abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 15:11 | IT novinky

    Evropská komise naléhavě vyzvala členské státy EU, aby kvůli ochraně nezletilých na internetu urychlily zavádění unijní aplikace pro ověřování věku a zajistily její dostupnost do konce roku. Členské státy mohou zavést aplikaci EU pro ověřování věku jako samostatnou aplikaci nebo ji integrovat do takzvané evropské peněženky digitální identity.

    Ladislav Hagara | Komentářů: 2
    včera 23:33 | Nová verze

    Richard Biener oznámil vydání verze 16.1 (16.1.0) kolekce kompilátorů pro různé programovací jazyky GCC (GNU Compiler Collection). Jedná se o první stabilní verzi řady 16. Přehled změn, nových vlastností a oprav a aktualizovaná dokumentace na stránkách projektu. Některé zdrojové kódy, které bylo možné přeložit s předchozími verzemi GCC, bude nutné upravit.

    Ladislav Hagara | Komentářů: 0
    včera 23:11 | Nová verze

    Zulip Server z open source komunikační platformy Zulip (Wikipedie, GitHub) byl vydán ve verzi 12.0. Přehled novinek v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    včera 12:11 | IT novinky

    Před 30 lety, tj. v úterý 30. dubna 1996, byl spuštěn Seznam.cz.

    Ladislav Hagara | Komentářů: 13
    včera 11:44 | Komunita

    Byly zpracovány a zveřejněny všechny videozáznamy, které stojí za zveřejnění, z konference FOSDEM 2026.

    Ladislav Hagara | Komentářů: 0
    včera 01:11 | IT novinky

    Od úterý 28. dubna musí nově uváděné notebooky v Evropské unii podporovat nabíjení přes USB-C. Jednotná nabíječka byla schválena Evropským parlamentem v říjnu 2022.

    Ladislav Hagara | Komentářů: 57
    29.4. 23:44 | Bezpečnostní upozornění

    Byly publikovány informace o kritické zranitelnosti CVE-2026-31431 pojmenované Copy Fail v Linuxu, konkrétně v kryptografii (AF_ALG). Běžný uživatel může získat práva roota (lokální eskalaci práv). Na všech distribucích Linuxu vydaných od roku 2017. Pomocí 732bajtového skriptu. V upstreamu je již opraveno. Zranitelnost byla nalezena pomocí AI Xint Code.

    Ladislav Hagara | Komentářů: 4
    29.4. 17:44 | Nová verze

    Textový editor Zed dospěl do verze 1.0. Představení v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    29.4. 04:44 | Komunita

    Vývojáři svobodného 3D softwaru Blender představili (𝕏, Mastodon, Bluesky) nejnovějšího firemního sponzora Blenderu. Je ním společnost Anthropic stojící za AI Claude a úroveň sponzoringu je Patron, tj. minimálně 240 tisíc eur ročně. Anthropic oznámil sponzorství v tiskové zprávě Claude for Creative Work.

    Ladislav Hagara | Komentářů: 7
    29.4. 03:55 | Nová verze

    VNC server wayvnc pro Wayland kompozitory postavené nad wlroots - ne GNOME, KDE nebo Weston - byl vydán ve verzi 0.10.0. Vydána byla také verze 1.0.0 související knihovny neatvnc.

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (14%)
     (8%)
     (2%)
     (13%)
     (31%)
     (4%)
     (7%)
     (3%)
     (16%)
     (25%)
    Celkem 1469 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník

    Dotaz: IPv6 - adresu stroj má, přesto "Network is unreachable"

    10.12.2017 21:25 Zapik | skóre: 5
    IPv6 - adresu stroj má, přesto "Network is unreachable"
    Přečteno: 970×
    Zdravím, před nějakou dobou mi přestala fungovat IPv6, ale nejsem si vědom nějaké změny.

    IPV6 mám přivedenou tunelem od HE. zde je vše OK, pingnu kamkoliv do světa. Na něm mi běží RADVD, forwarding je povolený.

