Zobrazit příspěvky

Tato sekce Vám umožňuje zobrazit všechny příspěvky tohoto uživatele. Prosím uvědomte si, že můžete vidět příspěvky pouze z oblastí Vám přístupných.


Příspěvky - František Ryšánek

Stran: 1 ... 5 6 [7] 8 9 ... 84
91
Hardware / Re:UPS pro malou spotřebu a dlouhý čas
« kdy: 01. 07. 2023, 21:20:36 »
No běžnou autobaterií bych k tomu moc nepřipojoval. Lepší gelová  např. https://www.penta.cz/mhpower-ms120-12_d163918.html

Přesně tak, startovací autobaterie při trvalém dobíjení na maximální napětí dlouho nevydrží. Kdyžtak aspoň ať se dá dolévat destilkou, ale i tak si moc nepomůžete.

Vašemu zadání totiž přesně odpovídají tzv. "staniční" baterie - to jsou ty do UPSek a DC zdrojů, gelové i jiné. Obvykle bezúdržbové = nedolejvací (bohužel).

Pokud byste se pustil do "DC systému" ze kterého poleze přímo stejnosměr z baterky, tak si dejte trochu záležet na jištění DC výstupu. Mezi baterku a spotřebiče patří pojistky. Jistěte nejlíp jednotlivé spotřebiče / paprsčitě linky, které se k nim rozbíhají. Aby shořela dřív pojistka, než začne hořet drát (třeba průřez cca 0.22mm2 v nějakém PoE). Košer PoE switche mají na každý port elektronickou pojistku - pak stačí jistit switch jako celek větší pojistkou. Nebo jističem. Bacha, na stejnosměr jsou speciální jističe, které zvládnou stejnosměr odpojit a zhasnout oblouk. Zhášení oblouku je problém i na překvapivě nízkých hladinách napětí (třeba 24V).

92
Sítě / Re:OpenVPN a síť za klientem
« kdy: 23. 06. 2023, 20:10:06 »
Není zač, díky za podrobnosti, gratuluji :-)

93
Sítě / Re:OpenVPN a síť za klientem
« kdy: 22. 06. 2023, 22:25:37 »
Ale vrtá mi hlavou jiná věc... jestli není problém v "dev tun" v režimu "subnet". Jako že když má OpenVPN IPv4 destination mimo subnet, tak neví, kam s ní. Protože na rozdíl od dev tap, dev tun nemá adresu na druhé vrstvě, podle které by rozlišila jednotlivé klienty... možná je to pitomost, nemám to prozkoumané, jenom mě to teď napadlo. Přemejšlím, jak poznat na OpenVPN paketu zvenčí, že je uvnitř zabalený kýžený paket.

Domnívám se, že dumám správným směrem. Jde to zařídit i v rámci "dev tun" (= nemusíte se uchylovat k "dev tap"). V konfiguráku OpenVPN klienta na RPi byste měl uvést "iroute" záznam. To měkké "i" na začátku není překlep. Je to způsob jak říct OpenVPN, který klient bere konkrétní destinations mimo vlastní OpenVPN subnet. A nejsem si jistý, jestli v tom případě OpenVPN pošle provoz do kernelového routovacího procesu, nebo si to vyřídí v rámci OpenVPN instance (= ten provoz vůbec neopustí "dev tun").

Ten překlad v IPtables... pokud není potřeba, pokusil bych se ho zbavit. Podle mého to není věc, kterou by dělala vanilková OpenVPN - spíš bych řekl, že je to distro-specific.
Ještě mě napadá, pokud je žádoucí tu VPNku úplně opouzdřit, že by se možná dalo rozhraní tun0 zavřít do virtuálního "network namespace".

94
Sítě / Re:OpenVPN a síť za klientem
« kdy: 22. 06. 2023, 21:17:09 »
Ještě jak jste navrhoval insertnout do chainu POSTROUTING to specifické pravidlo pro 192.168.100.0/24, nestálo by za pokus, namísto RETURN použít  ACCEPT...?
Pardon, asi blbost, pokud v tcpdumpu vidíte pakety odcházet do tun0.

