Poslední příspěvky

1

Distribuce / Re:Zkušenosti s distribucí HexOS

« Poslední příspěvek od pruzkumbojem kdy Dnes v 13:36:04 »

neuvazuj o hexos, dokud si nevyzkousis truenas.Hexos je fakt jenom vrstva laku na Truenas, Treba ohledne kompatibility s tvym hardwaru, vliv nula.

Truenas je neskutecne blby, co se OOTB nastavovani sdileni ve viceuzivatelskem prostredi nebo treba pristup k logum.
Nebo treba, v podstate jediny Dasboard truenasu, ten nejdulezitejsi parametr, zdravi a volna kapacita poolu, je na ctvrtem widgetu, 3-5 radek malym pismem. Nekteri product manageri jsou fakt ....

Zda se, ze HexOs bude resit tyhle veci. Ale kdy se podivam na, jak web prezentace HexOS vypada, tak tezko nekdo ve foru typu Root bude cilova skupina. A to dozivotni predplatne, usetreny cas ma financni hodnotu (ja platim za spoustu veci), ale tady mluvime o 2 lidech, co delaji na nadstavbe ciziho produktu, ktery se obcas zasadne meni. Moje vira v "dozivotnost" je nula.

2

Sítě / Jak využít LTE anténu OT235M?

« Poslední příspěvek od LA MA kdy Dnes v 13:29:09 »

Ahoj,

poskytovatel mi zanechal antenu z pevneho LTE greenpacket om235m z dovodu zrusenia sluzieb na ich strane.

Chcem sa spytat, ako by sa tato antena dala pouzit.

Je tam slot na SIM kartu.

Ak by som tam strcil kartu z mobilu, da sa pouzit na LTE data?

3

Server / Re:Nastavení DNS na hosting web a email server

« Poslední příspěvek od vfko kdy Dnes v 13:14:09 »

Pro emailový server je třeba u forpsi přidat nový A záznam s názvem "box" s IP adresou VPS s mail-in-a-box. Díky tomu už budete moc všude místo IP adresy používat box.onkoněco.cz.

Další v pořadí bude nastavení MX záznamu, jako hodnota už může být použitá box.onkoněco.cz. Pokud tam už nějaké jsou, bude potřeba je smazat.
Bude potřeba nastavit TXT záznamy pro SPF, DKIM, DMARC. Budou napsaný u domény někde v GUI mail-in-a-box.

SSL certifikát je potřeba vygenerovat na každým serveru. Jeden certifikát pro onkoněco.cz a druhý pro box.onkoněco.cz. Co jsem tak zběžně koukal mail-in-a-box nastavuje certifikát už při instalaci. Na VPS s webem bude potřeba vygenerovat ručně pomocí let's encrypt, resp. certbot.

4

Sítě / Re:Školení firewallů

« Poslední příspěvek od CPU kdy Dnes v 12:53:39 »

mladoch nevi co chce.

Tak on se na to přihlásil a tváří se i teď, že ho to docela baví, jen prostě funguje jinak, než jsem fungoval třeba já. Ve dvaceti jsem dával pořádný kus výplaty za knížky a hltal to. Tihle mlaďoši tak - možná? - nastavení nejsou. Třeba se po tom školení zlepší 

5

Sítě / Re:Školení firewallů

« Poslední příspěvek od alex6bbc kdy Dnes v 12:40:59 »

to je smutne kdyz mladoch nevi co chce.
mam stesti, ze i dcera a syn meli jasnou predstavu co chcou delat. tridni ucitele pak rikaji
jak jsou radi, kdyz maji nejake zapalene zaky, ze jim to dobiji energii a ti zaci, ktere to nudi a nezajima, ti to budou jenom tak solichat.

takze je otazka, zda nechce delat jiny obor.

6

Sítě / Re:Školení firewallů

« Poslední příspěvek od CPU kdy Dnes v 12:37:34 »

Jsou na něm vidět pokroky, ale umí jen to, co do něj nabuším já.

