Wiki UnArt Slavičín - Příspěvky [cs]

Skript na reconnect klienta na 60GHz

2026-02-10T11:39:14Z

Kliment: založena nová stránka s textem „ # IP adresa, kterou budeme pingat :local ip 10.143.134.61 # ID klienta (zjistime pomoci /interface/w60g/station/print) :local station 0 # text, ktery budeme zapisovat to logu :local text "spoj nejede, delam re-connect" :if ([ping $ip count=1] = 0) do={ :log info $text /interface/w60g/station/disable $station /interface/w60g/station/enable $station ping $ip count=1 }“

# IP adresa, kterou budeme pingat
:local ip 10.143.134.61

# ID klienta (zjistime pomoci /interface/w60g/station/print)
:local station 0

# text, ktery budeme zapisovat to logu
:local text "spoj nejede, delam re-connect"

:if ([ping $ip count=1] = 0) do={
:log info $text
/interface/w60g/station/disable $station
/interface/w60g/station/enable $station
ping $ip count=1
}

Mikrotik scripting

2026-02-10T11:36:46Z

Kliment:

Jako všechno v Mikrotiku, i skriptování má velmi špatnou dokumentaci.

== Co v dokumentaci nenajdete ==
Tyto poznámky jsou pro verzi 2.9.
* Skriptování v Mikrotiku vyžaduje značnou míru trpělivosti.
** Skript, spuštěný z repositáře /System scripts nevypisuje žádné chybové hlášky ani u syntaktických chyb, jediná možnost, jak skripty ladit, je zkoušet jej provádět řádek po řádku z konzole
** Pokud vám něco nefunguje, bude chyba buď na vaší straně, nebo v dokumentaci
* Poznámky musí začínat znakem # umístěným na 0. pozici v řádku, jinak je MK vyhodnocuje jako běžný příkaz/výraz
* Lokální proměnné:
**deklarují se pomocí :local nebo :set.
**Od verze 2.9 už nefunguje rušení proměnných pomocí :unset - proměnná se ruší tak, že v příkazu :set nebo :local neudám její hodnotu!!!
**Pokud je proměnná deklarována jako lokální v bloku do={...}, není mimo tento blok vidět!
**typ proměnné lze zjistit pomocí :typeof. Příklad: Skript opravující Busy u DHCP Leases
:put [:typeof promenna]

== Příklady skriptů ==

*[[Fair Bandwidth Sharing for simple queues]]

*[[Redirect web during network failure]]

*[[Redirect dynamic dhcp leases]]

*[[Disable forwarding]]

*[[Mazání nepopsaných adres z DHCP serveru]]

*[[Skript pro změnu DNS serverů v Mikrotiku]]

*[[TOP 10]]

*[[Skript opravující Busy u DHCP Leases]]

*[[Skripty pro optiku]]

*[[Nastavení doby vypůjčky na delší čas]]

*[[Skript kontroly queues a dhcp serveru]]

*[[Skript pro zálohování na e-mail]]

*[[Skript pro nastavení datumu a času]]

*[[Skript na nastavení watchdogu v Mikrotiku]]

*[[Skript na reconnect klienta na 60GHz]]

Mikrotik scripting

2026-02-10T11:36:33Z

Kliment:

IPv6

2025-10-23T08:59:11Z

Kliment: /* Změna duid v Linuxu */

=Zakázání IPv6 na Linux desktopu=
Pokud máte v síti Windows Vista s nastaveným sdílením připojení, bude váš Linux zmaten. Nejrychlejší řešení je zakázat si IPv6, což uděláte např. takto:

* Ubuntu 9.04:
echo 'blacklist ipv6' > /etc/modprobe.d/blacklist-ipv6

=Změna duid v Linuxu=

Zjištění UUID:

nmcli connection show --active
NAME UUID TYPE DEVICE
DHCP 4f6cc79a-c63b-3286-b5d9-859fb398441d ethernet enp61s0u1u1c2
Slavičín VPN bf6ca3b7-f9da-436e-8d84-f95a938da31a wireguard unart
slfree-unart_5G 21741320-11b2-413b-a004-32556965900b wifi wlp4s0
Vlachovice Škola 32c07663-0b29-431b-b355-628b43d77ecf wireguard vlachovice-zs
br-eeb6991f8a69 19385c65-d4f4-4527-a24d-e4830f18c294 bridge br-eeb6991f8a69
docker0 84539049-f0e7-4077-a856-3cb6cd40fa01 bridge docker0
lo f54deb1c-a29e-4e84-b8b1-03e491d15481 loopback lo
br-b0518412db2f 8440984f-c49a-4f3b-b258-87bbc64652b9 bridge br-b0518412db2f
br-105e004626da 5587633d-e8e9-4300-852f-7068d5ad9357 bridge br-105e004626da
br-8e4594f4400d fcbaa6ba-151e-4781-853a-30b253a55d80 bridge br-8e4594f4400d
br-854e00ff9cf6 e8d7da2a-a154-440c-aba0-a2a3d1ff2c28 bridge br-854e00ff9cf6

