Poslední příspěvky

21

Sítě / WireGuard pro domácí síť

« Poslední příspěvek od Pentheus kdy Dnes v 06:02:51 »

Čau, potřebuji poradit jak nastavit WG aby filtroval všechen provoz v domácí síti.
Mám VDSL router přes LAN TV_box s armbian, na něm mám nastaveno WG (wg0) server a klienta přes PC, vše funguje.
Pokud vytvořím wg1 a spustím, tak nemám přístup na internet, asi mi to blokuje FW.

wg0

Kód: [Vybrat]

# Do not alter the commented lines
# They are used by wireguard-install
# ENDPOINT 192.168.1.104

[Interface]
Address = 10.7.0.1/24
PrivateKey = xx
ListenPort = 51820

# BEGIN_PEER
[Peer]
PublicKey = xx
PresharedKey = xx
AllowedIPs = 10.7.0.2/32
# END_PEER


wg1

Kód: [Vybrat]

[Interface]
Address = 10.7.0.2/24
DNS = 9.9.9.9, 142.112.112.112
PrivateKey = xx

[Peer]
PublicKey = xx
PresharedKey = xx
AllowedIPs = 0.0.0.0/0, ::/0
Endpoint = 192.168.1.104:51820
PersistentKeepalive = 25


22

Hardware / Re:Levný nevýkonný hardware na virtualizaci

« Poslední příspěvek od František Ryšánek kdy Dnes v 02:11:20 »

Ohledně rodokmenu Alder Lake N: však právě :-) Mně se líbí, že mu z velkého AlderLake nechali velkou cache. Ona sice něco žere, ale to jí nakonec odpustím. A zároveň až 8 úsporných atomových jader, přitom se to prodává jako procesor do kanceláře nebo HTPC. Těch 8 úsporných jader je náhodou bezva i na server a malou domácí virtualizaci. Doteď se vícejádrový ATOM dal pořídit jenom jako svérázný serverový procesor a stál baťoh.

A k těm context-switchům a AVX/2/512: já vím že se tu někdo ptal, jak to jde dohromady s virtualizací. Uhnul jsem od tématu a zmínil jsem, že to možná má určitou režii navíc i v rámci jediné instance OS. Při "plánování procesů".
A ohledně té virtualizace: co všechno přesně dělá VT-x nevím, každopádně pokud se na jednom jádře střídají (dělí se o čas) dva VM guesti, tak i v tomto případě je potřeba se postarat se o "pushnutí kontextu kamsi do RAM". A jestli to dělá OS nějak explicitně, nebo se to děje "skryto" fíkovým listem VT-x, ... je v tom ve výsledku velkej rozdíl? Myslím co do režie.

23

Sítě / Re:Jaká VPN, abych z ciziny předstíral, že jsem v ČR?

« Poslední příspěvek od Michal Šmucr kdy Dnes v 00:35:02 »

Jestli si nechcete zaplatit místní virtuální server (což bych asi udělal já, ale beru), tak bych otestoval Mozilla VPN.

Používá servery Mullvadu, kde jsou i IP v ČR (DC Praha).
Dá se to dohledat:
https://mullvad.net/en/servers

Konkrétně pro Ubuntu má Mozilla připravené balíčky s klikátkem
https://support.mozilla.org/en-US/kb/how-install-mozilla-vpn-linux-computer

Nemá to trial, ale je tam 30 denní záruka na vrácení pěnez. Měsíčně to bylo, jestli si dobře pamatuju, za 10 USD. Takže asi můžete i dopředu teď otestovat, jestli vám to bude chodit s těmi konkrétními servery.

24

Sítě / Re:Připojení ke SmartTV přes síť (ne bezdrátový displej)

« Poslední příspěvek od Michal Šmucr kdy Dnes v 00:14:21 »

Doporučíte někdo nějaký vyzkoušený HDMI over Ethernet extender?
Top být nemusí. Nejlépe bez napájení.

Já naposled používal tenhle:
https://www.krup.cz/?cls=stoitem&stiid=6624
Je to i s USB na klávesnici a myš, bral jsem jich víc pro různá použití.

