MikroTik RouterOS v7

MikroTik vydal novou major verzi 7 svého na Linuxu postaveného routerového operačního systému RouterOS. Představení novinek v PDF a na YouTube.

11.12.2021 14:00 | Ladislav Hagara | Nová verze

Komentáře

[vencour]

There’s so much more to discuss: ... IPv6 NAT ...
Ach jo. Proč?

[Jan Kundrát (jkt)]

Protoze je to uzitecne. IPv6 DNAT mi chybel naposledy letos v lete; mel dve privatni /64 site na dvou mistech asi 100km od sebe, mezi sebou proroutovane pres wireguard, a v kazde z nich kopec nejakych IoT zarizeni. Kazda IoT krabicka mela v sobe zadratovanou IPv6 adresu "sveho ridiciho serveru", ktery bezel na mem notebooku. Kdyby Mikrotik umel IPv6 DNAT, mohl jsem na notebooku nechat jenom SLAAC a tu jedno "kouzelnou IPv6 adresu manageru" NATovat routerem v siti A nebo B, podle toho, kde jsem s notebookem zrovna byl. Jasne, da se to udelat bambilionem dalsich zpusobu, treba si nastavit extra VLANu atd atd atd, ale NAT na routeru by pro me byl nejsnazsi na aktivaci a nejblbuvzdornejsi na pouzivani.

[j]

Ze TY ses veleblb co netusi jak funguje IP, neznamena ze vsichni ...

---

Dete s tim guuglem dopice!

[Jendа]

Aby sis mohl udělat alespoň nějaký „internet“ (funkční odchozí TCP a UDP spojení) když ti v daném místě poskytnou jenom jednu IP(v6) adresu, resp. nepůjde udělat ND proxy. To se může běžně stávat na různých free a firemních (z důvodu „bezpečnostní politiky“) wifi a na mobilních připojeních („tethering“ → připlaťte si).

[vencour]

Ok. A je to zprasení původní myšlenky IPv6 nebo není, takový podělaný NAT?

[trekker.dk]

I v IPv6 máte adresy (rozsahy), které nejsou směrovatelné do internetu. Dávat je koncovým zákazníkům, aby je používali místo normálního IPv6, a do internetu používat NAT, je prasárna. (Ale ještě jsem to neviděl.) Pro vlastní využití - ve stylu mám na nějakém stroji subnet s několika netns, chci jim zpřístupnit některé služby ve zbytku sítě, ale nechci se matlat s routováním na ostatních strojích - za mě proč ne.

[Jendа]

Je, ale nemůžeš s tím nic dělat.

[vencour]

Občas se dá aspoň říct "tudy ne, volte někoho jiného jako isp".

[Heron]

Přesně tak. Přesně tyhle výjimky "mohlo by se to někdy hodit a zrovna teď se mi nechce zvednou telefon a volat ISP" vedou do stavu, ve kterém je dnes ipv4. Kdyby se v IPv4 nezavedl nejen nat, ale ani CIDR, tak se v roce 1993 vymění protokol na těch třech strojích na každé univerzitě a dneska nemáme žádný problém.

[j]

Samozrejme ze s tim delat muzes, vodafouni kreteny sem poslel nekolikrat doprdele, prave proto, ze odmitaji pridelovat IPv6 v souladu s rfc a pravidly ripe. Prisli tak jen diky me o nejmin 100k mesicne. Ja vim, nic co by stalo za hovor ale aspon neco.

---

Dete s tim guuglem dopice!

[Heron]

Fakt by mě zajímalo, co to u těchto ISP pracuje za idioty. Naposledy jsem dvěma "síťař guru" u O2 vysvětloval, co to je routovaná veřejka, že už ji na jednom provoze od nich bez problémů máme, tak nám to mají naroutovat i na další dva provozy. Neustále říkal, že portforward je povolen/nastaven, tak co furt chcu. Pán asi nikdy neslyšel o jiných protokolech, než TCP/UDP.

Btw. máte někdo něco na odreagování? Poslední roky chci odejít z IT právě k vůli těmto a mnoha dalším idiotům. Pokaždé si najdu něco, co mě na rok, dva zabaví, ale letos je to teda opravdu masakr. A vysvětlovat někomu po čtyřicáté naprosté základy mě fakt vyčerpává.

Tak jsem potkal na chodbě elektrikáře ČEZu, zaplombovával odplombované (po revizi), tak jsme pokecali. Má kalendář plný do roku 2023, další zakázky nechce (chtěl jsem ho zlanařit na druhej barák), odpracuje si to svý, hlavu čistou, peníze dobrý. - Já vím, Hurvínek válka, ale jestli by nebylo dobrý si občas raději přemontovat 40 jističů, než se dohadovat s kreténama o tom, kam mají přivést UTP (a že právě jenom UTP a nic jako telefon apod.) a jaký rozsah tam má být.

[Max]

No, pokud to dělá na živnost, tak to nemusí být čistá hlava. Známej s tím musel skončit, protože lidi neplatili a celkem mu dlužili velký balík. Něco jako domluva, vše ok, naběhl udělal barák a když chtěl prachy, tak nulová komunikace a čauves, suď se. Pak pár let dělal jako zamec pod jedním elektrikářem a nakonec to také zabalil a šel do fabriky, protože rodina a už si nemohl dovolit být stále někde v tahu a jezdit po Republice na x dní na akce.
Slyšel jsem, že je takový nedostatek elektrikářů, že berou na akce i lidi, co nemají vystudovanou elektriku a jede se na to, že ti lidé mají praxi (nemusí se ani dokládat) a pracují pod dohledem.

Ohledně O2 nevím, ale když jsem s nimi něco řešil, tak tam byl jen jeden člověk, co věděl, která bije. Když měl dovolenou, byl to téměř neřešitelný problém. Minimálně tedy mají nedobrou dokumentaci a zřejmě i nedostatek lidí.
Pak mám zkušenosti se Starnetem, který najímá BFU na živnostňák, což ve finále vypadá tak, že ti lidé neví, která bije. Tj. musel jsem jet ke známému, že mu týpek od Starnetu zřídil přípojku, ale neumí mu nastavit router (měl Mikrotik) a mně osobně týpek instaloval asi 5h anténu na barák a jen co odjel, tak volal, že se musí druhý den stavit znovu, že omylem nainstaloval jinou anténu. Vždy od nich slyším jediný: "Já jsem novej, dělám to jen týden".
Pozitivní zkušenost mám s T-Mobile, ale myslím si, že jediný důvod je ten, protože koupili GTS/Noveru, která měla fakt dobrou dokumentaci a dobře spravovaný sítě. Každopádně i tak zřízení linky je šíleně časové náročné (4-7 týdnů) a na tahání kabelů také outsourcujou. Minule jsem musel týpka učit, jak se cvaká RJ45, protože to, co jsem viděl, mi zamíchalo s žaludkem :-/.
Nedávno jsem něco řešil s CDT a hrůza. Nedokázali se domluvit ani se SZDC a musel jsem jim dělat prostředníka. Myslel jsem, že mně omyje. Jediný důvod, proč jsem to strpěl, bylo to, že CDT mělo v místě optiku. Doteď to CDT nemám uzavřený, protože dementní předák chtějí podepsat od nejvyšších ve firmě. Nechápu.
Zdar Max

[Heron]

No, pokud to dělá na živnost, tak to nemusí být čistá hlava.

Dělá pro ČEZ (asi distribuce) a formu smluvního vztahu nevím.

Známej s tím musel skončit, protože lidi neplatili a celkem mu dlužili velký balík.

Zálohy, reference no a potom ty soudy no. Je to těžký. Důvěru si je potřeba budovat. Po nás jedna Olomoucká firma (LANEX) nechce zálohy už ani na stavby za 600tis. Prostě platba až za dodané dílo. Oni věří nám, my jim. (Navíc teda SVJ se žaluje dost snadno a ty prachy tam vždy jsou - některé firmy chtějí doklad o bezdlužnosti.)

Slyšel jsem, že je takový nedostatek elektrikářů, že berou na akce i lidi, co nemají vystudovanou elektriku a jede se na to, že ti lidé mají praxi (nemusí se ani dokládat) a pracují pod dohledem.

Ano.

Ohledně O2 nevím, ale když jsem s nimi něco řešil, tak tam byl jen jeden člověk, co věděl, která bije. Když měl dovolenou, byl to téměř neřešitelný problém. Minimálně tedy mají nedobrou dokumentaci a zřejmě i nedostatek lidí.

Ano, stejná zkušenost s Master Internet DC (v minulosti). Stále se (ne)dalo dovolat pouze na jednoho experta, který tam řešil vše od BGP až po vadné chlazení. A když nebyl, tak nebyl.

Pozitivní zkušenost mám s T-Mobile, ale myslím si, že jediný důvod je ten, protože koupili GTS/Noveru

Přesně. V minulé firmě mě jsme měli optiku (do kanclu) od GTS / Novera / T-Mobile. Jednou nějaký problém na jejich technologii, tak jsem jim to nahlásil, přijel týpek, vyměnil to jejich cisco, pokecali jsme a za půl hoďky odjel. Borec teda z úplně jiné firmy a říkal, že dělával pro GTS a teď ze setrvačnosti pokračuje. Na každém kusu HW nalepený štítek s interním ID HW, borec zavolal na dohledové centrum - je to zelený, ok, jedu. Takhle jsme měli udělaný náš nagios / icinga. Testy na všechno, když se přijelo na hosting, práce hotová, zavřít rack, zavolat zpět na firmu, všechno zelený, hotovo a jedu do háje.

Minule jsem musel týpka učit, jak se cvaká RJ45, protože to, co jsem viděl, mi zamíchalo s žaludkem :-/.

Já jednou viděl "taky elektrikáře", kterého jsem zavolal k divnému zkratovému stavu něčeho ve sklepě (paneláku), přijel borec a nekecám, vytáhl ledku, CR2032 a začal to měřit (běžně se to měří 500V-1000V). Tak jsem se na to divadlo dokoukal do konce a potom zavolal skutečného elektrikáře. Nějak mě to tehdy netrklo, ale dneska bych ho nahlásil na TIČR.

Nedokázali se domluvit ani se SZDC a musel jsem jim dělat prostředníka.

