HKfree wiki - Příspěvky uživatele [cs]

Diskuse s uživatelem:Bubak

2024-09-03T18:39:17Z

Bkralik: Vítejte!

'''Vitajte v ''HKfree wiki''!''' Dúfame, že budete prispievať vo veľkom množstve a kvalitne. Pravdepodobne si budete chcieť prečítať [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Začíname]. Tak ešte raz vitajte a bavte sa! [[Uživatel:Bkralik|Bkralik]] ([[Diskuse s uživatelem:Bkralik|diskuse]]) 3. 9. 2024, 20:39 (CEST)

Diskuse s uživatelem:Jarda196

2024-06-13T10:53:15Z

Bkralik: Vítejte!

IPv6

2023-11-09T21:56:06Z

Bkralik: Doplnění "odlišnosti od ipv4"

Stránka obsahuje spoustu barviček, prosím editujte pomocí "editovat zdroj".

=Rozdíly oproti IPv4=

Rozdílů je samozřejmě spousta, ale co je nejvíc matoucí?

*IPv6 adresy se můžou zkracovat - dvě dvojtečky znamenají "doplň nulami"
**Funguje to jak na konci, tak mezi!
**Ale dvě dvojtečky v ipv6 adrese můžou být jenom jednou!
2a01:168:dead:beef:: znamená 2a01:168:dead:beef:0000:0000:0000:0000
2a01:168::acab znamená 2a01:168:0000:0000:0000:0000:0000:acab

*Maličké subnety na linky nejsou potřeba! Používáme tzv. [https://cs.wikipedia.org/wiki/Link-local_adresa Link-local adresy].
**Každý interface má automaticky odvozenou adresu která začíná fe80:
**Ty se mezi sebou umí bavit. Takže nám stačí jenom přidělit "jednu ipv6" adresu na router a zbytek zařídí OSPFv6!

=Adresace=

*prefix IPv6 pro celé HKfree je '''2a01:168::/29''' (v kompletním zapisu: 2a01:168:0000:0000:0000:0000:0000:0000/29)

*pokud nejaky router lezi na rozhrani mezi 2 oblastmi a mel by mit ipv6 adresu, tak se pouzije cislo jedne z oblasti,
*[[Klientské zařízení s podporou IPv6]],
*[http://petrkrcmar.blog.root.cz/2010/10/25/cim-si-vyzkouset-ipv6/ Test IPv6].

*Důležité adresy
**HKFree DNS servery: 2a01:168:0:10::f, 2a01:168:7:a00::245

=Adresní plán=

2a01:16x:xxpp:čč00:/56
↑ ↑ ↑
↑ ↑ připojenec/56
↑ podsíť/48
oblast/40

==oblast /40, tzn. xxx = 800 - fff (2048 oblastí).==

Příděly xxx subnetů /40 řeší '''Kendy''' [mailto:ripe@hkfree.org] a evidujou se v tabulce na [https://ripe.hkfree.org ripe.hkfree.org].

například:

*2a01:168:0800::/40 pro oblast A
*2a01:168:9900::/40 pro oblast B
*2a01:16b:ad00::/40 pro oblast C

Správce může pro oblast použít jakýkoliv rozsah (800 - fff) pokud je volný.

===Q & A===

Q1: Mám oblast 10.107.123.0/24, jakej rozsah použít pro IPv6?

A1: přepočítej 123 na hex (0x7b), rozsah bude 2a01:168:7b00::/40, ověř si v ripe.hkfree.org že je volný, a zaregistruj ho tam.

Q2: Mám v oblasti víc rozsahů 10.107.12, 10.107.205 a 10.107.237. Jakej rozsah použít pro IPv6?

A2: Vyber si jeden z nich a postupuj podle Q1

Q3: Můžu použít úplně jiný rozsah?

A3: Ano, pokud je volný, ověř si v ripe.hkfree.org.

==podsíť v oblasti /48, tzn. pp = 00 - ff (256 sítí v oblasti).==

Můžeš si oblast rozsubnetovat např. když máš více AP, nebo více routovaných sektorů.

===Malá jednoduchá oblast, jeden router?===
Prostě použij pp=00 a neřeš to. Například:

příděl 2a01:168:0800::/40
jedna podsíť 2a01:168:0800::/48

===Větší složitější oblast, více routerů?===

příděl 2a01:168:9900::/40
rozdělím na
2a01:168:9910::/48 router XY1, LAN
2a01:168:9911::/48 router XY1, AP sever
2a01:168:9912::/48 router XY1, AP jih
2a01:168:9920::/48 router XY2
2a01:168:9930::/48 router XY3
2a01:168:9940::/48 router XY4

logika pp subnetů je na správci oblasti

mělo by se to zakomponovat do userdb ([https://github.com/HKFree/UserDB/issues/22 github issue])

==jednotlivý člen (připojenec) /56, tzn. čč = 00 - ff (256 připojenců na podsíť, 65000 připojenců na oblast).==

např. 2a01:168:9910:0100::/56 první připojenec
např. 2a01:168:9910:0200::/56 druhý připojenec
např. 2a01:168:9910:c800::/56 dvoustý připojenec

Q: proč právě 56 bitů?

A: vedla se mohutná diskuse o kompromisu s ne-plýtváním (64 stačí pro většinu, nebo dejme 62, co třeba 60?) a univerzálností (co připojení komplikované sítě která potřebuje dělit na 20 subnetů). Dovolil jsem si na IPv6 fóru přebrat zkušenost ISP, kteří už šestku zavedli. Shodují se že 56 je správně.

==síť u člena (připojence) /64, tzn. 00 = 00 - ff (256 sítí na připojence).==

ve většině případů bude potřebovat pouze jeden subnet
např. člen "1", domácnost:
2a01:168:9910:0100::/64 LAN+WiFi
např. člen "2", hospoda:
2a01:168:9910:02aa::/64 LAN
2a01:168:9910:02bb::/64 (veřejná) WiFi pro hosty
2a01:168:9910:02cc::/64 (privátní) WiFi pro platební terminály

=Priklady konfigurace=
==Zebra / FRR==
ospf6d.conf
-----------
<pre>
hostname HOSTNAME
password free
enable password XXXXXXX
!
interface eth0
ipv6 ospf6 cost 10
!
router ospf6
router-id 10.107.X.Y
redistribute connected
interface eth0 area 0.0.0.0
interface eth1 area 0.0.0.0
!
</pre>

zebra.conf
----------
Zde pozor na router advertisement, pokud ho nevypnete (ipv6 nd suppress-ra) IPv6 aktivní zařízení na daném interface bude dostávat informace co je na interafce za routr a přes to zařízení se bude snažit lézt do sítě, je to obdoba DHCP serveru i když ne tak zřejmá, většinou potom následuje udivení jak je možné, že ten PC se zapnutým IPv6 dostane adresu a bránu když nemá nikde nic nastavené :)
<pre>
hostname HOSTNAME
password free
enable password XXXXXXXXX
service advanced-vty
interface eth0
ipv6 nd suppress-ra
! muzu rict i jaky prefix budu oznamovat
interface eth1
no ipv6 nd suppress-ra
ipv6 nd ra-interval 10
ipv6 nd prefix 2a01:168:12:3400::/64
! oznamuje pocitacum pripojenym k danemu segmentu, ze je zde dalsi router
! a ze si maji pridelit ipv6 adresu a nastavit tento router jako branu

interface eth2
ipv6 nd suppress-ra
!
!neoznamuje pocitacum pripojenym k segmentu, ze je zde dalsi router
interface eth3
no ipv6 nd suppress-ra
line vty

</pre>

==Dulezite nastaveni jadra!!==

Pro funkcnost autkonfigurace/neprijmani cizich prefixu musí být jádro na routeru nastaveno následovně:
<pre>

net.ipv6.conf.all.autoconf = 0 # vypne autokonfiguraci na tomto stroji
net.ipv6.conf.all.accept_ra = 0 # vypne primani router advertismentu od jinych stroju - aneb routovani se resi pres OSPF
net.ipv6.conf.all.accept_redirects = 0 # redirecty take nechcem
net.ipv6.conf.all.forwarding = 1 # forwarding - jinak routovat nebudem
net.ipv6.conf.all.router_solicitations = 0

</pre>
'''Tohle jsem vůbec neřešil, všechno mám na 1 a funguje to :) (Locutus)'''

==Distribuce 1 routy (Linux)==

Tip od Ladi na distribuci pouze 1 IPv6 routy za AP.

ospf6d.conf:
<pre>
router ospf6
router-id 10.107.3.1
redistribute static
interface vlan132 area 0.0.0.0
interface vlan133 area 0.0.0.0
interface vlan134 area 0.0.0.0
interface vlan135 area 0.0.0.0
</pre>

zebra.conf:
<pre>
ipv6 route 2a01:168:3::/48 ::1
ipv6 forwarding
</pre>

==Zbytek==
K precteni taky doporucuji clanek na [http://en.wikipedia.org/wiki/IPv6 wikipedii] nebo na [http://www.ipv6.cz IPv6.cz]

*Autokonfigurace

Pomoci router advertismentu

pomoci radvd
/etc/radvd.conf
interface br0 { AdvSendAdvert on; prefix 2a01:168:XXXX:YYYY:/64 { AdvOnLink on; AdvAutonomous on; }; };
pomoci zebra.conf - viz vyse no ipv6 nd suppress-ra
interface eth0
no ipv6 nd suppress-ra
ipv6 nd ra-interval 10
ipv6 nd ra-lifetime 120
ipv6 nd reachable-time 150
ipv6 nd other-config-flag
ipv6 nd prefix 2a01:168:XXXX:YYYY::/64
pri spravnem nakonfigurovani siri na dany interface oznameni o pritomnosti routeru vcetne sveho prefixu. Z tohoto prefixu si klient vygeneruje svoji adresu na zaklade MAC adresy, windows si vygeneruji jeste druhou docasnou adresu (pro vyssi soukromi ? ;)) Resi pouze ziskani adresy a nastaveni routovani. (nenastavi se DNS - nevadi v pripade dual stack konfigurace, kdy DNS priradi DHCPv4)

vypnuti generovani 2. docasne adresy z sireneho prefixu pod woknama
netsh interface ipv6 set privacy state=disable
naopak zapnuti prirazeni docasne adresy v linuxu (nemusi cely svet znat nasi MAC adresu,ze?)
# cat /etc/sysctl.d/ipv6privacy.conf
net.ipv6.conf.all.use_tempaddr=2
net.ipv6.conf.default.use_tempaddr=2
net.ipv6.conf.wlan0.use_tempaddr=2
net.ipv6.conf.eth0.use_tempaddr=2

DHCPv6

Resi prideleni adresy + adres dns serveru, domenoveho jmena apod. Neresi nastaveni routovani.

Dibbler
dhcpv6 server + klient + relay pro linux a windows
http://klub.com.pl/dhcpv6/

podle testu funguje server na linuxu v pohode. Klient pod windows se zda byt pomerne problematicky, nepovedlo se mi ho spustit jako sluzbu prestoze psal ze nastartoval. Z prikazoveho radku funguje celkem bezproblemove.
Pri kombinaci s 1. typem autokonfigurace dochazi k tomu, ze Windows pouzivaji primarne docasnou adresu a ne tu ziskanou pres dhcp :(

==Par sikovnych prikazu==

Zobrazeni routovaci tabulky
<pre>
ip -6 ro
</pre>

Zobrazeni prirazenych ip adres
<pre>
ip -6 addr
</pre>

Pingnuti vseho ipv6-enabled hostu (tzn. vsech) na siti:
<pre>
ping6 -I <interface> ff02::1
</pre>

Pingnuti vsech ipv6-enabled routeru na siti:
<pre>
ping6 -I <interface> ff02::2
</pre>

==Rozchození IPv6 na Mikrotiku s RouterOS==

Příklad konfigurace AP LiSt, verze RouterOS 3.16, navic balik routing-test.npk (nutny pro OSPFv3). Pro RouterOS >v.4.x staci povolit balik ipv6.

Budu jako příklad uvádět svou oblast LiSt.

List má IP rozsah dle návodu na [https://confluence.hkfree.org/pages/viewpage.action?pageId=76548445 IPv6 adresní plán] jako '''2a01:168:4900::/40'''

*nastavil jsem si první '''adresu na interface, kde jsou klienti''' (u mě "bridge-sektory")<syntaxhighlight>
/ipv6 address add address=2a01:168:4900::1/64 advertise=yes disabled=no eui-64=no from-pool="" interface=Bridge-sektory no-dad=no
</syntaxhighlight>[[Soubor:IPv6-address.png|none|thumb|452x452px|IPv6 - adresa]]

*další je nastavení '''OSPFv3'''<syntaxhighlight>
/routing ospf-v3 interface add area=backbone cost=20 dead-interval=40s disabled=no hello-interval=10s instance-id=0 interface=bridge-lhota network-type=default passive=no priority=1 retransmit-interval=5s transmit-delay=1s use-bfd=no
</syntaxhighlight>[[Soubor:IPv6-ospf.png|none|thumb|488x488px|IPv6 - OSPF]]důležitý, aby to běželo na interface, kde je linka (u mě "bridge-lhota", "birdge-krasnice"), nikoliv klientský interface
*dalším bylo nastavení '''instances'''<syntaxhighlight>
/routing ospf-v3 instance set [ find default=yes ] disabled=no distribute-default=never metric-bgp=auto metric-connected=20 metric-default=1 metric-other-ospf=auto metric-rip=20 metric-static=20 name=default redistribute-bgp=no redistribute-connected=as-type-1 redistribute-other-ospf=no redistribute-rip=no redistribute-static=as-type-1 router-id=10.107.73.1
</syntaxhighlight>[[Soubor:IPv6-ospf-instances.png|none|thumb|487x487px|IPv6 - OSPF instances]]Důležitý, nastavit tam '<code>redistribute static routes'</code> na hodnotu '<code>as type 1'</code>
*Protože budeme dále delegovat každému členovi jeho vlastní rozsah a ten by lezl do OSPF, tak uděláme '''statickou routu''' v <code>/ipv6 route</code> '''na celý /40 rozsah''', a ty drobný klientský pak odfiltrujem.<syntaxhighlight>
/ipv6 route add !bgp-as-path !bgp-atomic-aggregate !bgp-communities !bgp-local-pref !bgp-med !bgp-origin !bgp-prepend !check-gateway comment="souhrnna \"agregovana\" routa; viz tez routing/filters" disabled=no distance=1 dst-address=2a01:168:4900::/40 !route-tag type=unreachable
</syntaxhighlight>[[Soubor:IPv6-route.png|none|thumb|419x419px|IPv6 - route]]
*a '''odfiltrujeme''' ty drobný rozsahy klientů <code>/routing filter</code> přidáme pravidlo co odfiltruje délku prefixu 49-128 a ty nepustí do OSPF<syntaxhighlight>
/routing filter add action=discard !address-family !append-bgp-communities !append-route-targets !bgp-as-path !bgp-as-path-length !bgp-atomic-aggregate !bgp-communities !bgp-local-pref !bgp-med !bgp-origin !bgp-weight chain=ospf-out disabled=no !distance invert-match=no !locally-originated-bgp !match-chain !ospf-type !pref-src !prefix prefix-length=49-128 !protocol !route-comment !route-tag !route-targets !routing-mark !scope !set-bgp-communities !set-bgp-local-pref !set-bgp-med !set-bgp-prepend set-bgp-prepend-path="" !set-bgp-weight !set-check-gateway !set-disabled !set-distance !set-in-nexthop !set-in-nexthop-direct !set-in-nexthop-ipv6 !set-in-nexthop-linklocal !set-out-nexthop !set-out-nexthop-ipv6 !set-out-nexthop-linklocal !set-pref-src !set-route-comment !set-route-tag !set-route-targets !set-routing-mark !set-scope !set-site-of-origin !set-target-scope !set-type !set-use-te-nexthop !site-of-origin !target-scope
</syntaxhighlight>[[Soubor:IPv6-routeFilter1.png|none|thumb|542x542px|IPv6 - filtr OSPF (1)]][[Soubor:IPv6-routeFilter2.png|none|thumb|542x542px|IPv6 - filtr OSPF (2)]]
*a pustíme se do '''delegování subnetů pro klienty/členy'''. Nastavíme si <code>/ipv6 pool</code> jak velké subnety budeme členům delegovat (opět podle návrhu číslovacího plánu)<syntaxhighlight>
/ipv6 pool add name=pool1 prefix=2a01:168:4901::/48 prefix-length=56
</syntaxhighlight>takže jim z /48 rozsahu budu delegovat prefixy /56[[Soubor:IPv6-pool.png|none|thumb|427x427px|IPv6 - pool]]
*a pustíme '''DHCP server pro delegaci prefixů''' <code>/ipv6 dhcp-server</code> kde nastavíme poslouchací inteface od klientů (u mě "bridge-sektory")<syntaxhighlight>
/ipv6 dhcp-server add address-pool=pool1 dhcp-option="" disabled=no interface=Bridge-sektory lease-time=1h name=server1 preference=255 rapid-commit=yes route-distance=1 use-radius=no
</syntaxhighlight>[[Soubor:IPv6-dhcpv6.png|none|thumb|432x432px|IPv6 - DHCPv6]]
*v '''Neighbor discovery''' ''<code>/ipv6 nd</code>'' je ?nutné? vypnout "advertise DNS", bo to zlobí. Já ho ale nechal zapnutý. A přepnout interface z "all" na "bridge-sektory", tj. tam, kde jsou klienti<syntaxhighlight>
/ipv6 nd add advertise-dns=yes advertise-mac-address=yes disabled=no hop-limit=64 interface=Bridge-sektory managed-address-configuration=no mtu=unspecified other-configuration=no ra-delay=3s ra-interval=3m20s-10m ra-lifetime=30m reachable-time=unspecified retransmit-interval=unspecified
</syntaxhighlight>[[Soubor:IPv6-ND.png|none|thumb|442x442px|IPv6 - Neighbor discovery]]
*Aby to advertise DNS fungovalo dobře, přidal jsem do DNS konfigurace záznam o DNS serveru pro IPv6<syntaxhighlight>
/ip dns set allow-remote-requests=yes cache-max-ttl=1w cache-size=2048KiB max-concurrent-queries=100 max-concurrent-tcp-sessions=20 max-udp-packet-size=512 query-server-timeout=2s query-total-timeout=10s servers=10.107.4.100,10.107.4.129,2a01:168:0:10::f
</syntaxhighlight>[[Soubor:IPv6-DNS.png|none|thumb|466x466px|IPv6 - DNS]]

*No a nakonec se hodí to '''zabezpečit lehkým firewallem'''

<syntaxhighlight>
/ipv6 firewall filter add action=accept chain=input comment="link-local traffic OK" src-address=fe80::/10 add action=reject chain=input comment="No new ex-hkfree incoming connections on IPv6 (this router)" connection-state=new protocol=!icmpv6 reject-with=icmp-admin-prohibited src-address=!2a01:168::/29
</syntaxhighlight>[[Soubor:IPv6-firewall1.png|none|thumb|658x658px|IPv6 - firewall (1)]][[Soubor:IPv6-firewall2.png|none|thumb|657x657px|IPv6 - firewall (2)]][[Soubor:IPv6-firewall3.png|none|thumb|676x676px|IPv6 - firewall (3)]][[Soubor:IPv6-firewall4.png|none|thumb|677x677px|IPv6 - firewall (4)]]

*'''a teď by to mělo být připravené, aby to routovalo a poskytovalo členům prefixy.'''

