376
/dev/null / Re:administrace systemu
« kdy: 17. 07. 2019, 18:25:57 »
Ten kto ma kontrolu nad sietou s verejnou IP, ti musi v NAT presmerovat port na dany PC. Potom sa na PC vies dostat.
Zobrazit příspěvky
Tato sekce Vám umožňuje zobrazit všechny příspěvky tohoto uživatele. Prosím uvědomte si, že můžete vidět příspěvky pouze z oblastí Vám přístupných.
377
Sítě / Technicke info xDSL
« kdy: 17. 07. 2019, 10:57:26 »
Priznam sa, ze neviem ako to funguje vnutry telekomu.
Cez metalicke linky, ktore vedu od DSLAmu k zakaznikom mozu okrem telekomu poskytovat xDSL internet aj iny poskytovatelia.
Okrem ineho xDSL na slovensku poskytuje aj orange.
Ja ked som prechadzal od orange do telekomu, tak mi zavolal chlapik z miestnej ustredne a povedal, ze ma ide pripojit na NET.
Ja som si zmenil v MK pppoe udaje a cakal som.
Nasledne mi do telefonu povedal, ze ma prepina (fyzicky prehadzuje kabel). Viac som sa o to nestaral. Dostal som novu IP od telekomu a mal som vystarane.
Jeden kamos ma net od orangeu a nejak sa mu to se**e. Chce doniest svoj modem ku mne (aby vylucil chybu modemu) a zapojit ho na moju linku.
Bude mu jeho modem nakonfigurovany orangeom fungovat na mojej linke od telekomu?
Cez metalicke linky, ktore vedu od DSLAmu k zakaznikom mozu okrem telekomu poskytovat xDSL internet aj iny poskytovatelia.
Okrem ineho xDSL na slovensku poskytuje aj orange.
Ja ked som prechadzal od orange do telekomu, tak mi zavolal chlapik z miestnej ustredne a povedal, ze ma ide pripojit na NET.
Ja som si zmenil v MK pppoe udaje a cakal som.
Nasledne mi do telefonu povedal, ze ma prepina (fyzicky prehadzuje kabel). Viac som sa o to nestaral. Dostal som novu IP od telekomu a mal som vystarane.
Jeden kamos ma net od orangeu a nejak sa mu to se**e. Chce doniest svoj modem ku mne (aby vylucil chybu modemu) a zapojit ho na moju linku.
Bude mu jeho modem nakonfigurovany orangeom fungovat na mojej linke od telekomu?
378
Zatial som neskusal ani IKEv2 ani L2TP tunel, lebo s tym nemam skusenost a neviem ako zlozita je konfiguracia. L2TP by malo fungovat aj na MK, takze by som nemusel robit dalsi LXC s ovpn serverom. Na druhej strane je openwrt, cize tam by L2TP mohlo tiez fungovat.
Ale ako pisem, nemam s tym skusenost, musel by som si to najprv nastudovat
Ale ako pisem, nemam s tym skusenost, musel by som si to najprv nastudovat
379
Mam nasledujuci problem.
Od poskytovatela ISP mam IPv6.
S firemnym NTB sa potrebujem dostat cen jednu aplikaciu na firemny portal. Tam sa dostanem, ale po case spojenie spadne (nechcem riesit disconnect).
Mam znameho, ktory ma od ISP verejnu IPv4 ak sa napojim u neho, tak vsetko slape a nic nepada. Lenze ja sa nemozem napajt priamo z jeho LAN siete, lebo pracovat potrebujem z domu a tak som uvazoval ako sa napojim od neho, ale aby som u neho nemusel byt.
Najlepsou cestou by bola asi OVPN.
Zatial som prisiel na riesenie. Znamy mi vie spravit OVPN server s forwardingom IPv4 aby som mohol ist z jeho verejkou do INETU. Ja mam doma OPENWRT, kde si nainstalujem OVPN.
