Příspěvky

31

Sítě / Re:Vypnutí WireGuardu v cílové síti

« kdy: 27. 08. 2022, 10:22:42 »

Podle mě to vyřešit nejde.
Tedy pokud má fungovat tunel odkudkoliv do vzdálené domácí sítě, i v případě, že se v lokální síti (kam je zařízení připojeno) používá stejný rozsah ip adres, jako doma.
A to ještě mám pocit, že můj Androidí Wireguard klient umí nastavit pouze defaultní routu, takže tam je ta nefunkčnost dokonale zajištěna.

32

Hardware / Re:Doporučte levné hardware pro openwrt s větší pamětí

« kdy: 26. 08. 2022, 19:37:10 »

Můžeš si koupit MikroTik hAP ac3 (https://www.i4wifi.cz/cs/248773-mikrotik-hap-ac3). Nevím, jestli to splňuje tvé cenové požadavky, ale dá se to koupit hned a v ČR.  OpenWRT tam nainstalovat jde bez problémů a opravdu to funguje.

33

Server / Re:VPS s možností instalace z vlastrního ISO

« kdy: 30. 05. 2022, 20:04:59 »

Hukot

34

Server / Re:Záchrana Btrfs volume poškozeného při btrfs check

« kdy: 13. 05. 2022, 14:02:53 »

btrfs check --repair sa nemá používať. Celý btrfs check je deprectated.

deprectated je příkaz btrfsck.

35

Vývoj / Re:Python + Firewall + Debian 11

« kdy: 17. 03. 2022, 18:37:01 »

Udělej ipsec VPN, přiděluj jednotlivým uživatelům stálé privátní adresy a nakonfiguruj firewall napevno.
Udělej ipsec VPN host-to-host(net), markuj jednotlivá spojení podle uživatele a nakonfiguruj firewall napevno.
(Udělej ipsec VPN host-to-host(net) a pomocí updown scriptu zařiď tu úpravu firewallu.)

Prostě bych se pokud možno nezabýval dynamickou úpravou firewallu, ale řešil bych to na úrovni VPN.

36

Software / Re:Chrome 98: nelze potvrdit průchod na TLS 1.0 a 1.1

« kdy: 07. 02. 2022, 14:19:27 »

Tak buď musíte dosáhnout toho, aby to koncové zařízení začalo fungovat s novými protokoly nebo s ním musíte komunikovat po těch protokolech, které umí. Pokud to zařízení nejde nějak upgradnout, musíte se přizpůsobit vy. Takže buď udržovat nějaký funkční prohlížeč a nebo mít něco mezi novým prohlížečem a starým koncovým zařízením. Ta proxy může být i na vašem počítači.

37

Sítě / Re:Vytvoření WireGuard VPN na MikroTiku

« kdy: 25. 01. 2022, 09:47:13 »

Generovat private/public key někde na nějakém cizím serveru mi připadá poněkud nerozumné. Jestliže má člověk k dispozici vlastní linuxový stroj, tak je snad mnohem jednodušší a bezpečnější vygenerovat si klíče osobně na něm (když už to nechci dělat na tom stroji, kam to potom přijde). Viz man wg:

$ umask 077
$ wg genkey | tee private.key | wg pubkey > public.key

38

Server / Re:Nagios nejde spustit na openSUSE Tumbleweed

« kdy: 06. 01. 2022, 23:59:30 »

Kód: [Vybrat]

Jan 06 08:59:04 localhost nagios-exec-start-pre[3940]: chmod: práva '/etc/nagios/resource.cfg' nelze změnit: Systém souborů je pouze pro čtení
Jan 06 08:59:04 localhost nagios-exec-start-pre[3941]: chown: změnění vlastnictví souboru '/etc/nagios/resource.cfg': Systém souborů je pouze pro čtení

A nemůže tak trochu vadit, že systém souborů je pouze pro čtení?

39

Software / Re:Změna způsobu výběru v GIMPu

« kdy: 22. 12. 2021, 14:27:56 »

Volby nástroje, zrušit zaškrtnutí "Rozšiřovat ze středu".

