Poslední příspěvky

1

Sítě / Re:WireGuard pro domácí síť

« Poslední příspěvek od Zopper kdy Dnes v 07:24:56 »

Není mi jasné,  o co se reálně snažíš. Přijde mi, že chceš provozovat VPN uvnitř LAN místo pro přístup z venku a něco o filtrování... Čeho přesně se tím snažíš dosáhnout? Nebude lepší VLAN + firewall pravidla?

A co říká debug log wireguardu, naváže se spojení? Drží se, nerozpadá se? Pingneš z peera na druhou stranu?

2

Sítě / Re:Jaká VPN, abych z ciziny předstíral, že jsem v ČR?

« Poslední příspěvek od Jan Fikar kdy Dnes v 07:13:26 »

Diky moc,

Na vlastnim serveru si zalozit VPN, to nevim, jestli bych umel. Stahovani prez wget samozrejme ano, ale problem je v tom, ze potrebuji webove stranky. Vzdalenou obrazovku k dizpozici nemam, jen terminal.

Pokud umíte udělat ssh do ČR, tak co pro prohlížeč použít transparentní socks proxy? Funguje jednoduše. Uděláte ssh -D8080 ... a v prohlížeči (Firefox mám vyzkoušený) dáte "manual proxy configuration", "socks host" = localhost, "port' = 8080 a jede to.

Jinak co rikate treba na Surfshark VPN, nebo Nord VPN ? Ceny vypadaji prijatelne. Proton VPN by take mel mit v placene verzi exit nody v CR, ale je docela drahej.

Surfshark a Nord ne, nelíbí se mi marketing. Doporučuji Proton, Mullvad (někdo již zmínil) a AirVPN (má ČR a má Wireguard). U toho AirVPN můžu skromně nabídnout referral 

https://airvpn.org/?referred_by=641972

3

Sítě / WireGuard pro domácí síť

« Poslední příspěvek od Pentheus kdy Dnes v 06:02:51 »

Čau, potřebuji poradit jak nastavit WG aby filtroval všechen provoz v domácí síti.
Mám VDSL router přes LAN TV_box s armbian, na něm mám nastaveno WG (wg0) server a klienta přes PC, vše funguje.
Pokud vytvořím wg1 a spustím, tak nemám přístup na internet, asi mi to blokuje FW.

wg0

Kód: [Vybrat]

# Do not alter the commented lines
# They are used by wireguard-install
# ENDPOINT 192.168.1.104

[Interface]
Address = 10.7.0.1/24
PrivateKey = xx
ListenPort = 51820

# BEGIN_PEER
[Peer]
PublicKey = xx
PresharedKey = xx
AllowedIPs = 10.7.0.2/32
# END_PEER


wg1

Kód: [Vybrat]

[Interface]
Address = 10.7.0.2/24
DNS = 9.9.9.9, 142.112.112.112
PrivateKey = xx

[Peer]
PublicKey = xx
PresharedKey = xx
AllowedIPs = 0.0.0.0/0, ::/0
Endpoint = 192.168.1.104:51820
PersistentKeepalive = 25


4

Hardware / Re:Levný nevýkonný hardware na virtualizaci

« Poslední příspěvek od František Ryšánek kdy Dnes v 02:11:20 »

Ohledně rodokmenu Alder Lake N: však právě :-) Mně se líbí, že mu z velkého AlderLake nechali velkou cache. Ona sice něco žere, ale to jí nakonec odpustím. A zároveň až 8 úsporných atomových jader, přitom se to prodává jako procesor do kanceláře nebo HTPC. Těch 8 úsporných jader je náhodou bezva i na server a malou domácí virtualizaci. Doteď se vícejádrový ATOM dal pořídit jenom jako svérázný serverový procesor a stál baťoh.

A k těm context-switchům a AVX/2/512: já vím že se tu někdo ptal, jak to jde dohromady s virtualizací. Uhnul jsem od tématu a zmínil jsem, že to možná má určitou režii navíc i v rámci jediné instance OS. Při "plánování procesů".
A ohledně té virtualizace: co všechno přesně dělá VT-x nevím, každopádně pokud se na jednom jádře střídají (dělí se o čas) dva VM guesti, tak i v tomto případě je potřeba se postarat se o "pushnutí kontextu kamsi do RAM". A jestli to dělá OS nějak explicitně, nebo se to děje "skryto" fíkovým listem VT-x, ... je v tom ve výsledku velkej rozdíl? Myslím co do režie.

5

Sítě / Re:Jaká VPN, abych z ciziny předstíral, že jsem v ČR?

« Poslední příspěvek od Michal Šmucr kdy Dnes v 00:35:02 »

Jestli si nechcete zaplatit místní virtuální server (což bych asi udělal já, ale beru), tak bych otestoval Mozilla VPN.

Používá servery Mullvadu, kde jsou i IP v ČR (DC Praha).
Dá se to dohledat:
https://mullvad.net/en/servers

Konkrétně pro Ubuntu má Mozilla připravené balíčky s klikátkem
https://support.mozilla.org/en-US/kb/how-install-mozilla-vpn-linux-computer

Nemá to trial, ale je tam 30 denní záruka na vrácení pěnez. Měsíčně to bylo, jestli si dobře pamatuju, za 10 USD. Takže asi můžete i dopředu teď otestovat, jestli vám to bude chodit s těmi konkrétními servery.

6

Sítě / Re:Připojení ke SmartTV přes síť (ne bezdrátový displej)

« Poslední příspěvek od Michal Šmucr kdy Dnes v 00:14:21 »

Doporučíte někdo nějaký vyzkoušený HDMI over Ethernet extender?
Top být nemusí. Nejlépe bez napájení.

