abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 12:33 | Pozvánky

Příští týden bude na MFF UK zahájena série přednášek o architektuře a implementaci operačních systémů. Mezi přednášejícími budou odborníci z firem Kernkonzept, Oracle, Red Hat, SUSE či SYSGO. Pokud si chcete rozšířit obzory (virtualizace, ptrace, ZFS, kdump, ...), vyberte si z harmonogramu téma, které vás zajímá a přijďte. Přednášky se konají každý čtvrtek od 15:40 v učebně S4 na Malostranském náměstí 25 v Praze. Přednášky jsou přístupné veřejnosti (registrace není nutná), studenti UK a ČVUT si je mohou zapsat jako standardní předmět.

Vojtěch Horký | Komentářů: 5
včera 05:00 | Nová verze

Bylo vydáno Ubuntu 18.04.2 LTS, tj. druhé opravné vydání Ubuntu 18.04 LTS s kódovým názvem Bionic Beaver. Přehled novinek v poznámkách k vydání a v přehledu změn.

Ladislav Hagara | Komentářů: 0
včera 03:00 | Zajímavý software

Git History umí u souborů v git repozitářích zajímavým způsobem zobrazit jejich historii a následně jednotlivé změny, viz animovaný gif. Použít jej lze lokálně nebo aktuálně na soubory umístěné na GitHubu. Máte-li ve webovém prohlížeči zobrazen soubor umístěný na GitHubu, nahraďte v URL doménu github.com doménou github.githistory.xyz a nové URL odešlete. Využít lze také rozšíření Chrome i Firefoxu. V plánu je vedle GitHubu také podpora GitLabu a Bitbucketu.

Ladislav Hagara | Komentářů: 3
včera 01:00 | Nová verze

Byla vydána verze 1.0 webové a na frameworku Electron postavené desktopové verze svobodného decentralizovaného skupinového komunikátoru Riot (Wikipedie) využívajícího protokolu Matrix (Wikipedie). Přehled novinek i s náhledy v příspěvku na blogu. Zdrojové kódy jsou k dispozici na GitHubu.

Ladislav Hagara | Komentářů: 4
14.2. 14:22 | Nová verze

Společnost Collabora oznámila vydání verze 4.0 online kancelářského balíku Collabora Online a také Collabora Online Development Edition (CODE) pro domácí uživatele. Kancelářský balík vychází z LibreOffice Online (cgit).

Ladislav Hagara | Komentářů: 0
14.2. 12:11 | Nová verze

Byla vydána verze 241 správce systému a služeb systemd (GitHub, NEWS). Řešeny jsou také bezpečnostní chyby.

Ladislav Hagara | Komentářů: 0
14.2. 11:44 | IT novinky

Evropský parlament, Komise a Rada (trialog) se dohodli na návrhu reformy autorského práva včetně kontroverzních článků 11 a 13. Více v příspěvku na blogu europoslankyně Julie Redy.

Ladislav Hagara | Komentářů: 11
14.2. 07:00 | Komunita

Čtenářům a čtenářkám AbcLinuxu vše nejlepší k Valentýnu aneb Dni lásky ke svobodnému softwaru (FSF, I love Free Software Day, #ilovefs).

Ladislav Hagara | Komentářů: 3
14.2. 06:00 | Zajímavý článek

Jiří Eischmann se v příspěvku Lepší zvuk přes Bluetooth na Linuxu (en) na svém blogu věnuje možnostem přenosu audia mezi linuxovým desktopem a bezdrátovými sluchátky. Zatímco „po drátě“ jde zvuk v nekomprimované podobě, Bluetooth má omezenou propustnost, a proto se musí použít nějaký kompresní kodek. Které kodeky může Linux nabídnout?