Zatial to funguje takto:
Je vytvoreny tunel a OpenVPN server, pridelil OVPN klientovy na OpenWRT IP adresu 10.8.1.2. NTB ma ale IP 192.168.0.5 a VPN si nevsima.
Problem je v tom, ze do firemneho NTB sa neda instalovat OVPN klient (proste mam firmou zakazene instalovat cokolvek), musi sa to riesit na nadradenom routery (openwrt). Ako by som sa z NTB vedel dostat do siete 10.8.1.0/24.
Resp. je nejake ine riesenie ako by som sa vedel dostat cez kamosovu verejku na INET ?
Od poskytovatela ISP mam IPv6.
S firemnym NTB sa potrebujem dostat cen jednu aplikaciu na firemny portal. Tam sa dostanem, ale po case spojenie spadne (nechcem riesit disconnect).
Mam znameho, ktory ma od ISP verejnu IPv4 ak sa napojim u neho, tak vsetko slape a nic nepada. Lenze ja sa nemozem napajt priamo z jeho LAN siete, lebo pracovat potrebujem z domu a tak som uvazoval ako sa napojim od neho, ale aby som u neho nemusel byt.
Najlepsou cestou by bola asi OVPN.
Zatial som prisiel na riesenie. Znamy mi vie spravit OVPN server s forwardingom IPv4 aby som mohol ist z jeho verejkou do INETU. Ja mam doma OPENWRT, kde si nainstalujem OVPN.
Zatial to funguje takto:
Je vytvoreny tunel a OpenVPN server, pridelil OVPN klientovy na OpenWRT IP adresu 10.8.1.2. NTB ma ale IP 192.168.0.5 a VPN si nevsima.
Problem je v tom, ze do firemneho NTB sa neda instalovat OVPN klient (proste mam firmou zakazene instalovat cokolvek), musi sa to riesit na nadradenom routery (openwrt). Ako by som sa z NTB vedel dostat do siete 10.8.1.0/24.
Resp. je nejake ine riesenie ako by som sa vedel dostat cez kamosovu verejku na INET ?
380
Hardware / Re:Chytrá záskuvka ovládaná přes net
« kdy: 14. 07. 2019, 21:26:24 »SonoffPow na kabel s reflash FW na opensource Sonoff-Tasmota a pristup pres ssh/vpn tunel do local site...Tak isto naprosty suhlas.
Nedoporucuju nic jineho, obzvlast to co ma "easy app odkudkoliv" co komunikuje kdovi pres jake 3rd servery prevazne v cine...
Ja sice zatial nepotrebujem ovladat cez IoT nic, ale mam vela kolegov, ktory ziju aliexpressom (proste je to mania/zavislost) a kupuju rozne blbosti aj ked im ich netreba a okrem ineho aj vselijake lacne ip kamery a chytre zasuvky.
Prevazne nikto z nich nema verejnu IPv4 (ani IPv6 (a myslim si, ze aj keby mal, tak z mobilu sa do IPv6 dostane isa tazko)) a nema objednany ani ziadny VPS atd ....
Pre nich je proste zaujmave len to, ze im to funguje. A ked som sa ich pytal, ci vobec maju verejnu IPv4, tak nevedel o com hovorim (verejku ale nema, lebo poznam jeho ISP a je za NATom).
Dnes je dost hrozne co si ludia dovolia !!!
Ma v byte chytru zasuvku (cez cinsku vpn). Zapne si zasuvku na ktorej je ip kamera (cez cinsku vpn) a citi sa uplne bezpecne ze ma byt pod kontrolou aj ked nie je doma.
