Tutorials, Linux, Virtualizace, KVM, Mikrotik, Hardware i Retro
Vše o počítačových sítích, Cisco i Juniper
Komukoliv doporučím provozovat vlastní domácí gitlab v dockeru. Prvně si nastavme STATIC DNS záznam na našem mikrotiku (pokud nemáte mikrotik, můžete využít v /etc/hosts na linuxu statický záznam, nebo ve…
Potom klikněte na uložit, pak na Upravit a upravte text aby vypadal takto (kromě PrivateKey) PublicKey vložíte z Mikrotik serveru: PrivateKey = PrivátníKlíčAddress = 10.200.0.3/32DNS = 1.1.1.1 PublicKey = ZrnZbytekPublicKlíčeAllowedIPs…
S RouterOS verze 7.x je možné zprovoznit WireGuard. Máme 2 lokality. R1 se nachází na lokalitě s veřejnou IPv4 adresou 95.95.95.95Bude mít v zájmu VPN IP adresu 10.200.0.2Má pod sebou…
Já prováděl upgrade z LTS verze 6.45.8 na 6.48.7. Potom jsem v SYSTEM / packages / dal channel upgrade a potom jsem vpravo kliknul na download&install. Na RB52G se jednalo…
Každý mikrotik je v jiné lokalitě. SSTP Server je za veřejnou IP adresou, dosažitelnou SSTP klientem, který veřejnou IP adresu nemá. Konfigurace Serveru Prvně potřebujeme vytvořit pool IP adres pro…
Občas mě někdo kontaktuje s doučováním ohledně IP adres, já si na chvíli vzpomenu, že jsem z ročníku doučoval tak 40 lidí počítat ip adresy sítí tak rychle a jednoduše,…
MIkrotik začal nově prodávat naprosto peckovní router HAP AX Lite v obalu od původního HAP lite v hodnotě pětistovky, s cenou sice atakující tisíci korunovou hranici, nicméně za tu cenu…
Návod funguje na jakýchkoliv windows. Stáhněte si program putty např. z následujícího odkazu, který za vás stáhne a nainstaluje putty: https://ninite.com/putty/ Zkusme si praktický příklad Máme vzdálenou síť s veřejnou…
Do vašich IPTABLES pravidel, která se nacházejí v každé distribuci jinde, na debianu je to po instalaci balíčku iptables-persistent v /etc/iptables/rules.v4 je rozumné si narvat tato pravidla. Co tato pravidla…
TFTP můžete využít 2 způsoby: Mikrotik s USB portem, do kterého strčíte USB flash disk, na kterém jsou patřičné soubory, díky kterým vám naběhne PXE Boot (např. instalace debianu). Mikrotik…
Docela pěkně zpracované ip6tables a iptables jsou vidět zde. Sice tam chybí nějaká ošetření na různé typy útoků, ale i tak je to docela fajn pro běžnou virtuálku. 😉
Přiznejme si, že v testech síťovka ASUS XG-C100C sice vycházela jako taková 5 – 7gbps síťovka, nicméně cokoliv nad 1gbps za tu cenu je lepší, než ta nejlepší 1gbps síťovka.…
Mohu potvrdit, že to funguje na debianu 9 stretch. yum install dkms vim-common git curl || apt install dkms git curl git clone -b vendor-drop/v0.3.6.16.1 https://github.com/acooks/tn40xx-driver.git /usr/src/tn40xx-001 cd /usr/src/tn40xx-001 curl…
Objevil jsem zajímavý problém. Mám prostě v domácí síti webserver domácí síť má prefix 192.168.1.0/24 a domácí webserver jede např. na adrese 192.168.1.10 a já chci zadat doménu co vlastním…
Máme dva routery. Jeden který migrujeme (nazvem ho migrovaný), druhý bude čistý, kam migrujeme. Na jednom routeru odkud migrujeme, napíšeme v terminálu: export file=zalohamigrovany.rsc na druhém musíme prvně konfiguraci smazat,…
Všude na mě útočí reklama Internet HD od O2 propagovaná, jako kdyby to byl super úžasný internet a nemělo by být nikde nic lepšího. Jaká je pravda? První, co vás…
Point-to-Point Protocol (PPP) je používán k vytvoření zabezpečeného tunelu (direct connection = přímé spojení) mezi 2 síťovými uzly (nodes). PPP poskytuje samotnému spojení autentizaci (authentication), šifrování (encryption) a kompresi dat…
Když tento zákrok uděláte, spadne Vám rozhraní, takže pokud jste připojení k internetu, můžete si server odstřihnout! Pozor na to! síťová rozhraní vylistujeme příkazem: (pokud máme nainstalovaný yum install epel-release…
Máte stroj A, za něho je připojen stroj B. Stroj A má veřejnou ip. Stroj B má neveřejnou IP např.: 192.168.123.3. Stroj B běží na windows a má povolenou vzdálenou…
Debian Jessie to má téměř identicky stejné, jako v předchozích verzích debianu. máme již vytvořená pravidla iptables. Uložíme je příkazem: iptables-save > /etc/iptables.conf #to další je 1 "delší" příkaz na…
Quality of Service QoS je celková výkonnost sítě, zejména přesně ta výkonnost, která je viditelná uživateli na síti. RouterOS implementuje několik QoS metod jako například traffic speed limiting (shaping) či…