Ladislav Hagara | Komentářů: 19
13.2. 15:22 | Bezpečnostní upozornění

Správce balíčků snapd on Canonicalu obsahuje zranitelnost CVE-2019-7304 nazvanou Dirty Sock, kterou může útočník zneužít k eskalaci práv na úroveň administrátora. Ke zranitelnosti je k dispozici PoC (Proof of concept). Je zneužitelná pouze lokálně, pokud má útočník do systému přístup a týká se všech linuxových distribucí s nainstalovaným snapd (zejména distribuce Ubuntu, kde je snapd nainstalován automaticky). Snapd od verze 2.37.1 už je opraven [CSIRT.CZ].

Ladislav Hagara | Komentářů: 0
Máte v desktopovém prostředí zapnutou zvukovou znělku po přihlášení se do systému?
 (7%)
 (1%)
 (90%)
 (1%)
Celkem 325 hlasů
 Komentářů: 11, poslední 14.2. 07:59
Rozcestník

T-Mobile blokuje porty 80 a 443 z internetu?

24.1. 12:03 | ostatní

Před nedávnem jsem přešel od místního operátora s internetem po jejich vymytí mozku k T-Mobile a od té doby řeším, že se nejde ke mně dostat na porty 80 a 443, tedy připojit se na webserver. Všechny ostatní co jsem zkoušel fungujou v obou směrech, pouze z internetu ke mně nefungují web porty. Veřejnou IP adresu bych měl mít. Setkali jste se s tím někdo co používáte pebný internet od T-Mobile?        

Hodnocení: 100 %

        špatnédobré        

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

Komentáře

Vložit další komentář

Luboš Doležel (Doli) avatar 24.1. 13:58 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
Rozbalit Rozbalit vše Re: T-Mobile blokuje porty 80 a 443 z internetu?
Funguje mi to bez problémů... hostuju toho takhle hromadu. Modem je samozřejmě v režimu bridge.
24.1. 14:34 filbar | skóre: 36 | blog: Denicek_programatora | Ostrava
Rozbalit Rozbalit vše Re: T-Mobile blokuje porty 80 a 443 z internetu?
Toto mi ukazuje tcptraceroute u portu 80
tcptraceroute home.filbar.name 80
traceroute to home.filbar.name (46.13.185.70), 30 hops max, 60 byte packets
 1  bee.forpsi.net (81.2.197.92)  49.533 ms  49.593 ms  49.706 ms
 2  primary.cat.forpsi.net (81.2.193.3)  53.240 ms  53.342 ms  53.640 ms
