Příspěvky

16

Sítě / Re:IPv6 Poda

« kdy: 23. 08. 2019, 21:40:41 »

::1 je loopbacková adresa, z toho ping nepůjde. ::5 bude patrně podobný případ.

v adresách imho chybí /64

/ipv6 address
add address=::1/64 from-pool=my-ipv6 interface=to-clients advertise=yes

ND (neighbor discovery):
managed-address-configuration=yes znamená, že přidělujete IPv6 adresy nějakým způsobem z DHCPv6 serveru, ale DHCPv6 server vám patrně neběží (nebo jste ho nezveřejnil). Normálně se používá automatická konfigurace IPv6 adresy pomocí SLAAC, tj. do sítě se přes neighbor discovery oznamuje pouze prefix a klient si IPv6 adresu vytvoří sám ze své MAC adresy.

pro začátek bych zkusil úplně nejtriviálnější konfiguraci jako CE1 z https://wiki.mikrotik.com/wiki/Manual:IPv6/DHCP_Client

17

Sítě / Re:Fanless 1Gbps switch

« kdy: 07. 08. 2019, 09:45:57 »

Osobně bych doporučil něco od HP (dnes řada Aruba 2530), některé jsou bez větráků. SFP většinou nekladou odpor a nevyžadují originální kousky od výrobce.
https://h20195.www2.hpe.com/v2/GetDocument.aspx?docname=4AA4-4245ENW

akorát si nejsem jistý tím, který operační systém ty switche používají ComWare/Procurve/ArubaOS, v každém případě bude libovolná varianta asi lepší než D-link (nic proti D-linku).

18

Studium a uplatnění / Re:Ověření pracovní praxe

« kdy: 07. 02. 2019, 22:33:32 »

OphrahHokulani: Pro IBM ani AT&T pracovat nechceš.

Jinak ten background check od Oracle ani Honeywell nebyl nic problematického, jenom prostě zavolali a zeptali se, jestli tam dotyčný pracoval a na jaké pozici, případně je zajímaly zkušenosti s dotyčným. Samozřejmě si od dotyčného vyžádali povolení, jestli se mohou zeptat.

19

Studium a uplatnění / Re:Ověření pracovní praxe

« kdy: 06. 02. 2019, 21:18:21 »

Z 10ti zaměstnavatelů kde jsem pracoval jsem toto absolvoval jednou, konkrétně v Oracle, co vím tak to tuším ještě chce třeba Concur. Jinak všude klasický doklad o nejvyšším dosaženém vzdělání + výpis z rejstříku trestů.

Musel si predkladat aj zapoctove listy z predchadzajucich zamestani?

Jak vypadala ta kontrola v Oracle? Stacilo len predlozit zapoctove listy? Alebo chceli aj nieco viac odporucania, kontakt na predchadzajucich leadrov/managerov?

Jo, pro Oracle to dělá nějaká externí firma z UK. Zavolají kontaktům v CV a zeptají se jich (pokud jim to dovolíš). Něco podobného myslím dělal i Honeywell.

20

Server / Re:Lze nějak zjistit, který DNS vrátil první záznam?

« kdy: 28. 01. 2019, 19:22:19 »

Kód: [Vybrat]

dig +trace www.example.com

21

Sítě / Re:Inline IDS a IP adresy rozhraní

« kdy: 27. 09. 2018, 15:03:39 »

Ahoj... chystám si IDS (Snort), které bych vsadil mezi modem (ISP) a router
dal jsem do něj dvě síťovky a ty dal do bridge a ten bude IDS oňufávat
není mi ale jasné zda je nutné nastavit správné IP rozsahy na těch jednotlivých interfacích

pokud je to jako switch, tak tam žádné IP adresy být nemusí. Akorát obvykle chceš nějak s tou krabicí komunikovat, takže je vhodné tam minimálně jednu IP na bridgovaný interface nastavit.

22

Sítě / Re:Multicasting a stream

« kdy: 27. 09. 2018, 14:54:50 »

Multicast funguje v rámci různých sítí. Třeba CESNETem se šíří multicastové vysílání televizního signálu přenášeného ze Slovenska. Pokud znáte správnou multicastovou adresu pro SDR, tak si ve škole můžete pustit televizi. Pokud to vaši ajťáci nakonfigurovali :-)

23

Sítě / Re:Pridelovanie IP adries

« kdy: 20. 08. 2018, 08:56:33 »

Podle kterého RFC? V síti mám normálně sítě /126, /127 a na loopbaccích /128.

Ty /64 se týkají pouze sítí se SLAAC (a souvisejících RA a spol.)

Mám namysli RFC 3513, sekce "2.5.4 Global Unicast Addresses"

To je taková obecná definice, ale máš pravdu v tom, že je to nejmenší síť, kterou patrně může provider přidělit. Ale pořád to neznamená, že se ta síť nedá dělit na menší (nicméně člověk musí mít nějaký rozumný důvod to dělat, protože tam nebudou fungovat ty zmíněné SLAAC).

