Poslední příspěvky

1

Sítě / Re:Lantronix XPort a odchozí spojení přes pfSense

« Poslední příspěvek od jjrsk kdy Dnes v 17:51:45 »

Ale ten XPort se chová myslím způsobně, resp. jemu to přerušení spojení nijak nevadí a hned posílá SYN, aby se spojil znovu. Vidím to na LAN. Jenže pfSense už to nepřeposílá na WAN.

Pro zajimavost, kolik to generuje pps? Protoze i to muze byt ten problem. Jestli to generuje milionkrat za sekundu syn, tak to rek bych odstreli kazdej aspon trochu svepravnej firewall.

2

Sítě / Re:Lantronix XPort a odchozí spojení přes pfSense

« Poslední příspěvek od jjrsk kdy Dnes v 17:43:31 »

...
opakovaným ... výpadkům ...

... tak požadavky SYN na něj z XPortu chodí, pokud se podívám na WAN pfSense, tak tam ty požadavky už do Internetu nevylezou. ...

Tomu se rika syn flood, a muze byt, ze ten tvuj router to proste zacne zahazovat. Melo by to jit vypnout, a nebo nastavit nejakou vyjimku.

Nejlepsi by ale bylo vyresit stabilitu ty linky.

Edit: V tuxovi to vypada nejak tak (dmesg)
TCP: request_sock_TCP: Possible SYN flooding on port ...

A konfiguruje se to pomoci sysctl + pripadne rule do firewallu samo.

3

Hardware / Re:NAS s virtualizací na doma

« Poslední příspěvek od jjrsk kdy Dnes v 17:33:31 »

....

Ti nevim cece ... externi zdroj 12V ze kteryho to s jednim diskem cuca 12A ... Ano, jsou to spicky, ale tohle bych teda doma mit nechtel. Natoz plny disku. (rec je o ty 7diskovy variante). Pricemz kdyz se podivas na libovolnej hp micro ... tak to ma 200W zdroj ... uvnitr. V iddle se vsema diskama to v prumeru papka 100W. Coz bych jako problem nevidel, pokud se to nebude tlacit pres nit a konektor, kterej na to ani ve snu neni kontruovanej.

4

Vývoj / Re:Vezme AI ajťákům práci?

« Poslední příspěvek od jjrsk kdy Dnes v 17:13:22 »

...Ani dnes nemají VRT v jiných relacích, než cca Berlín-Praha-Vídeň ekonomicky prakticky žádné opodstatnění...

Ono je to o to veselejsi, ze tu predevsim ti dementni politici blaboli o vrt a rychlosti 200km/h ... Pricemz rychlosti kolem 200km/h zvladala parni trakce.

Vrt je za me 400+, vyzaduje to samozrejme extra trat (pomijim maglev), na kterou bezne vlaky vubec nesmi (protoze by tu trat jednoduse znicily) a rychlostni vlaky prozmenu nejsou shopne provozu po beznych tratich, protoze se neudrzi na kolejich v obloucich.

A jak si zminil, takova minimalisticka vzdalenost zastavek je 100km.

Coz pochopitelne zcela jednoduse implikuje, ze jediny zpusob jak by u nas neco takoveho mohlo vzniknout, je kompletni vedeni pod urovni terenu. Zadna jina mozna varianta neexistuje.

Je to o to legracnejsi, kdyz si uvedomis, ze prumerna rychlost zeleznice u nas se bude pohybovat nekde kolem 30km/h ... Ne, timhle zpusobem dopravy vazne nebude nikdo jezdit jinak nez aby detem ukazal ze i takhle se za cisare pana (jen asi tak 2x rychlejs) cestovalo.

...
Ako som pisal, tak dnesna AI je potom na urovni mediora s velmi dobrymi teoretickymi znalostami.

lol ...

5

Hardware / Re:NAS s virtualizací na doma

« Poslední příspěvek od darebacik kdy Dnes v 17:01:31 »

Nedavno jsem presel ze Synology na DXP4800 Plus & TrueNAS = spokojenost

Mozno by som siel skor do toho a za tu cenu mas o hodne lepsi CPU a 64GB RAM. A ak by som nevedel co s peniazmi, tak toto. Sice za 700 bez RAM a diskov ... ale cena za taky stroj je viac ako dobra v porovnyni so synology HW.
A urcite by tam siel proxmox + NAS

6

Sítě / Re:Lantronix XPort a odchozí spojení přes pfSense

« Poslední příspěvek od starostacz kdy Dnes v 16:50:15 »

Firmware Xportu je maličký, jeho IP stack je koloběžka. Xport má 16bit x86 CPU (80186 compatible), 256 kB SRAM, 16 kB bootROM, 512 kB flash. Tam není Linux ani BSD, jenom nějaký sranda OS. Nedivil bych se, pokud zotavení po výpadku spojení nemá moc dobře ošetřeno. Nejlíp ještě, pokud ten kousek softwaru co "točí spojení ven" je nějaký custom plugin od výrobce boxu, ve kterém je ten X-port integrovaný... nevím jestli je to ještě pravda, ale před lety se k tomu dodávalo SDK pro DOSové Borland C.