 3  nix2.t-mobile.cz (91.210.16.51)  52.727 ms  52.707 ms  52.683 ms
 4  213.29.176.14 (213.29.176.14)  53.056 ms  53.049 ms  53.106 ms
 5  213.29.176.10 (213.29.176.10)  52.652 ms 213.29.176.14 (213.29.176.14)  52.357 ms  52.349 ms
 6  213.29.94.202 (213.29.94.202)  52.554 ms  4.196 ms  4.331 ms
 7  89-24-145-107.customers.tmcz.cz (89.24.145.107)  11.409 ms  11.360 ms  11.394 ms
 8  46-13-185-70.customers.tmcz.cz (46.13.185.70)  15.673 ms  16.629 ms  16.597 ms
 9  * * *
10  * * *
11  * * *
a toto treba u 8080 a kteréhokoliv jiného
tcptraceroute home.filbar.name 8080
traceroute to home.filbar.name (46.13.185.70), 30 hops max, 60 byte packets
 1  ant.forpsi.net (81.2.197.91)  0.785 ms  0.982 ms  0.983 ms
 2  primary.cat.forpsi.net (81.2.193.3)  106.419 ms  106.477 ms  106.591 ms
 3  nix2.t-mobile.cz (91.210.16.51)  3.936 ms  3.917 ms  3.919 ms
 4  213.29.176.10 (213.29.176.10)  4.504 ms  4.486 ms 213.29.176.14 (213.29.176.14)  4.566 ms
 5  213.29.176.14 (213.29.176.14)  4.039 ms 213.29.176.10 (213.29.176.10)  3.866 ms  3.865 ms
 6  213.29.94.202 (213.29.94.202)  4.107 ms  5.238 ms  5.779 ms
 7  89-24-145-107.customers.tmcz.cz (89.24.145.107)  11.361 ms  11.366 ms  11.359 ms
 8  46-13-185-70.customers.tmcz.cz (46.13.185.70)  15.856 ms  15.833 ms  15.799 ms
 9  46-13-185-70.customers.tmcz.cz (46.13.185.70) <syn,ack>  17.506 ms  17.540 ms  17.467 ms
:-O
24.1. 15:49 trekker.dk | skóre: 71
Rozbalit Rozbalit vše Re: T-Mobile blokuje porty 80 a 443 z internetu?
Poslední IP adresa v tom výstupu je tam dvakrát, což je divné. Zkontroloval bych nastavení firewallu a sítě a když bude všechno v pořádku, tak nezbývá než si popovídat s T-Mobile podporou.
Quando omni flunkus moritati
Luboš Doležel (Doli) avatar 24.1. 16:04 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
Rozbalit Rozbalit vše Re: T-Mobile blokuje porty 80 a 443 z internetu?
S T-Mobilem nemá cenu mluvit, podle toho tcptraceroute ty pakety evidentě až k modemu chodí, ale firewall to zahazuje.

