'aktivne' prvky sietove

Potrebujem vyriešiť nasledovný problém. Presťahovali sme sa na nové ubytko a mame tu optiku aj wifi router od telekomu.. Prípojka na optiku aj router su v stene v krabici s plechovými dvierkami hneď pri vstupe do bytu. V tejto krabici sa zbiehajú aj všetky sieťové káble, ktoré vedu do každej miestnosti. Wifi signál je veľmi obmedzený vo väčšej časti bytu z dôvodu umiestnenia routra. Ten router tam chcem nechať. Napadlo ma nainštalovať druhý wifi router niekde viac centrálne v byte aby to malo rozumne pokrytie. Viete mi poradiť konkrétne čo by som mal kúpiť?

E: ešte dodám že v niektorých miestnostiach chcem pripojiť notebook priamo cez sieťový kábel na internet nie cez wifi keďže to je stabilnejšie.
work hard, drink hard, work hard

EDIT: Uz sa stalo: https://www.meetup.com/data-centra-siete-linux-unix-a-veci-okolo-toho-meetup/




Hello.

OFFTOPIC ALERT, neviem kam inam s tym... Neriesi sa niekde v SK/BA, alebo CZ/Brno, alebo hoc aj v AT/Vie nejaka on-site (self) support group v ramci sietarov?

Moj problem je ten, ze v poslednej dobe riesim cim dalej tym komplikovanejsie sietarske problemy a ako obycajny samouk casto naraz na moje limity. Tiez tym ze sme mala firma, som na DC a siete sam a chyba mi obcas moznost s niekym rozoberat moznosti a posunut sa diskusiou dalej.

Aj som uvazoval, ze pojdem na nejake skolenie, ale v momente ako ides hlbsie do subject matteru, uz je vsetko vendor specific. U mna je aktualne vsetko software based, GNU/Linux na x86... Riesit nejake Cisco je neperspektivne (rozpocet), este mozno Mikrotik skolenia by mohli mat zmysel (pouzitelne ceny HW), odkedy maju RoS 7 (a snad uz lepsie fungujuce enterprise features). Prvotna obava bola, ze akekolvek skolenia budu v provom rade focusovane na "ako skonfiguruje X na zariadeniach vendora Y", nez "ako to urobit spravne, ak mas tento use-case".

Vedeli by ste mi nieco odporucit?

Topic: Pomaly rastuca siet - data center only - malej firmy. 2 PoPy len s tranzitom do Internetu, vlastne ASN, eBGP, ale so single carrierom v oboch DC (teda nedrzim ani Full BGP tabulky).
Aktualne si silno uvedomujem vyhody potencialnej konvergencie, resp. spanningu tychto sieti tak, aby sme vedeli migrovat service, resp. mat ich rozdelene cez DC.
Lenze v momente ako idem do topicov ako je VxLAN a E-VPN, resp. EoIP ci VPLS, tak som tak mimo so skusenostami, ze mam problem posudit ktorym smerom by sa mala cesta uberat.

Teraz som prvy raz zacal posielat otazky (napriklad CogentCo), ze ci je realne si prenajat dark fiber prepoj v ramci nejakych 2 vzdialenych DC (idealne 1 v SK a 1 v CZ/AT... DCBA ci Sitel a napriklad InterXion), resp. nejaky L2 prepoj a co by to tak stalo.
Mam vsak taky pocit, ze najviac by mi pomohlo moct si pokecat s niekym, kto uz podobnu problematiku riesil.

Cize ak by sa nahodou niekto z vas zahrabaval v podobych uvahach, resp. projektoch... Nechcete sa niekedy vyplakat a pokecat co a jak?

ľudkovia, vedeli by ste mi poradiť s rackom?

hladam riesenie ako umlcat NAS Synology + don strcit este nejake UPS a par mojich skusobnych raspberry krabiciek..
co pozeram racky, vyzreaju vsetky (aspon z fotiek) priserne.. clovek by si ho dal pokojne aj na oci niekam, keby nejak vyzeral..
hladam teda nieco, co mi stisi hluk, lebo teraz ho mam na skrini v obyvacke a uz mam tych zvukov fakt po krk..
vopred d.

havrancek.tumblr.com

Caute, neviete niekto poradit kde by sa dal na slovensku pripadne s rychlejsim dodanim kludne aj mimo objednat
Solid State Drive (SSD) 8GB FLASH - NAND (MLC) Disk-On-Module, eUSB?

