Příspěvky

121

Sítě / Re:Metronet DSL a IPv6 na Mikrotiku

« kdy: 29. 06. 2022, 19:41:49 »

V prvom rade, netráp sa s webfigom, stiahni si winbox a konfiguruj to cez neho. Ak nemáš windows, nevadí, winbox je veľmi slušne vychovaná aplikácia a krásne behá aj pod wine, dokonca aj na arm-ových apple.

V druhom rade, asi by som začal zapnutím dhcpv6 klienta (menu IPv6, DHCP Client) a vypýtal si na interface pripojenom k sieti vlastnú adresu a prefix pre sieť.

122

Sítě / Re:Vysílací výkon a pásmo na MikroTiku

« kdy: 26. 06. 2022, 00:31:48 »

Vzájemná antipatie RouterOS a jablíček údajně souvisí s codebase WiFi ovladačů, která je u Mikrotiku údajně dost "svoje".

Aj keď implementácia wifi v mikrotikoch má svoje špecifiká -- áno, sú to custom drivery, ktoré implementujú aj non-802.11 stack (okrem wifiwave2, čo je pre zmenu pôvodný vendor driver), tak problémy s nekompatibilitou vyplývajú z konfigurácie, nie z drivera. Pokiaľ by som niečo vyčítal Mikrotikovým driverom, tak skôr to, že im trvá implementácia fičúr dlhšie ako konkurencii (ac wave2 je experimentálne len na asi 3 zariadeniach, zatiaľ čo iní sú už na wifi6; v poslednej bete majú počiatočnú podporu 802.11r a len pre wifiwave2, zatiaľ čo všetci ostatní to už dávno majú vyriešené, apod).

Tiež som riešil niečo podobné, akurát to boli laptopy s intel kartami. Nakoniec bol problém v tom, ako boli nastavené 80 MHz široké kanály, kde bol kontrolný a kde extended. Apple zariadenia používajú čipy od Broadcomu a tolerujú toho pomerne veľa, tak by som prekontroloval nastavenie frekvencií (Mikrotik umožňuje nastavenie mimo štandardných kanálov), šírok kanálov a ich layout (kontrolný kanál nech má vždy 20 MHz, zvyšok nech je extended), či nie je problém tam. V skratke, Mikrotik má veľmi bohaté možnosti, ako sa streliť do nohy.

123

Hardware / Re:Poraďte chytrou zásuvku

« kdy: 25. 06. 2022, 16:29:26 »

Shelly vypadá vizuálně podobně jako Gosund (což je vlastně dobře – konstrukce snad nebude zavážet sousedním zásuvkám…), našel jsem jen model na 2500W.

Shelly Plug S je na 10A.
Shelly Plug (bez S) je na 16A. A samozrejme veľká a bude zavadzať druhej zásuvke.

124

Hardware / Re:Chlazení domácího racku

« kdy: 23. 06. 2022, 10:32:59 »

Pokiaľ vám pôjde ventilátor naplno, tak áno, nie je problém, stačí zdroj 5V alebo 12V a nech sa točí. Pokiaľ otáčky chcete nejako regulovať, nech točí len koľko naozaj treba a nie viac, už to bez bastlenia nepôjde. Nejaký PWM kontrolér tam bude treba.

Konkrétne toto AC Infinity, čo som uviedol - Rack Roof - sa umiestňuje do horného otvoru na ventilátory, takže saje ohriaty vzduch von z racku. Áno, pri rade Cloudplate keď sa nemyslí, tak to len otáča ohriaty vzduch vovnútri, ale rovnaký výsledok sa dá dosiahnuť aj iným spôsobom, aj bez AC Infinity .

125

Hardware / Re:Chlazení domácího racku

« kdy: 23. 06. 2022, 10:12:51 »

Na chladenie racku používam "AC Infinity Rack Roof Fan Kit", veľmi pekná vec a netreba nič bastliť. Dalo sa to kúpiť na Amazone, ale pozerám, že tam v poslednej dobe chlapci výrazne podražili.

