abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 16:44 | IT novinky

    České Radiokomunikace (CRA) ve čtvrtek odstřelily rozhlasový vysílač Liblice B, dosud nejvyšší stavbu v Česku. O demolici dvou 355 metrů vysokých stožárů rozhodly z důvodu jejich nevyužívání, už v úterý přitom zhasly a demontovaly jejich osvětlení.

    Ladislav Hagara | Komentářů: 1
    dnes 02:44 | IT novinky

    Microsoft Defender nově podporuje linuxové desktopy.

    Ladislav Hagara | Komentářů: 4
    včera 21:00 | Komunita

    Oficiální Epic Games Launcher je v nové preview verzi poprvé dostupný i pro Linux (FAQ). Pracuje se na novém Easy Anti-Cheatu pro Linux (EAC Linux v2) a podpoře hry Fortnite na Linuxu.

    Ladislav Hagara | Komentářů: 5
    včera 13:44 | Nová verze

    Desktopové prostředí KDE Plasma bylo vydáno ve verzi 6.8. Novinky zahrnují lepší podporu vzdálené plochy, sdílení a nahrávání obrazovky a řadu drobností napříč uživatelským rozhraním (úplný seznam změn, shrnutí ve wiki).

    ʚĭɞ 🍉 | Komentářů: 28
    včera 10:55 | IT novinky

    Apple představil 7palcový displej Apple HomeView s podporou Apple Intelligence a Siri AI pro ovládání chytré domácnosti, novou řadu vybavení chytré domácnosti Apple Home Collection, další generaci HomePodu mini a novou Apple TV 4K. Apple HomeView není v Evropské unii v prodeji, jelikož umělá inteligence Siri v rámci systému iOS v EU momentálně není k dispozici. Apple spolupracuje s EU a snaží se najít cestu, jak situaci vyřešit.

    Ladislav Hagara | Komentářů: 6
    včera 03:55 | Komunita

    KDE slaví 30 let. Přesně před 30 lety, 14. října 1996, poslal Matthias Ettrich do diskusní skupiny comp.os.linux.misc zprávu, která započala historii projektu KDE. Důležité milníky jsou zobrazeny na časové ose.

    Ladislav Hagara | Komentářů: 3
    včera 03:22 | Nová verze

    Byl vydán Mozilla Firefox 158.0. Stejně jako Chrome 155 s podporou JPEG XL (test). Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 158 bude brzy k dispozici také na Flathubu a Snapcraftu.

    Ladislav Hagara | Komentářů: 0
    včera 03:00 | Nová verze

    Svobodný kancelářský balík ONLYOFFICE (Wikipedie) byl vydán ve verzi 10.0. Jak online Docs, tak i offline Desktop Editors. Přehled novinek také na YouTube.

    Ladislav Hagara | Komentářů: 0
    13.10. 14:44 | IT novinky

    Mozilla představuje Firefox Enterprise určený jako podnikový prohlížeč pro organizace s přísnými požadavky na bezpečnost, správu a dodržování předpisů. S profesionální podporou. Dostupný je zatím ve Francii, Německu, Rakousku a Švýcarsku.

    Ladislav Hagara | Komentářů: 12
    13.10. 14:33 | Bezpečnostní upozornění

    Kybernetický útok zasáhl nejméně 150 supermarketů Intermarché a několik prodejen řetězců Leclerc a Coopérative U. Chladicí jednotky napadených obchodních domů byly nastaveny na nepřetržité odmrazování a teplota v nich mnohdy vystouala až nad 50°C. Škody napáchané na chlazeném a mraženém zboží budou patrně dosahovat miliónů eur.

    … více »
    ❗Červivý Hřib krade❗ | Komentářů: 4
    Které desktopové prostředí na Linuxu používáte?
     (9%)
     (7%)
     (4%)
     (21%)
     (29%)
     (8%)
     (5%)
     (2%)
     (14%)
     (20%)
    Celkem 2849 hlasů
     Komentářů: 32, poslední 11.10. 17:02
    Rozcestník

    Dotaz: PPTP v dockeru bez --net=host

    26.7.2021 21:27 pou | skóre: 18
    PPTP v dockeru bez --net=host
    Přečteno: 766×

    Dobrý den,

    snažím se vytvořit si v kontejneru VPN spojení PPTP.

    Pokud použiji pro start kontejneru parametr --net=host vše funguje.

    Jen bych se rád vyhnul tomuto parametru - cíl tedy je takový, aby se v hostovacím OS nevytvářela ona VPN.

    Pokud nechám defaultní bridge, tak se spojení nevytvoří, i když nastavím vystavení portů -p1723:1723 -p47:47.

    Chyba je pořád stejná:

     

    using channel 4
    Using interface ppp0
    Connect: ppp0 <--> /dev/pts/1
    sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0xe253e535> <pcomp> <accomp>]
    sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0xe253e535> <pcomp> <accomp>]
    sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0xe253e535> <pcomp> <accomp>]
    sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0xe253e535> <pcomp> <accomp>]
    sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0xe253e535> <pcomp> <accomp>]
    sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0xe253e535> <pcomp> <accomp>]
    sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0xe253e535> <pcomp> <accomp>]

     

    Google moc neradí, jediné co jsem našel bylo, že se má použít --net=macvlan jenže vůbec nevím jak sít vytvořit. A co nastavit.