Pro MAC 98:fc:84:e1:72:d2 nastav:

nmcli connection modify 4f6cc79a-c63b-3286-b5d9-859fb398441d ipv6.dhcp-duid 00:01:00:01:23:01:a6:ec:98:fc:84:e1:72:d2

Huawei MA5683

2024-10-18T09:32:39Z

Kliment:

== Trunk port ==

Vytvoříme service profile:

ont-srvprofile gpon profile-id 3500 profile-name "TRUNK"
ont-port pots adaptive eth adaptive
port vlan eth 1 translation 25 user-vlan 25
port vlan eth 1 translation 39 user-vlan 39
port vlan eth 1 translation 50 user-vlan 50
port vlan eth 1 translation 160 user-vlan 160
port vlan eth 2 translation 25 user-vlan 25
port vlan eth 2 translation 39 user-vlan 39
port vlan eth 2 translation 50 user-vlan 50
port vlan eth 2 translation 160 user-vlan 160
port vlan eth 3 translation 25 user-vlan 25
port vlan eth 3 translation 39 user-vlan 39
port vlan eth 3 translation 50 user-vlan 50
port vlan eth 3 translation 160 user-vlan 160
port vlan eth 4 translation 25 user-vlan 25
port vlan eth 4 translation 39 user-vlan 39
port vlan eth 4 translation 50 user-vlan 50
port vlan eth 4 translation 160 user-vlan 160
port vlan eth 5 translation 25 user-vlan 25
port vlan eth 5 translation 39 user-vlan 39
port vlan eth 5 translation 50 user-vlan 50
port vlan eth 5 translation 160 user-vlan 160
port vlan eth 6 translation 25 user-vlan 25
port vlan eth 6 translation 39 user-vlan 39
port vlan eth 6 translation 50 user-vlan 50
port vlan eth 6 translation 160 user-vlan 160
port vlan eth 7 translation 25 user-vlan 25
port vlan eth 7 translation 39 user-vlan 39
port vlan eth 7 translation 50 user-vlan 50
port vlan eth 7 translation 160 user-vlan 160
port vlan eth 8 translation 25 user-vlan 25
port vlan eth 8 translation 39 user-vlan 39
port vlan eth 8 translation 50 user-vlan 50
port vlan eth 8 translation 160 user-vlan 160
commit

Vytvoříme line profile:

ont-lineprofile gpon profile-id 3500 profile-name "TRUNK"
tcont 4 dba-profile-id 10
gem add 25 eth tcont 4
gem add 39 eth tcont 4
gem add 50 eth tcont 4
gem add 160 eth tcont 4
gem mapping 25 0 vlan 25
gem mapping 39 0 vlan 39
gem mapping 50 0 vlan 50
gem mapping 160 0 vlan 160
commit
quit

Přidáme ONT:

ont add 6 2 sn-auth "48575443ACA6E08C" omci ont-lineprofile-id 3500 ont-srvprofile-id 3500 desc "Pepa"

Přidáme mu service porty:

service-port 258 vlan 25 gpon 0/4/6 ont 2 gemport 25 multi-service user-vlan 25 tag-transform translate inbound traffic-table index 11 outbound traffic-table index 11
service-port 259 vlan 50 gpon 0/4/6 ont 2 gemport 50 multi-service user-vlan 50 tag-transform translate inbound traffic-table index 11 outbound traffic-table index 11
service-port 260 vlan 39 gpon 0/4/6 ont 2 gemport 39 multi-service user-vlan 39 tag-transform translate inbound traffic-table index 11 outbound traffic-table index 11
service-port 261 vlan 160 gpon 0/4/6 ont 2 gemport 160 multi-service user-vlan 160 tag-transform translate inbound traffic-table index 11 outbound traffic-table index 11

== Vypnutí izolace klientů ==

Vypnutí izolace klientů na VLANu 160:

vlan service-profile profile-id 160 profile-name "Verejne-IP"
user-bridging enable
commit
vlan bind service-profile 160 profile-id 160

Huawei MA5683

2024-10-18T09:31:34Z

Kliment:

