abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 03:33 | IT novinky

    Dle plánu certifikační autorita Let's Encrypt nově vydává také certifikáty s šestidenní platností (160 hodin) s možností vystavit je na IP adresu.

    Ladislav Hagara | Komentářů: 2
    včera 14:44 | Nová verze

    V programovacím jazyce Go naprogramovaná webová aplikace pro spolupráci na zdrojových kódech pomocí gitu Forgejo byla vydána ve verzi 14.0 (Mastodon). Forgejo je fork Gitei.

    Ladislav Hagara | Komentářů: 2
    včera 13:11 | Zajímavý projekt

    Just the Browser je projekt, 'který vám pomůže v internetovém prohlížeči deaktivovat funkce umělé inteligence, telemetrii, sponzorovaný obsah, integraci produktů a další nepříjemnosti' (repozitář na GitHubu). Využívá k tomu skrytá nastavení ve webových prohlížečích, určená původně pro firmy a organizace ('enterprise policies'). Pod linuxem je skriptem pro automatickou úpravu nastavení prozatím podporován pouze prohlížeč Firefox.

    NUKE GAZA! 🎆 | Komentářů: 2
    16.1. 16:44 | Nová verze

    Svobodný multiplatformní herní engine Bevy napsaný v Rustu byl vydán ve verzi 0.18. Díky 174 přispěvatelům.

    Ladislav Hagara | Komentářů: 2
    16.1. 15:11 | IT novinky

    Miliardy korun na digitalizaci služeb státu nestačily. Stát do ní v letech 2020 až 2024 vložil víc než 50 miliard korun, ale původní cíl se nepodařilo splnit. Od loňského února měly být služby státu plně digitalizované a občané měli mít právo komunikovat se státem digitálně. Do tohoto data se povedlo plně digitalizovat 18 procent agendových služeb státu. Dnes to uvedl Nejvyšší kontrolní úřad (NKÚ) v souhrnné zprávě o stavu digitalizace v Česku. Zpráva vychází z výsledků víc než 50 kontrol, které NKÚ v posledních pěti letech v tomto oboru uskutečnil.

    Ladislav Hagara | Komentářů: 17
    16.1. 13:55 | IT novinky

    Nadace Wikimedia, která je provozovatelem internetové encyklopedie Wikipedia, oznámila u příležitosti 25. výročí vzniku encyklopedie nové licenční dohody s firmami vyvíjejícími umělou inteligenci (AI). Mezi partnery encyklopedie tak nově patří Microsoft, Amazon a Meta Platforms, ale také start-up Perplexity a francouzská společnost Mistral AI. Wikimedia má podobnou dohodu od roku 2022 také se společností Google ze skupiny

    … více »
    Ladislav Hagara | Komentářů: 0
    16.1. 02:22 | Nová verze

    D7VK byl vydán ve verzi 1.2. Jedná se o fork DXVK implementující překlad volání Direct3D 5, 6 a 7 na Vulkan. DXVK zvládá Direct3D 8, 9, 10 a 11.

    Ladislav Hagara | Komentářů: 0
    16.1. 02:00 | Nová verze

    Byla vydána verze 12.0.0 knihovny libvirt (Wikipedie) zastřešující různé virtualizační technologie a vytvářející jednotné rozhraní pro správu virtuálních strojů. Současně byl ve verzi 12.0.0 vydán související modul pro Python libvirt-python. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    15.1. 19:22 | Humor

    CreepyLink.com je nový zkracovač URL adres, 'díky kterému budou vaše odkazy vypadat tak podezřele, jak je to jen možné'. Například odkaz na abclinuxu.cz tento zkracovač převádí do podoby 'https://netflix.web-safe.link/logger_8oIlgs_free_money.php'. Dle prohlášení autora je CreepyLink alternativou ke zkracovači ShadyURL (repozitář na githubu), který dnes již bohužel není v provozu.