Rozmyslam nad tym ze by decka mali riesit viac prikladov z matiky.
A rozmyslam nad tym, ci by sa to dalo spravit ako wifi hotspot login page.

Teda ze wifi si na login page vypyta riesenie k zobrazenemu prikladu.
Avsak vobec neviem aky router potrebujem aby som si na nom mohol naskriptovat login page na jednej z wifi.

Decka ma za to mozno budu nenavidiet :-D obzvlast ak by im to droplo connection po pol hodine a vypytalo by si to novy login. Whitelistnute by boli bezne stranky, ale trebars youtube by nebol.

Neexistuje uz nieco take hotove?

Ahojte,
zhanam niekoho kto by mi vedel z juniper support portalu stiahnut firmware pre
Juniper SRX300, na mojom sa nieco rozhasilo a nechce mi ho bootnut.
Pristup na portal uz nemam nakolko som uz niekolko rokov prec z firmy kde som ho bral.
Dikes.

caute, dakto s admin skusenostami v ArcSight?
potrebujem poradit/nakopnut. ide mi o Syslog eventy a nastavenie na strane ArcSight [Logger, SmartConnector, receiver a vzajomne prepojenie]

diky/posta

aky router by ste odporucili na doma co nebude dropovat konekciu?
stredom bytu nam ide magneticka stena ale s pokrytim som zatial problem nemal

robim z domu a za poslednu dobu som mal:
Mi Router 3 - pokrytie dobre ale wifi dropping jak hovado
D-Link DIR-842 - od oktobra som mal ale to padalo este viac

dik

Cavte. prosim poradte. win10:
browsre mi neotvaraju vsetky webstranky (aj na LANke aj na Wifine). mam po OSRI, vymenil som wifinu za uplne inu funkcnu. vsetky testy co som spravil ukazuju OK. pingujem hociaku stranku - ok > ak ale otvorim niektore idu niektore nie. browsre som neprestavoval vsetko je auto. pouzil som vsetky microsoft fixy co som nasiel, preinstaloval som drivre and na ine verzie starsie novsie, od vyrobcu pocitaca aj od wifi a lan vyrobcu. strojovy cas mam ok. nepouzivam ziadne firewall appky ani antiviry a bullshity. robi mi to aj doma aj v robote aj u kamosa.. cize routre to niesu.. ine pocitace vsade idu ok

pozeral som netstat a nenasiel som nic..

(este som neskusal v linuxe.. to je pravda, to spravim neskor)


-> existuje nejaka appka/softik kde vidno presne ktora webstranka je kedy a cim blocknuta a cez co ide?
-> viem este niekde vidiet ktora vec mi to robi?


diki

Mozno to niekto riesil, ked si nahodim mesh siet, napriklad
https://www.alza.sk/asus-lyra-ac2200-2ks-d5460969.htm
Moze mat kazdy prvok svoju vlastnu WAN?

https://github.com/iadgov/gosecure
https://iadgov.github.io/goSecure/documentation.html

An easy to use and portable Virtual Private Network (VPN) system built with Linux and a Raspberry Pi.


je nutne podotknut, ze som to vycmuchal na prave zverejnenych zdrojakoch nsa na githube (rozhodli sa open sourcovat nejake projekty - https://nationalsecurityagency.github.io/ ).

ahojte, su 4 rano a mam pocit, ze som uvaril karfiol v hlave.

- mam doma mikrotik hAP ac, na ktorom bezi DHCP server, ktory rozhadzuje IP v rozsahu 192.168.88.0/24 (sam ma 192.168.88.1)
- tiez mam na neho cez wifi pripojenu ip cameru D-Link DSC-935L, ktoru bolo treba rozchodit cez mydlink.com, ma staticku IP 192.168.88.245 a ma nakonfigurovane porty 81 (web), 554 (rtsp) a 443 (ved viete co)
- na routeri bezi firewall ofc.
- ja sa pripajam do siete apple macbookom cez wifi (takze vsetci sme vlastne na jednej vnutornej sieti).
- mam verejnu IP, funkcne preroutovanu z routera od providera do svojho routera.

