Příspěvky

61

Sítě / Re:Nový WiFi Router - byt 3+1 (panelový dům)

« kdy: 24. 02. 2019, 15:29:39 »

Při rozhodování nezapomínejte na to, že pro ovládání UniFi zařízení bude potřeba buď mít někde po ruce počítač, na kterém rozběhnete jejich UniFi Controller....

Na tohle vzdy zapomenu :-/ Diky za pripomenuti.
Jedno AP se da teoreticky nastavit i pres UMMS na mobilu ale je to neprakticke a nebudou dostupne veskere funkce.
Mit vse postavene na UBNT pak bych dokoupil i ten cloud key.

*Ukazkove nastaveni step by step, ktere zahrnuje Security Gateway,UniFi Switch,1x AP, cloud key
https://www.youtube.com/watch?v=HcfIpTso_Ys

62

Sítě / Re:Nový WiFi Router - byt 3+1 (panelový dům)

« kdy: 24. 02. 2019, 12:53:04 »

Děkuji za tipy. Nechám si to projít hlavou, ale asi nasadím všude Ubiquiti a bude. Mám zásuvky i přípojku hned u rozvaděče, tak to musí být tam. WiFi by nejspíše nedosáhla přes železobetonové zdi až do kuchyně, proto chci AP umístit doprostřed bytu.
 
Je to trochu víc (a možná overkill) než jsem chtěl, ale líbí se mi kombo:

Ubiquiti UniFi Security Gateway
Ubiquiti UniFi Switch (US-8-60W)
Ubiquiti UniFi AP AC Long Range

nebo levnější řešení:

Ubiquiti EdgeRouter X
Ubiquiti UniFi AP AC Long Range

Mohlo by tak být?

Urcite se najde cenove prijatelnejsi reseni ale pokud cena neni priorita a planujes dalsi rozsireni pripadne si hrat pak porizenim UBNT nebo MK chybu neudelas. Odpoved je tedy ano, muze to tak byt.
Podobnych vlaken je tady vice.
Priklad: https://forum.root.cz/index.php?topic=20090.0

63

Sítě / Re:Propojení dvou bodů (AP+klient)

« kdy: 20. 02. 2019, 01:05:31 »

Zdravim,
chtel jsem se zeptat. Rad bych propojil dum a zahradni domek, ktery je cca 300m vzdaleny, s primou viditelnosti, pomoci wifi......Mohl bych mit jen wifi router co je v dome smerovany smerem k domu a bylo by to jedno zarizeni, ale takto to nechci. Chtel bych stabilni signal a s tim ze zahradni domek by byl ve vlastni VLANe. To cele na 5GHz.
............
Frantisku dekuji, ale premyslim o multibod - bod.
100M port mi nevadi.
............

Zdravim,
da se to udelat zpusoby popsanymi vyse a bude to fungovat. Pokud multipoint zahrnuje propojeni dalsich obejktu a nikoliv primo klientu tak lze zkusit u MK<->MK jejich Nstreme/Nstreme2 mod.

Resil jsem podobny problem minuly rok, objekty od sebe vzdusnou carou 96m s primou viditelnosti, kabelova trasa ale vychazela pres 320 m a krizila cestu. Vyuzit k propojeni 5GHz pasmo byla prvni uvaha ale po zhodnoceni lokalni situace a pozadavku na realnou rychlost to nemelo moc dobre vyhlidky. Zkratka uz bylo plne obsazeno a zarusovat spoj nekomu kdo tam byl drive je prasarna. Takze nakonec to pomerem cena/vykon vyhralo reseni na 60GHz.
Spoj funguje krasne ale legislativne tak nejak na hrane...:-/  wAP jednotky jsou uvnitr budov hned za okny.

https://mikrotik.com/product/wireless_wire
https://www.i4wifi.cz/MikroTik-RouterBoardy/Venkovni-jednotky/60-GHz/wAP-60G-1x-Gbit-LAN-802-11ad-60-GHz-kompletni-spoj.html

