Příspěvky

61

Sítě / Re:Tunel SIT cez NAT

« kdy: 20. 09. 2021, 17:38:13 »

Pro TCP a UDP musí NAT taky vrtat do vrstvy sezení, jinak by to pro víc uživatelů vůbec nejelo (aspoň jde vidět, co je to za hnus), takže vaše závěry jsou logické, akorát mi pak není jasné, jak může přes NAT fungovat ping (ICMP), který žádné rozlišující údaje neobsahuje.
A taky je divné, že vám to vůbec dosud fungovalo.

62

Sítě / Re:RPi3 (Debian) pomalý WireGuard

« kdy: 20. 09. 2021, 17:23:12 »

A nemáte to Raspberry prostě podrbané? Nezkoušel jste na test použít síťovku do USB? Co jiná distribuce?

63

Server / Re:Spouštění úloh na pozadí - zálohy a workflow

« kdy: 16. 09. 2021, 10:32:50 »

Proc by mel mit db server pristup na zalohovaci server, kdyz veskere akce provede zalohovaci server? Pull metoda.

Jak je to s bezpečností, když se zálohovací server dostane na všechny zálohované servery?

64

Server / Re:Oprávnění servisního účtu pro SSH

« kdy: 06. 09. 2021, 13:04:57 »

Tak v první řadě je vhodné začít rozlišovat SSH server a klient. Jestli se nechcete na A vůbec přihlašovat, tak tam nemusí ani server SSH bežet, ale pak se na A musíte dostat jinak.

65

Server / Re:Lokální DNS server pro služby v dockeru

« kdy: 30. 08. 2021, 09:22:13 »

Kdyby sám docker uměl aktualizovat nějaké externí DNS přes nsupdate, a třeba zařídit i ty SRV záznamy ke každé službě, jo, to by byla jiná.

A nemohl by to řešit zvláštní proces, který bude ty kontejnery spouštět a doplňovat odpovídající záznamy do DNS?

66

Server / Re:Lokální DNS server pro služby v dockeru

« kdy: 26. 08. 2021, 18:12:37 »

Pane Johnny, co zas vymýšlíte? Vlastní dockerová síť umožňuje spustit kontejner pomocí parametru --ip nebo --ip6 s pevnou adresou, což můžete mít v jednom konfiguráku, když používáte Compose. Žádné čarování s MAC, instalace čehosi do kontejnerů a já nevím, co ještě, netřeba.
Přímé spojení mezi kontejnery jsem taky kdesi viděl (jakýmsi parametrem), ale nechce se mi to hledat, není to potřeba, když jsou adresy jednotlivých služeb stejně v DNS.

67

Server / Re:Lokální DNS server pro služby v dockeru

« kdy: 20. 08. 2021, 13:48:57 »

Od kdy DNS řeší porty?

Od té doby, co umí záznam SRV. Bohužel zrovna lempli od webu na to kakají.

68

Server / Re:Lokální DNS server pro služby v dockeru

« kdy: 20. 08. 2021, 13:46:16 »

K původnímu dotazu:
Místo výše uvedených rovnáků na ohýbáky je řešením v dockeru vytvořit pomocí „docker network“ vlastní vyhrazenou podsíť a veškeré kontejnery spouštět (pomocí volby --network) napojené na tuto síť, každý kontejner tak bude mít svoji adresu. Tuto síť je třeba buďto ohlašovat routeru pomocí ndppd nainstalovaného na hostiteli dockeru, nebo je třeba přidat na routeru route této podsítě na rozhraní dockeru. Výhodou je čisté řešení a funkčnost i na jiné věci než přiblblý web, TCP atd. Mapování portu kontejneru na společnou adresu dockeru pak není nutné. Použití je možné jak pro soukromé, tak veřejné adresy, IPv4 i IPv6.

69

Sítě / Re:Výstavba T-Mobile optického připojení do RD

« kdy: 16. 08. 2021, 22:43:55 »

V odkazovaném dokumentu je sice věta...