SŽDC jsme dodávali náš software (stále to chtěli mít u sebe a standardní a certifikovaný provoz služby u nás na hostingu se jim nelíbil) a to je teda dílo. Jedno oddělení řeší síť, druhé oddělení řeší VMka u nich ve vmware, třetí oddělení řeší VPN (pro externí poskoky, třeba nás) a na čtvrté oddělení jsem posílal občanku, aby mi mohli dát povolení k přístupu do sítě. Jak to dopadlo nevím, během toho roku a něco, co se to vyřizovalo, jsem stihl dát výpověď, takže jsem jim asi způsobil deadlock - mají odstranit účet, který nebyl ještě ani kompletně založen. Možná proto se přejmenovali na SŽ, protože se jim zhroutilo IT.

CDT je ČD Telematika?

[j]

Bohuzel se to prodejem GTSky t-debilu o nekolik radu zhorsilo ... je to par tejdnu co sem snima resil nejaky ten PL, a vysledek byl, ze se jim ztracely pakety v jejich siti, ale me vykladali, ze posleni mile je OK, nacoz sem je nepotreboval, to si umim zjistit sam.

Zajimavy bylo, ze ten PL, pak "znicehoz nic" zmizel.

Tohle se driv nedelo, kdyz tam clovek jednou za 10 let neco sel resit, tak se automaticky dovolal na cloveka kterej to resil, a ne komunikace pres 150 prostredniku.

A jeste jedna vec, smlouva s GTSkou byla na jednu A4 (plus teda nejaky obchodni podminky). Stema debilama s tdebilu mam tech smluv asi 10, a kazda nejmin na 10+ stranek. Kvuli jedny lince.

---

Dete s tim guuglem dopice!

[Heron]

Tohle se driv nedelo, kdyz tam clovek jednou za 10 let neco sel resit, tak se automaticky dovolal na cloveka kterej to resil, a ne komunikace pres 150 prostredniku.

Na tohle používám trik. Občas je potřeba zavolat na čez distribuci, protože prostě něco. A tam je operátor, který vyřizuje všechny problémy běžných lidí, takže se baví prostě jako s laikem. Stačí říct pár oborných pojmů (vztahujících se k danému problému) a velmi rychle následuje přepojení přímo na techniky a výjezd technika na místo.

Jako ono se jim nelze divit, když jim tam volají laici s tím, že jim nejde proud a příčina je vypadený jistič.

Stejně tak reklamace disků, prostě tam dáš výpis mdadm, zfs, hw řadiče a oni pochopí, že si z nich neděláš srandu (nebo spíš že o tom víš víc jak technici na reklamacích) a následuje rychlá výměna.

Tohle se driv nedelo, kdyz tam clovek jednou za 10 let neco sel resit, tak se automaticky dovolal na cloveka kterej to resil

Fakt by mě zajímalo, co se stalo a proč ti lidi nejsou. Narážím na to všude. Schopní lidi nejsou, zmizeli, a tak to dělá každej, kdo se umí alespoň podepsat. Nevím, kam odešli, taková emigrace za lepším snad nebyla (nebo jo?).

Jako když to vezmu v práci, tak ano, je potřeba si vybírat, někdy to trvá fakt dlouho někoho najít, ale nakonec se to vždy podařilo. Přečteš si sto CV, absolvuješ spoustu pohovorů a fakt tam vždy bylo pár borců, kteří vyčnívají. Až je ti líto, že je nejde přijmout všechny tři.

[trekker.dk]

Tady:

Fakt by mě zajímalo, co se stalo a proč ti lidi nejsou. Narážím na to všude. Schopní lidi nejsou, zmizeli

O pár příspěvků vedle: "už mě to nebaví, přemýšlím, co dělat jiného"... že by již před vámi podobně přemýšleli "ti lidi"?

[Heron]

Takže za to může ta hrstka lidí, kteří jsou strhaní, vyhořelí, dělali všechno za asi sto dalších lidí, kteří se jenom vezli? Fakt zmlátíš koně, který už prostě nemůže a musí si odpočinout, protože tě 80km vezl?

[trekker.dk]

Takže za to může ta hrstka lidí...

O tom, kdo za to může, jste nic nepsal a já na to tedy nereagoval.

[Max]

Podle mně se žádný odliv lidí nekonal a nekoná. Podle mně je to dáno rozvojem. Dřív u nás ve firmě stačili tři lidi. Ti se starali o IT i vývoj IS. Pak se to postupně rozdělilo a byli to tři vývojáři a dva lidi na IT (hw, support apod.).
Aktuální stav je, že mám pod sebou 4 lidi. Je nás tedy celkem 5. A ve zbylém týmu (vyvojáři, analytici apod.) je tak do 20 lidí.
Pokud potřebuješ během 12 let 4x více lidí, tak je možné, že to tak bude i jinde. A problém je na světě.

Když si vzpomenu, co jsem měl na starosti před 12 lety a co mám teď, tak můžu násobit mnohem víc, jak jsem násobil ten nárůst počtu lidí.
Zdar Max

[j]

Zapominas na jeden element. Kdyz si v 90' chtel nekdo zahrat hru, tak chte nechte musel znat a umet spoustu veci. Presne z tech dob pochazi znacny mnozstvi soudobych ITku. S mladsima rocnikama je ten problem, ze jim uz stacilo, ze se nejak nekde objevi ikona ... a tudiz o tom pod tim nevedi vubec nic. Takze mas radove mensi zakladnu lidi, kteri se o to zajimaj.

Tech lidi je spis furt +- stejne, ale od tech dob kdy presli do masokombinatu zovaneho nekdy vyrobni proces, se radove znasobil rozsah IT.

Jeden kolega mi onehda vypravel, jak hledali programatora, a vlastne jim stacilo, kdyz zvladne helo world. Prisel klucina, misto pozdravu si rek o 100k, a behem 5 minut zjistili, ze nevi, co to je smycka. Proste si nekde precet ze programator bere 100k, tak sel delat programatora ...

A samo, mas tu i dalsi aspekty. Ve svym okoli mam 50% lidi (ty co delaj IT), ktery nedelaj na fulltime. Jednoduse proto, ze penize pro ne davno nejsou priorita, tak jako tak vydelavaji dost, a radsi travej cas s rodinou nez dohadovanim se s kokotama.

---

Dete s tim guuglem dopice!

[Heron]

Takze mas radove mensi zakladnu lidi, kteri se o to zajimaj.

Moc nesouhlasím. Ano, když jsme chtěli něco pařit na spektru / didaktiku, tak bylo potřeba k tomu připojit kazeťák, najít správný začátek signálu na kazetě. Dělali to tak všichni, protože to byla nutnost. Ale to vůbec neznamená, že jsou nějak chytří nebo že pokračují v IT. Někteří se velmi dobře živí rukama a o stavbě PC neví nic. Přitom to v devíti letech museli dělat.

Dneska si myslím, že je to stejný. Místo kazeťáků jsou RPi a Arduina, má to spoustu IO a každý si může vyzkoušet minimálně blikat ledkou. Někteří potom staví roboty. Ten počet zapálených lidí se imho v čase moc nemění. (A upřímně, to, že spousta mladších kolegů v práci vůbec neví, jak vypadala disketa ... je to úplně jedno. Dneska to k ničemu nepotřebujou a když někde na půdě vyhrabou počítače po tátovi/dědovi, tak si to rychle najdou.)

Proste si nekde precet ze programator bere 100k, tak sel delat programatora

V pohodě. Tohle rychle odfiltruješ. Já jsem si taky řekl o plat z jiné planety, no tak co jako.

Vadí mi ale to, že ten člověk nezná ani věci, se kterými pracoval. Měl jsem na pohovoru borce, VŠ vzdělání, říkal, že psat cosi v phpku. Tak jsem se ho zeptal, jak se zálohuje MySQL. Nevěděl. Hmm, divný. Jak se nastavuje apache / nginx. Nevěděl. Jak se v linuxu vypíše adresář. Nevěděl. WTF? Jak je možný, že napsal cosi v PHP a MySQL a vůbec neví ani základní příkazy? Jak to odevzdával, když neví co je mysqldump? Nevzali jsme ho (to asi není nutný dodávat), ale tohle byl celkem šok. Ano, občas přišel člověk, kterej se prostě speltl. "Sorry, myslel jsem že děláte Windows." Stane se, pokecáme, co nového ve světě MS a rozloučíme se v dobrém.

[j]

Kdepa ... kdyz sis chtel neco zahrat na 386/486/... tak si mel tech 640kB a i kdyz si mel v tom stroji fyzicky trebas 4MB, bylo ti to velmi dlouho k prdu. A tak si musel vymejslet, jak usetrit tech 5-10kB ktery ti chybely k tomu, aby se spustila hra, nekdy sis musel vybrat, jestli teda mys nebo zvuk a pripadne bylo treba vymyslet spravnej postup, spravny poradi a implementovat spravny fintyfn s himem.

Takze kdyz si vedel co a jak, tak si do ty ramky dostal jak mys, tak zvukovku a fungovala i kyzena hra.

Uz na 8mibitech se daly delat ruzny brikule se strankovanim ramky (moje 130xe melo od prirody 128kB), takze se z tech dalsich 64 dal udelat trebas ramdisk. Ve skutecnosti to umelo uadresovat tusim 1MB.

Dneska u sebe kazdej nosi o par radu vykonejsi PC v kapse, ale email poslat nezvladne.

A neni to o tom vedet jak vypada disketa, jde o to, ze oni netusej, ze ten stroj ma nejakou ramku, ze kazda instrukce trva nejakej pocet cyklu, ze data z ramky rozhodne nedostanou hned ... a presne z toho pak leze to co leze, teda vytvory, ktery s 10 demo zaznamama samozrejme fungujou ... ale kdyz do toho nalejes milion, tak se to zhrouti.

Je to asi tak stejny, jako kdyz si pudes koupit rolse, a pak se rozhodnes snim jet dakar. Protoze prece auto jako auto. Jinak receno, u rolse predpokladaji, ze krom tech prachu, mas aspon zakladni povedomi o tom jak se auta pouzivaj, protoze tohle ti urcite bydefault vysvetlovat nebudou.

BTW: Ono se mysql zalohuje? ;D

BTW2: Pocitacova archeologie je samo zabavna vec, nekde se mi vali rucne sita feritova ramka. V provozu sem ji nikdy nevidel, to je moc stary i na starce jako sem ja. Mimochodem, pouzivala se v apolu.

---

Dete s tim guuglem dopice!