126

Vývoj / Re:Google OpenID connect a mikrosluzby

« kdy: 20. 06. 2022, 22:05:01 »

Session je nesmysl, to nechcete – s mikroslužbami to nejde dohromady. Potřebuje uživatel odříznout zařízení od přístupu okamžitě? Pokud ne, pak JWT s refresh tokenem stačí.

V appke sa pracuje aj s financnymi prostriedkami klienta, takze ano

Tak je JWT potom nesprávne riešenie. Token platí až do svojej expirácie, klient sa odreže tým, že sa mu nepodpíše nový token. Pokiaľ sa to nedá dosiahnuť vhodným intervalom obnovy tokenu, treba použiť niečo iné.

127

Distribuce / Re:Omezení přístupu CentOS jen na repozitáře

« kdy: 20. 06. 2022, 21:56:20 »

Povol jen par mirroru podle IP, treba v Gentoo mi to nedostupne preskakuje, tak snad to bude podobny i tady. Alternativne si v kazde instalaci nastav ten spravny mirror ktery chces, ne?

Jj diky. Právě že bych nejradši nastavil konkrétní mirror , ale zatím nevím jak.

V .repo (/etc/yum.repo.d) definičnom súbore zakomentovať direktívu mirrorlist= a odkomentovať baseurl= s konkrétnym mirrorom. Kľudne aj privátnym.

Má to nevýhodu, že pokiaľ distribúcia urobí update .repo súboru, tak vytvorí .rpmnew súbor a zmeny si treba zmergovať ručne.

Inak nechápem tú výhradu voči ruským mirrorom - odkiaľ to tečie je úplne jedno, kľudne aj z mordoru - každý rpm súbor je podpísaný, a pred inštaláciou sa bude kontrolovať gpg kľúčom pre príslušné repo. Preto mnoho z nich ide cez http a nie https, pretože v tomto prípade to nie je dôležité, integrita sa kontroluje tak či tak.

128

Software / Re:Čím nahradit MinIO?

« kdy: 19. 06. 2022, 21:23:42 »

Ahojte,
zistil som, ze MinIO zmenil licenciu na AGPL, takze uz je nepouzitelny na akykolvek projekt, ktory zaraba peniaze.

Takze cim ho nahradit?
Potrebujem nejake distribuovane ulozisko objektov, nemusi byt S3 kompatibilne.

Preco by nebol pouzitelny na projekt, ktory zaraba peniaze? Vy modifikujete samotne minio? Pokial ho pouzivate tak ako je, bez akychkolvek vasich patchov, tak ste vysmiati, zakaznikovi date linku na github minia a ste vybaveni. Na klientov sa AGPL nevztahuje.

129

Server / Re:WoL- jak ne/funguje

« kdy: 19. 06. 2022, 14:54:58 »

Snažím se o to u tohohle modelu Lenovo ThinkPad T450s - i5-5300U, 8GB, 240GB SSD, HD+, CZ podsvícená klávesnice, Ultrabook
Takže bych řekl, že to na wifi kartě mít nebude

Wireless WOL funguje trocha ináč ako drátený. Aj zariadenia, ktoré ho podporujú ho často limitujú na zobudenie z S3/S4, ale nie z S5/G2.

130

Hardware / Re:Jak na upgrade firmwaru (BIOSu)

« kdy: 15. 06. 2022, 18:02:55 »

Já nebudu kvůli rutinní údržbě počítače kupovat licenci Windows, to je přece naprostá kravina. Kor když to oficiálně prodávají bez OS. A pirátit to taky nehodlám. A ještě mi to tam dojebe secureboot klíče, rozbije grub a já nevím co.

