Příspěvky

91

Sítě / Re:Ubiquiti er-x vs Mikrotik RB750Gr

« kdy: 01. 06. 2018, 00:16:25 »

Díky za upozrnění, již jsem kontaktoval prodejce s touto informací a čekám na vyjádření. Porovnával jsem ceny s konkurencí a opravdu to nedává smysl tyhle ceny za stejný model. Vypadá to že v tom mají menší chaos.

Kdyz jsem na jejich eshopu zadal hledat RB750GR3 tak mi vyjely 4 krabicky, ktere maji ruznou cenu, ruzny popis a u jednoho je uvedeno posledni 2ks skladem. U vsech je uvedeno PN: RB750GR3. Uvidite co odpovi prodejce kazdopadne cena je i u nejlevnejsi nalezene varianty docela vysoka v porovnani s konkurenci.

Jelikož jste potvrdili spolehlivost, teď už jen zbývá jaké vyjádření poskytne prodejce.

Spolehlivych produktu od jinych vyrobcu bude vice. Doporucuji jen to s cim mam vlastni zkusenosti.
Z me strany je to Mikrotik nebot mam od nich 20 ruznych zarizeni a vsechny bezproblemu dlouhodobe bezi.

Od UBNT mam jen 2ks TOUGHSwitch (dnes pod nazvem EdgeSwitch XP), ktere take spolehlive bezi 24/7 pres 3roky a jsou na mistech, kde se hodne prasi a strida teplota. Spolehlivost jinych zarizeni teto firmy tak nedokazi posoudit.

V Případě že by prodejce vyhrknul nějaké pro mě nesrozumitelné údaje ještě bych to tu aktualizoval jinak jsem již rozhodnut.

V pripade, ze prodejce vyhrkne jakykoliv jiny vyrok nez, ze ma trosku bordel v eshopu tak to neresit a nakoupit jinde...

92

Sítě / Re:Ubiquiti er-x vs Mikrotik RB750Gr

« kdy: 31. 05. 2018, 18:38:28 »

Potřebuji zde odbornou radu jelikož podle porovnání nevidím rozdíl krom ceny. Je v tom nějáký zásadní rozdíl například kvalita komponentů nebo možná jiná revize a či vlastnost? Nechci platit navíc pro nic za nic ale pokud je tam přidaná nějaká dobrá vlastnost rád si připlatím.

Můj prodejce: www.optima.cz
Přímé odkazy:
1) https://www.optima.cz/mikrotik-rb750gr3-256mb-ram-880mhz-5xgigabitlan-l4_i522975
2) https://www.optima.cz/mikrotik-routerboard-rb750gr3-hex-router-qualcomm-qca8337-al3c-r-256mb-ram-5xglan_i462458
3) https://www.optima.cz/routerboard-mikrotik-rb750gr3-hex-router-256mb-ram-5xglan-vc-l4_i565283

Děkuji

Neco jsem prehledl protoze rozdil v cenach na optima.cz nechapu...
https://mikrotik.com/product/RB750Gr3
https://www.discomp.cz/mikrotik-routerboard-rb750gr3-hex-router_d68063.html?fulltextword=rb750gr3

btw: MT jsou drzaky pokud nenarazis na vadny kus coz se obcas stane u kazdeho vyrobce. Muj nejstarsi kousek od nich RB450G bezi uz skoro 6let.

*dodatek k rozdilu
u https://www.optima.cz/mikrotik-rb750gr3-256mb-ram-880mhz-5xgigabitlan-l4_i522975 pisou jako CPU QCA9556-AR4A a oznacuji jej za RB750GR3 ale na strankach Mikrotiku je tento CPU uveden u RB750GR2 https://wikidevi.com/wiki/MikroTik_RouterBOARD_hEX_(RB750Gr2)

Jina verze pro jiny trh ci chyba eshopu ?

93

Sítě / Re:Jak funguje DHCP server?

« kdy: 29. 05. 2018, 10:38:08 »

Tak jsem tam nastavil statickou IP a restartoval, v ARP vidím novou IP s DC.
Nastavil jsem IP přiděluji DHCP + restart, v ARP stejná IP s DC a v DHCP IP vůbec ji nevidím.

Kdyztak napis prosim presne typ routeru,verzi firmware,typ zarizeni s nimz je problem a zda je jeste neco mezi routerem a zarizenim.
Stejne tak zda je problem jen s jednim zarizenim nebo i ostatnima.

94

Sítě / Re:Jak funguje DHCP server?