No dakujem pekne
381
Hardware / Re:low power embedded x86
« kdy: 09. 07. 2019, 20:30:12 »Diky za odpovedi, zda se ze jsem nepolozil dostatecny duraz na slova _embedded_ a _low-power_. Zvlaste to druhe je dost zasadni, pojede to totiz obcas i par hodin v kuse na baterku a mela by to ukrmit bezna, jen trosku vetsi, powerbanka. Dal by to nemelo byt prilis rozmerne, predstavy jsou o krabicce s max rozmerech cca 25*25*10cm vcetne te powerbanky.Nechcem byt nejako drzy, ale mohol by si prezradit na co to bude pouzite, ked napr. v prvom prispevku trvas aj na RS232 (RS232 sa uz na najnovsich MB nenachadza (aj ked vieme, ze ti nejde o nic najnovsie MB)).
WXP byly zmineny jen jako minimalisticky extrem ve vztahu k pozadovanemu vykonu, ve skutecnosti se spise pocita se sedmickami+
Jeste jsem zapomel zminit ze built-in wifi je vyhodou.
k3dAR spomenul Odroid h2 a vyzera to velmi dobre, ale pre tvoje ucely vyzera, ze bude predimenzovana.
Není mi jasné, jestli ODroid H2 má nějaký normální BIOS - a taky jak je to s reálnou dostupností, protože procesor je Gemini Lake (obecně skoro nedostupný).co povazujes za normalny bios ?
382
Sítě / Re:Nastavení tp-link tl-wa850re
« kdy: 09. 07. 2019, 06:01:39 »
Sorry, ja som ten link na manual ani nepozeral (resp. som si ho otvoril, ale manual som nevidel) pretoze som videl toto
Ano tato ponuka tam bola
Kód: [Vybrat]
Access Denied
You don't have permission to access "http://static.tp-link.com/2018/201805/20180509/1910012385_TL-WA850RE_UG_REV6.0.1.pdf" on this server.
Reference #18.968c3554.1562644749.32d8cca0Ano tato ponuka tam bola
383
Sítě / Re:Nastavení tp-link tl-wa850re
« kdy: 08. 07. 2019, 23:34:09 »
DIR 600 je v bridge mode (urcite nema dosah mimo areal domu) takze ak by niekto hackol heslo, tak sa dostane do LAN a o to urcite nikto nema zaujem.
Tie MAC adresy som uz dalej neskumal, ale ten ich webif to myslim nikde v ponuke nemal.
Ale dnes som to uz u znameho nastavil. Na poprve to neslo:
Extender preskenoval okolie, nasiel router (nejaky ZTE xdsl) a spojil sa s nim.
Klient sa spojil s extenderom, ale NET nesiel.
Rozhodol som sa, ze skusim zrusit sifrovanie na ZTE.
Potom som extenderom skenoval okolie, ale nenasiel ziadnu siet. Znova som povolil sifrovanie v ZTE a pripojil som sa extenderom na ZTE + klient sa pripojil na extender a zrazu to fungovalo.
Takze som uz nic neriesil a utelkal som prec
Tie MAC adresy som uz dalej neskumal, ale ten ich webif to myslim nikde v ponuke nemal.
Ale dnes som to uz u znameho nastavil. Na poprve to neslo:
Extender preskenoval okolie, nasiel router (nejaky ZTE xdsl) a spojil sa s nim.
Klient sa spojil s extenderom, ale NET nesiel.
Rozhodol som sa, ze skusim zrusit sifrovanie na ZTE.
Potom som extenderom skenoval okolie, ale nenasiel ziadnu siet. Znova som povolil sifrovanie v ZTE a pripojil som sa extenderom na ZTE + klient sa pripojil na extender a zrazu to fungovalo.
Takze som uz nic neriesil a utelkal som prec
384
Odkladiště / Re:Jak se kompletne zbavit Google?
« kdy: 05. 07. 2019, 19:07:42 »
Lenze ja nebudem ani politik ani ziadny iny funkcionar.
Nemam ziadne sproste fotky a dokonca nie som ani clenom ziadnej socialnej siete.
Ako napr. nase krasne dievcata s este krajsimi foteckami sa objavili na verejnej pornostranke (fakt vymyte mozgy).