Ale ten XPort se chová myslím způsobně, resp. jemu to přerušení spojení nijak nevadí a hned posílá SYN, aby se spojil znovu. Vidím to na LAN. Jenže pfSense už to nepřeposílá na WAN.

7

Sítě / Re:Lantronix XPort a odchozí spojení přes pfSense

« Poslední příspěvek od starostacz kdy Dnes v 16:46:32 »

Zkusil bych nahrat konkretni sekvenci komunikace jak u PC tak u XPortu, zacit predtim nez vytahnete kabel do internetu.

Nejspis jde o rozdilny zpusob ukonceni spojeni a navazani noveho (tipuji: XPort znovu zacne na tom samem Local Port-u, coz zmate ten firewall/nat).

XPort ma posledni FW ? (zda se to toto nevyresilo uz vyrobcem)

Ono se to těžko simuluje, nestačí mi odpojovat LAN XPortu, to se chytí, musí se přerušit spojení z WAN na server a ještě pouze nějakým způsobem.
XPort dělá všechny odchozí spojení na stejném portu a jak se mu spojení přeruší, tak hned posílá SYN.
FW není poslední, ale ve změnách nic o tomto není. Mohu to zkusit, i když si nemyslím, že to pomůže.

8

Sítě / Význam ip link alias / altname

« Poslední příspěvek od Ħαℓ₸℮ℵ ␏⫢ ⦚ kdy Dnes v 16:28:38 »

myslel jsem si bláhově, že abych byl ušetřený ip link set wlx60fT0Ř6X45WTF (a nebo ještě odvážneji wpa_supplicant -i nickname ), tak bude fungoval ip link set alias nebo altname .

Dobře ,altname tedy funguje i v wpa_supplicantech toolech, čert vem, že filutové vymysleli pro jeho definici další syntaxi add property místo set , jak zlotřile radila AI...

Ale  k čemu  je příkaz set alias ? zatím mi připomíná nemohoucího invalidu kterým ani není možné zavolat ip -s -h link show aliasname

K čemu potom takovýhle mrzáci-aliasové jsou? jaké je jeho reálné použití?

9

Server / Re:Proxmox: SSH klíče a zápisy disku

« Poslední příspěvek od Ħαℓ₸℮ℵ ␏⫢ ⦚ kdy Dnes v 16:01:36 »

Tak nyní to vypadá ,že zápisy ustaly.  (ale opět by to radši chtělo 3 dny na diff a ne jeden, protože to letmo sleduju periferně zaokrouhledně na GB.)  Nebo se aspoň snížily ale nevím o kolik. postresql jsem neladil ještě nevím vůbec zda jde subsystém postgresql stats collector vypnout tak jak psala AI a za druhé zda to není kritická součást (neběží na tom letištní systém nebo chystaná e-legistalativa ale jen fotogalerie)
Tak jsem se podíval na Datacenter- menu "HA" a je tam quoreum OK, jiné položky i podpoložky afinity a fencing jsou prázdné tabulky. menu Options -  atribut HA settings je Default.

a tady je výstup

Kód: [Vybrat]

ha-manager status
quorum OK

Snažil jsem se to i vypnout, přes man jsem se dopátral k ha-manager crm-command node-maintenance nodeid, ale nejde dosadit 0 ani nazev pc:

Kód: [Vybrat]

ha-manager crm-command node-maintenance disable 0
no such cluster node '0'
 ha-manager crm-command node-maintenance disable kokos
no such cluster node 'kokos'
 pvecm nodes
Error: Corosync config '/etc/pve/corosync.conf' does not exist - is this node part of a cluster?¨
 cat /etc/pve/nodes/kokos/lrm_status
{"mode":"restart","results":{},"timestamp":1763650602,"state":"wait_for_agent_lock"}nejsem s to ho dát do stavu disabled, mám pocit, že proxmox se tomu upěnlivě brání, až mám pocit, že to není potřeba

wait for agent lock
The LRM waits for our exclusive lock. This is also used as idle state if no service is configured.
https://192.168.1.10:8006/pve-docs/chapter-ha-manager.html#ha_manager_service_states

[/s]

Nevím jestli tohle souvisí s předchozí radou systemctl stop&disable pve-ha-[cl]rm as zda je třeba restartovat proxmox .

10

Hardware / Re:NAS s virtualizací na doma

« Poslední příspěvek od Sox37 kdy Dnes v 15:54:51 »

Mám v obýváku ve skříňce pod televizí NASync DXP 2800 a jsem s ním spokojený.

N100, 32 GB RAM, NVMe, 2x HDD, akorát ECC chybí. OS jsem nainstaloval Ubuntu Server, procesor zvládá vše, co od toho potřebuji. Větrák jsem vyměnil za Noctua a NAS mám položený na molitanu kvůli přenosu vibracín do nábytku.

Běží mi tam nějaké weby, Docker, Home Assistant atd. CPU již má H265 10bit dekodér, Kodi na tom funguje plynule ve 4K.

BIOS nepodporuje boot ze SATA, pouze USB, NVMe a eMMC. Také je uzamčené to advanced menu, které mají vyšší modely a kde lze ještě trochu poladit idle spotřebu.