*problem je, ze kamera mi pri nalogovani do jej administracie (192.168.88.245:81) nechce spustit ani obraz, ani zvuk (ani H.264 a ani MJPEG), inak sa da vsetko nastavovat.
*dalsi problem je, ze mobilna aplikacia mydlink beziaca na ios zariadeni (cez tu som tu kameru rozbehaval) tiez nezobrazuje ziaden obraz ani zvuk (hlasi problem so sietou).
*posledny problem je, ze web mydlink.com po nalogovani cez browser rovnako nezobrani ani obraz ani zvuk.

logicky zaver teda je, ze mam nieco dosahane vo vnutornej sieti, konkretne firewall filtre a NAT nastavenia + sipim nejaky low skill a hairpin nat issue:

firewall filtre:
[admin@MikroTik] /ip firewall filter> print
Flags: X - disabled, I - invalid, D - dynamic
0 D ;;; special dummy rule to show fasttrack counters
chain=forward action=passthrough

1 ;;; defconf: fasttrack
chain=forward action=fasttrack-connection connection-state=established,related

2 ;;; defconf: accept established,related
chain=forward action=accept connection-state=established,related

3 chain=forward action=accept src-address=192.168.88.0/24 log=no

4 ;;; defconf: drop invalid
chain=forward action=drop connection-state=invalid

5 ;;; defconf: drop all from WAN not DSTNATed
chain=forward action=drop connection-state=new connection-nat-state=!dstnat in-interface=ether1

6 chain=input action=accept protocol=icmp

7 chain=input action=accept connection-state=established

8 chain=input action=accept connection-state=related

9 chain=input action=drop in-interface=pppoe-out1

NAT:
[admin@MikroTik] /ip firewall nat> print all
Flags: X - disabled, I - invalid, D - dynamic
0 ;;; defconf: masquerade
chain=srcnat action=masquerade out-interface=pppoe-out1

1 ;;; Hairpin NAT
chain=srcnat action=masquerade src-address=192.168.88.0/24 dst-address=!192.168.88.1 log=no

... tu su nejake redirecty z verejnej IP na konkretne vnutorne IPcky, ktore nechcem zverejnovat.

4 chain=dstnat action=dst-nat to-addresses=192.168.88.245 to-ports=81 protocol=tcp dst-address=!192.168.88.1 dst-address-type=local dst-port=81 log=no

5 chain=dstnat action=dst-nat to-addresses=192.168.88.245 to-ports=554 protocol=tcp dst-address=!192.168.88.1 dst-address-type=local dst-port=554 log=no

6 chain=dstnat action=dst-nat to-addresses=192.168.88.245 to-ports=5556-5559 protocol=tcp dst-address=!192.168.88.1 dst-address-type=local dst-port=5556-5559 log=no

7 chain=dstnat action=dst-nat to-addresses=192.168.88.245 to-ports=443 protocol=tcp dst-address=!192.168.88.1 dst-address-type=local dst-port=443 log=no

8 chain=dstnat action=dst-nat to-addresses=192.168.88.245 to-ports=0-65535 protocol=udp dst-address=!192.168.88.1 dst-address-type=local log=no


Fakt netusim, co robim zle, viem, ze IP camera potrebuje mat okrem webu otvoreny aj rtsp port.
Ono prvotnym cielom je dostat obraz v administracii kamery (192.168.88.245:81), potom korektny obraz cez web mydlink.com a v ios aplikacii mydlink Home a konecnym cielom je prepojit ju s NASkom. Zatial vsak neviem rozbehat tu kameru ani len v zaklade...

akakolvek rada pomoze, mozno to fakt robim cele zle.
vdaka.

edit: este detail - ano, nemam tam ziaden port forward (tykajuci sa kamery) smerom do internetu, k tomu som sa este ani neodhodlal, kedze to neviem rozbehat ani na LANke. Akonahle to bude na LANke fungovat, nemam problem to forwardnut, mozno aj toto jadro problemu. uPNP som nepouzil a rad by som ho nepouzil, idem primarne po manualnom rieseni.

Vedel by mi neikto dat par TL;DR navodov na RIPE LIR Portal? Mam prideleny IPv6 ressource, mam prideleny IPv4 ressource a teraz chcem aby oba boli naroutovane v datacentre kam idem.
Assignovane este nemam nikam nic, chcem vsak teraz v4/23 a v6/48 smerovat na ASN providera. Co treba spravit? Vytvorit inet a inetv6 object? Viete ma pointnut na relevatnu doku? Dik.
EDIT: Ak som veci pochopil spravne, ak nechcem nakupovat konektivitu napriamo, nema zmysel riesit aj vlastne ASN. Ci? Daaakovala!

