Příspěvky

16

Sítě / Re:O2 DSL s IPv6 a přístup do vnitřní IPv4 sítě

« kdy: 03. 06. 2022, 14:33:40 »

NAT64 není správná odpověď, ten slouží přesně k opačné akci: uvnitř sítě mám jen IPv6 a potřebuji se dostat do internetu i na staré adresy. Proto mi to hraniční směrovač překládá mezi oběma světy.

Mýlíte se. NAT64 nezná pojmy „vnější“ a „vnitřní“ síť, šestkový packet, který mu přijde a obsahuje cílovou adresu z překládaného prefixu, přeloží a odešle jako čtyřkový (záleží na implementaci, zda ze stejného či jiného rozhraní a se kterou zdrojovou adresou, ale o to tu nejde). Mimoto Jool umí v tabulce BIB nastavit i překlad ze 4 na 6 (adresy i porty). Další možností Joolu (ale i obecně) je překlad SIIT, kdy jsou jednotlivé či skupiny IPv4 a IPv6 namapované 1:1 (ve své podstatě je to pořád NAT), právě tak se dá ze čtyřkové sítě komunikovat s částí šestkového světa (to asi bude na té přednášce v pondělí).

Shrnuto: Odpověď NAT64 je správně, jde použít i SIIT, ale Jool je správně každopádně.

Zařídit si IPv4 pochopitelně jde, ale na to se tazatel neptal.

17

Sítě / Re:O2 DSL s IPv6 a přístup do vnitřní IPv4 sítě

« kdy: 02. 06. 2022, 18:19:31 »

Nevím, co umějí různá prapodivná zařízení od O2, ale předpokládám, že NAT64 to nebude.
Když si do vnitřní sítě dáte např. i to nejpomalejší Raspberry a na něm spustíte (a nastavíte) NAT64 (nejpropracovanější, nejrychlejší, nejfunkčnější a nejspolehlivější je dnes asi Jool, je v repozitářích aktuálního Raspi OS), tak vám bude přístup zvenku přes IPv6 překládat a přeposílat na vnitřní kameru s IPv4. Předpokládám, že se to bude teď v pondělí protřepávat na setkání k IPv6.

18

Hardware / Re:Chytřejší vytápění s řízením po místnostech

« kdy: 07. 03. 2022, 18:10:19 »

Centrální termostat je principiální <|>vina, které se dodnes nychtsmochři drží jak h*vn* košile.
Řešením je na topná tělesa umístit hlavice (klidně samostatných) a kotel regulovat dle ekvitermní křivky na danou teplotu výstupní vody.

19

Server / Re:Zaloha desitek GB u kamarada

« kdy: 23. 02. 2022, 12:23:10 »

oba mejte partisnu na zalohy, kterou pripojite jen na kratkou dobu pro nahrati zalohy. na par desitek gb staci zasifrovany archiv a poslat to tam scp. nebo cron a scp by si to obcas stahlo a ulozilo. ma smysl z toho delat elektrarnu?

Prosím vás, když už toužíte poslat první příspěvek, tak by to podle toho mělo vypadat (nejen formou, ale především obsahem).

20

Server / Re:Záloha desítek GB u kamaráda

« kdy: 23. 02. 2022, 12:20:44 »

Veeam/Commvault/Veritas a spol.

Tak otázkou je, zda to není nějaké složité, velké, placené, uzavřené, neprůhledné řešení pro velké firmy. To zjevně tazatel nehledá.

21

Sítě / Re:Sítové prvky pro síť v RD

« kdy: 23. 02. 2022, 11:15:15 »

Jen takový malý dotaz:
Přepínač Mikrotik CSS326 se použít dá?

22

Sítě / Re:DMZ s veřejnými adresami vs DMZ s privátními staticky NATovanými adresami

« kdy: 04. 02. 2022, 14:35:47 »

Co je „privátní DMZ“? Nedává mi to smysl.

DMZ v rámci Inside - servery pro vnitřní potřeby organizace, které nemají komunikovat s Outside, maximálně se stroji v DMZ v omezeném režimu (mohou poskytovat omezený přístup k datům). Třeba firemní fileserver, printserver, DHCP apod.

