286
O serveru Root.cz / Re:Seriál Firewall s nftables
« kdy: 23. 12. 2020, 20:16:31 »
Nejdřív je musím napsat. Ale tohle je dobré popohnání, pokusím se to dodělat co nejdříve. Díky
Zobrazit příspěvky
Tato sekce Vám umožňuje zobrazit všechny příspěvky tohoto uživatele. Prosím uvědomte si, že můžete vidět příspěvky pouze z oblastí Vám přístupných.
287
/dev/null / Re:Linux sysinfo
« kdy: 22. 12. 2020, 12:06:10 »
Oznámení patří do zpráviček, ne do fóra sloužícího jako poradna. Prosím, napište zprávičku pomocí formuláře odkazovaného z titulní strany. Zamykám.
288
/dev/null / Re:Pracovní trh pohledem SW engineera v Praze
« kdy: 22. 12. 2020, 10:45:09 »
Tohle je jednoznačně blogový zápisek a ten nepatří do fóra. Sem patří především technické dotazy. Prosím, přesuňte text do blogu, kam patří. Zamykám.
289
Hardware / Re:Vybírám tablet k Vánocům
« kdy: 28. 11. 2020, 11:06:26 »
Mrkněte na Samsung Galaxy Tab A 2019 10.1 Wi-Fi
Cena kolem 4000 Kč, značka, kvalita přijatelná
Cena kolem 4000 Kč, značka, kvalita přijatelná
290
Server / Re:Komentáře v souboru wg0.conf
« kdy: 25. 11. 2020, 11:01:32 »
Teď mi kolega napověděl. Dělá to konfigurační volba SaveConfig, která při použití wg-quick způsobí při vypnutí rozhraní uložení konfigurace podle aktuálního stavu. Tím se soubor přepíše a komentáře zmizí. Viz dokumentace k wg-quick.
291
Server / Re:Komentáře v souboru wg0.conf
« kdy: 25. 11. 2020, 10:10:19 »
Hádám, že jde o konfigurační soubor k WireGuardu. Do něj se normálně zapisují komentáře mřížkou a samy rozhodně nemizí.
Kód: [Vybrat]
# tohle je konfigurace rozhraní
[Inteface]
PrivateKey =…
292
Sítě / Re:OpenWRT a výchozí brána přes OpenVPN
« kdy: 24. 11. 2020, 19:49:15 »
Tak si tu VPN sestavte až z toho routeru pro hosty. Pokud to není možné (protože to router neumí), tak si nastavte směrování na tom hlavním routeru tak, aby jen provoz z hostovského subnetu cpal do VPN. Ostatní sítě tím pak ovlivněny nebudou.
293
Sítě / Re:OpenWRT a výchozí brána přes OpenVPN
« kdy: 24. 11. 2020, 17:41:53 »
To samozřejmě ovlivní celou síť za tím routerem, protože právě ten router zajišťuje routování do VPN.
Není mi ale jasné, čeho přesně se snažíte dosáhnout. Zkuste to celé popsat od začátku: jak se to má chovat?
Není mi ale jasné, čeho přesně se snažíte dosáhnout. Zkuste to celé popsat od začátku: jak se to má chovat?
294
Hardware / Re:SSD na častý zápis a dlhodobé udržiavanie dôležitých dát?
« kdy: 23. 11. 2020, 23:15:13 »
Ve vpsFree.cz máme na některých nodech SSD stará čtyři roky a jedou naprosto spolehlivě. Píše se do nich keš a log záměrů ze ZFS a není s nimi žádný problém. Koukám na 240GB disk a má nalítáno přes 400 TB zápisů a bez problémů funguje. Konkrétně je to model OCZ-VERTEX3. Nebál bych se toho.
295
Sítě / Re:OpenWRT a výchozí brána přes OpenVPN
« kdy: 23. 11. 2020, 20:49:01 »
Tu ho máme, jak jsem čekal. Může za to řádek:
Mimochodem je tam dvakrát za sebou, jeden z nich je možné smazat. Ve zkratce: def1 způsobí to, že se neodstraní výchozí brána a místo toho se přidají dvě specifičtější routy (0.0.0.0/1 a 128.0.0.0/1). Při výpadku se pak použije původní výchozí brána a spojení běží dál. Má to taky své nevýhody (zacyklení při výpadku fyzického rozhraní), ale je to obvykle to, co uživatel chce.
Vy ale tohle nechcete, chcete smazat výchozí bránu a vše hrnout za všech okolností do VPN. Když VPN není, tak není kam co posílat a spojení neexistuje. Řešení tedy spočívá v odstranění parametru def1 a znovunačtení konfigurace.
Kód: [Vybrat]
push "redirect-gateway def1"Mimochodem je tam dvakrát za sebou, jeden z nich je možné smazat. Ve zkratce: def1 způsobí to, že se neodstraní výchozí brána a místo toho se přidají dvě specifičtější routy (0.0.0.0/1 a 128.0.0.0/1). Při výpadku se pak použije původní výchozí brána a spojení běží dál. Má to taky své nevýhody (zacyklení při výpadku fyzického rozhraní), ale je to obvykle to, co uživatel chce.
Vy ale tohle nechcete, chcete smazat výchozí bránu a vše hrnout za všech okolností do VPN. Když VPN není, tak není kam co posílat a spojení neexistuje. Řešení tedy spočívá v odstranění parametru def1 a znovunačtení konfigurace.
296
Sítě / Re:OpenWRT a výchozí brána přes OpenVPN
« kdy: 23. 11. 2020, 19:59:57 »
Certifikáty a klíče jsme zrovna nepotřebovali vidět, ale to se holt přegeneruje. V tom případě chybí ještě zřejmě informace z druhé strany, protože se bude pushovat nastavení sítě ze serveru. Je třeba vidět, jak je tam nastavené routování a to v klientu evidentně není. V konfiguraci to může mít přímo klient nebo to může pushnout server, což bude tento případ.
297
Sítě / Re:OpenWRT a výchozí brána přes OpenVPN
« kdy: 23. 11. 2020, 19:46:38 »
Problému rozumím. Ten konfigurák ale není celý a není jasné, jak je řešeno routování.
298
Sítě / Re:OpenWRT a výchozí brána přes OpenVPN
« kdy: 23. 11. 2020, 19:18:14 »
Chybí tu to podstatné: soubor /etc/openvpn/vpn.ovpn. V něm je totiž nastaveno routování a podle něj se pak VPN chová. Nemáte na klientovi zapnutou volbu redirect-gateway def1?
299
O serveru Root.cz / Re:Funguje ještě na Rootu moderování?
« kdy: 23. 11. 2020, 19:07:36 »
Omlouvám se za to zpoždění, trvalo to příliš dlouho než došlo k zásahu.
300
O serveru Root.cz / Re:Funguje ještě na Rootu moderování?
« kdy: 23. 11. 2020, 18:11:40 »
Samozřejmě funguje. Bohužel se občas stane, že se nějaký už prověřený diskutující utrhne a pak musíme zasáhnout dodatečně, což se taky v tomto případě stalo.
Hodně pomůže hlásící tlačítko. Dozvíme se tak o problému rychleji. Díky.
Hodně pomůže hlásící tlačítko. Dozvíme se tak o problému rychleji. Díky.