24

Sítě / Re:Pridelovanie IP adries

« kdy: 19. 08. 2018, 23:40:53 »

Pokud bys dostal jenom /64, tak máš k dispozici jenom jednu síť, která ti padne třeba na domácí wifi, a nemůžeš si provozovat další odděleně. Třeba zvlášť LAN atd.

A ten samotny blok /64 sa neda nejak rozdelit na viac podsieti (maskou podsiete)?

Už se to tady jednou řešilo, dle RFC je ten subnet /64 poslední, ten se už nedá dělit. Nicméně, pokud nějaký ISP dává pouze /64, tak by mohl přidělit na požádání takových subnetů více než jeden. A potom by s tím asi nebyl žádný problém.

Podle kterého RFC? V síti mám normálně sítě /126, /127 a na loopbaccích /128.

Ty /64 se týkají pouze sítí se SLAAC (a souvisejících RA a spol.)

25

Sítě / Re:Problém s routováním

« kdy: 03. 08. 2018, 00:06:59 »

traceroute a tcpdump jsou tví přátelé.

jinak nemáš u těch rout definovanou gateway - via něco

Díky, gatewaye jsem definoval. Ale potřeboval bych popostrčit v jiném směru. Jak je možné, že když pustím ping na jiný, než sousední stroj, nevidím nic jiného než samé ARP pakety? Pokud tomu dobře rozumím, tak by měl ICMP putovat tak dlouho, dokud má možnost někam doputovat, jestli tomu tedy alespoň trošku správně rozumím.

to záleží na tom, čemu říkáš "jiný než sousední stroj". Jinak ano, správně by měl ICMP paket odejít přes gateway, pro kterou je definována jeho routa.

26

Sítě / Re:Problém s routováním

« kdy: 02. 08. 2018, 16:26:48 »

traceroute a tcpdump jsou tví přátelé.

jinak nemáš u těch rout definovanou gateway - via něco

27

Sítě / Re:Pár dotazů k IPv6

« kdy: 17. 06. 2018, 21:54:36 »

Zdravím.
Jelikož jsem se dneska nudil, tak jsem se rozhodl, že půjdu s dobou a zkusím se podívat na IPv6.
Docela jsem googlil a pročítal co se dalo, ale nenašel jsem jednoznačné odpovědi na jednoduché otázky, které Vám možná budou připadat úplně samozřejmé.
 
1. Dočetl jsem se, že IPv6 odstraní překážky mezi sítěmi. Znamená to, že pokud budu mít IPv6, tak se připojím např. na svůj server doma odkudkoliv stejně jako bych měl veřejnou IPv4?

pouze v případě, že budete mít na druhé straně taky IPv6 adresu (nezávisle na tom, jakým způsobem, třeba nějakým 6to4 tunelem)

2. Pokud budu mít IPv6, potřebuji ještě vůbec IPv4?
V případě že nepotřebuji, bude to bez problémů nebo to má nějaké mouchy?

spousta věcí je stále přístupná pouze po IPv4, takže ano.

3. Mám-li doma AP bez podpory IPv6 v režimu bridge, lze jej použít nebo také musí umět IPv6.

je možné použít v režimu bridge, IPv6 bude fungovat (AP v režimu bridge nerozumí ničemu nad L2, tj. pouze ethernet)

4. Mám šanci sám zjistit jestli poskytovatel připojení podporuje IPv6 nebo mám někde něco špatně v síti bez toho, abych tam musel volat?

wireshark a podívat se, jestli router poskytovatele posílá router advertisement. Ale jednodušší bude zavolat poskytovateli.

28

Sítě / Re:Co dat ako prve zariadenie z internetu? FW alebo Router?

« kdy: 06. 04. 2017, 10:51:06 »

dokonce bych řekl, že většina domácích řešení je vše v jednom

29

Hardware / Re:Poraďte sluchátka s potlačením okolního hluku

« kdy: 27. 03. 2017, 09:11:55 »

Navic chozeni po meste "bez dratu" je proste cool

Mně to teda s aktivním NC přijde spíš jako pokus o sebevraždu. Ale to se taky někomu může zdát jako cool věc :-)

30

Sítě / Re:Router s podporou vyhrazene IP pro MAC adresu.

« kdy: 12. 09. 2016, 09:52:15 »

Kdyz chces, aby zarizeni melo pevnou IP, tak proc mu ji nenastavis? DHCP bylo vymysleno pro dynamicke pridelovani. Chtit v DHCP rezervovat IP povazuji za cestu proti principu.

Je to jednodušší. Při změně k tomu nemusí člověk moc chodit, stačí změnit IP adresu v konfiguraci DHCP serveru, pak shodit na switchi interface a zase ho nahodit, zařízení si samo vezme novou IP adresu a další parametry.