EDIT2: Ako tak pozeram, staci spravit ROA pre dany prefix a dat tam ASN providera? Potom mozem oznamit providerovi ze maju announcovat moj prefix cez ich ASN, nie?

poradte domaci router:
- ipv6, routovanie medzi vonkajsou ipv6 adresou na lankovu ipv4 (neviem ako sa tomuto hovori presne)
- najlepsie aspon 2 odnimatelne anteny
- moznost nahadzovat komercnych vpn cez protokoly ako openvpn (musi byt aj nativna podpora sifrovania na cipe, nie softwarovo to dekodovat)
- idealne aj 5ghz pasmo
- co najmensia spotreba
- usb port, taky aby zvladol napriklad externy 4g adapter
- idealne moznost si tam neskor nahodit openwrt/lede
- samozrejme najlacnejsia cena, nechcem nejaku firemnu rachotinu cez pol obyvacky


mate este nejake rady, co by mal obsahovat?

najradsej by som kupil turris omnia, ale je to uz palka na mna.

poznate sa niekto s microtik, respektive ich routerboardami? maju aj svoj specificky routerOS.

chcel by som vediet len, ci ho napriklad udrziavaju stale aktualny, ci si viem pripadne flashnut zariadenie a nahrat tam openwrt. pripadne renome tej firmy.
na alze maju tuto lacnu krabicku, co mi na take bezudrzbove domace zuvanie staci:
https://www.alza.sk/mikrotik-rb941-2nd-tc-d3040967.htm?catid=18850057

Cavte, mate niekto skusenosti s internetovym pripojenim/providermi vo Vysekoj pri Morave?

Ahojte
Mate niekto skusenost s internetom cez satelit?
Pozeram ze cenovo uz sa to zacina dat (20e/mesiac s 8GB stropom) do odlahlejsich oblasti na vikendove pouzitie okej.
Otazka je ta prakticka skusenost. Niekto kto to pouziva?

E: nie je tam mobilny signal.

E: toto http://www.tooway.sk/wp-content/themes/tooway_sk_mobile/technologie.php

Zdravim, je tu niekto, kto by mi pomohol nakonfigurovat router(Mikrotik)? (firewall a vpn) Zaplatim za know how ak treba.

mal tu niekto netgear r7000...chcem to na hodit niektory dd-wrt/openwrt/tomtatousb. len sa neviem rozhodnut pre ktore...chcem aby to bolo samozrejme stabilne. chcel by som rozbehat time machine cize mi bude treba optware alebo entware na to. a tiez potom uz take normal veci ako nejaky mediashare/ftp/cloud a samozrejme openvpn. mal niekto moze poradit ktore je najlepsie vykonovo stabilitou hlavne dik.

Sir Tim Berners-Lee, the man who created the world wide web, is calling on regulators in Europe to protect net neutrality and "save the open internet." In a letter released this week, Berners-Lee, Stanford law professor Barbara van Schewick, and Harvard law professor Larry Lessig urged European regulators to implement guidelines that would close loopholes in net neutrality legislation that the European Parliament approved in October 2015. They also called on internet users to voice their opposition online, before the public consultation period on the guidelines ends on July 18th. "Network neutrality for hundreds of millions of Europeans is within our grasp," the letter reads. "Securing this is essential to preserve the open Internet as a driver for economic growth and social progress. But the public needs to tell regulators now to strengthen safeguards, and not cave in to telecommunications carriers' manipulative tactics."

sch_netem is an optional QDisc for the Linux packet scheduler.
It is meant for emulating wide area network delays, packet loss and latency.
https://wiki.openwrt.org/doc/howto/packet.scheduler/sch_netem

http://www.theverge.com/2016/4/28/11528442/googles-onhub-gains-ifttt-support

The first router to feature IFTTT support is Google OnHub. IFTTT is an abbreviation of "If This Then That," a free web-based service that can allow users to create "recipes," which are triggered based on changes to other web services such as Gmail, Facebook, Instagram, etc. OnHub's smart features can now connect to the 300-plus programs and apps supported by IFTTT. Google provides some examples in its blog post. For example, you can automatically prioritize Wi-Fi to your Chromecast when it connects to your OnHub network after you plug it in to start binge watching your favorite TV show, or to your Nest Cam when it senses motion or sound after you've exhausted yourself from said binge watching and passed-out on your couch. There's a friendly little video Google put together to explain the feature in detail.

do you need a network diagram that isn’t shit?
don’t have money for gliffy or visio?

draw.io


you’re fucking welcome.