==DHCPv6==

*Tato varianta se hodí v případě, že chceme mít kontrolu nad tím, co uživatelům přidělujeme za adresy. Další možné použití je v případě, že uživatel je připojen s pomocí zařízení od Ubiquity nebo jiného, které umí na straně klienta použít "prefix delegation"
*Dále pak tímto způsobem můžeme uživatelům předat informaci o DNS serveru, WINS serveru atp.
*Pro klientské zařízení se dá použít firmware upravený 8anem -> http://8an.praha12.net/wifi/ubnt/XM.v5.1.2.sdk.3998.100317.1835.bin. Další výhodou tohoto firmware je, že umí i RADIUS autentizaci.
*Pro použití DHCPv6 musíme posílat trochu jiné Router Advertismenty než při bezstavové konfiguraci (viz http://www.faqs.org/rfcs/rfc5175.html). A proto je třeba přidat do nastavení radvd.conf toto:

<pre>
AdvManagedFlag on
AdvOtherConfigFlag on
</pre>

*Vhodný DHCP server je například https://www.isc.org/software/dhcp ve verzi minimálně 4.1
*http://packages.debian.org/experimental/isc-dhcp-server
*Pro ty co mají přístup na NFX wiki, tak doporučuji stránku: http://www.nfx.cz/wiki/index.php/AirOS_Prefix_Delegation
*Příklad konfigurace DHCPv6

<pre>
interface eth1 {
server-preference 255;
renew-time 60;
rebind-time 90;
prefer-life-time 130;
valid-life-time 200;
allow rapid-commit;
option dns_servers 2a01:168:0:10::f hkfree.org;

link AAA {
pool{
range 2a01:168:00XX:YYZZ::1 to 2a01:168:00XX:YYZZ::ffff/64;
prefix 2a01:168:00XX:YYZZ::/64;
};

};
};
</pre>

==Nastavení firewallu==

Platí zásada nejdřív zakaž vše a poté povol jen to co potřebuješ.

Pokud nevím kde začít, tak aspoň zakázat přístup odjinud než z HKFree
<pre>
ip6tables -A INPUT -s 2a01:168::/29 -j ACCEPT
ip6tables -A INPUT -s ! 2a01:168::/29 -p tcp --syn -j DROP
</pre>

Správce na routeru pravděpodobně bude chtít nechat povolené: TCP: port22 (SSH), port 2601 (zebra), port 2604 (ospfd), port 2606 (ospf6d), UDP: SNMP (http://wiki.hkfree.org/Slu%C5%BEby#Monitoring).

Tipy pro různé OS:

*[http://technet.microsoft.com/en-us/library/bb726943.aspx Windows]
*[http://www.sixxs.net/wiki/IPv6_Firewalling Linux]

IPv6

2023-11-09T21:43:00Z

Bkralik: Aktualizace, slouceni s confluence

=Adresace=

*prefix IPv6 pro celé HKfree je '''2a01:168::/29''' v kompletním zapisu: 2a01:168:0000:0000:0000:0000:0000:0000/29, zápis "::" znamená doplň celý zbytek adresy nulami,

*linkove adresy nejsou potreba - viz link scope, adresy se generují "automaticky" o páteřní IP se tím pádem vůbec nestaráme,
*pokud nejaky router lezi na rozhrani mezi 2 oblastmi a mel by mit ipv6 adresu, tak se pouzije cislo jedne z oblasti,
*[[Klientské zařízení s podporou IPv6]],
*[http://petrkrcmar.blog.root.cz/2010/10/25/cim-si-vyzkouset-ipv6/ Test IPv6].

*Důležité adresy
**HKFree DNS servery: 2a01:168:0:10::f, 2a01:168:7:a00::245

=Adresní plán=

2a01:16x:xxpp:čč00:/56
↑ ↑ ↑
↑ ↑ připojenec/56
↑ podsíť/48
oblast/40

==oblast /40, tzn. xxx = 800 - fff (2048 oblastí). ==

Příděly xxx subnetů /40 řeší '''Kendy''' [mailto:ripe@hkfree.org] a evidujou se v tabulce na [https://ripe.hkfree.org ripe.hkfree.org].

například:

* 2a01:168:0800::/40 pro oblast A
* 2a01:168:9900::/40 pro oblast B
* 2a01:16b:ad00::/40 pro oblast C

Správce může pro oblast použít jakýkoliv rozsah (800 - fff) pokud je volný.

===Q & A===

Q1: Mám oblast 10.107.123.0/24, jakej rozsah použít pro IPv6?

A1: přepočítej 123 na hex (0x7b), rozsah bude 2a01:168:7b00::/40, ověř si v ripe.hkfree.org že je volný, a zaregistruj ho tam.

Q2: Mám v oblasti víc rozsahů 10.107.12, 10.107.205 a 10.107.237. Jakej rozsah použít pro IPv6?

A2: Vyber si jeden z nich a postupuj podle Q1

Q3: Můžu použít úplně jiný rozsah?

A3: Ano, pokud je volný, ověř si v ripe.hkfree.org.

==podsíť v oblasti /48, tzn. pp = 00 - ff (256 sítí v oblasti). ==

Můžeš si oblast rozsubnetovat např. když máš více AP, nebo více routovaných sektorů.

===Malá jednoduchá oblast, jeden router?===
Prostě použij pp=00 a neřeš to. Například:

příděl 2a01:168:0800::/40
jedna podsíť 2a01:168:0800::/48

===Větší složitější oblast, více routerů?===

příděl 2a01:168:9900::/40
rozdělím na
2a01:168:9910::/48 router XY1, LAN
2a01:168:9911::/48 router XY1, AP sever
2a01:168:9912::/48 router XY1, AP jih
2a01:168:9920::/48 router XY2
2a01:168:9930::/48 router XY3
2a01:168:9940::/48 router XY4

logika pp subnetů je na správci oblasti

mělo by se to zakomponovat do userdb ([https://github.com/HKFree/UserDB/issues/22 github issue])

==jednotlivý člen (připojenec) /56, tzn. čč = 00 - ff (256 připojenců na podsíť, 65000 připojenců na oblast). ==

např. 2a01:168:9910:0100::/56 první připojenec
např. 2a01:168:9910:0200::/56 druhý připojenec
např. 2a01:168:9910:c800::/56 dvoustý připojenec

Q: proč právě 56 bitů?

A: vedla se mohutná diskuse o kompromisu s ne-plýtváním (64 stačí pro většinu, nebo dejme 62, co třeba 60?) a univerzálností (co připojení komplikované sítě která potřebuje dělit na 20 subnetů). Dovolil jsem si na IPv6 fóru přebrat zkušenost ISP, kteří už šestku zavedli. Shodují se že 56 je správně.

==síť u člena (připojence) /64, tzn. 00 = 00 - ff (256 sítí na připojence). ==

ve většině případů bude potřebovat pouze jeden subnet
např. člen "1", domácnost:
2a01:168:9910:0100::/64 LAN+WiFi
např. člen "2", hospoda:
2a01:168:9910:02aa::/64 LAN
2a01:168:9910:02bb::/64 (veřejná) WiFi pro hosty
2a01:168:9910:02cc::/64 (privátní) WiFi pro platební terminály

=Priklady konfigurace=
==Zebra / FRR==
ospf6d.conf
-----------
<pre>
hostname HOSTNAME
password free
enable password XXXXXXX
!
interface eth0
ipv6 ospf6 cost 10
!
router ospf6
router-id 10.107.X.Y
redistribute connected
interface eth0 area 0.0.0.0
interface eth1 area 0.0.0.0
!
</pre>

zebra.conf
----------
Zde pozor na router advertisement, pokud ho nevypnete (ipv6 nd suppress-ra) IPv6 aktivní zařízení na daném interface bude dostávat informace co je na interafce za routr a přes to zařízení se bude snažit lézt do sítě, je to obdoba DHCP serveru i když ne tak zřejmá, většinou potom následuje udivení jak je možné, že ten PC se zapnutým IPv6 dostane adresu a bránu když nemá nikde nic nastavené :)
<pre>
hostname HOSTNAME
password free
enable password XXXXXXXXX
service advanced-vty
interface eth0
ipv6 nd suppress-ra
! muzu rict i jaky prefix budu oznamovat
interface eth1
no ipv6 nd suppress-ra
ipv6 nd ra-interval 10
ipv6 nd prefix 2a01:168:12:3400::/64
! oznamuje pocitacum pripojenym k danemu segmentu, ze je zde dalsi router
! a ze si maji pridelit ipv6 adresu a nastavit tento router jako branu

interface eth2
ipv6 nd suppress-ra
!
!neoznamuje pocitacum pripojenym k segmentu, ze je zde dalsi router
interface eth3
no ipv6 nd suppress-ra
line vty

</pre>

==Dulezite nastaveni jadra!!==

Pro funkcnost autkonfigurace/neprijmani cizich prefixu musí být jádro na routeru nastaveno následovně:
<pre>

net.ipv6.conf.all.autoconf = 0 # vypne autokonfiguraci na tomto stroji
net.ipv6.conf.all.accept_ra = 0 # vypne primani router advertismentu od jinych stroju - aneb routovani se resi pres OSPF
net.ipv6.conf.all.accept_redirects = 0 # redirecty take nechcem
net.ipv6.conf.all.forwarding = 1 # forwarding - jinak routovat nebudem
net.ipv6.conf.all.router_solicitations = 0

</pre>
'''Tohle jsem vůbec neřešil, všechno mám na 1 a funguje to :) (Locutus)'''

==Distribuce 1 routy (Linux)==

Tip od Ladi na distribuci pouze 1 IPv6 routy za AP.

ospf6d.conf:
<pre>
router ospf6
router-id 10.107.3.1
redistribute static
interface vlan132 area 0.0.0.0
interface vlan133 area 0.0.0.0
interface vlan134 area 0.0.0.0
interface vlan135 area 0.0.0.0
</pre>

zebra.conf:
<pre>
ipv6 route 2a01:168:3::/48 ::1
ipv6 forwarding
</pre>

==Zbytek==
K precteni taky doporucuji clanek na [http://en.wikipedia.org/wiki/IPv6 wikipedii] nebo na [http://www.ipv6.cz IPv6.cz]

*Autokonfigurace

Pomoci router advertismentu

pomoci radvd
/etc/radvd.conf
interface br0 { AdvSendAdvert on; prefix 2a01:168:XXXX:YYYY:/64 { AdvOnLink on; AdvAutonomous on; }; };
pomoci zebra.conf - viz vyse no ipv6 nd suppress-ra
interface eth0
no ipv6 nd suppress-ra
ipv6 nd ra-interval 10
ipv6 nd ra-lifetime 120
ipv6 nd reachable-time 150
ipv6 nd other-config-flag
ipv6 nd prefix 2a01:168:XXXX:YYYY::/64
pri spravnem nakonfigurovani siri na dany interface oznameni o pritomnosti routeru vcetne sveho prefixu. Z tohoto prefixu si klient vygeneruje svoji adresu na zaklade MAC adresy, windows si vygeneruji jeste druhou docasnou adresu (pro vyssi soukromi ? ;)) Resi pouze ziskani adresy a nastaveni routovani. (nenastavi se DNS - nevadi v pripade dual stack konfigurace, kdy DNS priradi DHCPv4)

vypnuti generovani 2. docasne adresy z sireneho prefixu pod woknama
netsh interface ipv6 set privacy state=disable
naopak zapnuti prirazeni docasne adresy v linuxu (nemusi cely svet znat nasi MAC adresu,ze?)
# cat /etc/sysctl.d/ipv6privacy.conf
net.ipv6.conf.all.use_tempaddr=2
net.ipv6.conf.default.use_tempaddr=2
net.ipv6.conf.wlan0.use_tempaddr=2
net.ipv6.conf.eth0.use_tempaddr=2

DHCPv6

Resi prideleni adresy + adres dns serveru, domenoveho jmena apod. Neresi nastaveni routovani.

Dibbler
dhcpv6 server + klient + relay pro linux a windows
http://klub.com.pl/dhcpv6/

podle testu funguje server na linuxu v pohode. Klient pod windows se zda byt pomerne problematicky, nepovedlo se mi ho spustit jako sluzbu prestoze psal ze nastartoval. Z prikazoveho radku funguje celkem bezproblemove.
Pri kombinaci s 1. typem autokonfigurace dochazi k tomu, ze Windows pouzivaji primarne docasnou adresu a ne tu ziskanou pres dhcp :(

==Par sikovnych prikazu==

Zobrazeni routovaci tabulky
<pre>
ip -6 ro
</pre>

Zobrazeni prirazenych ip adres
<pre>
ip -6 addr
</pre>

Pingnuti vseho ipv6-enabled hostu (tzn. vsech) na siti:
<pre>
ping6 -I <interface> ff02::1
</pre>

Pingnuti vsech ipv6-enabled routeru na siti:
<pre>
ping6 -I <interface> ff02::2
</pre>

==Rozchození IPv6 na Mikrotiku s RouterOS==

Příklad konfigurace AP LiSt, verze RouterOS 3.16, navic balik routing-test.npk (nutny pro OSPFv3). Pro RouterOS >v.4.x staci povolit balik ipv6.

Budu jako příklad uvádět svou oblast LiSt.

List má IP rozsah dle návodu na [https://confluence.hkfree.org/pages/viewpage.action?pageId=76548445 IPv6 adresní plán] jako '''2a01:168:4900::/40'''

*nastavil jsem si první '''adresu na interface, kde jsou klienti''' (u mě "bridge-sektory")<syntaxhighlight>
/ipv6 address add address=2a01:168:4900::1/64 advertise=yes disabled=no eui-64=no from-pool="" interface=Bridge-sektory no-dad=no
</syntaxhighlight>[[Soubor:IPv6-address.png|none|thumb|452x452px|IPv6 - adresa]]

*další je nastavení '''OSPFv3'''<syntaxhighlight>
/routing ospf-v3 interface add area=backbone cost=20 dead-interval=40s disabled=no hello-interval=10s instance-id=0 interface=bridge-lhota network-type=default passive=no priority=1 retransmit-interval=5s transmit-delay=1s use-bfd=no
</syntaxhighlight>[[Soubor:IPv6-ospf.png|none|thumb|488x488px|IPv6 - OSPF]]důležitý, aby to běželo na interface, kde je linka (u mě "bridge-lhota", "birdge-krasnice"), nikoliv klientský interface
*dalším bylo nastavení '''instances'''<syntaxhighlight>
/routing ospf-v3 instance set [ find default=yes ] disabled=no distribute-default=never metric-bgp=auto metric-connected=20 metric-default=1 metric-other-ospf=auto metric-rip=20 metric-static=20 name=default redistribute-bgp=no redistribute-connected=as-type-1 redistribute-other-ospf=no redistribute-rip=no redistribute-static=as-type-1 router-id=10.107.73.1
</syntaxhighlight>[[Soubor:IPv6-ospf-instances.png|none|thumb|487x487px|IPv6 - OSPF instances]]Důležitý, nastavit tam '<code>redistribute static routes'</code> na hodnotu '<code>as type 1'</code>
*Protože budeme dále delegovat každému členovi jeho vlastní rozsah a ten by lezl do OSPF, tak uděláme '''statickou routu''' v <code>/ipv6 route</code> '''na celý /40 rozsah''', a ty drobný klientský pak odfiltrujem.<syntaxhighlight>
/ipv6 route add !bgp-as-path !bgp-atomic-aggregate !bgp-communities !bgp-local-pref !bgp-med !bgp-origin !bgp-prepend !check-gateway comment="souhrnna \"agregovana\" routa; viz tez routing/filters" disabled=no distance=1 dst-address=2a01:168:4900::/40 !route-tag type=unreachable
</syntaxhighlight>[[Soubor:IPv6-route.png|none|thumb|419x419px|IPv6 - route]]
*a '''odfiltrujeme''' ty drobný rozsahy klientů <code>/routing filter</code> přidáme pravidlo co odfiltruje délku prefixu 49-128 a ty nepustí do OSPF<syntaxhighlight>
/routing filter add action=discard !address-family !append-bgp-communities !append-route-targets !bgp-as-path !bgp-as-path-length !bgp-atomic-aggregate !bgp-communities !bgp-local-pref !bgp-med !bgp-origin !bgp-weight chain=ospf-out disabled=no !distance invert-match=no !locally-originated-bgp !match-chain !ospf-type !pref-src !prefix prefix-length=49-128 !protocol !route-comment !route-tag !route-targets !routing-mark !scope !set-bgp-communities !set-bgp-local-pref !set-bgp-med !set-bgp-prepend set-bgp-prepend-path="" !set-bgp-weight !set-check-gateway !set-disabled !set-distance !set-in-nexthop !set-in-nexthop-direct !set-in-nexthop-ipv6 !set-in-nexthop-linklocal !set-out-nexthop !set-out-nexthop-ipv6 !set-out-nexthop-linklocal !set-pref-src !set-route-comment !set-route-tag !set-route-targets !set-routing-mark !set-scope !set-site-of-origin !set-target-scope !set-type !set-use-te-nexthop !site-of-origin !target-scope
</syntaxhighlight>[[Soubor:IPv6-routeFilter1.png|none|thumb|542x542px|IPv6 - filtr OSPF (1)]][[Soubor:IPv6-routeFilter2.png|none|thumb|542x542px|IPv6 - filtr OSPF (2)]]
*a pustíme se do '''delegování subnetů pro klienty/členy'''. Nastavíme si <code>/ipv6 pool</code> jak velké subnety budeme členům delegovat (opět podle návrhu číslovacího plánu)<syntaxhighlight>
/ipv6 pool add name=pool1 prefix=2a01:168:4901::/48 prefix-length=56
</syntaxhighlight>takže jim z /48 rozsahu budu delegovat prefixy /56[[Soubor:IPv6-pool.png|none|thumb|427x427px|IPv6 - pool]]
*a pustíme '''DHCP server pro delegaci prefixů''' <code>/ipv6 dhcp-server</code> kde nastavíme poslouchací inteface od klientů (u mě "bridge-sektory")<syntaxhighlight>
/ipv6 dhcp-server add address-pool=pool1 dhcp-option="" disabled=no interface=Bridge-sektory lease-time=1h name=server1 preference=255 rapid-commit=yes route-distance=1 use-radius=no
</syntaxhighlight>[[Soubor:IPv6-dhcpv6.png|none|thumb|432x432px|IPv6 - DHCPv6]]
*v '''Neighbor discovery''' ''<code>/ipv6 nd</code>'' je ?nutné? vypnout "advertise DNS", bo to zlobí. Já ho ale nechal zapnutý. A přepnout interface z "all" na "bridge-sektory", tj. tam, kde jsou klienti<syntaxhighlight>
/ipv6 nd add advertise-dns=yes advertise-mac-address=yes disabled=no hop-limit=64 interface=Bridge-sektory managed-address-configuration=no mtu=unspecified other-configuration=no ra-delay=3s ra-interval=3m20s-10m ra-lifetime=30m reachable-time=unspecified retransmit-interval=unspecified
</syntaxhighlight>[[Soubor:IPv6-ND.png|none|thumb|442x442px|IPv6 - Neighbor discovery]]
*Aby to advertise DNS fungovalo dobře, přidal jsem do DNS konfigurace záznam o DNS serveru pro IPv6<syntaxhighlight>
/ip dns set allow-remote-requests=yes cache-max-ttl=1w cache-size=2048KiB max-concurrent-queries=100 max-concurrent-tcp-sessions=20 max-udp-packet-size=512 query-server-timeout=2s query-total-timeout=10s servers=10.107.4.100,10.107.4.129,2a01:168:0:10::f
</syntaxhighlight>[[Soubor:IPv6-DNS.png|none|thumb|466x466px|IPv6 - DNS]]

*No a nakonec se hodí to '''zabezpečit lehkým firewallem'''

<syntaxhighlight>
/ipv6 firewall filter add action=accept chain=input comment="link-local traffic OK" src-address=fe80::/10 add action=reject chain=input comment="No new ex-hkfree incoming connections on IPv6 (this router)" connection-state=new protocol=!icmpv6 reject-with=icmp-admin-prohibited src-address=!2a01:168::/29
</syntaxhighlight>[[Soubor:IPv6-firewall1.png|none|thumb|658x658px|IPv6 - firewall (1)]][[Soubor:IPv6-firewall2.png|none|thumb|657x657px|IPv6 - firewall (2)]][[Soubor:IPv6-firewall3.png|none|thumb|676x676px|IPv6 - firewall (3)]][[Soubor:IPv6-firewall4.png|none|thumb|677x677px|IPv6 - firewall (4)]]

*'''a teď by to mělo být připravené, aby to routovalo a poskytovalo členům prefixy.'''