40

Server / Re:Mail u sebe doma

« kdy: 31. 10. 2021, 20:30:31 »

O mazání tady ale nikdo nepsal, s tím přišel bůhvíproč až RM RF.

Vy jste kouzelnej. Sám každého kritizujete, jak neumí číst a sám to nezvládáte.

Číst asi neumíte vy. Reagoval jste na můj komentář. V mém komentáři o mazání nic nebylo.

Mé servery poštu nezahazují, ani jí neházejí do spamu. Spam je věcí uživatele.

Chudáci vaši uživatelé.

Tak já nevím, jestli neumíte číst nebo jestli schválně lžete. Ale klidně si dělejte, co uznáte za vhodné, je mi to fuk.

41

Server / Re:Mail u sebe doma

« kdy: 31. 10. 2021, 19:22:40 »

Třeba pokud budete mít špatně DKIM, nemusí cílový server hned e-mail odmítnout, jenom ho hodí do spamu.

Mé servery poštu nezahazují, ani jí neházejí do spamu. Spam je věcí uživatele. Ale může se vám stát, že vaše pošta nebude serverem vůbec přijata, nicméně o tom se jako odesílatel dozvíte. (Pokud vám váš odesílající server o tom vygeneruje hlášku, což by snad ale mohl, pokud nejste velkospamer, kterého to nezajímá.)

42

Server / Re:Mail u sebe doma

« kdy: 31. 10. 2021, 19:12:28 »

O mazání tady ale nikdo nepsal, s tím přišel bůhvíproč až RM RF.

Vy jste kouzelnej. Sám každého kritizujete, jak neumí číst a sám to nezvládáte.

43

Server / Re:Mail u sebe doma

« kdy: 31. 10. 2021, 18:25:53 »

NE!
Pokaždé, když se vám nepovede doručit e-mail prostistraně, je to především VÁŠ problém.
Protože legitimní e-maily ve spamu prostě nekončí!
Pokud máte firmu, tak vám dost záleží na tom, aby vaše emaily lidi nemuseli vyhrabávat ze spamu!
Pokud máte firmu, nechcete se partnerům omlouvat, že máte zamrdaný mail, který končí ve spamu.
Jak se jim jednou začnete omlouvat, máte peška. Jak jim voláte, mají pocit, že je uháníte.
Když nevíte, kde váš e-mail skončí, je to další starost.
Pokud je někdo kokot a takových starostí si nabere hodně, celkem logicky se z toho pooooootentočkuje.
Auto...jen takové co asi dojede...dá-li bůh, dojede.
Mail, co možná neskončí ve spammu...dá-li bůh, dorazí.
Nářadí/nástroje, co možná bude fungovat...dá-li bůh, tak to půjde.
Vaše výtvory, programy, věci, které možná budou fungovat, protože jsou poskládané ze sraček, co možná budou fungovat, tak ...dá-li bůh, to nějak bude fungovat.
Tohle kua není profesionalita!

Ale samozřejmě, vy si to dělejte po svém.
A tohle není určeno vám, ale kéž by všechny e-maily od blbců automaticky končily ve spamu!

A já blbec každý mail, který na přijímajícím serveru nehodlám z nějakého důvodu doručit, odmítnu už v okamžiku, kdy se mi ho pokoušejí doručit. Ale všiml jsem si, že jsou takoví experti, kteří klidně potvdí přijetí a potom to zahodí.

44

Server / Re:Mail u sebe doma

« kdy: 31. 10. 2021, 18:05:08 »

Protože znáte akorát počet zpráv, které vám server neodmítnul – nevíte, kolik z nich následně skončí ve spamu. Takže tvrdit, že máte 10/10 zpráv doručených, je poněkud předčasné.

Pokud přijímající server zprávu od vás přebere, ale nedoručí, je to _chyba_ na jeho straně. Pokud jí i doručí, ale do spamu jí hodí poštovní program, je to problém nastavení toho programu, se kterým toho moc nenaděláte. Pokud jí hodí do spamu příjemce, je to jeho věc, třeba vás nemá rád. A i když se  zpráva dostane až na obrazovku příjemce a ten si jí přečte, stejně vám nemusí odpovědět.