« kdy: 28. 05. 2018, 17:38:54 »

Ten záznam v ARP je DC, dynamic/complete, nic dalšího u toho napsáno není.
Restart jsem ještě neprovedl, mám strach abych se na to zařízení pak připojil, jsem na druhé straně ČR.

Dokud bude dane zarizeni v siti pripojene a bude mit svou soucasnou IP pak bude existovat zaznam v ARP bez ohledu na to zda jsi lease smazal nebo ne.

btw: Pokud je to na Mikrotiku a ARP je Dynamic,Complete pak po prideleni adresy z DHCP tam bude jeste priznak DHCP zkratka DCH.

95

Sítě / Re:Jak funguje DHCP server?

« kdy: 28. 05. 2018, 17:29:38 »

Díky a proč ji teda nevidím v DHCP / Leases ale vidím ji v ARP / List ? Když tu IP přiděluje DHCP?

Dotazu uplne nerozumim.
Uz jsi provedl nastaveni statickeho zaznamu a "restart" zarizeni, ktere ma dostat novou statickou adresu ?
Ten zaznam v ARP je staticky,dynamicky ?
.
.
Schvalne na cilovem zarizeni nastav rucne napevno treba IP 192.168.0.105. Potom se mrkni do ARP tabulky...

96

Sítě / Re:Routování - jedna IP do VPN

« kdy: 28. 05. 2018, 17:05:21 »

Hezký den,

Potřebuji poradit s následující starostí, se kterou si nevím rady. Trochu popíšu situaci.

Mám dvě pobočky, na každé je brána s přístupem do internetu a mezi těmito bránami mám Ipsec VPN tunel.

A teď potřebuji jednu konkrétní IP - například www.seznam.cz, takže třeba 77.75.77.39 - nastavit tak, aby to z pobočky 1 nešlo rovnou ven, ale bylo přesměrováno přes VPN na pobočku 2 a z této teprve bylo nasměrováno do internetu.

Asi bude stačit obecné moudro, co nastavit na pobočce 1 a co nastavit na pobočce 2.

Obě zařízení jsou Juniper SSG5, kdyby někdo věděl konkrétněji...

Díky.

Juniper neznam.
Napada me staticka routa na poboce 1 at danou IP hleda na pobocce 2. Coz ?

97

Sítě / Re:Jak funguje DHCP server?

« kdy: 28. 05. 2018, 16:57:06 »

....Musím restartovat router? Nebo to zařízené? Nebo oboje? Díky

IP ma lease time. Prihlas se do routeru, nastav staticky zaznam pro zvolenou MAC a odmaz soucasny lease.
Na zarizeni vytahni a dej zase zpatky kabel pripadne vypni a zapni wifi adapter.
Priklad pro windows pomoci 2 prikazu pres command line:
ipconfig -release
ipconfig -renew

Zbytek google....

98

Sítě / Re:Objasnění portů v routeru

« kdy: 28. 05. 2018, 00:37:19 »

....spustit iniciační skript.

Mám taky MT ale nikdy jsem žádný instalační script nenašel, můžeš to upřesnit co je to za script a kde se pouští?

Pokud koupis novy MT nebo jej vyresetujes do tovarniho nastaveni pak dle typu zarizeni ma svuj default script od vyrobce a podle nej provede zakladni nastaveni.Nemusis to tedy delat manualne nebot se to spousti automaticky (pokud  teda neudelas reset s volbou no-defaults).
Quickset je uz potom jen wizard kde vyberes mod a vyplnis kolonky. https://wiki.mikrotik.com/wiki/Manual:Quickset

Default script si pro sve konkretni MT muzes nechat vyjet pres terminal prikazem  /system default-configuration print vice info na  https://wiki.mikrotik.com/wiki/Manual:Default_Configurations

Dodatecne scripty resici napriklad automaticke zabanovani IP ze ktere byl x krat proveden neuspesny pokus o prihlaseni treba na SSH najdes na webu Mikrotiku https://wiki.mikrotik.com/wiki/Scripts a jejich diskusnim foru.

*Nekteri ISP, kteri davaji zakaznikovi svuj MT si pomoci netinstall nahravaji vlastni init script, kterym nahradi vyrobcem dodavany.

99

Sítě / Re:Objasnění portů v routeru

« kdy: 27. 05. 2018, 02:03:32 »

[...]kvůli SOHO segmentu obecně :-)
Nejčerstvější čtení viz https://www.root.cz/clanky/malware-vpnfilter-na-pul-milionu-routeru-linksys-mikrotik-netgear-a-tp-link/ [...]svědomitě aktualizovaný a správně nakonfigurovaný Mikrotik[...]

