Příspěvky

61

Bazar / Re:Novoroční úklid

« kdy: 10. 01. 2024, 13:41:38 »

Pokud jsi z Prahy, přijedu na jakýkoliv metro, a za ty dva 3715i ti dám dohromady 400,-.

Nové N-kové wifi routery, s podporou výrobce (Mikrotik) se dneska prodávají pod 500. Se zárukou, software updaty atp.

Do tohodle budu muset dát svůj čas, a stejně pak z toho bude nestandardní openWRT box který (ne)bude fungovat a budu si ho muset supportovat sám.

To N-ko je (pro mě) velkej hendikep, kdyby to mělo ac/ax, tak jsme úplně někde jinde.

62

Bazar / Re:Novoroční úklid

« kdy: 07. 01. 2024, 13:39:47 »

uvažoval jsem, že bych něco málo přihodil, že bych to měl jako nějaké záložní rádio, koukal jsem na openWRT support, třeba to někomu ušetří klikání:

* 3715i .. podporováno, https://forum.openwrt.org/t/openwrt-support-for-ap3715i/135834/6
* zebra 8232 .. zdá se že spíš ne .. https://forum.openwrt.org/t/extreme-networks-motorola-zebra-ap-8232/176398/10

63

Server / Re:Prechod z Xen Citrix na Proxmox, na čo si dať pozor?

« kdy: 18. 12. 2023, 16:09:46 »

> nVidia Tesla 24GB

takovou kartu neznám, nicméně nějaké serverové NVIDIA Tesla karty v Proxmoxu mám, a pass-trough mi funguje. Přijdeš o live migration, ale to asi tušíš.

LIcencování windows už je MS zbožíznalectví - tady neporadím.

64

Odkladiště / Re:Benchmark na měření svéprávnosti ChatGPT?

« kdy: 18. 12. 2023, 11:52:15 »

...

používám gpt jako asistenta k psaní Ansible, a tu a tam zkouším, jestli už chatGPT u modulu "ansible.builtin.set_fact"  ví, že v případě použití více proměnných najednou se přiřazení hodnot děje najednou, a ne sekvenčně (jak by tomu snad bylo v jakémkoliv jiném normálním jazyce..)

Tenhle konkrétní případ není v Ansible dokumentaci zmíněný, je to spíše fakt, který vyplývá z obecných principů tohodle jazyka.., a všechny verze GPT to zatím neberou na vědomí, a klidně mi několik set_fact za sebou zminimalizují do jednoho..
 
Takže až tohle bude GPT "vědět", tak budu mít radost - to je teď můj interní benchmark

65

Software / Re:Webová služba s mapou zařízení

« kdy: 15. 12. 2023, 13:01:14 »

Cockpit.

jak to používáš?
Co server, to jedna instance cockpitu?
A bavíme se o tom cockpitu z RHEL-like OS?

66

Software / Re:Webová služba s mapou zařízení

« kdy: 15. 12. 2023, 12:11:58 »

Netbox
Přes Custom links mám udělané tlačítko přímo na web gui zobrazované u aktivních zařízeních.

jojo, to byla jedna z prvních věcí, kterou jsem si tam udělal jako custom link/field.

67

Studium a uplatnění / Re:Kariérne vyhliadky rekvalifikanta v strednom veku

« kdy: 15. 12. 2023, 12:03:44 »

Je to móda... 

no, je. A v tom je vlastně python silný. Python počítá s tím, že ho používá kdekdo.

Potřebuješ interaktivní práci? super, tady je IPython.
Potřebuješ fancy interaktivní konzoli a vizu? Tady je Jupyter(lab), collab, + X dalších toolů.

Je tvůj špageti kód už moc pomalej pro danej dataset? Nevadí, tady je cupy, a ty kritický věci si napiš v CUDA C jako cupy Elementwise kernel.. Nebo pokud máš inhourse C/C++ tým, máme tady (byť lehce dinosauří) SWIG..