Vytvoříme service profile:

ont-srvprofile gpon profile-id 3500 profile-name "TRUNK"
ont-port pots adaptive eth adaptive
port vlan eth 1 translation 25 user-vlan 25
port vlan eth 1 translation 39 user-vlan 39
port vlan eth 1 translation 50 user-vlan 50
port vlan eth 1 translation 160 user-vlan 160
port vlan eth 2 translation 25 user-vlan 25
port vlan eth 2 translation 39 user-vlan 39
port vlan eth 2 translation 50 user-vlan 50
port vlan eth 2 translation 160 user-vlan 160
port vlan eth 3 translation 25 user-vlan 25
port vlan eth 3 translation 39 user-vlan 39
port vlan eth 3 translation 50 user-vlan 50
port vlan eth 3 translation 160 user-vlan 160
port vlan eth 4 translation 25 user-vlan 25
port vlan eth 4 translation 39 user-vlan 39
port vlan eth 4 translation 50 user-vlan 50
port vlan eth 4 translation 160 user-vlan 160
port vlan eth 5 translation 25 user-vlan 25
port vlan eth 5 translation 39 user-vlan 39
port vlan eth 5 translation 50 user-vlan 50
port vlan eth 5 translation 160 user-vlan 160
port vlan eth 6 translation 25 user-vlan 25
port vlan eth 6 translation 39 user-vlan 39
port vlan eth 6 translation 50 user-vlan 50
port vlan eth 6 translation 160 user-vlan 160
port vlan eth 7 translation 25 user-vlan 25
port vlan eth 7 translation 39 user-vlan 39
port vlan eth 7 translation 50 user-vlan 50
port vlan eth 7 translation 160 user-vlan 160
port vlan eth 8 translation 25 user-vlan 25
port vlan eth 8 translation 39 user-vlan 39
port vlan eth 8 translation 50 user-vlan 50
port vlan eth 8 translation 160 user-vlan 160
commit

Vytvoříme line profile:

ont-lineprofile gpon profile-id 3500 profile-name "TRUNK"
tcont 4 dba-profile-id 10
gem add 25 eth tcont 4
gem add 39 eth tcont 4
gem add 50 eth tcont 4
gem add 160 eth tcont 4
gem mapping 25 0 vlan 25
gem mapping 39 0 vlan 39
gem mapping 50 0 vlan 50
gem mapping 160 0 vlan 160
commit
quit

Přidáme ONT:

ont add 6 2 sn-auth "48575443ACA6E08C" omci ont-lineprofile-id 3500 ont-srvprofile-id 3500 desc "Pepa"

Přidáme mu service porty:

service-port 258 vlan 25 gpon 0/4/6 ont 2 gemport 25 multi-service user-vlan 25 tag-transform translate inbound traffic-table index 11 outbound traffic-table index 11
service-port 259 vlan 50 gpon 0/4/6 ont 2 gemport 50 multi-service user-vlan 50 tag-transform translate inbound traffic-table index 11 outbound traffic-table index 11
service-port 260 vlan 39 gpon 0/4/6 ont 2 gemport 39 multi-service user-vlan 39 tag-transform translate inbound traffic-table index 11 outbound traffic-table index 11
service-port 261 vlan 160 gpon 0/4/6 ont 2 gemport 160 multi-service user-vlan 160 tag-transform translate inbound traffic-table index 11 outbound traffic-table index 11

Vypnutí izolace klientů na VLANu 160:

vlan service-profile profile-id 160 profile-name "Verejne-IP"
user-bridging enable
commit
vlan bind service-profile 160 profile-id 160

Huawei MA5683

2024-10-18T09:24:10Z

Kliment:

Vytvoříme service profile:

ont-srvprofile gpon profile-id 3500 profile-name "TRUNK"
ont-port pots adaptive eth adaptive
port vlan eth 1 translation 25 user-vlan 25
port vlan eth 1 translation 39 user-vlan 39
port vlan eth 1 translation 50 user-vlan 50
port vlan eth 1 translation 160 user-vlan 160
port vlan eth 2 translation 25 user-vlan 25
port vlan eth 2 translation 39 user-vlan 39
port vlan eth 2 translation 50 user-vlan 50
port vlan eth 2 translation 160 user-vlan 160
port vlan eth 3 translation 25 user-vlan 25
port vlan eth 3 translation 39 user-vlan 39
port vlan eth 3 translation 50 user-vlan 50
port vlan eth 3 translation 160 user-vlan 160
port vlan eth 4 translation 25 user-vlan 25
port vlan eth 4 translation 39 user-vlan 39
port vlan eth 4 translation 50 user-vlan 50
port vlan eth 4 translation 160 user-vlan 160
port vlan eth 5 translation 25 user-vlan 25
port vlan eth 5 translation 39 user-vlan 39
port vlan eth 5 translation 50 user-vlan 50
port vlan eth 5 translation 160 user-vlan 160
port vlan eth 6 translation 25 user-vlan 25
port vlan eth 6 translation 39 user-vlan 39
port vlan eth 6 translation 50 user-vlan 50
port vlan eth 6 translation 160 user-vlan 160
port vlan eth 7 translation 25 user-vlan 25
port vlan eth 7 translation 39 user-vlan 39
port vlan eth 7 translation 50 user-vlan 50
port vlan eth 7 translation 160 user-vlan 160
port vlan eth 8 translation 25 user-vlan 25
port vlan eth 8 translation 39 user-vlan 39
port vlan eth 8 translation 50 user-vlan 50
port vlan eth 8 translation 160 user-vlan 160
commit

