Příspěvky

211

Sítě / Re:IPv6/MikroTik hEX S | RB760iGS - UVT Internet/Terminator

« kdy: 18. 01. 2021, 20:08:18 »

Co vygenerovalo ty pravidla firewallu? Je to možná až příliš komplikované.
Navíc pravidlo úplně na konci, tj.:

Kód: [Vybrat]

25    ;;; defconf: drop everything else not coming from LAN
      chain=forward action=drop in-interface-list=!LAN

tohle zahodí všechno, co nepřichází z LAN. Jak ale vypadá interface list LAN?

Jak vypadá ICMPv6 traceroute (traceroute6 -I) na 2001:4860:4860::8888?
Jak vypadá ICMPv6 traceroute (traceroute6 -I) zvenku na to Raspberry? (HE má ICMPv6 traceroute na http://lg.he.net/)
Co se stane, když ve firewallu zakážete všechna DROP pravidla (pro input i forward) a reinicializujete PPPoE spojení?

212

Sítě / Re:Netflix po IPv6 od Metronetu

« kdy: 18. 01. 2021, 10:25:05 »

Skoro to vypadá na neprůchodnost nějaké cesty v síti Metronetu. Totéž mi na T-Mobile DSL běhá bez problému (nezasekne se ani jednou).

Ještě můžete vyzkoušet MSS clamping. V RouterOSu v GUI:
IPv6->Firewall->záložka Mangle, přidat nové pravidlo, nastavit:

Chain: Postrouting
Protocol: TCP
Out interface: pppoe rozhraní
TCP flags: SYN
Action: change MSS
New TCP MSS: clamp to pmtu

(Případně totéž pro Chain: Output, aby se to aplikovalo i na spojení z toho RouterOSu.)

213

Sítě / Re:Netflix po IPv6 od Metronetu

« kdy: 17. 01. 2021, 08:56:43 »

Jake je nakonec MTU na tom vytocenem PPPoE? Je to 1492?
Jinak pokud Vam to dela opakovane u nektere IPv6 adresy (neno nekolika adres), muzete sem, prosim, postnout plny vypiszaseknuteho spojeni s vyuzitim

Kód: [Vybrat]

curl -v -6 --connect-to ::[ipv6-adresa-netflixu]:443 https://hostname-netflixu/...

Rozdil mezi timhle curlem a tim vasim je, ze tenhle by mel spravne nastavit SNI hlavicky, zatimco curl -H 'Host: ...' to nedela.

Diky.

214

Sítě / Re:Má 365internet nedostatečný peering?

« kdy: 16. 01. 2021, 19:49:51 »

Zkuste https://mirror.dkm.cz/ubuntu-releases/20.10/ubuntu-20.10-desktop-amd64.iso

Jinak me napada, vsechny testy vypadaji jako provedene na windows. Nechcete zkusit nejakou Linuxovou live distribuci, abychom vyloucili, ze je to nejakym nastavenim Windows?

215

Sítě / Re:Netflix po IPv6 od Metronetu

« kdy: 16. 01. 2021, 17:48:48 »

Mate na tom mikrotiku nebo na koncove stanici nejaky IPv6 firewall? Pokud ano, je v nem povoleno ICMPv6?

216

Sítě / Re:Netflix po IPv6 od Metronetu

« kdy: 16. 01. 2021, 15:48:50 »

Na VLAN nastavte MTU 1500.
Na PPPoE ma byt MTU 1492.
V nastaveni RA/ND nastavte stejne MTU, jake bude mit PPPoE rozhrani, tj. melo by to byt taky 1492. Obvykle se u mikrotiku zapomina na tohle nastaveni RA/ND a pak se to chova spatne.
Ukazka: https://twitter.com/zajdee/status/1316472498935005184?s=21

217

Sítě / Re:Má 365internet nedostatečný peering?