Proč potom nejsou ty servery v části vnitřní sítě mimo DMZ? To pak tu DMZ vůbec nemusím dělat, když stejně musím řešit, která zařízení v ní jsou a která nejsou přístupná zvenku.

23

Sítě / Re:DMZ s veřejnými adresami vs DMZ s privátními staticky NATovanými adresami

« kdy: 04. 02. 2022, 13:17:03 »

Ve velkých firmách hojně funguje privátní DMZ...

Co je „privátní DMZ“? Nedává mi to smysl.

24

Sítě / Re:DMZ s veřejnými adresami vs DMZ s privátními staticky NATovanými adresami

« kdy: 03. 02. 2022, 17:49:53 »

Tie sluzby publikujete tak ci tak, nie je podstatne ci cez jednu ip alebo viacero ip.

To právě nemusí být pravda - v případě, že potřebujete (plácnu) 4 servery DNS, tak je asi budete těžko poskytovat na jedné adrese, když je všechny potřebujete na portu 53. Tohle právě řeší IPv6, kdy s takovými kravinami není třeba ztrácet čas.

25

Desktop / Re:Firefox "sežere" celou paměť / Manjaro

« kdy: 01. 02. 2022, 14:17:54 »

Ahoj Martine, díky za tip, ano paměť vyžíral uBlock Origin... Vyřešeno, děkuji!

To je divné. V popisu rozšíření se výslovně píše: „Nezatěžuje CPU a paměť.“

26

Sítě / Re:Propojení dvou domků od jednoho ISP (Starlink)

« kdy: 01. 02. 2022, 13:45:44 »

To je právě ono - kabel je sice levný (teda až do toho prvního blesku), ale už je to závislost na někom, i když třeba neoficiální. U bezdrátu jsem svobodný.

27

Hardware / Re:Robotický vysavač bez cloudu?

« kdy: 31. 01. 2022, 17:00:09 »

A roz**** se to právě když je to přes cloud, mám zkušenost s myčkou Bosh: po výpadku spojení je obvykle třeba restartovat integraci v HA a nedávno to potřebovalo tvrdý reset myčky... A to jsme ji kupovali s tím, že nevyžaduje cloud a po měsíci změna a už jen přes cloud.

Myčka mrakuje? K čemu je to dobré?

Nově vynucování mraku je podstatnou změnou vlastností výrobku, mělo by to jít reklamovat.

28

Bazar / Re:řepák

« kdy: 25. 01. 2022, 13:19:14 »

Kdo je ten řepák? Netipl bychže zemědělec

Běžný Franta i Pepa, fejsbukáč, masa, lid.

29

Bazar / Re:Prodám MikroTik RouterBOARD RB4011iGS+5HacQ2HnD-IN

« kdy: 24. 01. 2022, 14:31:15 »

Jo, topí strašně moc, ale měřil jsem to a ta spotřeba nebyla tolik nad očekávání.

A kolik ta verze bez wifi teda žere?

30

Bazar / Re:Prodám MikroTik RouterBOARD RB4011iGS+5HacQ2HnD-IN

« kdy: 24. 01. 2022, 14:30:13 »

Nevím, proč by router neměl dělat Wi-Fi...

Těch důvodů je hned několik:

1. Router má s ohledem na svoji činnost, zabezpečení, napájení, zálohu, rozmístění zařízení ethernetových i wifi atd. svoje vhodné umístění. Vychází-li tyto požadavky řepákovi NÁHODOU do jednoho místa, pak je všechno v pořádku a tento bod pro něj neplatí, ale často je to právě špatný dosah wifi.
2. Standardy wifi jako na sviňu přicházejí mnohem rychleji než ethernetové. To je přesně problém řepáka, protože ten chce obvykle mít doma ten nejnovější, (papírově) nejrychlejší a nejfrikulínštější. To znamená celý gerät vyhodit a začít znovu, nebo wifi nepoužívat s tím, že bude třeba stejně dodělat ty AP.