Vzdrževalna dela

Danes sem pobrisal vse neaktivne uporabnike na tem blogu, tehnične članke pa smo preselili na http://blog.virtua.si. Tam s sodelavci pišemo o tehnologiji, varnosti, IT rešitvah in podobnem, tako da ti članki bolj tja sodijo. Tule bom občasno še kaj objavil, bo pa gotovo bolj osebno. Zadnjič sem začel recimo pisati članek o tem, kakšna štala je ekonomija kot veda, pa ga potem raje nisem objavil, da ne bi bilo preveč ljudi užaljenih.

Toliko za zdaj, pridite še kaj.

IGMP Proxy

IGMP Proxy

Naslov se sliši učeno, gre pa za to, da bi radi v LAN omrežju našega doma/službe, gledali vse programe T-2 IP televizije, ne da bi pri tem preveč ogrožali varnost našega omrežja.

Kot verjetno veste, T-2, pa tudi nekateri drugi ponudniki, v optiki ali VDSL kablu, ki ga dobite do doma, prenašajo najmanj tri omrežja: internet, televizijo in telefonijo. Zanimivo je, da niti niso posebej ločena, razen da uporabljajo različna IP območja (subnets), televizija pa se prenaša v multicast načinu.

Običajna postavitev Mikrotika v vašem omrežju je verjetno taka, da lokalnim računalnikom dodeljuje privatne IP naslove (temu priključku bomo rekli LAN), zunal pa z DHCP protokolom ali statično pridobite en javni naslov (WAN). Kaj je treba torej narediti, da bi lahko denimo s programom kot je VNC predvajalnik, lahko gledali program na naslovu udp://@239.1.1.11:5000 (SLO 3 v tem primeru)?

Najprej nadgradite Mikrotik in preverite, da je tudi multicast paket v nadgradnji.

nato dodajte te ukaze:

/routing igmp-proxy interface add interface=WAN upstream=yes
/routing igmp-proxy interface add interface=LAN

ÄŒe imate pravilno skonfiguriran požarni zid – in ne dvomim, da ga imate, boste morali tja dodati naslednji ukaz:

/ip firewall filter add action=accept chain=input comment="Dovoli IGMP" disabled=no protocol=igmp

To je pa tudi vse. V VNC si naložite “play listo” s programi, pa uspeÅ¡no gledanje.

Morda še dve opozorili: Vsak TV kanal zavzame širino cca 4-5 Mbps. Ko prekljapljate med kanali, se zaradi narave Multicast protokola prejšnje povezave ne zapirajo prav takoj, zato kmalu končate pri recimo 10. vzporednih TV kanalih, ki letijo čez vaš bogi Mikotik. To ga bo skoraj gotovo uničilo (resetiralo).

Za lajÅ¡anje te težave sem poskusil “fast leave” nastavitev, ki naj bi takoj zapirala nerabljene kanale, vendar ni bilo nobene razlike. Opazil sem sicer precej zavrnjenih paketov v požarnem zidu, ki imajo morda kakÅ¡no vezo s tem, vendar naprej od tega nisem priÅ¡el. če ima kdo kaj več podatkov, bom zelo vesel.
 

Enhanced by Zemanta

Samsung Galaxy S

naj najprej povem, da sem nad telefonom neznansko razočaran. Tule je utemeljitev:

  1. Osnovni firmware, ki ga dobite ob nakupu, je čisti junk. Ne vem, ali je junk že android 2.1, sumim pa, da je težava v implementaciji nekih čudnih Samsung dodatkov.
  2. LCD je sicer super v pokritih prostorih, se pa skoraj nič ne vidi na soncu.
  3. Telefon je smrtno nevaren, če kličete med tem ko vozite. To na sploh velja za vse telefone brez fizične tipkovnice, za SGS pa še toliko bolj, ker na samo tipkovnico, po tem ko kliknete tipko za telefon, čakate ene 10 sekund. Med tem seveda stalno pogledujete proti telefonu, kar ni prav nič varno, posebej, če ste na avtocesti. Potem pa seveda sledi še samo klicanje ali izbiranje iz imenika, kar je tudi izredno nevarno.
  4. Življenska doba baterije je čista katastrofa. Ko sem ga dobil, sem ga najprej napolnil, nato vključil sinhronizacijo z exchange (kar je posebno sranje vredno svojega prispevka), prižgal WiFi in Bluetooth – to se je zgodilo ob cca 8:30 zjutraj, nato pa se delal, da imam službeni telefon. Ob 13h je že crknil. Po vseh mahinacijah z beta firmware-i sem priÅ¡el do tega, da je delal nekako do 15:30.

No, če se kdo po vsem tem še želi ukvarjati s SGS, je tule par linkov za (beta) firmware. Samsunk sicer pravi, ga je zadnji, ki je označen z JPM na koncu, že pravi, ampak jim ne verjamem.