6528 lo
    ::1/128                        ::                         U    256 0     0 lo
    2001:470:5c44::/64             ::                         U    600 4    18 wlp4s0
    fe80::/64                      ::                         U    256 0     0 wlp4s0
    ::/0                           ::                         !n   -1  1  6528 lo
    ::1/128                        ::                         Un   0   3     2 lo
    2001:470:5c44:0:5da7:ce32:5a8b:586a/128 ::                         Un   0   2    31 lo
    fe80::f2c4:ca75:423:e34c/128   ::                         Un   0   2     7 lo
    ff00::/8                       ::                         U    256 4   123 wlp4s0
    ::/0                           ::                         !n   -1  1  6528 lo
    
    Ale přidat tam nejde.

    Jak zdiagnostikovat kde je co špatně?

    Díky

    Odpovědi

    11.12.2017 02:15 Käyttäjä 11133 | skóre: 58 | blog: Ajattelee menneisyyttä
    Rozbalit Rozbalit vše Re: IPv6 - adresu stroj má, přesto "Network is unreachable"
    Jak se snažíš přidat tu routu a co ti to vypíše při tom pokusu?
    11.12.2017 08:25 NN
    Rozbalit Rozbalit vše Re: IPv6 - adresu stroj má, přesto "Network is unreachable"
    Default routa tam je hned dvakrat:
    ::/0         ::         !n   -1  1  6528 lo
    
    Ale smeruje na loopback misto wlp4s0. Muzes je manualne odstranit a pridat vlastni, ale to neresi automatiku.
    11.12.2017 08:50 Zapik | skóre: 5
    Rozbalit Rozbalit vše Re: IPv6 - adresu stroj má, přesto "Network is unreachable"
    Zdravím, teď jsem v práci, kde 100% IPv6 není a v routech vidím toto:
    route -6 -n
    Směrovací tabulka v jádru pro IPv6
    Adresát                        Další směrovač             Příz Met Odk Užt Rozhr
    ::/0                           ::                         !n   -1  1  8976 lo
    ::1/128                        ::                         U    256 0     0 lo
    fe80::/64                      ::                         U    256 0     0 wlp4s0
    ::/0                           ::                         !n   -1  1  8976 lo
    ::1/128                        ::                         Un   0   5  1118 lo
    fe80::e8ad:f55:21a1:8d76/128   ::                         Un   0   1     0 lo
    ff00::/8                       ::                         U    256 4    61 wlp4s0
    ::/0                           ::                         !n   -1  1  8976 lo
    
    Takže tam dvojitá routa tam je stále. Jsem si jist, že ručně jsem routovací tabulku neměnil. Takže současný stav si "mějak" generuje systém sám.

    Doma zopakuju přidání znovu a pošlu výsledek ale je to něco v duchu, že gataway adresa není dostupná. Nicméně, stejný problém je i na dalších PC a to včetně windows - mají adresu, ale dál si nepingnou.

    Díky
    11.12.2017 14:24 j
    Rozbalit Rozbalit vše Re: IPv6 - adresu stroj má, přesto "Network is unreachable"
    A co takhle pro zacatek pouzit nastroje, ktery fungujou, a ne nastroje, ktery uz 20let nefungujou ...
    ip -6 ro ls
    
    2a01:...::/64 dev net0  proto kernel  metric 2  pref medium
    fe80::/64 dev net0  proto kernel  metric 256  pref medium
    ff00::/8 dev net0  metric 256  pref medium
    default via fe80::... dev net0  metric 2  pref medium
    
    Takhle vypada minimalisticka konfigurace ipv6 na koncovy stanici. Tzn mas tam jeden lokalni verejnej rozsah a default, kterej jde pres linkovou, protoze to prideluje RA.

    Na routeru to bude vypade uplne stejne, jen tam tech rozsahu bude trochu vic a ta default routa pokud to nastavujes rucne bude nejspis mirit na verejnou IP tvyho ISP (pripadne na druhej konec tunelu). Samo muzes mit jeste vic routovacich tabulek, ale to nepredpokladam, ze bys mel nebo nejak pouzival.

