Příspěvky

1

Odkladiště / Re:Nechodí autentizační G-kódy od Google

« kdy: 18. 09. 2024, 10:57:21 »

Tlačítko Get Help bohužel nikde není. Na stránce dole je jenom Help a to odkáže na rozcestník témat nápovědy... :-(

Při zadávání verifikačního kódu vidím tlačítko "Try another way". Po kliknutí mi to nabídne mimo jiné "Get help - For security reasons, this may take 3-5 business days"

Tohle na Google nemám rád, že se někdy na různých účtech chová jinak

2

Odkladiště / Re:Nechodí autentizační G-kódy od Google

« kdy: 15. 09. 2024, 10:50:22 »

Aha, pardon, zkoušel jsem to a zdá se, že tuhle volbu Google opravdu odstranil Nicméně po kliknutí na "get help" mi automaticky přišel kód na záložní e-mail.

3

Odkladiště / Re:Nechodí autentizační G-kódy od Google

« kdy: 14. 09. 2024, 09:50:47 »

Přinejmenším je tam možnost, místo poslání SMS, si nechat na to číslo zavolat. Kód nadiktuje automat.

4

Sítě / Re:Přesměrování UDP přes iptables

« kdy: 08. 04. 2024, 01:20:58 »

Vyměnil jsem SNAT za MASQUERADE, výsledek je na první pohled stejný. Funguje to a cílový stroj nevidí IP adresy klientů.

5

Sítě / Re:Přesměrování UDP přes iptables

« kdy: 06. 04. 2024, 21:25:03 »

Tohle je funkční řešení:

Kód: [Vybrat]

*nat
-A PREROUTING -p udp --dport 53 -j DNAT --to-destination <cílová ip>:54
-A POSTROUTING -p udp -d <cílová ip> --dport 54 -j SNAT --to-source <ip routeru>
COMMIT
*filter
COMMIT

S rp_filtrem jste měli pravdu, když ho zapnu, jde to do kytek.

A ano, žongluji s DNS servery na různých portech

Díky za rady.

6

Sítě / Re:Přesměrování UDP přes iptables

« kdy: 06. 04. 2024, 11:57:14 »

Díky za odpovědi. Zkoušel jsem obě varianty a zatím stále neúspěšně. IP klientů vidět nemusím, dokonce bych řekl, že ani nechci.

Pro dokreslení situace, takhle vypadá ta první varianta. Konfigurační soubor jsem postupně osekal na minimum.

Kód: [Vybrat]

*nat
:PREROUTING ACCEPT
:INPUT ACCEPT
:POSTROUTING ACCEPT
:OUTPUT ACCEPT
-I PREROUTING -d <ip routeru> -p udp --dport 53 -j DNAT --to <cilova ip>:54
COMMIT
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p udp -m udp --dport 53 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT


7

Sítě / Přesměrování UDP přes iptables

« kdy: 05. 04. 2024, 08:28:14 »

Zdravím vespolek.

Používám démon uredir pro přesměrování UDP portu na serveru na jiný stroj v internetu (a jiný port).

Kód: [Vybrat]

uredir -n -s  [port] [cílová ip] [cílový port] Funguje to svěle, pokud není démon pod velkou zátěží, pak má tendenci spadnout. Můžu vytvořit watchdog, ale na serveru jsou k dispozici i iptables, což by bylo elegantnější řešení.

Zkoušet jsem hledat jak na to, nicméně tuhle trivialitu prostě neumím dotáhnout do konce.

8

Software / Re:Ctrl+U v Chrome místo zdrojáku zobrazí duplikát

« kdy: 19. 03. 2024, 23:00:26 »

Chromium mi tohle nedělá, normálně se otevře zdroják. Version 123.0.6312.56 (Official Build, ungoogled-chromium) (64-bit)

9

Sítě / Re:Připojení k VPN z Bali, Egypta a Dubaje

« kdy: 13. 03. 2024, 08:55:35 »

1. Zkusit změnit port té VPN. Speciálně v hotelích bývají taxativně povolené jen některé porty. 2. Změnit poskytovatele internetu.

10

Odkladiště / Re:Domácí archivace dat

« kdy: 26. 02. 2024, 18:35:54 »

O ceně času už jste slyšel?

Hodnota obrazového materiálu spočívá v tom, že je utříděný, dohledatelný a především zbavený duplicit a nesmyslů. V opačném případě je to odpad a zabývat se jeho archivací je ztrátou času

11

Odkladiště / Re:Domácí archivace dat

« kdy: 26. 02. 2024, 08:44:46 »

Základ je nearchivovat zbytečný balast. Což je u fotek a videí zpravidla 90% produkce.

12

Hardware / Re:Kompaktní čtečka otisků prstů do USB

« kdy: 17. 02. 2024, 22:55:00 »

Kensington VeriMark K67977WW (06cb:0088) - na seznamu není a nefunguje

13

Sítě / Re:Spolehlivost Pi-hole na Raspberry Pi

« kdy: 13. 02. 2024, 13:28:11 »

Umí pi-hole něco podobého ?

Umí vytvářet různé skupiny blocklistů a přiřazovat je ke klientům v síti podle IP.

14

Sítě / Re:Spolehlivost Pi-hole na Raspberry Pi

« kdy: 29. 01. 2024, 16:24:17 »

Jedine co mne sklamalo, je ze se na Pi-Hole neda nastavit manualne
DoT/DoH od Mullvad jako default DNS, ale clovek je nuceny pozivat jen
z male volby open DNS (DoT/DoH) provozovatelu kteri jsou nize ...

Hned vedle toho seznamu je formulář:

Upstream DNS Servers

Custom 1 (IPv4)
Custom 2 (IPv4)
Custom 3 (IPv6)
Custom 4 (IPv6)

15

Software / Re:Vytvoření dokumentace sítě a IT

« kdy: 01. 01. 2024, 18:14:08 »

netTerrain