V jiné instalaci jsem měl pak:
https://www.krup.cz/default.asp?cls=stoitem&stiid=5485
Případně ještě podobný, co měl lokální HDMI výstup (který se dal použít i pro "nasátí" a uložení EDIDu, který tam pak drží uložený. Ten UHD HDMI 2.0 model byl pak trochu dražší, ale přesně si nevybavím model, musel bych to dohledat někde na faktuře.

Jinak já to bral velice s rezervou, právě po zkušenostech s daleko dražšími extendery (ATEN, BlackBox), které třeba používají HDbaseT a jsou sice relativně ozkoušené, mají podporu, ale stojí prostě násobky. PremiumCord je OEM značka nějakých generických čínských věcí, co se vyrábí pro Krup, který to pak dodává třeba i do Alzy atp. Takže jsem to na úvod zkusil s pár kusy a domluvil se, že bych to případně vrátit. Rozběhal jsem v podstatě všechno, nic jsem nevracel a fungovalo mi to pak i na další věci.
Nicméně ve vašem případě bych asi zkusil udělat to samé a otestoval to přímo s vašimi zařízeními, kabeláží.

Bez externího napájení je to problém, protože pokud si to bere z HDMI, tak to všechna zařízení nemusí dát, a je to podle mě i důvod, proč mě právě občas zlobily ty laciné repeatery (příp. aktivní kabely). Měl jsem třeba situaci, kdy to bylo víceméně v pevné instalaci, potřeboval jsem vyměnit PC s jinou grafikou a už si to ani neškrtlo atp. Takže jsem to pro obecné použití nechtěl riskovat.
Jiná věc jsou pak i extendery, co mají USB napájení místo klasického zdroje. Ty se pak můžou mimo HDMI připojit do zařízení (počítače nebo TV) ještě přes USB a "vyjednat" si přes deskriptory až 500mA. Typicky jsou to ty modely, které mají rovnou HDMI samce a strkají se rovnou do zařízení bez dalších propojovacích kabelů.
To podle mě není někdy úplně marné, ale zas to chce zajistit, aby na konkrétní televizi bylo dost místa na přímé připojení škatule toho přijímače a stačil tam kabel z USB portu, který může být klidně na druhé straně. Na vysílací straně u notebooku zas musí být ještě pokaždé volný USB port.

25

Hardware / Re:Koupit HX 370 nebo počkat na Ryzen AI Max 390?

« Poslední příspěvek od frees11 kdy Dnes v 00:00:04 »

Cisto moralne to tych 10 let nejspis zvladne, staci tomu len dodat dostatocne mnozstvo ram, nejlip 64gb a vic, kamarat pouziva 4 jadrovy intel, macbook pro 2014 aj v dnesnej dobe a jedine na co naraza je ze je tam napajenych 16gb ram na doske takze s tym vic neudela a na nejaky multitasking to uz neni.

Kvalita spracovani je ale ako hovori RDa bohuzel otazna, osobne by som si radsej postavil nieco na mini itx platforme, pripadne si kupil mini pc od overenych vyrobcov napr. Zotac

26

Sítě / Re:Jaká VPN, abych z ciziny předstíral, že jsem v ČR?

« Poslední příspěvek od jjrsk kdy 18. 11. 2024, 23:34:38 »

Pokud resis, ze dementni provozovatel neceho zkouma jestli je IPcko "cesky", tak uplne stejne muzes narazit na to, ze ma zabanovany proflaknuty vpnky.

Takze moznost s nejvetsi sanci je si to rozjet nekde sam. I tak muzes narazit na velekokota, protoze jakakoli vpnka ti zmensi MTU.

Pokud ti bezi doma neco na cem je ssh a da se na to pripojit zvenku, da se to nouzove resit tim. Vykon nebude zadna slava ale pouzit se to da.

27

Sítě / Re:Jaká VPN, abych z ciziny předstíral, že jsem v ČR?

« Poslední příspěvek od Honza1Ubuntu kdy 18. 11. 2024, 22:58:03 »

Diky moc,

Na vlastnim serveru si zalozit VPN, to nevim, jestli bych umel. Stahovani prez wget samozrejme ano, ale problem je v tom, ze potrebuji webove stranky. Vzdalenou obrazovku k dizpozici nemam, jen terminal.

