Příspěvky

1

Sítě / Re:OpenVPN v Mikrotiku 6.49.2

« kdy: 07. 02. 2022, 17:00:45 »

ve firewallu TCP 1194 povolený máte?

ano, spojenie sa nadviaze, overi sa certifikat:

Kód: [Vybrat]

Mon Jan 31 12:13:37 2022 Attempting to establish TCP connection with [AF_INET]xxx.xxx.xxx.xxx:1194 [nonblock]
Mon Jan 31 12:13:37 2022 MANAGEMENT: >STATE:1643627617,TCP_CONNECT,,,,,,
Mon Jan 31 12:13:38 2022 TCP connection established with [AF_INET]xxx.xxx.xxx.xxx:1194
Mon Jan 31 12:13:38 2022 TCP_CLIENT link local: (not bound)
Mon Jan 31 12:13:38 2022 TCP_CLIENT link remote: [AF_INET]xxx.xxx.xxx.xxx:1194
Mon Jan 31 12:13:38 2022 MANAGEMENT: >STATE:1643627618,WAIT,,,,,,
Mon Jan 31 12:13:38 2022 MANAGEMENT: >STATE:1643627618,AUTH,,,,,,
Mon Jan 31 12:13:38 2022 TLS: Initial packet from [AF_INET]xxx.xxx.xxx.xxx:1194, sid=fefa64f0 6af6217b
Mon Jan 31 12:13:38 2022 VERIFY OK: depth=1, C=SK, ST=Slovakia, O=XXX, CN=CA-XXX
Mon Jan 31 12:13:38 2022 VERIFY KU OK
Mon Jan 31 12:13:38 2022 Validating certificate extended key usage
Mon Jan 31 12:13:38 2022 ++ Certificate has EKU (str) TLS Web Server Authentication, expects TLS Web Server Authentication
Mon Jan 31 12:13:38 2022 VERIFY EKU OK
Mon Jan 31 12:13:38 2022 VERIFY OK: depth=0, C=SK, ST=Slovakia, O=XXX, CN=adresa.tld
Mon Jan 31 12:13:38 2022 Connection reset, restarting [0]
Mon Jan 31 12:13:38 2022 SIGUSR1[soft,connection-reset] received, process restarting
Mon Jan 31 12:13:38 2022 MANAGEMENT: >STATE:1643627618,RECONNECTING,connection-reset,,,,,
Mon Jan 31 12:13:38 2022 Restart pause, 5 second(s)
Mon Jan 31 12:13:43 2022 MANAGEMENT: >STATE:1643627623,RESOLVE,,,,,,
Mon Jan 31 12:13:43 2022 TCP/UDP: Preserving recently used remote address: [AF_INET]xxx.xxx.xxx.xxx:1194
Mon Jan 31 12:13:43 2022 Socket Buffers: R=[8192->8192] S=[8192->8192]
Mon Jan 31 12:13:43 2022 Attempting to establish TCP connection with [AF_INET]xxx.xxx.xxx.xxx:1194 [nonblock]
Mon Jan 31 12:13:43 2022 MANAGEMENT: >STATE:1643627623,TCP_CONNECT,,,,,,
Mon Jan 31 12:13:44 2022 TCP connection established with [AF_INET]xxx.xxx.xxx.xxx:1194
Mon Jan 31 12:13:44 2022 TCP_CLIENT link local: (not bound)
Mon Jan 31 12:13:44 2022 TCP_CLIENT link remote: [AF_INET]xxx.xxx.xxx.xxx:1194
Mon Jan 31 12:13:44 2022 MANAGEMENT: >STATE:1643627624,WAIT,,,,,,
Mon Jan 31 12:13:44 2022 MANAGEMENT: >STATE:1643627624,AUTH,,,,,,
Mon Jan 31 12:13:44 2022 TLS: Initial packet from [AF_INET]xxx.xxx.xxx.xxx:1194, sid=a8692c25 dde54586
Mon Jan 31 12:13:45 2022 VERIFY OK: depth=1, C=SK, ST=Slovakia, O=XXX, CN=CA-XXX
Mon Jan 31 12:13:45 2022 VERIFY KU OK
Mon Jan 31 12:13:45 2022 Validating certificate extended key usage
Mon Jan 31 12:13:45 2022 ++ Certificate has EKU (str) TLS Web Server Authentication, expects TLS Web Server Authentication
Mon Jan 31 12:13:45 2022 VERIFY EKU OK
Mon Jan 31 12:13:45 2022 VERIFY OK: depth=0, C=SK, ST=Slovakia, O=XXX, CN=adresa.tld
Mon Jan 31 12:13:45 2022 Connection reset, restarting [0]
Mon Jan 31 12:13:45 2022 SIGUSR1[soft,connection-reset] received, process restarting
Mon Jan 31 12:13:45 2022 MANAGEMENT: >STATE:1643627625,RECONNECTING,connection-reset,,,,,
Mon Jan 31 12:13:45 2022 Restart pause, 5 second(s)

2

Sítě / Re:OpenVPN v Mikrotiku 6.49.2

« kdy: 07. 02. 2022, 16:10:49 »

tu je nastavenie ovpn, skusal som mat aj vsetko zapnute ale nepomohlo

Kód: [Vybrat]

                     enabled: yes
                        port: 1194
                        mode: ethernet
                     netmask: 24
                 mac-address: FE:B3:4A:DA:BC:42
                     max-mtu: 1500
           keepalive-timeout: 60
             default-profile: ovpn-profile
                 certificate: OPENVPN-SERVER
  require-client-certificate: yes
                        auth: sha1
                      cipher: aes256


3

Sítě / Re:OpenVPN v Mikrotiku 6.49.2

« kdy: 07. 02. 2022, 08:54:39 »

A kdy to bude fungovat ?

a čo ja som sibyla? na lin/win som robil uz kopec vpniek, ale mikrotik nejak odolava

4

Sítě / Re:OpenVPN v Mikrotiku 6.49.2

« kdy: 07. 02. 2022, 08:08:11 »

Nie, nefunguje a nefunguje.