Provoz spoje v ČR je možný v souladu s platným všeobecným oprávněním pro 60GHz pásmo VO-R/12/09.2010-12 tzn., že jednotka může být použita pouze jako indoor jednotka. Jednotka má certifikaci ETSI 302 567.

https://mikrotik.com/product/wireless_wire_dish
https://www.i4wifi.cz/MikroTik-RouterBoardy/Venkovni-jednotky/60-GHz/Wireless-Wire-Dish-1x-Gbit-LAN-802-11ad-60-GHz-kompletni-spoj.html

Spoj lze v EU provozovat dle normy EN 302 217, která dosud v ČR není pro pásmo 60GHz aplikována ve Všeobecném oprávnění. Spoj je určen pro prodej do dalších zemí EU, kde je norma EN 302 217 již aplikována.

64

Sítě / Re:Mikrotik - přes WIFI značně rychlejší upload než download

« kdy: 19. 02. 2019, 22:12:50 »

...
Pokud jsem však na 5GHz wifi síti skrze USB 3.0 adaptér TP-Link T4UH AC1200, tak mám upload  klidně 200Mb+, ale download "pouze" okolo 100Mb.
...

Ahoj,
mel jsem TP-Link T4UH rev. V2 a Tebou popisovany problem jsem zazil.
Konkretne na techto modelech od MK bez ohledu na verzi ROS:

https://mikrotik.com/product/hap_ac2
https://mikrotik.com/product/RB962UiGS-5HacT2HnT

Je to uz par mesicu, TP-Link uz nemam takze to nemam jak otestovat a popsat presne nastaveni.

Tenkrat jsem to "vyresil" laborovanim v Mikrotiku a to pomoci "Channel Width" a "Frequency".
Zacni s nastavenim frekvence, kde vyber z menu nejnizsi a sirku kanalu nastav na 20/40/80 MHz Ceee
Pokud to nepomuze pak zvedni frekvenci a nastav 20/40/80 MHz eCee, takto postupuj dale.
Po kazde zmene otestuj rychlost. Muze se stat, ze jak budes postupovat se zmenami tak TP-Link prestane AP uplne detekovat. V tom pripade danou frekvenci preskoc a jdi dal.
Mrkni jeste na stranky vyrobce a nainstaluj jejich ovladac vcetne ovladaciho SW byt bude starsi.

Nechci vyvolavat flame ale konkretne WiFi USB adaptery od TP-Link jsou z meho pohledu nocni mura.
Mel jsem i model TL-WN722N ten pro zmenu odmital pripojeni na ASUS AP (Rady Asus RT-NXXX), pokazde vyskocilo 65Mbit. K tomu aby se pripojil a hlasil 150 Mbit bylo potreba v nastaveni ASUS napevno nastavit sirku 40MHz. Puvodni nastaveni bylo 20/40 MHz a zadne zarizeni (mobily,tablety) nemely problem.

Mozna TP-Linku krivdim a chyba je jinde. Kazdopadne USB WiFi adapter od ASUS,integrovana WiFi karta od Intel, mobily a tablety zadne zvlastni zachazeni nepotrebovaly a na stejnem AP kde mel TP-Link problemy behaly bez problemu. Po techto zkusenostech jdu cestou nejmensiho odporu a radeji si priplatim nez travit odpoledne hledanim reseni problemu...

65

Studium a uplatnění / Re:Práce na IČO

« kdy: 11. 02. 2019, 02:12:14 »

Díky za informace. Ještě jedna otázka:

... Dokonce naopak - kdyz se stanes platcem, tak dodatecne muzes uplatnit odpocet dph u toho, cos nakoupil (rok zpetne)

Ten odpočet DPH ale nemůžu provést pokud mám výdaje řešeny paušálem ne?

Necetl jsem cele vlakno.