Já naposled používal tenhle:
https://www.krup.cz/?cls=stoitem&stiid=6624
Je to i s USB na klávesnici a myš, bral jsem jich víc pro různá použití.

V jiné instalaci jsem měl pak:
https://www.krup.cz/default.asp?cls=stoitem&stiid=5485
Případně ještě podobný, co měl lokální HDMI výstup (který se dal použít i pro "nasátí" a uložení EDIDu, který tam pak drží uložený. Ten UHD HDMI 2.0 model byl pak trochu dražší, ale přesně si nevybavím model, musel bych to dohledat někde na faktuře.

Jinak já to bral velice s rezervou, právě po zkušenostech s daleko dražšími extendery (ATEN, BlackBox), které třeba používají HDbaseT a jsou sice relativně ozkoušené, mají podporu, ale stojí prostě násobky. PremiumCord je OEM značka nějakých generických čínských věcí, co se vyrábí pro Krup, který to pak dodává třeba i do Alzy atp. Takže jsem to na úvod zkusil s pár kusy a domluvil se, že bych to případně vrátit. Rozběhal jsem v podstatě všechno, nic jsem nevracel a fungovalo mi to pak i na další věci.
Nicméně ve vašem případě bych asi zkusil udělat to samé a otestoval to přímo s vašimi zařízeními, kabeláží.

Bez externího napájení je to problém, protože pokud si to bere z HDMI, tak to všechna zařízení nemusí dát, a je to podle mě i důvod, proč mě právě občas zlobily ty laciné repeatery (příp. aktivní kabely). Měl jsem třeba situaci, kdy to bylo víceméně v pevné instalaci, potřeboval jsem vyměnit PC s jinou grafikou a už si to ani neškrtlo atp. Takže jsem to pro obecné použití nechtěl riskovat.
Jiná věc jsou pak i extendery, co mají USB napájení místo klasického zdroje. Ty se pak můžou mimo HDMI připojit do zařízení (počítače nebo TV) ještě přes USB a "vyjednat" si přes deskriptory až 500mA. Typicky jsou to ty modely, které mají rovnou HDMI samce a strkají se rovnou do zařízení bez dalších propojovacích kabelů.
To podle mě není někdy úplně marné, ale zas to chce zajistit, aby na konkrétní televizi bylo dost místa na přímé připojení škatule toho přijímače a stačil tam kabel z USB portu, který může být klidně na druhé straně. Na vysílací straně u notebooku zas musí být ještě pokaždé volný USB port.

7

Hardware / Re:Koupit HX 370 nebo počkat na Ryzen AI Max 390?

« Poslední příspěvek od frees11 kdy Dnes v 00:00:04 »

Cisto moralne to tych 10 let nejspis zvladne, staci tomu len dodat dostatocne mnozstvo ram, nejlip 64gb a vic, kamarat pouziva 4 jadrovy intel, macbook pro 2014 aj v dnesnej dobe a jedine na co naraza je ze je tam napajenych 16gb ram na doske takze s tym vic neudela a na nejaky multitasking to uz neni.

Kvalita spracovani je ale ako hovori RDa bohuzel otazna, osobne by som si radsej postavil nieco na mini itx platforme, pripadne si kupil mini pc od overenych vyrobcov napr. Zotac

8

Sítě / Re:Jaká VPN, abych z ciziny předstíral, že jsem v ČR?

« Poslední příspěvek od jjrsk kdy 18. 11. 2024, 23:34:38 »

Pokud resis, ze dementni provozovatel neceho zkouma jestli je IPcko "cesky", tak uplne stejne muzes narazit na to, ze ma zabanovany proflaknuty vpnky.

Takze moznost s nejvetsi sanci je si to rozjet nekde sam. I tak muzes narazit na velekokota, protoze jakakoli vpnka ti zmensi MTU.

Pokud ti bezi doma neco na cem je ssh a da se na to pripojit zvenku, da se to nouzove resit tim. Vykon nebude zadna slava ale pouzit se to da.

9

Sítě / Re:Jaká VPN, abych z ciziny předstíral, že jsem v ČR?

« Poslední příspěvek od Honza1Ubuntu kdy 18. 11. 2024, 22:58:03 »

Diky moc,

Na vlastnim serveru si zalozit VPN, to nevim, jestli bych umel. Stahovani prez wget samozrejme ano, ale problem je v tom, ze potrebuji webove stranky. Vzdalenou obrazovku k dizpozici nemam, jen terminal.

Jan Fikar
Na vejsce uz oficialne roky nejsem a nic se skolou spolecneho nemam uz. Pred 10-15 lety jsem mel moznost i vzdalene plochy. To se hodilo na pristup ke clankum obecne.

mikesznovu
Na La Palmu ne, jen do Andalucie. Nekdo pripojeni u me doma porad bude vyuzivat, ale abych se tam protuneloval, to bych nedal, abych to zprovoznil. Vypada to na neverejnou IP, navic svuj notas si beru s sebou.

Jinak co rikate treba na Surfshark VPN, nebo Nord VPN ? Ceny vypadaji prijatelne. Proton VPN by take mel mit v placene verzi exit nody v CR, ale je docela drahej.

10

Sítě / Re:Jaká VPN, abych z ciziny předstíral, že jsem v ČR?

« Poslední příspěvek od mr nobody kdy 18. 11. 2024, 22:47:32 »

Na Mikrotiku mám doma Wireguard, vlastně na všech svých Mikroticích. Jelikož mám veřejné IP adresy všude, kde mám Mikrotik, tak se za ně snadno schovám, jako bych seděl přímo za routerem...

ok a to co ty mas doma na mikrotiku mu pomoze asi ako? pytal sa na VPNku nie nato co ty mas doma. jezisi...