BTW ako uz davno pisali mudri ludia, ak nechces aby ta sledovali, alebo nieco o tebe vedeli, tak sa ODPOJ !!!
Ale dnes uz zrejme nepomoze ani odpojenie (jedine odstranenie akehokolvek HW).
A kto vie zarucit, ze novorodencom nenapychuju po narodeni pod kozu cip ??
Nemam ziadne sproste fotky a dokonca nie som ani clenom ziadnej socialnej siete.
Ako napr. nase krasne dievcata s este krajsimi foteckami sa objavili na verejnej pornostranke (fakt vymyte mozgy).
BTW ako uz davno pisali mudri ludia, ak nechces aby ta sledovali, alebo nieco o tebe vedeli, tak sa ODPOJ !!!
Ale dnes uz zrejme nepomoze ani odpojenie (jedine odstranenie akehokolvek HW).
A kto vie zarucit, ze novorodencom nenapychuju po narodeni pod kozu cip ??
385
Odkladiště / Re:Jak se kompletne zbavit Google?
« kdy: 05. 07. 2019, 18:36:28 »
google si moze o mne zbierat co chce. Kludne aj geolokaciu, nech vedie kde sa zdrziavam, aj maily, proste nech si zaplnuje pomaly SSD-ecka.
Len neviem co z toho bude mat.
Ak by som mal ine postavenie ako do teraz a bol by som nejaky funkcionar, politik a podobny blazon, tak by som zrejme uvazoval trochu inak.
Ale nasi politici su zjavne sprosti vid napr. glvac + zuzova
Len neviem co z toho bude mat.
Ak by som mal ine postavenie ako do teraz a bol by som nejaky funkcionar, politik a podobny blazon, tak by som zrejme uvazoval trochu inak.
Ale nasi politici su zjavne sprosti vid napr. glvac + zuzova
386
Sítě / Re:Nastavení tp-link tl-wa850re
« kdy: 05. 07. 2019, 14:40:10 »
dik za odpoved, ale ja na svojom DIR 600 mam typ sifrovania TKIP/AES a PSK, alebo EAP (vtedy este asi CCMP nebolo)
mam typ sifrovania TKIP/AES a PSK, alebo EAP (vtedy este asi CCMP nebolo)
387
Sítě / Re:Nastavení tp-link tl-wa850re
« kdy: 04. 07. 2019, 10:32:58 »
Tej tvojej prvej vete nerozumiem. Zdrojovy router (momentalne mikrotik) si ulozi do arp listu a aj do dhcp leases, MAC (a IP) adresu kazdeho zariadenia, ktore sa nan pripoji.
Mikrotik si pre Extender ulozil MAC
To co pises ohladom sifrovania som si vobec nevsimol
Mikrotik si pre Extender ulozil MAC
Kód: [Vybrat]
DA:0D:16:4B:F2:74Kód: [Vybrat]
DA:0D:16:0D:9B:61Kód: [Vybrat]
00:13:CE:0D:9B:61To co pises ohladom sifrovania som si vobec nevsimol
388
Sítě / Nastavení tp-link tl-wa850re
« kdy: 03. 07. 2019, 07:40:47 »
Znamy si kupil extender a nevedel ho nastavit, tak som sa do toho pustil ja
BTW na niektorych Wifi routeroch je tlacidlo WPS. Nikdy som sa o to nezaujmal az teraz som zistil, ze po stlaceni toho tlacidla sa vedia pripojit klienti aj bez sifrovacieho hesla na siet. Mali by byt 2 moznosti ako sa da pripojit.
https://youtu.be/N3G30tSWhCU?t=50
by malo stacit stlacenie WPS na wifi routery a potom stlacenie RE na extendery.
Neviem co si mam o tom mysliet ?? Ako sa to WPA2 heslo prenesie do extenderu, je to bezpecne ??
Priznam sa, ze WPS som neskusal, ale hned som sa pustil do nastavenia cez webif.
