Příspěvky

361

Studium a uplatnění / Re:FAV Plzeň - obor Softwarové inženýrství (Ing.)

« kdy: 02. 03. 2020, 21:22:10 »

Matematika byla povinna na bakalari. Po zbeznem proletnuti studijnich planu je porad v prvnim semestru matalyza a linearni algebra.

Na navazujicim magistru obor Softwarove inzenyrstvi je statistika, grafy, coz je nejaka matematika, ale uz to nemusi byt sito typu linearni algebry.

362

Sítě / Re:iptables - nat pro DNS

« kdy: 10. 01. 2020, 15:07:52 »

Jelikoz stejne chcete presmerovavat provoz, co takhle pouzit prosty routing bez NATu?
V routovacich tabulkach nastavte routing na funkcni DNS server a na DNS serveru nastavte "starou" IP adresu na "dummy" interface.

Pravda, pokud nekdy nekdo v Internetu na te IP spusti sluzbu, na kterou by se vasi klienti chteli pripojit, budou mit smulu...

363

Sítě / Re:Identifikace LAN IP adresy zařízeni ve VPN, při kolizních LAN rozsazích

« kdy: 10. 12. 2019, 08:40:45 »

Jsou kolizni rozsahy na VPN nebo v LAN klienta? Co v tomto kontextu povazujete za VPN? Spoj mezi Firewall 2 (3) a Firewall 1?

Reseni samozrejme par je:
- pouzit IPv6
- preadresovat LAN klientu na nekolizni rozsahy
- na Firewall 2 (3) provadet 1:1 NAT IP adres z LAN klientu na nekolizni adresy, ty routovat mezi Firewall 2 (3) a Firewall 1

Kam mam poslat fakturu? :-P

364

Sítě / Re:Lokální adresy v síti ISP

« kdy: 04. 12. 2019, 20:16:41 »

A v traceroute do Internetu mate jen verejne IPv4 adresy?

365

Sítě / Re:Lokální adresy v síti ISP

« kdy: 03. 12. 2019, 16:51:43 »

Pokud je problém skutečně v tom, že ISP přiděluje veřejné IP adresy pomocí DNATu, ale už nedělá SNAT na provoz ze své sítě, povolení na firewallu nepomůže.

Pozor, to z puvodniho prispevku nevyplyva. Tahle situace nastava typicky ve chvili, kdy ISP prideluje "verejne IPv4 adresy" (ve skutecnosti provadi 1:1 NAT na nejake NAT gatewayi). Pak skutecne muze dojit k asymetrickemu routovani provozu a nenavazani spojeni (protoze pro onoho uboheho klienta se jedna o neplatne sezeni a jeho firewall ho zahodi). Ma to i svuj nazev: nenakonfigurovany NAT hairpinning.

Autor v puvodnim prispevku pise o verejne IPv4 adrese, ale uz neuvadi, jestli ma adresu primo na serveru, nebo jestli ISP dela 1:1 NAT. Ma-li IPv4 adresu primo na serveru a ISP mu ji routuje, pak nastava ten stav, ktery jsem popsal ja.

366

Sítě / Re:Lokální adresy v síti ISP

« kdy: 03. 12. 2019, 13:01:19 »

Vymente ISP
nebo
Povolte RFC1918 rozsahy ve firewallu
nebo
Presunte server jinam

RFC toho rikaji spoustu, ale nektera pravidla se v dobe vycerpani IPv4 adres nedodrzuji. Vitejte na Internetu roku 2020.

Pro zajimavost: kolik platite ISP za tuto pripojku?

Mimo tema:
ISP si v urcite dobe zvolil, ze jeho klienti budou mit na svych WAN rozhranich adresy z RFC1918. Dnes by pravdepodobne zvolil 100.64.0.0/10, ale tehdy byla situace jina.
ISP kvuli Vam preadresovavat vsechny klienty nebude; provoz od nich k Vam jde, zda se, standardnim routingem (nejblizsi cestou, mimo NAT box tohoto operatora). Z pohledu RFC jsou mozna adresy 10.0.0.0/8 pro privatni site, de facto jsou ovsem v pripade tohoto ISP v "Internetu".
Az (pokud) budou mit klienti i Vas server IPv6 konektivitu, provoz pujde stejnou (primou) cestou, jen adresy budou z GUA bloku (2000::/3).

Je to tedy cele spis o psychologii: hledat zpusob a pripustit si, ze klienti pripojujici se na VPN z 10.0.0.0/8 maji legitimni duvod a port na firewallu otevrit, nebo trvat na RFC 1918 a hledat duvod, proc mit zablokovane pristupy z RFC 1918 adres.

