Příspěvky

1

Server / Re:QEMU nad LVM se zasekává

« kdy: 04. 10. 2024, 17:05:53 »

Aky zmysel ma ten loop dev nad LV? Nie je mozne spavit LV so spravnym alignemntom a pouzit priamo ten pre QEMU? Cisto v zmysle ze kazda vrstva navyse je potencialom pre dalsie bugy.

2

Hardware / Re:Obsadené SATA pripojky

« kdy: 13. 09. 2024, 14:46:25 »

Podle mého nativně dvoukanál HBA, ale se dvěma onboard expandéry 1:5.

Urcite, jediny asmedia chip z rodiny 106x co ma x2 interface je ASM1062 a ten je nativne 2 kanalovy.

Ten 2. nalinkovany z ALZA je JMB582, co je podla mna lepsi 2 kanalovy chipset a mas tam "Support command-based and FIS-based for Port Multiplier"

3

Hardware / Re:Obsadené SATA pripojky

« kdy: 13. 09. 2024, 13:47:19 »

k NVMe:

Aky zmysel ma riesit tu PCIe bifurcation, ak ide o bezny desktop? Odkial mate dalsie linky? Neviem ako Intel platforma, ale ked som si par mesiacov dozadu skladal novy PC, dlho som hladal dosku ktora ma ASPON 2ks pouzitelnych PCIe4 x4 pri Ryzen 7000... nasiel som 1.
Ak sa bavime o hernom PC, je velmi pravdepodobne ze mas z celkovo 24 liniek pri ryzenoch 7000 a 9000 uz 16 pevne obsadenych pre GPU, dalsie 4 mas v jednom M.2/PCIe a dasie 4 v druhom M.2/PCIe... Este mas 4 linky ktore idu do chipsetu a z nich mozes mat nejake pouzitelne vyvedene do PCIe slotov, ale to bude na urvni 2ks x1, alebo 1ks x4.

Este jeden misconcecption treba napravit: To ze ma doska niekolko _mechanickych_ PCIe x16 slotov neznamena ze su to aj elekticky PCIe x16. Takto tam mozes pichnut napriklad nejaku lepsiu NIC co ma x8 interface, ale uspokoji sa aj s x1 ak viac nemas.

k SATA:

SATA opcionalne podporuje viac diskov na 1 porte (SATA PM, max 15 diskov na 1 SATA port)... Hlavne ak mal radic vyvedeny aj eSATA port to bolo bezne a cezen si vedel napojit napriklad 4 SATA disky v externom ramiku. Logicky vsak zdielaju bandwidth, co by ti vsak pri spinning diskoch mohlo byt jedno. Este som vsak nevidel kabel pre klasicky interny sata port co by vyuzival SATA PM a splitol by ho na viac.

Ak ti chyba len SATA a mas volny PCIe (kludne x1), je najjedoduchsie riesnie kupit SATA radic. Lacne SATA radice aj tak pouzivaju napriklad ASM1061 co je PCI 2.0 x1.

4

Software / Re:Čím nahradit Stocard?

« kdy: 10. 09. 2024, 12:21:34 »

Ponuka stocard nieco viac ako zobrazenie ciaroveho ci QR kodu? Mozno missujem nejake features, pouzivam iba fotky ciarovych/QR kodov v konkretnom albume.

5

Odkladiště / Re:Může uniknout doména certifikátu?

« kdy: 10. 09. 2024, 12:18:43 »

No, stále nevím, o co vlastně jde.
...

Co nechapes na cibuli? Proste nechce aby mu na vhost s k897&hdash.neco.nekde .... lezli lidi, co tam nemaj co pohledavat.

A reseni je primitivni ... pouzivat selfsign cert nebo vlastni neverejnou CA. Pokud chces eliminovat moznosti pres dns ... tak hosts.

Ked si odmyslime ze security through obscurity moc dobre nefunguje... ano, obcas je taky use case ak nejde o citlive veci. Netreba ani SS, ani neoficialnu CA, staci pouzit wild card certifikat. Aj Letsencrypt ich ponuka (DNS validacia).

6

Hardware / Re:Zkušenosti s disky Micron 7400/7450

« kdy: 12. 08. 2024, 10:32:54 »

Diskusia TL, cize DR, dam len svoje 2 cents:

Mame plnu pr-del Micronov 7450 PRO a Samsung 983a v 7680 GB verzii, pretoze to boli najlacnejsie disky na TB. Dovody mi nie su zname, ale tie "8 TB" samsungy mal Senetic za menej ako 400 eur (bez dph) a tie microny boli svojho casu pod 500 eur.

Standardne ich davam do SR645 kde sa nam koli tomu oplatila vymenit backplane z povodneho 10x SAS na 10x NVMe. Davat ich cez tri-mode na radic je IMO velka skoda. Jediny dovod by snad bola moznost kombinovat ich so SATA/SAS.
Tri-mode spristupnuje JEDNU pcie linku, sam o sebe si vypyta 20 W a aspon u mna to su vsetko EPYC servre a teda mame PCIe liniek viac nez dost.

Mno a kedze mam tych diskov dost, skoncili dva aj v mojom desktope v R1. Celkove naklady okolo 30 eur --> 1x adapter PCIe 16 na 4x SFF 8654 4i a 2 kable SFF 8654 4i na SFF-8639 + sata napajanie.

Celkovo s nimi mam vyborne skusenosti... Maju obrovske TBW, cize si nerobim starosti ani pri heavy write work loadoch a stalo nas to na tb kapacity menej ako obodobne SATA ci SAS SSD a to vratane ceny backplaneov.