==DHCPv6==

*Tato varianta se hodí v případě, že chceme mít kontrolu nad tím, co uživatelům přidělujeme za adresy. Další možné použití je v případě, že uživatel je připojen s pomocí zařízení od Ubiquity nebo jiného, které umí na straně klienta použít "prefix delegation"
*Dále pak tímto způsobem můžeme uživatelům předat informaci o DNS serveru, WINS serveru atp.
*Pro klientské zařízení se dá použít firmware upravený 8anem -> http://8an.praha12.net/wifi/ubnt/XM.v5.1.2.sdk.3998.100317.1835.bin. Další výhodou tohoto firmware je, že umí i RADIUS autentizaci.
*Pro použití DHCPv6 musíme posílat trochu jiné Router Advertismenty než při bezstavové konfiguraci (viz http://www.faqs.org/rfcs/rfc5175.html). A proto je třeba přidat do nastavení radvd.conf toto:

<pre>
AdvManagedFlag on
AdvOtherConfigFlag on
</pre>

*Vhodný DHCP server je například https://www.isc.org/software/dhcp ve verzi minimálně 4.1
*http://packages.debian.org/experimental/isc-dhcp-server
*Pro ty co mají přístup na NFX wiki, tak doporučuji stránku: http://www.nfx.cz/wiki/index.php/AirOS_Prefix_Delegation
*Příklad konfigurace DHCPv6

<pre>
interface eth1 {
server-preference 255;
renew-time 60;
rebind-time 90;
prefer-life-time 130;
valid-life-time 200;
allow rapid-commit;
option dns_servers 2a01:168:0:10::f hkfree.org;

link AAA {
pool{
range 2a01:168:00XX:YYZZ::1 to 2a01:168:00XX:YYZZ::ffff/64;
prefix 2a01:168:00XX:YYZZ::/64;
};

};
};
</pre>

==Nastavení firewallu==

Platí zásada nejdřív zakaž vše a poté povol jen to co potřebuješ.

Pokud nevím kde začít, tak aspoň zakázat přístup odjinud než z HKFree
<pre>
ip6tables -A INPUT -s 2a01:168::/29 -j ACCEPT
ip6tables -A INPUT -s ! 2a01:168::/29 -p tcp --syn -j DROP
</pre>

Správce na routeru pravděpodobně bude chtít nechat povolené: TCP: port22 (SSH), port 2601 (zebra), port 2604 (ospfd), port 2606 (ospf6d), UDP: SNMP (http://wiki.hkfree.org/Slu%C5%BEby#Monitoring).

Tipy pro různé OS:

*[http://technet.microsoft.com/en-us/library/bb726943.aspx Windows]
*[http://www.sixxs.net/wiki/IPv6_Firewalling Linux]

Diskuse s uživatelem:287

2023-10-01T19:03:56Z

Bkralik: Vítejte!

HKFree Speedtest

2023-09-27T15:58:21Z

Bkralik:

=== Webové speedtesty ===

* https://speedtest.hkfree.org/ (má alias https://rychlost.hkfree.org/)
* https://ookla.hkfree.org/ - nutný výběr serveru hkfree.org z.s. - testování proti PMV

=== Mikrotik bandwidth testy ===
Oba Mikrotik bandwidth testy jsou dostupné bez autentikace.

* btest.hkfree.org (ip 10.107.133.129) - Routerboard 5009 na AP Baarova. Připojený na PMV pomocí 10 gbit spoje. Pouze interní IP.
* kraliknet.hkfree.org (ip 10.107.250.15) - Virtuální RouterOS na PMV. Připojený do infrastruktury pomocí 1 gbit metaliky.

Rychlost

2023-09-27T15:57:43Z

Bkralik: Přesměrování na HKFree Speedtest

#REDIRECT [[HKFree_Speedtest]]

Přehled zdrojů pro testování rychlosti v rámci sítě hkfree.org a mimo ni.

==Testování pro Mikrotik zařízení==

V rámci winboxu použijeme Tools > Bandwidth Test, do Test To zadat adresu: '''kraliknet.hkfree.org (pozor, pokud použijete ne-hkfree dns, tak zadejte 10.107.250.15)'''

User ''admin'', bez hesla

==Testování pro Uniquity zařízení==

TODO - o žádném aktuálně nevím

==Testování skrz webový prohlížeč==

Na následujících adresách je množství různých testů pro otestování rychlosti skrz webový prohlížeč:

http://10.107.37.1 - testování uvnitř sítě hkfree.org

https://www.speedtest.net

https://speedtest.cesnet.cz/

HKFree Speedtest

2023-07-24T19:58:45Z

Bkralik: Pridany mikrotik speedtesty

=== Webové speedtesty ===

* https://speedtest.hkfree.org/ (má alias https://rychlost.hkfree.org/)
* https://ookla.hkfree.org/ - nutný výběr serveru hkfree.org z.s. - testování proti PMV

=== Mikrotik bandwidth testy ===
Oba Mikrotik bandwidth testy jsou dostupné bez autentikace.

* btest.hkfree.org - Routerboard 5009 na AP Baarova. Připojený na PMV pomocí 10 gbit spoje. Pouze interní IP.
* kraliknet.hkfree.org - Virtuální RouterOS na PMV. Připojený do infrastruktury pomocí 1 gbit metaliky.

Emaily v HKfree

2022-06-08T13:47:36Z

Bkralik:

==Základní informace==
V HKFree provozujeme mailserver, který můžete používat pro odesílání Vaší pošty, ale případně si na něm můžete i nechat zřídit schránku. Jeho hlavní webová adresa je [https://mail.hkfree.org mail.hkfree.org].

Mailserver spravuje [[Uživatel:Bkralik|bkralik]], pokud chcete založit mailovou schránku a nebo máte nějaký problém, nebojte se ozvat!

Základní služby, které zde běží jsou:

===Ochozí pošta - SMTP===
Adresa SMTP serveru: smtp.hkfree.org 
Port SMTP serveru: 587 (SSL/TLS). Dostupné jsou i dříve použávané porty 25 a 465, jejich použití se ale prosím vyvarujte.

===Příchozí pošta - IMAP===
Adresa IMAP serveru: imap.hkfree.org 
Port IMAP serveru: 993 (SSL/TLS). Dostupný je i nezabezpečený port 143, ale ten prosím nepoužívejte.

Uživatelské jméno: je Vaše celá emailová adresa, například jmeno@hkfree.org. 
Heslo: dostali jste ho po registraci od bkralika, případně jste si ho změnili ([[#ZmenaHesla|Změna hesla]]).

K dispozici je i starší protokol POP3 (na adrese pop3.hkfree.org, port 995), ale jeho použití není doporučeno

===Webový emailový klient===
Ke čtení mailů můžete krom přímého přístupu přes IMAP použít i webový klient dostupný na adrese [https://mail.hkfree.org/roundcube/ mail.hkfree.org/roundcube]

==Filtrování emailů==

Emaily přicházející do hkfree jsou kontrolovány na výskyt virů a spamu. Čistě spamové zprávy jsou přímo odmítnuty a vráceny odesilateli, podezřelé zprávy jsou zařazeny do složky Spam.

==Změna hesla==
Svoje heslo si můžete změnit na adrese [https://mail.hkfree.org/postfixadmin/users/login.php mail.hkfree.org/postfixadmin/users/login.php]

Pokud se do postfixadminu nemůžete přihlásit kontaktujte správce bkralika ([[Uživatel:Bkralik|Bkralik]]).

==Přesměrování (forward) na jiný email, automatická odpověď==

Pokud potřebujete přesměrovat všechnu příchozí poštu na jiný server nebo nastavit automatickou odpověď (v nepřítomnosti atp.), může tak učinit přes postfixadmin: [https://mail.hkfree.org/postfixadmin/users/login.php mail.hkfree.org/postfixadmin/users/login.php].

== Technologie použité na mailserveru ==
Samotné jádro mailserveru je MTA [https://www.postfix.org/ Postfix], poskytující SMTP a SMTPs. Na něj je navázaný MDA [https://www.dovecot.org/ Dovecot], poskytující jak IMAP/IMAPs, tak POP3/POP3s. Dovecot zároveň poskytuje SASL autentikačního daemona pro Postfix. Pro podporu protokolu ManageSieve pak provozujeme server [https://doc.dovecot.org/admin_manual/pigeonhole_managesieve_server/ Pigeonhole] z DovecotSuite.

Uživatelské rozhranní je tvořeno portálem [https://postfixadmin.sourceforge.io/ PostfixAdmin], zajišťujícím správu uživatelů a možnost změnu hesla a webmailem [https://roundcube.net/ RoundCube], poskytujícím kompletní webové rozhranní pro čtení a odesílání emailů. V RoundCube provozujeme plugin Sieve, umožňující komunikaci s ManageSieve serverem.

Pro obranu přes Spamem provozujeme antispam [https://rspamd.com/ Rspamd]. Ten se stará nejen o filtraci samotnou, ale i GreyListing a DKIM podepisování odcházejících zpráv. Do Postfixu je připojen přes Milter protokol. Další důležitou komponentou (taktéž připojenou do Postfixu přes Milter) pak je [https://github.com/roehling/postsrsd PostSRSd], malý daemon který zajišťuje přepisování zdrojových adres emailů do tvaru kompatibilního s SPF záznamy.

Poslední součástí našeho "mail stacku" je poskytovatel mailových konferencí [https://docs.mailman3.org/en/latest/ GNU Mailman 3].

==Maily z jiných strojů hkfree==
Pokud máte skoro jakýkoliv linuxový server v hkfree, je dobré na něm nakonfigurovat MTA, aby z něj bylo možné posílat maily. Maily v linuxu jsou totiž "system-wide" záležitost, aplikace téměř vždy používá systémové MTA.

===Debian===
Na debianu je nejjednodušší použít exim4, který se obvykle vyskytuje už předinstalován v distribuci. Debian má vychytanou konfiguraci, narozdíl od ostatních distribucí má na konfiguraci pomocníka jménem exim4-config. Pokud tedy chcete nakonfigurovat exim na debianu, stačí spustit
dpkg-reconfigure exim4-config
a řídit se průvodcem. Důležité je zvolit možnost '''Mail sent by smarthost''' a poté v pozdější části nastavit jako smarthost hkfreečkový mailserver - smtp.hkfree.org 
Důležité také je, mít správně nastavené hostname (/etc/hostname) a mailname (/etc/mailname). V hostname má být jenom hostname, v mailname celé fqdn. (Př.: pro server homes.hkfree.org je hostname homes, mailname homes.hkfree.org)

Emaily v HKfree

2022-06-08T11:37:32Z

Bkralik:

Emaily v HKfree

2022-06-08T11:37:04Z

Bkralik:

Emaily v HKfree

2022-06-08T11:33:03Z

Bkralik:

==Základní informace==
V HKFree provozujeme mailserver, který můžete používat pro odesílání Vaší pošty, ale případně si na něm můžete i nechat zřídit schránku. Jeho hlavní webová adresa je [https://mail.hkfree.org mail.hkfree.org].

Mailserver spravuje [[Uživatel:Bkralik|bkralik]], pokud chcete založit mailovou schránku a nebo máte nějaký problém, nebojte se ozvat!

Základní služby, které zde běží jsou:

===Ochozí pošta - SMTP===
Adresa SMTP serveru: smtp.hkfree.org 
Port SMTP serveru: 465 (SSL/TLS)

===Příchozí pošta - IMAP===
Adresa IMAP serveru: imap.hkfree.org 
Port IMAP serveru: 993 (SSL/TLS)

Uživatelské jméno: je Vaše celá emailová adresa, například jmeno@hkfree.org. 
Heslo: dostali jste ho po registraci od bkralika, případně jste si ho změnili ([[#ZmenaHesla|Změna hesla]]).

K dispozici je i starší protokol POP3 (na adrese pop3.hkfree.org), ale jeho použití není doporučeno

===Webový emailový klient===
Ke čtení mailů můžete krom přímého přístupu přes IMAP použít i webový klient dostupný na adrese [https://mail.hkfree.org/roundcube/ mail.hkfree.org/roundcube]

==Filtrování emailů==

Emaily přicházející do hkfree jsou kontrolovány na výskyt virů a spamu. Čistě spamové zprávy jsou přímo odmítnuty a vráceny odesilateli, podezřelé zprávy jsou zařazeny do složky Spam.

==Přístup z Internetu==

Emaily ze schránky jmeno@hkfree.org je samozřejmě možné vybírat odkudkoli - jak z hkfree, tak z Internetu. Pro odchozí poštu je ale možné používat server smtp.hkfree.org jen zevnitř hkfree. Důvodem je, aby náš smtp server nemohl sloužit jako tzv. "open relay" např. spammerům. Pokud ale chcete používat smtp.hkfree.org i z Internetu (např. vás nebaví na notebooku pořád měnit nastavení podle toho, přes kterého poskytovatele jste zrovna připojeni), jedna možnost tu je. Nutností je mít v hkfree poštovní schránku (jmeno@hkfree.org). V nastavení serveru pro odchozí poštu ve vašem poštovním klientovi si zaškrtněte položku "smtp server vyžaduje přihlášení" (nebo tak podobně). Přihlašovací jméno vyplňte stejné jako při vybírání pošty, tj. jmeno@hkfree.org. Heslo je také stejné (poštovní klient se na heslo zeptá většinou až při prvním pokusu o odeslání emailu). Pro větší bezpečnost (hlavně kvůli přihlašovacím údajům) vyberte také použití šifrovaného přenosu (TLS, SSL, ...).

==Změna hesla==
https://mail.hkfree.org/postfixadmin/users/login.php

Pokud se do postfixadminu nemůžete přihlásit a ještě jste se do něj nepřihlašovali (od nového mailserveru), tak kontaktujte správce bkralika ([[Uživatel:Bkralik|Bkralik]]). Aktuálně by se ale měli být schopni přihlásit všichni, byl upraven postfixadmin aby příjmal i hesla ve starém formátu...

==Přesměrování (forward) na jiný email, automatická odpověď==

Pokud potřebujete přesměrovat všechnu příchozí poštu na jiný server nebo nastavit automatickou odpověď (v nepřítomnosti atp.), může tak učinit přes postfixadmin: https://mail.hkfree.org/postfixadmin/users/login.php.

==Maily z jiných strojů hkfree==
Pokud máte skoro jakýkoliv linuxový server v hkfree, je dobré na něm nakonfigurovat MTA, aby z něj bylo možné posílat maily. Maily v linuxu jsou totiž "system-wide" záležitost, aplikace téměř vždy používá systémové MTA.

===Debian===
Na debianu je nejjednodušší použít exim4, který se obvykle vyskytuje už předinstalován v distribuci. Debian má vychytanou konfiguraci, narozdíl od ostatních distribucí má na konfiguraci pomocníka jménem exim4-config. Pokud tedy chcete nakonfigurovat exim na debianu, stačí spustit
dpkg-reconfigure exim4-config
a řídit se průvodcem. Důležité je zvolit možnost '''Mail sent by smarthost''' a poté v pozdější části nastavit jako smarthost hkfreečkový mailserver - smtp.hkfree.org
Důležité také je, mít správně nastavené hostname (/etc/hostname) a mailname (/etc/mailname). V hostname má být jenom hostname, v mailname celé fqdn. (Př.: pro server homes.hkfree.org je hostname homes, mailname homes.hkfree.org)

==Lokální emaily na Homesech (bývalém cháronovi)==

Uživatelé vlastnící [[Shell|shell konto]] na Homesech mají k dispozici emailovou adresu ve tvaru login@homes.hkfree.org. Emaily přicházející na tuto adresu je možné číst a vybírat pouze přes konzoli, imap ani pop3 tam nefungují (pokud někdo potřebuje, ať se se mnou domluví - [[Uživatel:Bkralik|bkralik]])

Pokud chcete číst lokální emaily přímo na Homesech, musíte provést drobné úpravy v nastavení vašeho oblíbeného poštovního programu. Lokální schránky už totiž nejsou umístěny ve /var/mail/vas_login ve formátu mailbox, ale v ~/Maildir/ ve formátu maildir.

*mutt: spusťte mutt s parametrem -f ~/Maildir/, nebo přidejte do souboru ~/.muttrc tento řádek:

set spoolfile="$HOME/Maildir/"

*mailx: neumí pracovat se schránkami ve formátu maildir.

Emaily v HKfree

2022-06-08T11:31:00Z

Bkralik:

==Základní informace==
V HKFree provozujeme mailserver, který můžete používat pro odesílání Vaší pošty, ale případně si na něm můžete i nechat zřídit schránku. Jeho hlavní webová adresa je [https://mail.hkfree.org mail.hkfree.org].

Mailserver spravuje [[Uživatel:Bkralik|bkralik]], pokud chcete založit mailovou schránku a nebo máte nějaký problém, nebojte se ozvat!

Základní služby, které zde běží jsou:

===Ochozí pošta - SMTP===
Adresa SMTP serveru: smtp.hkfree.org 
Port SMTP serveru: 465 (SSL/TLS)

===Příchozí pošta - IMAP===
Adresa IMAP serveru: imap.hkfree.org 
Port IMAP serveru: 993 (SSL/TLS)

Uživatelské jméno: je Vaše celá emailová adresa, například jmeno@hkfree.org. 
Heslo: dostali jste ho po registraci od bkralika, případně jste si ho změnili ([[#ZmenaHesla|Změna hesla]]).

K dispozici je i starší protokol POP3 (na adrese pop3.hkfree.org), ale jeho použití není doporučeno

===Webový emailový klient===
Ke čtení mailů můžete krom přímého přístupu přes IMAP použít i webový klient dostupný na adrese [https://mail.hkfree.org/roundcube/ mail.hkfree.org]

==Filtrování emailů==

Emaily přicházející do hkfree jsou kontrolovány na výskyt virů a spamu. Jako antivir je v hkfree zaměstnán [http://www.clamav.net/ clamav], o identifikaci spamu se pokouší [http://spamassassin.apache.org/ SpamAssassin]. Spam se snaží odhalit i přímo SMTP server ještě před přijetím kompletní zprávy, a to pomocí metody nazývané [http://www.greylisting.org/ greylisting] a také kontrolou adresy odesílajícího serveru proti databázím [http://en.wikipedia.org/wiki/Spam_and_Open_Relay_Blocking_System open-relay] poštovních serverů.
Pokud si antivir myslí, že email obsahuje virus, je zpráva označena jako spam a doručena do schránky. I antivir se může mýlit, takže zahazovat zavirované emaily automaticky by nebylo nejlepší řešení. Nemusím snad dodávat, že otevírat zavirovanou přílohu bez dodatečného otestování nebo vyléčení domácím antivirem není moc chytré...