DPH na vstupu si muzes odecist i kdyz uplatnujes vydaje pausalem. Neznamena to ale vraceni DPH u kazde faktury/uctenky. Musi se to vztahovat k Tvemu podnikani tedy to co k jeho vykonavani potrebujes (mobil,internet,notebook,operativni leasing,atd.).

Pro zacatek:
1) Najdi si externi ucetni. Je to mala mesicni nakladova polozka. Ucetni vyresi hromadu veci, vysvetli nejasnosti, upozorni na zmenu zakonu, predejde pripadnym problemum, atd.

2) Pri sjednavani smlouvy venuj pozornost bodu tykajici se zodopovednosti za pripadne skody. Pokud jsi navrhovatelem smlouvy Ty pak investuj do pravnika. Nasledne si u nektere z pojistoven sjednej individualni pojistku s dostatecnym krytim.

66

Sítě / Re:Novy WiFi router - doporuceni

« kdy: 10. 02. 2019, 19:08:21 »

Doporuceni konkretniho modelu pro OpenWRT nemam.
Osobne bych se ridil jejich tabulkou podporovanych zarizeni.
https://openwrt.org/toh/views/toh_available_864
Tabulku lze filtrovat dle pozadovanych parametru + vypise to nepodporovane funkce.

Ackoliv dotaz je na OpenWRT stejne pridam doporuceni pro zvazeni https://mikrotik.com/product/hap_ac2
U tohoto modelu od MK byva ale v posledni dobe problem skladova dostupnost (rychle se prodavaji)...

67

Server / Re:Jaký provozovatel pro VPS

« kdy: 30. 01. 2019, 23:05:39 »

Hmm, koukám na AminServe a musím konstatovat, že je to divná firma. Na hlavní stránce je napsáno VPS from $13, ale všechny lokality začínají na $19,95. Tomu nepomůže ani 50% sleva, aby to v českých poměrech bylo konkurenceschopné.

Bohuzel je to tak. V Evrope jsou ceny od 19$.
VPS za 13$ nabizi jen pro datacentra v USA https://aminserve.com/usa-vps/

A koukám, že nabízejí i Remote Desktop s platbou v Bitcoinech. Kdybyste viděli, co třeba na Homeatcloud chodí za individua ptát se na platbu Bitcoinem - e-mailová adresa na mail.ru, IP adresa z Nigérie, jméno George S. Smith. Děláme všechno pro to, abychom je nepustili dovnitř a udrželi v našem cloudu bezpečné prostředí pro produkční aplikace skutečných lidí.

S timto problemem musi bojovat kazdy poskytovatel. Pokud na to dlabe a necha si sluzby zaneradit smejdy moc dlouho na trhu dle meho nazoru nezustane. Moznost platit BTC ci jinymi kryptomenami nemusi byt nutne znamka nesolidnosti poskytovatele. I pres veskerou snahu bohuzel tyto elementy, ktere popisujete uplne eliminovat nelze, zridit sluzbu se da i pomoci ukradene identity vcetne platebni karty. Coz me privadi na myslenku, ze teoreticky muze byt platba kryptomenami pro poskytovatele i jistou vyhodou a to v pripadech kdy je nucen zablokovat sluzbu. Snizuje tak riziko chargebacku. Mohu se ale mylit, neznam podminky platebnich bran, ktere zprostredkovavaji platby pomoci kryptomen.

68

Server / Re:Jaký provozovatel pro VPS

« kdy: 30. 01. 2019, 03:08:34 »

To zda jejich nabidka odpovida Tvym technickym a cenovym pozadavkum posud sam.

Jeste dodatek a tip. Kdyz uz neco doporucuji napisu duvody.
Sluzby od Aminserve vyuzivam uz skoro 2 roky.
Velmi casto maji slevove akce a vydavaji kupony. Vesmes pri prilezitostech jako blackfriday,cybermonday,christmas,new year,halloween atd. Tyto kupony plati jen par dni ci tydnu. Jsou ale i takove, ktere funguji uz radu let.

