Příspěvky

136

Sítě / Re:Optika od T-Mobile a vlastní MikroTik

« kdy: 13. 09. 2022, 12:48:56 »

technik, ktery to instaloval mi v byte zapojil opticky modem Huawei HG8145V5, ten bezi v rezimu bridge a za nim mam ten muj mikrotic. Metodou pokus omyl jsem prisel na to, ze na microtiku musim nastavit prihlasovaci udaje u protokolu pppoe, jinak nedostanu adresu, coz zcela nepochopitelne nikde nepisou a nerekli mi to ani na podpore, ale to je vedlejsi.

To je zakladna vec, to ako keby si si kupil auto a nikto by ti nepovedal, ze potrebujes k tomu aj povinne zmluvne poistenie.

me ted de o to, ze tam mam dve krabicky, misto jedne. Ten modem by sel prepnout z modu bridge do nat, a mikrotik bych uz nepotreboval. jenze na podpore mi rekli ze v tomto pripade bych musel zacit platit za vyuzivani routeru 30kc za mesic.

cely mi to pride takovy nestastny, kdyz je zarizeni v rezimu bridge tak ho jako nepouzivam a platit nemusim, a kdyz se prekonfigoruje, tak najednou platit musim? dava to nekomu smysl?

Ked je v bridge, tak ten modem sa sprava len ako prevodnik z gpon na ethernet. Ked je v bridge, tak tam nic nevyuzivas, preto je to zadarmo. Ak by bol v mode NAT, tak vyuzivas jeho dalsie sluzby ako dhcp, wifi atd... a preto musis za to platit

137

Vývoj / Re:Do jakého projektu se pustit?

« kdy: 30. 08. 2022, 07:30:49 »

Mam cas a chut na novy projekt ale neviem uplne do coho sa pustit.

Moje jedine dve poziadavky su, ze to musi byt self-hosted, takze ziadne SaaS, a musi to byt plateny produkt(nech mi to zaplati aspon cas a par korun navyse).

Mam skusenosti asi so vsetkym takze nemam limity.

Berte tuto temu ako vseobecnu aj pre ostatnych, co maju tiez chut sa do niecoho pustit. Mozno si tu niekto najde nieco pre seba.

(nejde vytvorit temu v sekciach, takze toto je v kontexte vyvoja/programovania)

napis email do NASA alebo Roskosmos, ze mas napad jak zrychlit ich rakety, ktore sa blizia rychlosti svetla. Kto ti ponukne viac, tak to ber

138

Server / MX záznamy na Freenom

« kdy: 29. 08. 2022, 20:52:20 »

Mam na freenom free konto a chcem si tam pridat MX records. Zaznamy sa bez problemov zapisu, ale do 5 minut sa stratia. Nema niekto skusenosti s freenom?

Kontaktoval som aj podporu, ale zatial sa neozvali.

139

Server / Re:Kde koupit/jak postavit nový server

« kdy: 26. 08. 2022, 20:29:23 »

Prodejců repasovaných serverů je více, ale rozumných nabídek nových serverů mne přijde hrozně málo, navíc mi připadá, že nenabízí to co bych chtěl/potřeboval, ale co někde zbylo. Často někdo nabízí server třeba za 80 tisíc ale jen s 16 GB RAM a procesorovým výkonem mého notebooku za 13 tisíc (ryzen 5), zato zjevně s mnohonásobnou spotřebou elektřiny.

Vzhledem k poměru výkon/spotřeba a to že elektřina se mnohonásobně zdražila, kupovat repasované se už nevyplácí.


Nový server by měl být ideálně tower (ne U1, protože ostatní naše servery jsou také tower), měl by mít hodně slotů pro pro m.2 NVMe disky (jsou nejlevnější a nejvýkonnější zároveň) nebo alternativu. 4 disky by měly stačit.


Máte někdo zkušenost jak postavit server s desktopovým procesorem Ryzen ale s deskou co podporuje ECC paměti?  To by snad jako jediné mohlo vyjít za rozumné peníze.  64 GB paměti by mohlo stačit, kdyby to nebylo moc drahé, bral bych i 128GB.

