abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 04:22 | IT novinky

    Byly vyhlášeni vítězové a zveřejněny vítězné zdrojové kódy (YouTube, GitHub) již 28. ročníku soutěže International Obfuscated C Code Contest (IOCCC), tj. soutěže o nejnepřehlednější (nejobfuskovanější) zdrojový kód v jazyce C.

    Ladislav Hagara | Komentářů: 2
    včera 14:22 | Komunita

    Na čem pracují vývojáři webového prohlížeče Ladybird (GitHub)? Byl publikován přehled vývoje za červenec (YouTube).

    Ladislav Hagara | Komentářů: 0
    včera 01:11 | Pozvánky

    Konečně se ochladilo, možná i díky tomu přestaly na chvíli padat rakety jako přezrálé hrušky, díky čemuž se na Virtuální Bastlírně dostane i na jiná, přízemnější témata. Pokud si chcete jako každý měsíc popovídat s dalšími bastlíři, techniky, vědci a profesory u virtuálního pokecu u piva, Virtuální Bastlírna je tu pro Vás.

    Ještě před ochlazením se drát na vedení V411 roztáhl o 17 metrů (přesné číslo není známé, ale drát nepřežil) a způsobil tak… více »
    bkralik | Komentářů: 0
    2.8. 23:44 | Komunita

    Na čem aktuálně pracují vývojáři GNOME a KDE Plasma? Pravidelný přehled novinek v Týden v GNOME a Týden v KDE Plasma.

    Ladislav Hagara | Komentářů: 0
    1.8. 15:44 | Nová verze

    PixiEditor byl vydán ve verzi 2.0. Jedná se o multiplatformní univerzální all-in-one 2D grafický editor. Zvládne rastrovou i vektorovou grafiku, pixel art, k tomu animace a efekty pomocí uzlového grafu. Zdrojové kódy jsou k dispozici na GitHubu pod licencí GNU LGPL 3.0.

    Ladislav Hagara | Komentářů: 2
    1.8. 13:22 | Nová verze

    Byly představeny novinky v Raspberry Pi Connect for Organisations. Vylepšen byl protokol auditu pro lepší zabezpečení. Raspberry Pi Connect je oficiální služba Raspberry Pi pro vzdálený přístup k jednodeskovým počítačům Raspberry Pi z webového prohlížeče. Verze pro organizace je placená. Cena je 0,50 dolaru za zařízení za měsíc.

    Ladislav Hagara | Komentářů: 0
    1.8. 01:33 | Zajímavý software

    CISA (Cybersecurity and Infrastructure Security Agency) oznámila veřejnou dostupnost škálovatelné a distribuované platformy Thorium pro automatizovanou analýzu malwaru. Zdrojové kódy jsou k dispozici na GitHubu.

    Ladislav Hagara | Komentářů: 0
    31.7. 17:22 | Nová verze Ladislav Hagara | Komentářů: 0
    31.7. 16:11 | Zajímavý software

    Společnost Proton AG stojící za Proton Mailem a dalšími službami přidala do svého portfolia Proton Authenticator. S otevřeným zdrojovým kódem a k dispozici na všech zařízeních. Snadno a bezpečně synchronizujte a zálohujte své 2FA kódy. K používání nepotřebujete Proton Account.

    Ladislav Hagara | Komentářů: 0
    30.7. 16:22 | Zajímavý článek

    Argentinec, který byl náhodně zachycen Google Street View kamerou, jak se zcela nahý prochází po svém dvorku, vysoudil od internetového giganta odškodné. Soud uznal, že jeho soukromí bylo opravdu porušeno – Google mu má vyplatit v přepočtu asi 12 500 dolarů.

    Ladislav Hagara | Komentářů: 16
    Kolik tabů máte standardně otevřeno ve web prohlížeči?
     (29%)
     (28%)
     (5%)
     (7%)
     (4%)
     (1%)
     (2%)
     (24%)
    Celkem 202 hlasů
     Komentářů: 22, poslední včera 22:55
    Rozcestník

    Dotaz: DNS problem - Microtik + Ubiquiti + VLANY

    29.9.2023 17:44 googler | skóre: 6
    DNS problem - Microtik + Ubiquiti + VLANY
    Přečteno: 591×
    Caute mam taky podla mna kuriozny problem. Pouzivam Mikrotik router a wifi AP Ubiquiti, mam viacero VLAN a dva DNS servery. Teraz potrebujem jeden z tych DNS serverov vypnut, ale ked k nemu zakazem pristup cez mikrotik firewall, tak mi vypadne DNS len na jednej Wifi vlane pre hosti, ale ostatne (wifi) Vlany funguju bez problemov. Vyzera to akoby niekde v nastaveniach unifi bol ten "vypnuty" DNS server viazany na to konkretne SSID pre hosti, ale ziadne take nastavenie som tam nenasiel. v Unifi mam DNS servery nastavene v detaile (devices - Settings) pre kazde AP. "Vypnuty" DNS server je nastaveny ako sekundarny v Unifi aj v Mikrotiku v nastaveniach DHCP.