Vytvoříme line profile:

ont-lineprofile gpon profile-id 3500 profile-name "TRUNK"
tcont 4 dba-profile-id 10
gem add 25 eth tcont 4
gem add 39 eth tcont 4
gem add 50 eth tcont 4
gem add 160 eth tcont 4
gem mapping 25 0 vlan 25
gem mapping 39 0 vlan 39
gem mapping 50 0 vlan 50
gem mapping 160 0 vlan 160
commit
quit

Vypnutí izolace klientů na VLANu 160:

vlan service-profile profile-id 160 profile-name "Verejne-IP"
user-bridging enable
commit
vlan bind service-profile 160 profile-id 160

Huawei MA5683

2024-10-18T09:21:19Z

Kliment: založena nová stránka s textem „Vypnutí izolace klientů na VLANu 160: vlan service-profile profile-id 160 profile-name "Verejne-IP" user-bridging enable commit vlan bind service-profile 160 profile-id 160“

Vypnutí izolace klientů na VLANu 160:

vlan service-profile profile-id 160 profile-name "Verejne-IP"
user-bridging enable
commit
vlan bind service-profile 160 profile-id 160

UBNT UniFi

2024-07-16T12:07:35Z

Kliment:

==== Nastavení vzdáleného kontroleru ====

ssh ubnt@IP_ADRESA_UNIFI
syswrapper.sh restore-default
mca-cli
set-inform http://5.104.16.229:8080/inform

==== Změna hesla na wifi přes SSH ====

HESLO="NoveHesloNaWifi"; sed -i 's/aaa.2.wpa.psk=.*/aaa.2.wpa.psk='$HESLO'/' /tmp/system.cfg
save
reboot

==== Hard reset ====

cp -f /tmp/default.cfg /tmp/system.cfg
cfgmtd -f /tmp/system.cfg -w
reboot

Linux router

2024-03-22T08:01:06Z

Kliment: /* Nastavení CPU */

apt install -y bash-completion htop mc traceroute nmap tcpdump elinks iftop fping screen conntrack

= log2ram =

https://github.com/azlux/log2ram

= Nastavení CPU =

Nainstalovat cpufrequtils:
sudo apt-get install cpufrequtils

Upravit soubor /etc/default/cpufrequtils:
sudo nano /etc/default/cpufrequtils

Přidat do něj řádek:
GOVERNOR="performance"

Restartovat cpufrequtils:
systemctl restart cpufrequtils

= IP forwarding =

Přidat do '''/etc/sysctl.conf''' řádky:

net.ipv4.ip_forward = 1
net.ipv6.conf.all.forwarding = 1

Aktivovat:
sysctl -p /etc/sysctl.conf

= Nastavení síťě =

[[Síť v Debianu]]

= Conntrack =

Povolit moduly v '''/etc/modules''':

nf_conntrack
nf_conntrack_ipv4
nf_conntrack_pptp
nf_nat
nf_nat_ipv4
nf_nat_pptp

Zjištění aktuální hodnoty '''nf_conntrack_max''':

cat /proc/sys/net/netfilter/nf_conntrack_max
65536

Zjištění aktuální hodnoty '''nf_conntrack_buckets''' (hashsize):

cat /proc/sys/net/netfilter/nf_conntrack_buckets
16384

Zjištění velikost hodnoty jednoho záznamu v tabulce conntrack:

cat /proc/slabinfo | awk '{if ($1 == "nf_conntrack") print $4}'
256

Výpočet:

nf_conntrack_max = velikost použitelné RAM v bytech / velikost jednoho záznamu
nf_conntrack_buckets = nf_conntrack_max / 8

Příklad výpočtu pro 8GB RAM a velikost záznamu 256:

nf_conntrack_max = 8 * 1073741824 / 256 = 33554432
nf_conntrack_buckets = 33554432 / 8 = 4194304

Hodnotu nf_conntrack_max zapíšeme do souboru '''/etc/sysctl.conf''':

net.netfilter.nf_conntrack_max = 33554432
net.netfilter.nf_conntrack_helper = 1

Hodnotu nf_conntrack_buckets do souboru '''/etc/modprobe.d/nf_conntrack.conf''':

options nf_conntrack hashsize=4194304

Jednoduché zjištění veřejné IP adresy:

conntrack -L --src-nat --src VNITŘNÍ_IP_ADRESA 2>/dev/null | awk -F "dst=" '{print $3}' | awk '{print $1}' | sort | uniq

Zdroje:

https://wiki.spoje.net/doku.php/howto/network/conntrack