Příspěvky

1

Server / Re:ARP flooding na VPS

« kdy: 07. 07. 2026, 12:49:04 »

A co to ma bejt za sluzbu / traffic ?

udelej tam ifconfig eth0:1 91.205.158.221 up a vedle pust tcpdump, at je sranda

Pokud je to infrastruktura, tak bych tipoval neco jako zapomenuty syslog, nebo HA heartbeat pro redundanci.

Co by som mal ocakavat od toho prikazu ?

2

Server / Re:ARP flooding na VPS

« kdy: 07. 07. 2026, 12:44:10 »

pozri server hunter

3

Server / Re:ARP flooding na VPS

« kdy: 07. 07. 2026, 09:33:48 »

Odpoved od poskytovatela VPS

Kód: [Vybrat]

Toto je len IP adresa našich hlavných prepínačov, takáto interná prevádzka sa nepočíta. Bez ohľadu na to sme pre vás povolili izoláciu portov.Moja odozva na ich odpoved

Kód: [Vybrat]

Aj po povolení izolácie portov stále dostávam z vašich prepínačov obrovské množstvo vysielacích ARP rámcov L2 (približne 1000/s).Ich reakcia na moj dotaz

Kód: [Vybrat]

Ďakujeme, že ste sa na nás obrátili.

ARP pochádza z jedného z našich hlavných routerov, nie je to problém, úprimne povedané, nebol som si istý, či povolenie izolácie portov niečo urobí.
Mne vlastne ani nevadi ten traffic. Vidim ho sice v inbound, ale nezapocitava sa do celkoveho trafficu ( povolene je 1TB/mes).
Tiez mi nevadi ani ten arp flooding. V top je to OK

Kód: [Vybrat]

  4553 root      20   0       0      0      0 I   0.3   0.0   0:00.03 kworker/0:0-events                                                     
      1 root      20   0   23528  14188  10704 S   0.0   1.5   0:02.33 systemd                                                               
      2 root      20   0       0      0      0 S   0.0   0.0   0:00.00 kthreadd                                                               
      3 root      20   0       0      0      0 S   0.0   0.0   0:00.00 pool_workqueue_release                                                 
      4 root       0 -20       0      0      0 I   0.0   0.0   0:00.00 kworker/R-kvfree_rcu_reclaim                                           
      5 root       0 -20       0      0      0 I   0.0   0.0   0:00.00 kworker/R-rcu_gp                                                       
      6 root       0 -20       0      0      0 I   0.0   0.0   0:00.00 kworker/R-sync_wq                                                     
      7 root       0 -20       0      0      0 I   0.0   0.0   0:00.00 kworker/R-slub_flushwq                                                 
      8 root       0 -20       0      0      0 I   0.0   0.0   0:00.00 kworker/R-netns                                                       
     11 root       0 -20       0      0      0 I   0.0   0.0   0:00.00 kworker/0:0H-kblockd                                                   
     12 root      20   0       0      0      0 I   0.0   0.0   0:01.74 kworker/u512:0-flush-254:0                                             
     13 root       0 -20       0      0      0 I   0.0   0.0   0:00.00 kworker/R-mm_percpu_wq                                                 
     14 root      20   0       0      0      0 I   0.0   0.0   0:00.00 rcu_tasks_kthread                                                     
     15 root      20   0       0      0      0 I   0.0   0.0   0:00.00 rcu_tasks_rude_kthread                                                 
     16 root      20   0       0      0      0 I   0.0   0.0   0:00.00 rcu_tasks_trace_kthread                                               
     17 root      20   0       0      0      0 S   0.0   0.0   0:02.78 ksoftirqd/0                                                           
     18 root      20   0       0      0      0 I   0.0   0.0   0:00.50 rcu_preempt                                                           
     19 root      20   0       0      0      0 S   0.0   0.0   0:00.00 rcu_exp_par_gp_kthread_worker/1                                       
     20 root      20   0       0      0      0 S   0.0   0.0   0:00.00 rcu_exp_gp_kthread_worker                                             
     21 root      rt   0       0      0      0 S   0.0   0.0   0:00.33 migration/0                                                           
     22 root     -51   0       0      0      0 S   0.0   0.0   0:00.00 idle_inject/0                                                         
     23 root      20   0       0      0      0 S   0.0   0.0   0:00.00 cpuhp/0                                                               
     25 root      20   0       0      0      0 S   0.0   0.0   0:00.00 kdevtmpfs                                                             
     26 root       0 -20       0      0      0 I   0.0   0.0   0:00.00 kworker/R-inet_frag_wq                                                 
     27 root      20   0       0      0      0 S   0.0   0.0   0:00.02 kauditd                                                               
     28 root      20   0       0      0      0 S   0.0   0.0   0:00.04 khungtaskd                                                             
     30 root      20   0       0      0      0 S   0.0   0.0   0:00.00 oom_reaper                                                             
     32 root       0 -20       0      0      0 I   0.0   0.0   0:00.00 kworker/R-writeback                                                   
     33 root      20   0       0      0      0 S   0.0   0.0   0:02.29 kcompactd0                                                             
     34 root      25   5       0      0      0 S   0.0   0.0   0:00.00 ksmd                                                                   
     35 root      39  19       0      0      0 S   0.0   0.0   0:00.27 khugepaged     Akurat cez dashboard vidim CPU na nejakych 10-12%.
Ale zase co by som chcel za 0.6€/mes
  

