Příspěvky

91

Sítě / Re:Velký RD - topologie / VLAN / Nastavení

« kdy: 19. 06. 2020, 14:21:03 »

Nastavuji VLAN na SG108E a dost mě překvapuje, že se dostanu z jakékoli untagged VLAN na interface switche. To je normální chování nebo mám někde něco špatně nastavené? viz. screenshots

Myslím, že jste narazil na limity toho switche. Neumí Management VLANu. Viz FAQ TPlinku:

Management VLAN is only supported on T1500 series switches;

Jinými slovy management bude odpovídat na všech VLANách. Trochu Vám to nabourává ideu.

92

Sítě / Re:Velký RD - topologie / VLAN / Nastavení

« kdy: 15. 06. 2020, 13:55:25 »

Já bych se nad tím zamyslel z pohledu požadovaných funkcí. Spoustu streamování (DLNA, Miracast apod.) funguje po multicastu, někdy broadcastu (discovery). Pokud bude zdroj a cíl v jiné síti (VLANě) nemusí to fungovat.
Z tohoto pohledu bych doporučoval VLANy spíše dle pater, management "páteřních" prvků (AP, switche) do samostatné VLANy, IoT (zabezpečovačka, kamery apod) také samostatně.
V podstatě se kloním k tomu poslednímu návrhu + pár změn (mgmt a IoT vlana). Obávám se, že streamování pomocí DLNA ze Synology na TV v různých vlanách nebude fungovat. Pokud budou smartTV a polezou na NAS samy pomocí SMB, tak problém nebude.
Pokud máte AP umístěné půdorysně cik-cak (ne přímo nad sebou), můžete do každého AP poslat i sousední VLANu (do prostředního patra všechny) a případně tak rozšířit pokrytí v rámci pater.

93

Sítě / Re:MikroTik vypadává spojení

« kdy: 15. 06. 2020, 13:45:41 »

Problém je kombinace statické a dynamické (DHCP) IP adresy na WANu v kombinaci s masquarade jako srcNATem. Buď použij statickou IP a zakaž (smaž) dhcp klienta nebo obráceně. Obojí aktivní může způsobovat popsaný problém.

94

Sítě / Re:Kompatibilita Wi-Fi 802.11n a 802.11ac

« kdy: 15. 05. 2020, 22:11:52 »

Nejsem odborník na WiFi, ale AP většinou inzeruje nejvyšší "normu", kterou umožňuje. To ale neznamená, že neumí fungovat i v nižších režimech. Tj, pokud na AP výslovně nenastavíte AC only, tak je N kompatibilní a s Nkovými klienty si adekvátně povídá. To je stejné, jako v případě starších norem (např. b/g/n v pásmu 2.4 GHz).

Co se týče inzerované rychlosti 650Mbit, dle tety wiki by tomu měla odpovídat konfigurace 2 streams @ MCS 7 při 80MHz kanále (64-QAM). To by mohl být i váš případ. U 802.11n ve wiki není 80MHz kanál (nevím, zda je vůbec součástí 802.11n), proto tam není ani tato rychlost.

95

/dev/null / Re:Jak se zaokrouhlouje částečná IP u PTR záznamu DNS?

« kdy: 10. 05. 2020, 23:29:39 »

Neměl spíše tazatel namysli zápis delegování reverzní (classless) subzóny? Kdysy jsem to také řešil a není to nic pěkného. Viz např: MS svět, ostatní.

96

Sítě / Re:Powerline => WIFI do pätice E27.

« kdy: 06. 05. 2020, 13:02:49 »

Jestli jsem to dobře pochopil -> pokud bude chtít WiFi, musel by si rozsvítit a modlit se, že se powerline napáruje a bude to fungovat. I kdyby to tak nakonec bylo, byla by tam určitá prodleva od zapnutí. Myslím, že to není dobrý nápad.
Pokud je to svítidlo dostatečně velké, dala by se tam narvat "zlodějka" a do té zapojit powerline s WiFi. S tímhle ale nechci mít nic společného. Myslím, že dotažení kabelu nebo v nejhorším nějaký WiFi repeater by odvedl lepší práci.

97

Sítě / Re:Je IP over Ethernet něco jiného?

« kdy: 10. 04. 2020, 13:08:26 »

Dle mého názoru laicky napsáno se jedná o klasické síťování pro běžné uživatele. Tedy ano, pokud si propojíš doma kabelem PC s routerem či druhým PC, jedná se o provoz IP over Ethernet (IPoE). Jiný způsob přenosu může být PPPoE (PPP over Ethernet), ten je častý např. u VDSL připojení. U ADSL se dříve používal PPPoA (PPP over ATM). Některé optické sítě mají také různý způsob přenosu (GPON vs GEPON apod.).

