Příspěvky

1

Sítě / Re:WireGuard a vnitřní LAN

« kdy: 10. 06. 2025, 23:14:43 »

Standardne SOHO routre maju jedno rozhranie (WAN) do internetu a 4 pre lokalnu siet (LAN). Na strane WAN je prevazne dhcp client/pppoe client, ktory ziskava ip adresu z nadradeneho zariadenia (prevazne ISP), firewall, nat, a pod. Na strane LAN su poskytovane sluzby dhcp server, lokalny dns preklad, a pod. Si spominal, ze ked pripojis modem do LAN casti a nastavis Asusu ip adresu 192.168.1.3 alebo 192.168.1.10 tak sa na modem cez WG dostanes. Jedine co potrebujes je nastavit dhcp server s podsietou 192.168.1.0/24 a poolom napr. 192.168.1.100-200, gw 192.168.1.1, dns 8.8.8.8. Na sieti moze byt iba jeden dhcp server. Ak vie pridelovat modem adresy cez dhcp tak ho nastav na modeme, ak nie tak na Asuse. Ak ho budes nastavovat na Asus-e, je potrebne aby dhcp server oznamoval defaltnu gw modemu (192.168.1.1) a nie adresu Asusu (192.168.1.3 alebo 192.168.1.10), inac by to nefungovalo.
Teoreticky si to vies otestovat tak, ze ak urobis vyssie spomenute zatial bez dhcp servera, nastavis staticku ip adresu na nejakom zariadeni na napr. 192.168.1.15/24 a defaltnu gw 192.168.1.1, dns 8.8.8.8, tak by sa ti mal rozbehnut internet a tiez by si mal vediet pristupovat na dane zariadenie cez WG.

2

Sítě / Re:WireGuard a vnitřní LAN

« kdy: 07. 06. 2025, 09:59:23 »

Aké máš asi moznosti:
1. Vymeniť zariadenie (modem so SIM-kou) za niečo,čo vie wireguard
2. Prihlasovať sa na rozhranie modemu z lokalky.Cez tunel WG sa pripojíš na zariadenie pomocou napr. RDP/telnet/ssh za Asus routrom ( podsiet 192.168.1.0/24) a následne sa prihlásiš na rozhranie modemu (web,ssh)
Ak máš za Asusom zariadenie s ssh službou,tak je to jeden príkaz
3.osobne si myslím,že tvoja požiadavka cez WG na ten modem príde,ale ju už neodosiela spätne na WAN internterfejs na Asus router.Da sa to urobiť,ale potrebuješ mat ako modem zariadenie s RouterOS/Openwrt a pod.

3

Sítě / Re:Průzkum pokrytí signálem Wi-Fi

« kdy: 25. 04. 2025, 15:00:43 »

Urcite, ale neni potreba LR, spis naopak. Ja to teda nechal viceme na automatiku, ale vim ze obcas je potreba vykon spis stahnout. Kazdopadne na primou viditelnost mas na stardadni wifi dosah rekneme kolem 300m, v tom skladu to budes pouzivat spis na 30m. To LR = Long Range = zvednutej vykon.

Edit: Jup jen pro info, soudruzi z unifi prosazujou, ze defaultni vlana je presne ta idealni na management ... takze pokud snima nesouhlasis, musis si ji zmenit per AP pekne rucne.

Osobne to riesim tak, ze defaultnu vlanu-u (id=1) na kontroleri ani na AP nemenim. Na switchi (prevazne zariadenia Mikrotik) nastavim port vlan id na 99 (manazment - vlan id=99). Vsetky netagovane ramce nasledne idu do vlany 99. Takto dostanem vsetky AP-cka do manazmentovej vlany. Nasledne vytvorim v unifi kontroleri dve siete (private - vlan id=100, public - vlan id=101). Na porte povolim tagovane ramce pre vlanu 100 a 101.

4

Server / Re:Obnova OPNsense z obrazu

« kdy: 06. 08. 2024, 14:53:45 »

Osobne by som gzip rozbalil do suboru. Nasledne pomocou programu kpartx pripojil rozbaleny subor ako loop zariadenia.Z loop zariadenia by si mal vediet dostat config pre OPNsense.

