676
Sítě / Re:Guest WLAN - hostapd multiple SSID
« kdy: 01. 04. 2014, 22:07:23 »
jj, jde to, koukni na konec ukazkoveho konfiguraku http://hostap.epitest.fi/cgit/hostap/plain/hostapd/hostapd.conf
Zobrazit příspěvky
Tato sekce Vám umožňuje zobrazit všechny příspěvky tohoto uživatele. Prosím uvědomte si, že můžete vidět příspěvky pouze z oblastí Vám přístupných.
677
Sítě / Re:Mirkotik: NAT a nastavení pro ISP
« kdy: 01. 04. 2014, 21:56:46 »kdo tomu více rozumí, ty lidé zde už nepracují
Pokud firmu opouští lidé kteří něco umí, tak asi měli nějaký důvod.
Dej si pozor, evidentně u vás asi něco není v pořádku.
Jak je myšleno, že "shapuju někde centrálně"? Mohl byste vysvětlit co je tím myšleno, popřípadě mě někam nasměrovat?
No časem, jako ISP budeš mít mikrotiků víc, na každém z nich bude hodně userů a CPU na AP nebude stíhat..
Pak shapování (ořezávání rychlosti) budeš dělat na nějakém dedikovaném boxu.
Čekal jsem, že se do mě pár lidí trochu naveze
No, nevím jak ti to lépe (=ne IT příměrem) připodobnit.. Jsi v situaci zednického učně v prváku který má potíže rozeznat beton od malty, ale přes fórum řeší jak postavit bytový dům.. Je pak celkem těžké nevidět přehnanou ambicioznost.., tak holt ruzni lide na to reaguji ruzne
678
Sítě / Re:Mirkotik: NAT a nastavení pro ISP
« kdy: 01. 04. 2014, 21:42:06 »
Ahoj, navrhuju nasledujici reseni jak se mikrotik naucit a pote problem vyresit:
1) nainstaluj si virtualbox
2) vytvor si vm s dostatkem portu a nainstaluj do nich routerOS
3) vytvor si 1-2 vm s tvym oblibenym operacnim systemem pro simulaci klientu
4) ve virtualboxu to prodratuj tak aby routerOS videl jednim portem do ethernetu a ostatni porty do host-only site s "klienty"
v pripravenem lab prostredi si vyzkousej:
5) zprovoznit sit mezi klienty
6) zprovoznit maskaradu z klientu do Internetu
ted uz budes mit alespon trochu tucha ktera bije, takze
7) si vyzkousej nastavit pokrocilejsi dnat a srcnat pravidla
8 ) muzes si zacit hrat s queue a pokrocilejsimi vecmi
Na tve soucasne urovni je dotaz ktery jsi polozil pro tebe neresitelny.
I zkusenemu sitari by reimplementace shapovani a analyza stavajiciho (produkcniho) prostredi trvala radove hodiny. Asi si dokazes predstavit jak dlouho by to trvalo pokud bychom to resili s tebou pres forum - a to bychom jeste narazeli na neznalosti typu rozdily mezi portem a dirkou, L3 a L4, atd - proste nemuzeme delat za tebe tvoji praci. Co ti muzeme pomoct, je pomoct ti s ucenim, kdyz se nekde zaseknes. Ale nastudovat si to nakonec budes muset stejne sam.
Doporucuju Mikrotik wiki - je tam skoro vsechno..
1) nainstaluj si virtualbox
2) vytvor si vm s dostatkem portu a nainstaluj do nich routerOS
3) vytvor si 1-2 vm s tvym oblibenym operacnim systemem pro simulaci klientu
4) ve virtualboxu to prodratuj tak aby routerOS videl jednim portem do ethernetu a ostatni porty do host-only site s "klienty"
v pripravenem lab prostredi si vyzkousej:
5) zprovoznit sit mezi klienty
6) zprovoznit maskaradu z klientu do Internetu
ted uz budes mit alespon trochu tucha ktera bije, takze
7) si vyzkousej nastavit pokrocilejsi dnat a srcnat pravidla
8 ) muzes si zacit hrat s queue a pokrocilejsimi vecmi
Na tve soucasne urovni je dotaz ktery jsi polozil pro tebe neresitelny.
I zkusenemu sitari by reimplementace shapovani a analyza stavajiciho (produkcniho) prostredi trvala radove hodiny. Asi si dokazes predstavit jak dlouho by to trvalo pokud bychom to resili s tebou pres forum - a to bychom jeste narazeli na neznalosti typu rozdily mezi portem a dirkou, L3 a L4, atd - proste nemuzeme delat za tebe tvoji praci. Co ti muzeme pomoct, je pomoct ti s ucenim, kdyz se nekde zaseknes. Ale nastudovat si to nakonec budes muset stejne sam.