Dost dolezite je napisat, co na tom servery bude. Ja som tiez nedavno polozil otazku do plena, ze by som si nechal poradit ohladom noveho HW. U mna sa vsak jedna o HW pre domaci router/firewall v KVM + nejaky homelab a vsetko v jednom.
Predpokladam, ze v tvojom pripade nebudes na HW instalovat cisty linux/windows server, ale pojde o nejaky hipervisor, kde budes hostit virtualky, resp. kontajnery a pod.
Zatial nikto nevie, ci ten server ma byt na doma, alebo pre firmu, alebo ...
Ja som zatial v stadiu hladania (u mna sa jedna skor o mini itx maximalne micro atx s intelom, alebo amd do tdp 35W). Mal som vsak podmienku 2x ETH Gigabit a aspon 4x SATA
Zatial sa mi pozda
MB: https://rog.asus.com/sk/motherboards/rog-strix/rog-strix-h470-i-gaming-model/
CPU: https://ark.intel.com/content/www/us/en/ark/products/199276/intel-core-i510400t-processor-12m-cache-up-to-3-60-ghz.html
Ide mi vsak aj o cenu, takze druha alternativa
MB: https://www.gigabyte.com/Motherboard/GA-IMB410M-rev-10
CPU: https://www.intel.com/content/www/us/en/products/sku/199282/intel-core-i310300t-processor-8m-cache-up-to-3-90-ghz/specifications.html

Ak to su pre teba nedostacujuce parametre a chces nieco uplne ine, tak sorry.

140

Studium a uplatnění / Re:„Kopírování“ z poznámek při nastavování

« kdy: 25. 08. 2022, 16:24:16 »

Ja nepracujem v obore, ale rad si bastlim a vzdy si nieco nove rad nastudujem, vyskusam a otestujem. Poznamky som mal tiez niekedy v textakoch, ale ked som mal uz 10-15 textakov a mal som v tom dost chaos, tak som sa rozhodol, ze to pojde vsetko do  dokuwiki. Dnes mam celkom rozsiahlu dokuwiki, kde si ukladam:
Co som robil
Preco som to robil
Odkial som cerpal info
postup ako som to robil  vratane prikazov

A presne, ako tu niekto spominal, ze ked potrebujes nieco podobne o mesiac a mas k tomu slusne poznamky, tak neni problem.
Alebo sa ti po urcitom case zacne nieco kazit, tak si vies pozret ako si to robil a vies si to pripadne dat dokopy.

Na nete je vela kvalitnych navodov a aj ked si ulozis link, tak o mesiac ten link nemusi existovat, preto si radsej napisem vlastny navod.

Dolezite je vsak aby si vedel co chces robit a ako najst dobry navod a hlavne pochopit ako to vsetko funguje. Nie len bezhlavo kopirovat do terminalu prikazy a ked to funguje, tak super a viac uz o tom nepotrebujem vediet.

141

Sítě / Re:Blokování internetu, ale ne lokálních webů

« kdy: 24. 08. 2022, 08:43:06 »

Vyriesil som to aspon z casti. V prehliadacoch vacsinou pouzivam plugin ublock origin, takze je potrebne zakazat vzdialene pisma a javaskript. Pismo bude trocha ine, ale z casti to bude fungovat OK.

142

Hardware / Re:Hardware pro virtualizaci a domácí router

« kdy: 18. 08. 2022, 11:58:00 »

Ja mam taku predstavu.
Teraz je zname, ze mam Odroid H2 (2x SSD samsung evo  ZFS na system (proxmox) 2x 16GB RAM). Slape to super, nerobi to problemy.
Spolu tam mam asi 10 LXC a 2x KVM (prevazne je to vsetko v idle).
Avsak 1 KVM je pfSense, cize MB, CPU, NIC a SSD musia byt OK 24/7/365, pretoze ak nieco z toho padne, tak je OFF vsetko, vratane celej LAN a internetu.

Pozeral som gigabyte mini ITX, prip. m ATX s dvoma NIC (NIC  by mali byt intel, pretoze pfsense/opnsense odporucaju intel (aj ked na Odroide nemam intel a slape to OK). Prip. uvazujem 1 x NIC na MB a druhu do PCIe slotu.

Pozeral som aj na mikcroservery od HP, alebo NASy, ale to su vsetko parametrovo pomerne slabe a o hodne drahsie ako skladacka.

2 Molex1 ten N6005 je o nieco lepsi ako moj terajsi j4105, ale velmi by som tym neziskal.
Tu je porovnanie toho co by som chcel, co ponukas a co mam avsak  i3 1210U a R5 5600U su znacne nad rozpocet a neviem ci sa vobec daju kupit.
Za dalsie, by bolo dobre hladat dosku s cipsetom co vie IOMMU (ak by som sa niekedy rozhodol nieco do VM posuvat).
A  v neposlednom rade je dolezity aj rozpocet. Budem este pilne hladat

143

Hardware / Re:Hardware pro virtualizaci a domácí router

« kdy: 14. 08. 2022, 17:42:35 »

hmm ide o tu zravost ... musime elektrinou setrit, preto si server nemozem dovolit a ntb ma vacsinou 1x eth.Uvazoval som uz aj nad niecim takym, ale procesorovo je to podobne ako odroid, akurat vyhoda je viac gigabit portov. Teda otazne je ci to skutocne zvlada gigabit.

