Technická dokumentace https://wiki.spoje.net/ 2026-04-29T21:00:14+00:00 https://wiki.spoje.net/ https://wiki.spoje.net/lib/exe/fetch.php/wiki/dokuwiki.svg text/html 2016-10-29T21:05:09+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.spoje.net/doku.php/howto/network/allied_telesis?rev=1477775109&do=diff Switche Allied Telesis AT-9000 Serial Console: 9600 - kabel kompatibilni s Cisco a tp-link * [Installation guide] * [Manual komplet + CLI] * [Manual WEB] text/html 2025-12-17T09:31:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.spoje.net/doku.php/howto/network/brocade?rev=1765963889&do=diff Switche Brocade FastIron FCX648S(-HPOE) Bypass hesla behem bootu vypise tohle: FCX Boot Code Version 7.0.01 (grz07001) Enter 'a' to stop at memory test Enter 'b' to stop at boot monitor zmacknout [B] (aktivuje "boot monitor"). tam spustit prikazy: text/html 2022-05-05T10:45:00+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.spoje.net/doku.php/howto/network/conntrack?rev=1651747500&do=diff Linux router - poznámky nf_conntrack - nastavení conntracku na linux routeru Conntrack se na routeru používá při zapnutí stavového firewallu nebo při nastavení NATu. Při natování většího poštu IP adres není často defaultní nastavení conntracku dostatečné a proto je potřeba ho upravit. V krajním případě jste na neoptimální nastavení dokonce upozorněni hláškou text/html 2014-01-20T17:49:12+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.spoje.net/doku.php/howto/network/ebtables?rev=1390240152&do=diff Ebtables Nat ebtables -t nat -A PREROUTING -d 00:11:22:33:44:55 -i eth0 -j dnat --to-destination 54:44:33:22:11:00 This will make all frames destined to 00:11:22:33:44:55 that arrived on interface eth0 be transferred to 54:44:33:22:11:00 instead. As this change of destination MAC address is done in the PREROUTING chain of the nat table, it is done before the bridge code makes the forwarding decision. text/html 2014-05-21T09:38:31+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.spoje.net/doku.php/howto/network/fiber_optics?rev=1400665111&do=diff Optická vlákna Měření optických propojů pomocí OTDR OTDR je zařízení umožňující analyzovat kvalitu optických tras z libovolného konce této trasy. Do vlákna se pošle velmi krátký světelný impulz a poté se sledují jeho odrazy. S výhodou se využívá fakt, že optické vlákno po celé své délce text/html 2014-03-31T00:47:39+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.spoje.net/doku.php/howto/network/fresnel_zone?rev=1396226859&do=diff Fresnelova zóna Pravidlo 2,5m Fresnelova (čti Frenelova) zóna vypadá asi jako takovejhle "doutník": Velikost se vypočítá takhle: * d -> vzdálenost mezi anténami v metrech * f -> frekvence v GHz * r -> maximální poloměr Fresnelovy zóny v metrech text/html 2022-02-09T11:01:18+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.spoje.net/doku.php/howto/network/iptables?rev=1644404478&do=diff iptables Revert to iptables legacy on Debian * Rucne zvolit variantu update-alternatives --config iptables * Revertnout na legacy rezim update-alternatives --set iptables /usr/sbin/iptables-legacy * Zrusit revert a pouzit Debian default update-alternatives --auto iptables text/html 2025-04-29T17:40:53+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.spoje.net/doku.php/howto/network/mikrotik_klient?rev=1745948453&do=diff Klientské Mikrotiky - Instalační checklist Nastavení DHCP Pokud neplanujeme pridelovat IP adresu na WANu Mikrotiku dynamicky, je nutne vypnout DHCP klienta. Pokud DHCP klienta nechame zapnutyho, je nutne zaevidovat jeho MAC adresu do hosts = viz. nasledujici Harviho mail. text/html 2024-05-10T12:27:07+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.spoje.net/doku.php/howto/network/netdev?rev=1715344027&do=diff Network Interface - pojmenování * v /etc/default/grub pridat do GRUB_CMDLINE_LINUX_DEFAULT ''net.ifnames=1 biosdevname=1'' * v adresari /etc/systemd/network/ zalozit soubory *.link , zalezi na poradi pojmenovani tj. 10-eth0.link, 11-eth1.link text/html 2024-08-23T09:59:11+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.spoje.net/doku.php/howto/network/netem?rev=1724407151&do=diff Simulace výpadků sítě <https://man7.org/linux/man-pages/man8/tc-netem.8.html> Funguje jen pro odchozi ramce (egress fronta) #delay tc qdisc add dev lo root netem delay 500ms tc qdisc change dev lo root netem delay 1s #loss of 50% of segments with a correlation of 25% tc qdisc add dev lo root netem loss 50% 25% #segment corruption with 50% probability with no correlation: tc qdisc change dev lo root netem corrupt 50% tc qdisc change dev lo root netem duplicate 50% 25% tc qdisc change dev … text/html 2018-11-28T22:08:19+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.spoje.net/doku.php/howto/network/nftables?rev=1543442899&do=diff nftables Traffic Shaping with nftables and tc Using shell commands: nft add table ip filter nft add map filter deucalion { type ipv4_addr : classid\; } Using nftables file: table ip filter { map deucalion { type ipv4_addr : classid; elements = { 1.1.1.2 : 2:2222, 1.1.1.3 : 3:3333 } } chain input { type filter hook input priority 0; policy accept; meta priority set ip daddr map @deucalion; } } text/html 2017-09-08T21:50:51+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.spoje.net/doku.php/howto/network/nut?rev=1504907451&do=diff