    11.12.2017 19:40 Zapik | skóre: 5
    Rozbalit Rozbalit vše Re: IPv6 - adresu stroj má, přesto "Network is unreachable"
    Ano, používám "staré" nástroje, protože jejich výstup je lidsky přehlednější a čitelnější, nicméně pro jednoduché situace poskytují stejné výstupy.

    Stanice: (momentálně situace bez autokonfigurované IPv6 adresy):
    
     petrz@zapadlo-NB:~$ ip -6 addr
    1: lo: LOOPBACK,UP,LOWER_UP mtu 65536 state UNKNOWN qlen 1
        inet6 ::1/128 scope host 
           valid_lft forever preferred_lft forever
    4: wlp4s0: BROADCAST,MULTICAST,UP,LOWER_UP mtu 1500 state UP qlen 1000
        inet6 fe80::f2c4:ca75:423:e34c/64 scope link 
           valid_lft forever preferred_lft forever
    
    petrz@zapadlo-NB:~$ ip -6 route
    local ::1 dev lo proto kernel metric 256  pref medium
    fe80::/64 dev wlp4s0 proto kernel metric 256  pref medium
    
    Momentálně nedokáži stanici přesvědčit aby si nakonfigurovala IPv6 adresu.

    Router (s funkčním IPv6):
    pi@pi:~ $ ip -6 addr
    1: lo: LOOPBACK,UP,LOWER_UP mtu 65536 state UNKNOWN qlen 1
        inet6 ::1/128 scope host 
           valid_lft forever preferred_lft forever
    2: eth0: BROADCAST,MULTICAST,UP,LOWER_UP mtu 1500 state UP qlen 1000
        inet6 2001:470:5c44::1/64 scope global 
           valid_lft forever preferred_lft forever
        inet6 fe80::ba27:ebff:fed5:413b/64 scope link 
           valid_lft forever preferred_lft forever
    4: he-ipv6@NONE: POINTOPOINT,NOARP,UP,LOWER_UP mtu 1480 state UNKNOWN qlen 1
        inet6 2001:470:6e:bd9::2/64 scope global 
           valid_lft forever preferred_lft forever
        inet6 fe80::c0a8:138/64 scope link 
           valid_lft forever preferred_lft forever
    
    
    pi@pi:~ $ ip -6 route
    2001:470:6e:bd9::1 dev he-ipv6 metric 1024  pref medium
    2001:470:6e:bd9::/64 dev he-ipv6 proto kernel metric 256  pref medium
    2001:470:5c44::/64 dev eth0 proto kernel metric 256  pref medium
    fe80::/64 dev eth0 proto kernel metric 256  pref medium
    fe80::/64 dev he-ipv6 proto kernel metric 256  pref medium
    default via 2001:470:6e:bd9::1 dev he-ipv6 metric 1024  pref medium
    
    RADVD běží, zde je jeho konfigurace:
    pi@pi:~ $ cat /etc/radvd.conf 
    interface eth0
    {
        AdvSendAdvert on;
        MinRtrAdvInterval 3;
        MaxRtrAdvInterval 10;
        prefix  2001:470:5c44::/64
    	{
    	AdvOnLink on;
            AdvAutonomous on;
        };
        RDNSS  2001:470:5c44::1
            {
            AdvRDNSSLifetime 20;
        };
        DNSSL  zapadlo.local
            {
            AdvDNSSLLifetime 20;
        };
    };
    
    Zkoušel jsem několikrát shodit wifi a zase nastartovat, ale IPv6 adresu to líznout nechce. Přitom nějakou dobu zpět to chodilo jak víno. Od té doby jsem max updatoval jak stanici(deepin 15.5) tak router (debian stretch).