A este som zabudol napisat, ze by to malo mat aspon 4 sata porty.

Aj ked som nasiel nejake priemiselne MB, ktore by splnali poziadavky, avsak tie ceny su zavratne a to dokonca bez cpu

Tak si porid cmoudove reseni. Sorry ale mas protichudne pozadavky. Vykon stoji energii. Muzes to taky resit zapinanim/vypinanim a mit maly router bokem.
Jinak pro nenazranou domacnost doporucuji vlastni dum a energii si vyrabet.

Kde vydis ze mam protichudne pozadavky ?
Je jasne, ze to nebude zrat 5W, ale nechcem ani server co zere v idle 100W.
Pocitam, ze odroid (nemam to zmerane) bude zrat do tych 10W, pri max zatazeni do 20W.
Teraz by bolo priechodne tie T-eckove intely TDP 35W v pohode.
Nepotrebujem vela, len trocha zvysit vykon, lebo j4105 v kvm zvlada traffic tak do 600 Mbps a namiesto 2x sata chcem 4x sata.

Kvoli jednej zakladnej doske, nebudem investovat do fotovoltajiky tisice eur.

144

Hardware / Re:Hardware pro virtualizaci a domácí router

« kdy: 13. 08. 2022, 22:09:49 »

Pacilo by sa mi take nieco, je to vsak vsetko stare s podporou starych 22 nm CPU Broadwell, Haswell. Ma to vsak 2x lan a 6x sata, co je fajn.
Neviem preco vyrobcovia gigabyte, acrock a spol. teraz take dosky nevyrabaju.

145

Hardware / Re:Hardware pro virtualizaci a domácí router

« kdy: 13. 08. 2022, 11:47:40 »

hmm ide o tu zravost ... musime elektrinou setrit, preto si server nemozem dovolit a ntb ma vacsinou 1x eth.Uvazoval som uz aj nad niecim takym, ale procesorovo je to podobne ako odroid, akurat vyhoda je viac gigabit portov. Teda otazne je ci to skutocne zvlada gigabit.

A este som zabudol napisat, ze by to malo mat aspon 4 sata porty.

Aj ked som nasiel nejake priemiselne MB, ktore by splnali poziadavky, avsak tie ceny su zavratne a to dokonca bez cpu

146

Hardware / Hardware pro virtualizaci a domácí router

« kdy: 13. 08. 2022, 10:48:31 »

Klasicka domacnost, mala LAN, pre ktoru hladam priemerny HW (mozno taky mensi lab). Uz pred casom som si oblubil proxmox (skusal som esxi, ale to mi velmi nevonalo). Sucasna situacia je taka, ze mam Odroid H2, 32GB ram, 2x SSD zfs na system a 1 SSD na data. Niekolko KVM/LXC vratane jedneho KVM s pfSense, ktory sluzi ako GW/FW.

Nehovorim, ze odroid h2 je zly, ale ten cpu v kvm ma problem so 600 Mbps, jednoducho ho celkom dost vytazi. Mam objednanych 800/160Mbps, ale 800 som nikdy nevidel (jedine, ked som z modemu pripojil kabel priamo do pc).

Hladam teda nejaku slusnejsiu MB + CPU + RAM. Podmienka je aspon 2 (prip. viac) normalne intel NIC. Viac-menej mi je jedno ci bude cpu amd, alebo intel, skor mi ide o to aby mal nizsiu spotrebu. Radsej by som siel do mini itx, ale tiez nie je podmienkou.

Ako som uz spominal, odroid h2 ide celkom dobre,  super spotreba, ale nestiha vyssi traffic (mozno ze na cistom zeleze by to slo, ale v kvm, to nezvlada).

147

Sítě / Re:Blokování internetu, ale ne lokálních webů

« kdy: 12. 08. 2022, 21:10:08 »

Nechcem teraz kecat, ale ked som mal v minulosti vypadok internetu, tak lokalne weby mi fungovali vratane wp (mozno okrem recaptcha). Ten squid by som si musel najprv nastudovat, nemam skusenosti s proxy.
Zatial dik za info

148

Sítě / Blokování internetu, ale ne lokálních webů

« kdy: 11. 08. 2022, 18:36:58 »

GW/FW pfSense
Mala LAN siet 192.168.1.0/24
DMZ z webmi 192.168.10.0/24

Potrebujem v LAN zablokovat internet na 1 PC, ale povolit mu pristup do DMZ, kde su weby. V DMZ mam napr. nextcloud, vlastne weby a wordpress (WP). Pravidlo som si vytvoril a funguje celkom dobre. Na danom PC nefunguje internet, ale funguju weby v DMZ okrem WP.