Ale vrtá mi hlavou jiná věc... jestli není problém v "dev tun" v režimu "subnet". Jako že když má OpenVPN IPv4 destination mimo subnet, tak neví, kam s ní. Protože na rozdíl od dev tap, dev tun nemá adresu na druhé vrstvě, podle které by rozlišila jednotlivé klienty... možná je to pitomost, nemám to prozkoumané, jenom mě to teď napadlo. Přemejšlím, jak poznat na OpenVPN paketu zvenčí, že je uvnitř zabalený kýžený paket.

95
Sítě / Re:OpenVPN a síť za klientem
« kdy: 22. 06. 2023, 21:00:37 »
Máte tcpdump taky v té VPSce? Hodilo by se mrknout právě tam: zjistit, kde je provoz vidět, a kde už ne.

Nemáte v iptables v té VPSce pravidlo, které by zakazovalo, příchozí paket forwardnout ven tímtéž rozhraním? Protože z hlediska kernelu netdevice tun0 má namapovaný jediný subnet, ve kterém se zjevují přihlásivší se klienti.

Podle mého není třeba se obávat, že Vám do toho hází vidle sama OpenVPN. Pokud máte cílovou adresu mimo subnet, kterému bačuje OpenVPN, tak to každopárně na VPSce bude muset proběhnout kernelovým forwardovacím procesem (vybalené) aby se to odroutovalo zase zpátky do tunelu (byť tentýž subnet).

Koukám nejspíš používáte režim server + dev tun + topology subnet... IPčka tunýlkům přidělujete staticky podle loginu?

Citace
Na VPS jsem zjistil, že všemu, co přijde z VPN a nemá cíl ve VPN, se změní source IP

s/zjistil/zajistil ? :-)

Proč vlastně tam máte ten překlad? Vy z té VPSky taky chodíte z tunelových klientů do divokého internetu?

96
Sítě / Re:Síťové propojení mezi objekty optickým kabelem
« kdy: 20. 06. 2023, 18:23:22 »
Souhlas s @jjrsk, že by to měl přijít někdo změřit. Pro pořádek. On už by do té záhady vnesl světlo :-)

A ještě si přisadím ohledně transceiverů: osvědčilo se mi, pořídit si hrst (přesněji: pečlivě uskladněnou soupravičku) levných komoditních transceiverů, které jsem si sám vybral podle konkrétních parametrů. Přesně pro potřeby laborování, co chodí a co nechodí. Pokud se chcete rozvíjet jako ajeťák/síťař, doporučuji taky pořídit do výbavy takovou magickou škatulku s bižuterií.
Pár příkladů, koukejte na ty ceny:


Počítám, že když vezmete od každého dva, bude to stát řádově podobné peníze, jako jsou náklady Vašeho zaměstnavatele na Vaši hlavu za 1 pracovní den.
Základního modelu MM 850nm už mám vlastně víc kusů, protože člověk obvykle testuje topologii, nikoli jeden spoj, a taky mám pasivní odposlech splitterem apod. Vlastně mám taky pár kusů základního SM modelu.

Všechny uvedené modely mají DDM, protože proč ne, žeano.

Při specifikacích dosahu na různých rychlostech (zejména 1/10 Gbps) se na MM optice obvykle počítá s vlnovou délkou 850 nm. Přitom na 1310nm vychází modální disperze relativně příznivější, a tedy dosah delší! Tzn. nejde o prostý útlum. Pouhým zvýšením vysílaného výkonu nebo citlivosti detektoru dosah na MM neprodloužíte (nad limit daný modální disperzí).

