abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 13:22 | Nová verze

    Byla vydána beta verze Ubuntu 25.10 s kódovým názvem Questing Quokka. Přehled novinek v poznámkách k vydání. Dle plánu by Ubuntu 25.10 mělo vyjít 9. října 2025.

    Ladislav Hagara | Komentářů: 0
    dnes 12:55 | Nová verze

    Bola vydaná nová verzia 4.13 security platformy Wazuh. Prináša nový IT hygiene dashboard, hot reload dekodérov a pravidiel. Podrobnosti v poznámkách k vydaniu.

    peterm655 | Komentářů: 0
    dnes 12:22 | IT novinky

    Americký výrobce čipů Nvidia investuje pět miliard dolarů (přes 100 miliard Kč) do konkurenta Intel, který se v poslední době potýká s vážnými problémy. Firmy to včera oznámily ve společné tiskové zprávě. Dohoda o investici zahrnuje spolupráci při vývoji čipů pro osobní počítače a datová centra. Akcie společnosti Intel na zprávu reagovaly výrazným růstem.

    Ladislav Hagara | Komentářů: 1
    dnes 05:11 | Komunita

    Dlouholetý balíčkář KDE Jonathan Riddell končí. Jeho práci na KDE neon financovala firma Blue Systems, která ale končí (Clemens Tönnies, Jr., dědic jatek Tönnies Holding, ji už nebude sponzorovat), někteří vývojáři KDE se přesunuli k nově založené firmě Techpaladin. Pro Riddella se již nenašlo místo. Následovala debata o organizaci těchto firem, které zahraniční vývojáře nezaměstnávají, nýbrž najímají jako kontraktory (s příslušnými důsledky z pohledu pracovního práva).

    |🇵🇸 | Komentářů: 8
    dnes 02:33 | Komunita

    V Amsterdamu probíhá Blender Conference 2025. Videozáznamy přednášek lze zhlédnout na YouTube. V úvodní keynote Ton Roosendaal oznámil, že k 1. lednu 2026 skončí jako chairman a CEO Blender Foundation. Tyto role převezme současný COO Blender Foundation Francesco Siddi.

    Ladislav Hagara | Komentářů: 0
    dnes 02:22 | Zajímavý článek

    The Document Foundation, organizace zastřešující projekt LibreOffice a další aktivity, zveřejnila výroční zprávu za rok 2024.

    ZCR | Komentářů: 0
    včera 17:33 | Nová verze

    Byla vydána nová stabilní verze 7.6 webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 140. Přehled novinek i s náhledy v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    včera 16:22 | Nová verze

    Byla vydána verze 1.90.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

    Ladislav Hagara | Komentářů: 0
    včera 16:11 | Nová verze

    GNUnet (Wikipedie) byl vydán v nové major verzi 0.25.0. Jedná se o framework pro decentralizované peer-to-peer síťování, na kterém je postavena řada aplikací.

    Ladislav Hagara | Komentářů: 0
    včera 12:11 | Nová verze

    Byla vydána nová major verze 7.0 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. Nově je postavena je na Debianu 13 (Trixie) a GNOME 48 (Bengaluru). Další novinky v příslušném seznamu.

    Ladislav Hagara | Komentářů: 0
    Jaké řešení používáte k vývoji / práci?
     (40%)
     (58%)
     (5%)
     (10%)
     (18%)
     (8%)
     (10%)
     (8%)
     (13%)
    Celkem 40 hlasů
     Komentářů: 6, poslední dnes 09:18
    Rozcestník

    Dotaz: 2 VLANy na sebe vidí, ale chci, aby se neviděly

    2.3.2018 09:00 semtex | skóre: 24 | blog: semtex
    2 VLANy na sebe vidí, ale chci, aby se neviděly
    Přečteno: 485×
    Ahoj, řeším takovýto problém:

    Mám server (debian), kde jsou 3 síťovky.
    eth1 - připojení k ISP
    eth0 - LAN (192.168.1.0/24)
    ens1 - LAN (192.168.70.0/24)
    ens1.71 - VLAN (192.168.71.0/24)
    ens1.72 - VLAN (192.168.72.0/24)
    VLANy mám v interfaces nastaveny takto:
    iface ens1.71 inet static
            address 192.168.71.1
            netmask 255.255.255.0
            broadcast 192.168.71.255
            network 192.168.71.0
            vlan-raw-device ens1
    obdobně ens1.72

    Nechci, aby se PC z VLAN 71 a 72 navzájem viděly a aby neviděly ani LAN eth0. Ovšem PC z VLAN 71 klidně opingá PC z VLAN 72, dokonce i PC ze subnetu 192.168.1.0/24.

    Když switch, na kterém jsou VLANy odpojím od serveru, tak už na sebe navzájem nevidí, takže si myslím, že se vidí právě přes server.