[billgates]

Celkom dobre video o fungovani ferritovej RAM aj s demonstraciou.

[frr]

Heč, já když začínal bastlit, tak jsem na půdě našel po tátovi pár jeho výtvorů s lampama. (jak se dělá smajlík co znamená tongue in cheek?) To jsem se neodvážil spustit, protože bych se bál na to zaživa šahat. A taky měl táta jako nabíječku autobaterek trafo se selenovým usměrňovačem... (a v šuplíku ještě starší kuproxidovej). A nakonec se živím jako slaboproudej a počítačovej průserář/hromosvod (průmyslovej) a občas z nudy dešifruju místní flame wars ohledně funkcionálního programování, a přesto mi dodneška ty lampy nescházej - přestože nedávno jsem někde na electronics.stackexchange zjihl nad jakýmsi schématem s lampami, když jsem zjistil, že koukám na operační zesilovač, hezky s diferenciálním long-tailed párem na vstupu, dokonce s diferenciálním výkonovým koncem který krmil nějaký aktuátor nebo co...

[Heron]

Nechtěl bys toho nějak moc? Co všechno z toho jsi v 15 věděl?

Já měl na 486 tu výhodu, že jsem neměl krom grafiky žádné další karty, takže nastavování IRQ pro soundblaster jsem nechal kámošům (stejně jsme se slejzali u jednoho, který měl první pentium a pařili Duka.)

S Apollem si hraje Marc.

Na ten zbytek, je spousta videí, kde si borci staví vlastní osmibity na breadboardu.

A potom místní Pavel Píša se svými přednáškami. Za které mu velmi děkuji.

Tady někde se láme praktická a teoretická informatika. Cvičená opice stejně používá knihovní fce. Je skvělý tohle vědět, ale opici jako jsem já to stejně reálně nepomůže, protože ty alg nikdy psát nebudu. Prostě použiju knihovní funkci. Navíc ono je dost těžký zjistit, co máš konkrétně v procesoru. Podle testů něco 16x, něco 8x, 16 threadů má výkon cca 10-12x single threadu (Ryzen 7 1800x). Poslední procesor, který se chová přesně podle specifikace (veřejně dostupné) mám FX8350. Pro moderní cpu už jsem nikde přesnou specifikaci kolik je tam čeho už nenašel. Jen obecný reklamní kecy.

[Max]

Takové lidi také znám. Oni to nemají selfhosted. Prostě si platí webhosting, mají přístup do db přes phpmyadmin a to jim stačí. Nahrají to přes ftp na server a v phpmyadminu si to naklikají a konec.
Dále existují all-in-one balíčky pro windows, kde se naladí všechno a on opět jen kliká. Nikdo nic nenastavuje.
V dnešní době je to ještě lehčí, protože docker. Každýmu je šumák, odkud se sosaj image, zda jsou důvěryhodné atd. Prostě podle nějakého příkladu nakliká a pak kódí.
Zdar Max

[trekker.dk]

Záleží na tom, jakou pozici chcete obsadit, ale vyřadit z výběru programátora na základě toho, že nedokáže nastavit webserver s PHP, to je... řekněme velmi výhodné pro konkurenci, která taky hledá.

[Heron]

Pozice technika / linux admina / vmware / síť / storage (prostě můj nový kolega). A ten pohovor trval hodinu, takže tam toho bylo trochu více. A v rámci tohoto náboru jsme měli k disposici více a mnohem lepších kandidátů. Ze cca 30 pohovorů (a asi 60CV) jsme stejně tehdy mohli vzít jen jednoho. Nakonec jsme vzali borce, kterej bez mrknutí oka přeinstaloval mnou pracně připravený () pracovní ntb na archlinux a to jsem věděl, že to bude prostě super. A taky jo. Kámoši během týdne, špičková spolupráce další roky. Mladej kluk. Po pár letech odešel blíže ke svému bydlišti za lepším. Stále kámoši.

[Pavel 'TIGER' Růžička]

Ale jo, odliv byl a poměrně velký. Kvalifokované vyházet a nabrat neschopné. Těm se nemusí tolik platit. Pak nasadit automaty, aby ses nemohl dovolat člověku. Jedině tak si může manažer zachovat svůj plat. No a až se neschopák něčemu přiučí, tak se vyhodit zase dá. Byly doby, kdy se s lidma od velké pětky dalo normálně bavit. Dnes jsou absolutně mimo. Pro mne jsou skvělým relaxem skleníky.

[Heron]

Pro mne jsou skvělým relaxem skleníky.

Skvělý . Exotické rostliny nebo pro samozásobení?

Já jsem si teď našel tuhle zábavu a je to jako objevit nový vesmír. Pro mě notoricky známá (rocková) hudba a pro ně něco zcela nového. A ty reakce jsou úžasný. Fakt se u toho bavím a objevil jsem pár nových věcí. Například ten Pentatonix. Mindblowing. Tenhle borec to má tak v hlavě srovnaný, jako snad nikdo z mýho okolí. Už dlouho jsem nebyl tak šťastnej. Pěkní veselí lidi, dobrá hudba, sranda, zamyšlení. Bomba. Sice jak píšu v tom článku, na začátku červíček, ale teď jsem si prostě zvykl, že to co je tady high end, tak tam má skoro každej. Konečně ty lidi slyším, přes ty jejich kvalitní mikrofony, hezky a čistě.

[Max]

Pentatonix? To jsi objevil nyní? Pokud ano, tak škoda, to jsi asi nezažil Avi Kaplana, který se od nich trhnul (prej chtěl zpomalit). Za mně od něj nejlepší Change on the Rise

Jinak já když nemůžu, tak jdu pařit. Když mně hraní nebaví, konzumuju obsah na YT a jinde. Když ani to ne, tak filmy, kterých je dnes pramálo. Proto jsem nakonec sjel Lucifera a musím si sjet Lajnu (viděl jsem jen pár dílů a paráda). Nu a samozřejmě doháním resty a sjíždím věci s Kozubem (#1, #2...)
Každopádně v pátek by měla jít ven druhá řada Zaklínače.
Zdar Max
PS: ale nemám 100% relax, vždy při tom něco dělám, většinou něco v práci

[Heron]

Mám takovej pocit, že jsem to slyšel před x lety, ale prostě jsem to nedokoukal do konce, nebo dal špatnou skladu. Nemám rád takový ten moderní pop apod. "navoněný" písničky (můj styl je rock, metal, elektro + cokoliv dalšího ale je to indiduální (hlavně elektroniku, Jean-Michel Jarre, Oldfield apod.).

Pokud ano, tak škoda, to jsi asi nezažil Avi Kaplana, který se od nich trhnul (prej chtěl zpomalit).

Tak jeho skladby s Pentatonix jsem slyšel (ten Daft Punk a další). Super hlas. Ale víc se tam hodí ten novej Kevin. Je univerzálnější, další beatbox a ještě má hlas pro zpět.

Jinak já když nemůžu, tak jdu pařit.

To já taky. Dooma I, II, III už má projetý milionkrát. Teďka jedu po 30 Skyrim (+ follower mody, Inigo, Kaidan, Lucius, Hoth). Vyšel Detroit Become Human na pecko, takže tohle dám možná o vánoční dovolené.

Když mně hraní nebaví, konzumuju obsah na YT a jinde.

Já jsem na YT nonstop. Krom vybraných pořadů na ČT nesleduju nic. Filmy mě neba. Někdy mám chuť si dát znova Alieny, ale tak to si raději pustím AvP nebo Alien Isolation (za predátora).

ale nemám 100% relax, vždy při tom něco dělám, většinou něco v práci

To já taky. Hudba aby mě nerušilo okolí. Většinou PinkFloyd a instrumentálky od Davida Gilmoura. Potom mám spešl hudbu, kterou jsem si pouštěl, když jsem se učil na státnice a dodneska mi mozek přepne na učící režim, takže kdykoliv dělám něco novýho nebo si chci pořádně soustředit, tak tohle (Oddysice, ale nejde o tom nic najít, tak je to asi špatně pojmenovaný - mám to od SŠ).

[Heron]

AvP za predátora. V Isolation si člověk stranu nevybere.

In Space, No One Can Hear You Scream.

[Heron]

Jinak tohle ale není to, co jsem myslel. Nahradit sezení u pecka sezením u pecka není zrovna dobrý. Potřebuju úplně jinou společnost. V práci a v soukromí potkáš ty samí lidi, kteří jsou obrazem celé společnosti a fakt se mi to pořád nechce táhnout na zádech. Sorry. Našel sem ale konečně borce v práci, se kterým si můžu pokecat o matematice (škoda že ne o fyzice). Možná je to nějaká middle age crisis, ale fakt mě už nebaví poslouchat, jak si lidi dělají srandu ze slova integrál. Střední školu mají. Nejsme ve školce.

[Max]

Jo, to je mi jasný. Já takový problém nemám.
Zdar Max

[Max]

Ano, CDT je CD Telematika.
Zdar Max

[Heron]

Známej s tím musel skončit, protože lidi neplatili a celkem mu dlužili velký balík.

Jinak ještě k tomuto. Vím, že se to tady nebude spoustě lidem líbit, ale klienty je potřeba si vybírat. Vím, že je to kurevsky těžký, když má navíc ještě doma rodinu, ale potom se z toho nevyhrabe nikdy.

Nám spousta firem natvrdo řekla (při poptávce nějaké rekonstrukce), že za těch 2M to prostě dělat vůbec nebudou, že mají limit 10M na zakázku. Borec nám dobře poradil, co máme dělat a co máme vybrat, ale rovnou řekl, že oni to dělat nebudou, že je to příliš malé. Je to fér jednání. Co mi naopak vůbec nepřijde fér ani k zákazníkovi, ani k zaměstnancům je bát každou sračku. Nikomu se to nechce dělat, všichni vědí, že z toho nic nebude, zákazník zaplatí za něco, co možná vlastně ani nechce a jedině obchodník je happy, protože má prémie za dalšího zákazníka.

A z druhé strany úplně totéž - to co říká Pohlreich hospodským: "těm vietnamcům na rohu stejně nikdy konkurovat nebudete, nemůžete jít pod cenu". V Divinis se smažené nudle fakt nikdy podávat nebudou.

[trekker.dk]

Nedokázali se domluvit ani se SZDC a musel jsem jim dělat prostředníka.

Tipl bych si, že to bude spíš problém na straně SŽzz, od státní organizace se nadají čekat žádné zázraky.