4

Server / ARP flooding na VPS

« kdy: 05. 07. 2026, 10:30:53 »

Vcera som si objednal jeden z tych lacnejsich VPS. Nepotrebujem VPS, je to len na nejake kratkodobe testy. Cena bola tak lacna, ze za kavu das urcite viac (nic by sa nestalo, aj keby to neslo a neziadal by som ani peniaze s5).
Jedna sa o KVM s verejnou IP a nainstaloval som tem debain 13.
Vsetko sa zdalo OK, ale na druhy den pozeram, ze inboud mam 5GB. Ako mozem mat 5GB ked som nic nestahoval (okrem nejakych 700MB debian).
Ze by nejaky utok na debian vystaveny do netu na verejnej IPv4 adrese (ddos, netboty a podobne haluze)?
Postupne som zistil, ze to je na L2 a zapocitava sa mi to do inbound

Kód: [Vybrat]

tcpdump -e -n -i eth0 arpKazdu sekundu 1000 takachto requestov

Kód: [Vybrat]

21:15:34.577378 26:96:3a:50:39:37 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 91.205.158.221 tell 172.31.253.2, length 46Je to divne, ked niekto z LAN (172.31.253.2) pozaduje  ARP po 91.205.158.221 (tato IP je pre kazdy request ina) co je samozrejme nezmysel.
Technicka podpora ma asi cez vikend volno, takze mozno, ked vobec to zacnu riesit az v pondelok.
Stretol sa niekto s niecim podobnym.
AI hovori, ze je to problem u poskytovatela, bud blby routing, alebo ziadna izolacia VLAN, zla maska, chybajuci default GW ...

5

Server / Re:Zamítnutá doména u jednoho ISP

« kdy: 04. 06. 2026, 18:52:55 »

Nechcem tu verejne posielat domenu.
Aj ked to sice verejna domena je, ale nie je znama na internete a ani ju neindexuju vyhladavace
Posielam ti ss

Urážíš se zbytečně, nepsal jsem že máš držet zobák a šoupat nohama v koutě. Psal jsem, že ptát se RUČNĚ TADY (na primárně českém serveru) na zkušenosti s konkrétním problémem manifestujícím se koncovým zákošům v síti JEDNOHO KONKRÉTNÍHO SLOVENSKÉHO providera mi přijde krajně neefektivní.

A co se týče možnosti mu to přenastavit, slyšels už o tom, že existují věci jako vzdálená pomoc, vzdálené ovládání, VNC, RustDesk, AnyDesk, RDP? Najdeš nebo rovnou stáhneš na svoje cloudové úložiště (ať na NASu nebo u nějakého providera) balík ovládacího softu, který tobě vyhovuje a věříš mu, zákošovi pošleš link na TENTO konkrétní tebou zkontrolovaný soubor, on ho rozklepne a pustí (třeba rustdesk umí běžet jako userspace okno) nebo nainstaluje, sdělí ti IDčko na které se připojíš, nastavení pošolicháš, vyzkoušíš. Za 10 minut máš diagnostiku hotovou.

Problém není v tom, že to neumíš; to se naučíš.
Problém je v tom, že kladeš nesprávné otázky a ještě větší problém je, že to ani nevíš. Teda TEĎ UŽ JO. Jde jen o to, jak rychle se umíš učit a jestli chceš.

Na slovensku je viac ako melon pevnych pripojok od telekomu a z 5 melonov obyvatelov je to takmer kazda druha domacnost a myslim si ze na toto forum chodia aj ludia zo slovenska (ja som si na toto forum tiez zvykol). Sam vidis, ze aj konkretne tu je clovek co mi chce realne pomoct.

Co sa tyka remote desktop tak rustdesk mam self-hosting v dockery a realne ho pouzivam. Ale uz som spominal, ze bezny ludia vedia tak nanajvys co je to facebook  a nie to nainstalovat klienta rustdesk...

