abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 20:44 | Nová verze

    Svobodný a otevřený multiplatformní editor EPUB souborů Sigil (Wikipedie, GitHub) byl vydán ve verzi 2.5.0. Stejně tak doprovodný vizuální EPUB XHTML editor PageEdit (GitHub).

    Ladislav Hagara | Komentářů: 0
    včera 12:22 | IT novinky

    Na základě národního atribučního procesu vláda České republiky označila Čínskou lidovou republiku za zodpovědnou za škodlivou kybernetickou kampaň proti jedné z neutajovaných komunikačních sítí Ministerstva zahraničních věcí ČR. Tato škodlivá aktivita, která trvala od roku 2022 a zasáhla instituci zařazenou na seznam české kritické infrastruktury, byla provedena kyberšpionážní skupinou APT31, veřejně spojovanou se zpravodajskou službou Ministerstvo státní bezpečnosti (MSS).

    Ladislav Hagara | Komentářů: 21
    včera 00:11 | Nová verze

    Google Chrome 137 byl prohlášen za stabilní. Nejnovější stabilní verze 137.0.7151.55 přináší řadu novinek z hlediska uživatelů i vývojářů. Podrobný přehled v poznámkách k vydání. Opraveno bylo 11 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.

    Ladislav Hagara | Komentářů: 0
    27.5. 19:22 | Nová verze

    Byl vydán AlmaLinux OS 10 s kódovým názvem Purple Lion. Podrobnosti v poznámkách k vydání. Na rozdíl od Red Hat Enterprise Linuxu 10 nadále podporuje x86-64-v2.

    Ladislav Hagara | Komentářů: 0
    27.5. 15:11 | Nová verze

    Byl vydán Mozilla Firefox 139.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 139 je již k dispozici také na Flathubu a Snapcraftu.

    Ladislav Hagara | Komentářů: 8
    27.5. 10:44 | Komunita

    Byly publikovány výsledky průzkumu mezi uživateli Blenderu uskutečněného v říjnu 2024. Zúčastnilo se více než 7000 uživatelů. Téměř 93 % z nich například používá uživatelské rozhraní v angličtině.

    Ladislav Hagara | Komentářů: 18
    26.5. 23:55 | Zajímavý článek

    Lukáš Růžička v článku RamaLama aneb vyháníme lamy na vlastní louku na MojeFedora.cz představuje open source nástroj RamaLama umožňující spouštět jazykové modely v izolovaných OCI kontejnerech, a to bezpečně, bez potřeby mít root přístup k počítači, s podporou GPU či CPU a bez zbytečných obtížností kolem.

    Ladislav Hagara | Komentářů: 0
    26.5. 22:55 | Nová verze

    Byl vydán Sublime Text 4 Build 4200. Sublime Text (Wikipedie) je proprietární multiplatformní editor textových souborů a zdrojových kódů. Ke stažení a k vyzkoušení je zdarma. Pro další používání je nutná licence v ceně 99 dolarů. Spolu se Sublime Merge je cena 168 dolarů.

    Ladislav Hagara | Komentářů: 0
    26.5. 18:00 | Nová verze

    Multiplatformní open source voxelový herní engine Luanti byl vydán ve verzi 5.12.0. Podrobný přehled novinek v changelogu. Původně se jedná o Minecraftem inspirovaný Minetest v říjnu loňského roku přejmenovaný na Luanti.

    Ladislav Hagara | Komentářů: 0
    26.5. 16:11 | Nová verze

    Armbian, tj. linuxová distribuce založená na Debianu a Ubuntu optimalizovaná pro jednodeskové počítače na platformě ARM a RISC-V, ke stažení ale také pro Intel a AMD, byl vydán ve verzi 25.5. Přehled novinek v Changelogu.

    Ladislav Hagara | Komentářů: 0
    Jaký je váš oblíbený skriptovací jazyk?
     (55%)
     (31%)
     (8%)
     (3%)
     (0%)
     (0%)
     (3%)
    Celkem 153 hlasů
     Komentářů: 12, poslední včera 18:42
    Rozcestník

    Dotaz: 2 VLANy na sebe vidí, ale chci, aby se neviděly

    2.3.2018 09:00 semtex | skóre: 24 | blog: semtex
    2 VLANy na sebe vidí, ale chci, aby se neviděly
    Přečteno: 477×
    Ahoj, řeším takovýto problém:

    Mám server (debian), kde jsou 3 síťovky.
    eth1 - připojení k ISP
    eth0 - LAN (192.168.1.0/24)
    ens1 - LAN (192.168.70.0/24)
    ens1.71 - VLAN (192.168.71.0/24)
    ens1.72 - VLAN (192.168.72.0/24)
    VLANy mám v interfaces nastaveny takto:
    iface ens1.71 inet static
            address 192.168.71.1
            netmask 255.255.255.0
            broadcast 192.168.71.255
            network 192.168.71.0
            vlan-raw-device ens1
    obdobně ens1.72

    Nechci, aby se PC z VLAN 71 a 72 navzájem viděly a aby neviděly ani LAN eth0. Ovšem PC z VLAN 71 klidně opingá PC z VLAN 72, dokonce i PC ze subnetu 192.168.1.0/24.