[Max]

A CDT není státní? To je to samé .
Zdar Max

[trekker.dk]

Ne tak úplně, ČDT (respektive ČD) je státní akciovka, do které nelze jen tak nalít peníze, když neumí vydělávat.

[Jendа]

Btw. máte někdo něco na odreagování? Poslední roky chci odejít z IT právě k vůli těmto a mnoha dalším idiotům.

Můžeš si třeba najít nějaký startup bez idiotů.

hlavu čistou

Něž někdo umře byť nesouvisejícím způsobem a bude to potřeba na někoho hodit.

[Heron]

Ti idioti nejsou ve firmě, kde pracuju. Tam to má snadné řešení (prostě dáš výpověď). Ale pokud kupříkladu potřebujeme někde připojení k internetu, tak je potřeba komunikovat s nějakým ISP. A takto řešíš x dodavatelů kdečeho.

Nebudu říkat, kde dělám, ale mimo jiné testuju určitý HW. A je to fakt tragédie. Ono se to musí nějak nastavit, potřebuješ na to konfigurátor od výrobce a světě div se, nefunguje. Napíšeš výrobci a on ti pošle odkazy na další konfigurátory. Tak jeden třeba funguje. Jenže za půl roku přijde stejný výrobek stejného modelu a konfigurátor nefunguje. A ty zjistíš (podle USB ID) že "jenom" vyměnili čip. Takže jsi víš kde.

Proto třeba ČEZ čumí do elektroměrů každé šarže, jestli jim náhodou nezměnili součástkovou základnu.

Takto jsem "zničil" jeden nejmenovaný zobrazovací panel, protože jsme tam nainstalovali linux (protože to je to, co chceme), krom monitoru a touchscreenu (a to zase fungovalo hezky) nefungovalo vůbec nic (čtečka karet / rfid atd.). PCI ID čipů z úplně jiné planety.

Tak jsme tam chtěli zpět nahrát widle (tak to bylo dodáno k otestování), kolega udělal na začátku windows image. Jenže ejhle, žádný instalátor windows neviděl interní disk. Takže to tam nebylo jak nahrát. Takže komunikace s českým zastoupením a oni, že "tak to pošlete do Německa, tam to flashnou". Což je opět krásná ukázka neschopnosti. Dodala nám to česká pobočka, mají si to flashnout oni. Pokud to neumí, tak jsou zcela zbyteční a vyřídíme si to napřímo. (Někdo ve firmě snad Německy umí a germáni umí (čímž prozrazuju pointu článku, takže už ho nemusím psát) zase anglicky, tak jim to napíšu sám.) Poslal jsem to do české pobočky, ať si s tím udělají co chtějí.

[Heron]

Něž někdo umře byť nesouvisejícím způsobem a bude to potřeba na někoho hodit.

Jak to myslíš nesouvisejícím způsobem?

Upozornil na to, že sám obžalovaný uvedl, že se na digestoř měl zeptat.

Na to se nemusí ptát. To vidí.

Poukázal také na to, že předmětný byt se od ostatních v domě lišil stavebními úpravami. „To mělo obžalovanému signalizovat nepochybně to, že je tady nějaká změna, že je to jinak než v ostatních bytech,“ dodal Wipplinger.

U nás revizák naprosto běžně píše: nepřístupný ventil / hadice, něco - zařízení je nepřizpůsobilé provozu, termín opravy za měsíc od revize, vlastník bytu informován, podpis vlastníka atd.

Z toho článku fakt nevidím nic, co by bylo nesouvisející.

Mimochodem, v poslední revizi, kterou jsem podepisoval minulý týden, je uvedena závada (konkrétní bytová jednotka): "elektrifikováno, demontovat plynoměr, termín do 31.12.2021" - na tom plynovém vedení je zátka a ventil je zavřený a nějak zablokovaný a i přesto revizák chce (naprosto správně) to uvést do příslušného stavu.

Soud se ale nedopátral toho, kdo původní digestoř v bytě vyměnil za špatnou.

Což je úplně jedno. Důležitá je výchozí revize.

Ne že bych se kvůli tomu budil každou noc, ale často o tom přemýšlím, zda se dalo udělat něco jinak, aby se neštěstí předešlo.

Ano, dalo. Odvést svou práci. Náš revizák kontroluje i ventilační otvory a stále se mu něco nelíbí. Tak to má být. Mě se při testech sw taky furt něco nelíbí.

Kdyby mi obžalovaný při pravidelných kontrolách doporučil upravit odvětrání digestoře, udělám to.

Přesně tak. Lidi jsou sice neochotní, ale když se jim to vysvětlí, tak to udělají. Ano, i designově pěkný linky upraví tak, aby se revizák dostal k hadici. Jde to. Lidi remcají, ale nakonec mám čistou revizní zprávu. A jsem nervózní, protože je čistá - mám pocit, že revizák něco nezkontroloval. A přesně tento pocit mám mít.

[trekker.dk]

Na to se nemusí ptát. To vidí.

Pokud je v bytě plynový vařič - jinak do kuchyně vůbec nemusí dojít.

Ano, dalo. Odvést svou práci.

Slyšeli jste rozsudek neomylného Herona, který se nikdy nezmýlil.

[Heron]

Slyšeli jste rozsudek neomylného Herona, který se nikdy nezmýlil.

Zmýlil. Denně. Pokaždé mi to vadí a pokaždé přemýšlím, jak to příště neudělat. A čím větší průser může nastat, tím víc chci, aby to po mě někdo zkontroloval. Teď v pátek, před víkendem, před dovolenou, jsem nastavoval fw na vzdáleném provozu (protože to při instalaci někdo opomněl zapnout) a fakt nechci, aby tam někdo musel jezdit. Takže si to 30x po sobě přečteš a požádáš kolegu, ať se ti na to mrkne. Je lepší ze sebe udělat na pár minut idiota, než machrovat "fw jsem nastavoval 10000x". Kolega to zkontroloval, spustili jsme to a vše ok.

Z toho článku (kde není vše a je to zjednodušené) mám pocit, že to nebere moc vážně. Stane se. Vyměnili jsme taky revizi plynu a novej plynař našel desítky závad. Nic závažného, žádné úniky. Ale pokud má být někde lišta, tak tam bude lišta. Tečka. No tak jsem k nám do bytu prostě dal kovovou lištu, no. Řekl to revizák, dává to smysl, tak ani nepípnu.

[trekker.dk]

Máte tady mimo jiné zajímavou názorovou nekonzistenci... když někdo z neznámého důvodu hodí jedoucímu vlaku do cesty most, tak to rozhodně nebyla jeho chyba, ale byla to chyba systému, který byl špatný, protože umožnil jednomu člověku mít takovou odpovědnost. Když někdo z neznámého důvodu opomene zkontrolovat, že si někdo na vlastní triko nevyměnil digestoř bez kontroly, tak je to jeho chyba, protože měl odvést svou práci. Zajímavé, že tady to chyba systému, který umožnil jednomu člověku mít takovou odpovědnost, nebyla...

[Heron]

byla to chyba systému

Ano, byla. Protože důsledky toho, že někdo hodí most na vlak jsou docela závažné. Pravda, asi jak pro koho, za rok a půl tady umřelo navíc cca 34tis lidí a všem je to tak nějak jedno, takže to, že ve vlaku zemře 8 lidí asi tankuje jenom dva lidi v republice. Takže pokud se shodneme na tom, že by jeden člověk neměl mít možnost házet mosty na vlaky, tak se musí změnit systém.

protože měl odvést svou práci

Ano, měl. Nevím, co všechno mají v popisu práce, ale náš revizák naprosto standardně kontroluje i ventilaci. Nevím, jestli to dělá jako hobby, ale dělá to.

A obvykle následky výměny digestoře kus za kus nejsou tak závažné. A pokud začnou, tak se hold uloží jako povinnost je kontrolovat.

Takže v tom není žádná nekonzistence. Pokud někdo staví mosty tak špatně, že mu u toho běžně umírají lidé, tak mu v tom má systém zabránit. Pokud se někde jednou za 10let otráví člověk CO, tak je potřeba na to upozornit a říkat, hele bacha na to, kontrolujte to, nebo si ponesete následky. Kdyby na CO umíralo deset lidí denně, tak se tohle změní a ke každé digestoři se postaví dozor.

[trekker.dk]

Protože důsledky toho, že někdo hodí most na vlak jsou docela závažné.

Aha, takže relevantním kritériem je zde to, kolik lidí zabijete naráz? To máte zajímavě vyřešené.

Ano, měl.

To měl i ten, co mu upadl ten most. Takže kde je rozdíl?

Takže v tom není žádná nekonzistence. Pokud někdo staví mosty tak špatně, že mu u toho běžně umírají lidé, tak mu v tom má systém zabránit.

Tohle vám nezbaštím, tady argumentujete rozdílem mezi dvěma různými situacemi, ale jedna z těch situací ve skutečnosti nenastala. Nastala situace, kde jednou za mnoho let spadl most a zabil lidi a kde se jednou za mnoho let někdo otrávil oxidem uhelnatým kvůli chybě kontroly. To jsou situace obdobné a váš odlišný přístup k nim je nekonzistentní. Teda pokud si jako kritérium nevolíte, kolik lidí bylo zabito, přičemž 1 je pro obvinění systému málo, ale 8 je dost.

[j]

Ad revize ... tuhle mi nekdo rikal takovej legracni pribeh ...

Plynovej kotel a chtel na nej revizi. Revizak mu ale rek, ze mu ji neudela, dokud nebude mit revizi na pripoku ... a pripojkar zase ze mu ji neudela, dokud nebude mit revizi rozvodu a rozvodar nechce delat revizi bez revize kotle ....

Prej se snima dohadoval asi 1/2 roku a prisla zima, bylo treba topit ... tak si nakonec rek, ze ten kotel prece na revize netopi, zepojil si to sam, a vesele funguje.

Je to stejny jako se stavebnim povolenim - jednodusi a levnejsi je barak postavit bez nej.

---

Dete stim guuglem dopice!

[xjurasek]

Měl jsem to stejně - borec z revize kotlu potřeboval revizi elektroinstalace s tim, že potřebuje doklad o tom, že elektrickou zásuvku vedle kotle zapojoval kvalifikovaný člověk a dále revizi plynové přípojky. Nakonec jsem ukecal jiného známého, který přijel cca. 100km, revizi od zásuvky nepotřeboval a místo revize plynové přípojky si překontroloval možné úniky sám s tím, že "ten kdo dělá revizi přípojky by udělal tohle".