5

Sítě / Re:MikroTik s dynamickou IPv6 /64 konektivitou

« kdy: 28. 02. 2024, 12:36:46 »

Osobne by som urobil:
LTE modem ponechat v mode router
Mikrotik nastavit v mode bridge - vsetky eth porty+wlan do bridge - tym by mal mikrotik preposielat cely traffic transparentne dalej (mal by sa spravat ako switch)
IPv6 pre mikrotik nastavit nad interfejsom bridge

6

Sítě / Re:Použití Mikrotik CRS jako routeru, nefunkční IPv4 LAN->WAN

« kdy: 16. 10. 2023, 19:39:35 »

Ahoj.
Myslim si, ze mas chybu v tomto pravidle:
/ip firewall nat
add action=masquerade chain=srcnat out-interface=pppoe-out1 out-interface-list=\
    WAN

Nastavil by som ho takto:
/ip firewall nat
add action=masquerade chain=srcnat out-interface-list=\
    WAN

a pppoe-out1 by som pridal do WAN listu v Interfaces list

7

Hardware / Re:Vlastní řešení videovrátného

« kdy: 06. 10. 2023, 11:29:35 »

Zdravim.

Dobre produkty z mojho pohladu ma cesky 2N (https://www.2n.com/cs_CZ).
Avsak su drahsi oproti Hikvsiion ci Dahua.

8

Sítě / Re:Software pro dokumentaci síťové infrastruktury

« kdy: 02. 02. 2023, 08:53:29 »

Ďakujem za návrhy.
Netbox máme funkčný. Začal som ho plniť dátami. Ešte som nenašiel funkciu ako zobraziť celkový pohľad na sieť a automaticky sa pripojiť do siete a získať aktuálne dáta. V štádiu riešenia.

9

Sítě / Software pro dokumentaci síťové infrastruktury

« kdy: 30. 01. 2023, 15:30:34 »

Dobrý deň.
Potrebujem odporúčiť softvér na dokumentáciu sieťovej infraštruktúry (smerovače, prepínače, firewally, prístupové body, vlany, manažment IP a pod.). Pri všetkých, ktoré som testoval mi však chýbalo, že si napr. zvolím: prepínač (switch), zadefinujem, že má 24 metalických gigabitových portov, 4 sú sfp+, nastavím manažment IP adresu, zadefinujem množstvo a ID vlanov, prepojím port sfp4 s ďalším portom sfp4 na druhom prepínači a softvér mi zobrazí, že oba prepínače sú prepojené cez konkrétne porty. Chcel som tým povedať, že jednotlivé parametre (počet portov, IP adresu, vlany, ...) chcem nastavovať, ako parametre/hodnoty zariadenia, nie ako textové polia/popisy/tagy ku jednotlivým obrázkom/ikonám na kresliacom plátne. Snáď je to zrozumiteľné.
Vopred ďakujem.

10

Odkladiště / Re:VoIP operátor pro připojení ústředny

« kdy: 02. 01. 2023, 14:19:52 »

Pozdravujem.
Ďakujem za odpovede.
Ako správne poznamenal "Don.J" v spoločnosti Odorik ponúkajú aj maďarské číslo a to bez nutnosti vlastnej firmy v HU. Avšak štandardne iba dva aktívne hovory. Navýšiť počet aktívnych hovorov vraj nie je problém, po reakcii pána na infolinke. Čo ma však prekvapilo a správne som pochopil, tak hovory uskutočnené na maďarské čísla sú s maďarským ID, ale poplatok za hovor je učtovaný ako hovor z Čiech.
Písal som ešte do slovenskej spoločnosti Vnet. Vraj vedia poskytnúť aj maďarské číslo. Na bližšie info ešte čakám.

11

Odkladiště / VoIP operátor pro připojení ústředny

« kdy: 29. 12. 2022, 13:45:30 »

Dobrý deň.
Prosím o radu:
Pre zákazníka potrebujem vyriešiť VoIP ústredňu s českým a maďarským číslom.

Hľadám českého VoIP operátora, ktorý poskytne české číslo, cez ktoré viem prijímať v jednom čase viac hovorov. Odchádzajúce hovory budú prevažne na české mobilné čísla. Operátor, by mal byť spoľahlivý s pomerom cena/výkon.
Vyššie spomenuté potrebujem aj s maďarskym operátorom a maďarským číslom.
Prípadne mi môžete odporúčiť operátora, ktorý vie zabezpečiť české aj maďarské číslo v jednej službe.

Poznámka: Ústredňa YeastarS20 alebo YeastarS50. Ústredňa bude fyzicky umiestnená na Slovensku. Pripájanie sa ku VoIP operátorovi cez internet pomocou SIP mena a hesla.

Ďakujem.