Příspěvky

136

Sítě / Re:Doporučte GSM modem s ethernetem

« kdy: 11. 08. 2023, 10:22:50 »

ja jsem si zivot zjednodusil.

upnp je jedna z tech *** , kterej v mem zivote nebude.

Pokud pouze čekáte na opravu VDSL tak poslouží jakýkoliv LTE modem ke kterému přikoupíte veřejnou IP.
Pokud chcete ale bridge mode aby veřejná IP byla na Unifi tak to nebude fungovat (aspoň v nízké cenové kategorii).
I když to přepnete, stejně se nepůjde připojit, mám to vyzkoušené a potvrzené od operátora.

Ponechte režim router se zapnutým DHCP a nastavte v LTE jednotce:
0) vypněte vše nepodstatné jakou jsou wifi, cloud, či jiné služby
1) přidejte statickou IP pro Unifi
2) statickou IP přidělenou pro Unifi dejte do DMZ
3) zapněte UPnP nebo pokud víte nastavte potřebné porty
4) vypněte jakékoliv filtrování/mapování portů
- pokud si říkáte proč zapínat UPnP když je zapnuté DMZ, věřte že u levných zařízeních to smysl má.
5) při zadání veřejné IP z venku vám naskočí ihned vaše Unifi
6) při směrování ven to za vás vyřeší UPnP

Jestli stačí IPv4 zvolte si koho chcete kdo nabízí veřejnou IP.

Pokud potřebujete IPv6 musíte si koupit mobilní tarif s daty protože žádný operátor to u "pevného" LTE/5G neuměl zařídit. (aspoň co vím)

Toto je absolutně nejrychlejší a nejlevnější řešení.

137

Sítě / Re:Doporučte GSM modem s ethernetem

« kdy: 11. 08. 2023, 09:46:16 »

VPS pres VPN  apod mne to prijde jako kladivo na komara, plus mam vlastni rack a home lab prave proto, abych nebyl zavisly a necpal prachy do cloudu.

filozoficky povzdech, existuje nejaky kompromis mezi rozvrtanym IT (ocividne situace s "fungovanim" static public IP u mobilnich operatoru) a naprosto omezenym IT (o Applu nebudu mluvit, ale to Unifi zalozili lidi od Apple, po roce to konecne umi wireguard, ale nikoli site-site, pochopteilne to USB modem nepodporuje, nektery enterprise standardy jsou pro ne sproste not cool slovo atd)?

adsl od vecera jede (preruseni dratu byla diagnostika providera), podle miry stavebnich aktivit v ulici bych se nedivil, pokud ten kabel nekdo prerusil a ted ho prosto pritiskl k sobe. Rychlost je ted tretinova, doted jsem nemel meritelny jitter atd.

Vyhledem jak mi to pokazilo vcerejsi pracovni a osobni zivot, fail over pojitko potrebuju tak jako tak ( a taky mo muzu vzit na dovolenou k pribuznym, ktery funkcni internet nepestujou).

si kladu otazku, pokud 5G na mym mobilu nyni bezi 5x lepe nez vdsl, nedozrava to k nahrade? pokud je download, upload , ping, jitter lepsi... ale jak se to chova, kdyz je za routerem 50 zarizeni generujicich stovky sessions?

Jinak mě napadá: vzít konektivitu jaká je, klidně s NATem (ale bohužel GSM/LTE operátoři tradičně kladou provozu TCP/IP i další omezení) a věci, které mají být vidět veřejně, vystrčit do VPSky za pár šlupek. Mezi VPS a vnitřní sítí natáhnout VPN (např. OpenVPN), VPN relaci navazovat z vnitřní sítě na VPS. Asi by to znamenalo, na chytrém routeru ve vnitřní síti udělat policy routing se dvěma default routy, např. značkovat co přijde z VPN tunelu a "related" provoz házet zpátky zase tamtudy.

