Příspěvky

136

Sítě / Re:Domáci router

« kdy: 29. 04. 2021, 14:39:20 »

Mikrotik SW mam doma a RouterOS je hrozne, trvalo mi dva dny to nastavit jen jako "hloupy managed switch" a to uz jsem par chytrych switchu od jinych vyrobcu nastavoval.

Základy RouterOS jsem se učil měsíc, než jsem vůbec něco zprovoznil. Ono to bude taky tím, že směrování (atd.) není tak jednoduché, jak předstírají čínské krabičky, takže šlo vlastně o seznámení s problematikou. To by ale julínci měli zvládnout rychlonastavením.
Nastavení směrovače jako přepínač je logicky složitější, protože je tam logicky něco navíc.

SwitchOS je sice jednoduche, ale zas osekane az na kost (a neni mu venovana patricna pozornost)...

A co vám v něm chybí? Ze zkušenosti je SwOS poměrně přímočarý a především extrémně spolehlivý. Jediná věc, která mi tam chybí, je administrace přes IPv6 (nevím, zda to už nemají v nových verzích).

OpenWRT je fajn, urcite zvladne to same co pfSense ci OPNsense, ale me se uplne nezamlouvalo. GUI na jednoduche veci mi prislo (cca 2 roky zpatky, mozna se to zmenilo) takove neohrabane a neintuitivni.

S Openwrt jsem skončil ve chvíli, kdy se mi nepodařilo nastavit na 1 rozhraní zaráz IPv4 a IPv6 a chtělo to po mně vytvářet rozhraní 2. Možná jsem něco udělal špatně, ale na řešení jsem nepřišel. Asi to není šystém pro mě.

137

Sítě / Re:Konečně větší upload

« kdy: 29. 04. 2021, 14:13:44 »

„Podle zjištění serveru Lupa.cz se má změna týkat i nejpomalejších xDSL linek s rychlostí 20/2 Mbits/s, které mají být už v této chvíli upgradovány na 20/5 Mbit/s.“
Vyšlo 15. 4. Takže asi tak.

138

Sítě / Re:Konečně větší upload

« kdy: 29. 04. 2021, 12:41:22 »

Teď jsem se kouknul a zjistil, že mi to (předevčírem?) taky „okotlili“! Modem píše 25/5, dle iperf to jede tak 22/5,5. Profil zůstal na 8b. (Comtrend 3026e, bridge, Mikrotik, T-mobile)
No tak konečně posun k lepšímu...

139

Sítě / Re:Konečně větší upload

« kdy: 29. 04. 2021, 11:14:43 »

Řešit co?

140

Sítě / Re:Upgrade switche 100Mb za 1Gb -> Kodi streaming se seka

« kdy: 29. 04. 2021, 10:17:18 »

Možná to s tím nesouvisí, ale některé hloupé přepínače (Netgear, Zyxel) se snažily být za každou cenu chytré (ono se to dobře vyjímá v letáku), aniž by to po nich někdo chtěl, takže mívaly (třeba jen na některých eth. zásuvkách) jakési řízení toků, QoS atp., takže některé toky měly záhadně problémy s plynulostí, v důsledku to nadělalo akorát bordel.

141

Sítě / Re:Routerboard 750r2 "blikání" Firewall Address List

« kdy: 23. 04. 2021, 13:25:35 »

Nenapsal jste, ve kterém rozhraní vám to bliká - terminál, web, nebo winbox?

142

Hardware / Re:Šance na aktualizaci prastarého tabletu

« kdy: 21. 04. 2021, 10:56:17 »

Náhodou se mi právě stalo něco podobného - dostal se ke mně tablet Samsung Galaxy Tab 3 lite (což jsem se dočetl, že byl jeden z nejodrbanějších tabletů své doby). Než se to vyhodí, nebo pošle dál, zkoumal jsem, zda by do toho nešel Lineage. Našel jsem jakýsi alternativní, starý image, ale zatím nezkoušel. Nemá někdo s tímto chcípákem zkušenost?

143

Sítě / Re:HTTP/HTTPS vyhradne len s proxy

« kdy: 19. 04. 2021, 15:26:42 »

fakt sa to tam neda nastavit...

Ty Kurde, tak v dokumentaci https://www.telekom.sk/documents/10179/594525/U%C5%BE%C3%ADvatelsk%C3%BD+manu%C3%A1l+ZTE+II.pdf/97e87a6c-e6b2-44df-9adc-fcadf2ba0d3e to fakt není. To není s*áč, to je supers*áč.
V návodu se píše něco o bridge - když by se to podařilo zapnout, tak by se za to dal připojit nějaký rozumný router, jinak je to vhodné tak do popelnice.

144

/dev/null / Re:Je to plnohodnotná veřejná adresa?