    Já ale netuším, kde mám hledat problém. Myslel jsem, že stačí nastavit na serveru VLANy a ty se automaticky nevidí, nebo musím na fw zakázat vzájemnou komunikaci?

    Děkuji za jakýkoliv nástřel...

    Řešení dotazu:


    Odpovědi

    2.3.2018 09:45 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: 2 VLANy na sebe vidí, ale chci, aby se neviděly
    Jasně pokud server vidí do všech vlanů a ve firewalu můžou pakety mezi všemi vlany procházet....

    Nastav si správně firewall co kam může.
    2.3.2018 10:14 semtex | skóre: 24 | blog: semtex
    Rozbalit Rozbalit vše Re: 2 VLANy na sebe vidí, ale chci, aby se neviděly
    Aha, já myslel, že ty VLANy na sebe z principu nebudou vidět ;-) Chyba lávky...

    Takže prostě nastavit pravidlo 192.168.71.0/24 nesmí na 192.168.72.0/24 atd...
    2.3.2018 09:52 NN
    Rozbalit Rozbalit vše Re: 2 VLANy na sebe vidí, ale chci, aby se neviděly
    nebo proste vypni forwarding..
    Josef Kufner avatar 2.3.2018 10:18 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: 2 VLANy na sebe vidí, ale chci, aby se neviděly
    Tím by asi vypnul i něco, co vypnout nechce.
    Hello world ! Segmentation fault (core dumped)
    2.3.2018 10:21 NN
    Rozbalit Rozbalit vše Re: 2 VLANy na sebe vidí, ale chci, aby se neviděly
    Jestli je to server a neroutuje to, tak by klidne mohl. Pravidla samozrejme udelaji stejnou praci.
    2.3.2018 10:38 semtex | skóre: 24 | blog: semtex
    Rozbalit Rozbalit vše Re: 2 VLANy na sebe vidí, ale chci, aby se neviděly
    No on je to současně gw, takže pro mě bude schůdnější ponechat forwarding a nastavit fw...
    2.3.2018 10:19 semtex | skóre: 24 | blog: semtex
    Rozbalit Rozbalit vše Re: 2 VLANy na sebe vidí, ale chci, aby se neviděly
    Teď si nejsem )plně jistý...

    Já nastavuju toto:
    echo "1" > /proc/sys/net/ipv4/ip_forward
    Myslíš, toto vypnout? Pokud ano, tak pak mi ale nebude fungovat připojení ven z LANů???
    Josef Kufner avatar 2.3.2018 10:22 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: 2 VLANy na sebe vidí, ale chci, aby se neviděly
    Přesně tak. Prostě nastav firewall a je to. VLAN je sice virtuální, ale pořád se to chová jako běžná sít, není tedy důvod, aby tam běžné routování nefungovalo.
    Hello world ! Segmentation fault (core dumped)
    2.3.2018 10:38 semtex | skóre: 24 | blog: semtex
    Rozbalit Rozbalit vše Re: 2 VLANy na sebe vidí, ale chci, aby se neviděly
    Ok, super, děkuji, forwardování rušit nebudu, pouze nastavím pravidla pro zákaz komunikace mezi jednotlivými vlany... Sice jich bude trochu víc (těch VLANů bude nakonec 7), ale to neva ;-)

    Každopádně moc děkuji...
    Josef Kufner avatar 2.3.2018 10:54 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: 2 VLANy na sebe vidí, ale chci, aby se neviděly
    Spíš to nastav opačně. Zakaž vše a povol jen to, co chceš. Pokud tam budeš mít fyzickou LAN, Internet a nějaké VLANy, tak povolíš LAN–Internet a zbytek spadne do výchozího zákazu.
    Hello world ! Segmentation fault (core dumped)
    2.3.2018 12:37 semtex | skóre: 24 | blog: semtex
    Rozbalit Rozbalit vše Re: 2 VLANy na sebe vidí, ale chci, aby se neviděly
    Máš pravdu, udělal jsem to takto (a vypadá, že funguje tak, jak potřebuji):
    iptables -P FORWARD DROP
    iptables -A FORWARD -s 192.168.1.0/24 -d 0/0 -o eth1 -j ACCEPT
    iptables -A FORWARD -d 192.168.1.0/24 -s 0/0 -i eth1 -j ACCEPT
    iptables -A FORWARD -s 192.168.71.0/24 -d 0/0 -o eth1 -j ACCEPT
    iptables -A FORWARD -d 192.168.71.0/24 -s 0/0 -i eth1 -j ACCEPT
    iptables -A FORWARD -s 192.168.72.0/24 -d 0/0 -o eth1 -j ACCEPT
    iptables -A FORWARD -d 192.168.72.0/24 -s 0/0 -i eth1 -j ACCEPT
    Předpokládám, že takto by to mělo stačit...

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.