abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 13:55 | IT novinky

    Hodnota Bitcoinu, decentralizované kryptoměny klesla pod 70 000 dolarů (1,44 milionu korun).

    Ladislav Hagara | Komentářů: 3
    dnes 13:22 | IT novinky

    Valve z důvodu nedostatku pamětí a úložišť přehodnocuje plán na vydání zařízení Steam Controller, Steam Machine a Steam Frame: „Cílem tedy stále zůstává vydat všechna tři nová zařízení v první polovině letošního roku, ale přesná data a ceny jsou dvě věci, na kterých usilovně pracujeme a jsme si dobře vědomi toho, jak rychle se v tomto ohledu může vše změnit. Takže ač dnes žádné zveřejnitelné údaje nemáme, hned jak plány finalizujeme, budeme Vás informovat.“

    Ladislav Hagara | Komentářů: 0
    dnes 03:11 | Komunita

    Do 20. února lze hlasovat pro wallpapery pro Ubuntu 26.04 s kódovým názvem Resolute Raccoon.

    Ladislav Hagara | Komentářů: 2
    dnes 02:22 | Nová verze

    Byla vydána lednová aktualizace aneb nová verze 1.109 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a videi v poznámkách k vydání. Ve verzi 1.109 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

    Ladislav Hagara | Komentářů: 1
    včera 19:33 | Zajímavý projekt

    Na Kickstarteru běží kampaň na podporu modulárního otevřeného handheldu Mecha Comet s Linuxem.

    Ladislav Hagara | Komentářů: 6
    včera 14:00 | Humor

    V nedávno zveřejněné kolekci dokumentů souvisejících s kontroverzním finančníkem a kuplířem Jeffrey Epsteinem se překvapivě objevil i referenční manuál unixového shellu Bash, jedná se o verzi manuálu z roku 2005. Aktuální vydání si lze stáhnout ze stránek GNU.

    NUKE GAZA! 🎆 | Komentářů: 17
    včera 13:55 | Nová verze

    The Document Foundation oznámila vydání nové verze 26.2 svobodného kancelářského balíku LibreOffice. Podrobný přehled nových vlastností i s náhledy v poznámkách k vydání (cs). Vypíchnout lze podporu formátu Markdown.

    Ladislav Hagara | Komentářů: 0
    včera 12:22 | Pozvánky

    Co se děje ve zprávách, ví asi každý - válka sem, clo tam, demonstrace na jednu i druhou stranu a bastlíř už má pocit, že se snad ani nic jiného neděje. To by však byl velký omyl a Virtuální Bastlírna je zde jako každý měsíc, aby vytáhla na světlo světa události ze světa vědy a techniky. Připojte se tedy nezávaznému povídání Strahovského MacGyvera! Co se tam bude probírat? PCBWay začalo dělat průhledné plošňáky, MARS končí s výrobou skříněk, FEL

    … více »
    bkralik | Komentářů: 0
    včera 12:11 | IT novinky

    Guvernérka státu New York Kathy Hochul (Demokraté) plánuje novou legislativu, která by měla omezit výrobu 3D tištěných zbraní. Tento návrh zákona zavádí povinnost pro všechny 3D tiskárny prodávané ve státě New York obsahovat 'software' bránící ve výrobě zbraní. Návrh zákona rovněž zakazuje lidem sdílet 'digitální plány zbraní' (blueprinty) bez povolení. Existují důvodné obavy, že se tento nešťastný nápad může šířit do dalších zemí a ovlivnit celý 3D tisk jako takový. Ostatně, s podobnou regulací nedávno přišel i stát Washington.

    NUKE GAZA! 🎆 | Komentářů: 29
    včera 05:11 | Komunita

    Na čem pracují vývojáři webového prohlížeče Ladybird (GitHub)? Byl publikován přehled vývoje za prosinec 2025 a leden 2026 (YouTube). Zajímavé, že i v roce 2026 celou řadu problémů vyřeší falšování řetězce User-Agent.

    Ladislav Hagara | Komentářů: 2
    Které desktopové prostředí na Linuxu používáte?
     (18%)
     (6%)
     (0%)
     (10%)
     (25%)
     (3%)
     (5%)
     (2%)
     (12%)
     (30%)
    Celkem 766 hlasů
     Komentářů: 25, poslední 3.2. 19:50
    Rozcestník

    Dotaz: Mikrotik - Divny log (DHCP?)

