Příspěvky

Pro představu, takto vypadá GPON od ÚVT na vlastním vlákně (Vestec u Prahy)

traceroute to 1.1.1.1 (1.1.1.1), 30 hops max, 60 byte packets
1  gw-homelab (redacted)  0.475 ms  0.415 ms  0.528 ms
2  cust-178.17.0.2.uvt.cz (178.17.0.2)  2.294 ms  2.349 ms  2.297 ms
3  gw.uvt.cz (100.64.35.1)  2.265 ms  2.229 ms  2.274 ms // tohle mám v hosts souboru, aby reverz nezdržoval tracerouty
4  vl819.j2r.cec.net.uvtnet.cz (31.170.178.218)  2.202 ms  2.214 ms  2.190 ms
5  nix4.cloudflare.com (91.210.16.171)  3.106 ms  5.877 ms  3.110 ms
6  141.101.94.35 (141.101.94.35)  2.857 ms  3.354 ms  3.249 ms
7  one.one.one.one (1.1.1.1)  2.976 ms  2.786 ms  2.787 ms

Přepětí a blesků se bojím u své infrastruktury asi nejvíc.
Dům z padesátých let bez bleskosvodu, po domě dvojdrát TN-C (naštěstí v mědi), síťové napětí kolísá mezi 225 a 245 volty bez viditelné korelace s denní dobou, přívod nadzemním vedením po sloupech. S elektrikou nic moc dělat nemůžu, chtělo by to kompletní renovaci (jsem v nájmu).
Ani s revizákem jsme nevymysleli, kam vlastně by se měl uzemnit rack a svodiče přepětí pro koax a DC 24V vedoucí na půdu (antény pro SDR, LoRa a ADS-B, wifi AP), protože de facto neexistuje ekvipotenciální přípojnice.

Po čase jsem dospěl do následujícího setupu:
- UPS v racku na vstupu, za UPS ještě zásuvková lišta s přepěťovkou (varistor), uzly a feritové nácvaky na přívodních kabelech (spíše placebo, ale teoreticky to může udělat drobný rozdíl v deltaI/deltaT náběhové vlně), v cestě ještě proudový chránič do zásuvky a Shelly Plug (pokud vím, má na vstupu jiskřiště a varistor)
- DC vedení z Mean Well 24V směrem na půdu odjištěno varistorem a transily a taky pár uzlů a feritových nácvaků
- data na půdu tečou v optice
- offline cold-backup jednou za čas na disky uložené v železné krabici geograficky dostatečně vzdálené
- za silné bouřky odpojuju DC vedení na půdu, aby to kdyžtak odnesla jen půdní část
- za silné bouřky pracovní notebook jede na baterky
- dva aerosolové hasicí "moduly" na DIN lištu v racku

Klidně mě někdo vyveďte z omylu, ale mám dojem, že pro toto už nic moc víc rozumného udělat nemůžu.

LACK(rack) i po okatování kostů s dutýma nohama furt udrží stokilového člověka (pokud si nestoupne snožmo doprostřed - to se pak ozve zapraskání), ale vruty se v těch nohách po prvním zašroubování protáčejí, takže jako levný rack už bohužel neposlouží..

Upřímně, Mikrotik je pro doma úplně v pohodě. Nemají tak dobrá rádia, jako mají enterprise produkty (sám používám doma Aruba IAP levně ponakupované na bazoši/eBay a jako centrální gateway Mikrotik ac3), ale když se jednou správně nastaví, poskytuje excelentní poměr cena/výkon.
Roaming mezi Mikrotik AP potřebuje CAPsMAN, který je potřeba trochu pochopit.
Switche RB260GSP jsou asi nejlevnější řešení switche s VLAN a PoE (pasivní PoE, nikoli 802.3af/at/bt).

Jenže tahle ochrana nezabírá na čísla v zahraničí. Roaming je případ, kdy hovor s CLIPem (identifikací volajícího) českého čísla přichází od zahraničního operátora a ona ochrana proti spoofingu by takový hovor zařízla.

Nestačí na hraní a na pokusy nějaká LoRa mesh? Sice tu jsou dva navzájem nekompatibilní soupeřící standardy, ale velmi mi to připomíná starou myšlenku CZFree kombinované s radioamatéřinou (jen ten bandwidth tam samozřejmě není, je to jen na krátké zprávy).
Taky na Meshcoru vidím aktivních nemálo přezdívek z dob CZF..

Přidávám se k doporučení zvážit větší rack. Aby to trochu vypadalo a mělo nějaký řád, sneslo by to zásuvkovou lištu (1U) nebo klidně i malou UPS naležato (2-3U), modemu + switchi + RPi by slušelo ležet na rackové polici (1U)..