Asi ti uniklo ze odkaz je i o problemu s Milrotikem ;-) obecne je o povolenem wembin do internetu, o ponechani vychoziho hesla a/nebo ponechani telnetu... tedu spravne nakonfigurovany plati pro kazdy router... btw:jinak SOHO + Lede/OpenWRT je tuplem o necem jinem...

Ta chyba byla opravena v breznu 2017 v ROS 6.8.35 https://forum.mikrotik.com/viewtopic.php?f=21&t=134776
K jejimu zneuziti bylo potreba nechat otevrenou web service volne. Pokud clovek pouzil quickset a nehrabal se v tom tak to mel od zacatku chranene.  Navic MK krabicky pro SOHO maji ve vychozim nastaveni prednastaveno eth1 automaticky jako WAN, tudiz konfiguraci musi uzivatel udelat pripojenim kabelu na eth2 a hned v uvodu na nej vyskoci quickset. Pokud se na to citi a udela si to nastaveni po svem pak bohuzel... Dodavany manual je strucny a jasny vcetne upozorneni na zmenu hesla.

"Any RouterOS version with firewall on the www port from untrusted networks was always safe. The original vunlerability that was fixed in march 2017 was only affecting you, if the www port 80 (webfig) was open to untrusted networks."

......kdyz nekdo necha vychozi jmeno/heslo, necha vychozi telnet a zapne remote z netu tak muze mit jakej chce router a je to pruser, u SOHO routeru kdyz toto neudela a tedy take ho spravne nakonfiguruje tak 99% zranitelnosti padaji....

Jo krome tech, kdy programator "omylem" zapomene na hardcoded pristup apod.

..... kdyz navic nahrani origo FW pomoci LEDE/OpenWRT tak je za vodou a ma vice moznosti nez nejakej uzavrenej polosilenej RouterOS ;-)

Dostane vice moznosti a vice funkci coz mu zaroven dovoli i vice toho zk****t takze uplne stejny problem jako s ROS. Jistou vyhodu bude mit v tom, ze LEDE/OpenWRT vyda zaplatu pravdepodobne drive nez vyrobce pro svuj ofiko firmware. Otazka je, zda vubec bude nekdy zaplatovat, spousta lidi to moc neresi. Dokud krabice jede, nesahaji na to...

Kecy, jakejkoliv nee, jsou výrobci, co se u nich musí přímo povolit, že máš přístup, jinak tam jdeš jen přes konsoli.

Bohuzel tohle nejsou zarizeni pro domaci uzivatele.

100

Sítě / Re:Objasnění portů v routeru

« kdy: 25. 05. 2018, 19:54:31 »

V posledni dobe se tady objevuje nejak moc rada 2011 v ruznych variacich. Tezko rict proc to nekdo kupuje za soucasnou cenu, kdyz vyrobce uz nabizi levnejsi krabicky s vetsim vykonem a funkcema...

Lacina:
...........
Doporučovat nějaký podělaný TP-Link mi rovněž nepřijde vhodné, to už je 10x lepší ten Mikrotik.

TP-Link ano pokud se tam da nahrat neco jako OpenWRT apod. Mam hodne spatne zkusenosti s TP-Link obecne a jejich dodavanym firmware + otresna podpora. Jeste horsi je Edimax a Tenda...
Asus je na tom o poznani lepe alespon dle subjektivnich zkusenosti...

.....svědomitě aktualizovaný a správně nakonfigurovaný Mikrotik, Open/DD-WRT, Cisco, Ubiquiti (ano, průsery měli taky, ale všechny se týkaly v danou dobu tragicky zastaralých firmwarů)....

Problém je v tom „správně nakonfigurovaný“. To neumí zdaleka každý.

Mikrotik je dobra hracka v pomeru cena/vykon. Nerekl bych, ze je jen pro technicky zdatnejsi. Jejich soucasne quick set nastaveni je dobry zaklad pro obycejneho uzivatele. Stejne tak funkce automatickych updatu, ktere u Mikrotiku vychazeji casto a dlouhodobe. Take z meho pohledu rychlost jejich reakci na objevene slabiny patri k tomu lepsimu prumeru. Pokud se v tom bude chtit uzivatel hrabat a zkouset uz je to na jeho vlastni uvazeni/riziko.

