Poslední příspěvky

1

Sítě / Re:WireGuard pro domácí síť

« Poslední příspěvek od Ħαℓ₸℮ℵ ␏⫢ ⦚ kdy Dnes v 12:21:26 »

Ten popis je vágoní, moc z toho nevyčtu. Filtrováním myslíš co? REJECT,DROP asi ne. A "všechen" provoz od více počítačů nebo víc typů (bez rozlišení kombinace dst portů/ IP  )
Nemáš přístup na internet z  jakých zařízení? Předpokládám že jenom z wg1 počítače Je na server povoleno forwardování a taky NAT?
Nemělo by allowed ips mít AllowedIPs = 10.7.0.2/24 ?

 To "vše funguje" znamená ještě před "spuštěním" wg1 ? Nebo po spuštění wg1 a jen komunikaci v LAN a neboj dokonce jen mezi peery? 10.x.x.x. ? (Ono spuštění wg  na jednom pc nemá co ovlivnit moc)



Moje rada, použít tcpdump, zkoušet tracecroute, pingy pro tyto obory :10.x.x.x. / v rámci LAN, pak do internetu.

někdy se povede, že ping dokáže hlásit něco jakko "Klíč není dostupný"... chyba  routing wg

taky by to chtělo třeba pastnout routovací tabulky...

policy routing  , packet marking nebo nějaké specitality používáš? NAT taky a a kde?

2

Sítě / Re:Připojení ke SmartTV přes síť (ne bezdrátový displej)

« Poslední příspěvek od Standa2017 kdy Dnes v 12:00:44 »

Ne, černé, ale uvnitř to bude asi podobné nebo stejné.

3

Hardware / Re:Koupit HX 370 nebo počkat na Ryzen AI Max 390?

« Poslední příspěvek od Zdenek Henek kdy Dnes v 11:55:37 »

Pokud netrváš na windows-linux, tak bych doporučil se podívat na nová M4 minipc od Apple. Za 17 tisíc korun se dá koupit už docela dobré minipc, které z pohledu HW může vydržet poměrně dlouho, ale záleží, co na tom chceš dělat. To jsi bohužel nenapsal.

Akorát u Apple je v této cenové relaci směšné množství RAM a SSD (16 + 256), což mi zvláště v 10letém horizontu přijde jako dost zásadní věc.

Ano na práci jakou dělám JÁ to nestačí, ale to neznamená, že pro někoho dalšího to nebude dostačující. Obzvlášť pokud používá dnes počítač postavený v roce 2014.

4

Bazar / Prodám miniITX PC, Ryzen 5600G

« Poslední příspěvek od debootstrap kdy Dnes v 11:52:13 »

Ahoj,

Prodám nevyužitý miniITX PC, postaveno v květnu 2022. Vše koupeno na Alze.

CPU AMD Ryzen 5 5600G https://www.alza.cz/amd-ryzen-5-5600g-d6667494.htm
RAM Crucial 16GB KIT DDR4 3600MHz CL16 Ballistix Black https://www.alza.cz/crucial-16gb-kit-ddr4-3600mhz-cl16-ballistix-black-d5820215.htm
Základní deska GIGABYTE B550I AORUS PRO AX https://www.alza.cz/gigabyte-b550i-aorus-pro-ax-d5868859.htm
SSD disk WD Blue SN570 500GB https://www.alza.cz/wd-blue-sn570-500gb-d6800321.htm
Zdroj GIGABYTE P750GM https://www.alza.cz/gigabyte-p750gm-d6105883.htm
Skříň SilverStone SG13B Sugo https://www.alza.cz/silverstone-sg13b-sugo-d4391901.htm

Vše za 6000,-
Preferuji osobní vyzkoušení/předání v Praze.

5

Sítě / Jak funguje síť Cetinu?

« Poslední příspěvek od dzavy kdy Dnes v 11:28:29 »

Může mi tady někdo osvětlit, jak funguje infrastruktura Cetinu, primárně z hlediska sdílení operátory? Podle mě by to mohlo být zajímavé téma i na celý článek.

Nejdřív VDSL. Tam je mi celkem jasný, že účastník je jasně identifikován dvoulinkou až do DSLAMu. Předpokládám, že tam se daný port nastaví do SVLAN konkrétního operátora. CVLAN 848 co se používá pro internet je pak technicky Q-in-Q a všichni operátoři používají stejnou, pro jednoduchost. PPPoE je jen pro nastavení IP, autentizace se nepoužívá, protože účastník je daný portem. Dává to smysl? A na které vrstvě se dělá shaping? Jak fungují alternativní operátoři, má každý svou SVLAN do každého DSLAMu? A může operátor použít DHCP místo PPPoE?

Pak GPON. Předpokládám, že ONU SN se použije primárně pro určení operátora/SVLAN na OLT. Přes OMCI se na ONU nastaví CVLANy a nad tou internetovou se vytočí PPPoE - autentizace už je potřeba, protože účastník není jednoznačně identifikován. Jen mi není úplně jasné, proč má username i doménovou část, když už celé PPPoE běží v síti operátora, je tam nějaká možnost dalšího přeprodávání, aby každý alternativní operátor nemusel mít SVLAN do každého OLT? A na které vrstvě se dělá shaping? A může operátor použít DHCP místo PPPoE, když mu bude stačit autentizace (ONU SN +) MAC?