Jinak u mě to vypadá takhle:
Running:
        traceroute -T -O info -p 80 zeus.dolezel.info 
traceroute to zeus.dolezel.info (89.24.184.133), 30 hops max, 60 byte packets
 1  10.0.0.254 (10.0.0.254)  0.620 ms  0.469 ms  0.642 ms
 2  192.168.8.1 (192.168.8.1)  1.321 ms  1.543 ms  1.477 ms
 3  217.76.160.1 (217.76.160.1)  19.794 ms  19.725 ms  19.858 ms
 4  195.3.71.50 (195.3.71.50)  21.401 ms  21.334 ms  22.188 ms
 5  * * *
 6  * * *
 7  80.150.170.37 (80.150.170.37)  20.757 ms  37.173 ms  37.065 ms
 8  217.239.47.62 (217.239.47.62)  37.197 ms  37.128 ms  37.289 ms
 9  62.157.249.222 (62.157.249.222)  37.645 ms  37.578 ms  37.738 ms
10  213.29.176.14 (213.29.176.14)  49.396 ms  41.797 ms  41.667 ms
11  213.29.176.14 (213.29.176.14)  46.652 ms  46.585 ms  46.687 ms
12  213.29.94.202 (213.29.94.202)  47.348 ms  47.277 ms  32.549 ms
13  89-24-145-107.customers.tmcz.cz (89.24.145.107)  34.458 ms  34.390 ms  35.243 ms
14  zeus.dolezel.info (89.24.184.133) <syn,ack>  41.084 ms  42.174 ms  41.964 ms
24.1. 16:08 GeorgeWH | skóre: 38
Rozbalit Rozbalit vše Re: T-Mobile blokuje porty 80 a 443 z internetu?
Zdvojena IP znamena, ze je tam s najvacsou pravdepodobnostou D-NAT.
24.1. 19:06 filbar | skóre: 36 | blog: Denicek_programatora | Ostrava
Rozbalit Rozbalit vše Re: T-Mobile blokuje porty 80 a 443 z internetu?
Děkuji za všechny rady ;) Problém se nakonec podařilo vyřešit resetem modemu do továrního nastavení. Nastevení zřejmě přetvalo z půvdního firmwaru, ale v novém již nešlo nastavit. Nový firmware navíc po resetu nerespektuje původní výchozí nastavení ip adresy co je na štítku modemu. Takže tento - https://www.alza.cz/zyxel-vmg3312-t20a-d5484622.htm?o=1 modem asik moc nedoporučuju. Navíc mám ještě jeden problém. Protože na server přistupuju pomocí ssh, tak pozoruju i celkem větší lagy pokud nepoužiju přepínač ssh -4, tedy pokud se připojuju přes ipv6 protokol. Původně jsem to přičítal T-Mobilu, ke kterému jsem před nedávnem přešel, ale teďka nevím jestli to není taky v tom modemu a nevyřešil by to jiný modem.
24.1. 19:14 trekker.dk | skóre: 71
Rozbalit Rozbalit vše Re: T-Mobile blokuje porty 80 a 443 z internetu?
Protože na server přistupuju pomocí ssh, tak pozoruju i celkem větší lagy pokud nepoužiju přepínač ssh -4, tedy pokud se připojuju přes ipv6 protokol.
A máte IPv6? Skutečné IPv6, ne nějaké 6to4 nebo tak něco?
Quando omni flunkus moritati
24.1. 21:25 pc2005 | skóre: 37 | blog: GardenOfEdenConfiguration | liberec
Rozbalit Rozbalit vše Re: T-Mobile blokuje porty 80 a 443 z internetu?
30.1. 11:53 P.S.
Rozbalit Rozbalit vše Re: T-Mobile blokuje porty 80 a 443 z internetu?
A k čemu je ta Šestka?
24.1. 21:35 pc2005 | skóre: 37 | blog: GardenOfEdenConfiguration | liberec
Rozbalit Rozbalit vše Re: T-Mobile blokuje porty 80 a 443 z internetu?
Jo jestli jsi flashnul update tak bych se nedivil kdyby se třeba změnil formát konfigurace, to bych resetoval do továrního asi rovnou. Koneckonců i při flashi BIOSu se resetovala CMOS paměť.
vmg3312-t20a
Nad tím jsem taky uvažoval, protože je levnej (ale od alzy bych ho nekupoval :-P), ale pak jsem zjistil, že nevím jakej to má SoC a zda je podporovanej v openwrt. A jelikož jsou ostatní modemy s -Txx jsou obvykle od trendchipu/mediateku a jiní výrobci SoC u Zyxelu je obecně už jen broadcom, tak jsem se na to vykašlal a koupil si TP-W9980B se SoC od Lantiqu/Intelu. Ten sice má stejně naprd dokumentaci jako broadcom/trendchip, ale má drivery ve vanilla kernelu a v openwrt umí i VDSL (jediný proprietární věci jsou firmwary pro DPS a 5G wifinu - která prakticky nefunguje, ale časem se na to asi kouknu :-D ).