7

Bazar / Re:Darujem zaslepky do HP Blade C7000/C3000

« kdy: 10. 04. 2024, 16:39:03 »

Ja ich s radostou zoberiem
Mam sbierku vsemoznych mezz adapterov z G7, G8 a G9 co nepouzivam, ak mam cim, pomozem tiez.

8

Hardware / Re:Low profile Pcie -> dva sloty M.2 NVME

« kdy: 14. 08. 2023, 16:00:33 »

Dorucuje k vam Amazon? https://www.amazon.de/unterst%C3%BCtzt-Bifurcation-Motherboard-erforderlich-PA21/dp/B09PGDMWKH/ref=sr_1_15?crid=2MO6WCGAMIO1G&keywords=pcie+nvme+low+profile+dual&qid=1692021488&sprefix=pcie+nvme+low+profile+dual%2Caps%2C170&sr=8-15

PCIe x8 za ~700 KC netto.

9

Sítě / Re:Monitoring sítě

« kdy: 17. 02. 2023, 16:28:20 »

Tak napriklad ja by som si "zelal":

*Prehlad co mi tecie z WANov (IP Tranzit providery) smerom k Hostom
**Ktore IPcky v ramci LAN/DMZ vyuzivaju traffic a kedy
**Ktore IPcky z Internetu najviac s nami komunikuju, kolko, kedy

*Prehlad IP Sec tunnelov (SA UP, ICMP Echo test, ...)
** Traffic ktory tade tecie z vnutra (kolko, kedy, encryption domain)

*Prehlad vytazenosti Eth portov... Cez monitor posrty napriklad?


Zakladny prehlad mam pomocou mrtg, ale len na urovni interfaceov. Chcelo by to viac.

10

Server / Re:Obraz disku ve virtuálu do cca 1TB, riziko ztráty integrity dat?

« kdy: 06. 02. 2023, 11:56:39 »

Ja mam pod VMkami ZFS (predtym Thin LVM) a nie je problem mat LUKS vo VMke a tahat konzistentne zalohy cez snapshoty zo strany hypervisora.

Nie je to teoria, obcas potrebujem experimentalne pustit nieco zo zalohy, resp. si naklonovat beziacu VM, zobrat jej netdev a nieco testovat. Ak layer pod VMkou tvori konzistetne snapshoty, nema moc kde nastat problem... Vidim to ako ekvivalent reset tlacidla.

11

Sítě / Re:LAN over Coax

« kdy: 30. 01. 2023, 17:57:35 »

Nemam to osobne odskusane: https://www.amazon.de/G-hn-Wave2-EoC-Modem-Koaxialkabel/dp/B08YXWPTKS/ref=sr_1_3?crid=3V64R3RY1APIN&keywords=lan%2Bcoax&qid=1675097741&sprefix=lan%2Bcoax%2Caps%2C740&sr=8-3&th=1

Je ich vela, roznych.

EDIT: Vzdy som si myslel, ze to bude nejaky DOCSIS protokol, ale... To co som nalinkoval je vlastne "wifi po kably"

12

Sítě / Re:ISP ochotný routovat IP rozsah

« kdy: 21. 12. 2022, 17:06:15 »

Najjednoduchsie riesienie bude asi pichnut si vlastny router do DC (napriklad k faster.cz, ano, som ich klientom) a z neho si announcovat vlastnu siet a zaroven mat tam tunel pre pripojenie z domu/officu. Pri pouziti vhodnych routerov ti staci 1U aj na redundatne riesenie.

13

Sítě / Re:Bridge ethernetu a WiFi pro přístup z libovolného rozhraní

« kdy: 16. 06. 2020, 17:02:30 »

bond0 je sice UP, ale nema ziadnu IP... Skus manualne pustit dhclinet -i bond0
Potom pozri, ci dostal dany if ipcku a ci mas default routu.

14

Sítě / Re:Bridge ethernetu a WiFi pro přístup z libovolného rozhraní

« kdy: 16. 06. 2020, 15:15:40 »

A mas v tom stave aktivnu ip na bond0? Co povie ip a l dev bond0? Aky ma state? A co ip r l?

15

Sítě / Re:Bridge ethernetu a WiFi pro přístup z libovolného rozhraní

« kdy: 16. 06. 2020, 13:44:16 »

Mozno to zle chapem, ale preco to neriesis cez DHCP Server? Ja mam primarny ETH (bez 802.1q tagov) a bezny FiFi v tej istej L2 domene... Cize akurat na GW v DHCP configu mam tu istu IP pre niekolko HW Addr. Ak ide notebook cez FiFi, dostane tu istu IP ako ked ide cez Eth. Na strane klienta nemusim riesit nic.

isc-dhcp

host nejaky-host-fifi {
    option host-name AAAAAAAAAAAAAA;
    hardware ethernet xx:xx:xx:xx:xx:xx;
    fixed-address X.X.X.X;
}
host nejaky-host-eth {
    option host-name AAAAAAAAAAAAAA;
    hardware ethernet yy:yy:yy:yy:yy:yy;
    fixed-address X.X.X.X;
}

A posledna zmena... Este dodam, ze ano, niekedy dostanem tu istu IPv4 na oboch interfaceoch naraz (fifi kabel)... A funguje to aj tak. AK to aj ma nejaky negativne implikacie, nepostrhol som ich. Ak by to vsak malo veeeelmi vadit, myslim, ze staci mechanizmus typu try-before-assign ci ako sa to vola a potom asi failne DHCP Request, alebo proste dostane offer s inou nez fixed addr. Presne netusim, kedze aj mi dana situacia ak sa mi ocitne ta ista IPv4 aj na eth aj na wlan interface naraz nevadi.