5

Hardware / Re:Robotický vysavač bez cloudu?

« kdy: 01. 02. 2022, 08:42:46 »

Na par modelov existuje cloud free (napr na xiaomi roborock), neskusal som, len viem o nom.

Valetudo is a standalone binary, which runs on rooted Vacuums of the Xiaomi ecosystem and aims to enable the user to operate the robot vacuum without any Cloud Connection whatsoever.

https://github.com/Hypfer/Valetudo

6

Sítě / OpenVPN v Mikrotiku 6.49.2

« kdy: 29. 01. 2022, 17:10:03 »

zdravim

funguje niekomu ovpn medzi mikrotikom a windows/linux/android? certifikaty mam spravene a furt nic, windows mi pise po VEREIFY OK connection reset, restarting. mobil sa tiez nevie pripojit. mikrotik pise v logu len TCP connection established from ..., potom duplicate packet, dropping a potom : using encoding - AES-256-CBC/SHA1 a to je vsetko. presiel som uz 3000 navodov na webe ale nic nefunguje.


konfig na windows:

Kód: [Vybrat]

client
remote adresa.sk 1194
auth-user-pass
cipher AES-256-CBC
dev tun
auth sha1
proto tcp
nobind
auth-nocache
script-security 2
persist-key
persist-tun
remote-cert-tls server
verb 3
<ca>
...

7

Hardware / Re:Mikrotik RB941 2nd hAP Lite a fw 7.1.1

« kdy: 28. 01. 2022, 14:50:23 »

na akom mikrotiku? tento moj je najpomalsi s najmensou pametou na svete

Mně proběhly upgrady na 7.1 bez problémů, ale v diskusi k článku o WireGuardu někdo psal, že se stává, že se rozhraní nepřiřadí správně do seznamů. Mrkněte se na tohle.

8

Hardware / Re:Mikrotik RB941 2nd hAP Lite a fw 7.1.1

« kdy: 28. 01. 2022, 12:17:34 »

netinstall nefunguje, len sending offer a nic, 300 pokusov

downgradujem cez winbox

9

Hardware / Re:Mikrotik RB941 2nd hAP Lite a fw 7.1.1

« kdy: 28. 01. 2022, 11:54:24 »

To som sledoval, najviac cpu, potom management, networking.
Ale asi to nestoji za to, casto mrzne, procesor na 100%, nedokonci ani export celeho nastavenia.

10

Hardware / Mikrotik RB941 2nd hAP Lite a fw 7.1.1

« kdy: 28. 01. 2022, 10:33:06 »

Zdravim

Prevadzkuje niekto z vas tento lite router s fw 7.1.1? Som to skusil na existujucej konfiguracii, procesor na 100% nepouzitelne.

Skusil som default konfiguracia, to uz vyzera lepsie.

Teraz som importol nastavenia z rsc a a bezi to, pri vecsom sietovom zatazeni CPU vyleze k 80% na chvilku, potom klesne a zas stupne. Pri beznom sietovom je to tak do 10%.

Necham to chvilu na novom a uvidim... Linka je 40megabitov na PPPoE. Dal som tam 7.1.1 koli wireguardu.

11

Hardware / Re:Zkušeností se spolehlivostí LTFS na páskách

« kdy: 04. 01. 2022, 14:55:38 »

LTFS zatial len skusam, tak zistujem co a ako ale utilitku mt sa mi pouzivat nechce. Chcelo by to na paske nejaky "listing" s nazvami, co som tam ulozil.

12

Hardware / Re:Zkušeností se spolehlivostí LTFS na páskách

« kdy: 04. 01. 2022, 14:54:31 »

Zkusenosti s LTFS mam minimalni, zkousel jsem to jen ze zvedavosti par dni, ale pouzivat ltfs na archivaci je nesmysl. Jsi si jisty, ze ltfs bude mozne zprovoznit napr. za 10 nebo 15 let? Nic bych nevymyslel a pouzil tar . Stejne budes potrebovat delat minimalne dve kopie archivovanych dat.

No na tare sa mi nepaci, ze musim pouzivat mt, nemam ziadny "katalog" co na paske je, nemam ani ziadne nazvy suborov. Mam tam len zaznamy. A nechcem pouzivat ziadne velke systemy, potrebujem si zalohovat len velke ztarovane baliky dat. Alebo existuje nejaky jednoduchy "menezment", aby som vedel kde na akej paske je co ulozene (nemyslim tym txt subor).

13

Hardware / Re:Zkušeností se spolehlivostí LTFS na páskách

« kdy: 04. 01. 2022, 08:06:48 »

Aha, takze inak ako ok. Mazanie nejak nebudem prevadzkovat, je to na archivaciu. Mam LTO7 od IBM, Linux. S tym  miestom, nie je to koli kompresii? A mam externu mechaniku, huci to jak krava (asi vetrak).

14

Hardware / Zkušeností se spolehlivostí LTFS na páskách

« kdy: 03. 01. 2022, 10:21:31 »

zdravim

pouzivate niekto na paskach LTFS? Ake s tym mate skusenosti? Da sa na to spolahnut?

15

Software / Re:rozpadnute weby vo firefoxe - content security policy

« kdy: 01. 12. 2021, 09:12:41 »

tak nic, asi som mal vypnuty javascript.

ak sa da, zmazte toto vlakno.