    Zde je první zajímavost, stanice někdy adresu dostane (přidělí si) a někdy ne. Pokud IPV6 adresu stanice dostane, v pohodě pingne na router:
     ping pi
    PING pi(2001:470:5c44::1 (2001:470:5c44::1)) 56 data bytes
    64 bytes from 2001:470:5c44::1 (2001:470:5c44::1): icmp_seq=1 ttl=64 time=3.40 ms
    64 bytes from 2001:470:5c44::1 (2001:470:5c44::1): icmp_seq=2 ttl=64 time=5.14 ms
    
    ovšem na jakýkoliv ping mimo mou síť dostávám:
    petrz@zapadlo-NB:~$ ping6 seznam.cz
    connect: Network is unreachable
    
    V routovací tabulce na stanici nevidím vhodnou default routu:
    Kernel IPv6 routing table
    Destination                    Next Hop                   Flag Met Ref Use If
    ::/0                           ::                         !n   -1  1  6528 lo
    ::1/128                        ::                         U    256 0     0 lo
    2001:470:5c44::/64             ::                         U    600 4    18 wlp4s0
    fe80::/64                      ::                         U    256 0     0 wlp4s0
    ::/0                           ::                         !n   -1  1  6528 lo
    ::1/128                        ::                         Un   0   3     2 lo
    2001:470:5c44:0:5da7:ce32:5a8b:586a/128 ::                         Un   0   2    31 lo
    fe80::f2c4:ca75:423:e34c/128   ::                         Un   0   2     7 lo
    ff00::/8                       ::                         U    256 4   123 wlp4s0
    ::/0                           ::                         !n   -1  1  6528 lo
    
    Ale přidat tam nejde.

    Jak zdiagnostikovat kde je co špatně?

    Díky

    Odpovědi

    11.12.2017 02:15 Käyttäjä 11133 | skóre: 58 | blog: Ajattelee menneisyyttä
    Rozbalit Rozbalit vše Re: IPv6 - adresu stroj má, přesto "Network is unreachable"
    Jak se snažíš přidat tu routu a co ti to vypíše při tom pokusu?
    11.12.2017 08:25 NN
    Rozbalit Rozbalit vše Re: IPv6 - adresu stroj má, přesto "Network is unreachable"
    Default routa tam je hned dvakrat:
    ::/0         ::         !n   -1  1  6528 lo
    
    Ale smeruje na loopback misto wlp4s0. Muzes je manualne odstranit a pridat vlastni, ale to neresi automatiku.
    11.12.2017 08:50 Zapik | skóre: 5
    Rozbalit Rozbalit vše Re: IPv6 - adresu stroj má, přesto "Network is unreachable"
    Zdravím, teď jsem v práci, kde 100% IPv6 není a v routech vidím toto:
    route -6 -n
    Směrovací tabulka v jádru pro IPv6
    Adresát                        Další směrovač             Příz Met Odk Užt Rozhr
    ::/0                           ::                         !n   -1  1  8976 lo
    ::1/128                        ::                         U    256 0     0 lo
    fe80::/64                      ::                         U    256 0     0 wlp4s0
    ::/0                           ::                         !n   -1  1  8976 lo
    ::1/128                        ::                         Un   0   5  1118 lo
    fe80::e8ad:f55:21a1:8d76/128   ::                         Un   0   1     0 lo
    ff00::/8                       ::                         U    256 4    61 wlp4s0
    ::/0                           ::                         !n   -1  1  8976 lo
    
    Takže tam dvojitá routa tam je stále. Jsem si jist, že ručně jsem routovací tabulku neměnil. Takže současný stav si "mějak" generuje systém sám.

    Doma zopakuju přidání znovu a pošlu výsledek ale je to něco v duchu, že gataway adresa není dostupná. Nicméně, stejný problém je i na dalších PC a to včetně windows - mají adresu, ale dál si nepingnou.

    Díky
    11.12.2017 14:24 j
    Rozbalit Rozbalit vše Re: IPv6 - adresu stroj má, přesto "Network is unreachable"
    A co takhle pro zacatek pouzit nastroje, ktery fungujou, a ne nastroje, ktery uz 20let nefungujou ...
    ip -6 ro ls
    
    2a01:...::/64 dev net0  proto kernel  metric 2  pref medium
    fe80::/64 dev net0  proto kernel  metric 256  pref medium
    ff00::/8 dev net0  metric 256  pref medium
    default via fe80::... dev net0  metric 2  pref medium
    
    Takhle vypada minimalisticka konfigurace ipv6 na koncovy stanici. Tzn mas tam jeden lokalni verejnej rozsah a default, kterej jde pres linkovou, protoze to prideluje RA.