[Heron]

Pro spoustu lidí je to překvápko, ale ano, pokud někdo chce přidat světlo do společných prostor, třeba do sklepa, tak i na jedno světlo a jeden vypínač je potřeba revize. A jestli chce kotelník vidět revizi zásuvky, tak to dává smysl. A není třeba volat někoho 100km daleko, revizi by se měl sám zajistit přímo ten elektrikář, který to montoval. Pokud jsi to montoval ty, tak si zavolej elektrikáře a požádej ho o revizi.

Je to ve výsledku jenom pár stovek a máš jistotu, že: je to OK (přijede s přístrojem a proměří to); máš na to od něj papír s kulatým razítkem; máš doklad pro pojišťovnu, že jsi to měl v pořádku. (Některý pojišťovny neplní, pokud tohle není zajištěné - ale ty si obvykle udělají vlastní výchozí revizi.)

Tohle je jedna z věcí, které mi přijde vlastně nejjednodušší udělat správně a nevymýšlet kolem toho kraviny. Ano, zásuvku si doma zapojím taky, ale v paneláku na to ani nesáhnu. Tam zvednu telefon, elektrikář (i teď) do týdne přijede, namontuje světlo, zajistí si revizi, mám na to papír, razítko, faktura, hotovo.

[Chulda]

Jednodušší z počátku určitě, ale ne když dojde na nečekaný konec.

Tohle jsem četl téměř v přímém přenosu v diskuzi na FB, kde ráno se borec ptal, co s tím, že odkopal základy kvůli izolaci a objevila se tam trhlina a pak postupně doplňoval, že se trhlina zvětšuje a zvětšuje.

https://ct24.ceskatelevize.cz/3184821-v-liberci-se-zritila-stena-domu-rodina-stihla-utect-hasici-ho-pak-strhli

A v diskuzi jsou furt střelci, kteří i přes varování na tenhle případ se stále dožadují rady z anonymního internetu, jak to udělat zcela bez lidí z oboru.

Ne, není náhoda, že i na blbýho zedníka se učí několik let a kupodivu nestačí rychlokurz ze 4h videa na youtube.

[Heron]

Mimochodem, chystám na to článek, tak jednom krátce. Minulej týden jsem měl chlastačku jednání s jedním borcem ohledně kvality a parametrů VPS v česku a jinde a bavili jsme se o tom, že "nejsou adresy", takže některé české hostingy nabízejí menší počet IP(v4) než nasmlouvaných VPS (a někomu přijde normální tam klikat portforwardy). Tak mám VPS u Germánů, IP per vps, k tomu automaticky ipv6/64, žádný problém. Aneb ono klasické české "to stačí, to je dobrý, to nepotřebuješ apod." Jo, máš recht, nepotřebuju. U germána si naklikám 10 VPS, mám k tomu adresy a fakt nepotřebuju řešit, proč to jinde nejde.

[trekker.dk]

Poučení: české hostingy jsou špatné, protože germán si nabral IPv4 adresy v době, kdy to ještě šlo, a na světě prostě není dost IPv4 adres na to, aby to pokrylo všechno

[j]

Nikolivek, pouceni zni - zakaznika nezajima jak proskytovatel sluzby zaridi, aby sluzba fungovala. Zakaznika zajima, zda sluzba funguje.

Jinak argumentujes stejne, jako kdyz mi v cechach prodaji plesnivy v octu omejvany maso v blile, zatimco o km vedle v nemecku dostanu za stejnou cenu cerstvy. Me je uplne uprdele jak to delaj, me zajima vysledek.

Nemluve pak o tom, ze ti nasi retardi mi pak vypravej, jak maji tech !!!IPv6!!! adres malo ... lol.

---

Dete s tim guuglem dopice!

[Heron]

Asi tak. Falkenstein je 30km od hranic státu, kde nic nejde. Až uvidím takové DC v česku, tak možná o tom začnu uvažovat. Do té doby nezájem. 10+ let jsem měl servery u kámoše (pomáhal jsem mu to kdysi stavět), perfektní služby, ukončil ke konci roku 2020 činnost, půl roku jsem to měl doma a teď jsem našel tohle. Neříkám, že je to mistrovství světa, jistě jsou i lepší.

[trekker.dk]

Falkenstein je 30km od hranic státu, kde nic nejde.

A máte pocit, že jde? Tak to určitě poradíte, jak má hosting, který má k dispozici N IPv4 adres (to jsou takové ty, co došly) a provozuje 2N virtuálních serverů, dát každému zákazníkovi IPv4 adresu.

[Heron]

Já jsem hrozně jednoduchej člověk a mám jednoduchá pravidla.

Když si chci dát k jídlu spaghetti aglio olio e peperoncino, tak ještě před tím, než zapnu sporák, tak si na linku připravím špagety, oliváč, česnek, papričku, sůl, pepř, dokonce i hrnec a pánev, zkontroluju, že mám v kuchyni sporák, že teče voda a že je všechno tak nějak cajk. Až potom se pustím do vaření. A pokud nemám splněnu jednu z těchto nutných podmínek, tak prostě nevařím. Já vím, je to moc simple, ale už jsem prostě takovej.

Dokonce jsem zjistil, že náš vesmír umožňuje si věci připravit dopředu. Takže když mám chuť si dát zítra špenát a nějaký maso, tak si dneska skočím (ehm, dojdu, ono skákat ze sedmého patra se nějak neosvědčilo a obvykle to nevede ke gastronomickému zážitku) do obchodu a koupím si špenát a uzený maso. A pokud doma nemám nějakou další věc (třeba brambory na knedlíky), tak i ty si můžu koupit dneska. To je, co?

No, takže, pokud má někdo nápad provozovat hosting, tak k tomu, mimo jiné, potřebuje i adresy. (A je celkem dobrý k tomu mít i vhodné prostory, ale k tomu se dostanu v článku, pokud jej někdy napíšu.) Pokud je nemá, tak nemůže provozovat hosting.

V minulé firmě jsme si pořídili 4x /24 provider independent rozsahy. Fakt nevím, co nás k tomu vedlo, pravděpodobně jsme chtěli provozovat servery, ale třeba se jen někdo uhodil do hlavy a šel a požádal RIPE o adresy, tohle si už nepamatuju. Každopádně, za mého působení jsme používali první dva /24 a AFAIK ty další dva /24 jsou stálé volné. Kupodivu se to hodí, protože ta firma ani po mém odchodu nepřestala existovat, takže mají stále adresy pro použití. Třeba kdyby chtěli provozovat další servery nebo tak něco.

A mám hlad, takže si jdu něco uvařit. Z ingrediencí, které mám k disposici.

[trekker.dk]

Pokud je nemá, tak nemůže provozovat hosting.

Takže po vaší kritice státu, kde nic nejde, je vaší radou, jak nebýt ve státě, kde nic nejde, to, že to nejde. To je špatná rada, nesplnil jste zadání. A zjevně tedy kritizujete situaci, kterou sám neumíte vyřešit. Ale stejně tak kritizujete lidi, kteří se rozhodli, že nějaké řešení najdou.

Dokonce jsem zjistil, že náš vesmír umožňuje si věci připravit dopředu.

Výborně. Příklad jste ukázal, tak teď ještě zkuste relevantní případ. Relevantní případ je, že jste dostal chuť ne na nějaké maso, ale konkrétně na maso z ptáka dodo, co dávno vyhynul. Teď mi ukažte, jak to vyřešíte. Teda lépe než "nejde to"

[Heron]

A zjevně tedy kritizujete situaci, kterou sám neumíte vyřešit.

Umím. Akorát to řešení nikdo nechce. To jsou dvě různé věci. Pokud navrhnu řešení problému, které někde jinde funguje (a je to tam standard), a někdo ho tady odmítne, tak to není můj problém.

Pokud navrhnu diskové pole, kde má být 6 disků a někdo to seškrtá a dá tam jeden disk a nebude to ani zálohovat, tak vůbec není můj problém, že má výpadek, když mu to chcípne. Protože ten výsledek není můj návrh, ale jeho.

Ale stejně tak kritizujete lidi, kteří se rozhodli, že nějaké řešení najdou.

Ano, kritika je dobrá věc a sám mám rád, když mi někdo něco kriticky posoudí. Posouvá mě to dopředu.

Relevantní případ je, že jste dostal chuť ne na nějaké maso, ale konkrétně na maso z ptáka dodo, co dávno vyhynul.

Tenhle příklad má být dobrý k čemu? Nesmyslné zadání vede k nesmyslným výsledkům. Pokud mám chuť si dát maso ze zvířete, které neexistuje, tak krom toho, že tohle mě vůbec nenapadne, tak ano, nejde to. To je správná odpověď.

No a pokud mám tu chuť opravdu velkou, tak můžu zkusit ukecat nějaké vědce, ať získají DNA ptáka dodo, pozmění DNA ve vajíčku nějakého existujícího ptáka a z toho, co se vylíhne, si udělám večeři. Je to ovšem tak šílený a tak náročný nápad, že mě to ani nenapadne dělat.

[trekker.dk]

Umím. Akorát to řešení nikdo nechce. To jsou dvě různé věci.

To jistě jsou, ale zatím jste zůstal pouze u tvrzení, že to umíte. Nepředvedl jste nic, co by nasvědčovalo tomu, že to tak skutečně je.

Ano, kritika je dobrá věc a sám mám rád, když mi někdo něco kriticky posoudí. Posouvá mě to dopředu.

Jo, to určitě, prohlašte, že kritizovat někoho za řešení problému, který sám lépe vyřešit neumíte, je vlastně dobrá věc.

Pokud mám chuť si dát maso ze zvířete, které neexistuje, tak krom toho, že tohle mě vůbec nenapadne, tak ano, nejde to.

Jak neexistuje? V Německu to maso přece mají v mrazáku. Tam to jde, tak zjevně musí existovat řešení, aby to šlo i tady. Jo ale nesmíte si ho koupit, to zakazuje regulátor.

[Heron]

Jo, to určitě, prohlašte, že kritizovat někoho za řešení problému, který sám lépe vyřešit neumíte, je vlastně dobrá věc.

