Příspěvky

46

Sítě / Re:Rozšíření Wi-Fi s produkty EAP/Omada

« kdy: 02. 06. 2024, 18:40:08 »

Kdyz chci mit doma jednu sit na vice APckach a pripojeny zarizeni si ta sit predava sama, rika se tomo mesh, ze ano?

u zařízení se kterými pracuju já se tomuhle říká roaming a MESH je nějaké decentralizované šíření konektivity.

47

Sítě / Re:Doporučte Wi-Fi router pro OpenWrt

« kdy: 05. 05. 2024, 17:23:22 »

Asus RT-AX53U-AX1800.

Tak to vypadá pěkně. Nějaké produkční zkušenosti?
Na openwrt discourse vidím poslední post z 2022.

48

Sítě / Re:WireGuard nad IPv6 DS-Lite rozpoznání MTU

« kdy: 05. 05. 2024, 16:57:36 »

Takže ano, mám na ex-UPC síti stejný problém

díky za potvrzení.

Já jsem měl z wireguardu takový dojem, že by si to MTU mohl pořešit na aplikační úrovni sám.
Ale jestli v podstatě reprodukuju tvoje pozorování, tak tomu tak není.

49

Sítě / Re:WireGuard nad IPv6 DS-Lite rozpoznání MTU

« kdy: 05. 05. 2024, 16:54:01 »

V jakém.směru chodí nadměrný náklad? A  pro odchozí nebo příchozí spojení ?

no, při tom iperf3 testu je defaultní test upload. UPC compal byl při daném testu na straně klienta. Takže odchozí spojení?

Já na routeru mám  FORWArD -o wf3g -j tcpmss -clamp-mss-to-pmtu

No a to máš na stroji který je wg klient, nebo wg koncentrátor, nebo je to něco před UPC/Vodafone compalem?
A je to schopný vůbec ovlivnit udp provoz wireguardu? TCP věci by to asi opravit mohlo.

Na kterých endpointech běží wireguard démoni a jaký mají os ajaká je tam implementace?

je to trochu zoo, koncentrátor je arm server na Oracle Linuxu,
jeden klient je Mikrotik ROS7, druhý je recentní Ubuntu x86_64.

O zafixování provadíš jak?

ve wireguardu (tedy v /etc/wireguard či v GUI mikrotiku ) / (zatím jsem to konfiguroval konzistentně, tedy měnil jsem to všude stejně)
nastavím pevnou MTU, kterou jsem si empiricky určil tím, že jsem snižoval MTU, a v momentě když to začalo fungovat jsem tu hodnotu použil.

50

Hardware / Re:Miracast nebo nějaká náhrada?

« kdy: 03. 05. 2024, 09:58:31 »

BenQ InstaShow

jj, to funguje dobře. Je to implementovaný nad 5Ghz wifi, takže podle toho je možný nastavit očekávání o dosahu. Na krmení projektoru/TV super, protože ty dongly jsou dost blbuvzdorný.

Vyšší verze umí i dělenou obrazovku a "dodávat" síť, nižší jedou jen obraz.

51

Sítě / WireGuard nad IPv6 DS-Lite rozpoznání MTU

« kdy: 29. 04. 2024, 16:43:26 »

debugoval jsem si doma (za "UPC" / Vodafone, compal, dslite) wireguard ve scénáři road warrior, v podstatě veškeré konfigy v defaultu..
Nu a nějak mi to nešlapalo.

Zjistil jsem, že mi to nějak kazí snížení MTU na Compalu způsobené balením ipv4 do ipv6 packetů.

Zafixování MTU wireguardu na 1400 to vyřeší.

Je tohle očekávané chování? Nemělo by se to nějak "samo" řešit pomocí fragmentace atp?

Tady je vidno, že iperfem data na začátku tečou, pak už ne:

$ iperf3 -c 10.9.0.1
Connecting to host 10.9.0.1, port 5201
[  5] local 10.9.0.3 port 46894 connected to 10.9.0.1 port 5201
[ ID] Interval           Transfer     Bitrate         Retr  Cwnd
[  5]   0.00-1.00   sec   331 KBytes  2.71 Mbits/sec    2   1.34 KBytes       #<-----cosi projde na zacatku, pak uz ne.
[  5]   1.00-2.00   sec  0.00 Bytes  0.00 bits/sec    1   1.34 KBytes       
[  5]   2.00-3.00   sec  0.00 Bytes  0.00 bits/sec    0   1.34 KBytes       
^C[  5]   3.00-3.29   sec  0.00 Bytes  0.00 bits/sec    0   1.34 KBytes       
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bitrate         Retr
[  5]   0.00-3.29   sec   331 KBytes   825 Kbits/sec    3             sender
[  5]   0.00-3.29   sec  0.00 Bytes  0.00 bits/sec                  receiver
iperf3: interrupt - the client has terminated
$

tracepath indikuje snížení::


