abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

19.1. 18:55 | Komunita

NHSbuntu (Joinup, prezentace) měla být z Ubuntu vycházející linuxová distribuce přizpůsobená pro potřeby britské Národní zdravotní služby (NHS). NHS se název nelíbil, nejednalo se o oficiální projekt NHS, a proto bylo NHSbuntu v září loňského roku přejmenováno na NHoS. Vývojáři NHoS tento týden oznámili, že NHS se nelíbí ani název NHoS a už nemají sílu na další přejmenování a pokračování v projektu. Dodávají, že několik jednání s vedením

… více »
Ladislav Hagara | Komentářů: 2
19.1. 18:44 | Pozvánky

Koncem ledna, 29. 1. 2018 od 17 do 20 hodin se v Akademii CZ.NIC uskuteční večer s Turrisem.

Co bude na programu?… více »
Miška | Komentářů: 4
19.1. 18:33 | Pozvánky

Na tri dni sa hlavné mesto Slovenska po tretíkrát zmení na miesto s najväčšou koncentráciou profesionálnych programátorov, systémových administrátorov, učiteľov informatiky aj technologických nadšencov. Hlavným lákadlom bude konferencia PyCon SK 2018, určená záujemcom o Python, jeden z najpopulárnejších programovacích jazykov na svete.

… více »
RicCo386 | Komentářů: 1
19.1. 18:22 | Pozvánky

Letošní ročník konference Prague PostgreSQL Developer Day se koná ve dnech 14. 2. a 15. 2. 2018. Zveřejněn byl program s přednáškami a školeními. Otevřena byla také registrace na konferenci.

TomasVondra | Komentářů: 0
19.1. 11:33 | Komunita

Společnost Canonical stojící za linuxovou distribucí Ubuntu oznámila dostupnost nástroje pro týmovou spolupráci Slack (Wikipedie) ve formátu snap. Instalovat jej lze ze Snapcraftu. Slack pro Linux je dostupný také ve formátu klasických balíčků pro Ubuntu a Fedoru.

Ladislav Hagara | Komentářů: 10
18.1. 17:33 | Nová verze

Po roce vývoje od vydání verze 2.0 a 6 000 změnách byla vydána nová stabilní verze 3.0 softwaru, který vytváří aplikační rozhraní umožňující chod aplikací pro Microsoft Windows také pod GNU/Linuxem, Wine (Wikipedie). Z novinek lze zdůraznit například podporu Direct3D 10 a 11. Podrobnosti v poznámkách k vydání.

Ladislav Hagara | Komentářů: 14
18.1. 13:44 | Zajímavý projekt

V říjnu loňského roku úspěšně skončila kampaň na podporu chytrého telefonu Librem 5, jenž by měl respektovat bezpečnost, svobodu a soukromí uživatelů. Společnost Purism informuje o aktuálním vývoji tohoto telefonu. Místo plánovaného SoC i.MX6 by měl být použit úspornější i.MX8.

Ladislav Hagara | Komentářů: 4
18.1. 12:33 | Zajímavý projekt

V květnu loňského roku měl na YouTube premiéru krátký animovaný film Agent 327: Operation Barbershop. Blender Animation Studio včera zveřejnilo alternativní konec tohoto filmu.

Ladislav Hagara | Komentářů: 0
18.1. 05:55 | Bezpečnostní upozornění

Společnost Oracle vydala čtvrtletní bezpečnostní aktualizaci svých softwarových produktů (CPU, Critical Patch Update). Opraveno bylo celkově 237 bezpečnostních chyb. V Oracle Java SE je například opraveno 21 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 18 z nich. V Oracle MySQL je opraveno 25 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 6 z nich.

Ladislav Hagara | Komentářů: 0
17.1. 20:55 | Komunita

Linux ve VirtualBoxu nebude potřebovat Přídavky pro hosta (Guest Additions). Budou součástí linuxového jádra. Ovladač vboxguest by se měl dostat do Linuxu 4.16. Ovladač vboxsf by měl následovat.

Ladislav Hagara | Komentářů: 27
Jak se vás potenciálně dotkne trend odstraňování analogového audio konektoru typu 3,5mm jack z „chytrých telefonů“?
 (7%)
 (1%)
 (1%)
 (1%)
 (77%)
 (13%)
Celkem 1350 hlasů
 Komentářů: 53, poslední 17.1. 16:55
    Rozcestník

    Dotaz: OpenWRT - využití VLAN pro IPTV (multicast) - obrovský provoz

    Petr Maleček avatar 19.3.2016 17:39 Petr Maleček | skóre: 27 | Plzeň - Bolevec
    OpenWRT - využití VLAN pro IPTV (multicast) - obrovský provoz
    Přečteno: 819×
    Příloha:
    Zdravím Vás,

    řeším tu jeden takový problém.