Pokud Spamassasin považuje zprávu za spam, přidá do předmětu zprávy řetězec "***SPAM***", přidá položku "X-SPAM-Result: Spam" do hlaviček zprávy a zprávu doručí do poštovní schránky. Stejně postupuje i v případě "zavirované" zprávy, jen hodnotu hlavičky "X-SPAM-Result" nenastaví na "Spam", ale na "Virus". Je tedy možné viry a spam v poštovním klientu filtrovat do jiné složky, než ve které se nacházejí "nezávadné" emaily.

==Přístup z Internetu==

Emaily ze schránky jmeno@hkfree.org je samozřejmě možné vybírat odkudkoli - jak z hkfree, tak z Internetu. Pro odchozí poštu je ale možné používat server smtp.hkfree.org jen zevnitř hkfree. Důvodem je, aby náš smtp server nemohl sloužit jako tzv. "open relay" např. spammerům. Pokud ale chcete používat smtp.hkfree.org i z Internetu (např. vás nebaví na notebooku pořád měnit nastavení podle toho, přes kterého poskytovatele jste zrovna připojeni), jedna možnost tu je. Nutností je mít v hkfree poštovní schránku (jmeno@hkfree.org). V nastavení serveru pro odchozí poštu ve vašem poštovním klientovi si zaškrtněte položku "smtp server vyžaduje přihlášení" (nebo tak podobně). Přihlašovací jméno vyplňte stejné jako při vybírání pošty, tj. jmeno@hkfree.org. Heslo je také stejné (poštovní klient se na heslo zeptá většinou až při prvním pokusu o odeslání emailu). Pro větší bezpečnost (hlavně kvůli přihlašovacím údajům) vyberte také použití šifrovaného přenosu (TLS, SSL, ...).

==Změna hesla==
https://mail.hkfree.org/postfixadmin/users/login.php

Pokud se do postfixadminu nemůžete přihlásit a ještě jste se do něj nepřihlašovali (od nového mailserveru), tak kontaktujte správce bkralika ([[Uživatel:Bkralik|Bkralik]]). Aktuálně by se ale měli být schopni přihlásit všichni, byl upraven postfixadmin aby příjmal i hesla ve starém formátu...

==Přesměrování (forward) na jiný email, automatická odpověď==

Pokud potřebujete přesměrovat všechnu příchozí poštu na jiný server nebo nastavit automatickou odpověď (v nepřítomnosti atp.), může tak učinit přes postfixadmin: https://mail.hkfree.org/postfixadmin/users/login.php.

==Maily z jiných strojů hkfree==
Pokud máte skoro jakýkoliv linuxový server v hkfree, je dobré na něm nakonfigurovat MTA, aby z něj bylo možné posílat maily. Maily v linuxu jsou totiž "system-wide" záležitost, aplikace téměř vždy používá systémové MTA.

===Debian===
Na debianu je nejjednodušší použít exim4, který se obvykle vyskytuje už předinstalován v distribuci. Debian má vychytanou konfiguraci, narozdíl od ostatních distribucí má na konfiguraci pomocníka jménem exim4-config. Pokud tedy chcete nakonfigurovat exim na debianu, stačí spustit
dpkg-reconfigure exim4-config
a řídit se průvodcem. Důležité je zvolit možnost '''Mail sent by smarthost''' a poté v pozdější části nastavit jako smarthost hkfreečkový mailserver - smtp.hkfree.org
Důležité také je, mít správně nastavené hostname (/etc/hostname) a mailname (/etc/mailname). V hostname má být jenom hostname, v mailname celé fqdn. (Př.: pro server homes.hkfree.org je hostname homes, mailname homes.hkfree.org)

==Lokální emaily na Homesech (bývalém cháronovi)==

Uživatelé vlastnící [[Shell|shell konto]] na Homesech mají k dispozici emailovou adresu ve tvaru login@homes.hkfree.org. Emaily přicházející na tuto adresu je možné číst a vybírat pouze přes konzoli, imap ani pop3 tam nefungují (pokud někdo potřebuje, ať se se mnou domluví - [[Uživatel:Bkralik|bkralik]])

Pokud chcete číst lokální emaily přímo na Homesech, musíte provést drobné úpravy v nastavení vašeho oblíbeného poštovního programu. Lokální schránky už totiž nejsou umístěny ve /var/mail/vas_login ve formátu mailbox, ale v ~/Maildir/ ve formátu maildir.

*mutt: spusťte mutt s parametrem -f ~/Maildir/, nebo přidejte do souboru ~/.muttrc tento řádek:

set spoolfile="$HOME/Maildir/"

*mailx: neumí pracovat se schránkami ve formátu maildir.

Emaily v HKfree

2022-06-08T11:30:04Z

Bkralik:

==Základní informace==
V HKFree provozujeme mailserver, který můžete používat pro odesílání Vaší pošty, ale případně si na něm můžete i nechat zřídit schránku. Jeho hlavní webová adresa je mail.hkfree.org.

Mailserver spravuje bkralik, pokud chcete založit mailovou schránku a nebo máte nějaký problém, nebojte se ozvat!

Základní služby, které zde běží jsou:

=== Ochozí pošta - SMTP ===
Adresa SMTP serveru: smtp.hkfree.org 
Port SMTP serveru: 465 (SSL/TLS)

=== Příchozí pošta - IMAP ===
Adresa IMAP serveru: imap.hkfree.org 
Port IMAP serveru: 993 (SSL/TLS)

Uživatelské jméno: je Vaše celá emailová adresa, například jmeno@hkfree.org. 
Heslo: dostali jste ho po registraci od bkralika, případně jste si ho změnili ([[#ZmenaHesla|Změna hesla]]).

K dispozici je i starší protokol POP3 (na adrese pop3.hkfree.org), ale jeho použití není doporučeno

=== Webový emailový klient ===
Ke čtení mailů můžete krom přímého přístupu přes IMAP použít i webový klient dostupný na adrese [https://mail.hkfree.org mail.hkfree.org]

==Filtrování emailů==

Emaily přicházející do hkfree jsou kontrolovány na výskyt virů a spamu. Jako antivir je v hkfree zaměstnán [http://www.clamav.net/ clamav], o identifikaci spamu se pokouší [http://spamassassin.apache.org/ SpamAssassin]. Spam se snaží odhalit i přímo SMTP server ještě před přijetím kompletní zprávy, a to pomocí metody nazývané [http://www.greylisting.org/ greylisting] a také kontrolou adresy odesílajícího serveru proti databázím [http://en.wikipedia.org/wiki/Spam_and_Open_Relay_Blocking_System open-relay] poštovních serverů.
Pokud si antivir myslí, že email obsahuje virus, je zpráva označena jako spam a doručena do schránky. I antivir se může mýlit, takže zahazovat zavirované emaily automaticky by nebylo nejlepší řešení. Nemusím snad dodávat, že otevírat zavirovanou přílohu bez dodatečného otestování nebo vyléčení domácím antivirem není moc chytré...

Pokud Spamassasin považuje zprávu za spam, přidá do předmětu zprávy řetězec "***SPAM***", přidá položku "X-SPAM-Result: Spam" do hlaviček zprávy a zprávu doručí do poštovní schránky. Stejně postupuje i v případě "zavirované" zprávy, jen hodnotu hlavičky "X-SPAM-Result" nenastaví na "Spam", ale na "Virus". Je tedy možné viry a spam v poštovním klientu filtrovat do jiné složky, než ve které se nacházejí "nezávadné" emaily.

==Přístup z Internetu==

Emaily ze schránky jmeno@hkfree.org je samozřejmě možné vybírat odkudkoli - jak z hkfree, tak z Internetu. Pro odchozí poštu je ale možné používat server smtp.hkfree.org jen zevnitř hkfree. Důvodem je, aby náš smtp server nemohl sloužit jako tzv. "open relay" např. spammerům. Pokud ale chcete používat smtp.hkfree.org i z Internetu (např. vás nebaví na notebooku pořád měnit nastavení podle toho, přes kterého poskytovatele jste zrovna připojeni), jedna možnost tu je. Nutností je mít v hkfree poštovní schránku (jmeno@hkfree.org). V nastavení serveru pro odchozí poštu ve vašem poštovním klientovi si zaškrtněte položku "smtp server vyžaduje přihlášení" (nebo tak podobně). Přihlašovací jméno vyplňte stejné jako při vybírání pošty, tj. jmeno@hkfree.org. Heslo je také stejné (poštovní klient se na heslo zeptá většinou až při prvním pokusu o odeslání emailu). Pro větší bezpečnost (hlavně kvůli přihlašovacím údajům) vyberte také použití šifrovaného přenosu (TLS, SSL, ...).

==Změna hesla==
https://mail.hkfree.org/postfixadmin/users/login.php

Pokud se do postfixadminu nemůžete přihlásit a ještě jste se do něj nepřihlašovali (od nového mailserveru), tak kontaktujte správce bkralika ([[Uživatel:Bkralik|Bkralik]]). Aktuálně by se ale měli být schopni přihlásit všichni, byl upraven postfixadmin aby příjmal i hesla ve starém formátu...

==Přesměrování (forward) na jiný email, automatická odpověď==

Pokud potřebujete přesměrovat všechnu příchozí poštu na jiný server nebo nastavit automatickou odpověď (v nepřítomnosti atp.), může tak učinit přes postfixadmin: https://mail.hkfree.org/postfixadmin/users/login.php.

==Maily z jiných strojů hkfree==
Pokud máte skoro jakýkoliv linuxový server v hkfree, je dobré na něm nakonfigurovat MTA, aby z něj bylo možné posílat maily. Maily v linuxu jsou totiž "system-wide" záležitost, aplikace téměř vždy používá systémové MTA.

===Debian===
Na debianu je nejjednodušší použít exim4, který se obvykle vyskytuje už předinstalován v distribuci. Debian má vychytanou konfiguraci, narozdíl od ostatních distribucí má na konfiguraci pomocníka jménem exim4-config. Pokud tedy chcete nakonfigurovat exim na debianu, stačí spustit
dpkg-reconfigure exim4-config
a řídit se průvodcem. Důležité je zvolit možnost '''Mail sent by smarthost''' a poté v pozdější části nastavit jako smarthost hkfreečkový mailserver - smtp.hkfree.org
Důležité také je, mít správně nastavené hostname (/etc/hostname) a mailname (/etc/mailname). V hostname má být jenom hostname, v mailname celé fqdn. (Př.: pro server homes.hkfree.org je hostname homes, mailname homes.hkfree.org)

==Lokální emaily na Homesech (bývalém cháronovi)==

Uživatelé vlastnící [[Shell|shell konto]] na Homesech mají k dispozici emailovou adresu ve tvaru login@homes.hkfree.org. Emaily přicházející na tuto adresu je možné číst a vybírat pouze přes konzoli, imap ani pop3 tam nefungují (pokud někdo potřebuje, ať se se mnou domluví - [[Uživatel:Bkralik|bkralik]])

Pokud chcete číst lokální emaily přímo na Homesech, musíte provést drobné úpravy v nastavení vašeho oblíbeného poštovního programu. Lokální schránky už totiž nejsou umístěny ve /var/mail/vas_login ve formátu mailbox, ale v ~/Maildir/ ve formátu maildir.

*mutt: spusťte mutt s parametrem -f ~/Maildir/, nebo přidejte do souboru ~/.muttrc tento řádek:

set spoolfile="$HOME/Maildir/"

*mailx: neumí pracovat se schránkami ve formátu maildir.

Emaily v HKfree

2022-06-08T09:19:19Z

Bkralik:

==Základní informace==
V HKFree provozujeme mailserver, který můžete používat pro odesílání Vaší pošty, ale případně si na něm můžete i nechat zřídit schránku.

Základní služby, které zde běží jsou:

=== Ochozí pošta - SMTP ===
Adresa SMTP serveru: smtp.hkfree.org

Port SMTP serveru: 465 (SSL/TLS)

=== Příchozí pošta - IMAP ===
Adresa IMAP serveru: imap.hkfree.org
Port IMAP serveru: 993 (SSL/TLS)

Uživatelské jméno: je Vaše celá emailová adresa, například jmeno@hkfree.org.
Heslo: dostali jste ho po registraci od bkralika, případně jste si ho změnili ([[#ZmenaHesla|Změna hesla]]).

K dispozici je i starší protokol POP3 (na adrese pop3.hkfree.org), ale jeho použití není doporučeno

=== Webový emailový klient ===
Ke čtení mailů můžete krom přímého přístupu přes IMAP použít i webový klient dostupný na adrese [https://mail.hkfree.org mail.hkfree.org]

==Filtrování emailů==

Emaily přicházející do hkfree jsou kontrolovány na výskyt virů a spamu. Jako antivir je v hkfree zaměstnán [http://www.clamav.net/ clamav], o identifikaci spamu se pokouší [http://spamassassin.apache.org/ SpamAssassin]. Spam se snaží odhalit i přímo SMTP server ještě před přijetím kompletní zprávy, a to pomocí metody nazývané [http://www.greylisting.org/ greylisting] a také kontrolou adresy odesílajícího serveru proti databázím [http://en.wikipedia.org/wiki/Spam_and_Open_Relay_Blocking_System open-relay] poštovních serverů.
Pokud si antivir myslí, že email obsahuje virus, je zpráva označena jako spam a doručena do schránky. I antivir se může mýlit, takže zahazovat zavirované emaily automaticky by nebylo nejlepší řešení. Nemusím snad dodávat, že otevírat zavirovanou přílohu bez dodatečného otestování nebo vyléčení domácím antivirem není moc chytré...

Pokud Spamassasin považuje zprávu za spam, přidá do předmětu zprávy řetězec "***SPAM***", přidá položku "X-SPAM-Result: Spam" do hlaviček zprávy a zprávu doručí do poštovní schránky. Stejně postupuje i v případě "zavirované" zprávy, jen hodnotu hlavičky "X-SPAM-Result" nenastaví na "Spam", ale na "Virus". Je tedy možné viry a spam v poštovním klientu filtrovat do jiné složky, než ve které se nacházejí "nezávadné" emaily.

==Přístup z Internetu==

Emaily ze schránky jmeno@hkfree.org je samozřejmě možné vybírat odkudkoli - jak z hkfree, tak z Internetu. Pro odchozí poštu je ale možné používat server smtp.hkfree.org jen zevnitř hkfree. Důvodem je, aby náš smtp server nemohl sloužit jako tzv. "open relay" např. spammerům. Pokud ale chcete používat smtp.hkfree.org i z Internetu (např. vás nebaví na notebooku pořád měnit nastavení podle toho, přes kterého poskytovatele jste zrovna připojeni), jedna možnost tu je. Nutností je mít v hkfree poštovní schránku (jmeno@hkfree.org). V nastavení serveru pro odchozí poštu ve vašem poštovním klientovi si zaškrtněte položku "smtp server vyžaduje přihlášení" (nebo tak podobně). Přihlašovací jméno vyplňte stejné jako při vybírání pošty, tj. jmeno@hkfree.org. Heslo je také stejné (poštovní klient se na heslo zeptá většinou až při prvním pokusu o odeslání emailu). Pro větší bezpečnost (hlavně kvůli přihlašovacím údajům) vyberte také použití šifrovaného přenosu (TLS, SSL, ...).

==Změna hesla==
https://mail.hkfree.org/postfixadmin/users/login.php

Pokud se do postfixadminu nemůžete přihlásit a ještě jste se do něj nepřihlašovali (od nového mailserveru), tak kontaktujte správce bkralika ([[Uživatel:Bkralik|Bkralik]]). Aktuálně by se ale měli být schopni přihlásit všichni, byl upraven postfixadmin aby příjmal i hesla ve starém formátu...

==Přesměrování (forward) na jiný email, automatická odpověď==

Pokud potřebujete přesměrovat všechnu příchozí poštu na jiný server nebo nastavit automatickou odpověď (v nepřítomnosti atp.), může tak učinit přes postfixadmin: https://mail.hkfree.org/postfixadmin/users/login.php.

==Maily z jiných strojů hkfree==
Pokud máte skoro jakýkoliv linuxový server v hkfree, je dobré na něm nakonfigurovat MTA, aby z něj bylo možné posílat maily. Maily v linuxu jsou totiž "system-wide" záležitost, aplikace téměř vždy používá systémové MTA.

===Debian===
Na debianu je nejjednodušší použít exim4, který se obvykle vyskytuje už předinstalován v distribuci. Debian má vychytanou konfiguraci, narozdíl od ostatních distribucí má na konfiguraci pomocníka jménem exim4-config. Pokud tedy chcete nakonfigurovat exim na debianu, stačí spustit
dpkg-reconfigure exim4-config
a řídit se průvodcem. Důležité je zvolit možnost '''Mail sent by smarthost''' a poté v pozdější části nastavit jako smarthost hkfreečkový mailserver - smtp.hkfree.org
Důležité také je, mít správně nastavené hostname (/etc/hostname) a mailname (/etc/mailname). V hostname má být jenom hostname, v mailname celé fqdn. (Př.: pro server homes.hkfree.org je hostname homes, mailname homes.hkfree.org)

==Lokální emaily na Homesech (bývalém cháronovi)==

Uživatelé vlastnící [[Shell|shell konto]] na Homesech mají k dispozici emailovou adresu ve tvaru login@homes.hkfree.org. Emaily přicházející na tuto adresu je možné číst a vybírat pouze přes konzoli, imap ani pop3 tam nefungují (pokud někdo potřebuje, ať se se mnou domluví - [[Uživatel:Bkralik|bkralik]])

Pokud chcete číst lokální emaily přímo na Homesech, musíte provést drobné úpravy v nastavení vašeho oblíbeného poštovního programu. Lokální schránky už totiž nejsou umístěny ve /var/mail/vas_login ve formátu mailbox, ale v ~/Maildir/ ve formátu maildir.

*mutt: spusťte mutt s parametrem -f ~/Maildir/, nebo přidejte do souboru ~/.muttrc tento řádek:

set spoolfile="$HOME/Maildir/"

*mailx: neumí pracovat se schránkami ve formátu maildir.

Emaily v HKfree

2022-06-08T09:01:36Z

Bkralik:

==Základní informace==
V HKFree provozujeme mailserver, který můžete používat pro odesílání Vaší pošty, ale případně si na něm můžete i nechat zřídit schránku.

Základní služby, které zde běží jsou:

=== Ochozí pošta - SMTP ===
Adresa SMTP serveru: smtp.hkfree.org

Port SMTP server: 465 (SSL/TLS)

=== Příchozí pošta - IMAP ===
Adresa IMAP serveru: imap.hkfree.org

Port IMAP serveru: 993 (SSL/TLS)

Uživatelské jméno: je Vaše celá emailová adresa, například jmeno@hkfree.org.

Heslo: dostali jste ho po registraci od bkralika, případně jste si ho změnili ([[#ZmenaHesla|Změna hesla]]).

K dispozici je i starší protokol POP3 (na adrese pop3.hkfree.org), ale jeho použití není doporučeno

=== Webový emailový klient ===
Ke čtení mailů můžete krom přímého přístupu přes IMAP použít i webový klient dostupný na adrese [https://mail.hkfree.org mail.hkfree.org]

==Filtrování emailů==

Emaily přicházející do hkfree jsou kontrolovány na výskyt virů a spamu. Jako antivir je v hkfree zaměstnán [http://www.clamav.net/ clamav], o identifikaci spamu se pokouší [http://spamassassin.apache.org/ SpamAssassin]. Spam se snaží odhalit i přímo SMTP server ještě před přijetím kompletní zprávy, a to pomocí metody nazývané [http://www.greylisting.org/ greylisting] a také kontrolou adresy odesílajícího serveru proti databázím [http://en.wikipedia.org/wiki/Spam_and_Open_Relay_Blocking_System open-relay] poštovních serverů.
Pokud si antivir myslí, že email obsahuje virus, je zpráva označena jako spam a doručena do schránky. I antivir se může mýlit, takže zahazovat zavirované emaily automaticky by nebylo nejlepší řešení. Nemusím snad dodávat, že otevírat zavirovanou přílohu bez dodatečného otestování nebo vyléčení domácím antivirem není moc chytré...