Ano je. Každý umí něco jiného a má na jiné věci čuch. Fakt nemusím umět uvařit beef wellington, abych poznal, že je to celý spálený a ta namazaná hnědá věc nahoře mi moc nevoní, takže ji ani neochutnám.

Klidně můžu kritizovat to, že někdo zpívá falešně, když sám neumím zpívat. No neumím, ale to neznamená, že budu poslouchat někoho, kdo to neumí taky.

A já si rád vyslechnu kritiku na to, že můj program něco dělá blbě. Klidně. A ten člověk vůbec nemusí umět programovat, vůbec nemusí být zvyklý používat věci v terminálu a přes to může mít hromadu skvělých připomínek. Ano, některé z nich se možná úplně netrefí do mísy, ale to vůbec nevadí. Je fajn se minimálně zamyslet nad tím, proč to říká. Nebo se nad tím pousmát.

Tam to jde, tak zjevně musí existovat řešení, aby to šlo i tady.

Jistě, že existovalo. Můj předchozí zaměstnavatel je má. Protože si je včas kdysi dávno zajistil. Protože předpokládal, že chce podnikat i za dalších 10, 20 možná 30 let. To, že si někdo nechal ujet vlak je čistě jeho problém.

A jestli jsem vám právě rozbil bábovičku, tak jich klidně rozbiju ještě pár dalších. Například mi vůbec nepřijde v pořádku mít DC ve sklepě, v garáži, v bývalé továrně apod. Myslete si o tom co chcete. Každý provoz potřebuje to svoje.

[trekker.dk]

Ano je.

Ne, není. Pokud nemůžete ukázat, že lepší řešení existuje, nemůžete s čistým svědomím kritizovat někoho za to, že nalezl řešení aspoň nějaké.

Protože si je včas kdysi dávno zajistil.

Takže rada "existujte na trhu od dřívějšího data, než vaše firma vznikla". Jako vlastník křišťálové koule ji jistě považujete za užitečnou, ale obecně moc užitečná není. Ne, od určitého období opravdu nebylo možné získat adresy na 10 let dopředu.

[j]

To my vuysvetli, jak ma automobilka dodat auto, kdyz nema henty chcipy ...

Co nechapes na tom, ze mi to jako zakaznikovi je uplne uprdele? Ja chci funkcni auto, a kdyz ho neumi dodat pepa, tak mi ho doda franta. Je mi burt jestli ho posvaruje na vrakaci, pokud to bude splnovat my pozadavky.

Kdyz chci provozovat datacentrum, tak bych si asi mel zajistit, ze umim pridelit vse co treba. Je to stejny, jako kdyz mi budes tvrdit, ze nemas dost kW a nemuzes mi nechat pocitat co potrebuju, protoze to zere moc elektriny ... lol.

Takze znova, me to proste nezajima, je mi jedno jak zaridis, abych dostal funkcni vec. Za to te platim. A kdyz neumis, tak klidne chcipni hlady, me je to jedno, jini umi. Specielne v pripade netu je tu pak ta krasna okolostoicnost, ze mi je uplne burt, jestli budu mit srv na ukrajine, ve francii nebo v norsku. Dokonce je to casto tak, ze na ten srv o tisic kilaku dal budu mit lepsi konektivitu, protoze zdejsi kreteni se neumej dohodnou na metrovym kabelu.

Jinak tohle je krasna ukazka, jestli by EU neco mela, tak zakazat provoz libovolny statni infrastruktury na IPv4 a to nejlip hned. Do mesice by "najednou" sestky byly vsude.

---

Dete s tim guuglem dopice!

[Heron]

Je to stejny, jako kdyz mi budes tvrdit, ze nemas dost kW

No ... raději nic. Před lety jsem se tady s někým hádal o tom, kolik tak přibližně má mít server HW prostředků. Už nic, dobrý, nechám to být. Venku je krásně, jdu na běžky.

Specielne v pripade netu je tu pak ta krasna okolostoicnost, ze mi je uplne burt, jestli budu mit srv na ukrajine, ve francii nebo v norsku.

Jo. My máme vývojáře tam někde na východě. Rusky furt neumím, ale už jsme si vyladili eng slovník, takže vývoj postupuje celkem dobře.

Servery máme, ani nevím. Na 5 místech?

Jinak tohle je krasna ukazka, jestli by EU neco mela, tak zakazat provoz libovolny statni infrastruktury na IPv4 a to nejlip hned. Do mesice by "najednou" sestky byly vsude.

Opět krásná ukázka v ČR. Nařízeno používat DNSSEC, (HTTPS, IPv6) už za krále klacka. A hádej. Vlastě ty ani nemusíš. Ty to víš.

[Heron]

Mimochodem, chystám na to článek, tak jednom krátce.

Tak napodruhé už se to povedlo. (První pokus o článek o datacentru nakonec vyšel jako článek o hudbě, to se prostě stane.)

[trekker.dk]

Když jsem tohle napsal někdy před 20 lety na root.cz, tak ze mě udělali kreténa ... Tohle funguje ve správně navržené hale. Nefunguje to ve sklepě

Určitě nám prozradíte, jak v té dobře navržené hale bez AC zajistíte stálou teplotu 20 stupňů celsia, když je venku třicet, tj. vzduch rozehřátý tak na 40.

[Heron]

Neporadím. Nechám si to pro sebe.

[trekker.dk]

Samozřejmě, ještě abyste přiznal, že to nejde. A nebo ještě lépe - že jste si předefinoval AC tak, aby vám vyšel závěr.

[Heron]

To klidně přiznám. Ale ještě než to přiznám, díval jste se na to video? Roman “der8auer” Hartung tam uvádí řešení. A protože vím, že nerad ztrácíte čas, tak je to v úseku 00:00 - 20:29. Není zač.

[vencour]

Já nevim, jestli je to reálné tady, ale v Iránu mají něco jako Passive wind towers. Když datacentrum, tak novostavba a tam by to mohli taky zahrnout. Zřejmě tam, kde je ustálené vzdušné proudění.

[Heron]

Jak elegantní řešení. Existuje něco, co se jmenuje swamp cooler, což se hodí hlavně do oblastí se suchým vzduchem a jednak to zvýší vlhkost a taky ochladí vzduch.

[Jendа]

Říkal tam, že „několik dní v roce“ zapínají aktivní klimatizaci. Je to na německém úpatí Krušných hor, v 550 metrech nad mořem, takže to zní i celkem uvěřitelně.

[trekker.dk]

To už ale posouváme mantinely z tvrzení, že AC nepotřebujete.

[trekker.dk]

Hádám, že to nebude jen bezpečnostní politika, ale spíš pragmatismus. Umožnit koncovým stanicím žádat o rozsahy a delegovat je, to znamená práci navíc, protože najednou v síti máte router navíc, takže musíte upravovat routovací tabulky. Mám pocit, že na nějaké letošní přednášce o IPv6 to bylo zmiňováno: něco ve smyslu, že DHCPv6 (ani jiné mechanismy pro přidělení rozsahu) není routovací protokol (a basta!) Tj. - jestli jsem to dobře pochopil - tak musíte nějakým způsobem odchytit, že DHCP démon přidělil rozsah, a následně vyvolat úpravu směrovacích tabulek. A mám pocit, že žádné apt-get install tohle-a-máš-vyřešeno zmíněno nebylo.

Přitom jako koncová stanice na sebe pro pracovní účely rozsah routovat nepotřebujete (na blbnutí si používejte síť doma), takže na jedné misce vah práce navíc, na druhé misce žádný zisk, pragmatický postup je nic takového nedělat.

(Zanedbávám případy, kdy to pro firemní účely potřeba je, ale příslušná oddělení se nedohodnou, co je lepší řešení.)

[Jendа]

Přitom jako koncová stanice na sebe pro pracovní účely rozsah routovat nepotřebujete (na blbnutí si používejte síť doma)

Tak třeba jedno konkrétní použití bylo, že mě u zákazníka posadili do náhodné kanceláře a že tam mám kompletovat a rozcházet IoT zařízení co se pak někam pošlou. Tak jsem si z jejich wifi udělal na ethernetu notebooku NAT a tím jsem zařízením vytvořil „internet“ a šlo to tak používat, otestovat (zařízení se připojují na VPN) a tak. Vzhledem k tomu, že mi předtím pro připojení k wifi nutili nějaký .exe ("Cisco VPN" nebo co, pochopil jsem, že to je nějaký proprietární ekvivalent 802.1x), úplně vidím, jak s nějakým jejich neexistujícím IT oddělením dohaduju přidělení rozsahu.

Druhé použití bylo, že mě kolega večer na hotelu požádal o instalaci Linuxu na notebook :), tak jsem udělal přesně tohle než jsem nainstaloval non-free firmware na wifi. Hotelová wifi navíc měla izolaci mezi klienty, takže se potom nešlo ani mezi těmi počítači sshčkovat.

[trekker.dk]

úplně vidím, jak s nějakým jejich neexistujícím IT oddělením dohaduju přidělení rozsahu.

No jo, ale jaké teda vidíte šance na to, že to neexistující IT bude mít dobře udělané přidělování rozsahů na koncové stanice...

[Jendа]

Žádné, a proto jsem také odpověděl na komentář #1, že možnost udělat NAT je bohužel potřeba.

[trekker.dk]

Dobře, ale jako bezpečnostní politika mi tenhle případ teda nepřijde...

[j]

To mas dojem ale uplne spatnej ...

Mas iface. Na ten iface das rekneme /48 ... (routa). Mas dhcp ... a to prideluje /56 z ty /48. Hotovo.

Pokud to nekde nekdo dela tak, ze vyrabi extra routu pro kazdej pridel, tak je to imbecilni debil, kteryho by z ciste technickych duvodu (naprosto zbytecna zatez) bylo treba zalejt do cementu. Presne proto je IPv6 tak velka, aby se takovyho picoviny delat nemusely. Presne proto se na ten iface samozrejme prideli tak velkej rozah, aby se do nejblizsiho konce vesmiru nemusel menit.

Je pak vazne k popukani, kdyz nekdo argumentuje praci navic, a zaroven vymejsli, jak pridelovat dhcpkem Ipcka stanicim, coz je taky kokotina.

BTW: Pro zajimavost, widle a IPv6, posadte se dobre ju?

Takze w10 od nejaky lonsky verzi konecne umi rdnss ... a co myslite? w11 ... to NEUMI. A NEUMI to ani srv 2k22(coz je teda vlastne totez - maj stejnou verzi) ... lol. Ono je toho samo vic nejen u ipv6 ...

