abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 10:44 | Zajímavý článek

    Alyssa Rosenzweig se v příspěvku na svém blogu Vulkan 1.3 na M1 za 1 měsíc rozepsala o novém Vulkan 1.3 ovladači Honeykrisp pro Apple M1 splňujícím specifikaci Khronosu. Vychází z ovladače NVK pro GPU od Nvidie. V plánu je dále rozchodit DXVK a vkd3d-proton a tím pádem Direct3D, aby na Apple M1 s Asahi Linuxem běžely hry pro Microsoft Windows.

    Ladislav Hagara | Komentářů: 0
    dnes 01:00 | Nová verze

    Byla vydána (𝕏) květnová aktualizace aneb nová verze 1.90 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a animovanými gify v poznámkách k vydání. Ve verzi 1.90 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

    Ladislav Hagara | Komentářů: 0
    dnes 00:44 | Nová verze

    Byla vydána (Mastodon, 𝕏) nová verze 2024.2 linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux (Wikipedie). Přehled novinek se seznamem nových nástrojů v oficiálním oznámení.

    Ladislav Hagara | Komentářů: 0
    včera 16:44 | IT novinky

    Počítačová hra Tetris slaví 40 let. Alexej Pažitnov dokončil první hratelnou verzi 6. června 1984. Mezitím vznikla celá řada variant. Například Peklo nebo Nebe. Loni měl premiéru film Tetris.

    Ladislav Hagara | Komentářů: 10
    včera 10:44 | Nová verze

    MicroPython (Wikipedie), tj. implementace Pythonu 3 optimalizovaná pro jednočipové počítače, byl vydán ve verzi 1.23.0. V přehledu novinek je vypíchnuta podpora dynamických USB zařízení nebo nové moduly openamp, tls a vfs.

    Ladislav Hagara | Komentářů: 0
    včera 10:22 | Nová verze

    Canonical vydal Ubuntu Core 24. Představení na YouTube. Nová verze Ubuntu Core vychází z Ubuntu 24.04 LTS a podporována bude 12 let. Ubuntu Core je určeno pro IoT (internet věcí) a vestavěné systémy.

    Ladislav Hagara | Komentářů: 2
    včera 01:00 | Nová verze Ladislav Hagara | Komentářů: 0
    4.6. 19:55 | IT novinky

    Intel na veletrhu Computex 2024 představil (YouTube) mimo jiné procesory Lunar Lake a Xeon 6.

    Ladislav Hagara | Komentářů: 0
    4.6. 13:44 | IT novinky

    Na blogu Raspberry Pi byl představen Raspberry Pi AI Kit určený vlastníkům Raspberry Pi 5, kteří na něm chtějí experimentovat se světem neuronových sítí, umělé inteligence a strojového učení. Jedná se o spolupráci se společností Hailo. Cena AI Kitu je 70 dolarů.

    Ladislav Hagara | Komentářů: 0
    4.6. 13:22 | Nová verze

    Byla vydána nová verze 14.1 svobodného unixového operačního systému FreeBSD. Podrobný přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    Rozcestník

    Dotaz: ipsec ipv6 tunel nefunkční na nových kernelech.

    26.2.2022 19:49 xxl | skóre: 25
    ipsec ipv6 tunel nefunkční na nových kernelech.
    Přečteno: 724×
    Přílohy:
    Narazil jsem na problém s nefunkčním ipsec tunelem na ipv6. Při upgradu kernelu přestal fungovat. Už je to nějakou dobu. Zatím jsem to neřešil, protože ten kernel byl unstable, říkal jsem si, že se to vyřeší samo a vrátil jsem se prostě ke starému kernelu. Ale teď jsem to zkoušel a zjistil jsem, že ačkoliv od té doby bylo těch nových kernelů několik, stále to nechodí.

    Postupným zkoušením jsem dospěl až k Debianu unstable. Strongswan je teď 5.9.5-2.