Ale:
- když se věnuju jemu, utíká mi práce
- zrovna v sítích mám mezery
- už jsem do něj investoval čas a úsilí

No a vlastně ty kluci, který dodělali školu teď, si jsou podobný jako vejce vejci :-(

Tak jsem myslel, že mi poradíte nějaké dobré a levné školení.
Drahých školení je dost. Třeba se ten kluk chytne.

7

Server / Re:Nastavení DNS na hosting web a email server

« Poslední příspěvek od alex6bbc kdy Dnes v 12:27:12 »

pro mejlove servery nastavujete mx dns zaznamy, ty ukazuji na mejlservery.

na certifikaty pouzijte nastroje letsencrypt, ty vam pro vasi domenu vyrobi certifikaty, ulozi do slozky a pak jen ve webovem serveru nastavite cesty k tem certifikatum.

urcite to bylo i tady na rootu.

8

Hardware / Re:Levný nevýkonný hardware na virtualizaci

« Poslední příspěvek od fanoush kdy Dnes v 12:26:24 »

Navíc i disk na Gen3x4 dával na tom HW přes dd jen cca 1,3GB/s (Gen3x1 cca 650MB/s)

jeste k tomu dd, ted jsem zkousel nvme disk v S920 (AMD GX-424CC) s pcie gen2 4x slotem
discardnul ho, udelal 64Gb ext4 partition, namountoval pod /mnt

fio test hlasi ccca 1.5GB/s

ubuntu@ubuntu:~$ fio --filename=/mnt/test.bin --direct=1 --rw=read --ioengine=libaio --bs=2m --iodepth=64 --size=10G --numjobs=1 --runtime=60 --time_base=1 --group_reporting --name=test-seq-read
test-seq-read: (g=0): rw=read, bs=(R) 2048KiB-2048KiB, (W) 2048KiB-2048KiB, (T) 2048KiB-2048KiB, ioengine=libaio, iodepth=64
fio-3.28
Starting 1 process
Jobs: 1 (f=1): [R(1)][100.0%][r=1568MiB/s][r=783 IOPS][eta 00m:00s]
test-seq-read: (groupid=0, jobs=1): err= 0: pid=5665: Sat Jan 11 12:11:35 2025
  read: IOPS=749, BW=1500MiB/s (1573MB/s)(88.0GiB/60082msec)
    slat (usec): min=169, max=2759, avg=419.99, stdev=60.66
    clat (msec): min=15, max=606, avg=82.34, stdev=20.99
     lat (msec): min=15, max=607, avg=82.76, stdev=20.99
    clat percentiles (msec):
     |  1.00th=[   57],  5.00th=[   82], 10.00th=[   82], 20.00th=[   82],
     | 30.00th=[   82], 40.00th=[   82], 50.00th=[   82], 60.00th=[   82],
     | 70.00th=[   82], 80.00th=[   82], 90.00th=[   82], 95.00th=[   84],
     | 99.00th=[  113], 99.50th=[  123], 99.90th=[  609], 99.95th=[  609],
     | 99.99th=[  609]
   bw (  MiB/s): min=  464, max= 1572, per=100.00%, avg=1538.33, stdev=150.03, samples=117
   iops        : min=  232, max=  786, avg=769.18, stdev=75.02, samples=117
  lat (msec)   : 20=0.01%, 50=0.69%, 100=97.35%, 250=1.81%, 750=0.14%
  cpu          : usr=1.09%, sys=38.53%, ctx=45151, majf=1, minf=32780
  IO depths    : 1=0.1%, 2=0.1%, 4=0.1%, 8=0.1%, 16=0.1%, 32=0.1%, >=64=99.9%
     submit    : 0=0.0%, 4=100.0%, 8=0.0%, 16=0.0%, 32=0.0%, 64=0.0%, >=64=0.0%
     complete  : 0=0.0%, 4=100.0%, 8=0.0%, 16=0.0%, 32=0.0%, 64=0.1%, >=64=0.0%
     issued rwts: total=45061,0,0,0 short=0,0,0,0 dropped=0,0,0,0
     latency   : target=0, window=0, percentile=100.00%, depth=64