    14.6.2021 01:12 googler | skóre: 6
    Mikrotik - Divny log (DHCP?)
    Přečteno: 792×
    caute neviem presne kedy sa ten log zacal objavovat, ale pri nasadeni DNS serveru (pihole) som si ho vsimol. Su to dva typy logu:

    input: in:host_vlan out:(unknown 0), src-mac (gateway od mojho ISP - NAT 1:1), proto UDP, 0.0.0.0:68->255.255.255.255:67, len 328

    input: in:host_vlan out:(unknown 0), src-mac (klienty hostitelskej VLAN), proto UDP, (IP klienta):68->(IP mojho Mikrotiku pre hosti):67, len 328

    Siet tvoria dve VLANy jedna sukromna v ktorej su vsetky zriadenia a druha pre hosti Na MT su spustene aj dva DHCP servery (pre kazdu VLANu jeden). DHCP servery funguju, ale ten hostovsky opakovane hadze vyssie uvedeny log.

    Donedavna som na MT pouzival aj DNS server, ale presiel som na pihole, takze som z hostovskej VLANy otvoril port 53 na pihole v sukromnej VLAN (nemyslim ze to suvisi).

    Tento filter pouzivam uz dlho a este som nezaznamenal log ohladom portu 67, 68 (az teraz) a v poslednej dobe som nemenil ani pravidla logovania. Vie mi niekto povedat co to moze znamenat? Je niekde problem?

    0 chain=input action=accept connection-state=established,related

    1 chain=input action=drop connection-state=invalid

    2 chain=input action=jump jump-target=WAN>INPUT in-interface=WAN

    3 chain=input action=accept in-interface=sukr_vlan log=no log-prefix=""

    4 chain=input action=accept protocol=icmp

    5 chain=input action=drop log=yes

    6 chain=forward action=accept connection-state=established,related

    7 chain=forward action=drop connection-state=invalid

    8 chain=forward action=drop src-address-list=sukr_ip in-interface=sukr_vlan log=no log-prefix=""

    9 chain=forward action=drop src-address-list=!host_ip in-interface=host_vlan log=no log-prefix=""

    10 chain=forward action=drop dst-address-list=bogon log=yes log-prefix="bogon"

    11 chain=forward action=accept in-interface=sukr_vlan out-interface=WAN

    12 chain=forward action=accept in-interface=host_vlan out-interface=WAN

    13 ;;; DSTNAT chain=forward action=accept connection-nat-state=dstnat log=no log-prefix=""

    14 ;;; DNS UDP chain=forward action=accept protocol=udp dst-address-list=DServer in-interface=host_vlan dst-port=53 log=no log-prefix=""

    15 ;;; DNS TCP chain=forward action=accept protocol=tcp dst-address-list=DServer in-interface=host_vlan dst-port=53 log=no log-prefix=""

    16 chain=forward action=accept src-address-list=host_ip dst-address-list=tlac in-interface=host_vlan log=no log-prefix=""

    17 chain=forward action=drop in-interface=host_vlan out-interface=sukr_vlan log=no log-prefix=""

    18 chain=forward action=drop log=yes log-prefix=""

    19 chain=WAN>INPUT action=drop log=no log-prefix=""

    Odpovědi

    14.6.2021 07:31 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Mikrotik - Divny log (DHCP?)
    Pi hole má taky DHCP server není spuštěn?

    Případně není to od ISP?

    Prostě to zařízni na firewalu.

    Pokud je to od ISP tak vše co nemáš povolené a nebo není z LAN zahoď: add action=drop chain=input comment="Neni z LAN" in-interface-list=!LAN
    14.6.2021 11:22 googler | skóre: 6
    Rozbalit Rozbalit vše Re: Mikrotik - Divny log (DHCP?)
    podla web gui bol dhcp server na pi hole szale vypnuty ale teraz som to este poistil sudo pihole -a disabledhcp tak uvidime ci sa nieco zmeni.

    Ano, ten prvy log sposobuje gateway od mojho ISP ale to zahodenie by malo byt uz teraz osetrene v mojom filtry pravidlami 3 a 5 alebo sa mylim?