S ohledem na průmyslovou branži (pasivně chlazené krabičky, ve kterých je horko) jdu přednostně po variantách s širokým rozsahem provozních teplot. Abych testoval pokud možno kompatibilitu elektrickou, optickou a datovou, nikoli teplotní :-)

Všechny uvedené modely jsou Cisco-coded (neoriginály)...  Je to moje preference s ohledem na okolnosti = testy v laborce spousty různého HW, co kdo přinese, vzácně Cisco, většinou spíš ne-Cisco. Nemusím se bát, že v zápalu zkoušení všeho na všechno zničím drahý originální transceiver. Pravda je, že tuším některé z těch neoriginálů mají v SPD EEPROM prohřešky proti MSA, konkrétně tuším mají nulové "transceiver ID" (neodpovídá formátu SFP / SFP+). Přesto spousta přívětivých levných switchů a síťovek tyto transceivery bez řečí bere! Pouze někteří výrobci switchů (spíše exotičtí) takový transceiver odmítají přijmout... v tom případě prostě vemte příbuznou variantu s generickou MSA-compliant SPD EEPROM, nebo "kódovanou" pro jiného výrobce. Zdá se, že uvnitř je to vždycky v "rodince" stejný hardwarový základ, pouze pro různé značky hostitelských zařízení (switchů) umí dodavatel SFP flashnout různé varianty proprietárních SPD EEPROM... Konkrétně ohledně kompatibility s UBNT neporadím, ale třeba by poradil dodavatel SFP.

Všechny uvedené modely transceiverů, včetně dual-rate, používají podle všeho prostý SERDES (tzn. žádné X/G/MII).

97
Sítě / Re:Síťové propojení mezi objekty optickým kabelem
« kdy: 20. 06. 2023, 17:15:41 »
Já bych řekl, že se prostě uvidí... oba zmíněné switche UBNT vezmou i 1Gb transceivery, takže máte ústupovou cestu, kdyby se 10Gb nechtěl linknout nebo měl příliš vysokou chybovost.
Neznámý kabel mezi baráky... sice vzdálenost 70 m (to je ode zdi ke zdi, nebo změřená délka vedení?) ale přesto... multimode, venkem? Jako fakt je že i to už jsem viděl...
Pokud je ten dlouhý úsek aspoň OM2, tak je slušná šance na 10 Gbps (pokud máte správně odhad délky vedení).
Pokud je to nedejbože OM1 (62.5/125um) tak smolík.

Model kabelu bývá napsaný na plášti. Pravda je, že pokud je to cosi tenoučkého zafouklého v mikrotrubce, tak asi model nezjistíte.

Pokud je kabel uložený v (mikro)trubce, tak taky připadá v úvahu, starý kabel vytáhnout a fouknout místo něj nějaký nový materiál, možná nejlíp singlemode, pokud to okolností umožní.

98
Pokud říkáte "windows", navíc na pět let dopředu web a video, tak pak už "pro důchodce" je irelevantní přívlastek. Pro důchodce nebo pro nedůchodce, ta věc má být především použitelná. Taky s ohledem na sebe - až tu věc budete supportovat po telefonu nebo třeba přes TeamViewer. Takže s výhledem dopředu radši už 16 GB RAM než 8 GB, nebo přinejmenším dohlédnout na to, aby ta RAMka byla v SODIMM slotech, aby šla povýšit. Někdo tu zmiňoval ProBook 450 series (já bych dodal případně i 455=AMD) - to je správně. Bohužel G8, která zrovna zmizela z trhu, měla podsvícenou klávesnici, G9 už ji nemá (asi aby se kupoval Elitebook). Míň než 512 GB disk bych nedával.

Pokud by zadání znělo, noťas pro nesvéprávného uživatele, aby si nemohl domrvit systém nekvalifikovanou instalací 3.14čovin, malwaru, doplňků do browseru a dalších libůstek, doporučuji Linux dle Vaší volby. Osobně se nestydím instalovat Debian oldstable, případně i stable, pokud mě dotlačí konkrétní důvody (technický pokrok) a nenarazím na nějaký nedořešený problém. Desktop XFCE. Nebo Ubuntu LTS. Ušetříte si v dlouhém výhledu telefonáty, protože ta věc bude fungovat pořád stejně a co tam nefunguje, to tam prostě nefunguje :-) Zatím se dá vcelku vyžít i se 4 GB RAM. Netflix jsem v Linuxu nikdy neřešil.