Pokud Spamassasin považuje zprávu za spam, přidá do předmětu zprávy řetězec "***SPAM***", přidá položku "X-SPAM-Result: Spam" do hlaviček zprávy a zprávu doručí do poštovní schránky. Stejně postupuje i v případě "zavirované" zprávy, jen hodnotu hlavičky "X-SPAM-Result" nenastaví na "Spam", ale na "Virus". Je tedy možné viry a spam v poštovním klientu filtrovat do jiné složky, než ve které se nacházejí "nezávadné" emaily.

==Přístup z Internetu==

Emaily ze schránky jmeno@hkfree.org je samozřejmě možné vybírat odkudkoli - jak z hkfree, tak z Internetu. Pro odchozí poštu je ale možné používat server smtp.hkfree.org jen zevnitř hkfree. Důvodem je, aby náš smtp server nemohl sloužit jako tzv. "open relay" např. spammerům. Pokud ale chcete používat smtp.hkfree.org i z Internetu (např. vás nebaví na notebooku pořád měnit nastavení podle toho, přes kterého poskytovatele jste zrovna připojeni), jedna možnost tu je. Nutností je mít v hkfree poštovní schránku (jmeno@hkfree.org). V nastavení serveru pro odchozí poštu ve vašem poštovním klientovi si zaškrtněte položku "smtp server vyžaduje přihlášení" (nebo tak podobně). Přihlašovací jméno vyplňte stejné jako při vybírání pošty, tj. jmeno@hkfree.org. Heslo je také stejné (poštovní klient se na heslo zeptá většinou až při prvním pokusu o odeslání emailu). Pro větší bezpečnost (hlavně kvůli přihlašovacím údajům) vyberte také použití šifrovaného přenosu (TLS, SSL, ...).

==Změna hesla==
https://mail.hkfree.org/postfixadmin/users/login.php

Pokud se do postfixadminu nemůžete přihlásit a ještě jste se do něj nepřihlašovali (od nového mailserveru), tak kontaktujte správce bkralika ([[Uživatel:Bkralik|Bkralik]]). Aktuálně by se ale měli být schopni přihlásit všichni, byl upraven postfixadmin aby příjmal i hesla ve starém formátu...

==Přesměrování (forward) na jiný email, automatická odpověď==

Pokud potřebujete přesměrovat všechnu příchozí poštu na jiný server nebo nastavit automatickou odpověď (v nepřítomnosti atp.), může tak učinit přes postfixadmin: https://mail.hkfree.org/postfixadmin/users/login.php.

==Maily z jiných strojů hkfree==
Pokud máte skoro jakýkoliv linuxový server v hkfree, je dobré na něm nakonfigurovat MTA, aby z něj bylo možné posílat maily. Maily v linuxu jsou totiž "system-wide" záležitost, aplikace téměř vždy používá systémové MTA.

===Debian===
Na debianu je nejjednodušší použít exim4, který se obvykle vyskytuje už předinstalován v distribuci. Debian má vychytanou konfiguraci, narozdíl od ostatních distribucí má na konfiguraci pomocníka jménem exim4-config. Pokud tedy chcete nakonfigurovat exim na debianu, stačí spustit
dpkg-reconfigure exim4-config
a řídit se průvodcem. Důležité je zvolit možnost '''Mail sent by smarthost''' a poté v pozdější části nastavit jako smarthost hkfreečkový mailserver - smtp.hkfree.org
Důležité také je, mít správně nastavené hostname (/etc/hostname) a mailname (/etc/mailname). V hostname má být jenom hostname, v mailname celé fqdn. (Př.: pro server homes.hkfree.org je hostname homes, mailname homes.hkfree.org)

==Lokální emaily na Homesech (bývalém cháronovi)==

Uživatelé vlastnící [[Shell|shell konto]] na Homesech mají k dispozici emailovou adresu ve tvaru login@homes.hkfree.org. Emaily přicházející na tuto adresu je možné číst a vybírat pouze přes konzoli, imap ani pop3 tam nefungují (pokud někdo potřebuje, ať se se mnou domluví - [[Uživatel:Bkralik|bkralik]])

Pokud chcete číst lokální emaily přímo na Homesech, musíte provést drobné úpravy v nastavení vašeho oblíbeného poštovního programu. Lokální schránky už totiž nejsou umístěny ve /var/mail/vas_login ve formátu mailbox, ale v ~/Maildir/ ve formátu maildir.

*mutt: spusťte mutt s parametrem -f ~/Maildir/, nebo přidejte do souboru ~/.muttrc tento řádek:

set spoolfile="$HOME/Maildir/"

*mailx: neumí pracovat se schránkami ve formátu maildir.

Diskuse s uživatelem:Heydukfrantisek

2021-12-14T12:23:29Z

Bkralik: Vítejte!

QoS

2021-11-23T10:33:56Z

Bkralik:

Místo shromaždující poznatky o řízení provozu na APčkách v HKFree

===Další informace zde na Wiki===
Starší stránka z roku 2006 zabývající se QoS na linuxu - [[QoS - linux]]

Historický shaper používaný pro SVM - [[Shaper pro SVM]]

===Hotové scripty===

====Řešení od PaTaNa (používané v Dobrušce)====
<todo - doplnit samotný script>

Při řešení problematiky s občasným vytížením linky od stahovačů a s tím nefunkční IPTV jsem se rozhodl ke kroku pokusit se mírně shapovat u hraničního dobrušského routeru spolu s prioritizací provozu. Script i s popisem nabízím "široké veřejnosti". Víc hlav, víc ví a hlavně, než to začnu bezhlavě cpát na <code>wiki</code>, třeba se zde objeví ještě pár připomínek či nápadů pro vylepšení.

*Otestováno (v provozu) na jádře: <code>4.9.0-8-amd64</code> distribuce <code>debian-based</code>.
*Využívané prostředky: <code>iproute2</code>, <code>ipset</code> (doplněk, potřeba doinstalovat <code>apt install ipset</code>)
*Stručný popis fungování:

*<code>tar</code> obsahuje dva soubory: <code>qos/traffic-shaping</code> (soubor bash scriptů pro definovanou správu QoS) a <code>qos/ipset_list</code> (základní "balík" ip address pro filtraci provozu specializováno na IPTV, možno doplňovat/editovat)
*spuštění: <code>qos/traffic-shaping start</code> vytvoří QoS definovaný defaultně pro Dobrušku (300Mbps <code>download</code>, 300 Mbps <code>upload</code>, 40Mbps <code>vyhrazený traffic pro IPTV</code>), možno změnit individuálně při definování proměnných před spouštěcím scriptem (příklad):

1/1 GBps connection 110 Mbps IPTV:
DOWNLINK_RATE=1000 UPLINK_RATE=1000 IPTV_RATE=110 /root/qos/traffic-shaping start

*pro shapping jako <code>classful qdisc</code> zvoleno <code>HTB</code> s využitím <code>SFQ</code> algoritmu na ''listech'' (prostudujte na Google ) - defaultní <code>SFQ_PERTURB=10</code>, možno znovu změnit přidáním <code>SFQ_PERTURB=xx</code> před spouštěcím skriptem
*skript umožňuje následující akce: <code><start|stop|restart|status|save-list> [--verbose|-v]</code>
*definovaná struktura <code>qdisc</code> pro '''upload''' (dev: <code>eth0</code>) v defaultu:

root 1: (HTB)
|
1:1 (HTB) rate:300mbit ceil:300mbit
|
10: SFQ (perturb 10)

*definovaná struktura <code>qdisc</code> pro '''download''' (dev: <code>ifb-eth0</code>) v defaultu:
*<code>ifb</code> je virtualizované rozhraní, na které je zrcadlen provoz z defaultního <code>eth</code> a následně filtrováno pro shaping

root 1: (HTB)
|
1:1 (HTB) rate:300mbit ceil:300mbit
/ \
1:11 (HTB) rate:295mbit ceil:300mbit prio:2 1:12 (HTB) rate:5mbit ceil:300mbit prio:1
| |
/ \ 12: SFQ (perturb 10)
/ \
/ \
1:111 (HTB) "TV" 1:112 (HTB) "others"
rate:40mbit ceil:55mbit rate:260mbit ceil:300mbit
prio:1 prio:2
| |
/ \ / \
/ \ / \
1:1111 (HTB) 1:1112 (HTB) 1:1121 (HTB) 1:1122 (HTB)
SledovaniTV O2TV HTTP down other down
| | | |
1111: SFQ 1112: SFQ 1121: SFQ 1122: SFQ
(perturb 10) (perturb 10) (perturb 10) (perturb 10)

===Zdroje===
Stránka zabývající-se problémem "bufferbloat" a QoS frontami: https://www.bufferbloat.net/projects/codel/wiki/Cake/

Automatizace pro "tc", bohužel nepodporuje všechny queues - https://github.com/hkbakke/tc-gen

QoS

2021-11-23T10:32:11Z

Bkralik:

QoS

2021-11-23T10:30:06Z

Bkralik:

Místo shromaždující poznatky o řízení provozu na APčkách v HKFree

===Další informace zde na Wiki===
Starší stránka z roku 2006 zabývající se QoS na linuxu - [[QoS - linux]]

===Hotové scripty===

====Řešení od PaTaNa (používané v Dobrušce)====
<todo - doplnit samotný script>

Při řešení problematiky s občasným vytížením linky od stahovačů a s tím nefunkční IPTV jsem se rozhodl ke kroku pokusit se mírně shapovat u hraničního dobrušského routeru spolu s prioritizací provozu. Script i s popisem nabízím "široké veřejnosti". Víc hlav, víc ví a hlavně, než to začnu bezhlavě cpát na <code>wiki</code>, třeba se zde objeví ještě pár připomínek či nápadů pro vylepšení.

*Otestováno (v provozu) na jádře: <code>4.9.0-8-amd64</code> distribuce <code>debian-based</code>.
*Využívané prostředky: <code>iproute2</code>, <code>ipset</code> (doplněk, potřeba doinstalovat <code>apt install ipset</code>)
*Stručný popis fungování:

*<code>tar</code> obsahuje dva soubory: <code>qos/traffic-shaping</code> (soubor bash scriptů pro definovanou správu QoS) a <code>qos/ipset_list</code> (základní "balík" ip address pro filtraci provozu specializováno na IPTV, možno doplňovat/editovat)
*spuštění: <code>qos/traffic-shaping start</code> vytvoří QoS definovaný defaultně pro Dobrušku (300Mbps <code>download</code>, 300 Mbps <code>upload</code>, 40Mbps <code>vyhrazený traffic pro IPTV</code>), možno změnit individuálně při definování proměnných před spouštěcím scriptem (příklad):

1/1 GBps connection 110 Mbps IPTV:
DOWNLINK_RATE=1000 UPLINK_RATE=1000 IPTV_RATE=110 /root/qos/traffic-shaping start

*pro shapping jako <code>classful qdisc</code> zvoleno <code>HTB</code> s využitím <code>SFQ</code> algoritmu na ''listech'' (prostudujte na Google ) - defaultní <code>SFQ_PERTURB=10</code>, možno znovu změnit přidáním <code>SFQ_PERTURB=xx</code> před spouštěcím skriptem
*skript umožňuje následující akce: <code><start|stop|restart|status|save-list> [--verbose|-v]</code>
*definovaná struktura <code>qdisc</code> pro '''upload''' (dev: <code>eth0</code>) v defaultu:

root 1: (HTB)
|
1:1 (HTB) rate:300mbit ceil:300mbit
|
10: SFQ (perturb 10)

*definovaná struktura <code>qdisc</code> pro '''download''' (dev: <code>ifb-eth0</code>) v defaultu:
*<code>ifb</code> je virtualizované rozhraní, na které je zrcadlen provoz z defaultního <code>eth</code> a následně filtrováno pro shaping

root 1: (HTB)
|
1:1 (HTB) rate:300mbit ceil:300mbit
/ \
1:11 (HTB) rate:295mbit ceil:300mbit prio:2 1:12 (HTB) rate:5mbit ceil:300mbit prio:1
| |
/ \ 12: SFQ (perturb 10)
/ \
/ \
1:111 (HTB) "TV" 1:112 (HTB) "others"
rate:40mbit ceil:55mbit rate:260mbit ceil:300mbit
prio:1 prio:2
| |
/ \ / \
/ \ / \
1:1111 (HTB) 1:1112 (HTB) 1:1121 (HTB) 1:1122 (HTB)
SledovaniTV O2TV HTTP down other down
| | | |
1111: SFQ 1112: SFQ 1121: SFQ 1122: SFQ
(perturb 10) (perturb 10) (perturb 10) (perturb 10)

===Zdroje===
Stránka zabývající-se problémem "bufferbloat" a QoS frontami: https://www.bufferbloat.net/projects/codel/wiki/Cake/

QoS

2021-11-23T10:29:30Z

Bkralik:

Místo shromaždující poznatky o řízení provozu na APčkách v HKFree

=== Další informace zde na Wiki ===
Starší stránka z roku 2006 zabývající se QoS na linuxu - [[QoS - linux]]

===Hotové scripty===

====Řešení od PaTaNa (používané v Dobrušce)====
Při řešení problematiky s občasným vytížením linky od stahovačů a s tím nefunkční IPTV jsem se rozhodl ke kroku pokusit se mírně shapovat u hraničního dobrušského routeru spolu s prioritizací provozu. Script i s popisem nabízím "široké veřejnosti". Víc hlav, víc ví a hlavně, než to začnu bezhlavě cpát na <code>wiki</code>, třeba se zde objeví ještě pár připomínek či nápadů pro vylepšení.

*Otestováno (v provozu) na jádře: <code>4.9.0-8-amd64</code> distribuce <code>debian-based</code>.
*Využívané prostředky: <code>iproute2</code>, <code>ipset</code> (doplněk, potřeba doinstalovat <code>apt install ipset</code>)
*Stručný popis fungování:

*<code>tar</code> obsahuje dva soubory: <code>qos/traffic-shaping</code> (soubor bash scriptů pro definovanou správu QoS) a <code>qos/ipset_list</code> (základní "balík" ip address pro filtraci provozu specializováno na IPTV, možno doplňovat/editovat)
*spuštění: <code>qos/traffic-shaping start</code> vytvoří QoS definovaný defaultně pro Dobrušku (300Mbps <code>download</code>, 300 Mbps <code>upload</code>, 40Mbps <code>vyhrazený traffic pro IPTV</code>), možno změnit individuálně při definování proměnných před spouštěcím scriptem (příklad):

1/1 GBps connection 110 Mbps IPTV:
DOWNLINK_RATE=1000 UPLINK_RATE=1000 IPTV_RATE=110 /root/qos/traffic-shaping start

*pro shapping jako <code>classful qdisc</code> zvoleno <code>HTB</code> s využitím <code>SFQ</code> algoritmu na ''listech'' (prostudujte na Google ) - defaultní <code>SFQ_PERTURB=10</code>, možno znovu změnit přidáním <code>SFQ_PERTURB=xx</code> před spouštěcím skriptem
*skript umožňuje následující akce: <code><start|stop|restart|status|save-list> [--verbose|-v]</code>
*definovaná struktura <code>qdisc</code> pro '''upload''' (dev: <code>eth0</code>) v defaultu:

root 1: (HTB)
|
1:1 (HTB) rate:300mbit ceil:300mbit
|
10: SFQ (perturb 10)

*definovaná struktura <code>qdisc</code> pro '''download''' (dev: <code>ifb-eth0</code>) v defaultu:
*<code>ifb</code> je virtualizované rozhraní, na které je zrcadlen provoz z defaultního <code>eth</code> a následně filtrováno pro shaping

root 1: (HTB)
|
1:1 (HTB) rate:300mbit ceil:300mbit
/ \
1:11 (HTB) rate:295mbit ceil:300mbit prio:2 1:12 (HTB) rate:5mbit ceil:300mbit prio:1
| |
/ \ 12: SFQ (perturb 10)
/ \
/ \
1:111 (HTB) "TV" 1:112 (HTB) "others"
rate:40mbit ceil:55mbit rate:260mbit ceil:300mbit
prio:1 prio:2
| |
/ \ / \
/ \ / \
1:1111 (HTB) 1:1112 (HTB) 1:1121 (HTB) 1:1122 (HTB)
SledovaniTV O2TV HTTP down other down
| | | |
1111: SFQ 1112: SFQ 1121: SFQ 1122: SFQ
(perturb 10) (perturb 10) (perturb 10) (perturb 10)

===Zdroje===
Stránka zabývající-se problémem "bufferbloat" a QoS frontami: https://www.bufferbloat.net/projects/codel/wiki/Cake/

QoS

2021-11-23T10:27:48Z

Bkralik: Založena nová stránka s textem „Místo shromaždující poznatky o řízení provozu na APčkách v HKFree === Hotové scripty === ==== Řešení od PaTaNa (používané v Dobrušce) ==…“

Místo shromaždující poznatky o řízení provozu na APčkách v HKFree

=== Hotové scripty ===

==== Řešení od PaTaNa (používané v Dobrušce) ====
Při řešení problematiky s občasným vytížením linky od stahovačů a s tím nefunkční IPTV jsem se rozhodl ke kroku pokusit se mírně shapovat u hraničního dobrušského routeru spolu s prioritizací provozu. Script i s popisem nabízím "široké veřejnosti". Víc hlav, víc ví a hlavně, než to začnu bezhlavě cpát na <code>wiki</code>, třeba se zde objeví ještě pár připomínek či nápadů pro vylepšení.

* Otestováno (v provozu) na jádře: <code>4.9.0-8-amd64</code> distribuce <code>debian-based</code>.
* Využívané prostředky: <code>iproute2</code>, <code>ipset</code> (doplněk, potřeba doinstalovat <code>apt install ipset</code>)
* Stručný popis fungování:

* <code>tar</code> obsahuje dva soubory: <code>qos/traffic-shaping</code> (soubor bash scriptů pro definovanou správu QoS) a <code>qos/ipset_list</code> (základní "balík" ip address pro filtraci provozu specializováno na IPTV, možno doplňovat/editovat)
* spuštění: <code>qos/traffic-shaping start</code> vytvoří QoS definovaný defaultně pro Dobrušku (300Mbps <code>download</code>, 300 Mbps <code>upload</code>, 40Mbps <code>vyhrazený traffic pro IPTV</code>), možno změnit individuálně při definování proměnných před spouštěcím scriptem (příklad):

1/1 GBps connection 110 Mbps IPTV:
DOWNLINK_RATE=1000 UPLINK_RATE=1000 IPTV_RATE=110 /root/qos/traffic-shaping start

* pro shapping jako <code>classful qdisc</code> zvoleno <code>HTB</code> s využitím <code>SFQ</code> algoritmu na ''listech'' (prostudujte na Google ) - defaultní <code>SFQ_PERTURB=10</code>, možno znovu změnit přidáním <code>SFQ_PERTURB=xx</code> před spouštěcím skriptem
* skript umožňuje následující akce: <code><start|stop|restart|status|save-list> [--verbose|-v]</code>
* definovaná struktura <code>qdisc</code> pro '''upload''' (dev: <code>eth0</code>) v defaultu:

root 1: (HTB)
|
1:1 (HTB) rate:300mbit ceil:300mbit
|
10: SFQ (perturb 10)

* definovaná struktura <code>qdisc</code> pro '''download''' (dev: <code>ifb-eth0</code>) v defaultu:
* <code>ifb</code> je virtualizované rozhraní, na které je zrcadlen provoz z defaultního <code>eth</code> a následně filtrováno pro shaping

root 1: (HTB)
|
1:1 (HTB) rate:300mbit ceil:300mbit
/ \
1:11 (HTB) rate:295mbit ceil:300mbit prio:2 1:12 (HTB) rate:5mbit ceil:300mbit prio:1
| |
/ \ 12: SFQ (perturb 10)
/ \
/ \
1:111 (HTB) "TV" 1:112 (HTB) "others"
rate:40mbit ceil:55mbit rate:260mbit ceil:300mbit
prio:1 prio:2
| |
/ \ / \
/ \ / \
1:1111 (HTB) 1:1112 (HTB) 1:1121 (HTB) 1:1122 (HTB)
SledovaniTV O2TV HTTP down other down
| | | |
1111: SFQ 1112: SFQ 1121: SFQ 1122: SFQ
(perturb 10) (perturb 10) (perturb 10) (perturb 10)

=== Zdroje ===
Stránka zabývající-se problémem "bufferbloat" a QoS frontami: https://www.bufferbloat.net/projects/codel/wiki/Cake/

QoS - linux

2021-11-23T10:23:43Z

Bkralik: Bkralik přesunul stránku QoS na QoS - linux bez založení přesměrování

== Řízení provozu na linuxu ==

V tomto mini-HOWTO jsem se snažím srozumitelně vysvětlit problematiku
řízení provozu na linuxu a uvést dostatek názorných příkladů. Všechno co
je tu popsáno si lze přečíst v angličtině v [http://www.lartc.org/howto/ Advanced routing and traffic controlling HOWTO] a na [http://www.docum.org docum.org]. Dalším dobrým zdrojem se zdá být
[http://www.opalsoft.net/qos/DS.htm Differentiated Service on Linux HOWTO].

