Příspěvky

Máš nějakou představu o ceně za kus?

Co jít do léty prověřeného řešení z IKEA?

https://wiki.eth0.nl/index.php/LackRack

Rezervační a prodejní systém na vstupenky pro nezávislé divadlo, s ověřovací mobilní aplikací pro uvaděčky na kontrolu vstupenek.

Univerzální konfigurovatelný osmikanálový DMX splitter/merger s možností použít jej jako obyčejný USB-DMX převodník na 8 universe.

Dvaatřicetikanálový odpalovač pyrotechniky ovládaný skrze MIDI.

Kdysi dávno měl Mikrotik takovou fíčuru, že v defaultu měl nastavený hop limit na 0 a tím pádem nefungovalo spojení po IPv6.

Zkus se podívat na tento příspěvek.
https://forum.mikrotik.com/t/beware-ipv6-nd-ra-hop-limit/81227

Vzal bych ty bump klíče FAB a GUARD, domluvíme se na pětistovce?

...

By me zajimalo, kde si tohle vzal, znam lidi kteri jezdej do egypta kazdorocne 10+ let, a kazdej rok si tam koupej mistni simku kterou pak zahodej. A zadnej problem nemaj. A ne, nevymenujou telefony co rok, spis naopak. Pocitam ze za tech 10 let nevystridali rozhodne vic nez 2.

No a jsou tam dýl jak 90 dní?

Píšu SZ.

Mrkni sem. https://www.wireguard.com/papers/wireguard.pdf

V zásadě:
1. WireGuard není connection-oriented
2. Peer je statická entita
3. Endpoint je cache poslední adresy odkud přišel packet se správným klíčem
4. Keepalive je transportní hack pro NAT (NAT hole punching)

Tak ještě jsem dohledal, že alias se uloží do kernel atributu IFLA_IFALIAS a altname se uloží do IFLA_ALT_IFNAME.

Když se podíváš k dokumentaci k netlinku na https://www.infradead.org/~tgr/libnl/doc/route.html#link_object
tak v sekci 3.5.11 ifAlias je zmíněno

Alternative name for the link, primarly used for SNMP IfAlias.

Případně na https://man.freebsd.org/cgi/man.cgi?rtnetlink(4) jde dohledat

RTM_DELLINK
       Deletes the interface specified by IFLA_IFNAME.

   RTM_GETLINK
       Fetches a single   interface or all interfaces in the current  VNET,  de-
       pending   on  the    NLM_F_DUMP  flag.   Each  interface  is reported as a
       RTM_NEWLINK message.  The following filters are recognised by the  ker-
       nel:

        ifi_index        interface index
        IFLA_IFNAME     interface name
        IFLA_ALT_IFNAME interface name

   TLVs
       IFLA_ADDRESS
          (binary)   Llink-level interface address (MAC).

       IFLA_BROADCAST
          (binary)   (readonly) Link-level broadcast   address.

       IFLA_IFNAME
          (string)   New interface name.

       IFLA_IFALIAS
          (string)   Interface description.

Takže je to skutečně jen informativní popisek interface.

Alias je latinské slovo znamenající ,,jinak, jinak zvaný, vlastně".
Představ si to jako doplňující komentář k popisu rozhraní.

Kód [Vybrat] Rozbalit


lopata@michacka:~# ip link show dev eno1
3: eno1: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc fq_codel state DOWN group default qlen 1000
    link/ether d4:be:d9:39:1e:f0 brd ff:ff:ff:ff:ff:ff
    altname enp0s25

lopata@michacka:~# ip link set dev eno1 alias "Provider O2 - bflm1.psvz2"
lopata@michacka:~# ip link show dev eno1
3: eno1: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc fq_codel state DOWN mode DEFAULT group default qlen 1000
    link/ether d4:be:d9:39:1e:f0 brd ff:ff:ff:ff:ff:ff
    alias Provider O2 - bflm1.psvz2
    altname enp0s25



V man stránce je přímo napsáno:

       alias NAME
              give the device a symbolic name for easy reference.

Dá se nějak získat vlastní (= mimo rozsah mého ISP) blok IPv6 adres pro osobní potřebu?

Ano, říká se tomu Provider Independent adresy. K jejich získání musíte požádat kteréhokoli člena RIPE NCC, aby byl váš Sponsoring LIR a vaším jménem s RIPE NCC komunikoval. Seznam členů poskytujících služby v Česku je tady, nemusíte se ale omezovat na ně,  můžete zkusit třeba https://freetransit.ch/, který má jako jeden z mála veřejné a transparentní ceny.

Kdyz sahnu mimo ceske jrybnik, jaka pak bude geolokace tech adres?

Taková, jakou si jako vlastník nastavíš.

@John Doe: otázka nezní kolik potřebuji doma IPv4 adres, ale k čemu je dobré mít doma IPV6 adresy, které stejně nemůžou být veřejné, protože je musím dynamicky NATovat (překládat) na blok adres přidělený aktuálně routovaným providerem/technologií.

Principiální chyba je v tom že internetové adresy se přidělují organizaci a nikoliv jednotlivci a já nemůžu mít stabilní adresaci svých vlastních zařízení. Ty adresy se naopak mění nejen při změně providera, ale bohužel, vzhledem ke kvalitě implementace u našich providerů, se mění i podle toho jakým kanálem jsem aktuálně připojený (optika, 5G).

A tohle prostě nemá jiné jednoduché, funkční a levné řešení než neveřejné vnitřní adresy a NAT. A na to je IPv4 adres pořád dostatek (přes 4 miliardy). Jejich "nedostatek" je umělý a je způsoben zejména krátkozrakou politikou v začátcích internetu, kdy se rozhazovaly celé /8 rozsahy aniž by někdo zkoumal potřebu a tím že se z nich stalo, díky PR práci IPv6 evangelistů, ceněné zboží a pořád je na světě spousta syslů sedících na lacino získaných /8 rozsazích.

Co je za problém do sítě oznamovat všechny přijaté prefixy a v případě detekce výpadku jednoho připojení prostě přestat oznamovat ten konkrétní prefix do sítě nebo přestat oznamovat konkrétní defaultní routu?

Jo, a ještě něco, pokud budeš mít sponzoring, tak tě blok PI IPv6 adres vyjde na cca 100 EUR ročně a za ASN se platí tuším 30 EUR ročně.

A členství v RIPE stojí bambilion.

Musíš se buď stát členem RIPE ($$$$), nebo najít někoho kdo už je členem a udělá ti tzv. sponzoring ($$) kde se za tebe zaručí.
Potom si požádáš o internet resources - číslo ASN, a blok IPv6 adres o velikosti/48 (PI - provider independent) případně se někoho zeptáš, jestli ti nedá kus z jeho prostoru.
Pak musíš najít někoho, kdo ti udělá BGP tunel, abys mohl navázat BGP spojení a začít propagovat svůj prefix.
Funguje třeba route64.org

Pár lidí v ČR provozuje svůj autonomní systém, já to takhle mám na Turris Omnia (a původně jsem celé tohle kolečko absolvoval kvůli neochotě mého ISP pohnout se zavedením IPv6)

Adoptuji jej, posílám zprávu.