    Mám router TP-Link TL-WDR4300 s poslední verzí OpenWRT (15.05.1) a využívám ho v kombinaci s poskytovatelem, který po VLANě s ID 999 poskytuje přístup k internetu a VLANě s ID 11 přístup k IPTV (pomocí multicastu).

    Můj Router je nastavený podle obrázku v příloze.

    A teď v čem je problém - když vezmu nejlevnější router, který tu mám - Netis a nastavím ho tak, jak se má (tzn. IP na WANu, DHCP a IP na LANu, VLANy 1 pro LAN, 11 pro IPTV+přiřadím fyzický port a VLAN 999 pro INET), tak funguje vše správně. Když udělám to samé na tom TP-Linku s OWRT (podle obrázku v příloze), tak sice vše funguje, ale jen chvíli. Během chvilky začnou do routeru na VLANě 11 (IPTV) téct desetitisíce paketů a cca 140Mbit v multicastech.

    Jak je to možné? Router nijak traffic na VLANě 11 neomezuje (žádný FW, dokonce v ní nemá ani nemá IP). Předpokládám, že router prostě data z TAGované VLANy 11 posílá do určeného portu pro IPTV (netagovaný). Nebo se pletu? Děje se tam i něco jiného?

    Děkuji za nápady a případné rady.
    LinMuck, WinFuck :-P - pokud by mi někdo chtěl pomoct s prostorem na DropBoxu a sám získat 250MB, tak zde.

    Řešení dotazu:


    Odpovědi

    19.3.2016 17:48 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: OpenWRT - využití VLAN pro IPTV (multicast) - obrovský provoz
    Ten popis je hodně mlhavý a lze si ho domyslet mnoha různými způsoby, ale tipoval bych, že se vám podařilo vyrobit smyčku tím, že jste na dvou místech probridgoval netagovanou síť a nějakou VLAN. Potom vám každý broadcast paket (třeba ARP dotaz) bude běhat pořád dokola a jak jich bude přibývat, síť se nakonec úplně zahltí.
    Petr Maleček avatar 20.3.2016 15:23 Petr Maleček | skóre: 27 | Plzeň - Bolevec
    Rozbalit Rozbalit vše Re: OpenWRT - využití VLAN pro IPTV (multicast) - obrovský provoz
    Ano, omlouvám se, nevím, jak to lépe popsat. Je to prostě základní konfigurace routeru, který NATuje VLAN999 (inet) do VLAN1 (lokální síť) + doplněná VLANa pro IPTV (protože STB neumí vlany, tak musí mít netagovaný port pro sebe).

    Myslíte, že podle toho obrázku v příloze je to špatně nastavené?
    LinMuck, WinFuck :-P - pokud by mi někdo chtěl pomoct s prostorem na DropBoxu a sám získat 250MB, tak zde.
    20.3.2016 21:04 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: OpenWRT - využití VLAN pro IPTV (multicast) - obrovský provoz
    Ten obrázek toho moc neříká, to je jen screenshot nějakého konfiguračního rozhraní jakéhosi zařízení, to je něco platné jen tomu, kdo zná to konkrétní zařízení. Užitečnější by byl nákres, jak a kam jsou jednotlivá síťová rozhraní zapojena a jaké jsou mezi nimi vztahy.
    Petr Maleček avatar 21.3.2016 10:09 Petr Maleček | skóre: 27 | Plzeň - Bolevec
    Rozbalit Rozbalit vše Re: OpenWRT - využití VLAN pro IPTV (multicast) - obrovský provoz
    Konkrétní zařízení není potřeba znát, konfigurace je pro všechna zařízení s OpenWRT totožná. Obrázek jasně říká rozdělení portů a konfiguraci VLAN, tam je to také zcela zřejmé. CPU je potřeba jen v případě, že chceme nějak provoz na daném rozhraní / VLANě ovlivňovat, což já nechci, chci to jakýsi vlan-bridge.
    LinMuck, WinFuck :-P - pokud by mi někdo chtěl pomoct s prostorem na DropBoxu a sám získat 250MB, tak zde.
    21.3.2016 10:14 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: OpenWRT - využití VLAN pro IPTV (multicast) - obrovský provoz
    Obrázek jasně říká rozdělení portů a konfiguraci VLAN, tam je to také zcela zřejmé.

    Vám možná, mně ne. Ne každý běžně konfiguruje OpenWRT přes grafické (webové?) rozhraní.

    chci to jakýsi vlan-bridge

    V tom případě je problém téměř jistě v tom, co jsem jako hypotézu napsal hned v prvním příspěvku.