    NUKE GAZA! 🎆 | Komentářů: 3
    15.1. 12:33 | IT novinky

    Na blogu Raspberry Pi byla představena rozšiřující deska Raspberry Pi AI HAT+ 2 s akcelerátorem Hailo-10 a 8 GB RAM. Na rozdíl od předchozí Raspberry Pi AI HAT+ podporuje generativní AI. Cena desky je 130 dolarů.

    Ladislav Hagara | Komentářů: 3
    Které desktopové prostředí na Linuxu používáte?
     (15%)
     (5%)
     (0%)
     (10%)
     (20%)
     (3%)
     (6%)
     (2%)
     (11%)
     (41%)
    Celkem 492 hlasů
     Komentářů: 14, poslední dnes 10:22
    Rozcestník

    Dotaz: Mikrotik jako částečný bridge/router

    29.3.2021 19:13 radekpaos
    Mikrotik jako částečný bridge/router
    Přečteno: 2506×
    Ahoj, potřeboval bych nakopnout správným směrem - v rámci lokální sítě bude zapojený jeden Mikrotik, který by měl plnit následující role:

    1. na vybraných lokálních portech switchovat mezi sebou a routovat do nadřazené sítě (WAN). Zde může být stejný segment jako ve WAN (dejme tomu skupina A) 2. dále bude skupina B, která bude vlastnostně stejná jako skupina A 3. potřebuji možnost firewallem omezit, kam mohou zařízení ze skupiny B

    Jak bude nejlépe na to jít? Díky.

    Odpovědi

    29.3.2021 19:32 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Mikrotik jako částečný bridge/router
    A kde je problém?

    Prostě si to nastavím a funguji.

    Jeden LAN bude A druhý LAN bude B a zbytek LAN dám do bridge a bude to C a firewallem nastavím co kam může.

    Jediný problém je podle počtu položek ve firewallu aby ten požadovaný mikrotik měl dostatečný výkon aby to uroutoval.
    29.3.2021 20:18 radekpaos
    Rozbalit Rozbalit vše Re: Mikrotik jako částečný bridge/router
    takže nemít default konfiguraci, dva bridge?
    29.3.2021 20:59 radekpaos
    Rozbalit Rozbalit vše Re: Mikrotik jako částečný bridge/router
    Já to zkusím popsat trochu lépe, aby byl jasný záměr.

    Existuje lokální síť, ke které je připojený jeden Mikrotik. Ten by měl sloužit především jako firewall, rád bych se na něm vyhnul natování.

    Potřeboval bych dosáhnout toho, aby pro skupinu A i B byl stejný segment sítě, ideálně, aby získávali IP adresu z hlavního DHCP serveru v lokální síti.

    Dále potřebuji zajistit, aby se v případě skupiny B hardwarově neswitchovalo na mikrotiku - jinými slovy, aby komunikace mezi klienty ve skupině B vzájemně a s jakýmkoli klientem ve skupině A (či ostatní lokální síti) byla na L3 (kvůli firewallu). Pro B je nutné mít možnost pomocí pravidel firewallu omezit komunikaci vzájemně nebo jinam.

    Naopak pro skupinu A je žádoucí hardwarový L2.

    Jde o RB4011, výkon by měl být dostatečný.

    Napadlo mne x řešení jak na to jít, včetně čisté konfigurace, dvou bridge apod. Ale nerad bych objevoval kolo.

    Díky za nakopnutí.
    29.3.2021 21:17 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Mikrotik jako částečný bridge/router
    Dále potřebuji zajistit, aby se v případě skupiny B hardwarově neswitchovalo na mikrotiku - jinými slovy, aby komunikace mezi klienty ve skupině B vzájemně
    Nesmyslný požadavek - nerealizovatelné!

    Jak by jsi to chtěl realizovat aby se PC ve skupině B navzájem neviděly když budou mít IP z jednoho rozsahu?

    To by musel být každý PC připojen na jeden LAN konektor a celá skupina by nebyla v bridgi a vše by se řešilo routováním a bylo by to složité.

    Prostě PC které jsou v jedné síti se budou navzájem vidět a když je oddělíš na mikrotiku tak stejně ty PC co budou na jednom switchu na sebe budou vidět, protože komunikace nepůjde přes mikrotik, ale pouze PC externí switch a PC.