367

Sítě / Re:Připojení DSL - kdo může za kvalitu připojení

« kdy: 25. 11. 2019, 16:22:50 »

Co to znamena? Ten 365internet dle testu mi funguje, i jinem lidem jo a hlavne je to bez zavazku Pokud vyberu tak vzdy jen providera, ktery ma logo na Cetin webu O2 prave nic moc, takze mate tu snad nekdo nekoho lepsiho?
Jinde maj vyssi cenu, pripadne smlouvu a uvazek. Pokud mi nejde plna rychlost 365internet mi treba dal slevu bez reci

Pozor, nemyslel jsem to zle (proto byl ten obyvak v uvozovkach). Jestli to tak vyznelo, tak se omlouvam. 365internet je mlada, dynamicka firma, schopna a ochotna (mam od nich VDSL 35b modem, vzdycky odpovidaji obratem; jedina nevyhoda jejich site je absence IPv6 - kdyby meli IPv6, byli by mym providerem prvni volby).
Byla to spis reakce na ten obyvak, ktery tu predrecnik zminoval. 365internet je mala firma, ktera realne nabizi DSL/opticke sluzby na siti CETINu, na rozdil od preprodejcu O2 sluzeb (zminovany inetpraha a pod.).

Mimochodem, z jakeho IP rozsahu prideluje IPv4 adresy 365internet? Diky.

368

Sítě / Re:LTE Pevný Internet na Doma

« kdy: 24. 11. 2019, 19:41:58 »

TM ma v Cercanech site sdilenou s O2 na adrese K Vodárně 455 a je tam technologie 800 a 1800 MHz. Padesatku by teoreticky nabidnout mohli, ale pokud uz prodali prilis sluzeb, jen tak se kapacita neuvolni.

VF ma site v Porici a Ctyrkolech, tedy docela daleko na stabilni padesatku.

V okoli adresy K Vodarne je ale docela dost domu s dostupnym VDSL 50/5 nebo i 100/10. Pokud u vas je dostupna jen padesatka a vedou k vam alespon dva pary telefonnich dratu, pockal bych do noveho roku a pak vzal od nejakeho schopneho operatora dvouparove VDSL (je-li skutecne dostupnych 50/5, dostanete se na dvouparovem VDSL na 100/10). Zkuste se podivat na zrychlujemecesko.cz, jakou rychlost muzete u vas mit na jednoparovem DSL dnes.

Mimochodem: Pravdepodobne mate sluzbu se zavazkem na dva roky - to se mozna vyplati pockat do dubna, od dubna uz totiz prakticky nebudete platit smluvni pokutu za predcasne zruseni tarifu se zavazkem.

369

Sítě / Re:Připojení DSL - kdo může za kvalitu připojení

« kdy: 04. 11. 2019, 14:22:00 »

Konvertor z optiky na Ethernet nepotrebujete, ten Vam doda CETIN. Vzhledem k pouziti GPON s vlastnim konvertorem (napr. SFP modulem) spis nepocitejte, CETIN by Vam ho do sve site nejspis nezaregistroval.

Router si poridte libovolny s podporou PPPoE nad VLAN nad Ethernetem (to je dulezite). CETIN GPON konvertor pripojite do ethernet portu Vaseho routeru, vytvorite VLAN 848; pri vytvareni PPPoE pripojeni bude treba zvolit rozhrani teto VLAN.

370

Sítě / Re:Připojení DSL - kdo může za kvalitu připojení

« kdy: 02. 11. 2019, 07:19:56 »

A jeste jedna dulezita vec: Terminator bude soucasti sluzby, takze tech 20 Kc bez DPH je mesicne. Nejspis ho ze zacatku CETIN nebude instalovat pro vsechny ISP. ISP se starou velkoobchodni smlouvou bude dal prodavat a pracovat s DSL modemy, ISP s novou velkoobchodni smlouvou budou Terminator mit jako soucast sluzby prave od 2. 1.

Hodne tedy zalezi i na ISP, ktereho si vyberete.

371

Sítě / Re:Připojení DSL - kdo může za kvalitu připojení

« kdy: 01. 11. 2019, 21:44:20 »

Hmm, v tom prispevku mam preklep. Je to 20 Kc bez DPH (velkoobchodne).

Pokud budete na optice, Terminator vubec nepotrebujete (dostanete misto toho GPON ONT, tedy prevodnik z optiky na Ethernet). V obou pripadech (s terminatorem i s optikou) potrebujete router schopny na WAN vytocit PPPoE nad VLAN 848.

372

Sítě / Re:Připojení DSL - kdo může za kvalitu připojení

« kdy: 30. 10. 2019, 21:37:05 »

Takovy sikovny typek muze mesicne fakturovat tisice zakazniku a nemusi vytahnout řiť z panelaku. Pokud lidi fakturuje prumerne za 400,- mesicne a s CETINem se dostane treba na 250,- mesicne (Disclaimer: Cisla jsou vycucany z prstu ;-), tak to od urcityho poctu lidi neni nezajimavy. Namatkou treba:

Jak jsem pochopil, tak uplne samovolne to nefunguje a ISP musi mit nejakou koncovou infrastrukturu. Nebo nemusi?