6

Server / Re:Zamítnutá doména u jednoho ISP

« kdy: 04. 06. 2026, 13:13:02 »

Tak snad odpověď už znáte: kupte si vlastní doménu a tam si můžete dělat, co chcete, a jestli bude na backlistu, tak si zato budete moct sám. Zase tak moc drahé to není.

Super, ze ma to nenapadlo skor!

7

Server / Re:Zamítnutá doména u jednoho ISP

« kdy: 04. 06. 2026, 11:49:12 »

Keby sme nevytvarali na webe obsah z coho by AI zila ??
Ano mozno stacilo pouzit AI, alebo vyhladavac.

Ked som poslal znamemu jednoduchy video navod ako si zmeni DNS na mobile, tak mi povedal, ze on tomu nerozumie.
Ja mam telekom, ale mne to funguje dobre, lebo som v LAN kde je aj server, takze zo svojej pozicie to neviem riesit.

Vsetci poznaju X, instagram a facebook, ale zmena DNS je nieco velmi tazke pre nich. Nemozem mu povedat, skus nslookup.
No nic, nejak to budem riesit a ospravedlnujem sa, ze som sa vobec take nieco pytal.

8

Server / Re:Zamítnutá doména u jednoho ISP

« kdy: 04. 06. 2026, 06:27:04 »

Chcel som vediet, ci ma niekto podobnu skusenost.

9

Server / Re:Zamítnutá doména u jednoho ISP

« kdy: 03. 06. 2026, 14:40:28 »

Ne nema, vacsina beznych ludi ma DNS v automatike, na mobiloch skoro vsetci. Cize DNS dostane od poskytovatela.
Ak pouzije VPN, tak na web sa dostane, ak si zmeni DNS napr. na 1.1.1.1, alebo 8.8.8.8 tak sa tiez dostane na web.
Ak si necha DNS v automatike, tak mu ho prideli ISP (telekom) a web mu nefunguje.
Ale to som uz pisal.

10

Server / Zamítnutá doména u jednoho ISP

« kdy: 03. 06. 2026, 14:02:56 »

Pouzivam najvacsieho ISP na slovensku, ktory zatial dava verejne IP zdarma.
Na tejto IP mam namap. rev. proxy a za nim niekolko serverov resp. viac domen.
Prevazne mam free domeny tretieho radu.
Z internetu vsetky domeny funguju, ale mam problem s jednou domenou a to ***.ddns.info
Klienti, ktori sa chcu pripojit na moj ***.ddns.info a pouzivaju ISP telekom, tak maju smolu.
Ak sa klient pripoji cez nejaku VPN, alebo si zmeni DNS, tak web funguje.
Z toho vypliva, ze ISP tuto domenu na svojich resolveroch blokuje (mozno, ze taketo free domeny sa casto pouzivaju ma fishing a pod. preto ich ISP blokuje).
Asi nema zmysel kontaktovat telekom a poziadat ho aby konkretne moju ***.ddns.info povolil.
Bezny ludia vacsinou nezvyknu pouzivaju vpn a ani menit DNS, preto ich o to nemozem ziadat a na web sa potom nedostanu.

11

Windows a jiné systémy / Samovolné restarty Windows 11 v KVM

« kdy: 05. 04. 2026, 13:14:23 »

Zatial mam na proxmox 9 nainstalovany cisty win 11 na test. Bezi tam len WG a rustdesk. Zistujem ako sa to bude spravat. Zo zaciatku bol problem zo sietou LAN, ale vyriesilo sa to bez mojo zasahu.
Teraz potrebujem doriesit samovolne restarty systemu.
Pozrel som sa cez

Kód: [Vybrat]

eventvwr.msca je tam niekolko Event ID 1074. Nieco je po update, nieco od guest agenta.
Potrebujem aby sa OS nevypinal nikdy ani po updatoch ani od agenta.
Je nejaky postup ako to nastavit AI to komplikuje a posiela ma do moznosti, ktore neexistuju.

12

Hardware / Re:Tiskárna tiskne z jednoho PC vždy dvě kopie

« kdy: 29. 03. 2026, 09:48:58 »

dik, skusim ak budem pri tlaciarni. Mohol by som skusit aj na dialku, ale nevidel by som kolko kopii sa vytlacilo   

13

Hardware / Tiskárna tiskne z jednoho PC vždy dvě kopie

« kdy: 28. 03. 2026, 17:12:49 »

Ako by som zacal 
Mam problem s tlacenim.