« kdy: 18. 04. 2021, 14:24:08 »

    Ačkoli jsem to jen proletěl... Pane Logik, jsou vytrvalý, ale marní čas. Mimoto upozorňuju, že užitím velkého počátečního písmena oslovení je prokazována úcta oslovenému - opravdu to chtějí?

    Rád bych uvedl jeden zde protřepávaný omyl na pravou míru:

    Propojení zařízení v současném internetu je zamýšleno a založeno na protokolu IP (stranou nyní nechávám, zda by to dnes mělo být IPv4 či IPv6) a pomocí IP (veřejné či neveřejné) mě poskytovatel také připojuje, případně od něj požaduji veřejnou IP, nikoli adresu MAC či port TCP či něco jiného. Proto jakékoliv diskuse, které porty, či dokonce které protokoly transportní vrstvy mi poskytovatel má či nemá (a jak) propustit, jsou BEZPŘEDMĚTNÉ!

    Proto za minimum (nyní bez ohledu na rozhraní, kde se nachází moje veřejná adresa) považuji chování, kdy paket odeslaný z inetu na moji veřejnou IP se objeví na mém rozhraní s nezměněnými užitečnými daty bez ohledu na to, zda vůbec a který protokol vyšší vrstvy uvnitř obsahuje. Služba nesplňující tuto podmínku (změna užitečných dat, či dokonce nedoručení paketu) popírá podstatu veřejné IP.

145

Sítě / Re:HTTP/HTTPS vyhradne len s proxy - ucinnost SNI filtrace

« kdy: 16. 04. 2021, 16:37:51 »

Stejne kdo chce, tak si to nejak cestu najde.

Ano, stačí Tor browser.

BtW: proc kdy a jak se prejmenovalo pihole na adhole? Zrovna kdyz jsem mel pocit ze to zacina technologicky byt zajimave (FTL)?

Adhole je jen dobrovolníkem provozujícím zdarma pro blaho lidstva filtrující server DNS, s Pi-hole, pokud vím, nemá nic společného. Používá vlastní blokovací seznamy (anglicky afroamericanlists).

146

Sítě / Re:HTTP/HTTPS vyhradne len s proxy

« kdy: 16. 04. 2021, 11:07:15 »

Moc se s tím se**te.

Dle příspěvků asi úplně zběhlým v administraci serverů nejste. Pak nejjednodušším řešením v poměru výkon/námaha je pouze nastavení serveru DNS (v routeru), který to udělá za vás. Zrovna včera jsem tu uváděl https://adhole.org/. K tomu je vhodné pro jistotu na firewallu zablokovat adresy profláklých serverů DNS jako 4 osmičky atd., ale není to nutné.
V případě, že byste chtěl blokovat i něco navíc, už budete muset Pi-hole nainstalovat a donastavit. Dodatečná filtrace dle IP se taky hodí (ale už je to víc práce).

147

/dev/null / Re:Je to plnohodnotná veřejná adresa?

« kdy: 16. 04. 2021, 10:55:32 »

Nehledě na to, že občas jak jsem psal výše isp prostě kecá. Řekl mi to per huba, takže to nemám jak prokázat, ale koho by napadlo, že tohle musí člověk řešit písemně... Ten člověk mi dost zkomplikoval život.

Ale takhle to dělá většina prodejců rádobyinternetu. Právě proto je třeba onen zákonný předpis pro obsah a přínáležitosti smlouvy se zákazníkem. Nedávno vytvořený předpis pro rychlosti připojení je jednou z prvních vlaštovek v řešení tohoto dlouhodobě přetrvávajícího bordelu.

148

Sítě / Re:T-Mobile - slovenská GeoIP

« kdy: 22. 03. 2021, 16:03:27 »

Asi tak.
GeoIP je z podstaty věci neoficiální a negarantovaná. Jestliže jiná na ní závislá služba garantuje svoji funkčnost, pak se musí sama postarat, aby jí to jelo, jestliže negarantuje, pak není co vymáhat.

149

Software / Re:Hledám skutečně svobodný eshop

« kdy: 19. 03. 2021, 13:35:53 »

...a pak těsně před vánoci se musel rozpočet vyčerpat, takže nebyl čas nákup a na nějaké systematické investování. V podstatě první půl rok máte jen příslib financí, na druhou stranu, to co nevyčerpáte nebo ušetříte si nemůžete převést do příštího roku...

Za tohle patří někomu zlámat hnáty. Tohle pravidlo vyčerpání peněz do konce roku vedlo k obrovskému mrhání, když se něco stavělo jen proto, aby se nemusely peníze vracet.

150

Software / Re:Hledám skutečně svobodný eshop

« kdy: 19. 03. 2021, 13:31:59 »

Nene, ono to tak vypadá, ale internet používáme všichni.

Tohle neberu za argument, to by platilo pro kdeco. V době vytváření Arpanetu nemohla být o využití sítí masou vůbec řeč.