Ovsem predstavy pana o fakturaci 400 Kc (asi s DPH) a nakladech 250 Kc (asi bez DPH) jsou docela mimo.

Vsak jsem psal ze cisla jsou vycucany z prstu ;-)

To jste sice napsal, ale dal jste za priklad dva obchodniky (preprodejce) O2 (nejsou registrovani u CTU, neplni zakonne podminky, atp.); Pokud chcete ukazovat nekoho, kdo "to dela z obyvaku", zkuste spis 365internet. A i ti toho musi plnit mnohem vic a neni to zadna legrace.

373

Sítě / Re:Připojení DSL - kdo může za kvalitu připojení

« kdy: 29. 10. 2019, 19:51:07 »

Takovy sikovny typek muze mesicne fakturovat tisice zakazniku a nemusi vytahnout řiť z panelaku. Pokud lidi fakturuje prumerne za 400,- mesicne a s CETINem se dostane treba na 250,- mesicne (Disclaimer: Cisla jsou vycucany z prstu ;-), tak to od urcityho poctu lidi neni nezajimavy. Namatkou treba:

Jak jsem pochopil, tak uplne samovolne to nefunguje a ISP musi mit nejakou koncovou infrastrukturu. Nebo nemusi?

Infrastrukturu mit nemusi, muze si ji pronajimat. Ovsem predstavy pana o fakturaci 400 Kc (asi s DPH) a nakladech 250 Kc (asi bez DPH) jsou docela mimo.

CETIN ma ceny na webu (https://www.cetin.cz/mmo), nejmensi cena za pristup, pripojeni a Terminator je od 2. 1. 2020 253 Kc bez DPH, a to v tom neni ani bit konektivity v siti CETINu (plati se zvlast), NAT farma/cena za verejne IPv4 adresy/clenstvi v RIPE NCC, a ani bit konektivity do Internetu (tranzit, peering). Pri cene koncove pripojky 400 Kc s DPH je to pro maleho ISP (s nizkymi stovkami zakazniku) temer ztratova aktivita. U drazsich linek je to zajimavejsi, ale ne o moc (bavime se tu o castce v nizkych stokorunach Kc na tu nejdrazsi pripojku, a to nesmite vychytat zakaznika, ktery ma nonstop spustene dva OTT streamy s bitratem 10+ Mbps).

K tomu povinnosti vynucovane CTU (reporting, kontroly), zakonem (odposlechy, data retention)... neni to prochazka ruzovym sadem.

374

Sítě / Re:Připojení DSL - kdo může za kvalitu připojení

« kdy: 25. 10. 2019, 11:48:08 »

Urcite. O2 ma v siti nasazenou prioritizaci provozu, tech 250 Kc mesicne za verejnou IPv4 je jejich cena, a navic unaseji spojeni:
https://forum.root.cz/index.php?topic=21916.0

Jako malus neumeji spravne IPv6.

K o2 opravdu radeji ne.

375

Sítě / Re:Připojení DSL - kdo může za kvalitu připojení

« kdy: 25. 10. 2019, 10:59:08 »

CETIN má na starosti poslední míli (dráty od DSLAMu do domu/bytu), transportní síť po republice a předávací bod(y).

ISP má na starosti:
- přidělování IP adres (IPv4, IPv6)
- dimenzování a redundanci propojů mezi sítí ISP a CETINu (spoj mezi sítí ISP a CETINu může a nemusí být redundantní, linka mezi sítí ISP a CETINu může být poddimenzovaná nebo správně nadimenzovaná)
- zajištění konektivity do národních (Peering.cz, NIX.cz) a mezinárodních (tranzitní konektivita) "Internetů", opět s různou úrovní nadimenzování a redundance

Na CETINu tedy je, aby se DSL linka dokázala sesynchronizovat na co nejvyšší rychlosti při zachování stability, aby nebyla transportní síť poddzimenzovaná, a aby fungovala autentizace a autorizace zákazníka. Tahle část bude pro všechny ISP prakticky shodná. Když vypadne proud a DSLAM nemá napájení, postihne to klienta nezávisle na ISP. Když CETINu někdo překopne regionální optiku propojující DSLAM a BRAS (agregační bod) a CETIN nebude mít funkční redundanci, postihne to klienta nezávisle na ISP.

Na ISP je všechno ostatní - pokud bude mít směrem k CETINu, peeringu nebo tranzitu slabou nebo poruchovou linku, budete mít výpadky. Pokud bude mít v síti shaper, který se chová nemravně, nebo nebude mít optimalizovaný routing, poznáte to na kvalitě připojení. Pokud nedokáže nabídnout IPv6 prefix, nebudete mít IPv6. Veřejná IPv4 adresa může stát 0 Kč nebo taky 250 Kč měsíčně.

Shrnuto: na ISP hodně záleží. Nejspíš stejně jako na kvalitě vedení mezi DSLAMem a domem/bytem, ale možná ještě víc.