    Mikrotik - ip - firewall - filter (pravidla pre DNS su 13 a 14)

    Flags: X - disabled, I - invalid, D - dynamic 0 chain=input action=accept connection-state=established,related

    1 chain=input action=accept in-interface=fix_vlan log=no log-prefix=""

    2 chain=input action=drop connection-state=invalid

    3 chain=input action=jump jump-target=WAN>INPUT in-interface-list=WAN log=no log-prefix=""

    4 chain=input action=drop log=yes

    5 chain=forward action=accept connection-state=established,related

    6 chain=forward action=accept in-interface=base_vlan out-interface-list=WAN log=no log-prefix=""

    7 chain=forward action=accept in-interface=fix_vlan out-interface-list=WAN log=no log-prefix=""

    8 chain=forward action=accept in-interface=tv_vlan out-interface-list=WAN log=no log-prefix=""

    9 chain=forward action=accept in-interface=host_vlan out-interface-list=WAN log=no log-prefix=""

    10 chain=forward action=accept in-interface=fix_vlan out-interface=all-vlan log=no log-prefix=""

    11 chain=forward action=accept in-interface=base_vlan out-interface=all-vlan log=no log-prefix=""

    12 ;;; DSTNAT chain=forward action=accept connection-nat-state=dstnat log=no log-prefix=""

    13 ;;; DNS_Host_UDP chain=forward action=accept protocol=udp dst-address-list=NAS in-interface=all-vlan dst-port=53 log=no log-prefix=""

    14 ;;; DNS_Host_UDP chain=forward action=accept protocol=udp dst-address-list=pihole in-interface=all-vlan dst-port=53 log=no log-prefix=""

    15 ;;; WEB_Host chain=forward action=accept protocol=tcp dst-address-list=pihole in-interface=all-vlan dst-port=80 log=no log-prefix=""

    16 ;;; SWEB_Host chain=forward action=accept protocol=tcp dst-address-list=pihole in-interface=all-vlan dst-port=443 log=no log-prefix=""

    17 ;;; Tlac_Host chain=forward action=accept dst-address-list=tlaciaren1 in-interface=host_vlan log=no log-prefix=""

    18 chain=forward action=drop connection-state=invalid

    19 chain=forward action=drop src-address-list=!base_ip in-interface=base_vlan log=no log-prefix=""

    20 chain=forward action=drop src-address-list=!fix_ip in-interface=fix_vlan log=no log-prefix=""

    21 chain=forward action=drop src-address-list=!tv_ip in-interface=tv_vlan log=no log-prefix=""

    22 chain=forward action=drop src-address-list=!host_ip in-interface=host_vlan log=no log-prefix=""

    23 chain=forward action=drop in-interface=host_vlan out-interface=fix_vlan log=no log-prefix=""

    24 chain=forward action=drop in-interface=host_vlan out-interface=base_vlan log=no log-prefix=""

    25 chain=forward action=drop dst-address-list=bogon log=yes log-prefix="bogon"

    26 chain=forward action=drop log=no log-prefix=""

    27 chain=WAN>INPUT action=drop log=no log-prefix=""

    Vie niekto v com moze byt chyba?