=== Queuing disciplines (režimy front) ===

Ovlivňují způsob, jakým linux zachází s pakety. Pakety může linux obecně
přijmout, pozdržet nebo zahodit. Pokud je paket zahozen, pak závisí na
protokolu, jak se s tím vyrovná. Protokol TCP při ztrátě paketu zpomalí a
nepotvrzené pakety znovu odešle (narozdíl například od UDP). Efektivně
omezovat lze jen odchozí provoz (pokud použijeme IMQ, pak lze stejnými metodami
omezovat i příchozí provoz) používající protokol TCP. Je otázkou, zda omezovat i
ostatní protokoly. Myslím si, že je to nutné, jelikož i protokol UDP je celkem běžně
používaný a taktéž dokáže zahltit linku (například program brutalcopy od Clocka).

Když může síťová karta vysílat, pak požádá qdisc (nainstalovaný na
příslušném rozhraní), aby jí dodal data. Jejich výběr je proto v jeho
kompetenci. V nejjednodušším případě vybere z fronty nejdéle čekající,
nebo použije nějakou sofistikovanější metodu.

=== Přehled ===

Rozlišujeme dva druhy qdisců podle toho, jestli obsahují třídy nebo ne.
Qdiscy bez tříd jsou jednodušší, vyberu pár nejužitečnějších:

; pfifo_fast : Nejjednodušší qdisc, který je implicitně nainstalován. Má tři pásma, která fungují jako qdisc <code>prio</code>. V každém pásmu je fronta. Z méně prioritních front se odešlou pakety až poté co prioritnější fronty jsou prázdné (priorita se určuje pomocí [[QoS#ToS|ToS]] příznaku ip paketu). Délka front je konečná (při přeplnění jsou pakety zahazovány), ale dá se změnit.
; tbf - token bucket filter : Přesný omezovací qdisc. Princip na kterém je založen používá taktéž <tt>htb</tt>. Omezuje provoz na určitou rychlost.
; (e)sfq - (extended) stochastic fairness queueing : Už podle názvu by tento qdisc měl zaručovat férovost. Princip je takový, že obsahuje několik front a ty cyklicky obsluhuje. Do těchto front jsou podle hash funkce zařazovány TCP sezení případně toky dat protokolu UDP. Stochastický je protože, to do které fronty je paket zařazen závisí na hash funkci. Hash funkce se po několika sekundách mění (nastavuje se pomocí parametru perturb). Tento qdisc má význam na přeplněné lince. Existuje modifikace <tt>esfq</tt>, která pásma přiděluje podle zdrojové/cílové adresy a umožňuje nastavit další interní proměnné sfq (limit - délka fronty s pakety, depth - maximální počet současně obsluhovaných front, divisor - 2 umocněná na toto číslo nám udává maximální počet front (neboli počet bitů pro hash funkci; maximum 12)).

Qdiscy které mají třídy umožňují více kontrolovat tok dat. Tyto qdiscy můžou obsahovat další qdiscy. Pokud omezují (<code>htb</code>, <code>cbq</code>), pak to dělají právě třídy. Například qdisc <tt>cbq</tt> má parametr bandwidth, který slouží pouze pro informaci o kapacitě linky a nikoliv pro omezení toku. Pakety z konkrétní třídy jsou vždy předány qdiscu, který je v ní nainstalován (implicitně pfifo_fast). Přehled základních qdisců s třídami:

; prio : Nejjednodušší qdisc s třídami. Ve výchozím nastavení funguje jako <tt>pfifo_fast</tt>, vytváří tři třídy (pro prioritní :1, normální :2 a neprioritní provoz :3). Do každé této třídy můžeme nainstalovat libovolný qdisc. Lze změnit počet tříd, o vytváření tříd se stará <tt>prio</tt> sám (příklad změny počtu tříd je ve skriptu [http://charon.hkfree.org/~jezz/qos/prio_web.sh prio_web.sh] - při změně parametru bands je nutné uvést parametr priomap). Prio neomezuje nijak provoz.
; cbq : Nejznámější a také nejméně pochopený qdisc. Pracuje na základě vytíženosti linky. Pokud má omezit provoz na 10Mbit lince na 1Mbit, pak tato linka musí být z 90% volná. Tento předpoklad teoreticky drží, ale v praxi <tt>cbq</tt> často neomezuje správně provoz. Má mnoho parametrů, některé jsou málo dokumentovány a je proto těžké ho správně nastavit. U každé třídy lze nastavit, zda si může půjčovat a zda půjčuje ostatním třídám. Narozdíl od <tt>htb</tt> nelze nastavit kolik si lze maximálně půjčit.
; htb : Pracuje na stejném principu jako <code>tbf</code>, proto je celkem přesný. Lze nastavit kolik si každá třída může maximálně vypůjčit. O <code>htb</code> si můžete také přečíst článek na [http://www.root.cz/clanek/1795 root.cz].

Qdiscy tbf, cbq, htb mají společné parametry:

; rate : Rychlost (např: 20kbit, 1Mbit, 20k /20k = 160kbit !/)
; burst : Maximální povolená výchylka.
; prio : Priorita. Třídy s číselně menší prioritou jdou dříve.

Qdisc <tt>htb</tt> má navíc ceil a cburst, které nastavují maximální rychlost (kolik si třída může maximálně půjčit) a výchylku u půjčené rychlosti.

Qdisc <tt>htb</tt> i <tt>cbq</tt> nemusí (a občas je to výhodné) všechny pakety přiřazovat do tříd a tím pádem omezovat. U <tt>cbq</tt> jsou to všechny nezařazené pakety (často chyba v konfiguraci filtrů), u <tt>htb</tt> jsou to ty, které jsou směřovány do MAJOR:0 (ve výpisu jsou vidět jako <tt>direct_packets_stat</tt>).

Každý qdisc má tzv. handle (major). To je 16-bitové číslo. Kořenový qdisc má vždy číslo 1. Třídy mají tzv. classid (minor), což je také 16-bitové číslo. Volba těchto čísel je pouze na Vás. Dvojice MAJOR:MINOR jednoznačně identifikuje třídu (qdisc pouze v případě, že MINOR=0). Není rozdíl mezi zápisem 1: a 1:0. Každá třída může mít ještě podtřídy.

=== Příklady ===

Příklady (některé jsou vzaty z lartc a odzkoušeny).

==== pfifo_fast, pfifo, tbf, (e)sfq, prio ====

## PFIFO_FAST - kratší fronta
# ifconfig wlan0 txqueuelen 64

## PFIFO - kratší fronta (BFIFO - limit je v bytech)
# tc qdisc add dev wlan0 root pfifo limit 64

## TBF - omezení na 220kbit, pakety se v qdiscu zdrží nejdéle 50ms
# tc qdisc add dev wlan0 root tbf rate 220kbit latency 50ms burst 1540

## SFQ - každých 10 sekund změna hash
# tc qdisc add dev wlan0 root sfq perturb 10

## ESFQ - totožné jako SFQ výše (použity přednastavené hodnoty SFQ pro limit,depth,divisor)
# tc qdisc add dev wlan0 root esfq perturb 10 \
limit 128 depth 128 hash classic divisor 11

## ESFQ - kratší fronta = lepší odezvy
# tc qdisc add dev wlan0 root esfq perturb 10 \
limit 64 depth 64 hash src divisor 10

## PRIO
# tc qdisc add dev wlan0 root handle 1: prio
## Prio vytvoří třídy 1:1, 1:2, 1:3

## Do nejprioritnější třídy dáme sfq (tudy jede například ssh,telnet)
# tc qdisc add dev wlan0 parent 1:1 handle 10: sfq
## Normální provoz omezíme na 20kbit
# tc qdisc add dev wlan0 parent 1:2 handle 20: tbf rate 20kbit buffer 1600 limit 3000
## Do nejméně prioritní třídy nainstalujeme sfq (tudy jede scp, ftp-data)
# tc qdisc add dev wlan0 parent 1:3 handle 30: sfq

==== cbq ====

## CBQ
## Nainstalujeme kořenový qdisc
# tc qdisc add dev wlan0 root handle 1:0 cbq bandwidth 10Mbit \
avpkt 1000 cell 8

## Nyní již vytváříme třídy, proto tc class. Toto je hlavní třída,
## pomocí které omezujeme provoz na určitou hodnotu. Tato třída si nesmí
## půjčovat, jelikož není nijak omezená (qdisc neomezuje).
# tc class add dev wlan0 parent 1:0 classid 1:1 cbq bandwidth 10Mbit \
rate 4Mbit weight 0.4Mbit prio 1 allot 1514 cell 8 maxburst 20 \
avpkt 1000 bounded

## Nainstalujeme podtřídy. weight určuje nepřímo kolik dat může třída
## najednou vyslat (1/10 funguje celkem dobře). Detailněji jsou parametry popsané
## na lartc (osobně preferuji htb).
# tc class add dev wlan0 parent 1:1 classid 1:3 cbq bandwidth 10Mbit \
rate 3Mbit weight 0.3Mbit prio 5 allot 1514 cell 8 maxburst 20 \
avpkt 1000
# tc class add dev wlan0 parent 1:1 classid 1:4 cbq bandwidth 10Mbit \
rate 1Mbit weight 0.1Mbit prio 5 allot 1514 cell 8 maxburst 20 \
avpkt 1000

## Nainstalujeme do těchto tříd sfq
# tc qdisc add dev wlan0 parent 1:3 handle 30: sfq
# tc qdisc add dev wlan0 parent 1:4 handle 40: sfq

==== htb ====

## Nainstalujeme kořenový qdisc htb. Všechen provoz půjde do třídy 1:10
## pokud nebude filtry určeno jinak
# tc qdisc add dev wlan0 root handle 1: htb default 10

## Vytvoříme kořenovou třídu. Stejně jako u cbq tato třída omezuje provoz.
## Ceil u této třídy nemá smysl, jelikož nad ní je pouze qdisc, který neomezuje.
## Pokud by zde byl uveden ceil vyšší než rate, pak by tato třída neomezovala na
## rate, ale na ceil.
# tc class add dev wlan0 parent 1: classid 1:1 htb \
rate 1792kbit burst 17kbit

## Potomci výše uvedené třídy. Součet rychlostí přímých potomků dané třídy
## nesmí být vyšší než rychlost rodiče (rate). U ceil by mělo platit, že žádný
## potomek nemá vyšší maximální rychlost než jeho rodič (není to tak vážná chyba
## jako porušení předešlého pravidla).

## Tato třída má garantován 1Mbit, ale může získat celou kapacitu od 1:1
# tc class add dev wlan0 parent 1:1 classid 1:10 htb \
rate 1024kbit ceil 1792kbit burst 10kbit prio 1

## Třída s nižší prioritou, rychlostí, ale maximum stejné jako u předchozí
# tc class add dev wlan0 parent 1:1 classid 1:20 htb \
rate 512kbit ceil 1792kbit burst 5kbit prio 2

## Nejméně prioritní třída s nejmenší rychlostí
# tc class add dev wlan0 parent 1:1 classid 1:30 htb \
rate 256kbit ceil 512kbit burst 2kbit prio 3

## Vytvoříme podtřídu poslední třídy (je to méně náročnější než instalovat qdisc
## htb do této třídy a vytvořit v něm třídy). Takto může vzniknout celkem
## složitá hierarchie tříd. Třída si může půjčovat pouze od své rodičovské
## třídy. Pokud má třída 1:1 volný 1Mbit, pak přidělí 1:30 maximálně pouze
## 512kbit. Tolik rozdělí maximálně mezi podtřídy 1:31 a 1:32.
# tc class add dev wlan0 parent 1:30 classid 1:31 htb \
rate 128kbit ceil 512kbit burst 1kbit prio 4
# tc class add dev wlan0 parent 1:30 classid 1:32 htb \
rate 128kbit ceil 512kbit burst 1kbit prio 5

## Nainstalujeme do 1:10 a 1:20 prio
# tc qdisc add dev wlan0 parent 1:10 handle 10: prio
# tc qdisc add dev wlan0 parent 1:20 handle 20: prio

## Do 1:31 a 1:32 dame sfq
# tc qdisc add dev wlan0 parent 1:31 handle 31: sfq
# tc qdisc add dev wlan0 parent 1:32 handle 32: sfq

## Do podtříd qdiscu prio nainstalujeme taktéž sfq
# tc qdisc add dev wlan0 parent 10:1 handle 11: sfq
# tc qdisc add dev wlan0 parent 10:2 handle 12: sfq
# tc qdisc add dev wlan0 parent 10:3 handle 13: sfq
# tc qdisc add dev wlan0 parent 20:1 handle 21: sfq
# tc qdisc add dev wlan0 parent 20:2 handle 22: sfq
# tc qdisc add dev wlan0 parent 20:3 handle 23: sfq

=== Shrnutí ===

Qdiscy jsou užitečné, ale ne všemocné. Každý je vhodný na něco jiného. Jaké jsou tedy jejich výhody/nevýhody?

<tt>tbf</tt> přesně omezuje, ale nerozlišuje co omezuje. Když například uživatel stahuje z dc a zároveň prohlíží www stránky, pak přenosy z dc jedou rychlostí, na jakou byly omezeny pomocí <tt>tbf</tt>, ale pakety HTTP jsou často nadlimitní a proto se stránky načítají dlouho.

Pokud u qdiscu <tt>prio</tt> není omezena rychlost uvnitř třídy, pak se méně prioritní třídy nemusejí dostat vůbec ke slovu.

Pokud je třída u <tt>htb</tt>, <tt>cbq</tt> přeplněná, pak neovlivní ostatní třídy. Pakety v nich se dostanou postupně na řadu a odešlou se bez zpoždění. Pakety v přeplněné třídě na tom již tak dobře nejsou. Jelikož je tato třída přeplněná jsou některé pakety pozdrženy/zahozeny. Je lepší proto třídy naddimenzovávat.

== Filtry ==

Když už máme vytvořené třídy, pak je potřeba je naplnit. O to aby skrz ně procházeli správné pakety se starají filtry. Filtry jsou vlastně pravidla. Filtrovat lze pouze v rámci jednoho qdiscu. Například v příkladu pro <code>htb</code> lze filtry směrovat data z 1:0 do 1:31 a nikoliv do 31: a 10:1. Pokud bychom
chtěli směrovat data z 1:0 do 10:1 musíme to udělat postupně z 1:0 do 1:10 a z 10:0 do 10:1. Priorita u pravidel určuje pořadí v jakém se vykonávají. Filtry s číselně nižší prioritou se vykonají dříve, a proto je výhodné zde mít nejspecifičtější pravidla. Filtry se nemusejí mazat, stačí smazat příslušný qdisc.
Filtrovat lze podle:

* zdrojové/cílové adresy
* zdrojového a cílového portu
* ip protokolu (tcp, udp, icmp, ...)
* značky z firewallu
* podle pole [[QoS#ToS|ToS]]
* podle různých položek hlavičky IP,TCP,UDP datagramu

=== Klasifikátor u32 ===

## Výběr pomocí zdrojové adresy
# tc filter add dev wlan0 parent 1: prio 11 protocol ip u32 \
match ip src 10.107.0.0/16 \
flowid 1:20

## Výběr pomocí cílové adresy je obdobný
# tc filter add dev wlan0 parent 1: prio 11 protocol ip u32 \
match ip dst 10.107.0.0/16 \
flowid 1:20

## Výběr protokolu TCP (6 viz /etc/protocols)
# tc filter add dev wlan0 parent 1: prio 11 protocol ip u32 \
match ip protocol 6 0xff \
flowid 1:20

## Výběr podle protokolu pomocí obecného kvalifikátoru u8 (na 9 bajtu IP
## datagramu je číslo protokol vyšší vrstvy). u8 vybere devátý bajt provede
bitové AND s 0xff a porovná s hodnotou 6.
# tc filter add dev wlan0 parent 1: prio 11 protocol ip u32 \
match u8 6 0xff at 9 \
flowid 1:20

## Vybrat TCP ACK pakety menší než 64 - kombinace pravidel. První vybírá
## protokol TCP. Další zajišťuje, že paket nemá volitelné položky záhlaví (velikost
## hlavičky ip datagramu ve čtyřbajtech je rovna 5). Třetí zajišťuje, že
## velikost paketu bude menší než 64 a nakonec je test na ACK bit TCP paketu.
# tc filter add dev wlan0 parent 1:0 protocol ip prio 10 u32 \
match ip protocol 6 0xff \
match u8 0x05 0x0f at 0 \
match u16 0x0000 0xffc0 at 2 \
match u8 0x10 0xff at 33 \
flowid 1:10

## Výběr pomocí zdrojového portu ( protokol TCP; služba ftp-data)
# tc filter add dev wlan0 parent 1: prio 10 protocol ip u32 \
match ip protocol 6 0xff \
match ip sport 20 0xffff \
flowid 1:30

## Výběr pomocí cílového portu (protokolu UDP; služba DNS)
# tc filter add dev wlan0 parent 1: prio 10 protocol ip u32 \
match ip protocol 17 0xff \
match ip dport 53 0xffff \
flowid 1:10

## Výběr podle ToS pole IP paketu (hodnota Minimize-Delay; například ssh, telnet)
# tc filter add dev wlan0 parent 1:0 protocol ip prio 10 u32 \
match ip tos 0x10 0xff \
flowid 1:10

=== Klasifikátor fwmark ===

Pokud nám nestačí klasifikátor <tt>u32</tt>, pak máme ještě k dispozici <tt>fwmark</tt>. Ten umožňuje vybrat pakety podle značky, kterou získají od firewalu. To je nutné například pokud chceme filtrovat podle zdrojové adresy na rozhraní, kde probíhá SNAT (skutečné zdrojové adresy se k nám nedostanou). Tato značka není součástí IP paketu, čili ji nemůžou vidět ostatní počítače narozdíl od [[QoS#ToS|ToS]]. Na značení paketů se používá tabulka mangle.

