Příspěvky

91

Sítě / Re:QoS na 250M DSL lince

« kdy: 23. 12. 2021, 16:25:45 »

Na upload na DSLku VELMI pomaha nasadit Codel nebo Cake. V pripade zatizeni linky pak dochazi k rovnomernejsimu rozdeleni provozu i bez shapingu rychlosti. Shaping rychlosti lze nasadit navic k tomu codelu/caku, cimz dosahnete jeste lepsich parametru (nedojde k uplne saturaci upstreamu).

92

Sítě / Re:Port forwarding za ISP NATem

« kdy: 17. 12. 2021, 00:27:22 »

T-M na sve optice zadne individualni portforwardovani nedela.
Verejna IPv4 adresa stoji 99 Kc, nejlevnejsi opticka sluzba 250/250 Mbps 399 Kc, dohromady necela petistovka.
Nejaka rozumna VPS pro zprovozneni vlastni VPNky a portforwardingu, schopna uroutovat 250/250 Mbps, bude stat nejspis podobne jako ta verejna adresa, plus naklady na spravu a konfiguraci. Oproti tomu je ta verejna adresa jednodussi a bez starosti - staci ji objednat a zaplatit.
(IPv6 T-Mobile bohuzel na sve vlastni optice nenabizi.)

93

Sítě / Re:Mikrotik - Hurricane electric ipv6

« kdy: 11. 12. 2021, 08:21:37 »

Jake mate MTU v IPv6->ND? https://wiki.mikrotik.com/wiki/Manual:IPv6/ND

Pokud jste pro tunel samotny nastavil 1280 jako v navodu, nastavte i MTU v IPv6->ND, odpojte se od site, znovu se pripojte, a melo by to behat. Pokud ne, muze byt jeste problem ve firewallu.

94

Sítě / Re:Pripojenie cez modem Tenda V12

« kdy: 30. 11. 2021, 21:18:45 »

Nekupujte ty no name cinske kramy, nekupujte ty cinske no name kramy, nekupujte ty kramy bez podpory z Ciny, nebo se z toho zblaznite.

S timhle zarizenim jsou jen problemy.
https://www.zive.cz/poradna/pres-vdsl-modem-tenda-v12-nefunguje-hbbtv-na-tv-samsung/sc-20-cq-703570/default.aspx?consultanswers=1
https://forum.zive.cz/viewtopic.php?f=924&t=1319423

K veci: pokud se s tim vazne chcete trapit, zjistete, v jakem ADSL Annexu ten modem beha. CETIN pozaduje Annex B.
Pokud to ve firmwaru nepujde najit, zarizeni nahradte nejakym osvedcenym modemem s podporou site CETINu, napr. od ZyXELu.
Pokud to nebude fungovat a modem bude tvrdit, ze bezi v rezimu Annex B, tak se vratte k bodu "nahradte nejakym osvedcenym modemem".

95

Server / Re:Dell iDRAC mgmt - attack vector ze systému přes iDRAC do sítě?

« kdy: 21. 11. 2021, 19:29:00 »

iDRAC vždy izolovat

Tohle zni na prvni pohled smysluplne, na druhy ale narazite na realizovatelnost takoveho napadu.

Jak na to?
VLAN per DRAC?
Private VLAN, pripadne kaskada Private VLAN, pokud je management sit slozena z vice switchu?
Nejake dalsi napady?

96

Sítě / Re:VDSL bez modemu

« kdy: 30. 10. 2021, 08:31:50 »

Diky za doplneni, je to tak.

Na ADSL nakonec staci pouzit Comtrend z druhe ruky za ~500 Kc, je pro ceskou sit celkem vyladeny.

(I kdyz by to melo fungovat, jeste jsem nevidel Terminator na ADSL lince. Vlastne jsem uz dlouho osobne nepotkal ADSL linku... 🤔)

97

Sítě / Re:Firemní připojení od Internext

« kdy: 27. 10. 2021, 20:05:42 »

Kabel ma sve vyhody (linearni TV po jednom dratu) i nevyhody (vyrazna asymetrie, kterou se jen tak nepodari zlepsit, pokud VF neprekope celou exUPC sit; silena koncova zarizeni dostupna jen formou pronajmu).

98

Sítě / Re:Jaký modem pro Vodafone xDSL 35.b

« kdy: 27. 10. 2021, 20:04:10 »

Ne, ten Planet nepodporuje profil 35b.