Doporucuju Mikrotik wiki - je tam skoro vsechno..
679
Sítě / Re:Mirkotik: NAT a nastavení pro ISP
« kdy: 31. 03. 2014, 23:00:56 »1) ... drát s internetem ... takova docela cerna dira...
No, vypada to ze tam mas dva NATy, jeden na mikrotiku, druhy na zyxelu, ale z tveho popisu to uplne neni poznat. Popis nam tu co presne mikrotik a zyxel dela. Mikrotik muze fungovat jako router, switch, vpn, firewall...
2) jak predelat a nastavit celou sit tak abych mohl nejakym software nastavovat a uctovat lidem.
Jestli tam mas malo lidi, tak kazdemu nastav Queue, viz http://wiki.mikrotik.com/wiki/Manual:Queue
Na mikrotiku je par eth dírek
Nazývejme to prosím např. "porty"..
Mám to udělat tak, že do mirkotiku pripojim nejake 3 velke switche a do nich budu pripojovat jednotlive lidi? Nebo se to dela jinak?
jj, dělá se to jinak. Každýmu userovi uděláš zvlášť frontu (garazove reseni) a nebo shapujes někde centrálně..
Mohl by mi nekdo pomoci?
určitě, myslím že se v CZ dělají celkem rozumná a levná školení mikrotiku i síťařiny.., zkus pogooglit.. Nechá se najmout i konzultant.
Mám 2 problémy.Myslím, že máš ještě jeden problém. Doufám, že si z nás děláš trochu legraci, ale pokud se o tu síť budeš fakt starat se svojí stávající úrovní znalostí, nechtěl bych být v tvé kůži až se na tvé síti stane nějaký problém, nevím ani jak to dopadlo s tímto zákonem: http://www.lidovky.cz/chysta-se-bic-na-spravce-site-dgx-/veda.aspx?c=A081126_174639_ln-svet-techniky_poh
680
Server / Re:Domácí server debian
« kdy: 01. 03. 2014, 12:02:03 »Chtěl bych akorát slyšet odpověď na mojí otázku. Bude to vše fungovat, tak jak jsem napsal v dotazu? Je možné být na internetu pomocí VPN, když nemám veřejnou IP? Myslím například jednoduchý web.
Díky za odpověď.
Ano i ne. Myslím že pro tebe bude nejjednodušší říct tvému ISP o veřejnou IP a na routeru si nastavit DNAT na onen server.
Samozrejme slo by to i bez verejne IP - ale vzdy pro to budes potrebovat nejaky treti box, at uz tvuj, nebo treti strany..
681
Hardware / Re:Low power desktop
« kdy: 08. 02. 2014, 17:02:10 »
ahoj, na tento ucel mam mini pc intel NUC s i3 s externim harddiskem..
spotreba pod 10w na prazdno, 16w s boinc = naplno CPU..
spotreba pod 10w na prazdno, 16w s boinc = naplno CPU..
682
Sítě / Re:Malý VPN server (router/firewall)
« kdy: 05. 02. 2014, 22:36:01 »Ma niekto daky tip?jj, změnit hosting.
683
Studium a uplatnění / Re:UHK.cz vs JCU.cz
« kdy: 31. 12. 2013, 17:23:10 »Na rozumne skole berou v uvahu hlavne to, co clovek predvede u prijimacek a to ostatni az potom.+1. Zkus nějakou školu v Praze, Brně, Tebou zmiňované ústavy bych za rozumnou školu nepovažoval.
684
Sítě / Re:Mikrotik RB 951 problém s nastavením
« kdy: 31. 12. 2013, 17:00:16 »
ahoj, teď nejsem u žádného Mikrotikového boxu, takže nevyzkouším, ani nepopíšu superpodrobně, ale k vyřešení Tvého problému vedou IMHO dvě cesty:
1) pomocí DNS - přistupuj ke službám pomocí DNS jmen, z venku si nastav resolvování DNS na public IP, zevnitř na private IP.