## Označení paketu pomocí iptables (podle MAC počítače)
# iptables -t mangle -A PREROUTING -p tcp -m mac --mac-source 12:34:56:78:90:ab -j MARK --set-mark 1

## Následně filtrujeme pomocí fwmarku (handle 1 = značka 1, fw = fwmark)
# tc filter add dev wlan0 parent 1: prio 10 protocol ip handle 1 fw \
flowid 1:30

Další použití fwmarku závisí pouze na pravidlech pro iptables. U filtru se nastavuje pouze handle.

=== Klasifikujeme IPv6 ===

Jelikož IPv6 nám klepe na dveře našel jsem na internetu pár příkladů, jak ho filtrovat (příklady jsem v praxi nezkoušel, je možné, že ještě pokulhává podpora - možná někdy vyzkouším).

## Označíme je pomocí fwmarku
# ip6tables -A PREROUTING -i eth0 -t mangle -p tcp -j MARK --mark 1

## Klasicky pomocí filtru
# tc filter add dev eth1 parent 1:0 protocol ipv6 prio 2 u32 match ip6 src
2001:6a8:802:7::2 classid 1:2
# tc filter add dev eth1 parent 1:0 protocol ipv6 prio 4 u32 match ip6 src
2001:6a8:802:6::2 classid 1:3

== IMQ, IPP2P, CONNMARK - věci, které ve vanilla jádru nejsou ==

=== IMQ ===

IMQ nám umožňuje na příchozí provoz aplikovat stejné prostředky jako na odchozí. Bez něj bychom mohli použít pouze tzv. ingress qdisc, který je velice omezený vzhledem egressu. Dále můžeme omezovat provoz na více rozhraních společně. Například mějme příchozí linku 1Mbit, kterou chceme spravedlivě rozdělit mezi lokální uživatele (eth0) a wi-fi uživatele (wlan1). Bez IMQ to můžeme nechat neregulované (to asi nebude 100% spravedlivé) nebo oběma rozhraním přidělit 512kbit bez možnosti půjčovat si. Elegantnější cesta spočívá v použití IMQ.

## Zavedu modul pro imq a nastavím mu maximální počet zařízení
# modprobe imq numdevs=6

## Tímto nahodíme rozhraní imq0
# ip link set imq0 up

## Pomocí pravidla v iptables přesměrujeme všechny pakety přicházející na
## wlan0 do imq0 (pro imqN by bylo --todev N)
# iptables -t mangle -A PREROUTING -i wlan0 -j IMQ --todev 0

## A teč již můžeme omezovat ...
# tc qdisc add dev imq0 root handle 1: htb default 10
# tc class add dev imq0 parent 1: classid 1:1 htb rate 2304kbit burst 23kbit
...

=== IPP2P a CONNMARK ===

Pomocí ipp2p lze rozpoznat pakety patřící p2p sítím. Není to sice 100%, ale je to lepší než nic. Lze je tedy zakázat, nebo regulovat. Ipp2p rozezná již celkem dost protokolů:

* eDonkey
* Gnutella
* FastTrack (Kazaa)
* Direct Connect
* Bittorent

Lze vybrat všechny pakety nebo pouze datové přenosy. Pokud chcete vybrat všechny pakety patřící DC, pak použijete <tt>--dc</tt>. Pro data <tt>--dc-data</tt>. Pokud chcete jedním pravidlem pokrýt všechny
protokoly, pak použijte <tt>--ipp2p/--ipp2p-data</tt> (kromě Bittorentu pro něj musíte použít <tt>--bit</tt>). Ipp2p funguje pouze na TCP paketech. Pokud nechcete pouze zakazovat p2p provoz, pak budete muset použít CONNMARK. CONNMARK umožňuje označkovat celé TCP sezení.

## Vsude je -p tcp! Bez toho by ipp2p vypisoval chyby.
## Pokud byla tomuto TCP sezení nastavena značka, pak ji CONNMARK obnoví
# iptables -t mangle -A PREROUTING -p tcp -j CONNMARK --restore-mark

## Pokud je paket označen nastav mu do pole ToS, že není prioritní
# iptables -t mangle -A PREROUTING -p tcp -m mark --mark 1 -j TOS --set-tos Maximize-Throughput

## Neprováděj další pravidla pokud je paket již označen
# iptables -t mangle -A PREROUTING -p tcp -m mark ! --mark 0 -j ACCEPT

## Označí všechny datové přenosy p2p sítí, které ipp2p detekuje
# iptables -t mangle -A PREROUTING -p tcp -m ipp2p --ipp2p-data -j MARK --set-mark 1

## Uloží značku pokud je nastavena, aby mohla být obnovena
# iptables -t mangle -A PREROUTING -p tcp -m mark --mark 1 -j CONNMARK --save-mark

Takto označené pakety se již lehce zařadí pomocí fwmarku do správné (omezené) třídy.

== Odstraňujeme qdisc a kontrolujeme ==

=== Mazání qdiscu ===

## Toto smaže qdisc z rozhraní wlan0 (včetně všech tříd, qdisců a filtrů)
## wlan0 bude nyní obsluhovat pfifo_fast (ten se smazat nedá)
# tc qdisc del dev wlan0 root

=== Kontrolujeme funkčnost omezování ===

==== Iptables ====

## Prohlédneme počitadla u pravidel. Pokud je někde 0, pak máte zřejmě problém.
# iptables -t mangle -L -n -v
Chain PREROUTING (policy ACCEPT 15M packets, 7252M bytes)
pkts bytes target prot opt in out source destination
257K 119M IMQ all -- wlan0 * 0.0.0.0/0 0.0.0.0/0 IMQ: todev 0
481K 235M CONNMARK tcp -- * * 0.0.0.0/0 0.0.0.0/0 CONNMARK restore
98426 79M ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 MARK match !0x0
9 6250 MARK tcp -- * * 0.0.0.0/0 0.0.0.0/0 ipp2p v0.6 --ipp2p-data MARK set 0x1
9 6250 TOS tcp -- * * 0.0.0.0/0 0.0.0.0/0 ipp2p v0.6 --ipp2p-data TOS set 0x08
9 6250 CONNMARK tcp -- * * 0.0.0.0/0 0.0.0.0/0 MARK match 0x1 CONNMARK save

Chain INPUT (policy ACCEPT 476K packets, 34M bytes)
pkts bytes target prot opt in out source destination

Chain FORWARD (policy ACCEPT 25M packets, 15G bytes)
pkts bytes target prot opt in out source destination

Chain OUTPUT (policy ACCEPT 640K packets, 72M bytes)
pkts bytes target prot opt in out source destination

Chain POSTROUTING (policy ACCEPT 25M packets, 15G bytes)
pkts bytes target prot opt in out source destination

==== Qdisc ====

## Podobné jako u iptables. Pokud Vám nějakým qdiscem neprotékají data, pak
## je něco špatně, nebo máte smůlu, že nikdo ještě příslušné spojení nevytvořil.
## V tomto případě přes sfq 23: (prio - ToS neprioritní) a 21: (prio - ToS
## prioritní) neprošly zatím žádné pakety.
## V tomto přehledu není pfifo_fast. Pokud by jste chtěli vidět statistiku i u
## něj, pak místo něho nainstalujte jednodušší pfifo.
# tc -s qdisc show dev wlan0
qdisc sfq 23: limit 128p quantum 1514b
Sent 0 bytes 0 pkts (dropped 0, overlimits 0)
qdisc sfq 22: limit 128p quantum 1514b
Sent 690749 bytes 6594 pkts (dropped 0, overlimits 0)
qdisc sfq 21: limit 128p quantum 1514b
Sent 0 bytes 0 pkts (dropped 0, overlimits 0)
qdisc sfq 13: limit 128p quantum 1514b
Sent 5681 bytes 24 pkts (dropped 0, overlimits 0)
qdisc sfq 12: limit 128p quantum 1514b
Sent 82019598 bytes 116223 pkts (dropped 0, overlimits 0)
qdisc sfq 11: limit 128p quantum 1514b
Sent 8638082 bytes 155069 pkts (dropped 0, overlimits 0)
qdisc sfq 32: limit 128p quantum 1514b
Sent 7530988 bytes 4982 pkts (dropped 0, overlimits 0)
qdisc sfq 31: limit 128p quantum 1514b
Sent 33633304 bytes 22338 pkts (dropped 0, overlimits 0)
qdisc prio 20: bands 3 priomap 1 2 2 2 1 2 0 0 1 1 1 1 1 1 1 1
Sent 690749 bytes 6594 pkts (dropped 0, overlimits 0)
qdisc prio 10: bands 3 priomap 1 2 2 2 1 2 0 0 1 1 1 1 1 1 1 1
Sent 90669849 bytes 271328 pkts (dropped 0, overlimits 0)
qdisc htb 1: r2q 10 default 10 direct_packets_stat 7
Sent 132546356 bytes 305261 pkts (dropped 0, overlimits 57139)

==== Třídy ====

## Stejné jako u qdiscu, ale pro třídy
# tc -s class show dev wlan0
class prio 20:1 parent 20: leaf 21:
class prio 20:2 parent 20: leaf 22:
class prio 20:3 parent 20: leaf 23:
class prio 10:1 parent 10: leaf 11:
class prio 10:2 parent 10: leaf 12:
class prio 10:3 parent 10: leaf 13:
class htb 1:1 root rate 1792Kbit ceil 1792Kbit burst 2175b cburst 1823b
Sent 138635160 bytes 338066 pkts (dropped 0, overlimits 0)
rate 17738bit 70pps
lended: 18296 borrowed: 0 giants: 0
tokens: 9582 ctokens: 7972

class htb 1:10 parent 1:1 leaf 10: prio 1 rate 1024Kbit ceil 1792Kbit burst 1279b cburst 1823b
Sent 95075747 bytes 302437 pkts (dropped 0, overlimits 0)
rate 12828bit 66pps
lended: 292524 borrowed: 9913 giants: 0
tokens: 9600 ctokens: 7972

class htb 1:32 parent 1:30 leaf 32: prio 5 rate 128Kbit ceil 256Kbit burst 127b cburst 1631b
Sent 7841358 bytes 5187 pkts (dropped 0, overlimits 0)
rate 16bit
lended: 3889 borrowed: 1298 giants: 0
tokens: -88578 ctokens: 3840

class htb 1:20 parent 1:1 leaf 20: prio 2 rate 512Kbit ceil 1792Kbit burst 639b cburst 1823b
Sent 745351 bytes 7210 pkts (dropped 0, overlimits 0)
rate 156bit 1pps
lended: 7152 borrowed: 58 giants: 0
tokens: 8704 ctokens: 7899

class htb 1:31 parent 1:30 leaf 31: prio 4 rate 128Kbit ceil 256Kbit burst 127b cburst 1631b
Sent 34972704 bytes 23232 pkts (dropped 0, overlimits 0)
rate 5018bit 3pps
lended: 12236 borrowed: 10996 giants: 0
tokens: -88578 ctokens: 3840

class htb 1:30 parent 1:1 rate 256Kbit ceil 256Kbit burst 255b cburst 1631b
Sent 42814062 bytes 28419 pkts (dropped 0, overlimits 0)
rate 5173bit 3pps
lended: 3969 borrowed: 8325 giants: 0
tokens: -40194 ctokens: 3840

Kdo to dočetl až sem je fakt machr ;-).

=== ToS ===

Typ služby (Type of Service) je druhý byte v ip paketu. Je určen pro označování paketů, jež mají být doručeny přednostně (s minimální odezvou), či pro označování neprioritního provozu. Tento byte může být využit různě. Jeden způsob využívá bitů 4-7 (počítáno zprava od 1):

{|
! Binárně || Decimálně || Význam || pásmo v <tt>pfifo_fast</tt>/třída v <tt>prio</tt> 0-2 || iptables --set-tos
|-
| 1000 || 8 || Minimální odezvy || 0 || Minimize-Delay
|-
| 0100 || 4 || Maximální propustnost || 2 || Maximize-Throughput
|-
| 0010 || 2 || Maximální spolehlivost || 1 || Maximize-Reliability
|-
| 0001 || 1 || Minimální náklady || 2 || Minimize-Cost
|-
| 0000 || 0 || Normální služba || 1 || Normal-Service
|}

Podle IPCHAINS-HOWTO smí být nastaven pouze jeden z těchto bitů. Lartc se k tomu nevyjadřuje, ale nalezneme zde mapování všech 16 možností na pásma <tt>pfifo_fast</tt>.

Další způsob využití tohoto byte poskytují tzv. Diferencované služby. Využívají prvních 6 bitů. Jak fungují si můžete přečíst na lartc.org. (osobně jsem do tímto ještě nezabýval).

<pre>Binary Decimcal Meaning
-----------------------------------------
1000 8 Minimize delay (md)
0100 4 Maximize throughput (mt)
0010 2 Maximize reliability (mr)
0001 1 Minimize monetary cost (mmc)
0000 0 Normal Service

As there is 1 bit to the right of these four bits, the actual
value of the TOS field is double the value of the TOS bits.
Tcpdump -v -v shows you the value of the entire TOS field, not
just the four bits. It is the value you see in the first column
of this table:

TOS Bits Means Linux Priority Band
------------------------------------------------------------
0x0 0 Normal Service 0 Best Effort 1
0x2 1 Minimize Monetary Cost 1 Filler 2
0x4 2 Maximize Reliability 0 Best Effort 1
0x6 3 mmc+mr 0 Best Effort 1
0x8 4 Maximize Throughput 2 Bulk 2
0xa 5 mmc+mt 2 Bulk 2
0xc 6 mr+mt 2 Bulk 2
0xe 7 mmc+mr+mt 2 Bulk 2
0x10 8 Minimize Delay 6 Interactive 0
0x12 9 mmc+md 6 Interactive 0
0x14 10 mr+md 6 Interactive 0
0x16 11 mmc+mr+md 6 Interactive 0
0x18 12 mt+md 4 Int. Bulk 1
0x1a 13 mmc+mt+md 4 Int. Bulk 1
0x1c 14 mr+mt+md 4 Int. Bulk 1
0x1e 15 mmc+mr+mt+md 4 Int. Bulk 1</pre>

== Skripty ==
* [http://charon.hkfree.org/~jezz/qos/prio_wlan0.sh prio_wlan0.sh] - skript omezující pouze p2p provoz a využívající prio. Na dobré lince podává výborné výsledky.
* [http://charon.hkfree.org/~jezz/qos/shape_bad_user.sh shape_bad_users.sh] - kladivo na neukázněné uživatele.
* [http://charon.hkfree.org/~okoun/shaper/htb.sh htb.sh] - skript od Ládi z JNetu. Omezuje upload a rozděluje linku stejným způsobem jako [http://charon.hkfree.org/~jezz/qos/shape_iface_per_user.sh shape_iface_per_user.sh] (je srozumitelnější, ale musíte ho upravit na "míru").
* [http://charon.hkfree.org/~jezz/qos/shape_iface_per_user.sh shape_iface_per_user.sh] - skript využívající pouze <tt>htb</tt> na omezení a "spravedlivé" rozdělení linky mezi uživatele. Jelikož není použito IMQ, tak omezuje pouze v jednom směru. Uživatel s nevytíženou rourou má dobré odezvy na dobré lince.
* [http://charon.hkfree.org/~jezz/qos/shape_wlan0.sh shape_wlan0.sh] - omezovací skript z něhož jsou tu občas příklady. Je komentovaný a lze v něm nastavovat celou řadu parametrů.
* [http://charon.hkfree.org/~jezz/qos/prio_web.sh prio_web.sh] - jednoduchý omezovací skript. Upřednostňuje prioritní provoz, web a dns, zbytek omezuje. Založen na skriptu od Pavkrize.
* [http://charon.hkfree.org/~jezz/qos/tc_traffic.pl tc_traffic.pl] - skript, který dokáže číst data z výstupu tc a ukládat údaje do rrd.

Diskuse s uživatelem:715

2021-09-10T10:59:34Z

Bkralik: Vítejte!

Diskuse s uživatelem:ZemerakVonNechanitz

2021-09-10T08:38:33Z

Bkralik: Vítejte!

Oblasti v HKfree a jejich správci

2021-09-10T08:29:29Z

Bkralik: Oprava Horakova + odmazani tucnych veci

==Základní údaje a kontakty==
Korespondenční adresa, sídlo:

'''hkfree.org z.s.'''

Heyrovského 1178

500 03 Hradec Králové

'''IČ:''' 266 59 573

'''!''' Toto je pouze korespondenční adresa, nikde nemáme žádnou kancelář.

'''!''' Prosíme zasílat doporučené dopisy '''pouze''' v nejnutnějších případech a po dohodě.

'''Technická podpora členů spoku'''

GSM: +420 608 10 10 70

Linka je v provozu v '''pracovních dnech''' od '''9 – 17 hodin.'''

Kontakt na statutární zástupce:

'''Záviš Jirásek, jednatel'''

e-mail: [mailto:zavis@hkfree.org zavis@hkfree.org]

jabber: zavis@jabber.hkfree.org

ICQ: 175510025

GSM: +420 604 434 934

'''Jakub Janele, předseda'''

e-mail: [mailto:jakub@hkfree.org jakub@hkfree.org]

skype: jakub.janele

GSM, telegram, whatsapp, signal +420 777 007 575

==Na kterou oblast se mám obrátit?==
Pokud nejste člen hkfree a chcete se připojit, pak kontaktujte správce, který provozuje nějaké AP nejblíže k místu, kde se chcete připojit.

[https://mapa.hkfree.org/ Mapa přístupových bodů HKfree]

[https://doc.hkfree.org/display/fotogalerie/Home Výhledy z jednotlivých AP]

Můžete '''vypnout koncové body'''. Název AP se obvykle shoduje s příslušnou oblastí, nebo můžete na bod v mapě kliknout a podívat se na záložku "Kontakt" (pokud tam tato záložka není, zkuste "odkaz na vlastníka" - ikonka panáčka - obvykle tam je nějaký kontakt uveden).
Pokud nezjistíte, ke které oblasti AP patří, nezoufejte a zkuste jiné AP ve vašem okolí.

Vždy je nejlepší obracet se na správce, který spravuje AP ve vaší lokalitě, těžko bude každý správce vědět všechno o ostatních oblastech.