    Máte někdo zkušenosti?

    Moc děkuji

    Odpovědi

    ❗Červivý Hřib krade❗ avatar 26.7.2021 23:33 ❗Červivý Hřib krade❗ | skóre: 43 | blog: Grétin blogísek | 🇮🇱==❤️ , 🇵🇸==💩 , 🇪🇺==☭
    Rozbalit Rozbalit vše Re: PPTP v dockeru bez --net=host

    a kdyby se tam jakoby připsalo --privileged aby to jakože mělo přístup k hw????? :O :O

    docker run --privileged
    Pamatujete, jak Medvěděv chtěl hodit atomovku na Berlín? Tak teďko by se to hele šiklo 💥☢️🤪
    27.7.2021 08:14 pou | skóre: 18
    Rozbalit Rozbalit vše Re: PPTP v dockeru bez --net=host
    Díky za odpověď, měl jsem to napsat- docker spouštím s parametrem "--privileged".

    Bez něj se nepřipojím ani s parametrem --net=host

    28.7.2021 10:36 Loso
    Rozbalit Rozbalit vše Re: PPTP v dockeru bez --net=host
    GRE je protokol 47, nie port(tcp/udp).
    30.7.2021 20:59 pou | skóre: 18
    Rozbalit Rozbalit vše Re: PPTP v dockeru bez --net=host
    Ok chápu, takže parametr dockeru -p47:47 je hloupost.

    Máte nějaký nápad proč mi to nejde bez --net=host ?
    30.7.2021 22:17 X
    Rozbalit Rozbalit vše Re: PPTP v dockeru bez --net=host
    V podstate potrebujes pridat podporu pro GRE a PPP. Misto --net=host bych pouzil --net=macvlan driver.
    1.8.2021 15:41 pou | skóre: 18
    Rozbalit Rozbalit vše Re: PPTP v dockeru bez --net=host
    Ano to asi máte pravdu, našel jsem to i já (viz. úvodní dotaz).

    Jen jsem to zkoušel nastavit a pořád nefungovalo.

    Postupoval jsem dle návodu:

    na dockeru - 802.1q trunk bridge mode.

    Jenže přešně nevím co nastavit do jednotlivýchj proměnných např."--ip-range" "--subnet" "--aux-address"

    Zda nastavovat rozsahy z rozhrní které je připojeno k Internetu (eth0) nebo jsou to adresy nového "virtuálního" docker rozhraní....

    Pokud víte jak to nastavit, byl bych Vám nesmírně vděčen, moc návodů a tutoriálů na mod "macvlan" není.

    Díky

    2.8.2021 13:42 mhepp
    Rozbalit Rozbalit vše Re: PPTP v dockeru bez --net=host
    Zde bych se ještě zeptal, jaké to má použití. Přijde mi jako průser používat v současnosti PPTP, protože jde jednoduše dekryptovat spojení, v podstatě naživo (pokud si dobře vzpomínám, z tohoto důvodu jsme podporu PPTP zahodili a nahradili OpenVPN). Ale neznám Tvůj use-case, takže záleží na Tobě...

    Dále je třeba pamatovat na to, že Docker není stavěný na komplikované síťování. Je to věc udělaná na to, abys mohl routovat příchozí spojení do kontejneru, a aby kontejner mohl fungovat na základní úrovni ven. Jakmile chceš komplikovanější věci (třeba GRE nebo aby kontejner navazoval spojení po IPv6, IPv6 only sítě a podobně), tak je to otázka zkoušení a doufání, že nenarazíš na nějakou neobjevenou chybu/nestandardní chování.
    3.8.2021 08:30 pou | skóre: 18
    Rozbalit Rozbalit vše Re: PPTP v dockeru bez --net=host
    Použtí PPTP bohužel nezáleží na mě, je to VPN k zákazníkovi.

    Docker používám způsobem, že mám X kontejnerů, kde běží VPN klienti k různým zákazníkům a jeden s guacamolou. Kontejnery jsou mezi sebou propojeny docker sítí....

    Nevím jestli takto byl docker plánován, ale funguje to celkem dobře. Jen ta PPTP vpn mě s parametrem "host" vytváří zařízení v hostu což se mi nelíbí. Ostatní vpn jsou OK.

    -Pokud je to takto blbost (použítí dockeru) rád se poučím jak by se to mělo dělat lépe - pokud je to OT tak klidně soukromou zprávu.

    Děkuji
    3.8.2021 09:36 X
    Rozbalit Rozbalit vše Re: PPTP v dockeru bez --net=host
    Tady mas jednoduchou konfiguraci macvlan. POdstatne je ze v nastaveni IP subnetu "ukrajujes" adresi z jiz existujiciho poolu a musis si dat pozor, aby jsi adresy nepridelil jinde. Nejprove vytvoris rozhrani a nasledne rozhrazni priradis obrazu, viz dokumentace.

    Založit nové vlákno • Nahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.