Poslední příspěvky

1

Server / Re:Nefunkční Nginx proxy_bind $remote_addr transparent

« Poslední příspěvek od mikesznovu kdy Dnes v 15:36:07 »

vlastne proc to chci: chci mit moznost filtrovat/logovat podle L3 v serverovne, takhle mi tam proudi  smichane 10.0.20.1, maximalne 10.0.20.x , pokud si tam praci a aspon rozlisim  z jakeho site.conf to jde, coz je stejne na nic
bohuzel selhaly pokusy zjistit jake ma proce capability, getcaps ani pscap nemam ani nejdou nainstalovat, baliky neexistuji

https://www.baeldung.com/linux/process-needed-capabilities

2

Sítě / Re:SFP ethernetový transceiver modul 10Gb nebo 5Gb?

« Poslední příspěvek od CPU kdy Dnes v 14:54:24 »

A nešla by tam protahnout optika? Nějaké 10gbit MM SFP+ bych možná našel i zadarmo. Jako MM není výkřik moderní techniky, ale dost spolehlivě to funguje. Na rozdíl od metalického 10 GbE, na který jsem nechtěně šlápl a bylo z něj 5GbE...

Jedno šlápnutí a SPFčka pindají i na 5GbE o crc chybách a kolísání signálu...

3

Sítě / Re:SFP ethernetový transceiver modul 10Gb nebo 5Gb?

« Poslední příspěvek od Jan Fikar kdy Dnes v 14:43:39 »

Bral jsem 2.5Gbit SFPčka z alíku po 130 Kč ...

2.5Gb není úplně potřeba, protože ten Horaco má 8x2.5Gb RJ45, jedině jako zvětšení o jeden port.

A ten Horaco skutečně asi nemá podporu 5Gb, jen 10M/100M/1G/2.5G/10G.

4

Sítě / Re:Venkovní síťový kabel na 300 m a 1 Gbit

« Poslední příspěvek od CPU kdy Dnes v 14:40:05 »

A nebo použít optiku...

5

Sítě / Re:SFP ethernetový transceiver modul 10Gb nebo 5Gb?

« Poslední příspěvek od CPU kdy Dnes v 14:36:16 »

Trochu si zaspal dobu.

Nové SFP na metaliku nehřeje, nestojí kotel, spolehlivě linkuje 10gbit na 50-60m a nevadí mu patch panel+zásuvka....a mohla bych ho vidět?

Zahřívání je jen část problému strašení na metalickém 10gigu. Naopak 2.5gbit je bezproblémový.

6

Server / Re:Nefunkční Nginx proxy_bind $remote_addr transparent

« Poslední příspěvek od mikesznovu kdy Dnes v 14:32:40 »

Ale kdyz premyslim o tech pravidlech firewallu, mam pocit, ze jsou zbytecna(ze use case je kdyz to server ma poslouchat), protoze nginx je ten , ktery iniciuje spojeni TCP SYN na 192.168.5.103:443 z "umele internetove adresy 31.32.33.33:54440 ... a zpet prijde SYN.ACK, ale k odeslani SYN.ACK nazpet uz nedojde.

7

Server / Re:Nefunkční Nginx proxy_bind $remote_addr transparent

« Poslední příspěvek od mikesznovu kdy Dnes v 14:09:21 »

Na zkousku jsem zmenil na nginxu listen port na 4943 aby se mi to lepe hledalo. na FW je vse ACCEPT
nginx pouziva nejaky dynamic bind, znamena to ,ze v momente, kdy nginx posle SYN do backendu, uvidim v ss -4 -l -t -p navic radek  ? momentalnne vidim v nginu ze posloucha n 0000:4943

nepomohlo mi ani pravidlo:
iptables -t mangle -I PREROUTING -p tcp -m tcp --sport      443  -s 192.168.5.103 -j TPROXY --on-port 4943 (hit counter se zvysuje)

ani
iptables -t nat -I PREROUTING -p tcp -m tcp --sport      443  -s 192.168.5.103 -j REDIRECT --to 4943 (nuly)

nicmene me napad jedna vec, zda probvlem nenim, ze webappka posila redirect na domenu, pokud se pristupuje z ip adrey, jenze to je nesmysl, protoze zpetny  SYN,ACK nginx neodesle.

8

Vývoj / Re:Framework vs. čistý kód

« Poslední příspěvek od siva01 kdy Dnes v 14:02:44 »

mel bys ve svych tridach pouzit \Drupal\Core\StringTranslation\StringTranslationTrait::t()

Takže místo jedné globální funkce dávat do X tříd trait? Který navíc při každém volání vytváří novou instanci TranslatableMarkup namísto toho, aby si držel jednu statickou?

Díky za praktickou ukázku, proč se Drupalu po přechodu na Symfony nedotýkat ani dvoumetrovou tyčí.

Když tomu nerozumím, tak proč se nezeptáte AI?  Drupal po přechodu na Symfony je plně objektový a žádný trait nikam dávát nemusíte, protože extendujete nějakou parent entitu, která už z jádra má dependency injection na tu servisu. Drupal patří ke špičce toho, co jde vymyslet. A to právě i kvůli tomu Symfony.

9

Sítě / Re:SFP ethernetový transceiver modul 10Gb nebo 5Gb?

« Poslední příspěvek od ondrej _ kdy Dnes v 14:00:23 »

SFP 10Gbit na metalice hnusně hřeje, nebrat!

Trochu si zaspal dobu.
Ako pisal RDa, tak nove su o dost efektivenjsie a oproti optickej verzii je tam maly rozdiel v spotrebe.
Treba si dat na to pozor a prestudovat specifikaciu.

10

Sítě / Re:Venkovní síťový kabel na 300 m a 1 Gbit

« Poslední příspěvek od CFM kdy Dnes v 13:30:40 »

Tahle debata není o obecná blesk vs. metalická vedení, nýbrž o zřízení nového zemního datového vedení do domu. A tím se pravděpodobnost zavedení blesku do domu nijak významně nezvyšuje.

A co pravděpodobnost, že bude za chvíli shánět další dva kusy těch převodníků, až jim vlivem přepětí odejde  frontend? Například zde má někdo s takovou instalací bez patřičných ochran špatnou zkušenost.

Co takhle hodit nějaké důkazy, jak to správně nainstalovat v situaci 300m mezi budovami? Nějaký manuál, application note zaměřený na venkovní instalace? Kde se píše o uzemnění pouze na jedné straně a jak to konkrétně realizovat? Na Vašem webu takové informace nevidím ...