    Ten druhy log sposobuju klienti v mojej hostovskej sieti, neviem preco
    14.6.2021 22:31 googler | skóre: 6
    Rozbalit Rozbalit vše Re: Mikrotik - Divny log (DHCP?)
    tak logy sa tvoria stale, dostal som radu povolit porty 67,68 na input cim sa samozrejme logy prestanu tvorit, ale mna by skor zaujimal dovod preco sa vobec tvoria, ked sa doteraz netvorili a pritom som nic v poslednej dobe vo firewalle nemenil (okrem portu 53 -DNS). Viac menej v ziadnom tutoriale/diskusii som nenasiel ze by s dhcp serverom na mikrotiku bolo treba "automaticky" otvarat aj porty 67,68 vo firewalle.
    14.6.2021 23:20 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Mikrotik - Divny log (DHCP?)

    Proč myslíš že jsem psal že máš použít pravidlo: "add action=drop chain=input comment="Neni z LAN" in-interface-list=!LAN"

    Prostě komunikaci v LAN neblokuj, nebo lépe řečeno neloguj, já kdybych logoval to co neprojde firewallem a je zakázáno tak v logu mám plno nesmyslů které jsou k ničemu......

    Inspirovat se můžeš pravidly: Building Advanced Firewall

    14.6.2021 23:30 googler | skóre: 6
    Rozbalit Rozbalit vše Re: Mikrotik - Divny log (DHCP?)
    ale ja tu komunikaciu zo sukromnej vlany neblokujem ani teraz (vid pravidlo 3) jedine co blokujem je komunikacia (aj) z hostovskej vlany (vid pravidlo 5)

    Takze tvoja rada je "vyriesit to" vypnutim logu pravidla 5?
    15.6.2021 01:36 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Mikrotik - Divny log (DHCP?)
    Prostě tam vraž to moje pravidlo místo toho tvého, případně k tomu mému můžeš dát logování, ale budeš tam mít hromadu záznamů pokud máš veřejnou IP kteří zkouší tvoji síť.
    15.6.2021 01:49 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Mikrotik - Divny log (DHCP?)
    Pokud na to koukám tak celý input by šel zjednodušit na:

    0 chain=input action=accept connection-state=established,related
    
    1 chain=input action=drop connection-state=invalid
    
    2 chain=input action=drop in-interface=!sukr_vlan
    Protože přijímáš pouze z sukr_vlan a z wan nic nepřijímáš....
    15.6.2021 17:01 googler | skóre: 6
    Rozbalit Rozbalit vše Re: Mikrotik - Divny log (DHCP?)
    tak podla rady som na input pouzil tvoje 3 pravidla + som nechal povodny jump a na drop pravidle !sukr_vlan som povolil log

    Stale sa v nom objavuju porty 67,68 a pribudol ICMP protocol (vsetky logy, ktore som videl pochadzaju od klientov z host VLANy), nic viac sa v nom neobjavuje
    16.6.2021 00:04 GeorgeWH | skóre: 42
    Rozbalit Rozbalit vše Re: Mikrotik - Divny log (DHCP?)
    A nemas to zapnute v priamo v logovani?
    18.6.2021 12:00 googler | skóre: 6
    Rozbalit Rozbalit vše Re: Mikrotik - Divny log (DHCP?)
    nerozumiem, ako to myslis?
    18.6.2021 15:42 GeorgeWH | skóre: 42
    Rozbalit Rozbalit vše Re: Mikrotik - Divny log (DHCP?)
    /system logging
    18.6.2021 16:40 googler | skóre: 6
    Rozbalit Rozbalit vše Re: Mikrotik - Divny log (DHCP?)
    no mam tam logovanie topicov:

    critical

    error

    info

    warning

    a tie zaznamy v logu ohladom DHCP portov su evidovane pod topicom firewall info, takze pravdepodobne to suvisi s poslednym drop pravidlom na inpute ale nechapem preco
    18.6.2021 17:45 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Mikrotik - Divny log (DHCP?)
    Co nechápeš na tom že je to legitimní provoz, prostě ho neloguj a hotovo....

    Pokud ten provoz tam nechceš tak to musíš zaříznout pravidlem drop ještě předtím než to budeš na konci všechno logovat.

    PS. Nechápu význam logovaní toho co na konci zahazuji - tam se log provádí pouze když něco hledám a ladím.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.