$ tracepath vm1.nekde.nekde.cz
 1?: [LOCALHOST]                      pmtu 1500
 1:  compalhub.home                                        2.668ms
 1:  compalhub.home                                        2.398ms
 2:  compalhub.home                                        2.219ms pmtu 1460 #<-----ha
 2:  no reply
 3:  no reply
 4:  ae8-100-ucr1.czs.cw.net                              11.764ms
 5:  ae8-ucr1.pra.cw.net                                  11.922ms
 6:  prag-b4-link.ip.twelve99.net                         14.411ms asymm  5
....
^C
$

52

Windows a jiné systémy / Re:V akom stave je Windows 11?

« kdy: 22. 04. 2024, 13:19:51 »

jo. mám to normálně na dualboot.

V samotným OS nejsem z uživatelskýho pohledu schopnej rozlišit změnu od w10 - prostě nějak to funguje.

okenní manager / desktop - už tam konečně doimplementovali takovou tu možnost si rozhodit okna do nějakého layoutu mimo 50:50, kterej byl i na w10.

Chvíli mi trvalo než jsem byl schopny nastavit lištu a start do konfigurace kterou s win používám - tj. start v levo a normální taskbar, ale nechalo se to nakonec..

Jinak asi nic zvláštního?

53

Server / Re:KVM/QEMU - dva začátečnické dotazy

« kdy: 16. 04. 2024, 11:43:12 »

chceš se kouknout na "https://libvirt.org/manpages/libvirtd.html#id3", jmenovitě odstavec začínající "The libvirtd daemon is capable of starting in two modes".

54

Windows a jiné systémy / Re:Windows SSH program s tabmi

« kdy: 15. 04. 2024, 20:36:22 »

nezkoušels MobaXterm?
Kdysi jsem s ním byl poměrně dost spokojený.

55

Studium a uplatnění / Re:Stav trhu práce 2024 - co se děje?

« kdy: 08. 04. 2024, 15:43:56 »

> Co se týká zaměstnavatelů jako PureStorage, jim přijde 1.000 životopisů, 100 lidí si pozvou, a jednoho za 7 kol vyberou, to opravdu není běžný zaměstnavatel. Nehledě na to, že tam lidi nemají osobní život

to s tím work-life balance tam je nějaká zkušnost vlastní či aspoň zprostředkovaná?

56

Hardware / Re:Linux na Thinkpadu P14s Gen4 AMD

« kdy: 05. 04. 2024, 10:13:20 »

No flame intended, ale obavam se, ze kupovat notebook s AMD pro provoz na Linuxu znamena...

Spíš je to o tom, jak standardní řešení vendor má a zda si ten laptop koupí někdo, kdo to případně umí fixnout a commitne to do upstreamu..
Viz různá řešení ohledně přepínání analogového zvuku u Asusů apod.

57

Hardware / Re:Linux na Thinkpadu P14s Gen4 AMD

« kdy: 05. 04. 2024, 10:09:10 »

problemy s lid close - porad s tim bojuju, v podstate to resim tim, ze laptop na presuny vypinam,

ad lid close: nezkoušel jsi před zaklapnutím odpojit dockinu/monitor, nechat to zprocesovat display manager a pak až zaklapnout?

58

O serveru Root.cz / Re:Starý článek o software pro kamery

« kdy: 04. 04. 2024, 11:11:43 »

nahodou jsem se zabyval něčím podobným.

Koukni na restreamer.  https://datarhei.github.io/restreamer/

Na vstupu vezme skoro cokoliv. Leze z toho http/hls.

Hls pak klidně přes iframy nasypeš do html stránky v jakémkoliv gridu/tvaru.

Ale je možný že je na to nějaký lepší řešení.

Provozuju v dockeru.

59

Server / Re:Rozdíl mezi „Failed password for Invalid user“ a „Invalid user“

« kdy: 23. 03. 2024, 11:43:26 »

Dá se z toho zjistit, zda jde o nějaký botnet?

no, teoreticky: mohl bys je nechat naskákat na nějaký honeypot.
Pak podle patternů koukat, a při podobnosti akcí vyhodnotit...

Prakticky.. pokud někdo zkouší login přes SSH tak to není nic proti ničemu...

Ty ASN co zmiňuješ buší do SSH portů standardně, myslím, že kluci a holky z Turrisu na to mají nějakou databázi, ve které se na to dá koukat.

60

Sítě / Re:Přehled síťového provozu

« kdy: 17. 03. 2024, 14:56:15 »

...

( bug simplemachines forum: když uplyne čas na editaci a přesto dojde k submitu editovaného postu, vytvoří se nový post s citací. )