classic.ISPforum.cz

Přesměrování HTTPS asi fakt nemá smysl řešit. Většina novějších platforem už při připojení sama přes HTTP na nějakou oblíbenou stránku testuje, zda je v cestě captive portál a pokud nedojde co má, tak vyhodí nabídku, že asi captive a co s tím... Existuje i nějaký standard pro ohlášení informace o ca...

Wifi router? Ale fuj, takové old school retro... To vůbec není in, určitě nesplňuje dnešní požadavky na bezpečnost, rychlost, GDPR, nejsou lidi zvyklí za to platit měsíně nějaký bakšiš operátorovi... To chce naší nanoBTS, která vytvoří tu pravou nirvánu a nasdílí provoz i se sousedy a za to si zplat...

IP adresa na PPP tunelu protistrany se strká jako network z jednoduchého důvodu, je to kvůli systémové routě, co se vytvoří automticky v routovací tabulce, směřuje přímo do interface a cílový segment odpovídá té uvedené network. Takže pro Ethernet obvykle to řeší celý lokálně připojený segment (odvo...

Naopak, ty FTTH budou potřeba. Na jejich konce domů mobilní opové prodají ovcím domácí nanoBTSky, aby lidem mobilní krabičky doma jely jako blesk po vaších sítích a za to opům lidi ještě budou sypat desátek...

To je ta reklamní akce Asociace satelitních operátorů? Se bojí, že by nějaká ovečka mohla sundat talíř z blkónu u uspokojit se u DVB-T2?
Edit: asociace má na svém webíku k tomu spoustu blábolů v aktualitách: http://caso.tv/aktuality/

Tak jsem asi tak 5 hodin v sobotu chodil po sportovní hale v Příbrami, sem tam s chutí koukal, jak mi další malí judisti mlátí syna a mezitím pořád přemítal nd touhle reklamou a nechápavě kroutil hlavou, proč by se nějací dřeváci chtěli hrát s mým internetem? Až na závěr mi došlo (asi až synátor poř...

Pokud používáš jen holé L2TP, tak není ve výkonosti rozdíl proti PPTP (a nebezpečnosti). Jestli-že používáš L2TP/IPsec, tak bude záležet, jk tvrdě máš nastaveno to IPsec šifrování, které RB750 nemusí zvládat. Pokud ji přijde rychle něco paketů od protistrany, tak to nestihle dešifrovat, zahodí a pak...

Blahopřeji k úspěchu. Co se týče otázky udělat prvně nešifrovaný GRE tunel a do něj strčit IPsec tunel kvůli ojebání NATu, tak ano, bude to fungovat a data uvnitř IPsec se budou šifrovat (kdysi jsem i něco tkového použil, abych obešel NAT prznící IPsec, jen to bylo L2TP místo GRE). Ale raději bych t...

A jak jste přišli na to, že existuje něco jako "outdoor" frekvence? Takové omezeí tam není. Je jen výslovně omezeno 5150–5350 MHz na použití uvnitř budov (kvůli satelitnímu snímkování), ale pro 5470–5725 MHz žádné podobné omezení nebo určení uvnitř/venku není, takže pokud krabička splňuje ...

Nu, pokud máš ten NAT 1:1, tak je možnost to n straně toho Mikrotiku "odnatovat" zpět na veřejnou IP a pak udělat normální GRE/IPsec transport, jk kdyby byla veřejka přímo na něm. Postup je v podstatě popsán zde, kde se řešilo to stejné pro L2TP/IPsec na straně serveru: https://ispforum.cz...

Hele, tohle téma výkon jednoho TCP spojení na tomto fóru je jak kvadratura kruhu. :-) Definitivní řešení bude, až se místo TCP bude používat něco, co zvládá LFN nebo na i4wifi bude k dispozici kabeláž, kde místo předpotopního skla uprostřed bude Boseho-Einsteinův kondenzát (a za doboru cenu). :-( Ad...

Se to nějak zvrhlo. Pokud chci hodnotit výkon, tak musím řešit za jak dlouho se dostane paket z jednoho interface na druhý. Hádat se, že routing a bridge v routerbordech jsou na tom už skoro stejně je hezké, ale pokud to porovnám s HW switchem, tak to pořád MK dostane na frak. Sice pomáhá fast forwa...

Nu, pokud mluvil o filtrech, tak řeší asi použití routing / filters. Ty se uplatní jen na koncových routerech, kde se importují routy do ospf z routovcí tabulky (nebo nopak z ospf vkládají do routovacích tabulek) a ne někde po cestě. A filtr umí jen ovlivnit to, co se naimportuje na základě povolené...

Blokovat staré NetBIOS/WINS porty na úrovni ISP asi problém není, to y do sítě ISP lézti nemělo. Dneska je v řadě instalací Woken stejně bloklé (135-139), ale s portem pro CIFS (445/TCP) opatrně, tam může být provoz zcela oprávněn a nutný n to, aby se korporátní user dostal do svého noťasu, když s n...

Nejde pomocí filtru vecpat do OSPF routu z ničeho, vždy jen jako reakci nějaké importované routy ji můžu dropnout nebo modifikovat. Takže je třeba mít zapnoutou redistribuci toho, co potřebuješ (nebo přidání a ares network) a následně to případně pročistit filtrem, co má z toho projít do vnitřku OSP...