Trvale slevy:
WJ - 15% Recurring Discount
WJ2016 - 25% Recurring Discount

Jednorazove:
Christmas2019 - 30% One Time Discount

Pokud o tomto poskytovateli budete nekdo uvazovat vyplati se prohledat web zda zrovna nebezi nejaka akce.

Me se podarilo objednat sluzbu s dnes jiz nefungujicim kodem WHT2016 - 50% recurring discount.
Nedavno jsem pozadal o rozsireni diskove kapacity a mimojine se zeptal zda mi na rozsireni daji take 50% slevu.
Odpoved "Sure" me mile prekvapila.

Konektivita mezi CR a VPS hostovane v Evrope je dobra. Neni problem protlacit pres 400Mbit/s obema smery.
Pri spusteni speedtest.net z VPS na ceske poskytovatele jako O2,Vodafone,UPC,ISP alliance byl prumer 510Mbit/s down a 710Mbit/s up, ping 20-24ms. Krome speedtestu to potvrzuji i zkusenosti kolegu, kterym jsem dal pristup na FTP server. Pri stahovani dosahuji maxima sve pripojky.

Velmi castym trikem, ktery vidam je slogan Unmetered/Unlimited traffic. Trik je v tom, ze po dosazeni urciteho datoveho prenosu vam poskytovatel oseka rychlost. Jinymi slovy je pripojka opravdu neomezena ale rychlostne oklestena. U tohoto poskytovatele jsem to vsak nezazil i kdyz si v podminkach toto pravo na docasne omezeni vymezuje.

Pri testovani jsem se opravdu snazil. Po porizeni sluzby jsem nahodil par torrentu s linux distribucema a nechal to par dni bezet. Po 5dnech jsem mel traffic okolo 13TB, nikdo mne nekontaktoval, zadne omezeni jsem nezpozoroval.  Stejne tak inzerovane HW prostredky jsou opravdu alokovany pro vas. Co si zaplatite to mate. Neni problem se domluvit na docasnem ci trvalem navyseni HW zdroju a VPS si tak upravit dle svych predstav. Stejne tak zmigrovat VPS do jineho datacentra pripadne pozadat o reinstalaci VPS coz udelaji zdarma. Zdarma jsem mel i prechod z windows server 2012 na 2016.

69

Server / Re:Jaký provozovatel pro VPS

« kdy: 29. 01. 2019, 23:37:47 »

Pro linuxovy virtual private server, u koho?
S kym mate dobre zkusenosti.
levny, pro male zatizeni.

Na tohle tema tady je uz vice vlaken...
Z me strany mam dlouhodobe velmi dobre zkusenosti s https://aminserve.com/
Admini jsou velmi vstricni a rychli.

To zda jejich nabidka odpovida Tvym technickym a cenovym pozadavkum posud sam.

70

Sítě / Re:O2TV + O2 Internet na Mikrotiku

« kdy: 10. 12. 2018, 22:25:39 »

Ahoj,
u meho znameho v baraku delam spravce site, switch a AP na wifi mam jiz vyresene co nemam vyresene je router.
Chtel bych poradit jaky router od O2 jde co nejednoduseji prepnout do bridge, znamy ma VDSL tusim ze je tam  24 Mb/s  linka na download.
Dale bych chtel poradit jak na mikrotiku docilim toho aby na dva porty se mohla pripojit o2 TV a bezela. Vim ze v nastaveni o2 modemu je O2tv jen prach sprosty bridge. Jak ale nastavim v mikrotiku bridge s tema parametrama ktery potrebuju tusim ze to je VLAN 8/4800. A chtel bych ujasnit jak vlastne na mikrotiku vytocim linku VDSL ? Nebo tu vytoci ten modem a mikrotik bude mit rovnou net ?
Prominte ze se ptam tak trochu "jednoduseji" chtel bych si nektere veci ujasnit.

Dekuji

Ahoj,
nedavno jsem si porizoval novy modem ZTE ZXHN H267A a chvili si hral. Teoreticky to jde udelat Internet+O2TV pres jeden kabel.