    Na routeru to bude vypade uplne stejne, jen tam tech rozsahu bude trochu vic a ta default routa pokud to nastavujes rucne bude nejspis mirit na verejnou IP tvyho ISP (pripadne na druhej konec tunelu). Samo muzes mit jeste vic routovacich tabulek, ale to nepredpokladam, ze bys mel nebo nejak pouzival.

    11.12.2017 19:40 Zapik | skóre: 5
    Rozbalit Rozbalit vše Re: IPv6 - adresu stroj má, přesto "Network is unreachable"
    Ano, používám "staré" nástroje, protože jejich výstup je lidsky přehlednější a čitelnější, nicméně pro jednoduché situace poskytují stejné výstupy.

    Stanice: (momentálně situace bez autokonfigurované IPv6 adresy):
    
     petrz@zapadlo-NB:~$ ip -6 addr
    1: lo: LOOPBACK,UP,LOWER_UP mtu 65536 state UNKNOWN qlen 1
        inet6 ::1/128 scope host 
           valid_lft forever preferred_lft forever
    4: wlp4s0: BROADCAST,MULTICAST,UP,LOWER_UP mtu 1500 state UP qlen 1000
        inet6 fe80::f2c4:ca75:423:e34c/64 scope link 
           valid_lft forever preferred_lft forever
    
    petrz@zapadlo-NB:~$ ip -6 route
    local ::1 dev lo proto kernel metric 256  pref medium
    fe80::/64 dev wlp4s0 proto kernel metric 256  pref medium
    
    Momentálně nedokáži stanici přesvědčit aby si nakonfigurovala IPv6 adresu.

    Router (s funkčním IPv6):
    pi@pi:~ $ ip -6 addr
    1: lo: LOOPBACK,UP,LOWER_UP mtu 65536 state UNKNOWN qlen 1
        inet6 ::1/128 scope host 
           valid_lft forever preferred_lft forever
    2: eth0: BROADCAST,MULTICAST,UP,LOWER_UP mtu 1500 state UP qlen 1000
        inet6 2001:470:5c44::1/64 scope global 
           valid_lft forever preferred_lft forever
        inet6 fe80::ba27:ebff:fed5:413b/64 scope link 
           valid_lft forever preferred_lft forever
    4: he-ipv6@NONE: POINTOPOINT,NOARP,UP,LOWER_UP mtu 1480 state UNKNOWN qlen 1
        inet6 2001:470:6e:bd9::2/64 scope global 
           valid_lft forever preferred_lft forever
        inet6 fe80::c0a8:138/64 scope link 
           valid_lft forever preferred_lft forever
    
    
    pi@pi:~ $ ip -6 route
    2001:470:6e:bd9::1 dev he-ipv6 metric 1024  pref medium
    2001:470:6e:bd9::/64 dev he-ipv6 proto kernel metric 256  pref medium
    2001:470:5c44::/64 dev eth0 proto kernel metric 256  pref medium
    fe80::/64 dev eth0 proto kernel metric 256  pref medium
    fe80::/64 dev he-ipv6 proto kernel metric 256  pref medium
    default via 2001:470:6e:bd9::1 dev he-ipv6 metric 1024  pref medium
    
    RADVD běží, zde je jeho konfigurace:
    pi@pi:~ $ cat /etc/radvd.conf 
    interface eth0
    {
        AdvSendAdvert on;
        MinRtrAdvInterval 3;
        MaxRtrAdvInterval 10;
        prefix  2001:470:5c44::/64
    	{
    	AdvOnLink on;
            AdvAutonomous on;
        };
        RDNSS  2001:470:5c44::1
            {
            AdvRDNSSLifetime 20;
        };
        DNSSL  zapadlo.local
            {
            AdvDNSSLLifetime 20;
        };
    };
    
    Zkoušel jsem několikrát shodit wifi a zase nastartovat, ale IPv6 adresu to líznout nechce. Přitom nějakou dobu zpět to chodilo jak víno. Od té doby jsem max updatoval jak stanici(deepin 15.5) tak router (debian stretch).

