Příspěvky

Tak to jsem si udělal já sám. V routeru zůstal MSS clamp 1402 po nějakém pokusu s VXLAN. Po smazání pravidla se rozběhlo - asi si správné MTU detekuje sám.

Ano, mně oba weby normálně fungují a dostanu od nich po šestce obsah. Jak se problém přesně projevuje? Obvykle bývají potíže s malým MTU. Doporučuji zkusit pro získání informací něco takového:

Kód [Vybrat] Rozbalit

$ curl -vvvv -6 https://www.mpsv.cz

Tak to asi bude MTU. Akorát teď nejsem na místě, abych to mohl blíž prověřit. Ale zkusím, díky.

Zmíněné weby mají AAAA záznamy a vedou někam na azure. Ale nezdá se mi, že by na nich něco běželo. Ani moje šťastná bulva mi v tom nepomůže...

To je hezke. U mne veta poutaci vzapeti presla behem par tydnu na vetu zapiraci. Asi proto ze jsem v Jenci za okrajem bile zony kde za to cetin teoreticky ani nedostane penize. Proti vedeni za 700kkc je starlink krute levny. Ty penize jsem radeji investoval do elektrarny a tepelneho cerpadla - zivot je otazkou priorit. A to ziju prakticky na predmesti prahy/letiste.

Já vím, že to bude asi plácnutí do prázdna, ale můžete zkusit ještě Nordic, Podu nebo někoho dalšího, kdo má vydražené 3,7GHz frekvence: https://forum.root.cz/index.php?topic=20114.0

Asi neporadím moc odborně, protože je to víc než 4 roky, co jsem openDKIM naposledy nasazoval. Ale mám tam zhruba toto:


opendkim.conf

Kód [Vybrat] Rozbalit


SigningTable       refile:/etc/opendkim/signingtable
KeyTable           /etc/opendkim/keytable


signingtable

Kód [Vybrat] Rozbalit


*@moje-domena.cz   klicXY


keytable

Kód [Vybrat] Rozbalit


klicXY             moje-domena.cz:dkimXY:/etc/opendkim/keys/dkimXY.private


keys/dkimXY.private

Kód [Vybrat] Rozbalit


-----BEGIN RSA PRIVATE KEY-----
-----END RSA PRIVATE KEY-----


keys/dkimXY.txt

Kód [Vybrat] Rozbalit


dkimXY._domainkey IN TXT ( "v=DKIM1; k=rsa; "...")


Výpadky bývají nejčastěji kvůli dešti. Obecně platí, že čím vyšší frekvence, tím horší průchod skrz překážky. 2,4GHz neměl s deštěm tak velký problém, 5GHz už je na tom hůř a 10GHz ještě hůř (60GHz je na tom trochu jinak, ten má ve vzduchu tak velký útlum, že mu déšť až tolik navíc nepřidá, ale není to pravidlo a jsou některé velké srážky nebo déšť se sněhem, který už mu vadí). Velká skupina vysílačů si dynamicky mění výkon nebo upravuje přenosové rychlosti, aby špatné počasí vyrovnala a přežila, i kdyby byla přenosová rychlost menší. Takže to nebývá tak, že by při bouřce vadily výboje (pokud nepraští přímo do antény) nebo výpadky el. (většinou), ale spíš nějaká dešťová stěna na trase mezi vysílačem a přijímačem, který už elektronika nedokáže kompenzovat (což nemusí být přímo mezi koncovým klientem a vysílačem, ale i třeba na cestě, pokud jsou tam další bezdrátové skoky).

A to se bavíme o situaci, kdy je vše dobře nasměrováno a vyladěno a spoj nemíří skrz překážku nebo nemá něco ve Fresnelově zóně. V tom případě budou na stabilitě spojení poznat třeba i namoklé listy na stromech nebo ve větru se houpající antény. Nebo je nějaký retranslační bod, přes ,,dobrého" souseda, který při bouřce preventivně vypíná el. Něco z toho může být i Váš případ, pokud to padá tak často.

Může jít o chybu HW, ale to nebývá moc časté. Mnohem častěji jde o problém s nastavením kanálu (lokality) - například kanál 13, který je ČR povolený není na některých zařízeních vidět. Poslední verze RouterOS si při zadání české republiky navíc vynucuje zadání regulatory domain a antenna gain 2 nebo více (dle modelu). Příkaz v terminálu:

Kód [Vybrat] Rozbalit

set wlan1 antenna-gain=2 band=2ghz-b/g/n channel-width=20/40mhz-Ce country="czech republic" disabled=no frequency-mode=regulatory-domain installation=indoor mode=ap-bridge ssid=Pokus wireless-protocol=802.11
Důležité je:

• Mode: ap bridge
• Band: 2Ghz-B/G/N
• Channel Width: 20MHz (nebo 20/40MHz...)
• Frequency: auto (nebo nějako vhodnou pro ČR: 2412)
• SSID: nejaky_nazev
• Wireless protocol: 802.11
• Frequency mode: regulatory-domain
• Country: czech republic
• Antenna gain: 2

Zbytek by mohl zůstat v základu (což značí například, že wifi je odemčená bez hesla).
Zkuste se vyhnout použítí Quick Set a nezapomeňte interface wlan1 zapnout. Když půjde naskenovat, můžete wlan1 přihodit do bridge a přidat ověření heslem.

Super. Díky. Prohlídnu si.

Je někde seznam blížících se konferencí/akcí (linux/open source/programování/sítě)? Zkoušel jsem kalendář tady na rootu, ale nefunguje, nebo ho neumím použít.