Nemam ted moznost se podivat a popsat to presne step-by-step.

Takze v rychlosti z pameti a Internetu:
V nastaveni modemu - pokrocile je treba pod zalozkou WAN/DSL povypinat vse co tam je. Celkove je treba projit nastaveni a povypinat co nepotrebuji jako DHCP,FW atd.
Ve WAN zalozit novou polozku, pojmenovat, DSL transfer mode PTM, Typ Bridge, VLAN vypnout -> ulozit/pouzit.
Nasledne v menu port binding najit nove vytvorenou sluzbu a aktivovat ji pro dany port tedy ten ke kteremu je pripojen Mikrotik.

V Mikrotiku na danem interface vytvorit VLANy pro Internet a O2TV, pro Internet - 848 a pro O2TV - 835, klidne se tak muzou jmenovat.Na VLAN Internet spustit PPOE klienta, VLAN pro O2TV je treba nabindovat na pozadovane porty.

Nezkousel jsem takto spustit O2TV, Internet fungoval. Nicmene to timto zpusobem normalne nepouzivam, jen jsem si hral...
VLANy nechavam zapnute v modemu.
Mame sluzbu Multi takze jeden kabel vede z modemu primo do STB. Druhy port pro TV na modemu mam pripojeny do MK, kde si to hodim do VLAN a v ramci site si STB pripojim kde zrovna potrebuji. Duvod tohoto reseni je prosty, casto delam zasahy do konfigurace a kdyby pri mych pokusech rodine vypadavala TV tak me utlucou...

STB muzes pripojit i pres Internet. Pokud ale mas balicek O2TV+Internet tak prijdes o garanci sluzby v ramci Cetin site, data potecou jinym kanalem a budou zbytecne uzirat rychlost, zatimco vyhrazene pasmo bude nevyuzite.

71

Sítě / Re:Mikrotik firewall

« kdy: 06. 12. 2018, 00:14:14 »

Dobrý den, chci si to nastavit sám, v mém okolí to nikdo neumí, takový jednooký král :-)
.....

....Zajímá mě, jak by se to dalo vylepšit. například VLANy, apod. Děkuji všem za rady.

Dobry den,
rady by byly ale tohle mi zavani tak trochu "parazitovanim" a zneuzivanim lidi tady.
Chcete si to nastavit sam to chapu a je to v poradku. Kazdy se obcas nekde zasekne proto je zde forum kde cloveka navedou.
Vy vsak uz poptavate reseni a nejlepe s dokumentaci...

Pokud tedy plati, ze si to chcete nastavit sam pak predpokladam i chut studovat.
https://mikrotik.com/mfm/books
http://stevedischer.com/learn-routeros/
https://wiki.mikrotik.com/wiki/Main_Page
https://forum.mikrotik.com/

72

Sítě / Re:Jaký hardware a jak nastavit domácí síť

« kdy: 27. 11. 2018, 21:23:04 »

Ahoj,

....U Mikrotiků se obávám, že modely bez externí odnímatelné antény jsou silně handicapované.

Není se čeho bát, také jsem byl nedůvěřivý ale nakonec jsem byl mile překvapen.
Mám různé MK modely včetně mCAP,RB951G-2HnD,hAP ac,hAP ac² uvnitř budov+modely wAP na pokrytí zahrad. 
Snaha výrobců prodat jeden produkt na pokrytí všeho s heslem čím více antének a MIMO tím více add**as je zavádějící.
I kdyby človek stál přímo před tím AP tak jeho proklamované rychlosti stejně většinou nevyužije neboť to jeho klientské zařízení neumí (mobil,tablet) + čím více zařízení na jednom AP tím menší dostupná reálná rychlost. A to do toho nezapočitávám funkce jako "airfairness" atd.

Obecně se mi Mikrotiky líbí, ale jejich nastavení je nadstandardně složité.