« kdy: 16. 01. 2021, 05:26:19 »

Agregace byla zrusena. Dnes se da reklamovat sluzba, pokud nedosahuje bezne rychlosti (cca. 60 % ze synchronizacni) po vetsinu dne. Tak bych zkusil tuhle cestu.

Traceroute fyzickou infrastrukturu neukaze, protoze je tam to PPPoE, jak uz psal Ondrej. Logicke propojeni na IP vrstve je: modem-BRAS (ovykle regionalni router v krajskem meste, s velkou konektivitou)-router v predavacim meste (obvykle Praha)-sit koncoveho ISP-Internet.

Fyzicky je to takto: modem-remote DSLAM (pripojen [multi]gigabitovou optikou)-hlavni DSLAM (na ustredne)-agregace na urovni okresu-agregace na urovni kraje-BRAS.
Je tam tedy dost potencialnich uzkych hrdel, nejvic samozrejme na zacatku. Kde ze ten remote DSLAM stoji?

218

Sítě / Re:Netflix po IPv6 od Metronetu

« kdy: 16. 01. 2021, 05:14:46 »

Tohle vypada na problemy s MTU. Jaky pouzivate router a jak je nakonfigurovany?

219

Sítě / Re:Má 365internet nedostatečný peering?

« kdy: 14. 01. 2021, 18:54:04 »

Tak jak to dopadlo? Bude zitra prevod sluzby k TM?

220

Software / Re:Linux SW falešný RAID 0 (zrcadlení)

« kdy: 27. 12. 2020, 13:29:16 »

Jeden exkolega zrcadlil data pomoci drbd. Kdykoli dorazil domu, odlily se mu zmeny na notebookovem disku na druhy disk v domacim NASu. Pravda, je to netrivialni, vyzaduje to mezivrstvu (drbd), mozna je to trochu opicarna, ale mozna by to na tenhle use case mohlo jit pouzit.

221

Sítě / Re:Zkušenost s Terminátorem

« kdy: 27. 12. 2020, 13:08:30 »

Pokud jde o TP-Link Archer C80, tak bude po vymene za Terminatora potreba upravit konfiguraci WAN na profil "Custom" podle navodu na https://www.tp-link.com/us/support/faq/1585/
Cislo internetove VLAN je 848, 802.1q je treba povolit.

222

Hardware / Re:Vybírám tablet k Vánocům

« kdy: 25. 12. 2020, 08:44:04 »

Tak jsme u zeleneho skreta poridili M10 LTE, ale na rozdil od kolegy vyse na nem mame nen Android 9 a ani updaty zatim novou verzi nehlasi. Ale ten Whatsapp tam jde.

223

Sítě / Re:CETIN a jeho "modem"

« kdy: 23. 12. 2020, 12:07:34 »

Me osobne teda dost prekvapuje optika do bytu, kterou nasledne zabije absence ethernetovych rozvodu po byte, protoze prece vsechno resi wifi a powerline. 

224

Sítě / Re:Má 365internet nedostatečný peering?

« kdy: 23. 12. 2020, 07:52:02 »

Na peeringu je divne to, ze misto aby se provoz vymenil mezi WIA a NIC.cz v peerovacim (vymennem) centru NIX.cz primo, jde nejdriv do peerovaciho centra Peering.cz, pak do site operatora Ceske radiokomunikce a pak teprve do site NIC.cz.

Ad prenos, CETIN ma nejake lhuty, napr. na zruseni je nejkratsi lhuta 7 dni. Jak je to u prenosu ale nevim.

Ke komu prechazite? Pokud byste stihl podepsat smlouvu u T-Mobilu do konce roku, budete mit cenu 299 Kc na 6 mesicu a pak by se snad dala domluvit sleva z tech cenikovych 799 Kc za "az 250 Mbit/s"...

225

Hardware / Re:Vybírám tablet k Vánocům

« kdy: 21. 12. 2020, 20:20:17 »

@Standa Blábol: mohl byste prosim overit, jestli na Lenovo M10 funguje Whatsapp...? Diky.