Myslim, ze WP nefunguju, preto, lebo ked sa brovser snazi nacitat web, tak vidim, ze sa nieco natahuje  z google (mozno nejake fonty, alebo ...).
Mam pravdu, alebo sa mylim ?
Je mozne to nejako vyriesit ?

149

Hardware / Re:Gigabitový router pro OpenWRT

« kdy: 03. 08. 2022, 17:23:56 »

Takto. Hned na zaciatku napisem, ze nechcem to pre seba ale pre znameho. Zatial viem, len ze je to GPON od nejakeho miestneho ISP. Chce aby mu tam isiel gigabit (aj ked spominal, ze viac ako 700-800 Mbps to asi neda).
ONT sme vybrali HUAWEI HG8110H a teraz hladame router. Bez wifi 1x WAN, 1x LAN

Nepises nic o cene ani cpu vykonu, vybavil sem si tyhle 2 vykone a "drahe" :-)
(oba bez eMMC s microSD slotem, flashnes nahranim image na kartu)
NanoPi R2S RK3328 + 1GB RAM, OpenWRT 21.02
NanoPi R4S RK3399 + 4GB RAM, OpenWRT snapshot

Ano tieto sa mi celkom pacia, pokial su vykonne a zvladaju gigabit, tak by som mozno uvazoval nad tym z 1GB RAM. Ale bude to OK s SD kartou ?

TP-Link Archer C7, provozuji V5, stabilní a fuknční: https://openwrt.org/toh/tp-link/archer_c7

Ten archer C7 sa mi tiez pozdava, ale Adolf.Shitler.2 pise, ze je to vykonovo nie az tak idealne

da se tem nanopi verit? mi to prijde jak router z kindervajicka

Já mám doma Orange Pi R1 Plus s OpenWrt a je to skoro stejné jako NanoPi R2S. Běhá krásně, bez problémů.
Na tom Orange Pi používám obraz OpenWrt pro NanoPi R2S

Aj toto vyzera OK https://www.neven.cz/kategorie/elektronicke-soucastky/elektronicky-vyvoj/vyvojove-desky/orange-pi/orange-pi-r1-plus-rk3328-1gb-ddr4-ram/ ale asi to nebude mat vykon ako NanoPi R2S/R4S usudzujem podla ceny.

Turris MOX v konfiguraci AD. Kdyby byla konstelace příznivá, třeba by se dalo sehnat i kompatibilní GPON SFP, takže by šel nahradit i ONT (ale to provozovatel GPONu nejspíš nebude chtít).

Nejsem si jist podporou pro OpenWRT, ale současný TurrisOS je OpenWRT velmi blízko a přidává navíc pěkné věci jako Btrfs as snapshoty. Když se nezapnou automatické aktualizace, je to v podstatě totožné s instalací OpenWRT

Ondro, SFP by urcite ISP nepovolil, je tam SC/APC

Ja uz podobna reseni opustil a presel na OPNsense. Umi toho vyrazne vic a nemam problemy s routovacim vykonem.
Mam to rozjete v ProxMox virtualizaci, kde bezi i spousta dalsich veci a na pidistroji (Asus PN50) s procesorem Ryzen 4500U to cele zere 8-10W (protoze je to principielne ultrabookovy HW, pri 100% zatezi 23W, ale v tom rezimu nejede prakticky nikdy). Takze za podobnych naroku jako dedikovany router vyrazne vice muziky.

OT
Toto ma zaujma. Ja mam podobne riesenie ale mam to postavena na odroid h2 s j4105. Ja viem, ze ten vykon oproti R 4500U je ubohy.
Mam tam proxmox 7 a v KVM pfsense, avsak mne to neda viac ako 600-700 Mbps (ze vraj to CPU nezvladne). Pre KVM som  vyclenil 2 jadra a 2 GB RAM
Inak to ide super

150

Hardware / Re:Gigabitovy router (openwrt)

« kdy: 02. 08. 2022, 22:32:42 »

Je to pre byt, resp. pre rodiny dom. Pripojka je GPON 1000/300 Mbps a opticky modem bude v bridge.
A teraz zhanam router (aby zvladal gigabit) kde sa bude vytacat PPPoE (zatial neviem ako ma riesene ISP pripajanie, ale zrejme PPPoE, alebo DHCP klient). Dalej to pojde cez gigabit hlupy switch do dalsich miestnosti, kde budu podla potreby AP.