Poslední příspěvky

1

/dev/null / Re:Tip: Contabo VPS 0 za 3.35€/85 kč - len dnes

« Poslední příspěvek od Petr Krčmář kdy Dnes v 12:51:37 »

Oznámení patří do zpráviček, ne do fóra. Prosím, napište zprávičku pomocí formuláře odkazovaného na titulní straně. Zamykám.

2

/dev/null / Tip: Contabo VPS 0 za 3.35€/85 kč - len dnes

« Poslední příspěvek od hknmtt kdy Dnes v 12:44:08 »

Dnes ma Contabo akciu kde ma VPS 0 s 2x vCPU, 4GB RAM, 50 GB NVMe / 100 GB SSD, 100 Mbit / 32TB/m za 3.35€ respektive 4.02€ s DPH.

Mozno sa niekomo hodi par kuskov na testovanie.

3

Sítě / Re:WireGuard pro domácí síť

« Poslední příspěvek od Ħαℓ₸℮ℵ ␏⫢ ⦚ kdy Dnes v 12:21:26 »

Ten popis je vágoní, moc z toho nevyčtu. Filtrováním myslíš co? REJECT,DROP asi ne. A "všechen" provoz od více počítačů nebo víc typů (bez rozlišení kombinace dst portů/ IP  )
Nemáš přístup na internet z  jakých zařízení? Předpokládám že jenom z wg1 počítače Je na server povoleno forwardování a taky NAT?
Nemělo by allowed ips mít AllowedIPs = 10.7.0.2/24 ?

 To "vše funguje" znamená ještě před "spuštěním" wg1 ? Nebo po spuštění wg1 a jen komunikaci v LAN a neboj dokonce jen mezi peery? 10.x.x.x. ? (Ono spuštění wg  na jednom pc nemá co ovlivnit moc)



Moje rada, použít tcpdump, zkoušet tracecroute, pingy pro tyto obory :10.x.x.x. / v rámci LAN, pak do internetu.

někdy se povede, že ping dokáže hlásit něco jakko "Klíč není dostupný"... chyba  routing wg

taky by to chtělo třeba pastnout routovací tabulky...

policy routing  , packet marking nebo nějaké specitality používáš? NAT taky a a kde?

4

Sítě / Re:Připojení ke SmartTV přes síť (ne bezdrátový displej)

« Poslední příspěvek od Standa2017 kdy Dnes v 12:00:44 »

Ne, černé, ale uvnitř to bude asi podobné nebo stejné.

5

Hardware / Re:Koupit HX 370 nebo počkat na Ryzen AI Max 390?

« Poslední příspěvek od Zdenek Henek kdy Dnes v 11:55:37 »

Pokud netrváš na windows-linux, tak bych doporučil se podívat na nová M4 minipc od Apple. Za 17 tisíc korun se dá koupit už docela dobré minipc, které z pohledu HW může vydržet poměrně dlouho, ale záleží, co na tom chceš dělat. To jsi bohužel nenapsal.

Akorát u Apple je v této cenové relaci směšné množství RAM a SSD (16 + 256), což mi zvláště v 10letém horizontu přijde jako dost zásadní věc.

Ano na práci jakou dělám JÁ to nestačí, ale to neznamená, že pro někoho dalšího to nebude dostačující. Obzvlášť pokud používá dnes počítač postavený v roce 2014.

6

Bazar / Prodám miniITX PC, Ryzen 5600G

« Poslední příspěvek od debootstrap kdy Dnes v 11:52:13 »

Ahoj,

Prodám nevyužitý miniITX PC, postaveno v květnu 2022. Vše koupeno na Alze.

CPU AMD Ryzen 5 5600G https://www.alza.cz/amd-ryzen-5-5600g-d6667494.htm
RAM Crucial 16GB KIT DDR4 3600MHz CL16 Ballistix Black https://www.alza.cz/crucial-16gb-kit-ddr4-3600mhz-cl16-ballistix-black-d5820215.htm
Základní deska GIGABYTE B550I AORUS PRO AX https://www.alza.cz/gigabyte-b550i-aorus-pro-ax-d5868859.htm
SSD disk WD Blue SN570 500GB https://www.alza.cz/wd-blue-sn570-500gb-d6800321.htm
Zdroj GIGABYTE P750GM https://www.alza.cz/gigabyte-p750gm-d6105883.htm
Skříň SilverStone SG13B Sugo https://www.alza.cz/silverstone-sg13b-sugo-d4391901.htm

Vše za 6000,-
Preferuji osobní vyzkoušení/předání v Praze.