    Když switch, na kterém jsou VLANy odpojím od serveru, tak už na sebe navzájem nevidí, takže si myslím, že se vidí právě přes server.

    Já ale netuším, kde mám hledat problém. Myslel jsem, že stačí nastavit na serveru VLANy a ty se automaticky nevidí, nebo musím na fw zakázat vzájemnou komunikaci?

    Děkuji za jakýkoliv nástřel...

    Řešení dotazu:


    Odpovědi

    2.3.2018 09:45 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: 2 VLANy na sebe vidí, ale chci, aby se neviděly
    Jasně pokud server vidí do všech vlanů a ve firewalu můžou pakety mezi všemi vlany procházet....

    Nastav si správně firewall co kam může.
    2.3.2018 10:14 semtex | skóre: 24 | blog: semtex
    Rozbalit Rozbalit vše Re: 2 VLANy na sebe vidí, ale chci, aby se neviděly
    Aha, já myslel, že ty VLANy na sebe z principu nebudou vidět ;-) Chyba lávky...

    Takže prostě nastavit pravidlo 192.168.71.0/24 nesmí na 192.168.72.0/24 atd...
    2.3.2018 09:52 NN
    Rozbalit Rozbalit vše Re: 2 VLANy na sebe vidí, ale chci, aby se neviděly
    nebo proste vypni forwarding..
    Josef Kufner avatar 2.3.2018 10:18 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: 2 VLANy na sebe vidí, ale chci, aby se neviděly
    Tím by asi vypnul i něco, co vypnout nechce.
    Hello world ! Segmentation fault (core dumped)
    2.3.2018 10:21 NN
    Rozbalit Rozbalit vše Re: 2 VLANy na sebe vidí, ale chci, aby se neviděly
    Jestli je to server a neroutuje to, tak by klidne mohl. Pravidla samozrejme udelaji stejnou praci.
    2.3.2018 10:38 semtex | skóre: 24 | blog: semtex
    Rozbalit Rozbalit vše Re: 2 VLANy na sebe vidí, ale chci, aby se neviděly
    No on je to současně gw, takže pro mě bude schůdnější ponechat forwarding a nastavit fw...
    2.3.2018 10:19 semtex | skóre: 24 | blog: semtex
    Rozbalit Rozbalit vše Re: 2 VLANy na sebe vidí, ale chci, aby se neviděly
    Teď si nejsem )plně jistý...

    Já nastavuju toto:
    echo "1" > /proc/sys/net/ipv4/ip_forward
    Myslíš, toto vypnout? Pokud ano, tak pak mi ale nebude fungovat připojení ven z LANů???
    Josef Kufner avatar 2.3.2018 10:22 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: 2 VLANy na sebe vidí, ale chci, aby se neviděly
    Přesně tak. Prostě nastav firewall a je to. VLAN je sice virtuální, ale pořád se to chová jako běžná sít, není tedy důvod, aby tam běžné routování nefungovalo.
    Hello world ! Segmentation fault (core dumped)
    2.3.2018 10:38 semtex | skóre: 24 | blog: semtex
    Rozbalit Rozbalit vše Re: 2 VLANy na sebe vidí, ale chci, aby se neviděly
    Ok, super, děkuji, forwardování rušit nebudu, pouze nastavím pravidla pro zákaz komunikace mezi jednotlivými vlany... Sice jich bude trochu víc (těch VLANů bude nakonec 7), ale to neva ;-)

    Každopádně moc děkuji...
    Josef Kufner avatar 2.3.2018 10:54 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: 2 VLANy na sebe vidí, ale chci, aby se neviděly
    Spíš to nastav opačně. Zakaž vše a povol jen to, co chceš. Pokud tam budeš mít fyzickou LAN, Internet a nějaké VLANy, tak povolíš LAN–Internet a zbytek spadne do výchozího zákazu.
    Hello world ! Segmentation fault (core dumped)
    2.3.2018 12:37 semtex | skóre: 24 | blog: semtex
    Rozbalit Rozbalit vše Re: 2 VLANy na sebe vidí, ale chci, aby se neviděly
    Máš pravdu, udělal jsem to takto (a vypadá, že funguje tak, jak potřebuji):
    iptables -P FORWARD DROP
    iptables -A FORWARD -s 192.168.1.0/24 -d 0/0 -o eth1 -j ACCEPT
    iptables -A FORWARD -d 192.168.1.0/24 -s 0/0 -i eth1 -j ACCEPT
    iptables -A FORWARD -s 192.168.71.0/24 -d 0/0 -o eth1 -j ACCEPT
    iptables -A FORWARD -d 192.168.71.0/24 -s 0/0 -i eth1 -j ACCEPT
    iptables -A FORWARD -s 192.168.72.0/24 -d 0/0 -o eth1 -j ACCEPT
    iptables -A FORWARD -d 192.168.72.0/24 -s 0/0 -i eth1 -j ACCEPT
    Předpokládám, že takto by to mělo stačit...

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.