---

Dete s tim guuglem dopice!

[Max]

Už jsem na to koukal v týdnu, že jim vyšla verze 7.1 a tu prohlásili za stable. Teď je jen otázkou, jak moc to bude reálně stable. Za mně musím říci, že jsem od verze 7.1 čekal trochu více :-/. Jo, jasně, mají tam pár novinek, ale čekal jsem trochu více implementovaných wifi standardů :-/.
A to, jak prodávají stále wifi zařízení, kde nepůjde plně wave2 s wpa3 apod., to také není od nich moc pěkný :-/.
Ale co, za tu cenu, fce a support jsou stejně bezkonkurenční.
Zdar Max

[Radek]

Mikrotik umí wifi zhruba stejně jak ubiquiti firewall uTik má bezdrat doplněk, zatímco ubiquiti má zas doplněk to ostatní. Myšleno v cenové kategorii.

[Max]

Mikrotik wifi umí, ale jen pro p2p spoje, né pro domácí klienty :-/.
Ohledně klientů je pak otázkou i hw, protože mám dojem, že i hw je osekanější víc, než by bylo zdrávo.
Zdar Max

[xjurasek]

Můžeš to, prosím, nějak blíže rozvést? Mám domácí wifi ze dvou mikrotiků, stejný SSID přes capsman a nenarazil jsem na nějaký problém. Stejnou konfiguraci u rodičů a jeden mikrotik u známých jako bonus. Abych pravdu řekl, nasazením mikrotiků se prakticky všechny problémy vyřešily, zejména viditelnost sítě po domě...

[xvasek]

Hele, to je náhodička - přidávám se k dotazu, mám to stejně doma i u rodičů, jenom bez capsmana. Nepřipadá mi, že by to nějak nejelo, naopak tam mám i krásnoty jako scripty a tak jde třeba udělat, že dětem celý den jede Edupage, Teams a Whatsup a nic jiného, celý internet mají jenom v některé hodiny denně.

Jinak zdar Juras, jestli jsi to ty.

[cezz]

Tiez sa musim pridat, mam takychto setupov niekolko a funguje to relativne dobre.

Mozno je otazka, ze pre ake nasadenie to potrebujes. Keby si chcel pokryt wifi cely office space, stadion, alebo nieco podobne, tak to asi nebude uplne idealne riesenie. (ale to sa bavime o uplne inom rozpocte)

[xjurasek]

Cau, ano, jsem to ja .

Skripty jsem jeste nevyuzival, ale dobra idea. A to jsem zapomel na mAP mikrotik, ktery namontovanim do podstavce sip telefonu z nej udelal wifi sip telefon.

Capsman muzu vrele doporucit - najednou se objevil signal i v garazi a na balkone, stejne tak u rodicu. Navic kdyz jsem potreboval neco zmenit, stacilo naklikat na jednom miste.

[Max]

Sepisuji o tom blog (vše ohledně wifi, demistifikaci ohledně roamingu apod.). Jde o to, že MK je pro klienty slabá věc. Osobně jedu MK only (včetně wifi sítí pro klienti v několika firmách a i doma, bavíme se celkových o cca 150 MK), ale reálně, když na to samé místo umístíš třeba TP-Link AX20, tak za relativně málo muziky dostaneš navíc: plný wave2, wifi6, s tím i beamforming, podporu 802.11r,k,v a klienti budou fungovat mnohem kvalitněji (lepší kvalita signálu i dosah).
Na MK už třeba jen spuštěný background scan pro přeladění kanálů, zhorší kvalitu připojení pro klienta :-/.
MK se nikdy netlačil do poskytování wifi sítě pro klienty, ale s příchodem HeX PoE + cAP ac / wAP / cAP ac XL dal najevo, že to chce řešit, ale za konkurencí je sto let za vopicema :-/. A nejhorší je, že současné cAP ac ani cAP ac XL nepůjdou použít pro wave2, protože nesplňují hw nároky.

MK je super jako router (BGP, mls, ipsec, fw apod.) nebo pro P2P spoje (provozuji na MK i 60GHz a spokojenost). Ale pro koncové klienty (telefony, tablety, mobily apod.) je to stále špaténka :-/.
Zdar Max

[trekker.dk]

Jde o to, že MK je pro klienty slabá věc.

Tak si zkuste vanilla jádro a to teprve uvidíte, co je slabá věc

Udělal jsem si router z mini-PC s Atheros wifi. S vanilla kernelem neexistuje, že by wifi v AP režimu použila kanály, které jsou v ČR povolené za specifických podmínek (uvnitř, detekce radaru) - prostě se dělá logický součin nad pravidly z userspace, v ovladači a kdoví odkud ještě. A podle ovladače ta karta sedí v "obecné zemi" - asi mají jako výchozí stav, že s tím neopustíte planetu - kde jsou povolené asi tak 4 kanály, které používají všichni.

[Max]

Argumentovat na něco horšího tím, že existuje ještě něco strašnějšího, to je vskutku zajímavé :D.
Zdar Max

[trekker.dk]

Mám pocit, že máte (chybně) pocit, že vám něco rozporuju...

[Max]

Ne, jen mi uniká smysl toho tvrzení, že je to jinde ještě horší. Nic víc.
Zdar Max

[trekker.dk]

Jen jsem chtěl přihodit do diskuze něco, co by mohlo ostatním přijít jako zajímavé/užitečné doplnění. Nic víc.

[xvasek]

[...]ale reálně, když na to samé místo umístíš třeba TP-Link AX20, tak za relativně málo muziky dostaneš navíc: plný wave2, wifi6, s tím i beamforming, podporu 802.11r,k,v a klienti budou fungovat mnohem kvalitněji (lepší kvalita signálu i dosah)

No počkej počkej - chceš říct, že když bych teoreticky nahradil svůj RB962UiGS-5HacT2HnT hAP prašivým TP-Linkem AX20, tak dostanu doma lepší pokrytí a vyšší rychlosti? Tak tomu teda věřím asi tak stejně, jako těm udávaným kontrastům na moniteorech 5 000 000 : 1 apod. Já mám teda 50Mbit XDSL a mezi patry jenom 100Mbit kabel, tak to nemám ani na čem otestovat, ale každopádně těch "ježatých" krabiček s "až 600 Mbit" a "2x větší dosah" (Asus, TP-Link, D-link, Huawei...) jsem používal už celkem hodně a nemám úplně představu, podle čeho tam ty čísla na ty krabice dávají, ale podle dosahových přenosových rychlostí to podle mě teda určitě není.

Navíc já u WiFi mnohem spíš ocením opravdu stabilních 20Mbit než třeba 300Mbit (nebo doplňte libovolné fakt vysoké číslo) s tím, že to sice opravdu jede chvilkami rychle, ale má to takové ztráty paketů, že padají ssh spojení - a v tom mi právěže ty Mikrotiky připadjí jako nejvíc důvěryhodná značka, i když čísla na krabicích nedosahují takových výšin, jako třeba TP-Link.

[Max]

Ano, s velkou pravděpodobností to tak bude.
Čísla jsou teoretické maximum v daném standardu s maximální šířkou pásma (třeba 80MHz). Někteří dokonce marketingově sčítají rychlosti pásma 5GHz s pásmem 2,4GHz a pak hází ještě větší čísla. Každopádně nic ti nebrání (a já to tak dělám všude) si nastavit šířku na 20MHz a nezarušovat si okolí.
Je jasné, že ten TP-Link fcema nepředčí ten Mikrotik, ale wifi má lepší. A o to více je to patrné v horších situacích (další místnosti, druhá strana domu, zarušenější prostředí, vysaturovaná wifi jiným klientem atd.)
Pokud nemáš problémy nyní, tak ok, ale kdo má, tak si tím pomůže. Bohužel, tak to je :-/.
Zdar Max

[Jesus Jimenez]

Obecně na MK nedám dopustit, ale wifi stojí za houby. Jakýkoli TP-Link Archer tomu v panelákový divočině natrhne řiť. Otestováno na stovkách přípojek...

[xvasek]

Hele - teoreticky možné to je, už se staly divnější věci. Ale třeba u rodičů jsem právěže "vyřešil" jejich ne-úplně-funkční WiFi nejdřív na Asusu a pak TP-Linku instalací nějakého toho "Extended range" Mikrotiku, dokonce tuším jenom 2.4GHz. Od té chvíle signál všude a hlavně je to zejnéma stabilní. Takže jsem šel úplně naopak, než doporučuješ.

[Max]

To je ono, "nějakého". Spousta lidí si kupuje shitky za 700,-Kč, dokonce nedávno si známá koupila TP-Link, nový, z nějakého obchodu, za 200,-Kč. Zjistil jsem, že je to starý model, u kterého je poslední dostupný fw z roku 2017.
Jak jsem napsal, minimum je ten Archer AX20, který lze sehnat za necelých 1600,-Kč.
Zdar Max

[xvasek]

Pro mě je to celé minové pole. Jasně, za 700 bude shit. Problém je v tom, že když vysolíš 4 000 za domácí router / AP, tak to může být klidně v podstatě stejný shit, jako ten za 700. Nebo najdeš totálně nasrávací detaily, jako třeba že "Colorovo" modem od UPC - který stál myslím přes 2000 Kč - po pěti minutách zahodí spojení, pokud v něm netečou data. Nebo mám AP, které když se použije jako klient a ztratí signál, tak už se znovu nepřipojí. Můj poslední hardware od TP-linku je USB klient, který nebyl úplně levný, co náhodně "zahodí" připojení WiFi a znovu se přihlásí jednou za cca půl hodiny (a spadne VPN). Nahradil jsem jej úplnou šíleností - Intel AC 9260 (kartička z notebooku) zasazený do PCIe redukce - prostě proto, že podle mě nikdo neumí vyrobit WiFinu do USB, která funguje. Naproti všem tady těm šmejdům mi přijde zcela libovolný (!) Mikrotik jako ostrov funkčnosti a stability. Jo, já vím, nice není na 100% a i u mě doma je občas potřeba restart, ale pořád jsou to pro mě krabičky, které jsou šmejdné výrazně méně, než konkurence, a hlavně jim většinou chybí takové ty nasrávací funkce.