    V čem by mohl být problém? Díky

    Jendа avatar 11.12.2017 22:25 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: IPv6 - adresu stroj má, přesto "Network is unreachable"
    Začal bych třeba tím, že bych se podíval Wiresharkem, jak vypadá RA na té síti.
    12.12.2017 04:22 citanus | skóre: 12 | Cork (Ireland)
    Rozbalit Rozbalit vše Re: IPv6 - adresu stroj má, přesto "Network is unreachable"

    Zkontroluj co ti chodi z radv (tcpdump nebo ten wireshark). Pokud je to ok, tak se podivej co se s tim network manager nebo co pouzivas snazi udelat, jestli se mu to podari a jestli ti tu konfiguraci nerusi neco jineho.

    12.12.2017 09:35 j
    Rozbalit Rozbalit vše Re: IPv6 - adresu stroj má, přesto "Network is unreachable"
    Predevsim pouzivas nefunkcni nastroje a je uplne jedno jakej maji vystup.

    Mas? net.ipv6.conf.wlp4s0.accept_ra = 1

    pripadne net.ipv6.conf.all.accept_ra = 1
    12.12.2017 09:36 j
    Rozbalit Rozbalit vše Re: IPv6 - adresu stroj má, přesto "Network is unreachable"
    A apropos, eth0 to je ta karta do interni site predpokladam? Neposilas to RAcko providerovi?
    12.12.2017 13:32 Zapik | skóre: 5
    Rozbalit Rozbalit vše Re: IPv6 - adresu stroj má, přesto "Network is unreachable"
    Ano, eth0 je do vnitřní sítě. Jak jsem psal výše, občas IPv6 adresu dostanu, většinou ne.

    Tcpdumpem RA pakety zkontroluju večer a dám vědět.

    S tím net.... si moc nevím rady - v /etc/sysctl.conf je zadané nemám a nikde jinde jsem je nenašel. Ani běhové hodnoty v /proc nebo /sys se mi najít nepovedlo. Kdo to lze najít?

    Díky

    Petr
    12.12.2017 13:48 j
    Rozbalit Rozbalit vše Re: IPv6 - adresu stroj má, přesto "Network is unreachable"
    sysctl je ten spravnej nastroj. sysctl -a ti vypise aktualni nastaveni vseho.
    13.12.2017 05:12 Zapik | skóre: 5
    Rozbalit Rozbalit vše Re: IPv6 - adresu stroj má, přesto "Network is unreachable"
    Zdravím,

    tak problém byl na nečekaném místě - nechodili RA pakety, ale jen na wifi. Když jsem se připojil přes kabel a nebo na jiné AP (v jiné části domu) tak to najednou ožilo a funguje. Zajímavé je, že IPv4 po té wifi chodila bez porblémů. Wifi je jen v režimu bridge. Po restartu OK.

    Je to Airlive WN-350R a není do ní alternativní FW (což taky o něčem svědčí), takže tento nebrat. díky všem za pomoc, lecos nového jsem se zase naučil
    14.12.2017 08:19 Zapik | skóre: 5
    Rozbalit Rozbalit vše Re: IPv6 - adresu stroj má, přesto "Network is unreachable"
    Zdravím,

    tak to dělá ta mrcha wifi Airlive. Z nějakého důvodu se občas rozhodne zahazovat RA pakety. Pokud mezi tím už stanice dostala RA paket a přiřadila si IPv6 adresu, tak v případě, že už další pakety nedojdou tato expiruje. V přehledu je sice vidět (a to jak v ip addr, tak v ifconfigu - pro šťouraly) ale systém s ní nepočítá a proto při pokusu jít na IPv6 nahlásí síť nedostupná. Když se přesunu do jiné části kde se přepnu na jiné wifi AP (mám ještě jedno s openwrt a jeden mikrotik), tak ipv6 okamžitě naskočí a pakety RA chodí.

    Wifi router Airlive o IPv6 netuší nic (alespoň v konfiguraci), používám jen zapojení bridge - wan port nepoužívám, žádné fw ani další "vylepšení" nejsou zapnuty.

    Asi mi nezbyde nic jiného než na ni šlápnout.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.