Užovka, která mentálně nezvládá, připojit si mobil kabelem k PC a stáhnout fotky, případně si je nějak třídit, neřku-li zálohovat, toto mentálně nezvládne stejně dobře pod Windows jako pod Linuxem. Akorát pod tím Linuxem vždycky bude fungovat Thunderbird a hrst běžných browserů (Firefox, Chromium, ostrý Chrome) a to povětšinou líp, než různé browsery integrované v televizních přijímačích.

Nedávno mi odešel jeden důchodce, asi v 85 letech, který dokud se udržel v sedě, tak se sám staral o svůj noťas s Win10, který si sám koupil, v důchoďáku jel na internet přes svůj mobil s daty, používal internet banking, na ploše a na disku měl vzorný pořádek. Toto vše přes obtížně zvladatelný třes v rukou. Ten člověk byl celý život povoláním koloťuk, u dráhy.
Mám kolem sebe taky pár příkladů lidí dlouho před důchodem, někteří s VŠ titulem, kteří jsou jako uživatelé PC mnohem méně svéprávní...

99
Windows a jiné systémy / Re:Vyčistění napadených Windows
« kdy: 19. 06. 2023, 14:17:39 »
Souhlas s čistou instalací Windows. Zachránit pouze data. Je to příležitost, udělat trochu v uživatelských datech pořádek.

100
Distribuce / Re:Rozlišení Debian 11 s AMD Ryzen 5 5600G
« kdy: 07. 06. 2023, 17:28:25 »
Kompilovat novy kernel nieje potreba. Debian ma backporst balicky, kde su aj novsie kernely.
https://packages.debian.org/bullseye-backports/kernel/

Musím pochválit oficiální/kanonický postup.
Nicméně už se mi i stalo, že se mi z backportového repa spolu s kýženým čímsi dostala do systému také novější verze nějaké knihovny (mimo backporty byla starší) která pak v systému dělala jakýsi bordel.

Pravda taky je, že zkompilovat kernel je v průběhu let čím dál větší opruz. Hlavně s příchodem všelijakých krypto-ptákovin.

Takže... pick your poison.

101
Distribuce / Re:Rozlišení Debian 11 s AMD Ryzen 5 5600G
« kdy: 07. 06. 2023, 09:46:29 »
Já bych neházel flintu do žita, mně často projde jenom si zkompilovat čerstvější kernel... Konkrétně nastavení rozlilšení by se mohlo spláchnout aktualizací ovldače v kernelu, user-space X by mohlo zůstat. Neslibuju, ale za pokus to stojí...

102
Pokud by to vázlo na IOps točivého disku (viz iostat a další) tak situaci může prospět, kromě SSD, třeba taky mirror ze dvou disků. Protože má cca dvojnásobek disponibilních IOps při čistém čtení.

A ještě tady koukám na poznámku o počtu NFS vláken. Aktuální počet a statistiku využití lze zjistit z /proc/net/rpc/nfsd . Přesněji, osobně bych asi provedl
grep ^th /proc/net/rpc/nfsd
Výstup je zajímavý především ve chvíli, kdy "to drhne". Pokud na konci výše uvedeného řádku (ve výstupu) nejsou nulové hodnoty, zřejmě by stálo za to, počet vláken zvýšit.
Na Debianu se to konfiguruje zřejmě v /etc/default/nfs-kernel-server , proměnná RPCNFSDCOUNT. Dovedu si představit, že pokud máte desítky simultánních uživatelů, defaultních osm vláken může být málo.

103
Mám ještě jedno (třetí) relevantní vlákno. Doporučuji číst od konce. Jsou tam zmínky typu "s kernelem >= 6.2.3 je po problému" apod. V podobném duchu končí již odkazované fedoří vlákno na community.frame.work - jenom je trochu složitější se na konec doscrollovat, všimněte si custom teploměru/posuvníku s počítadlem stránek uvnitř stránky mírně vpravo.
Ta oprava v upstream kernelu je zřejmě relativní novinka, třeba měsíc zpátky začali lidi hlásit, že už je to OK.

Jo a někdo taky hlásil, že měl navíc problém s vadnými RAMkami, že to bylo vidět i v memtest86+. Vyřešeno výměnou obou DIMMů.