Firewall Firewall je síťový bezpečnostní systém, který chrání vnitřní síť (internal network / inside ) z venku (outside), tedy z internetu. Zakládá se na pravidlech, která jsou sekvenčně analyzovány dokud…
Wireless Mikrotik RouterOS poskytuje kompletní podporu pro standardy IEEE 802.11a/n/ac (v 5Ghz pásmu) a 802.11b/g/n (ve 2.4Ghz pásmu). Bezdrátové standardy 802.11a frekvence 5Ghz rychlost 54Mbps 802.11b frekvence 2.4Ghz rychlost 11Mbps…
Routing probíhá na 3. vrstvě OSI modelu (network layer = síťová vrstva). klikneme na ip /routes a zobrazí se nám Route List. Dst. Address znamená cílová adresa, gateway je destination…
Bridge Co je to Bridge? Bridge, nebo též síťový most je zařízení 2. vrstvy OSI modelu. Jedná se tedy o zařízení 2. tedy data-linkové vrstvy. Více o OSI modelu zde.…
Router OS licenci Vašeho Mikrotiku zjistíte skrze System / License (klikněte pro zvětšení) Klíč si můžete importnout, exportnout, licenci povýšit, snížit. Licence se dělí na následující levely: Level 0 –…
Jestli jsem se nezmínil o nejdůležitější části webu mikrotiku, tak je to dle mého názoru sekce download zde: http://www.mikrotik.com/download Stáhnete tam vše. Od nejnovějších firmwarů, přes nejnovější balíčky, winbox, netinstal…
Dneska si už něco nakonfigurujeme. Zatím máme mikrotik v defaultní konfiguraci. Připomínky k minulé lekci Pro ty z Vás, kteří mají např. v počítači 2 síťové karty, jednou síťovou kartou…
Budu zde vycházet z přípravného Mikrotik kurzu a ze svých poznámek na certifikát MTCNA (Mikrotik Certified Network Associate). Budu se snažit házet sem konkrétní postupy, čímž si vše sám nejen…
Za cenu pod 600 korun se dají sehnat oba dva uvedené routerboardy a oba dva jsou v podstatě jeden totožný kus s tím, že model RB941-2nD-tc má jiné plastové šasi…
root.cz je nesmrtelný server, proto sem dávám rovnou tento odkaz na celý článek.
yum provides ifconfig nejde, yum whatprovides ifconfig nic nenajde, co teď? yum install net-tools enjoy zdroj
Doporučuji přečíst tento článek: https://podpora.nic.cz/page/661/ipv6-tunelovaci-mechanismy—instalace-a-nastaveni/ Ve zkratce. Existují veřejní poskytovatelé IPv6 tunelů. Takže Vám stačí jen IPv4 poskytovatel, nemusíte mít ani veřejnou ipV4 adresu. Jen se připojíte na veřejného IPv6…
Potřebuji mountout v /etc/fstab nějaké diskové pole / sdílený adresář z windows nebo z nějakého qnapu, jak na to? řádek v /etc/fstab pro mount diskového pole typu CIFS: //ipadresastroje.cz/mountovanýAdresář /místníAdresářKamToMountujete…
Přátelé, dnes jsem shlédl video, kvůli kterému píšu tento článek. Na tomto videu Vám vysvětlím pojem VIRTUALIZACE a virtualizační technologie. Ten 1 hudební nástroj je fyzické železo – fyzický server,…
nettop shows packet types, sorts by either size or number of packets. ettercap is a network sniffer/interceptor/logger for ethernet darkstat breaks down traffic by host, protocol, etc. Geared towards analysing…
Podle tohoto seznamu: http://www.smallnetbuilder.com/tools/charts/router/view si dejte vylistování dle ceny a můžete se dívat, které routery Vám za jakou cenu nabídnou jakou propustnost. V reálu pod 500 korun by teoreticky mělo…
Pokud Vám nové hamachi na Vašem linuxu píše: „hamachi: /lib/x86_64-linux-gnu/libc.so.6: version `GLIBC_2.14′ not found (required by hamachi)“ Pak vězte, že pokud nechcete řešit nekonečný problém s lib.so.6 na verzi 2.14…
Na každé distribuci se mountuje samba jinak. Konkrétně na Lubuntu 13.10 je to: mount -t cifs //adresa/vzdaleny/adresar /mistni/adresar/na/ktery/to/namapujete -o user=uzivatel Zeptá se Vás to na heslo: Password for uzivatel@//server/vzdaleny/adresar: Po…
Řeším takhle mailové servery na debianu (squeeze) a narazil jsem na zajímavé drobné rozdíly mezi postfixem a eximem 4. A stejně je tu nebudu vypichovat, pak by mě nějaký hnidopich…
scp -P 24 -r localdirectory user@destinedHostname:/directory/directory/ it means – copy on port 24 recursively localdirectory to destinedHostname server as a destination as user to /directory/directory (absolute address). Enjoy 😉
Existuje spousta a věřím že i oprávněných negativních názorů odborníků na technologii DNSSEC, ale kde je lepší alternativa? Proto informace co je to DNS zde a proč je mít zabezpečené…
po čase se vrátím sem na blog, že si teda zjistím jak jsem instaloval před časem bonding a najednou problém – stránka s odkazem nenalezena. Tak jsem se rozhodl, že…