Tady má UBNT momentálně velkou výhodu. Nedávno jsem kupoval pár zařízení a seznamoval se s jejich konfigurací. V porovnání s MK mi UBNT rozhraní připadá pro obyčejného člověka více přívětivější/snadnější.

Tak či onak, pokud bude chtít svůj bytový prostor pokrýt kvalitně signálem tak se použití více AP nevyhne ale alespoň nebudou muset běžet na plný vysílací výkon...

73

Sítě / Re:Mikrotik: obnovení konfigurace pomocí skriptu

« kdy: 26. 11. 2018, 19:28:32 »

dodatek: MK lze nastavit vlastnim scriptem, muzes mu ho tam soupnout pres netinstall a nahradit tak init script po resetu. Konkretni ukazky a priklady jsou na MK foru.

74

Sítě / Re:Mikrotik: obnovení konfigurace pomocí skriptu

« kdy: 26. 11. 2018, 19:18:35 »

.... po opětovném pokusu o načtení po resetu začne házet nesmyslné chyby typu, že interface již existuje, apod.
.....

Ahoj,

prvni dotaz nez budeme pokracovat.
Projel jsi si dukladne manual ?
https://wiki.mikrotik.com/wiki/Manual:Configuration_Management#Summary

Konkretne:
https://wiki.mikrotik.com/wiki/Manual:Configuration_Management#Configuration_parts_to_watch_out_for_in_exported_.rsc_files

Import troubleshooting
Configuration parts to watch out for in exported .rsc files
Things that should be removed from export files that were created with: "/export", before attempting import on new device.

Interface renaming that is in conflict with default ethernet naming scheme.

75

Sítě / Re:Jaký hardware a jak nastavit domácí síť

« kdy: 26. 11. 2018, 02:44:19 »

.....
Takze nase predstava je:
Mame domaci sit, kam maji pristup jen nekteri, ktera je pripojena na NAS a dalsi spotrebice (TV, stereo, Playstation...), idealne i VPN (neni podminkou); dulezity je 4K video stream (Netflix - TV, laptop)  + guest sit pro pratele, ale jen pristup na net, pripadne jim dovolit sdilet na TV obraz a zvuk

Otazka tedy je jak to nejlepe vyresit a co je k tomu potreba za HW.
NAS uvazujeme Synology DiskStation DS918+ (nechame si poradit)

Od soucasneho majitele jsem pochopil, ze LAN zasuvka je pobliz prostredka kratsi strany obdelniku, nikoliv v prostoru, takze signal bude muset projit cca 15m s jednou az dvemi zdmi (zed, beton; 15cm tloustka; 2,4Ghz zde bohate staci, jedna se o loznice)

Diky moc za pomoc.

Ahoj,
variant je mnoho jak uz mnozi napsali.

Umisteni portu od poskytovatele neni az tak dulezite. Da se tam strcit kabel a hlavni router mit jinde.
Idealni je obyvaci pokoj, kde se da elegantne NAS+router skryt a pravdepodobne tam budes mit vetsinu veci, ktere chces pripojit. Stejne tak tam byva nejvetsi koncentrace osob takze dual band tam vyuzijes. TV,stereo,Xbox,NAS pripojit kabelem.

Jeden z moznych navrhu z ceho to poskladat:

Hlavni router: https://mikrotik.com/product/hap_ac2
Switch: https://mikrotik.com/product/RB260GSP

Vykryvaci AP do jinych mistnosti, vyber dle potreby:
https://mikrotik.com/product/RBcAPL-2nD-307 - 2.4 GHz - POE-IN 1x eth 100Mbit
https://mikrotik.com/product/cap_ac - 2.4 + 5 GHz - POE-IN + POE-OUT 2x eth 1Gbit - tohle bych dal do loznice kde muzes s notesem pohodlne vyuzit vyssi rychlost na 5 GHz, vyhoda je i moznost pripojit a napajet dalsi zarizeni.

Mikrotik ma take funkci na "trestani deti" alias kid control. Jak moc je to ucine to nevim :-)