98

Sítě / Re:Pomalé připojení k internetu při uploadu

« kdy: 30. 03. 2020, 15:44:16 »

....cvičně jsem tam nastavil "Traditional QoS", kde se nastaví bandwidth pro download i upload a k tomu různé priority pro různé typy spojení. Nechal jsem tam zatím defaulty...

Troufám si tipnout že už tohle by ti mohlo pomoci se stabilitou provozu z/do internetu. Pokud router ví, jakou kapacitu má k dispozici, může se spojeními dle toho nakládat.

99

Sítě / Re:Problémy s připojením k internetu při uploadu

« kdy: 30. 03. 2020, 09:51:26 »

Tak to bohužel je. Pokud zatížíte jeden směr na 100% své kapacity, některé pakety se tam "prostě nevejdou". A pro běžný download bohužel potřebujete i upload (potvrzování TCP segmentů). Dá se tomu trošku předcházet inteligentním routerem s fair vyvažováním dostupné kapacity pro různá spojení (prostě druh QoSu). Ale jestli tohle umí domácí routery fakt netuším. Typickým příkladem je stahování aktualizací na Win 10. To dokáže celkem pěkně "ucpat" linku.

100

Server / Re:RAID nad NVMe SSD

« kdy: 12. 03. 2020, 12:42:11 »

Ať hledám, jak hledám, na rozdíl od Intelu jsem u AMD na žádné oficiální informace u EPYCů nenarazil. Zejména mne zajímá jaké druhy RAIDů to podporuje (předpokládám 0,1,5, možné kombinace). Jak je to s online rozšiřováním, migrací apod. Buď neumím hledat nebo v tomto má AMD velké mezery.

101

Server / RAID nad NVMe SSD

« kdy: 10. 03. 2020, 16:44:11 »

Máte někdo zkušenosti s provozováním RAIDu nad NVMe SSD? Nemyslím tím softwarové RAIDy v rámci OS, ale pseudo-SW low cost v rámci chipsetů / CPU jako je Intel VROC či něco podobného na AMD EPYC. Nemohu najít moc informací kolem toho. Jak je to licencované, jakým způsobem se to konfiguruje / spravuje. Různí výrobci tyto technologie zaobalují do různých "řadičů" např. "Software RAID" S140/S150 (DELL). Jak je to u jiných výrobců?

102

Sítě / Re:Jak oddělit klienty(wifi)sítě,aby šel pouze internet.

« kdy: 04. 03. 2020, 16:00:59 »

Jestli jsem to správně pochopil, tak prvně potřebuješ AP nebo switch, který ti bude veškerý provoz (i v rámci lokální sítě) posílat na router. Konkrétně potřebuješ, aby switch / AP umělo port / klient isolation. Pak můžeš teprve něco na routeru filtrovat. A obávám se, že jenom pomocí iptables to nejspíše nepůjde (leda v promisc. režimu), pravděpodobně budeš muset udělat nad fyzickým rozhraním bridge a filtrovat pomocí ebtables. Ale už jsem dlouho na linuxu nesíťoval, snad mne někdo doplní / opraví.
A nebo chytrý switch s podporou ACL, případně jiným filtrováním a filtrování v rámci lokální sítě nechat na něm.

103

Hardware / Re:Mini rack do skříně

« kdy: 25. 01. 2020, 12:15:00 »

Nedávno jsem u Conrada narazil na toto: Racková skříň Digitus, DN-19 PB-8U, mají i větší. Třeba by se to hodilo.

104

Sítě / Re:Zabezpečení manažovatelné infrastruktury

« kdy: 25. 12. 2019, 14:17:39 »

Mám zkušenosti s D-Link DGS-1210 řadou. Ať už "původní" L2 nebo novou L2+ (L3 lite). Prvně jmenovaná (např. model DGS-1210-16) má podporu Management VLAN (ale tuším nemá Telnet/SSH, pouze WEB mgmt), druhá řada (např. model 1210-10) má pak jednoduchou podporu IP interfaců, které si můžete posadit do jakékoliv VLANy.
Předpokládám, že srovnatelné modely ostatních výrobců na tom budou obdobně.

105

Windows a jiné systémy / Re:Jak nastavit odemknutí BitLocker

« kdy: 21. 11. 2019, 23:02:50 »

...
Takže disk D nejde odemknout bez disku C (např. přenesením do jiného počítače).
...

Doporučil bych pro každý disk nastavit ještě RecoveryPassword:
Add-BitLockerKeyProtector -MountPoint D: -RecoveryPasswordProtector
A někam si ho bezpečně uložit, případně uložit do AD (je-li na to připravené) pomocí Backup-BitLockerKeyProtector. Bude se Vám to pak hodit, když selže OS / HW a budete se potřebovat dostat k datům na jiném stroji, případně jiným OS na stejném stroji (Live Linux či jen instalačka Windows kvůli opravě apod.)