Jako nejslabší bod vidím službu, přes kterou to bude připojeno do internetu. GSM/LTE je hodně mizerná náplast. Navíc než to celé pokonfigurujete, může být CETIN hotový s opravou drátů. Aspoň tady u nás bývají docela svižní - externí servisák přijede druhý den apod.

138

Sítě / Re:Doporučte GSM modem s ethernetem

« kdy: 10. 08. 2023, 23:59:51 »

sorry, dlouhej den.
predposledni den projektu a misto abych "doncoval" tak resim vsechno mozny jen to ne.

Mam nejakou LTE/5G krabicku kam se strka sim a je to jako "router/AP".. jen bych to musel najit mezi kramy

Tohle:
https://www.vodafone.cz/modemy/huawei/huawei-b310/

139

Sítě / Re:Doporučte GSM modem s ethernetem

« kdy: 10. 08. 2023, 23:55:13 »

to jo, ale to nema ethernet, nicim se to nelisi od dedikovany mobilu

Mam nejakou LTE/5G krabicku kam se strka sim a je to jako "router/AP".. jen bych to musel najit mezi kramy

Tohle:
https://www.vodafone.cz/modemy/huawei/huawei-b310/

140

Sítě / Re:Doporučte GSM modem s ethernetem

« kdy: 10. 08. 2023, 22:38:04 »

legracni, jak se clovek dostane mimo 80% use cases a ponori se trochu pod hladinu, jak se vypari ten pocit jednoducheho a rozchozeneho IT

pozorovani
1/ ta rychlost (mereno na Asus ZenPhone8, speedtest) docela kolisa v case, ale predevsim prostoru (cili bude potreba buhvi jak dlouha antena).
pri idealnich podminka pozdni vecer:
prizemi 256/65, "pri idle" je ping 19ms a jitter 5ms, pri maximalnim downloadu SpeedTest rika ping 439 a jitter 7
v miste firewallu: 123/13, idle ping 24, idle jitter 35, pri maximalnim downloadu rika ping 395 a jitter 71
Funny: pro test downloadu spotrebovano 400MB, neni to data limit rady ceskych simek?

2/ ti zminovane Teltoniky vypadaji jako velmi slusny hardware a u vetsi modelu vzdy zminuji "bridge"
ale to se opravdu dostavame k 5-10t

141

Sítě / Re:Doporučte GSM modem s ethernetem

« kdy: 10. 08. 2023, 20:31:46 »

muzu jen rict, ze  lte mi vetsinou jede slusne,
ted se to zrovna nejak "utrhlo" a speedtest mi na ASUS Zenphone 8mi uz rika vyslovene divoky hodnoty (ale koukam sviti mi tam ikona "5G)
148 down, 37 up, ping 17ms, jitter 4 ms

kruci, to je rychlejsi nez moje vdsl (a to jsem 400m od DSLAMu).

btw jsem do Unifi sel, protoze uz jsem nechtel plytvat cas na pfsensu. ale pochopitelne Unifi gateway USB nema, takze jsem zase v ....

se se tyce ohledne dvojiteho NATu, no to mam radost... (plus ta Unifi se bez verejne primo na rozhrani so dost vzpouzela konfiguraci.

Neřekl jste, jak jste na tom s kvalitou příjmu LTE v místě instalace. Všiml jsem si, že Teltonika mívá ve firmwaru možnost, vnutit konkrétní pásmo (v konkrétním modemu jsem uvnitř viděl rádio Quectel EC25, což patrně souvisí). Toto se může hodit.