    Petr Maleček avatar 21.3.2016 12:00 Petr Maleček | skóre: 27 | Plzeň - Bolevec
    Rozbalit Rozbalit vše Re: OpenWRT - využití VLAN pro IPTV (multicast) - obrovský provoz
    Jasně, to bylo asi řečeno trošku s nadsázkou. Spíše nechápu co by se tam mělo cyklit, když ten port pro IPTV není součástí žádné jiné VLANy a není ani nijak řízen CPU.
    LinMuck, WinFuck :-P - pokud by mi někdo chtěl pomoct s prostorem na DropBoxu a sám získat 250MB, tak zde.
    21.3.2016 12:26 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: OpenWRT - využití VLAN pro IPTV (multicast) - obrovský provoz
    Právě že tam může být nějaká zrada z default nastavení.

    Jinak ten setobox funguje když ho připojíš přímo na kabel od providera?

    Co nechat ten wan a lan pro IPTV untaget oba prostě co přijde na WAN projde na lan IPTV.

    Co nastavení firewallu a ty zony nemůže být někde tam zrada v blbém propojení vlan a zon ve firewallu + nat.

    Prostě podle mě tam nějaká smyčka bude, třeba zjistit kde....

    Prostě co na wan portu dát na internet off a pak to blbne taky (je jasné že nepůjde internet). Tak stejně pak skusit internet že dáš off na IPTV a pak se to zacyklí taky?

    Co tak skouknout jaké eth zařízení tam jsou vytvořené ip addr atd....
    Petr Maleček avatar 21.3.2016 12:46 Petr Maleček | skóre: 27 | Plzeň - Bolevec
    Rozbalit Rozbalit vše Re: OpenWRT - využití VLAN pro IPTV (multicast) - obrovský provoz
    Nene, nefunguje, získává IP z DHCP na té VLANě 11, včetně multicast provozu. I internetový provoz má svou VLANu (999).
    LinMuck, WinFuck :-P - pokud by mi někdo chtěl pomoct s prostorem na DropBoxu a sám získat 250MB, tak zde.
    21.3.2016 12:36 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: OpenWRT - využití VLAN pro IPTV (multicast) - obrovský provoz
    Jestli je to switch, bude se to chovat jako bridge i bez toho, aby pakety zpracovával CPU. Jestli dobře chápu ten obrázek, tak jste netagovanou síť nastavil na jeden port switche a VLAN na druhý, takže je máte v bridgi automaticky. Když tohle uděláte na dvou místech, máte smyčku se všemi negativními důsledky.
    Petr Maleček avatar 21.3.2016 12:50 Petr Maleček | skóre: 27 | Plzeň - Bolevec
    Rozbalit Rozbalit vše Re: OpenWRT - využití VLAN pro IPTV (multicast) - obrovský provoz
    Nastavil jsem TAGovanou VLANu 11 z WAN portu na samostatný neTAGovaný port pro IPTV (STB neumí VLANy, proto potřebuje "surová" data na portu). CPU jsem nechal mimo, neměl by tam být potřeba.

    Nevím, co by se tam mělo jiného cyklit. Mělo by to přece fungovat jako kdybych to připojil přímo na port od providera (a ten by do něj pouštěl přímo data z VLANy 11).

    Nebo se pletu?
    LinMuck, WinFuck :-P - pokud by mi někdo chtěl pomoct s prostorem na DropBoxu a sám získat 250MB, tak zde.
    21.3.2016 23:10 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: OpenWRT - využití VLAN pro IPTV (multicast) - obrovský provoz
    Prostě tam smyčka někde je.

    Tak prostě skuste ten router použít pouze jako switch, z wan udělat vlan na jeden port kde bude IPTV a druhý vlan z wan na druhý port kde bude internet a cpu uplně vynechat zda pak stb a PC pošlape.

    Samozřejmě nezapomeň si třeba z lan5 udělat vlan na cpu ať to můžeš ovládat....
    21.3.2016 01:51 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: OpenWRT - využití VLAN pro IPTV (multicast) - obrovský provoz
    Prostě budeš tam mít nějakou smyčku jak už psal na začátku.

    Skoukni toto: Konfiguracja switcha i vlan na podstawie swconfig w routerze WR1043ND pod OpenWrt

    Vlastně poslední příklad je něco podobného o co se snažíš, ovšem tam je IPTV tagovaná i na CPU pokud jsem to sledoval správně....