    V čem by mohl být problém? Díky

    Jendа avatar 11.12.2017 22:25 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: IPv6 - adresu stroj má, přesto "Network is unreachable"
    Začal bych třeba tím, že bych se podíval Wiresharkem, jak vypadá RA na té síti.
    12.12.2017 04:22 citanus | skóre: 12 | Cork (Ireland)
    Rozbalit Rozbalit vše Re: IPv6 - adresu stroj má, přesto "Network is unreachable"

    Zkontroluj co ti chodi z radv (tcpdump nebo ten wireshark). Pokud je to ok, tak se podivej co se s tim network manager nebo co pouzivas snazi udelat, jestli se mu to podari a jestli ti tu konfiguraci nerusi neco jineho.

    12.12.2017 09:35 j
    Rozbalit Rozbalit vše Re: IPv6 - adresu stroj má, přesto "Network is unreachable"
    Predevsim pouzivas nefunkcni nastroje a je uplne jedno jakej maji vystup.

    Mas? net.ipv6.conf.wlp4s0.accept_ra = 1

    pripadne net.ipv6.conf.all.accept_ra = 1
    12.12.2017 09:36 j
    Rozbalit Rozbalit vše Re: IPv6 - adresu stroj má, přesto "Network is unreachable"
    A apropos, eth0 to je ta karta do interni site predpokladam? Neposilas to RAcko providerovi?
    12.12.2017 13:32 Zapik | skóre: 5
    Rozbalit Rozbalit vše Re: IPv6 - adresu stroj má, přesto "Network is unreachable"
    Ano, eth0 je do vnitřní sítě. Jak jsem psal výše, občas IPv6 adresu dostanu, většinou ne.

    Tcpdumpem RA pakety zkontroluju večer a dám vědět.

    S tím net.... si moc nevím rady - v /etc/sysctl.conf je zadané nemám a nikde jinde jsem je nenašel. Ani běhové hodnoty v /proc nebo /sys se mi najít nepovedlo. Kdo to lze najít?

    Díky

    Petr
    12.12.2017 13:48 j
    Rozbalit Rozbalit vše Re: IPv6 - adresu stroj má, přesto "Network is unreachable"
    sysctl je ten spravnej nastroj. sysctl -a ti vypise aktualni nastaveni vseho.
    13.12.2017 05:12 Zapik | skóre: 5
    Rozbalit Rozbalit vše Re: IPv6 - adresu stroj má, přesto "Network is unreachable"
    Zdravím,

    tak problém byl na nečekaném místě - nechodili RA pakety, ale jen na wifi. Když jsem se připojil přes kabel a nebo na jiné AP (v jiné části domu) tak to najednou ožilo a funguje. Zajímavé je, že IPv4 po té wifi chodila bez porblémů. Wifi je jen v režimu bridge. Po restartu OK.

    Je to Airlive WN-350R a není do ní alternativní FW (což taky o něčem svědčí), takže tento nebrat. díky všem za pomoc, lecos nového jsem se zase naučil
    14.12.2017 08:19 Zapik | skóre: 5
    Rozbalit Rozbalit vše Re: IPv6 - adresu stroj má, přesto "Network is unreachable"
    Zdravím,

    tak to dělá ta mrcha wifi Airlive. Z nějakého důvodu se občas rozhodne zahazovat RA pakety. Pokud mezi tím už stanice dostala RA paket a přiřadila si IPv6 adresu, tak v případě, že už další pakety nedojdou tato expiruje. V přehledu je sice vidět (a to jak v ip addr, tak v ifconfigu - pro šťouraly) ale systém s ní nepočítá a proto při pokusu jít na IPv6 nahlásí síť nedostupná. Když se přesunu do jiné části kde se přepnu na jiné wifi AP (mám ještě jedno s openwrt a jeden mikrotik), tak ipv6 okamžitě naskočí a pakety RA chodí.

    Wifi router Airlive o IPv6 netuší nic (alespoň v konfiguraci), používám jen zapojení bridge - wan port nepoužívám, žádné fw ani další "vylepšení" nejsou zapnuty.

    Asi mi nezbyde nic jiného než na ni šlápnout.

    Založit nové vlákno • Nahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.