7

Sítě / Jak funguje síť Cetinu?

« Poslední příspěvek od dzavy kdy Dnes v 11:28:29 »

Může mi tady někdo osvětlit, jak funguje infrastruktura Cetinu, primárně z hlediska sdílení operátory? Podle mě by to mohlo být zajímavé téma i na celý článek.

Nejdřív VDSL. Tam je mi celkem jasný, že účastník je jasně identifikován dvoulinkou až do DSLAMu. Předpokládám, že tam se daný port nastaví do SVLAN konkrétního operátora. CVLAN 848 co se používá pro internet je pak technicky Q-in-Q a všichni operátoři používají stejnou, pro jednoduchost. PPPoE je jen pro nastavení IP, autentizace se nepoužívá, protože účastník je daný portem. Dává to smysl? A na které vrstvě se dělá shaping? Jak fungují alternativní operátoři, má každý svou SVLAN do každého DSLAMu? A může operátor použít DHCP místo PPPoE?

Pak GPON. Předpokládám, že ONU SN se použije primárně pro určení operátora/SVLAN na OLT. Přes OMCI se na ONU nastaví CVLANy a nad tou internetovou se vytočí PPPoE - autentizace už je potřeba, protože účastník není jednoznačně identifikován. Jen mi není úplně jasné, proč má username i doménovou část, když už celé PPPoE běží v síti operátora, je tam nějaká možnost dalšího přeprodávání, aby každý alternativní operátor nemusel mít SVLAN do každého OLT? A na které vrstvě se dělá shaping? A může operátor použít DHCP místo PPPoE, když mu bude stačit autentizace (ONU SN +) MAC?

A pak ještě - Cetin a T-Mobile uzavřeli smlouvu o společném budování GPON přípojek - jak to sdílení technicky funguje, jaký je rozdíl mezi "nativním" T-Mobile a T-Mobile na Cetinu? T-Mobile má na webu specifikaci ONU, podle které je možné připojit vlastní zařízení (viz https://www.t-mobile.cz/dcpublic/Fiber-Internet-Pozadavky-na-zarizeni.pdf). Platí to tak tedy i pro síť Cetinu a v důsledku ostatní operátory?

8

Hardware / Re:Koupit HX 370 nebo počkat na Ryzen AI Max 390?

« Poslední příspěvek od vcunat kdy Dnes v 10:55:39 »

Pokud netrváš na windows-linux, tak bych doporučil se podívat na nová M4 minipc od Apple. Za 17 tisíc korun se dá koupit už docela dobré minipc, které z pohledu HW může vydržet poměrně dlouho, ale záleží, co na tom chceš dělat. To jsi bohužel nenapsal.

Akorát u Apple je v této cenové relaci směšné množství RAM a SSD (16 + 256), což mi zvláště v 10letém horizontu přijde jako dost zásadní věc.

9

Sítě / Re:Připojení ke SmartTV přes síť (ne bezdrátový displej)

« Poslední příspěvek od MalyTomi kdy Dnes v 10:54:20 »

z dřívějška mám i pasivní variantu a tu jsem nerozchodil nikdy.

Take modre? tie mam doma, fungovat funguju, ale rozchodil som to len napriamo (ziadne dalsie zasuvky) a na par metrov.
Ked som skusal cez 2 zasuvky, a par desiatok m tak nic.

10

Sítě / Re:Jaká VPN, abych z ciziny předstíral, že jsem v ČR?

« Poslední příspěvek od rmrf kdy Dnes v 09:07:30 »

s tím routováním provozu přes SSH se vůbec dají dělat kouzla.

Onehdy jsem si doma užil svých 5 minut slávy, když jsem v exotické destinaci (východní Německo asi 2 km od našich hranic) zprovoznil živě StarDance na síti, která byla sice rychlá, ale povolovala ven pouze porty http(s) a mail. Žádné dns nebo ssh. Mobilní síť v rychlosti gprs-edge. Musel jsem si s pomocí toho mobilu zprovoznit na serveru ssh na portu 443, skryté pro jistotu za sslh. A přes to jsem pak pustil ppp a zachránil jsem rodinu od toho, že by StarDance musela sledovat ze záznamu.