99

Sítě / Re:Jaký modem pro Vodafone xDSL 35.b

« kdy: 27. 10. 2021, 00:39:52 »

Mikrotik nic s DSL modemem nema.

100

Sítě / Re:Firemní připojení od Internext

« kdy: 27. 10. 2021, 00:39:06 »

OK, a po tom dotahnuti optiky by VF poskytoval jakou sluzbu? Protoze optiku bezne neprovozuje (az na jeden velmi omezeny trial) a bud jde o business sluzbu (kde ta cena bude vyssi nez od internextu a o rozvedeni se nepostara VF, ale musi to zajistit pronajimatel/vlastnik budovy) nebo to bude kabelovka (HFC, v suterenu domu prevodnik/zesilovac, u zakazniku doma kabelove modemy se vsemi nevyhodami z toho plynoucimi).

101

Sítě / Re:Firemní připojení od Internext

« kdy: 26. 10. 2021, 19:49:31 »

V siti exUPC neni agregace 1:1. (Agregaci by uz nikdo realne nemel pouzivat, nove by operatori meli udavat rychlost maximalni, bezne dostupnou a minimalni - viz napr. https://www.lupa.cz/clanky/uz-zadne-podfuky-s-inzerovanymi-a-realnymi-rychlostmi-pripojeni-slibuje-od-noveho-roku-ctu/)

3k za firemni linku 150/150 je takova OK cena. Od nejvetsich ISP (O2, VF, TM) byste ji mel nejspis za mnohem vic.
Pohlidal bych si, jaka ve smlouve bude dostupnost (casova), obvykla rychlost, pocet verejnych IPv4 adres, velikost IPv6 prefixu (story s Vodafonem: do smlouvy napisou /48 a pak nabizeji /59... 🤦🏻‍♂️).

Jakou sluzbu nabizi VF po zaplaceni toho zrizovaciho poplatku 60k?

102

Server / Re:Šifrování se vzdáleným přístupem

« kdy: 13. 10. 2021, 16:20:43 »

Na debianu celkem dobre funguje integrace dropbear-initramfs. Pak se da k serveru pripojit a vzdalene "zadat" heslo.
Jeden z navodu je napr. na https://www.cyberciti.biz/security/how-to-unlock-luks-using-dropbear-ssh-keys-remotely-in-linux/

Je samozrejme potreba sledovat, co v tomhle specialnim shellu pri bootu spoustite. Porad se muze stat, ze vam nejaka dabelska ~pokojska~/uklizecka v datacentru vymeni obsah initramdisku a misto odemykaci utility tam bude najednou nastroj, ktery bude vase heslo posilat kamsi do cloudu.

103

Sítě / Re:Jak řešit internet v malém městě? 50mbps

« kdy: 08. 10. 2021, 07:24:19 »

Netflix dnes u obsahu prehravaneho na TV bez problemu prenasi 20 Mbps.

Na pomalejsi lince samozrejme snizi rozliseni, ale uz to samo o sobe naznacuje, jake rychlosti se dnes hodi prumerne rodine pro zakladni pouzivani Internetu ve spicce (case nejvetsiho vyuzivani). 20 Mbps na celou domacnost je malo, 50 je lepsi, ale je to potreba doplnit i rozumne rychlym uploadem.

Jednotlivci treba bude stacit i pulka.

Rychlosti 100 Mbps a vyssi pak prinaseji komfort, treba kdyz narazove potrebujete neco stahnout nebo nekam nahrat, nemusite zbytecne cekat.

104

Sítě / Re:Point-to-point propojení přes telefonní kabel. Jak na to?

« kdy: 03. 10. 2021, 09:36:57 »

Co treba tenhle prevodnik? Koupit dva kusy, jeden nastavit do rezimu CO (ustredna/dslam), druhy do retimu slave (domaci CPE).

https://www.softcom.cz/eshop/planet-vc-231g-ethernet-vdsl2-1000base-t-master-slave-profil-30a-g-993-5-vectoring-g-inp_d214669.html

105

Sítě / Re:Cisco Catalyst WS-C3560CPD-8PT-S - problém s POE

« kdy: 18. 09. 2021, 16:26:25 »

Ja v dokumentaci vidim 23.8W, pokud je pouzito Cisco UPOE. Pokud ne, plati 15.4W. Kam koukam spatne? Kde vidite 124W?