    Mám dva host-to-host tunely, jeden na ipv4 a druhý na ipv6. Oba jsou nakonfigurované úplně stejně. Na hostech není žádný firewall, na routeru mezi nimi také ne. Routování funguje. Ipv4 tunel funguje úplně bez problémů. Ipv6 tunel funguje až do kernelu "5.10.0-9-amd64 #1 SMP Debian 5.10.70-1 (2021-09-30) x86_64 GNU/Linux". S dalšími kernely nefunguje. Nejnovější je "5.16.0-3-amd64 #1 SMP PREEMPT Debian 5.16.11-1 (2022-02-25) x86_64 GNU/Linux".

    Ipv6 tunel se normálně sestaví, ale poté už neprojde jediný paket. Pošlu ping z A na B a vidím ESP pakety z A až na B, ale už žádný z B na A.

    ipsec.conf vypadá takhle:
    conn %default
        type=transport
        keyexchange=ikev2
        ike=aes256-sha512-ecp521!
        esp=aes256gcm128!
        rekey=no
        fragmentation=yes
        forceencaps=yes
        keyingtries=%forever
        leftauth=psk
        rightauth=psk
    
    conn test4
        left=10.0.11.2
        right=10.0.22.2
        auto=start
    
    conn test6
        left=2001:db8:1111::2
        right=2001:db8:2222::2
        auto=start
    
    Přikládám snímky obrazovky s ipsec statusall.

    Google mi neporadil. Dělám něco špatně? Nebo je tam chyba a já jsem jediný, komu se přihodila?

    Odpovědi

    26.2.2022 20:04 X
    Rozbalit Rozbalit vše Re: ipsec ipv6 tunel nefunkční na nových kernelech.
    Andreji, prisel tvuj cas! <-- (mame tady na IPv6/I{Sec specialistu..)
    27.2.2022 12:37 X
    Rozbalit Rozbalit vše Re: ipsec ipv6 tunel nefunkční na nových kernelech.
    Asi nic nebude. No tak chtelo by to detaily. Napriklad vypisy sestaveni, log a zapnuty debug, tcpdump. Na obou stranach.
    27.2.2022 15:06 xxl | skóre: 25
    Rozbalit Rozbalit vše Re: ipsec ipv6 tunel nefunkční na nových kernelech.
    Rébus vyřešen. Pokud to běží přímo na protokolu ESP, tak to funguje. Na novějších kernelech to nefunguje tehdy, když tomu vnutím ESP UDP encapsulation.

    V ipsec.conf volba forceencaps=yes.

    Nevím, jestli mám být nadšen, že jsem na to přišel.
    27.2.2022 17:44 Radek
    Rozbalit Rozbalit vše Re: ipsec ipv6 tunel nefunkční na nových kernelech.
    To by stálo za to to reportnout, jestli to tak opravdu je :)
    27.2.2022 17:57 xxl | skóre: 25
    Rozbalit Rozbalit vše Re: ipsec ipv6 tunel nefunkční na nových kernelech.
    Můžeš si to vyzkoušet.
    28.2.2022 10:13 xxl | skóre: 25
    Rozbalit Rozbalit vše Re: ipsec ipv6 tunel nefunkční na nových kernelech.
    Po odhalení problému jsem znovu hledal na internetu a tady jsem objevil, že "However, the Linux kernel currently does not support UDP encapsulation for IPv6 (the upcoming 5.8 kernel will be the first one with support for it)".

    Takže poté to zřejmě nějakou dobu fungovalo a nyní to opět nechodí.
    20.3.2022 08:18 xxl | skóre: 25
    Rozbalit Rozbalit vše Re: ipsec ipv6 tunel nefunkční na nových kernelech.
    Tak to vypadá, že v nejnovějším kernelu 5.17, až vyjde, bude chyba konečně odstraněna. Vanilla kernel, přeložený z úplně posledního gitu, funguje.

    Takže poslední kernel s fungující ipv6 ipsec encapsulation je (v Debianu) linux-image-5.10.0-9-amd64 == 5.10.70-1 a následující funkční bude (doufejme) 5.17, až vyjde.

    Kombinace, 5.10.70-1 na jedné straně a 5.17-git na druhé straně, funguje taky.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.