Jinak cetin bude vyrábět nějaký vlastní dumb modem "CETIN Broadband Terminator" takže budoucnost vidím tam (ten můj tplink už je dost starej a >100Mbps tok ethernet driver nedává - i když je to teda gigabit).

24.1. 21:47 filbar | skóre: 36 | blog: Denicek_programatora | Ostrava
Rozbalit Rozbalit vše Re: T-Mobile blokuje porty 80 a 443 z internetu?
tak jsem se na to vykašlal a koupil si TP-W9980B
Nad tím jsem dneska odpoledne taky uvažoval, takže doporučuješ? Od TPLinku jsem měl router dříve a fungoval na něm i OpenWRT, tak jsem byl maximálně spokojený.
24.1. 22:24 pc2005 | skóre: 37 | blog: GardenOfEdenConfiguration | liberec
Rozbalit Rozbalit vše Re: T-Mobile blokuje porty 80 a 443 z internetu?

No jestli udělá cetin ten svůj modem tak do roka, tak bych počkal na ten (dost jsem litoval toho, že SMRT od cznicu se nerealizoval), co se týče toho tplinku tak je tam pár problémů:

  • Nefunguje wave300 5GHz wifina (existují nějaké opensource drivery pro jádro 2.6, které byly patchovány, ale prostě to padá, maximálně se mě povedlo udělat sken okolí). Buildovací systém té wifiny je hnus, podpora linux wifi API je hnus :-D. Požádal jsem TP link o zdrojáky, protože v modemu je GPL modul s novější verzí, ale napsali, že je to starej modem a že to bude trvat dlouho než seženou prostředky, tak abych zatím počkal. Asi by šlo požádat o dokumentaci Intel (koupil lantiq), ale myslím vím co by odpověděli.
  • 2.4G wifina je normální atheros a funguje, jen má integrovanou anténu (ale ten koax by měl jít přepájet na externí pigtaily pro tu 5G).
  • Maximální rychlost uploadu z modemu po ethernetu je asi jen 5MBps, download je 12MBps. Switchovaný traffic dá normálně gigabit, takže nejspíš to nestíhá zpracovat přerušení, když jde paket přímo pro ten modem (MIPS dvoujádro na 500MHz, povedlo se mě rozchodit přerušení na obou "jádrech", ve vanilla openwrt je přerušení jen na prvním).
  • VDSL specifikace je 17a, čili maximálně to dá 100/50 (ale ten ethernet to bude limitovat IMO na míň, mých 22/2 jede bez problému).
  • USBčka nějak nefungujou (při čtení občas kernel panic na NULL pointer), ale tipuju, že se to opraví, používá se dwc řadič, takže to postihne i další zařízení.
  • Flashnutí do SPI paměti jsem se ještě neodvážil a kvůli podivnostem v openwrt initu (část skriptů je hardcodovaná v céčku, část v shellu, dokonce to má shell API) jsem musel ten init silně ohackovat abych mohl mít rootfs na NFS. To funguje, ale jestli to pojede out of the box to zatím nemůžu potvrdit. Nastavení switche a DSL jsem musel nastavit ručně, ale full instalace s web rozhraním asi bude mít i klikátka.
  • SPI paměť je lehko přístupná, ale isp flash se mě nepovedl (deska do toho posílá vlastní data, a Vcc od SPI napájí i SoC). Je tam ještě neosazený header na JTAG. Moc jsem si s tím ale nehrál. Normálně ale půjde naflashovat obraz z uboot konzole a TFTP.
  • V openwrt není podpora pro HW akceleraci routování (není dokumentace, ale možná by to pak dávalo rychlejší přenosy mezi OS a gigabitovým switchem).
  • Druhý modem mi jede jako dumb bridge, a už skoro měsíc pohoda.

Takže celkově asi jo, pokud se v tom chceš hrabat (proto jsem koupil dva :-D ), ale i tak budeš muset si ten openwrt nejspíš sám zkompilovat. Kupoval jsem odsud.

Při instalaci je potřeba si zálohovat všechny partišny toho čipu, jinak člověk přijde o MAC ethernetu a nastavení wifiny.

 

27.1. 21:48 pc2005 | skóre: 37 | blog: GardenOfEdenConfiguration | liberec
Rozbalit Rozbalit vše Re: T-Mobile blokuje porty 80 a 443 z internetu?
Maximální rychlost uploadu z modemu po ethernetu je asi jen 5MBps, download je 12MBps.
Jak jsem čekal, tak je problém v driveru ethernetu z openwrt. Po hybridizaci s vanilla driverem se rychlost ethernetu zvýší na asi upload 17 MBps a 26 MBps download (netcat pajpa z modemu, je tam i TCP handshake na druhou stranu, čisté UDP má v downloadu do modemu plný gigabit, takže čekám, že i upload bude rychlejší). Rozhodně to stačí na plné VDSL2.
Luboš Doležel (Doli) avatar 24.1. 22:26 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
Rozbalit Rozbalit vše Re: T-Mobile blokuje porty 80 a 443 z internetu?
Tenhle mám taky a má bugy. Obecně řečeno je nejlepší koupit levný modem, dát ho do režimu bridge a vše ostatní řešit na kvalitním routeru (nebo třeba linuxovém serveru jako já).

Založit nové vláknoNahoru

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.