Jan Fikar
Na vejsce uz oficialne roky nejsem a nic se skolou spolecneho nemam uz. Pred 10-15 lety jsem mel moznost i vzdalene plochy. To se hodilo na pristup ke clankum obecne.

mikesznovu
Na La Palmu ne, jen do Andalucie. Nekdo pripojeni u me doma porad bude vyuzivat, ale abych se tam protuneloval, to bych nedal, abych to zprovoznil. Vypada to na neverejnou IP, navic svuj notas si beru s sebou.

Jinak co rikate treba na Surfshark VPN, nebo Nord VPN ? Ceny vypadaji prijatelne. Proton VPN by take mel mit v placene verzi exit nody v CR, ale je docela drahej.

28

Sítě / Re:Jaká VPN, abych z ciziny předstíral, že jsem v ČR?

« Poslední příspěvek od mr nobody kdy 18. 11. 2024, 22:47:32 »

Na Mikrotiku mám doma Wireguard, vlastně na všech svých Mikroticích. Jelikož mám veřejné IP adresy všude, kde mám Mikrotik, tak se za ně snadno schovám, jako bych seděl přímo za routerem...

ok a to co ty mas doma na mikrotiku mu pomoze asi ako? pytal sa na VPNku nie nato co ty mas doma. jezisi...

29

Hardware / Re:Koupit HX 370 nebo počkat na Ryzen AI Max 390?

« Poslední příspěvek od RDa kdy 18. 11. 2024, 22:08:01 »

U techto krabicek nepocitej s 10 letou zivotnosti. Jednak to je nesmysl, protoze za 10 let na tom nepustis ani homepage od googlu, a druhak za 4 roky se ti to uz nezapne protoze to pojde na degradaci vzhledem k cinske vyrobe.

Pokud chces v dnesni dobe porizovat neco na 10 let, kup si prumyslovou desku a prumyslovy zdroj. Vykonove to nebude zadny zazrak (ani ke dnesnim pomerum), ale 10 let to vydrzi.

Abych to uzavrel - mas nesplnitelne technicke pozadavky (a to jsi ani nezminil ze jsi omezen na rozpoctu).

30

Hardware / Re:Levný nevýkonný hardware na virtualizaci

« Poslední příspěvek od RDa kdy 18. 11. 2024, 22:03:45 »

... ale osobně vnímám spíš důvod technický: ATOM má být štíhlý a úsporný, a zrovna u SIMD instrukcí každá novější generace s oblibou zdvojnásobila "šířku orby", tyhle výpočetní instrukce zabírají hodně křemíku, žerou a topí. Správně říkáte, že Alder Lake N už má údajně AVX2. ...

Prave proto, ze N100 je je zalozen na Alder-Lake, tak to je tehnicky lehce vysvetlitelny - obsahuje pouze ta E-jadra, zadne P-jadro. Kdyz uz to meli navrzene a odladene, tak se to proste takhle pouzilo.

Problem s AVX512 byl, ze ty P-jadra to meli, ale E-jadra nikoliv, takze se muselo jet na nejmensi spolecny rezim - tj. AVX512 se marketingove vypnulo pro dobro uzivatelu :)

A u starsich generaci s temi Celerony a Pentii to bylo taktez zakazany umele (navrhy jader to jine nemelo a sance ze se chyba trefi do avx2 jednotek je miziva aby na to vyslovene sbiraly cipy) - vsechny moderni cpu se delaj jako kompletne vsechno se vsim, a pak to bohuze marketing zkripli, aby z lidi tahal penize za nezkripleni. Vcelku mafianska praktika a neni divu, ze z toho vyrobce nabral spatne navyky.

Případně bych hledal čertovo kopýtko v tom, že pokud má kernel podporu, tak ta podpora může znamenat vyšší režii "context switchů" v multitaskingu (protože se kernel bude snažit ochránit obsah AVX registrů). Ale neznám podrobnosti a cucám si to z prstu.

U realne virtualizace (s VT-x) jsou ty kontext switche vykonavane nativne. A kernel do toho netahej - existuje hypervisor, ktery spi, a pak guest, ktery si dela co chce (at uz v user nebo kernel mode).