A máš už bordel v dependencích? Neva... tady je venv, nativně součástí normální distribuce Pythonu, ten bordel si udržíš jen v rámci appky..

Díky popularitě Pythonu je tam už - byť 3rd party - většinou dostupný řešení pro běžný problémy jazyka a projektů v něm psaných..

68

Software / Re:Bezpečnost zálohování do cloudu s rclone

« kdy: 15. 12. 2023, 11:41:10 »

technicky:  jo, rclone používám oproti nejmenované službě veřejného cloudu (placené) a funguje to.
Ale šifrování mám ještě nad tím, mimo rclone.

69

Sítě / Re:Nefunkční routing na WAN v IPv6

« kdy: 13. 12. 2023, 22:41:47 »

IPv6 internet je dostupný jak ze serveru, tak od klienta, jediný problém je, že se klient nedostane na IP wanu wireguard rozhraní

co to znamená nedostane? Nepřistoupí na službu na něm běžící? Nebo mu nejde ping?
A dostaneš se na tu službu z toho serveru samotnýho?

Ještě vyjeď

Kód: [Vybrat]

sysctl -a | grep forw

70

Sítě / Re:Nefunkční routing na WAN v IPv6

« kdy: 13. 12. 2023, 18:44:04 »

musím říct, že tam nevidím nic vyloženě špatně.

Celkem mi přijde zajímavý, proč máš na tom wireguard iface dvě IP - tu druhou jsi tam přidal ručně, nebo si ji tam wireguard přidal sám?

A z toho serveru samotnýho ta služba je dostupná?

71

Sítě / Re:Nefunkční routing na WAN v IPv6

« kdy: 13. 12. 2023, 17:24:37 »

...

prosímtě hoď sem výstup ip a s
a tvoje specifický čtveřice nahraď třeba "beef". ať z toho není IPv6 coming out. Ale stejný 4-byty nahraď stejnou náhradou, a jiný jinou, ať je z toho jasný, co je stejný, a co je jiný.

Asi všichni tady tušíme, jakej má prefix VPSfree, takže ten začátek cenzurovat nemusíš.

72

Sítě / Re:Nefunkční routing na WAN v IPv6

« kdy: 13. 12. 2023, 17:13:12 »

Routovací tabulka se mi zdá v pořádku...

hmmm, a máš to rozhraní inet6 - tedy endpoint tunelu, a lan opravdu v jiných sítích?
Není třeba jedna omylem podsítí druhé..?

73

Software / Re:Web s mapou zariadeni

« kdy: 13. 12. 2023, 16:13:10 »

jo, používám Netbox.

Přes API si k tomu můžeš připojit Ansible, a používat to jako source-of-truth.

EDIT: a naopak, jsou pro to pluginy do ansible, kterejma si to můžeš naplnit.

74

Sítě / Re:Nefunkční routing na WAN v IPv6

« kdy: 13. 12. 2023, 16:11:11 »

Nemám firewalld, používám Shorewall.

Shorewall byl dřív oblíbenou nastavbou iptables, ale současné EL-like systémy už iptables nemají - je tam command iptables který je ale jen nějaký alias..? Není možný, že ta chyba je v tom?

75

Sítě / Re:Nefunkční routing na WAN v IPv6

« kdy: 13. 12. 2023, 14:32:34 »

IPv6 je pres Wireguard tunel od vpsFree.

oki.

jestli je to recentní fedora, tak tam máš asi firewalld, že... ten používá zóny..

Chceš si zkontrolovat:

* jestli máš (ipv4) uplink v public zóně
* jestli máš interface wg tunelu do vpsFree taky v public zóně

pak

* jestli máš lan interface v nějaké trusted/internal zóně

v tomhle momentě ten základ je celkem ok.

Pak si v /etc/firewalld/firewalld.conf

nastav

LogDenied=unicast a otoč firewalld.

A teď si zkus poslat nějaký traffic (curl, wget) na ten public interface. Projde to? A když ne, máš v dmesg nějaký návodný deny?