    Odpovědi

    29.9.2023 18:13 panika
    Rozbalit Rozbalit vše Re: DNS problem - Microtik + Ubiquiti + VLANY
    tak se podivej wiresharkem co dostavas od dhcp v kazdy vlane. imho v tom unifi nema zadnej vliv, dela jen L2. nastavujes mu max dns pro kontroler, pripadne apcka ve smyslu os, ne pro klienty. tipuju ze mas blbe /ip/dhcp-server/networks v mikrotiku. nedava smysl nabizet v dhcp neco co pak chces zakazovat v fw....
    29.9.2023 20:17 X
    Rozbalit Rozbalit vše Re: DNS problem - Microtik + Ubiquiti + VLANY
    Jaky smysl maji pravidla 18-25, kdyz mas nastaveno zahazovani jako default(26)?
    29.9.2023 20:38 googler | skóre: 6
    Rozbalit Rozbalit vše Re: DNS problem - Microtik + Ubiquiti + VLANY
    uprimne, asi ziadny, ale podla niektorych tutorialov je vraj lepsie v niektorych pripadoch mat nastaveny este separatny drop. Mozno to teda nicomu nepomaha, ale predpokladam, ze to nicomu neskodi.
    30.9.2023 11:11 Vantomas | skóre: 32 | Praha
    Rozbalit Rozbalit vše Re: DNS problem - Microtik + Ubiquiti + VLANY
    Mívá to smysl v tom, že se počítají countery a je hned vidět, zda se nějaký konkrétní druh provozu dropuje a je snadné zapnout logování, aby se dalo dohledat co a proč a jestli to nestojí za to to povolit.
    30.9.2023 11:15 Vantomas | skóre: 32 | Praha
    Rozbalit Rozbalit vše Re: DNS problem - Microtik + Ubiquiti + VLANY
    Pracujeś s connection-state a nejspíš tam pojede NAT, takže bude aktivní conntrack tabulka a je vysoká pravděpodobnost, že to spojení na druhý DNS se acceptuje pravidlem 5. Po vypnutí pravidla 13/14 jdi do IP->Firewall->Connections, přes CTRL+A vše označ a smaž.

    Jinak pokud chceš ten DNS server vypnout jen dočasně, ale nechceš, aby to poznali klienti, je ještě možnost udělat DNAT na dst-ip starého DNS + dstport 53/udp směrem na nový DNS server. Avšak pak znovu pozor, že po odstranění takového pravidla bude potřeba znovu vymazat conntrack tabulku, jinak se to z některých strojů na ten nový DNS server nedovolá :-)
    30.9.2023 14:15 X
    Rozbalit Rozbalit vše Re: DNS problem - Microtik + Ubiquiti + VLANY
    Je tam povoleno vsechno ven(6-9 + 5), takze zarizeni muzou pouzivat libovolne DNS a problem muze uplne jinde.
    4.10.2023 07:39 googler | skóre: 6
    Rozbalit Rozbalit vše Re: DNS problem - Microtik + Ubiquiti + VLANY
    Nemam skusenosti s Wireshark a neviem nikde najst zmysluplny navod ako spravit to co navrhujes. Moze mi niekto poradit s postupom?
    4.10.2023 08:48 X
    Rozbalit Rozbalit vše Re: DNS problem - Microtik + Ubiquiti + VLANY
    Diagnostika je v celku jednoducha. Zarizni DNS podle planu a pripoj se do hostovske VLAN sam. Podivej se co jsi dostal za DNS od DHCP. Pokud si dosta jako DNS IP zariznuteho serveru oprav to v nastaveni DHCP. Pokud si dostal spravne DNS bude problem jinde.
    4.10.2023 13:38 googler | skóre: 6
    Rozbalit Rozbalit vše Re: DNS problem - Microtik + Ubiquiti + VLANY
    aha, tak na to nepotrebujem wireshark, to uz som kontroloval v OS koncovych zariadeni a DNS dostavaju spravny, nie ten vypnuty.
    4.10.2023 13:42 X
    Rozbalit Rozbalit vše Re: DNS problem - Microtik + Ubiquiti + VLANY
    ked k nemu zakazem pristup cez mikrotik firewall, tak mi vypadne DNS len na jednej Wifi vlane pre hosti,
    Tak vypadne, nebo nevypadne?
    5.10.2023 10:34 googler | skóre: 6
    Rozbalit Rozbalit vše Re: DNS problem - Microtik + Ubiquiti + VLANY
    sorry napisal som to nejasne. Ked vypnem ten povodny DNS server, tak DHCP koncovym zariadeniam prideli ten "novy" DNS server, ale requesty z koncovych zariadeni realne nefunguju.
    5.10.2023 11:58 X
    Rozbalit Rozbalit vše Re: DNS problem - Microtik + Ubiquiti + VLANY
    Pouzij na DNS prikaz:
    tcpdump -n udp port 53 and net TVOJE_VLAN/24
    Kde se ukaze zda ten DNS pozadavek vubec dorazi.
    5.10.2023 10:40 googler | skóre: 6
    Rozbalit Rozbalit vše Re: DNS problem - Microtik + Ubiquiti + VLANY
    Po vymazani connections je stav rovnaky
    Max avatar 4.10.2023 08:36 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: DNS problem - Microtik + Ubiquiti + VLANY
    Tak běžné je, že si člověk u firewall pravidel zapne logování a hned vidí, jaký provoz se dropuje a co se děje. Nebo si vytvoříš accept pravidlo jako první a u něj zapneš logování a koukáš, jak jde komunikace atd.
    Zdar Max
    Měl jsem sen ... :(

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.