Tak to zase netreba. Stiahnuť iso z Microsoftu, nainštalovať bez kľúča / aktivácie (je schopný tak nejakú chvíľu bežať), poupdatovať firmware a potom ho zmazať. Na UEFI systémoch ostane len adresár na ESP, čo sa dá zmazať, EFI premenná čo ide odstrániť cez efibootmgr a kľúčov SB sa dotýkať nebude, pretože na enrollment treba reboot a to by si si všimol .

Ale to je už len teoreticky, keďže to máš vyriešené.

131

Hardware / Re:Jak na upgrade firmwaru (BIOSu)

« kdy: 13. 06. 2022, 22:26:36 »

Pokial je to UEFI UpdateCapsule, nevie to nájsť fwupdmgr na lvfs? HP tam má firmware pre niektoré modely a toto je dosť nový na to, aby tam bol tiež.

132

Sítě / Re:Domácí VPN bez veřejné statické IP adresy

« kdy: 08. 06. 2022, 15:52:46 »

takze chapem to tak, ze v mojom pripade adresa 192.168.1.1, je ok?

Ak je tvoj interny DNS na tejto IP, tak ano. Ak nie, tak nie

jasne rozumiem, cize definovany subnet pojde  cez VPN a zvysok pojde normalne

Jo. A tych definovanych subnetov moze byt viac, direktivu mozno opakovat. Okrem toho existuje aj direktiva `push redirect-gateway def1`, ktora nastavi tunel ako default gateway pre vsetko. Tu v tom pripade vyhodit.

133

Sítě / Re:Domácí VPN bez veřejné statické IP adresy

« kdy: 08. 06. 2022, 12:51:22 »

name-server je informácia pre klienta pripojeného cez VPN, aký DNS server použiť. V podstate ekvivalent DHCP info v lokálnej sieti, akurát OpenVPN nemá DHCP, tak to rieši takto.

push-route je informácia pre klienta, ktoré subnety majú byť smerované cez VPN, zvyčajne interný/é subnet/y za VPN gateway. Nie každý chce, aby mu user pozerajúci youtube robil traffic cez VPN :-).

134

Sítě / Re:Domácí VPN bez veřejné statické IP adresy

« kdy: 06. 06. 2022, 16:36:35 »

3b) Zřídíš si nějaký VPS hosting s veřejnou IP adresou, tam poběží tvůj VPN server a tvá domácnost se bude k tomu VPN hostingu připojovat.

Je možná aj alternatíva 3bII: použiť existujúcu VPN službu. Niektoré z nich vedia forwardovať port cez vytvorený tunel (napr. Mulvad). Môže to byť ešte lacnejšie ako VPS hosting a s nulovou údržbou.

Tak podarilo sa mi zmenit zadarmo u poskytovatela neverejnu dynamicku adresu na verejnu dynamicku. takze pod 2 by bol mozny. ta DDNS sluzba je zadarmo? ak by som mal platit niekde mesacne poplatok, to by asi stalo za uvahu aj staticku ip od ISP.

Tých služieb je veľa, niektoré sú free, niektoré platené.

Pokiaľ máš router od Mikrotiku, tak ich DDNS je free. V iných routeroch/resp. zariadeniach, ktoré podporujú DDNS si pozri podporované služby a vyber jednu z nich. Free sú napr. DuckDNS alebo dns.he.net (pre he.net ale musíš mať vlastnú doménu).

135

Sítě / Re:Návod VPN WireGuard na routerech MikroTik a telefonech s Androidem

« kdy: 01. 06. 2022, 23:24:51 »

Ten constantni logout je neprijemny, ale pred tim nez dam "Prohlednout/Poslat" vzdy cele zkopiruji s Ctrl+C.

Napada vas nejak jak by se daly prehravat multimedia (Audio/Video) ulozene na PC s miniDLNA 192.168.1.xxx takhle na dalku?

Jsem momentalne mimo domov (a dneska zacina v Atlanitku hurricane seasons) ..takze pristup jen pres SSH/CLI

DLNA by som uplne vynechal, vyzdielal by som priecinky s mediami na PC cez smb a z VLC prehraval videa z smb share.