Ondrej1

Jo, pokud se releasne, tak bych tomu věřil, ale v tuhle chvíli mám pro ipv6 adresu i prefix exspiraci 35d 23:50:54, tak se mi nějak ten denní výpadek nezdá (pokud zachovám DUID). Naposledy se mi u Vodafonu změnila IPv4 adresa před třemi lety, když se protáhla odstávka elektřiny a u IPv4 je lease podstatně kratší. Jinak jde mi o DOCSIS.

Jenom malý update, Mikrotik dlouho nevydal update na ROS tak k restartu došlo až nedávno. Vlastní adresa z rozsahu 2a02:8302::/32 i delegovaný prefix /56 z rozsahu 2a02:8309::/32 se nezměnil. Šlo o klasický pětiminutový restart routeru.

Jenom stručné shrnutí víkendových pokusů. Router sám dostal adresu z rozsahu 2a02:8302::/32 a byl mu delegován /56 z rozsahu 2a02:8309::/32. Jednu /64 jsem přidělil zatím jenom experimentální vnitřní síti bridge-iot a https://nebezi.cz/ běží. Uvidíme, jak to přežije restarty, ale pomalu přemýšlím, jak to nasadit v ostré vnitřní síti.

Po delší době jsem sem zavítal (není tolik času) a nestačím se divit. Ze zvědavosti jsem doma aktivoval DHCPv6 klienta, kterého jsem měl přichystaného rok a půl zpátky (říjen 2024), když Vodafone IPv6 rozjížděl. A víte co se stalo? Mám ji tam! A ping 2001:4860:4860::8888 z routeru funguje. Už vím, co budu dělat dneska večer. Děkuji všem zúčastněným a @zajdee si může u varianty 4 udělat další čárku.

Taky se na něj těším, v mém případě to bude upgrade z Mikrotik hAP ac² (Wifi 6 přeskakuji a jdu rovnou na Wifi 7), ale s těmi nejbližšími dny bych byl velmi opatrný. Co se termínů týká, tak se ve světě(!) citují často dva české obchody, které už mají termín (i4wifi má duben, nějaký jiný má březen), Mikrotik sám byl s termínem velice opatrný. Navíc se dá čekat, že to bude bomba srovnatelná s hAP ac² před sedmi (?) lety, ta taky sice byla releasnutá, ale sehnat ji reálně tady trvalo dost dlouho.

Jakoukoli VPN nasazenou na routeru bude limitovat výkon procesoru, Wireguard patří k těm nejlepším VPN. Na domácím routeru (Mikrotik hAP ac²) jsem měl tak 100 Mb/s upload. Pro srovnání z OpenVPN jsem dostal maximálně polovinu. Na druhou stranu třeba z Mikrotik RB5009 bych měl být schopen dostat 500+ Mb/s.

Ta velká spotřeba stationu v bridgi se tady traduje hodně dlouho, ale jsou to skoro dva roky, co jsem to měřil a tady je výsledek. Už jsou to skoro dva roky a o tom modemu nevím.

@homberg Nebál bych se toho, prošel jsem si tím taky. U mě to technik vyměnil, zjistil že musí vyměnit zásuvku, tak ji vyměnil taky, vypapírovali jsme to. Já jsem to po prvních updatech shodil do bridge a místo zařízení, které jsem nastavil a zapomněl na něj mám zařízení, které jsem nastavil a zapomněl na něj. Spotřeba elektřiny se liší v řádu desetin wattů, IP adresa routeru se zachovala a pocit, že jsem něco udělal pro vědeckotechnickou revoluci (aka DOCSIS 3.1) je k nezaplacení.

@penca @BimboCZ Z kontextu soudím, že původně byl nastavený kanál šířky 160 MHz a ten i z 36 do DFS oblasti zasahuje. Nechce se mi to počítat, ale Copilot se mnou souhlasí 😀 Shrnutí: 80 MHz z kanálu 36 → stále jen ne-DFS (36–48). 160 MHz z kanálu 36 → zasahuje do DFS (36–64). Aneb jak říkal děd Vševěd: Kdo chce víc, nemá nic.

Jakkoli souhlasím s tím, že provozovat mailserver na domácí přípojce není ten nejlepší nápad, tak s blacklistováním domácích IP adres to rozhodně není tak zlé. Teď jsem si projel svou domácí dynamickou (hodně dlouho nezměněnou) na spamhausu a ještě několika dalších blacklistech a je čistá.

Připojím to sem. Končíme na původním místě, budu vracet modem (Compal bílý). V pokynech je, že mám přibalit původní ethernetový kabel. Jednak nevím, který tam původně byl a ani nevím kde je mu konec. Mám přibalit nějaký kabel (klidně i dva a lepší) nebo to v pokynech zůstalo, kdy se kabely platily zlatem a mám to vyignorovat.

Hlásím se další. Jedu na 1000/100 a nově mi to ukazuje 1000/60. Skoro bych řekl, že to mají rozbité.

Především nejdůležitější, podle logu se nejedná o DDoS (distributed denial-of-service), ale prosté banální DoS (denial-of-service), více například na https://cs.wikipedia.org/wiki/Denial_of_service (a to říkám kdo ví jestli, podle mě je TCP SYN Flooding jako způsob útoku už hodně dlouho z módy). Co to může znamenat? Cokoli. Může se jednat o zbloudilý provoz (jednou se mi podařilo dostat sama sebe pod takovýto útok), může to být pokus o průnik, může to znamenat, že dříve na této IP adrese byl nějaký bot, může to být pouhý šum, může to být naprosto cokoli. Mě chodí na router zvenku 1000 nelegitimních paketů za hodinu. V průměru co čtyři sekundy něco. Co s tím? Jsou v podstatě dvě možnosti. Pokud máte router v defaultu a neběží vám doma žádné služby, ke kterým se připojujete zvenku, tak bych to vůbec neřešil, logy pro zachování vlastního duševního zdraví nečetl. Útočník neprojde a bez DDoS linku nezahltí. Doporučuji. Něco z předpokladů v bodě jedna není pravda a/nebo vás to zajímá, chcete se vzdělat, nebo prostě jenom homelabovat. Pokud Vodafone Station reagoval tak, jak reagoval, tak se opět potvrzuje, že je to piece of^H^H^H^H^H^H^H^Hnepříliš podařený router pro pokročilé použití. V tom případě je potřeba pořídit vlastní router, Vodafone Station shodit nikoli ze skály ale do bridge a začít laborovat. Stojí to cosi peněz, hodně času, ale může to být skvělá zábava.

To zatím nikdo autoritativně neřekl. Jediné, co se zatím ví je, že Vodafone dává lease time 40 dní, takže spíš asi ano.

@Suchý čertObojí má u Vodafonu lease time 40 dní, to u IPv4 bývalo vždycky podstatně méně, navíc tady nevidím moc důvod adresu měnit (když dávají /56, tak jich mají dost 😀) @CableGŽe jo! Nebo ať aspoň naznačí.