Jinak... dát veřejnou adresu dalšímu zařízení (routeru) až za LTE routerem je myslím technicky dost problém. 3GPP PDP context (dědictví GPRS) dává IPčko vždycky koncovému zařízení = LTE modemu. Pokud má box směrem dál ethernet, pak se jedná vždy o L3 router, kde LTE rádio se tváří nově např. jako CDC-ECM (nad kterým je enkapsulováno IP), nebo dříve posílalo PPP (nad kterým je enkapsulováno IP). Nemám to úplně rozmyšleno, ale požadavek na "nějakou hybridní trans-enkapsulaci IP z Ethernetu na cosi cizorodého (PPP, GTP apod.)" mi přijde jednak technicky netriviální, druhak jsem ho v životě neviděl implementovaný. Ta věc by musela forwardovat IP mezi dvěma nesourodými L2 vrstvami, tzn. na každé z obou vrstev se tvářit jako L2 bod, dělat třeba ARP a nejspíš taky dávat DHCP (jako "svůj" relay z LTE), přitom se ale netvářit jako L3 hop. Uff.

Ten Unifi box... neuměl by vzít standardní LTE modem na USB? Pak by totiž měl tu IP adresu pro sebe.

EDIT: Hmm... CDC-ECM jakožtou USB device class je "virtuální ethernet". To by mě zajímalo, jestli by na to nestačil nakonec soft-bridge. A pak už jenom OpenWRT nebo Debian nebo tak něco. Nemám bohužel na čem vyzkoušet.

142

Sítě / Re:Doporučte GSM modem s ethernetem

« kdy: 10. 08. 2023, 15:45:30 »

jsem naprosto nemel poneti, ze by to mohl by tproblem.

LTE modem v režimu bridge neseženeš a pokud ano, pak za něho dáš ranec peněz.

143

Sítě / Doporučte GSM modem s ethernetem

« kdy: 10. 08. 2023, 14:25:49 »

Tak mi někdo asi překopl "VDSL dráty" což je pro mne průser. cetin se prej (pro dnů) objeví ale na to nemůžu čekat

Doporučte mi prosím nějakej LTe modem co má ethernet - musím to připojit jako bridge do mýho Unifi Next Gen firewallu.
A nějakej SIM?

Bohužel to musím vyřešit do zítra noci.
Předpokládám že řešit cokoliv jiného ("Muskova parabola" atd je na týdny)

144

Software / Re:Čínský software v síti

« kdy: 09. 08. 2023, 15:02:22 »

a to neresime zavislost, kdy hw,sw, sluba je vazana na nejaky server vendora, s ocekavatelnou zivostnosti 2 roky max.

pokud hw,sw sluzba zavisi na online sluzbe, najit jine reseni.
pokud ta zavislost neni silna (cosi to posila ven, ale s horsi produktivitou funguje i offline), tak porad sakra premyslet jeslti do toho jit a zda to jde spolehlive a jednoduse odriznout.

nebudte ovce.

145

Software / Re:Čínský software v síti

« kdy: 09. 08. 2023, 14:58:50 »

tohle vsechno mi prijde jako silnej optimism ohledne obecneho problemu.
mozna jste mladi a nezazili co komunismus udela s "moc korumpuje"

1/ fakt neni stejne , kdyz cmucha komunista a kapitalista. tenhle argument se vynoruje znova a znova.
kapitalista te odre o penize, komunista celou tvou rodinu posle do uranovej dolu.

OK, nejsme cinani, sedime na zadku v jine zemi. Jen je nenavstivte, nemejte cinsky pribuzny atd.

2/ i kdyz to komunista bude ignorovat a tripismenkova us agentura si to zamce do supliku a nebude to sdilet...
za jak dlouho nejaky megabalik dat jim unikne? kolikrat se to uz stalo?
a data na internetu jsou naveky, aby jsme za deset let nemeli zase 'socialismus s lidskou tvari".
Koneckoncu americti aktivisti vyhazujou profesory na definitivne za crossdressing (za jinou rasu), co udelali pred 30 let.

Pokud je nekdo OK, ze jeho data jdou pres cinani, tak je prinejmensim trdlo.

146

Studium a uplatnění / Re:Jak funguje remote práce v zahraničí?