(Asi OT, ale nepoznam lepsiu nodu)

Nema niekto z vas pristup za HP paywall? Potrebujem najnovsi BIOS pre BL460c G6... Ak sa nemylim, malo by to byt toto: http://h20564.www2.hpe.com/hpsc/swd/public/detail?swItemId=MTX_3243041c31ac4cadaef5c0aa89&swEnvOid=4168

Sice by sa mi hodilo nieco spustitelne pod GNU/Linuxom, ale aj toto je lepsie ako nic :)
Dakovalaaaa!

je tu aj cisto softwarove net forum?

Dell Open Sources DCEPT, a Honeypot Tool For Detecting Network Intrusions

Dell SecureWorks researchers have developed a tool that allows Windows system administrators to detect network intrusion attempts and pinpoint them to the original source (i.e. a compromised endpoint), and have made it available for everybody. The tool is called DCEPT (Domain Controller Enticing Password Tripwire). It consists of: The DCEPT Generation Server, which creates unique honeytoken credentials for Active Directory (AD), the Windows component used by network administrators to manage accounts, processes, and permissions on devices within their domain. The DCEPT Agent, which introduces them daily into the memory of each endpoint on the network. The DCEPT Sniffer, which looks for Kerberos pre-authentication packets destined for the AD domain controller that match the honeytoken username. If it detects one, it alerts the network administrator and points towards the compromised workstation. DCEPT has been open sourced and is available on GitHub, along with instructions for deployme

Predam Mikrotik RB951G-2HnD
Je to Gigabitovy router s N-kovou WiFi. Do beznej domacnosti uplne skvely.
Bezal u mna chvilku ale potrebujem vyssi model.
Router dokaze asi vsetko co bezny clovek (ne)potrebuje a s nastavenim viem pripadne pomoct. Cena 60eur.
full spec here

Je tu niekto kto rozumie HP switchom? potrebujem cloveka na projekt v Bruseli - viacmenej jednorazovka, navrhnut, nakonfigurovat a spojazdnit siet o 1 core + 13 floor switchoch

Idem upgrejdnut na VDSL, ma niekto skusenosti ? Kupim nejaky asus alebo zyxel vdsl modem, videl som ceny okolo 80 Eur . Provider tvrdi ze mam pokrytie vdsl .

Memfi, we will never forget you .

http://packetlife.net/blog/2014/oct/31/pdu-12c/


poctenicko ;]

Hello,

Sorry za offtopic, ale nenasiel som lepsiu nodu. Ma niekto skusenosti s komunikaciou s RIPEom? Chcem sa stat LIRom a ziskat este jeden /22 IPv4 subnet. Aktualne mame jeden /24 a dalsia firma co by s nami potom migrovala ma vlasny /24 a jeden alebo viacero dalsich mensich subnetov ala /26.

Cize subnet by sme realne aj vyzuli, nejde o zbytocne zhrabnutie kym este nieco je. O routing/hosting naseho buduceho AS by sa staralo aktualne DC, cize ide mi len o to vybavit AS, technicku stranku realizacie by som delegoval. Nemate niekto skusenoti? Daaakovala!

Edit: Tie subnety co mame teraz patria nasim poskytovatelom, ale my by sme ich logicky uvolnili.

Mal by niekto tu trpezlivost a dokazal mi vysvetlit, ako je to s tym Bridge mode / NAT - resp. co sa bude diat, ked sa zapoji viacej routerov za seba?

Popisem:
Mam 4G router (dwr-923), s ktorym su trochu problemy - napr. niekedy sa cez neho nedostanem na NAS, nie celkom idealne funguje DDNS apod. Plus by som potreboval zapojit viac nez 4 zariadenia cez kabel.
Tak ma napadlo si kupit novy router - ktory ale musim zapojit za tento. To kvoli LTE, nechcem riskovat ze novy router nepofici.
Takze ked sa to stane, stary router nastavim na Bridge Mode a novy bude NAT - tak by to malo byt, ze?

Otazky:
1. ako sa potom dostanem na stary router, ktory je cez bridge? Aku bude mat adresu?
2. Co by sa stalo, kebyze budu oba NAT s tym, ze na LAN porty stareho routera napojim viac nez jedno zariadenie?

Snazil som sa guglovat, ale ziadne jednoduche vysvetlenie som nenasiel. D.