Network UPS Tools (NUT) Potřebné balíčky * nut (debian) nebo nut-server a nut-client (ubuntu) * yum install nut nut-client (centos) - nutno zapnout repozitář EPEL Komponenty nutu * upsd (nut-server.service) * komunikuje s jednotlivymy ups (drivery) a zprostredkuje komunikaci s nimi pro ostatní text/html 2017-11-13T15:46:35+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.spoje.net/doku.php/howto/network/openflow?rev=1510587995&do=diff OpenFlow OpenFlow je technologie pro softwarove definovanou sit (SDN). Zjednodusene receno to oddeluje tu "nastavovaci" vrstvu switche a nahrazuje ji centralnim kontrolerem. Switche v takovy siti se pak chovaj jako poslusny lopaty na packety, ktery delaj co jim rekne kontroler. Tim se zjednodusi sprava site. text/html 2018-11-07T11:35:46+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.spoje.net/doku.php/howto/network/opennetwork?rev=1541590546&do=diff Open Networking <https://opennetlinux.org/hcl> <https://www.dell.com/en-us/work/shop/povw/networking-n1100-series> text/html 2014-01-07T01:17:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.spoje.net/doku.php/howto/network/reboot2204?rev=1389057437&do=diff Reboot WA-2204a po siti (libovolny firmware) HTML javaskript co je v priloze si stahni, uprav v nem ipecko, login a heslo a spust (pokud mas firefox; v jinym prohlizeci to nefrci). jako bonus to jeste opravi nat tabulku......... <body onload='reboot();' > <SCRIPT ID=clientEventHandlersJS LANGUAGE=javascript> <!-- var loginID= 'root' var passWord= 'xxxxx' var ipAddress= '10.0.0.0' var rebootCMD = 'sysCmd=reboot' var fixnatCMD = "sysCmd=echo `echo 3300 ^> /proc/sys/net/ipv4/ip_connt… text/html 2014-09-05T11:51:03+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.spoje.net/doku.php/howto/network/router?rev=1409917863&do=diff Nastavení routeru ARP V rozlehlých sítí může někdy dojít k naplnění limitu ARP tabulky. Problém se projevuje tak, že některé počítače na stejném segmentu sítě fungují normálně a jiné se nedostanou vůbec do sítě. Problém se zprvu může jevit jako HW problém (špatný kabel, síťovka, port na switch atp.) text/html 2025-04-03T17:05:24+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.spoje.net/doku.php/howto/network/routing?rev=1743699924&do=diff Routing a ASN Zde budeme shromažďovat dulezite poznámky k routingu. Routing realizujeme pomocí démona QUAGGA * [Dokumentace Quaggy] * [Implementace IPv6 ] Multi-Router Looking Glass * MRLG pro CZFree - <http://sysifos.brevnov.czf/mrlg/> * MRLG pro Internet - <http://dionysus.spoje.net/mrlg/> ospfd (ipv4) ospf filtry OSPF filtry zabranuji šíření nežádoucích IP rozsahů do zbytku sítě (např. natované a jiné pomocné rozsahy) text/html 2021-07-15T15:34:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.spoje.net/doku.php/howto/network/snmp?rev=1626363257&do=diff SNMP Na serveru, kde běží aplikace, která vyčítá data přes SNMP je vhodné nainstalovat mibs downloader apt-get install snmp-mibs-downloader text/html 2024-02-15T13:33:20+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.spoje.net/doku.php/howto/network/ubnt_edge?rev=1708004000&do=diff Postřehy k Edge routerům Leakování paměti - diagnostikuje se přes LibreNMS (je tam na to definovaný alert) * je potřeba se přihlásit na router přes SSH * přepnout se na administrátora sudo su * pomocí příkazu top setříděného klíčem M (memory) zjistíme, které z notoricky leakujících aplikací to způsobují text/html 2014-01-13T04:50:35+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.spoje.net/doku.php/howto/network/ubnt_testrychlosti?rev=1389588635&do=diff UBNT NetCat SpeedTest - thx. Harvie Pustim netcat v server modu na ubnt: XS5.ar2313.v4.0.2.4983.120420.1118# nc -l -p 2323 > /dev/null Pomoci dd vygeneruju testovaci soubor na svym compu (v tomhle pripade 100 mb): wolf@qkk-ntb:~$ dd if=/dev/urandom of=data bs=1024 count=102400 text/html 2019-07-29T13:03:24+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.spoje.net/doku.php/howto/network/vlan?rev=1564405404&do=diff VLAN - Virtual LAN VLAN si lze představit jako virtuální linky po existujících fyzických linkách Po jedné fyzické lince je možné teoreticky provozovat až 4094 virtuálních linek, jsme pouze omezeni fyzickou kapacitou linky Nejpoužívanější je tagovací protokol text/html 2017-01-31T10:35:50+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.spoje.net/doku.php/howto/network/wifi_vyzarovaci_vykony?rev=1485858950&do=diff Bezdrátové spoje v bezlicenčních pásmech mají obecně Generálním oprávněním Českého Telekomunikačního Úřadu povolený pouze velmi nízký vyzařovací výkon. To je nezbytné pro omezení vzájemného zarušení s jinými operátory, kteří pásmo sdílejí. text/html 2022-03-30T08:57:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.spoje.net/doku.php/howto/network/wireguard?rev=1648630649&do=diff WireGuard * <https://www.wireguard.com/> * <https://www.reddit.com/r/WireGuard/> L2 tunnel Wireguard je L3 tunnel. Pokud se pres wireguard potrebuju dostat do vzdaleny site na L2 vrstve, musim pouzit dalsi tunnel ktery pobezi pres wireguardove ip adresy. Tento druhy L2 tunelu ma proti klasicke centralizovane L2 VPN nevyhodu, ze jde jen o p2p spojeni. Samozrejme je mozne na centralnim serveru dat vsechny tunely do bridge. Zalezi na use case.