Pripojil som sa cez 192.168.0.254 na webif extendera a bol tam velmi jednoduchy sprievodca, kde na zaciatku preskenoval okolie a nasiel vsetky wifi zariadenia. Vybral som wifi router, ktory som chcel pouzit ako zdrojove zariadenie pre pripojenie do internetu. Nasledne som musel vyplnit sifrovaci kluc (v mojom pripade WPA2) wifi siete na ktoru sa extender bude napajat.
Potom som zacal vytvarat siet (akoby LAN) extendera na ktory sa budu pripajat klienti.
Automaticky sa predvypnila ta ista SSID ako mal zdrojovy router a aj heslo na wifi bolo to iste (heslo sa ani neda zmenint).
SSID som rucne zmenil na ine SSID aby bolo jasne, kedy som pripojeny priamo na zdrojovy router a kedy na extender.
Zaskocilo ma to, ze ked som sa pripojil cez extender, tak klient mal na zdrojovom routery uplne inu MAC generovanu extenderom a tak isto dostal aj novu IP adresu.
BTW ja mam na routery nastavene, ze zariadenia maju zviazanu MAC s IP adresou a kedze som dostal novu MAC aj IP, tak som musel povolovat pristup na zdrojovom routery.
Je to bezne ??
BTW na niektorych Wifi routeroch je tlacidlo WPS. Nikdy som sa o to nezaujmal az teraz som zistil, ze po stlaceni toho tlacidla sa vedia pripojit klienti aj bez sifrovacieho hesla na siet. Mali by byt 2 moznosti ako sa da pripojit.
- PBC - treba stlacit WPS a tlacidlo na wifi adapteru sucasne
- PIN - pomocou vygenerovaneho PIN kodu
https://youtu.be/N3G30tSWhCU?t=50
by malo stacit stlacenie WPS na wifi routery a potom stlacenie RE na extendery.
Neviem co si mam o tom mysliet ?? Ako sa to WPA2 heslo prenesie do extenderu, je to bezpecne ??
Priznam sa, ze WPS som neskusal, ale hned som sa pustil do nastavenia cez webif.
Pripojil som sa cez 192.168.0.254 na webif extendera a bol tam velmi jednoduchy sprievodca, kde na zaciatku preskenoval okolie a nasiel vsetky wifi zariadenia. Vybral som wifi router, ktory som chcel pouzit ako zdrojove zariadenie pre pripojenie do internetu. Nasledne som musel vyplnit sifrovaci kluc (v mojom pripade WPA2) wifi siete na ktoru sa extender bude napajat.
Potom som zacal vytvarat siet (akoby LAN) extendera na ktory sa budu pripajat klienti.
Automaticky sa predvypnila ta ista SSID ako mal zdrojovy router a aj heslo na wifi bolo to iste (heslo sa ani neda zmenint).
SSID som rucne zmenil na ine SSID aby bolo jasne, kedy som pripojeny priamo na zdrojovy router a kedy na extender.
Zaskocilo ma to, ze ked som sa pripojil cez extender, tak klient mal na zdrojovom routery uplne inu MAC generovanu extenderom a tak isto dostal aj novu IP adresu.
BTW ja mam na routery nastavene, ze zariadenia maju zviazanu MAC s IP adresou a kedze som dostal novu MAC aj IP, tak som musel povolovat pristup na zdrojovom routery.
Je to bezne ??
389
Odkladiště / Re:dot.tk na viac ako rok
« kdy: 30. 06. 2019, 13:06:19 »
OK, budem cakat a o 333 dni to obnovim
390
Odkladiště / dot.tk na viac ako rok
« kdy: 30. 06. 2019, 06:39:21 »
http://www.dot.tk ponuka domenu druheho radu zdarma na 12 mesiacov. Po roku zrejme zo svojich NS A zaznam zmazu. Je mozne to nejak predlzit zdarma, alebo jedina moznost je zaplatit ?