Mozna to opravdu nakonec dopadne tak, ze poskytovatel napidne spravu zarizeni zakaznika vcetne zabezpeceni a konfigurace vnitrni site bud za poplatek nebo v ramci ceny dane sluzby. Verim, ze se najde hodne lidi, kterym to bude vyhovovat.

101

Server / Re:OpenMediaVault - porucha funkce

« kdy: 25. 05. 2018, 17:10:37 »

.....

Vytah z reseni:
K pridani disku do OMV 3.x pole(RAID) (Grow it) bylo nutne to udelat z prikazove radky:
mdadm --grow /dev/md0 --raid-devices=4

Nedopsal jsem to cele :-(
Priklad rozsireni pole ze 3 disku na 4 pres prikazovy radek:
mdadm - add / dev / md0 / dev / sde
mdadm -grow / dev / md0 -raid-devices = 4

Je tam ale varovani. Pouzivejte na vlastni nebezpeci..

102

Server / Re:OpenMediaVault - porucha funkce

« kdy: 25. 05. 2018, 16:58:40 »

Ahoj,
nejsi sam. Tento problem je uz popsany.

https://forum.openmediavault.org/index.php/Thread/17925-Grew-RAID5-cant-grow-filesystem-only-spare/

https://forum.openmediavault.org/index.php/Thread/18264-OMV-3-X-versus-OMV-2-X-Growing-a-RAID-5-array/?postID=143796#post143796

ad: Pokud neumis anglicky tak google translator by mel dat nejaky vysledek.

Vytah z reseni:
K pridani disku do OMV 3.x pole(RAID) (Grow it) bylo nutne to udelat z prikazove radky:
mdadm --grow /dev/md0 --raid-devices=4

103

Sítě / Re:Failover VPN s Mikrotikem

« kdy: 21. 05. 2018, 00:36:14 »

Zdravim pánové a dámy, odešel mi ve firmě mikrotik, na kterém běží VPN server a roadwariori se nemohli pripojit. Otázka je jak udělat ze dvou mikrotiku failover. Napadlo mě round-robin DNS. Nemáte nějaké další nápady jak předejít blackoutu?

Ahoj,
to co chces umi presne VRRP jak uz bylo zmineno. Zaklad neni vubec tezky nakonfigurovat.

https://wiki.mikrotik.com/wiki/Manual:Interface/VRRP
https://wiki.mikrotik.com/wiki/Manual:VRRP-examples

104

Studium a uplatnění / Re:IT začiatočník - prosba o radu

« kdy: 16. 05. 2018, 19:07:09 »

O IT neviem nič, tak predpokladám, že kurz s vedením bude lepšia voľba.

........

Súhlasím s tebou, ale ak to riziko nepostúpim nikdy sa z jedného miesta nepohnem. Možno zistím, že na to nemám, alebo že to nie je to čo by som chcel dlhodobo robiť.

Niekoľko rokov dozadu som nič nevedel o reklamnej grafike. Ako sa robí, v akých programoch...skrátka nič. Učil som sa sám. Nakúpil knihy, chodil na fóra, sledoval tutorialy. Teraz mám sem tam aj nejakú robotu ako grafik.

Mám zdravotné postihnutie, ktoré mi bráni mať inú ako sedavú prácu. Ak nechcem robiť niekde za minimálku ako vrátnik musím sa ďalej vzdelávať. A prečo IT? Neočakávam "ťažké prachy" a už vôbec nie na začiatku ako junior po zaškolení, ale myslím že by to mohla byť perspektívna práca do budúcnosti.

No tak to uz o IT neco malo vis. Prvni prispevek vypadal tak jako by jsi nikdy nedelal s PC :-D
Tvuj pristup se mi libi, zkusis a uvidis + vlastni iniciativa. Pokud by nakonec vybrane zamereni nesedlo nebo by jsi usoudil ze na to nemas.
Pak bych byt Tebou zkusil vice zapracovat na tom co uz umis tedy grafice.

105

Studium a uplatnění / Re:IT začiatočník - prosba o radu

« kdy: 15. 05. 2018, 23:59:59 »

O IT neviem nič, tak predpokladám, že kurz s vedením bude lepšia voľba.

Pokud o IT nic nevis pak kurz s vedenim je urcite dobra volba. Bohuzel o zadnem obecnem, ktery by cloveku srozumitelne dal co nejvetsi obecny rozhled a po jehoz absolvovani by si clovek vybral konkretnejsi oblast nevim.

Nicmene pokud Te to nechytne a nebudes se tomu aktivne venovat tak budes akorat nestastny.

btw: Co Te vlastne vede k volbe zacit s IT ?