[k3dAR]

s USB-Wifi mam dobre zkusenosti (bohuzel uz se neprodava) s timhle lowendem ($6 :) "od" Hardkernel, kam sem to strcil tam to fungovalo out-of-box a nepadalo...

problem sem mel sehnat USB-LTE ktere by chodilo s Androidem, nejdriv sem dukladne hledal na netu co chodi jako LTE (a ne ethernet) a co se da u nas sehnat, vysel z toho jedinej (kterej (by) bylo potreba preflashnout) "Huawei E3372h", tak sem ho koupil a az pak zjistil ze je to submodel 320 a ten uz preflashnout nejde (jede jen v rezimu ethernet) navic uz nema ani microSD slot), pak sem zkousel "D-Link DWM-222" a "Alcatel LinkKey IK41V", uz nevim kterej z nich byl jako ethernet a kterej sice jako LTE modem, ale nesel rozbehat (ani s usbmodeswitch) s Androidem => skocil sem podobne jako ty, USB-miniPCIe redukce a do ni LTE karticka "z notebooku", s Androidem (autoradio) chodi jako realne LTE modem (jen sem mu podstrcil jinej RIL so/lib (kterej uz ale dodavatel ROM tam mel pripravenej)), chodi karta Quactel EC25-E i EC25-EUX... :)

[frr]

Jo... stará známá píseň. Radši nižší modulační rychlost, hlavně ať se neztrácejí pakety. Tohle fungovalo už na V.32bis (V.everything). Na mikrotiku lze snížit "HW retries" pro rychlejší podřazení rychlosti... toto jsem třeba v OpenWRT nepozoroval.

[Heron]

Objektivně musím říct, že Unifi Long Range AP je rozhodně rychlejší, než cokoliv od MK, co jsem měl v drápech. A pravděpodobně na tom líp funguje roaming. Ale na druhou stranu z milionu dalších důvodů zůstanu u MK.

Už jen to, že u MK pustím "managera" na kterémkoliv routeru. U unifi potřebuju kontrolér. Ano, rozjeli jsme to i na RPi, takže netřeba jejich krabičku (které snad teď nejsou vůbec k dostání?) Ale principiálně se mi víc líbí self hosted řešení od MK - opravil jsem si letitý RB450G a capsmana klidně pustím na něm - nudí se, má dost prostředků a rychlé CPU a tak klidně může dirigovat wifiny.

Kdyby ne mikrotik, tak asi Turris.

[frr]

Nějakou dobu se drbu na hlavě, z čeho postavit wifi u nás na pracovišti. Ubiquiti se chytí všichni klienti, ale vadí mi jeho software na centralizovaný management. Mikrotik je mi příjemný tím, že se *dá* dodnes správcovat každý box zvlášť, ale mají proti němu na Wifi problém někteří klienti (porůznu jablíčka napříč rodinami a generacemi) - a šéfové jsou zhusta jablíčkáři. K tomuto tématu se dají najít v internetech podstatně nuancovanější vysvětlivky - co se s tím teoreticky dá dělat, a proč s tím nakonec člověk stejně nic pořádně neudělá.

Momentálně jsem zjistil, že mi funguje OpenWRT na UBNT uAP AC Lite i na uTik cAP AC. S tím že cAP AC je modernější (o generaci) a citelně výkonnější hardware. Lidi říkají, že jim funguje 802.11r. Rozsáhlejšímu rolloutu u mě brání zatím nedostatek času. (Měl bych se míň vykecávat v internetech a víc makat.)

[xvasek]

UBNT je nekonečný generátor problémů, které se nikde jinde nevyskytují a jejichž řešení jsou srozumitelná asi jako manuál k japonskému videu. Taková obdoba licencování Windows serveru v oblasti WiFi.

[Heron]

capsman

+1

Všechny problémy s wifi mi skončili po té, co jsem si na jeden večer sedl ke capsmanovi. Ve výsledku je to vlastně o dost jednodušší, než původní manuální nastavení wifi - něco se musí udělat pro oba způsoby a u capsmana je potom už jen triviální přidávat další AP. A něco (teď už nevím) mi u capsmana přišlo mnohem jednodušší / logičtější.

Akorát by kluci z Lotyšska mohli udělat pořádek v dokumentaci. Je hezký, že je tam napsaný jak to nastavit, ale ještě by tam mohli napsat, kdy se to má použít. Na první pohled to působí jako overkill nastavit capsam pro dvě wifi, na druhé straně je to možná jednodušší použít i pro jednu wifi, než potom přecházet z ručního nastavení na capsman. Takže mít nějaké best practices pro různé scénáře by vůbec neuškodilo.

[bigBRAMBOR]

Nedavno mi prisel nejaky mirkotik, nejaka novinka. OS tam byl 7.0, neoznaceno ani jako beta ani jako RC. Na 6 to neslo, nestabilni jako krava, tunely padaly jako krava. Co par vterin. Pomohl upgrade n 7.1 beta. Ale prislo mi to jako nefer takovy hw shipovat.

[bigBRAMBOR]

Jeste presneji, nabizelo to upgrade na 6.4 ale ten nesel, jiny to nevidelo, na 7.1 jsem sel rucne.

[Max]

Některé nové modely (třeba RB5009UG) se dodávají jen s ROS7 (asi proto, že už ten hw nechtěli backportovat do starého kernelu, co je v ROS6). Zbytek se dodává klasicky s šestkovou verzí.
Těch, co se z výroby dodávají s ROS7 je fakt málo, takže jsi asi neuváženě nakoupil. Já bych do toho nešel ani teď.
Zdar Max

[frr]

Hm tyjo. Kulaté verze. uTik používám velice zřídka. Toto mi připomíná zkušenost tuším se 6.35.0. Dostal jsem to asi na 10 kusech, které šly někam na kšeft - downgrade nebyl možný, novější verze RouterOS nebyla. Nebyla to moje první zkušenost s mikrotikem, ale ta kulatá verze mě v principu dost děsila. Třásly se mi ruce, ale nic naplat, šlo to do provozu. Po půl roce bezvýpadkového fungování přišel reset všech kusů výpadkem napájení - a nenabootoval ani jeden. Takže bylo potřeba ke všem dojet s plošinou, aby bylo možno "nastartovat drátem" a flashnout novější firmware (v tu chvíli už byl k dispozici). Od té doby je už pár let ticho, takže ten update asi zabral. Od té doby jsem si docela liboval, že se Mikrotik s tím release engineeringem v "šestkové" řadě asi začal trochu snažit, vydávají verze s vysokými patch-levely apod. Ale jak vidím, historie se opakuje...

[j]

To je u nich ale vcelku normalni, me se nekolikrat stalo, ze vydana "stabilni" verze krabku naprosto sejmula k nepouzitelnosti a opravovat sem to musel osobne, coz znamenalo vylet na 100+km. Proto je dycinky lepsi par mesicu pockat, co se kde vyvrbi za pruser.

---

Dete s tim guuglem dopice!

[cezz]

IMO to bude klasicky major uprgade u Mikrotiku ktory by som prveho pol roka bral ako skor taku public beta verziu. Pokial vyslovene nepotrebujes niektoru z veci ktore su iba v 7.x, tak by som pockal aspon do leta.

[Max]

MK používám od začátku ROS5, vývoj kolem ROS7 bedlivě sleduji už pár let a v ruce mám kolem 150mk, takže díky za radu :D.
Zdar Max

[cezz]

Tak jeden nikdy nevie na koho narazi. Rad si ten tvoj blogpost o wifi a mtk precitam az ho raz napises. Ja mam sice par zariadeni, ale 150 este nie.

Aka je tvoja strategia co sa tyka updatov? Ja mam relativne jednoduchu konfiguraciu, takze update v ramci 6.x.x zvycajne nebol problem, ale co citam 7.1 je este obcas rozbite aj v tychto zakladoch, tak si myslim, ze pockm do leta.

[Max]

Jedu oldstable větev, jen s výjimkami stable větev. ROS6 se budu držet tak dlouho, dokud to půjde.
Zdar Max

[cezz]

To znie rozumne. Ja tam vidim par veci pre ktore mam vyuzitie, tak asi na niektorych zariadeniach casom prejdem na 7.x, ale tych par mesiacov tomu urcite necham. V nejakych viac kritickych zariadeniach ostane 6.x urcite o dost dlhsie.

[Radovan]

Naprosto zbytečný update, internet mi předpokládám rychleji nepovalí.

[vencour]

Mně se líbí wireguard. Funguje celkem luxusně.
A má být zabudovaný klient pro Let's Encrypt.

[Jendа]

Pokud používáš OpenVPN, tak ano.

[Max]

Né tak docela. Nový kernel je nový kernel. OpenVPN podporuje udp (oproti tcp only v ROS6 je to docela rozdíl), pak tu máme Wireguard, který opět může pomoci ke zrychlení, pokud jím někdo nahradí OpenVPN,. Plná podpora wave2 také umožní navýšení rychlosti. Hardware Offloading pro L3 je také docela fce, která může komunikaci urychlist. Dále jsou v ROS7 podporovány další nové modemy, jak 4G, tak 5G. Výměnou modemu za lepší tedy opět může dojít k navýšení rychlosti internetu.

Teď můžeš argumentovat, že ty nic z toho nevyužiješ. Pokud tak učiníš, tak v tom případě by mě pak zajímalo, proč mluvíš o tom, co nepotřebuješ? :)
Zdar Max

[Maxova stará]

Dík, to jsem chtěl slyšet Kdybych se zeptal, tak se nic nedozvím.

Zdar Max

[vencour]

OT: Pokud jde o hanění Mikrotiku, tak prý RB3011 a RB4011 kraví PoE.
Občas mne těší, že tak dlouho vybírám a přebírám.

[Max]

Zajímavé, za mně osobně mám špatné zkušenosti s autodetekcí (802.3af/at) u HeX PoE. Nepřišel jsem na příčinu. Dost často je potřeba zapnout PoE na tvrdo (jak proti IP kamerám, tak proti IP telefonům a někdy dokonce i proti dalšímu MK). Celé se to chová podle toho, jaký člověk použije 48V zdroj, origo od MK nic moc, nějaký Dell od notebooku docelá válel a jiný zase ne. S kvalitním Mean Wellem také autodetekce moc nejela. U vyšší řady (CRS112-8P-4S-IN) mám pocit, že problém nebyl.
Každopádně s odcházejícím PoE portem jsem se u MK nesetkal.
Zdar Max