Zobrazit příspěvky
Tato sekce Vám umožňuje zobrazit všechny příspěvky tohoto uživatele. Prosím uvědomte si, že můžete vidět příspěvky pouze z oblastí Vám přístupných.
Sep 07 12:37:59 debian-12-nginx-proxy nginx[815]: nginx: [warn] the "listen ... http2" directive is deprecated, use the "http2" directive instead in /etc/nginx/sites-enabled/www.example.com:5 listen 443 ssl http2;server {
server_name example.com;
return 301 http://www.example.com$request_uri;
ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem; # managed by Certbot
ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem; # managed by Certbot
include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot
add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;
add_header Referrer-Policy "no-referrer" always;
add_header X-Content-Type-Options "nosniff" always;
add_header X-Download-Options "noopen" always;
add_header X-Frame-Options "SAMEORIGIN" always;
add_header X-Permitted-Cross-Domain-Policies "none" always;
add_header X-Robots-Tag "none" always;
add_header X-XSS-Protection "1; mode=block" always;
add_header Content-Security-Policy "default-src 'self' https: data: 'unsafe-inline' 'unsafe-eval';" always;
add_header Permissions-Policy "geolocation=(),midi=(),sync-xhr=(),microphone=(),camera=(),magnetometer=(),gyroscope=(),fullscreen=(self),payment=()";
add_header Alt-Svc 'h3=":$server_port"; ma=86400';
}
server {
server_name www.example.com;
location / {
proxy_pass http://192.168.20.13;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
}
listen 443 quic reuseport; # QUIC
listen 443 ssl; # TCP
ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem; # managed by Certbot
ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem; # managed by Certbot
include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot
add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;
add_header Referrer-Policy "no-referrer" always;
add_header X-Content-Type-Options "nosniff" always;
add_header X-Download-Options "noopen" always;
add_header X-Frame-Options "SAMEORIGIN" always;
add_header X-Permitted-Cross-Domain-Policies "none" always;
add_header X-Robots-Tag "none" always;
add_header X-XSS-Protection "1; mode=block" always;
add_header Content-Security-Policy "default-src 'self' https: data: 'unsafe-inline' 'unsafe-eval';" always;
add_header Permissions-Policy "geolocation=(),midi=(),sync-xhr=(),microphone=(),camera=(),magnetometer=(),gyroscope=(),fullscreen=(self),payment=()";
add_header Alt-Svc 'h3=":$server_port"; ma=86400';
}
server {
if ($host = example.com) {
return 301 https://$host$request_uri;
} # managed by Certbot
listen 80;
server_name example.com;
return 404; # managed by Certbot
}
server {
if ($host = www.example.com) {
return 301 https://$host$request_uri;
} # managed by Certbot
listen 80;
server_name www.example.com;
return 404; # managed by Certbot
}
Samozřejmě, pokud je k tomu routeru připojen jeden mobil, pak asi s výkonem problém nebude. Ale v okamžiku, kdy na něho jede celá domácnost a ještě má ten router fungovat v režimu nějakých extra funkcí typu omezování přístupu, pak to prostě nedá, protože ze slabého CPU se nic nevyždímá a už vůbec ne blábolením a nalháváním si, jaká je to sláva.Ano je to tak. K routeru su pripojene max 4 (vzdy wifi, nikdy kabel) zariadenia sucasne. Internet je LTE 15/3 Mbps a to uplne staci na bezne prehliadanie internetu (neni problem ani ked viaceri streamuju YT).
ahoj, mas nastavenu moznost Blacklist, ale nikde nevidiet, aku adresu ci klucove slovo tam mas zadane. je celkom mozne, ze TPlink ponal tuto funkcionalitu tak, ze sice vyznacis cas, kedy sa ma aplikovat Parental Control, avsak bez Blacklistu/Whitelistu nema preco blokovat pristup do internetu.Nie blacklist som nerobil, ale mozem to skusit (k routeru sa vsak dostanem az niekedy na tyzden). Isiel som na to intuitivne. Nastav MAC, resp. IP a zablokuj na urcity cas a nastavenia uloz (prip. este reboot).
P.S. Toto som niekedy pouzival na Omnii https://github.com/k-szuster/luci-access-control
U těch PoE NVR to časem začne blbnout kvůli nekvalitním zdrojům, kamery se začnou restartovat a časem přestanou jet úplně. Navíc občas nenabízí vypnutí/zapnutí portu, což se někdy hodí, když se kamera zblázní. Takže za mě určitě PoE switch s managementem, do kterýho navíc půjde píchnout třeba wifi nebo prostě cokoliv dalšího, co umí PoE (Číňani prodávají třeba redukci z PoE na USB, takže se tím dá napájet třeba RPi, Arduino a podobně).
Kamery doporučuju vzít od stejné značky jako NVR, vždy to funguje zdaleka nejlíp, protože to jede po nějakým vlastním protokolu. A hlavně si myslím, že kamery od Hikvision budou o řád lepší, než Reolink.
Root.cz (www.root.cz), informace nejen ze světa Linuxu. ISSN 1212-8309
Copyright © 1998 – 2023 Internet Info, s.r.o. Všechna práva vyhrazena. Powered by Linux.