Příspěvky

271

Sítě / Re:TP-Link WA500G a TV Samsung

« kdy: 16. 07. 2012, 02:52:32 »

Cize:

Host AP ~~~wifi~~~ Client AP ----eth---- Samsung TV?

Aj na client AP administraciu aj na Samsung TV je staticka IP, hej? A ziadna z tych dvoch sa nasledne neda pingnut? Ani ta client routera?
TV s routrom okrem toho ETH kabla nemaju nic spolocne?

Ja mam tiez samsung a u mna je pripojeny cez ETH priamo do HTPCcka, vzdy ked vypnem TV, vypne si link na danom eth porte. V momente ked zapnem TV, link je zase up. Viem si predstavit ze ten router nakonfigurovany do client rezimu sa hodi do nejakeho sleep mode v momente ked su vsetky eth porty down a vdaka nejakemu bugu nejde zase spat ked nieco up again. Kukni na LEDky toho routra... Ked je TV pustena, prislusny eth port by mal svietit a ked ju vypnes, zase zhasnut... Zazne sa spat ked TV nasledne zapnes?
Ak nie, moze byt problem v MDI/MDI-X... Skus pouzit iny kabel. Ako workaround by som videl pouzit nejaky dalsi aktivny ethernet device aby sa router neuspaval, alebo rovo zober podporovany usb wifi adapter a pichni ten priamo do telky.

Skusal si inak update firware toho routera?

272

Sítě / Re:TP-Link WA500G a TV Samsung

« kdy: 14. 07. 2012, 14:48:18 »

A s telkou je ten router spojeny normalne len cez Fast Ethernet... Hej? WiFi ide cely cas? Alebo nenabehne len dany ethernet port?

273

Hardware / Re:eCryptfs na SSD

« kdy: 05. 06. 2012, 17:53:49 »

dm_crypt na novych jadrach nema problem s trim. Byt tebou, urcite by som siel do full disk encryption + clear /boot pripadne bootovat len z USB kluca a nechat cely disk sifrovany.

274

Sítě / Re:2 internty jedna verejna IP

« kdy: 23. 05. 2012, 15:57:39 »

Asi nechapem dotaz. Obe pripojenia su od toho isteho providera, len roznou cestou? Najjednoduchsie riesenie bude vyziadat si subnet /30 a na jednom IF mat jednu verejnu IP na druhom druhu a potom jednu tretiu ktora moze medzi nimi floatovat.
S tym ze per session mozes smerom von loadbalancovat a smerom dnu pojde vsetko na tu 3. ipcku.

275

Distribuce / Re:Debian jak nastavit druhou síťovou kartu

« kdy: 22. 05. 2012, 13:14:52 »

Lacne Fast Ethernet switche dnes stoja urcite do 500 Kc. Znasilnovat stary modem/router ako switch je uz na hrane

276

Distribuce / Re:Debian jak nastavit druhou síťovou kartu

« kdy: 21. 05. 2012, 20:54:24 »

Jaaj. No tak to existuje este jednoduchsie riesenie

kup switch za par supiek a medzi "kabel od routera" a "server" daj switch.

Kód: [Vybrat]

                                                                                      --> Server
--> {internet WAN} --> |Router LAN| --> |switch| <
                                                                                      --> TV

277

Distribuce / Re:Debian jak nastavit druhou síťovou kartu

« kdy: 21. 05. 2012, 16:42:50 »

a) Pichnut telku rovno do routra (vacsina ma viacej eth portov), s dlna (upnpav) problemy nebudu.
b) Spravit bridge medzi eth0 a eth1 (cudne riesenie)
c) nastav na eth1 inu siet, povedzme ze vnutornu

Cize nastav eth1 na 192.168.10.1 (.0/24) a nechaj tam bezat vlastny DHCP server + masqarade a ip forward.

v /etc/network/interfaces:

auto eth1
iface eth1 inet static
address 192.168.10.1
netmask 255.255.255.0

Do /etc/sysctl.conf daj:

net.ipv4.conf.default.forwarding=1

a sysctl -p

Dalej: apt-get install dhcp3-server
a tam:

Nastav authoritative + pozri zbezne ten config, name servre, domain... A dole podla prokladu vytvor subnet deklaraciu.

Na masqarade potom uz iba potrebujes:

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

278

Server / Re:iptables: No chain/target/match by that name

« kdy: 08. 05. 2012, 16:00:18 »

Kontaktuj VPS providera. Vacsinou s tym nebyva problem.

279

Vývoj / Re:Parse Error a prihlaseni

« kdy: 08. 05. 2012, 15:59:15 »

Napoveda: Prihlas sa cez FTP/SFTP a tam to mozes zmenit spat alebo sem pastnut co tam je ak sam nebudes vediet.

280

Server / Re:Apache2 & Pure-FTPD

« kdy: 07. 05. 2012, 19:12:52 »

Vacsinou je to tu: /etc/pureftpd/conf/
Resp. pozri co vsetko tam mas:

ls -hlaR /etc/pureftpd/

281

Server / Re:Apache2 & Pure-FTPD

« kdy: 07. 05. 2012, 17:06:27 »

Apache asi bezi pod www-data (33), ukaz config ftpd.

282

Server / Re:iptables: No chain/target/match by that name

« kdy: 07. 05. 2012, 17:05:20 »

-Apenduje
-I insertuje na zaciatok per default

Cislo nie je nutne.

283

Server / Re:iptables: No chain/target/match by that name

« kdy: 06. 05. 2012, 16:23:31 »

OT: Strasne tu chyba EDIT!!!!!!!!!!!!

Teraz som si vsimol ze na dalsom riadku uz ide bez conntracku, aj na -m state to hodi tu istu chybu?

Hod sem este vypis z uname -a a pokial je to nestadardne jadro, skus poziadat o moduly hosting.

284

Server / Re:iptables: No chain/target/match by that name

« kdy: 06. 05. 2012, 16:20:00 »

To iste je u mna na virtualke, ale nastastie je vsetko zakompilovane na poevno v jadre cize moduly mi zatial nechybali.
Skus miesto toho:

iptables -I FORWARD -i venet0 -o tun0 -m state --state ESTABLISHED,RELATED -j ACCEPT

285

Windows a jiné systémy / Re:Šifrovaná virtuální Windows

« kdy: 27. 04. 2012, 17:29:32 »

Len tak mimochodom... Vyhladanie kluca z memeory dumpu je hracka. Su na to hotove nastroje a to dokonca aj pre host systemy. Cize efektivne nie je rozdiel medzi tym ci sifrujes pod alebo nad virtualizaciou.

V pripade ze ma niekto pristup k pamati virtualky, ma pristup ku klucu... A mozeme zajst aj dalej. Staci ti na 5 min pristup k fyzickemu stroju a sprej so stlacenym vzduchom za 100 kc. Tych 8 G by som si dumpol a dm_crypt, bitlocker, truecrypt kluce by som mal chvilu na to.

Pokial by sa utocnik dostal k pamati virtualky cez host OS, je uz aj tak vsetko stratene. Cize uplne najbezpecnejsie riesenie je trsor nakolko je odolny voci cold boot memory dumpu. A mimochodom je to lahsie nez si vacsina ludi mysli.

https://citp.princeton.edu/research/memory/code/