A pak ještě - Cetin a T-Mobile uzavřeli smlouvu o společném budování GPON přípojek - jak to sdílení technicky funguje, jaký je rozdíl mezi "nativním" T-Mobile a T-Mobile na Cetinu? T-Mobile má na webu specifikaci ONU, podle které je možné připojit vlastní zařízení (viz https://www.t-mobile.cz/dcpublic/Fiber-Internet-Pozadavky-na-zarizeni.pdf). Platí to tak tedy i pro síť Cetinu a v důsledku ostatní operátory?

6

Hardware / Re:Koupit HX 370 nebo počkat na Ryzen AI Max 390?

« Poslední příspěvek od vcunat kdy Dnes v 10:55:39 »

Pokud netrváš na windows-linux, tak bych doporučil se podívat na nová M4 minipc od Apple. Za 17 tisíc korun se dá koupit už docela dobré minipc, které z pohledu HW může vydržet poměrně dlouho, ale záleží, co na tom chceš dělat. To jsi bohužel nenapsal.

Akorát u Apple je v této cenové relaci směšné množství RAM a SSD (16 + 256), což mi zvláště v 10letém horizontu přijde jako dost zásadní věc.

7

Sítě / Re:Připojení ke SmartTV přes síť (ne bezdrátový displej)

« Poslední příspěvek od MalyTomi kdy Dnes v 10:54:20 »

z dřívějška mám i pasivní variantu a tu jsem nerozchodil nikdy.

Take modre? tie mam doma, fungovat funguju, ale rozchodil som to len napriamo (ziadne dalsie zasuvky) a na par metrov.
Ked som skusal cez 2 zasuvky, a par desiatok m tak nic.

8

Sítě / Re:Jaká VPN, abych z ciziny předstíral, že jsem v ČR?

« Poslední příspěvek od rmrf kdy Dnes v 09:07:30 »

s tím routováním provozu přes SSH se vůbec dají dělat kouzla.

Onehdy jsem si doma užil svých 5 minut slávy, když jsem v exotické destinaci (východní Německo asi 2 km od našich hranic) zprovoznil živě StarDance na síti, která byla sice rychlá, ale povolovala ven pouze porty http(s) a mail. Žádné dns nebo ssh. Mobilní síť v rychlosti gprs-edge. Musel jsem si s pomocí toho mobilu zprovoznit na serveru ssh na portu 443, skryté pro jistotu za sslh. A přes to jsem pak pustil ppp a zachránil jsem rodinu od toho, že by StarDance musela sledovat ze záznamu.

9

Hardware / Re:Koupit HX 370 nebo počkat na Ryzen AI Max 390?

« Poslední příspěvek od Zdenek Henek kdy Dnes v 08:50:10 »

Zdar.

Hodlam nahradit 9 let stary dosluhujici desktop s w10 za neco co bude aktualni dalsich 10 let.
dival jsem se na mini pc s ryzen ai hx 370 ale nezda se mi vykon graficke karty na pristich 10 let a jen 32gb ram navic sdilene s grafikou tomu vyhled na dalsich 10 let moc nedava aspon ne na neco narocnejsiho nez web a prehistoricka mmo.

dival jsem se na Soyo S9, AOOSTAR’s GEM10, Beelink SER9, EliteMini AI370, GMKTec EVO-X1.
jak kdyby vsichni opisovali jeden od druhyho... lisi se to snad jen porty.

no ale co me trapi nejvic tak pristi rok bude zase inflace a navic budou nasponovany ceny protoze se bude upgradovat jak o zivot kvuli konci w10. tak podle me budou nastreleny ceny a vseho nedostatek. ma podle vas smysl cekat?

Vzhledem k tomu, že na desktop už máš alokované místo, tak bych volil asi desktop. V případě, že nějaká část nebude v budoucnu vyhovovat, je možné vyměnit za jinou s vyšším výkonem.

Pokud k tomu chceš nově přidat velmi dobrou přenositelnost, tak ok minipc může být dobrá volba. Je to levněší než laptop a chlazení je také lepší než laptop.
Otázka životnosti minipc je ve hvězdách. Může to vydržet, ale pokud budeš chtít něco vyměnit, tak jen ram a ssd. Ram bych doporučoval dát rovnou maximální možnou.

Pokud netrváš na windows-linux, tak bych doporučil se podívat na nová M4 minipc od Apple. Za 17 tisíc korun se dá koupit už docela dobré minipc, které z pohledu HW může vydržet poměrně dlouho, ale záleží, co na tom chceš dělat. To jsi bohužel nenapsal.

10

Sítě / Re:Jaká VPN, abych z ciziny předstíral, že jsem v ČR?

« Poslední příspěvek od JZ123 kdy Dnes v 08:40:26 »

Jednoduše bych si stáhnul Tor browser (=upravený Firefox) a tam si nastavil v configu exit node na CZ. Ve wiki níže je postup step-by-step se screenshotama, podle kterého to zvládne fakt úplně každý. Jednoduchý a efektivní řešení úplně zadarmo.

https://www.torproject.org/
https://www.wikihow.com/Set-a-Specific-Country-in-a-Tor-Browser