Jedna sa o tlaciaren, HP Color LaserJet MFP M283fdw.
Problem je, len ked tlacim z libre office. Vsetko sa vytlaci, ale 2x (a farebne). Skusal som nastavenia tlaciarne cez web manazment, nastavenia v libre office. Vsade je nastavena len 1 kopia (avsak vzdy sa tlaci 2x).
Ak v libre office dokument exportujem do PDF, tak sa vytlaci 1x. Ine dokumenty, obrazky pdf sa tlacia Ok (1x)
Resetoval som tlaciaren, reinstaloval driver,reinstal libre office (nepomohlo nic).
Ak  tlacim po sieti na inej tlaciarni z libre office, tak sa vytlaci len 1x.

Ak tlacim z ineho PC (libre office) po sieti na MFP M283fdw, vytlaci sa len 1x.

Cize isiel som na to vylucovacou metodou a skusal som rozne kombinacie a vsetko fungovalo, akurat z jedneho PC, vzdy na tej tlaciarni a konkretne  libre office odt, to vytlaci 2x.

Nechcem davat do PC MS office a uz vobec nemam v plane reinstalovat PC (je tam win 11 pro).
Som v koncoch 

14

Sítě / Re:Video vrátný Hikvision v LAN

« kdy: 17. 03. 2026, 15:33:54 »

Tak nakoniec (zatial) som skoncil  pri asterisku. Navodov je pomenej, tak som pouzil AI a nedari sa mi celkom dobre.
Konfiguracia je trocha narocnejsia. Zatial som sa dostal len na zakladne nastavenia.
Do asterisku som zaregistroval intercom a aj SIP klienta na androide

Registraci intercomu

Kód: [Vybrat]

System and maintance --> Network --> Device acces --> VOIP

Kód: [Vybrat]

Enable VoIP Gateway: Enable
Register User Name: intercom
Registration Password: heslo
Server IP Address: 192.168.150.51
Server Port: 5060
Expiry Time: 3600
Number: 200
Display User Name: Doorbell
Enable P2P: OFFKontakty v asterisk

Kód: [Vybrat]

pjsip show contacts

  Contact:  <Aor/ContactUri..............................> <Hash....> <Status> <RTT(ms)..>
==========================================================================================

  Contact:  200/sip:200@192.168.150.111:5060;line=9c921c10 d0a9b230ce NonQual        -nan
  Contact:  mobile1/sip:mobile1@10.10.5.2:37946            aa6e1e9c6a NonQual        -nan

Objects found: 2
Blbe je to, ze ak sa prihlasim z mobilom a ma inu IP ako pri registracii, tak to blbne a nepripoji sa. Vidim tam 2 mobily, ale nezvoni to (k zvoneniu neskor).
Ak je mobil dlhsie mimo, tak strati spojenie a cez  pjsip show contacts ho vobec astreisk nevidi, cize ani by nezvonil (mozno to riesi nejaky keepalive, ale neviem).
Co sa tyka zvonenia na mobil, tak zatial testujem len (asterisk <--> mobil).

Kód: [Vybrat]

originate PJSIP/mobile1 extension 200@doorbell
Co sa tyka posielania signalu pre zvonenie z intercom do asterisk, tak treba nastavit este asi aj.

Kód: [Vybrat]

Video Intercom --> number settings --> SIP1Ale ako hovorim, ked to testujem, tak to zvoni a o 10 minut to uz nezvoni (pri tom v androide je nastavene aby sa to neuspavalo). Ked to ma byt stabilne, tak to musi zvonit stale. Niekedy to zase zvoni, ale nemas to ako zodvihnit (vsetko je take divne)
Podarilo sa mi tiez cez skript poslat signal na odomknutie dveri, ale este bude mozno treba doladit dialplan.

SIP klienta pouzivam linphone.
Dostal som sa k tomu len nedavno, ale je s tym dost roboty a je to dost nestabilne.
Dalsi problem je, ze nie som fyzicky pri tom, takze sa to testuje blbo 

Uz uvazujem, ci sa na to radsej nevykaslat a pouzit hik cloud

15

Sítě / Jak spojit dvě budovy optikou?

« kdy: 07. 03. 2026, 23:38:30 »

V jednej budove je zdroj internetu. Je tam klasicky ethernet gigbit switch. Do dalsej budovy nechcem tahat UTP, rozhodol som sa pre samonosny patchcord SC/PC - SC/PC.
Ak by som chcel cisto spoj tak na oboch koncoch dam mediakonvertori a dalej ide klasicky utp kabel.
Na jednom konci potrebujem kabel rozdelit a ist dalsimi dvoma optikami na 2 rozne miesta. Problem je v tom, ze na to mieste nie je ziadna šťava, takze musi to byt pasive.
Ak by tam bola šťava, tak za mediakonvertor by som dal gigabyt switch a isiel by som dalej utp kablami.
Neviem ako by som tento problem riesil