V odkazovaném dokumentu je jedna ještě zajímavější věta:

„Společnost ČEZ Distribuce, a. s., jakožto povinná osoba, tímto sděluje, že případné žádosti
o přístup k fyzické infrastruktuře pro fyzickou infrastrukturu uvedenou v bodech 4, 5 a 6 bude
do roku 2030 odmítat ve smyslu § 5 odst. 2 písm. c) zákona č. 194/2017 Sb., z důvodu
nedostupnosti prostoru fyzické infrastruktury k umístění prvků vysokorychlostních sítí
elektronických komunikací, včetně budoucích potřeb povinné osoby.“

70

Hardware / Re:Výber/kúpa „otvoreného“ smartfónu

« kdy: 30. 07. 2021, 13:43:08 »

A ak clovek chce len offline mapy a nieco vyfotit, tak mu staci android a nepripajat to k netu...

Tak sem tam je třeba i ty mapy aktualizovat, ne?

71

Hardware / Re:Výber/kúpa „otvoreného“ smartfónu

« kdy: 29. 07. 2021, 12:00:27 »

Zkusil bych přehodnotit to flashování Lineageos (předpokládám, že Cyanogen už asi ne), udělá se to jednou a pak už je to bez práce.

72

Sítě / Re:Spolehlivost xDSL modemů v režimu bridge a separátní router vs režimu router+AP

« kdy: 27. 07. 2021, 16:34:13 »

Mám roky Comtrend 3026 v bridge, nerestartuju ho, ani si nepamatuju, že by to bylo někdy třeba.

Modem a router dohromady je z mnoha důvodů vysoce nevýhodným řešením, což už se tu probíralo.

73

Odkladiště / Re:Čeština a IT výrazy

« kdy: 23. 07. 2021, 14:41:45 »

...Ja jen rikam ,ze cesky jazyk si nezaslouzi ty roky zivota ztracene biflovanim slozite gramatiky.

Tento názor vysvětluje, proč jdou vaše příspěvky sotva přečíst.

74

Server / Re:Od kolika VoIP čísel má smysl vlastní ústředna?

« kdy: 22. 07. 2021, 15:29:38 »

...Všichni mají mobil.
Takže jde jen o službu spojovatelky, která tě z recepce přepojí na tvůj mobil.
(Aby se tvoje mobilní číslo nedostalo do ruky všem.)

Prý jde o to, jestli má někdo koule se pevných oblud na stole zbavit.
Staré struktury prý budou proti, protože už jsou staří, ale přitom vztekle volají z mobilu o 106....

Ještě o tom přemýšlím, taky mám mobil a vymýšlím důvody, proč ten VOIP hrozně potřebuju....ale možná ty argumenty hledám, protože jsem stará struktura...

Tady si nejsem jistý, zda nemícháte dohromady způsob přenosu (tel. operátor, nebo IP) s použitým zařízením (stolní, nebo mobilní telefon). Nikde není napsané, že nemůžete používat VoIP přes Linphone v mobilu, který je připojen střídavě přes wifi a mobilní data.

75

Server / Re:Od kolika VoIP čísel má smysl vlastní ústředna?

« kdy: 22. 07. 2021, 15:24:50 »

Poskytoval VoIP a ISP zároveň by rád viděl vlastní tel. ústředny v každé lokalitě...

Je tu nějaký zásadní argument, proč jít do vlastních ústředen, který z neznalosti nevidím?...

VoIP znám jen zběžně, ale jestli to dobře chápu, tak jedinou výhodou by bylo místní spojení hovorů, když vypadne připojení k inetu.

...Jestli odhadnu 64kbps na hovor, dejme tomu 100, ať nežeru, tak i při těch teoretických 8 hovorech a 0,8 Mbps nevidím nic, s čím by měla mít 20Mbps linka problém.

...Určitě by se zlepšila kvalita služby při hovorech v rámci jedné budovy. S tím v minulosti párkrát problémy byly, ale jinak?

Opět asi něco špatně chápu, ale máte-li vhodně nastavenou vnitřní síť (telefony se vidí), tak datový tok hovoru vůbec přes ústřednu nejde, tudy jde jen dojednání spojení prostřednictvím SIP.