    Hlavně skoukni eth zařízení jak jsou provázaná s vlany tam podle mě někde bude zrada.
    Petr Maleček avatar 21.3.2016 10:12 Petr Maleček | skóre: 27 | Plzeň - Bolevec
    Rozbalit Rozbalit vše Re: OpenWRT - využití VLAN pro IPTV (multicast) - obrovský provoz
    Přesně takhle to mám nastavené, jen s tím rozdílem, že IPTV nemám na portu 4, ale na portu 1. Konfiguračně správně. Spíše si říkám, jestli nemůže být nějaký bug v modulu jádra.
    LinMuck, WinFuck :-P - pokud by mi někdo chtěl pomoct s prostorem na DropBoxu a sám získat 250MB, tak zde.
    22.3.2016 15:38 lertimir | skóre: 61 | blog: Par_slov
    Rozbalit Rozbalit vše Re: OpenWRT - využití VLAN pro IPTV (multicast) - obrovský provoz
    doinstalovat tcpdump a monitorovat pakety. Samozřejmě ne tak že monitoruji rozhraní na kterém tcpdump bude reportovat. Pak se uvidí cos e děje.
    22.3.2016 15:54 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: OpenWRT - využití VLAN pro IPTV (multicast) - obrovský provoz
    Samozřejmě ne tak že monitoruji rozhraní na kterém tcpdump bude reportovat.

    To ničemu nevadí, jen je potřeba použít vhodný filtr.

    22.3.2016 15:58 lertimir | skóre: 61 | blog: Par_slov
    Rozbalit Rozbalit vše Re: OpenWRT - využití VLAN pro IPTV (multicast) - obrovský provoz
    Souhlas, ale jednodušší bude, když si na vnějším rozhraní odmonitoruje všechno a pošle to do někého storage na lokální síti a pak si to v klidu prohlédne co se děje. Jinak je to zase křištálová koule.
    Petr Maleček avatar 24.3.2016 21:50 Petr Maleček | skóre: 27 | Plzeň - Bolevec
    Rozbalit Rozbalit vše Re: OpenWRT - využití VLAN pro IPTV (multicast) - obrovský provoz
    Rozumím, díky. Zatím to řeším tak, že VLANu s internetem (999) i nadále NATuje tento router a zároveň WAN port bridguji do druhého portu, kam je připojen jiný router (Netis), který už obhospodařuje VLANu 11 a S-T-B. Takhle to funguje. Je to sice hnusné řešení, ale nemám moc prostoru ke zkoumání, protože tento provoz, který to generuje ovlivňuje všechny klienty poskytovatele (což si nemůžu dovolit).
    LinMuck, WinFuck :-P - pokud by mi někdo chtěl pomoct s prostorem na DropBoxu a sám získat 250MB, tak zde.
    25.3.2016 00:50 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: OpenWRT - využití VLAN pro IPTV (multicast) - obrovský provoz
    Čili je jasné že tam ta smyčka je.

    Prostě proč se tu bavíme pouze kdyby a možná atd......

    To je takovej problém sem dát konfiguráky aby se daly shlédnout a možná se přišlo na problém? Přímo na www se dá vygenerovat konfigurák a sem jako přílohu přiložit, samozřejmě hesla můžeš ze souboru smazat.
    Řešení 1× (Michal Kubeček)
    25.3.2016 11:45 lertimir | skóre: 61 | blog: Par_slov
    Rozbalit Rozbalit vše Re: OpenWRT - využití VLAN pro IPTV (multicast) - obrovský provoz
    Mě to připadá za směšné. Je to jak léčení u léčitele, který na mne bude vkládat ruce a sledovat "energie" misto toho zajít k lékaři, který odebere krev a laboratorně ji vyšetří a následně se rozhodne, jak postupovat. Smyčka tam je, ale není jasné, jaké pakety v ní kolují. Dokážu si i představit situaci, kdy chyba není u vás, ale u poskytovatele. S tím, že mnoho těch malých krabiček, má některé věci oflikované, tak se u nich chyba neprojeví a korektní implementace RFC v openWRT odpoví tak, že se chyba projeví.

    Kdykoliv jsem měl jakékoliv problémy na síťové komunikaci, kdy se to chovalo jinak než jsem očekával, jsem primárně odchytával pakety a zjišťoval, co se děje, protože jen tak se dalo zjistit, proč.
    Petr Maleček avatar 25.3.2016 14:28 Petr Maleček | skóre: 27 | Plzeň - Bolevec
    Rozbalit Rozbalit vše Re: OpenWRT - využití VLAN pro IPTV (multicast) - obrovský provoz
    Já jsem to nakonec vyřešil. Vůbec netuším, jestli je chyba přímo v LUCI, nebo jestli jsem jen něco špatně pochopil, ale zde je řešení:

    https://forum.openwrt.org/viewtopic.php?pid=316565#p316565

    Nesedělo mi číslo option vlan a option vid, takže se pravděpodobně směřoval provoz jinam, než měl. Ale proč to nesedělo, to netuším.
    LinMuck, WinFuck :-P - pokud by mi někdo chtěl pomoct s prostorem na DropBoxu a sám získat 250MB, tak zde.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.