« kdy: 09. 08. 2023, 14:47:38 »

volat o radu na FU? (jeste hur cist nejakej web clanek od expert presne o problematice jako je tohle)
s necim komplikovanejsim, treba ohledne dvojiteho zdani se Svycarskem, nedejboze s nejakou komplexnosti ohledne jine smlouvy pro dny onsite?

kdyz ucetni neco odevzdava v runych mestkych castech, uzpusobuje to "tamnim zvyklostem".
ti lidi jsou levni, tudiz jen obcas ochotni, nepostizetelny za jakoukoli chybu, v horsim pripade ten ten nasrany enbo namotivovani poskodit.

zavolat pani na FU, to fakt nelze doporucit nebo na pravidovosti a korektnosti te odpovedi zaviset.

147

Software / Re:Čínský software v síti

« kdy: 09. 08. 2023, 12:11:53 »

to neni stejne, to je to posledni, ze kalkulacka je debilni naprogramovana. (stejne jako ze HP printer drivery musi mit 1 GB a (na windows 7) mely v sobe 3 web servery/services.

ale treba nikdo nechape, ze odmitam koupit posledni generace 3D cinske tiskarny (ktera je 3x rychlejsi nez Prusa pri nizsi cene), protoze nefunguje bez internetu a data se do ni daji poslat jen skrz API cinske firmy.

takze jakykoli PoC internet vyvijeny se vzdy posila do Ciny "ke schvaleni", jinak se do tiskarny opravdu da dostat jen velmi tezko.
super.
ale vsichni recenzenti jsou z ni paf.

148

Studium a uplatnění / Re:Je IT běžný obor jako stavařina, strojařína, medicína?

« kdy: 08. 08. 2023, 16:09:10 »

ten vytah by se snad ani nemel rozjet, pokud detekuje pretizeni? takze asi OK nebyl.

Co se certifikaci tyce, uz jsem to tu rikal. Neustale posilam k sipky recruitery, ktery po mne chteji n x certifikaci, kazda stoji cca 54-000 EUR. Na to nemam to platit a udrzovat. (A tedy testy jsou dost tezky, i kdyz spis k tomu, ze ty prednasejici jsou odtrzeni od reality).

Soucasne neustale posilam k sipku Indy, co ty certifikace maji. 50-75%Indu s tou certifikaci se neumi zalogovat, takze teu certifikovanou vec nevideli ani jednou.

Certifikace jsou jen a jen money grabbing. Kecy o snahu o navysovani kvality lidi jsou prave jen kecy.

149

Studium a uplatnění / Re:IT rekvalifikace z pohledu firem

« kdy: 08. 08. 2023, 09:55:37 »

Krasna ilustrace ze "profi IT" a "IT expertnost" mozna neni pro kazdeho?

https://www.zive.cz/poradna/pomoc-studentce-v-it-co-je-vazne-zoufala/sc-20-cq-607352/default.aspx?consultanswers=1

zajimave, problemy co studentka resi me trapily, kdyz mi bylo 12 let a hledal jsem jak v basicu neco naprogramovat do zx spectra. google tehdy nebyl, ale zapal me sam vedl dal a dal.

150

Studium a uplatnění / Re:Plat pro medior Java programátora na OSVČ (přechod z HPP)

« kdy: 07. 08. 2023, 16:40:26 »

https://cenazamestnance.cz/
vychazi 484

pokud by opravdu tutez praci dodal za pulku casu, tak kdyz bude uctovat 968, tak to jeste porad firme vyjde nastejno ale manageri vetsinou takhle pragmaticky neuvazujou, ty chteji jen videt mensi cisla.

pl.s. danove palsaly pujdou zase dolu, takze nema smysl na ne sazet.

and BTW, u ICO, pokud projekt skonci (a mi jsme prvni co jdou), tak clovke musi zapocitat 3-5, rkeneme 4 mesice na hledani noveho projektu. tenhle vypadek musi ten rate pokryt, pochopitelne.