2) pomocí DNAT pravidla:
výchozí podmínky (to už tam máš):
* služba S běžící na privátní adrese PIP, (rozhraní eth1)
* z vnějšku (rozhraní eth0) je provoz na veřejnou adresu VIP o portu VIPp přesměrováván na adresu PIP a port PIPp
co potřebuješ nastavit:
* DNat pravidlo, když přijde packet na eth1, destination IP=VIP, destination_port = VIPp, protokol=tvujprotokol(tcp/udp), změň destination IP a port na PIP a PIPp) pravidlo omezit pouze na provoz z LAN.
mělo by to fungovat.., akorát si nejsem jistý zda se musí omezit provoz na LAN pomocí rozhraní, nebo pomocí subnetu..
1) pomocí DNS - přistupuj ke službám pomocí DNS jmen, z venku si nastav resolvování DNS na public IP, zevnitř na private IP.
2) pomocí DNAT pravidla:
výchozí podmínky (to už tam máš):
* služba S běžící na privátní adrese PIP, (rozhraní eth1)
* z vnějšku (rozhraní eth0) je provoz na veřejnou adresu VIP o portu VIPp přesměrováván na adresu PIP a port PIPp
co potřebuješ nastavit:
* DNat pravidlo, když přijde packet na eth1, destination IP=VIP, destination_port = VIPp, protokol=tvujprotokol(tcp/udp), změň destination IP a port na PIP a PIPp) pravidlo omezit pouze na provoz z LAN.
mělo by to fungovat.., akorát si nejsem jistý zda se musí omezit provoz na LAN pomocí rozhraní, nebo pomocí subnetu..
685
Odkladiště / Re:EN vs CZ/SK klavesnice
« kdy: 22. 12. 2013, 19:30:36 »
jojo, u mě vede česká linuxová qwertz, ať žije AltGr!
686
Hardware / Re:Raspberry Pi - oplatí sa kúpiť?
« kdy: 15. 12. 2013, 23:50:51 »Zdravím, který tenhle minipočítač byste doporučili pro home-made systém řízení topení
Ahoj, tady, http://www.linuxalt.cz/2013/sbornik#raspberry-pi-v-domaci-automatizaci, o tom povídal O. Caletka.
687
Studium a uplatnění / Re:Aplikace pro nábytkářský průmysl
« kdy: 06. 12. 2013, 21:08:34 »A je to:)
ale není, pořád jsi nespecifikoval s čím vlastně potřebuješ pomoci - S analýzou potřeb trhu? S návrhem? Nebo s implementací?
688
Server / Re:OpenVPN a důvod připojení
« kdy: 30. 11. 2013, 16:52:19 »
Ahoj, jestli jsem správně pochopil Tvůj dotaz, tak OpenVPN takto fungovat nedokáže - leda že bys klientům rozdistribuoval vlastní "distribuci" openvpn, kde bys openvpn wrappoval vlastním GUI, kam bys vlastních policek mohl dat dle libosti.
Druhou variantou by bylo na vpn serveru zridit http captive portal - rozumne by toto fungovalo jen s default routou pres openvpn. Tvuj formular by user vyplnil ve webprohlizeci, pak by ho to pustilo dal.
Druhou variantou by bylo na vpn serveru zridit http captive portal - rozumne by toto fungovalo jen s default routou pres openvpn. Tvuj formular by user vyplnil ve webprohlizeci, pak by ho to pustilo dal.
689
Sítě / Re:Wi-Fi router a Eduroam
« kdy: 02. 11. 2013, 18:40:49 »btw kolko stoji najlacnejsi router , ktory nativne podporuje tieto featury ? ntb ma .ac , ale staci mi aj N-kovy
Jestli máš ambice si hrát se síťovejma věcma a nebojíš se přeflashování na OpenWRT, tak jako HW doporučuju RB433AH. (link do eshopu i4wifi: http://j.mp/16vs2rm) Má dost CPU výkonu i RAM na domácí VPNkování, 3 sloty na wifi karty, málo žere, dobře podporovaný v OpenWRT.. (dá se naskriptovat i blikání LEDkama
). A současně je to HW který už všude možně běží, takže je relativně ozkoušený a spolehlivý..
690
Hardware / Re:vykonny stroj
« kdy: 13. 10. 2013, 19:34:14 »viete o nejakom dodavatelovi takychto "chutoviek"?
Ahoj,
děláme podobné věci.
jen par poznamek:
* "potom som bol limitovany ethernetom" - na modernich clusterech se pouzivaji jine interconnect site s uplne jinym vykonem.
* "..windows7.." .. pokud bys to měl napsany distribuovane a na Linuxu, v CZ existují organizace kde by Ti těch 96 jader ale i klidně daleko více uměli pronajmout.
kdyztak vice pres PM.