    29.3.2021 21:24 radekpaos
    Rozbalit Rozbalit vše Re: Mikrotik jako částečný bridge/router
    proč by to nebylo realizovatelné? Mluvím o tom, že by komunikace probíhala v takovém případě na L3 (a tedy nebyl použit switchning na Mikrotiku). Všichni klienti budou připojení výhradně k Mikrotiku-
    29.3.2021 21:30 radekpaos
    Rozbalit Rozbalit vše Re: Mikrotik jako částečný bridge/router
    Ale konečně se trochu posouvám dál - takže pro skupinu A budou porty na Mikrotiku (např. 2-5) v bridgi, pro skupinu B (např. 6-10) samostatně. Do bridge pro skupinu A bude i WAN port a DHCP klient. Zde routování bude automatické při standardní konfoguraci bez natu, předpokládám.

    Pro skupinu B budu definovat vlastní statické routy.

    Je to best practices nebo ne? Ještě dotaz - jak správně nastavit, aby pro skupinu B se využil hlavní DHCP server v LAN?
    29.3.2021 21:53 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Mikrotik jako částečný bridge/router
    Musíš nastavit routování a v firewalu aby se pakety pro skupinu B přenášely do skupiny A a obráceně....

    Vůbec netuším zda to jde nstavit, nikdy jsem nic takového nenastavoval.

    Pokud to chápu dobře chceš to jako router pouze některé LAN konektory chceš izolovat.

    Pak prostě ty co chceš izolovat vyhodíš z bridge a budeš muset nastavit routování, firewall atd....
    30.3.2021 17:02 radekpaos
    Rozbalit Rozbalit vše Re: Mikrotik jako částečný bridge/router
    V podstatě jo, jen to chci bez NATu. Prostě taková jednodušší DMZ...
    Max avatar 30.3.2021 23:48 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Mikrotik jako částečný bridge/router
    To, co chceš, se jmenuje Port isolation.
    Zdar Max
    Měl jsem sen ... :(
    31.3.2021 10:11 radekpaos
    Rozbalit Rozbalit vše Re: Mikrotik jako částečný bridge/router
    takže režim bridge s port isolation?
    31.3.2021 10:31 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Mikrotik jako částečný bridge/router
    O tomdle jsem nevěděl....

    Takže by to mělo stačit zapnout a nastavit kam se má příchozí paket z toho portu předávat.
    31.3.2021 11:20 radekpaos
    Rozbalit Rozbalit vše Re: Mikrotik jako částečný bridge/router
    a jak valstně správně ošetřit, aby se bral hlavní DHCP pro všechny porty?
    31.3.2021 12:04 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Mikrotik jako částečný bridge/router
    Pokud jsem to pochopil tak by to druhým směrem mělo fungovat, akorát třeba vyzkoušet zda tam bude muset být nastavený pouze eth1 (ten wan) a nebo i CPU port.

    Nevím budeš muset vyzkoušet.
    31.3.2021 17:06 radekpaos
    Rozbalit Rozbalit vše Re: Mikrotik jako částečný bridge/router
    Koukám na to, ale jistý si nejsem. Dejme tomu, že na eth1 je wan port. Když dám izolaci 1,2,3,4,5 a druhou 6,7,8,9,10, tak ze skupiny B (vše je v jednom bridge) musím nadefinovat routu na eth1?

    29.3.2021 21:04 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Mikrotik jako částečný bridge/router
    Jak chceš mít default nastavení když to jako router nechceš používat?

    Prostě si to nastavím tak jak potřebuji.

    Samozřejmě nevím zda sítě A,B a C kolik musí mít LAN konektorů pokud jeden tak tam žádný bridge nepotřebuješ, pokud musí mát víc LAN konektorů tak tam musíš udělat tolik bridge kolik potřebuješ, pokud každá síť A,B a C má víc LAN konektorů budeš potřebovat 3 bridge atd.....

    Prostě jak si to nastavíš tak to budeš mít.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.