A jedna vlastní zkušenost: wifi v plechovém racku je hodně špatný nápad - jednak málo svítí ven z racku (útlum klidně 30dB), a jednak se rádio toho APčka udusí odrazy vlastního vysílání od stěn racku (lepší AP to ukážou jako interference/noise).

Pro homelab jsou gelové konektory ideální, je to jednoduché a funkční. Do datacentra bych to samozřejmě nedával.
Bacha ale na výrazně sníženou mechanickou odolnost takového zakončení kabelu.

Ze zkušenosti, co je dnes must-have pro velké hráče (Google, Microsoft) :

- SPF, DKIM, restriktivní DMARC (žádné p=none)
- reverzní DNS záznam odesílající IP, který odpovídá A záznamu a ideálně i HELO
- geolokace odesílající IP v nějaké civilizované zemi
- STARTTLS s komerčním certifikátem
- pár příjemců, co si dá vaše "from" adresy explicitně na whitelist
- kladná Talos Intelligence Sender IP reputation
- nebýt Open Relay
- absence záznamu na spamových DNS listech (spamhaus atd.)

a to nejdůležitější:
- příjemci nesmí vaše maily nahlašovat/flagovat jako spam - toto umí udělat klidně i cílový mailserver zcela bezobslužně (taková Cisco ESA na základě pozitivního nálezu CASE filtru rovnou bonzuje zdrojovou IP na Talos)

A ještě si dovolím popřát hodně štěstí s budouváním kladné IP reputace - velcí hráči omezují množství pozřených emailů z IP/subnetu, pokud je reputace neutrální nebo špatná. Limity jsou třeba desítky mailů za hodinu..
Dá se pomoct kontaktováním MS supportu se žádostí o zařazení odesílající IP na tzv. "warming list", ale musí být velmi malé procento nahlášených spamů a samozřejmostí je platné SPF, DKIM a DMARC s quarantine/reject.

K DKIMu: zažil jsem už i doménu se šesti nezávislými selektory (selector je to před ._domainkey) ; dává smysl pro každý odesílající subjekt mít separátní klíč.

Řeším úplně stejnou situaci a napadá mě to prostě ručně přemigrovat na ten OpenStack, byť se změnou IP. Má VPS na OpenStacku nějaké zásadní nevýhody nebo rozdíly oproti VMware?
Na mou většinu času idlující VPSku sloužící jako příležitostný fileserver a nouzový VPN koncentrátor by to za těch pár desetikorun mohlo stačit, nebo je tam nějaký významný zádrhel?

Ze současných notebooků se těžko vybírá, protože mi na nich chybí naprosto základní věci, na které jsem dlouhodobě zvyklej.. jsem náročnej?

- trackpoint
- 3.5mm jack (ideálně třípinový, ne kombinovaný s mikrofonním vstupem)
- dostatek USB-A portů, které si navzájem nezavazejí
- fullsize HDMI
- bezopruzový BIOS, klidně v textmódu
- zespoda docking konektor, který se nerozvergluje po několika použitích
- dostatečná kompatibilita s bootovacími Linux distry (Kali)
- světýlko (ano, někteří už tuší.. jsem thinkpadář), podsvit klávesnice je fakt málo
- CPU v patici, GPU bez pájecích defektů (narážím na kauzu T60/T61 nVidia )
- RAM a SSD ve slotech, ne pájené na boardu
- vyměnitelná baterie bez whitelistu na úrovni Embedded Controlleru
- standardní layout klávesnice
- matný 15"-17" displej
- trochu vyšší odolnost než běžné kancelářské šunty
- nabíjení přes USB-C PD bez vyžadování hovadsky vysokých profilů wattáže
- dobrá sehnatelnost náhradních dílů a dobrá opravitelnost (daughterboard pro porty je velké plus)
- krytka kamery nebo absence kamery
- ne moc hlučné aktivní chlazení foukající dozadu a ne do strany
- kontroverzní bod: schopnost fungovat s Win7 (prosím nevyvolávat názorovou válku, je to otázka subjektivní preference)

..a rozmluvte mi někdo, že mám nechat maxed-out Thinkpad W541 s posíleným chlazením na stabilní činnost v kanclíku a Thinkpad T470s trvale v batohu na cesty.
Jen vzpomínám na W520 s dokonalou klávesnicí, na chiclety jsem si dosud nějak nezvykl. A eSATA taky občas trochu postrádám, ale to je řešitelné USB adaptérem, co umí SMART passthrough.

[3 kusy]

Vzal bych si 3 kusy (a pošlu SZ) a nechám si i poradit, jestli náhodou nemáte někdo zkušenost s dobře funkčním USB-SAS nebo SAS-SATA převodníkem (nevyžaduju podporu UASP, ale plahočit se na USB2.0 rychlostech taky úplně nemusím).

Zdravíčko,

mají ty disky nalítáno nějak extra hodně? Dva 3TB bych uživil na cold storage (klidně jeden Red a jednu Barracudu).