104
Mno... na enable_psr už jste si přišel sám. Mimochodem, když se přihlásíte z dálky třeba přes SSH, tak to se chová normálně? Nebo SSH konzola taky drhne?

Z obecných příčin by to jinak mohlo vypadat na nějaký problém s doručováním interruptů. Vzhledem k tomu, že nemáte procesor vytížený po strop, tak případný interrupt od myši (přesněji USB XHCI?) jde třeba někam do kanálu, a kupodivu se nestrefuje do "cizí" obsluhy... je to ale divné, tyhle moderní periferie v čipsetu dneska všechny používají message-signaled interrupty, na tom se prakticky nemá co rozbít, nejsou tam žádné sdílené linky, žádné mapování přes X kolen skrz IO/APIC apod. Pokud bych přesto chtěl podezírat nějaké problémy z tohoto soudku, mračil bych se na ACPI DSDT, a tedy bych pátral po updatu BIOSu. Případně bych se podíval na kernel cmdline argument acpi_osi a zkusil bych říct Linuxu, ať se při interpretaci DSDT netváří jako "linux", ale jako nějaká moderní verze Windows. Konkrétně by mohlo pomoci něco jako GRUB_CMDLINE_LINUX="acpi_osi='Windows 2015'" v /etc/default/grub . Ohledně různých hodnot _OSI stringu je k dispozici aktualizovná vysvětlivka od Microsoftu.
Ohledně zvoraných interruptů je Linux jednak dost tolerantní, jednak třeba umí nahlásit do dmesg "IRQ 21: nobody cared" a daný IRQ vstup utlumí. Čímž postižená periferie sice nezačne fungovat, ale zbytek systému zůstane živý, a o problému se dozvíte právě podle té hlášky. Případně se dá zkusit cmdline argument "irqpoll", který to na legacy drátových interruptech může ještě vyžehlit (za cenu poměrně hnusné režie, protože na každý interrupt se volají postupně všechny registrované obsluhy).

Přemejšlím, jestli by se výrazným drhnutím mohly projevovat třeba nějaké hypermoderní ultra-hluboké C-stavy. Zkusil bych třeba kernel cmdline argument  intel_idle.max_cstate=1 . Jinak by se drhnutím mohly projevovat také problémy typu "PROCHOT" (ale ten by škodil i pod Windows) nebo obecně throttling (T-state) vyvolaný nějak jinak... tady je ale třeba řící, že přestože lze T-state vyvolat i na požádání softwarově, tak nevím, že by v dnešní době nějaký software tuto možnost využíval. Zrovna throttling se relativně těžko odhaluje. A "throttling jako standardní součást řešení tepla" je charakteristický spíše pro levné značky notebooků.

Alder Lake se vyznačuje tím, že jde asi o první x86 CPU (určitě první mainstreamový), který má v některých modelech kombinaci nestejně výkonných jader, tzn. big.LITTLE. Je potřeba, aby s tímto uměl pracovat scheduler. Prakticky to vyžaduje poměrně moderní jádro. Třeba v případě Debianu 11 trochu pochybuju. Do Ubuntu byla podpora Alder Lake přidána údajně během roku 2022. Tzn. to Ubuntu, co jste zkoušel... kdy to bylo, a instalační médium bylo čerstvé? Jaká je v tom systému verze kernelu? (uname -a) Je hloupé, radit čerstvý kernel, k jehož kompilaci člověk potřebuje zdravý a výkonný počítač... Ještě jedno vlákno ohledně různého přidrhávání a zahryzávání Linuxu na Alder Lake.

105
Server / Re:Linuxový souborový systém s línou deduplikací
« kdy: 02. 06. 2023, 15:29:13 »
Kód: [Vybrat]
rdfind -makehardlinks true /path/to/dir
Tohle zmiňoval už tazatel.
Potíž vidím v tom, že ty dva sloučené soubory se stanou jedním. Takže když následně jeden soubor upravíte, změní se i pod druhým jménem. Potřebujete "copy on write" = jakmile se jeden soubor změní, duplicita padá a od té chvíle hezky každej po svym prkně. Tohle může zajistit jedině FS :-/

Stran: 1 ... 5 6 [7] 8 9 ... 84