Run status group 0 (all jobs):
   READ: bw=1500MiB/s (1573MB/s), 1500MiB/s-1500MiB/s (1573MB/s-1573MB/s), io=88.0GiB (94.5GB), run=60082-60082msec

Disk stats (read/write):
  nvme0n1: ios=372626/81, merge=9147/8, ticks=30456089/8956, in_queue=30465489, util=97.26%


dd s iflag=direct cca 1.2GB/s

ubuntu@ubuntu:~$ sudo dd if=/mnt/test.bin of=/dev/null bs=1M iflag=direct
10240+0 records in
10240+0 records out
10737418240 bytes (11 GB, 10 GiB) copied, 9.00009 s, 1.2 GB/s
ubuntu@ubuntu:~$ sudo dd if=/mnt/test.bin of=/dev/null bs=1M iflag=direct
10240+0 records in
10240+0 records out
10737418240 bytes (11 GB, 10 GiB) copied, 9.04387 s, 1.2 GB/s

dd bez direct flagu cca 850MB/s

ubuntu@ubuntu:~$ echo 3 | sudo tee /proc/sys/vm/drop_caches ; sudo dd if=/mnt/test.bin of=/dev/null bs=1M
3
10240+0 records in
10240+0 records out
10737418240 bytes (11 GB, 10 GiB) copied, 12.4712 s, 861 MB/s
ubuntu@ubuntu:~$ echo 3 | sudo tee /proc/sys/vm/drop_caches ; sudo dd if=/mnt/test.bin of=/dev/null bs=1M
3
10240+0 records in
10240+0 records out
10737418240 bytes (11 GB, 10 GiB) copied, 12.6382 s, 850 MB/s
ubuntu@ubuntu:~$ echo 3 | sudo tee /proc/sys/vm/drop_caches ; sudo dd if=/mnt/test.bin of=/dev/null bs=1M
3
10240+0 records in
10240+0 records out
10737418240 bytes (11 GB, 10 GiB) copied, 12.5512 s, 855 MB/s

9

Sítě / Re:Vhodný modem pro internet Vodafone Fibre

« Poslední příspěvek od Michal Šmucr kdy Dnes v 12:21:47 »

Na zákaznické lince mi řekli, že můžu mít svůj modem (protože ten ten jejich se mi nevleze do skříně), takže sonduju, jestli to někdo udělal tak jako já a nebo se většina prostě podřídí těm jejich dementním podmínkám.

Já jsem dělal v síti s Vodafone GPON, ale bylo to firemní připojení. Je tam jejich dodaný router Huawei s přepnutý do bridge, neměl jsem žádné ambice to řešit (stejně už to bylo nasmlouvané předtím). Tady to ničemu nevadí, je to prostě koncové zařízení v racku, co je dál propojené metalickým 1GbE, monitoruje jej a zodpovídá za něj ISP včetně všech nastavení.
Takže se hlásím do té druhé skupiny

Jinak nedávno se tu řešilo něco podobného, mrkněte na pár posledních postů, co by pro vás mohly být zajímavé.
https://forum.root.cz/index.php?topic=29970.0

V podstatě jsou tam dva aspekty pro jiné zařízení (ONT)
- podpora standardů vyžadovaných v jejich GPON síti
- zařízení se ověřují přes svá sériová čísla (případně ještě vendor ID). Tzn. pak ISP povolí číslo vašeho zařízení (ideálně, pokud obecně umožňuje provoz jiných ONT). Nebo jak je v tom vlákně zmíněno, některá specifická ONT umožní nastavit/klonovat libovolné číslo, které už tam předtím bylo připojené.

10

Sítě / Re:Vhodný modem pro internet Vodafone Fibre

« Poslední příspěvek od Radek Zajíc kdy Dnes v 12:08:14 »

Tady je verze, ktera by mohla byt i celkem aktualni.