==Benešovka==
'''SO: Petr Šuba (PetrS)'''

*e-mail: [mailto:petr.suba@seznam.cz petr.suba@seznam.cz]
*Skype: petrsuba
*ICQ:54109294 
*Nativní podpora IPv6
*ISSID: S1.benesovka.hkfree.org - míří na hospodu Hacienda
*ISSID: S2.benesovka.hkfree.org - míří na třídu E. Beneše
*ISSID: S3.benesovka.hkfree.org - míří na Durychovu ulici (5GHz)

==Brouzdaliště==
'''SO: Tomáš Přívratský (Chuck777)'''

*e-mail: [mailto:chuck777@hkfree.org chuck777@hkfree.org]
*jabberID: chuck777@jabber.hkfree.org
*mobil: 790 368 527

'''Mapa:''' https://mapa.hkfree.org/?bod=1388

==Brožíkova==
'''SO: Matěj Lang (lanik)'''

*e-mail: [mailto:matejlang@gmail.com matejlang@gmail.com]
*mobil (SMS): 739 452 672

'''Mapa:''' https://mapa.hkfree.org/?bod=1536

'''SSID:''' sever/jih/vychod/zapad.brozikova.hkfree.org (4 x 90° 5Ghz sektory)

==Břetislavova==
'''SO: [http://wiki.hkfree.org/U%C5%BEivatel:Modelar Lukáš Čížek (Modelar)]'''

*e-mail: [mailto:simotech@hkfree.org simotech@hkfree.org]

'''Mapa:''' http://mapa.hkfree.org/?bod=2845

'''Výhledy:''' https://confluence.hkfree.org/pages/viewpage.action?pageId=40993042

'''SSID:''' pouze 5GHz

*''s1.bretislavova.hkfree.org''
*''s2.bretislavova.hkfree.org (Mikrotik only)''
*''s3.bretislavova.hkfree.org''
*''s4.bretislavova.hkfree.org (Mikrotik only)''
*''s5.bretislavova.hkfree.org (Mikrotik only)''
*''s6.bretislavova.hkfree.org''

Veřejný hotspot 2,4GHz

*''hotspot.hkfree.org''

==Březhrad==

===Březhrad===
'''SO:''' Luboš Remplík (8968)

*e-mail: [mailto:remplik@gmail.com remplik@gmail.com]
*mobil: 739 648 555

'''Mapa:''' http://mapa.hkfree.org/?bod=5045

'''Výhledy:''' [https://doc.hkfree.org/pages/viewpage.action?pageId=109413197#s2 https://doc.hkfree.org/pages/viewpage.action?pageId=109413197]

'''Adresa:''' U Náhonu 86/3, 503 32 Hradec Králové - Březhrad

'''GPS:''' 50.175581N, 15.789647E

===Březhrad bytovky===
'''SO:''' Luboš Remplík (8968)

*e-mail: [mailto:remplik@gmail.com remplik@gmail.com]
*mobil: 739 648 555

'''Mapa:''' https://mapa.hkfree.org/?bod=5377

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=109413874

'''Adresa:''' Březhradská 185/17, 503 32 Hradec Králové - Březhrad

'''GPS:''' 50.1738039N, 15.7949283E

 

==Bříza==
===Bříza - sever===
'''SO:''' Záviš Jirásek (Zavis)

*e-mail: [mailto:zavis@hkfree.org zavis@hkfree.org]
*ICQ: 175 510 025
*JID: zavis001@jabber.cz

'''ZSO:''' Lukáš Novotný

*e-mail: [mailto:LukasNNovotny@seznam.cz LukasNNovotny@seznam.cz]

 

*'''Rozsah IP:''' 10.107.114.0/25
*'''SSID:'''
**briza-sever.hkfree.org - všesměr 2,4GHz
*'''Mapa:''' http://mapa.hkfree.org/?bod=2050

===Bříza - jih===

'''SO:''' Lukáš Dufek (DuFy)

*e-mail: [mailto:dufy.l@hkfree.org dufy.l@hkfree.org]
*ICQ: 233 364 516

 

*'''Rozsah IP:''' 10.107.114.128/25
*'''SSID:'''
**briza-jih.hkfree.org - všesměr 2,4GHz
**briza-jih5G.hkfree.org -všesměr 5GHz
*'''Mapa:''' http://mapa.hkfree.org/?bod=2077

==Budvárek - Slatina==
'''SO:''' Jan Vodvárka (budvarek)

*e-mail: [mailto:jvodvarka@atlas.cz jvodvarka@atlas.cz]
*ICQ: 254 314 611

'''Mapa:''' https://mapa.hkfree.org/?bod=2771

ESSID 5GHz: budvarek.hkfree.org

==Bydžovská Lhotka (BydLo)==
'''SO:''' Lukáš Březina (Dr.Easy)

*e-mail: [mailto:easy@hkfree.org easy@hkfree.org]
*ICQ: 290 721 629

ESSID: BydLo.hkfree.org

*'''Mapa:''' https://mapa.hkfree.org/?bod=1527

*'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=38010933

==Čeperka==

'''SO:''' Radek Horký (RaMaH)

*e-mail: [mailto:horky.radek@hkfree.org horky.radek@hkfree.org]
*mobil: 603 548 873
*ICQ: 406 381 946

'''SO:''' Martin Horký (RaMaH)

*e-mail: [mailto:horky.martin@hkfree.org horky.martin@hkfree.org]
*jabber: horky.martin@jabber.hkfree.org
*mobil: 737 574 231
*ICQ: 389 176 182

===Čeperka 1===

*'''Mapa:''' [http://mapa.hkfree.org/?bod=3566 mapa.hkfree.org/?bod=3566]
*'''Výhledy:''' [https://confluence.hkfree.org/pages/viewpage.action?pageId=65306721 https://doc.hkfree.org/pages/viewpage.action?pageId=57115483]

'''Všesměr Ubiquiti''' - ''jen 20-25mbps''

*ceperka.vs.hkfree.org

''' SEKTORY - jen mikrotik + ''Nstreme'' '''

*''ceperka.s1.hkfree.org'' - směr veterina
*''ceperka.s2.hkfree.org'' - směr les
*''ceperka.s3.hkfree.org'' - směr dálnice
*''ceperka.s4.hkfree.org'' - směr trať

===Čeperka 2===

*'''Mapa:''' [http://mapa.hkfree.org/?bod=3627 mapa.hkfree.org/?bod=3627]
*'''Výhledy:''' [https://confluence.hkfree.org/pages/viewpage.action?pageId=65306725 https://doc.hkfree.org/pages/viewpage.action?pageId=57115498]

''' SEKTORY - jen mikrotik + ''Nstreme'' '''

*''ceperka2.s1.hkfree.org'' - směr škola
*''ceperka2.s2.hkfree.org'' - směr vlaková zastávka(sokolovna)
*''ceperka2.s3.hkfree.org'' - směr obecní úřad
*''ceperka2.s4.hkfree.org'' - směr plynárna(jízdní kola Pecen)

===Čeperka 3===

*'''Mapa:''' [http://mapa.hkfree.org/?bod=3650 mapa.hkfree.org/?bod=3650]
*'''Výhledy:''' [https://confluence.hkfree.org/pages/viewpage.action?pageId=65306727 https://doc.hkfree.org/pages/viewpage.action?pageId=57115501]

''' SEKTORY - jen mikrotik + ''Nstreme'' '''

*''ceperka3.s1.hkfree.org'' - směr obecní úřad (180°)
*''ceperka3.s2.hkfree.org'' - směr elektrárny (180°)
*''ceperka3.s3.hkfree.org'' - směr vlakové nádraží (180°)

==Červený dvůr==
'''SO:''' [http://wiki.hkfree.org/U%C5%BEivatel:TechnikMartin '''Martin Tuček (Technik Martin)''']

*e-mail: [mailto:martintucek1999@gmail.com martintucek1999@gmail.com]
*mobil: 607 466 892

'''Mapa:''' http://mapa.hkfree.org/?bod=4891

'''Výhledy:''' https://confluence.hkfree.org/x/94NfB

''' 5GHz SEKTORY - ''Mikrotik + NV2'''''

*''CervenyDvur-S1v.hkfree.org'' - východozápad
*''CervenyDvur-S2v.hkfree.org'' - jihozápad
*''CervenyDvur-S3h.hkfree.org'' - východ

==D-network==
'''SO:''' Ladislav Pecho ([[Uživatel:Lada|Lada]])

*e-mail: [mailto:lada@hkfree.org lada@hkfree.org]
*jabberID: Lada@jabber.hkfree.org
*[[d-network| podrobnější informace]]
*interní web: http://d-network.hkfree.org/

'''SO:''' Lukáš Kummer ([[Uživatel:rexor|rexor]])

*e-mail: [mailto:rexor@hkfree.org rexor@hkfree.org]
*jabberID: rexor@jabber.hkfree.org

Žádosti o připojení a obecné informace nám prosím posílejte pouze na e-mail. Po ICQ/jabberu riskujete, že vaši (obvykle dlouhou) žádost ztratíme. IM protokoly jsou tu hlavně pro již připojené, kteří potřebují neodkladně poradit nebo vyřešit problém. Děkujeme za pochopení.

'''Mapa:''' https://mapa.hkfree.org/?bod=59

'''Výhledy:''' https://doc.hkfree.org/display/fotogalerie/D-Network

==Divec==
'''SO:''' Tadeáš Viktorin

*e-mail: [mailto:viktorin.tadeas@gmail.com viktorin.tadeas@gmail.com]
*icq: 292529735

'''SSID:'''

*divec1.hkfree.org

*divec2.hkfree.org

'''Mapa:''' https://mapa.hkfree.org/?bod=3404

'''Výhledy:''' https://doc.hkfree.org/display/fotogalerie/Divec

==Dobruška==
'''SO:''' Patrik Matejsek (paTaNiNho/paTaN)

*e-mail: [mailto:matejsek.patrik@gmail.com matejsek.patrik@gmail.com]
*ICQ: 218871268

'''ZSO:''' Tomáš Pecen (Peca)

*email: [mailto:tomas@pecen.cz tomas@pecen.cz]

'''ZSO:''' Petr Matejsek (mates28)

*e-mail: [mailto:petr@matejsek.cz petr@matejsek.cz]

'''ZSO:''' Jaroslav Mužík (JaCm)

*e-mail: [mailto:jacm1327@gmail.com jacm1327@gmail.com]

Informace z oblasti: https://www.facebook.com/hkfreedka

'''Globální e-mail''' (dorazí všem správcům a zástupcům oblasti): [mailto:dobruska@hkfree.org dobruska@hkfree.org]

*Žádosti a dotazy o připojení zasílejte na některý z výše uvedených mailů (nejlépe na globální e-mail).

===SPS===

*'''Mapa:''' [http://mapa.hkfree.org/?bod=4128 mapa.hkfree.org/?bod=4128]

''' SEKTORY 5 GHz''' - mikrotik only (SSID)

*''S1.sps.hkfree.org'' - směr sokolovna
*''S2.sps.hkfree.org'' - směr Stuha s.r.o.
*''S3.sps.hkfree.org'' - směr náměstí
*''S4.sps.hkfree.org'' - směr sídliště

===Solnická===

*'''Mapa:''' [http://mapa.hkfree.org/?bod=4304 mapa.hkfree.org/?bod=4304]

''' SEKTORY 5 GHz''' - mikrotik only (SSID)

*''S1.solnicka.hkfree.org'' - směr krytý bazén
*''S2.solnicka.hkfree.org'' - směr ulice Mírová
*''S3.solnicka.hkfree.org'' - směr náměstí
*''S4.solnicka.hkfree.org'' - směr sídliště
*''S5.solnicka.hkfree.org'' - směr ulice Za Universitou
*''S6.solnicka.hkfree.org'' - směr Penny market

===Družstevní===

*'''Mapa:''' [http://mapa.hkfree.org/?bod=4129 mapa.hkfree.org/?bod=4129]

''' SEKTORY 5 GHz''' - mikrotik only (SSID)

*''S1.druzstevni.hkfree.org'' - směr Penny market
*''S2.druzstevni.hkfree.org'' - směr hotel Dobruška
*''S3.druzstevni.hkfree.org'' - směr ZŠ Františka Kupky
*''S4.druzstevni.hkfree.org'' - směr benzinová stanice

===Laichterova===

*'''Mapa:''' [http://mapa.hkfree.org/?bod=4131 mapa.hkfree.org/?bod=4131]

''' SEKTORY 5 GHz''' - mikrotik only (SSID)

*''S1.laichterova.hkfree.org'' - směr náměstí
*''S2.laichterova.hkfree.org'' - směr ZUŠ Dobruška
*''S3.laichterova.hkfree.org'' - směr ZŠ Františka Kupky

===Intr===

*'''Mapa:''' [https://mapa.hkfree.org/?bod=4132 mapa.hkfree.org/?bod=4132]

'''SEKTORY 5 GHz''' - mikrotik only (SSID)

*''S1.intr.hkfree.org'' - směr ulice Na příčnici

===Nejedlého===

*'''Mapa:''' [https://mapa.hkfree.org/?bod=5087 mapa.hkfree.org/?bod=5087]

'''SEKTORY 5 GHz''' - Ubiquiti (UBNT) only (SSID)

*''S1.nejedleho.hkfree.org'' - směr SPŠ Podorlické
*''S2.nejedleho.hkfree.org'' - směr Gymnázium Dobruška
*''S3.nejedleho.hkfree.org'' - směr ulice K. Michla
*''S4.nejedleho.hkfree.org'' - směr Belveder
*''S5.nejedleho.hkfree.org'' - směr Stuha a.s.
*''S6.nejedleho.hkfree.org'' - směr nádraží
*''S7.nejedleho.hkfree.org'' - směr ulice Na Poříčí
*''S8.nejedleho.hkfree.org'' - směr ulice Za Vodou

==Dobřenice==
'''SO:''' Tomáš Vondra

*e-mail: [mailto:vondra@hkfree.org vondra@hkfree.org]
*mobil: 603 485 111

Možné připojení 2,4GHz nebo 5Ghz

'''SSID:''' dobrenice.hkfree.org dobreniceII.hkfree.org případně dobrenice5G.hkfree.org nebo dobreniceII5G.hkfree.org

'''Mapa:''' https://mapa.hkfree.org/?bod=1695

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=22020278

==Dolany==

*e-mail: [mailto:podpora@hkfree.org podpora@hkfree.org]
*mobil: 608 10 10 70

'''Mapa:''' https://mapa.hkfree.org/?bod=1985

'''Výhledy:''' https://doc.hkfree.org/display/fotogalerie/Dolany

==Dukelská==
'''SO:''' Petr Klouček

*e-mail: [mailto:electroder@gmail.com electroder@gmail.com]

*mobil: 737 254 128

'''ZSO:''' Martin Klouček

*e-mail: [mailto:kommarr@gmail.com kommarr@gmail.com]

'''5GHz SSID:'''

*dukelska1.hkfree.org
*dukelska2.hkfree.org
*dukelska3.hkfree.org

'''Mapa:''' http://mapa.hkfree.org/?bod=1336

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=83855845

==Farářství==
'''SO:''' Martin Tuček (Technik Martin)

*e-mail: [mailto:martintucek1999@gmail.com martintucek1999@gmail.com]
*mobil: 607 466 892

'''ZSO:''' Jan Honosek (Honza-Nerudova)

*e-mail: [mailto:honosek@seznam.cz honosek@seznam.cz]
*mobil: 777 609 274

'''Mapa:''' http://mapa.hkfree.org/?bod=1895

'''Výhledy:''' https://confluence.hkfree.org/x/jgeQB

'''5GHz SEKTORY - ''Mikrotik'''''

*fararstvi.s2v.hkfree.org - JZ
*fararstvi.s3v.hkfree.org - Z
*fararstvi.s4v.hkfree.org - VSV
*fararstvi.s5v.hkfree.org - JJV
*fararstvi.s6v.hkfree.org - S

==FugasAP / Nový Hradec Králové==
'''SO:''' Jan Filka (Fugas)

*e-mail: [mailto:fugas@hkfree.org fugas@hkfree.org]

'''ZSO:''' Jan Horký

*e-mail: [mailto:horky@hkfree.org horky@hkfree.org]
*mobil: 910 301 450 (pouze sms)

Možnost připojení přes WIFI 5GHz

'''AP Hlavní'''

*fugas4-jih2.hkfree.org (5GHz 90° MIMO ac NV2)
*fugas5-vychod2.hkfree.org (5GHz 90° MIMO ac NV2)
*fugas6-SV.hkfree.org (5GHz 90° MIMO ac NV2)
*fugas8.hkfree.org (5GHz 90° MIMO ac NV2)
*fugas9.hkfree.org (5GHz 90° MIMO ac NV2)

'''SubAP Na Výsluní'''

*NaVysluniAP1 (5GHz 60° MIMO ac NV2)
*NaVysluniAP2 (5GHz 60° MIMO ac NV2)

'''SubAP Jilmová'''

*JilmovaS1 (5GHz 90° MIMO ac NV2)
*JilmovaS2 (5GHz 90° MIMO ac NV2)
*JilmovaS3 (5GHz 90° MIMO ac NV2)

'''SubAP Družina ZŠ'''

*Druzina-S1 (5GHz 120° MIMO ac NV2)

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=73367859

'''Mapa:''' http://mapa.hkfree.org/?bod=348

==Hive==

===Hive AP===

'''SO:''' František Dvořák (Vcela)

*e-mail: [mailto:oblast31@hkfree.org oblast31@hkfree.org]
*ICQ: 2036646 - pište důvod autorizace, prázdné žádosti o autorizaci zamítám
*jabberID: vcela@jabber.hkfree.org

'''ZSO:''' Miroslav Jezbera (Jezz)

*e-mail: [mailto:oblast31@hkfree.org oblast31@hkfree.org]
*jabberID: jezz@njs.netlab.cz

'''Možnost připojení přes LAN:''' Benešova 1561-1554

'''Mapa:''' https://mapa.hkfree.org/?bod=436

'''Výhledy:''' https://confluence.hkfree.org/display/fotogalerie/Hydra+vyhledy+2019

===Hydra AP===

'''SO:''' František Dvořák (Vcela)

*e-mail: [mailto:oblast31@hkfree.org oblast31@hkfree.org]
*ICQ: 2036646 - pište důvod autorizace, prázdné žádosti o autorizaci zamítám
*jabberID: vcela@jabber.hkfree.org

'''Možnost Připojení přes LAN:''' Na Břehách 396

'''Mapa:''' https://mapa.hkfree.org/?bod=2229

'''Výhledy:''' https://confluence.hkfree.org/display/fotogalerie/Hive

==Hrádek==
'''SO:''' Jiří Valášek (jirka-v)

*e-mail: [mailto:jirka-v@hkfree.org jirka-v@hkfree.org]
*ICQ: 237 440 350

'''Mapa:''' https://mapa.hkfree.org/?bod=271

==Hřbitov==

====Hřbitov AP====

'''SO:''' Jan Vácha (reaper)

*e-mail: [mailto:reaper@hkfree.org reaper@hkfree.org]
*ICQ: 135 298 157
*Jabber: johanson@jabber.hkfree.org

'''Mapa:''' https://mapa.hkfree.org/?bod=317'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=28508235

'''Hvězdárna AP'''

'''SO:''' Emanuel Petr (manu)

*e-mail: [mailto:manu@hkfree.org manu@hkfree.org]

'''Mapa:''' https://mapa.hkfree.org/?bod=2177

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=63571233

==Horákova==
'''SO:''' Petr Bartoň ([[Uživatel:Bkralik|Bkralik]])

*e-mail: [mailto:bkralik@hkfree.org bkralik@hkfree.org]

AP umístěno na druhém stupni ZŠ Milady Horákové

*'''rozsah IP:''' 10.107.91.0/24
*'''SSID:''' horakova5g.hkfree.org sever.horakova5g.hkfree.org, jih.horakova5g.hkfree.org, panelak.horakova5g.hkfree.org
*'''Mapa:''' https://mapa.hkfree.org/?bod=2773
*'''Výhledy:''' https://confluence.hkfree.org/x/yQFEAg

==Hubenice==
Viz: [http://wiki.hkfree.org/Oblasti_v_HKfree_a_jejich_spr%C3%A1vci#Lhota_pod_Lib.C4.8Dany Lhota pod Libčany]

==Hvězda==
'''SO:''' Michal Hromek

*e-mail: [mailto:hromek.michal@hkfree.org hromek.michal@hkfree.org]

'''ZSO:''' Pavel Vlček

*e-mail: [mailto:pvlcek@seznam.cz pvlcek@seznam.cz]

'''Mapa:''' https://mapa.hkfree.org/?bod=316

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=76546436

==Hvozdnice==
Viz: [http://wiki.hkfree.org/Oblasti_v_HKfree_a_jejich_spr%C3%A1vci#Lhota_pod_Lib.C4.8Dany Lhota pod Libčany]

==Hybešova==
'''SO:''' Josef Kotva (Choze)

*e-mail: [mailto:choze@on2wheels.org choze@on2wheels.org]
*mobil: 608 142 434 (jen v nejnutnějších případech!)
*ICQ: 103560589
*jabber: Choze@jabbim.cz
*skype: ChozeZR-7

'''Mapa:''' https://mapa.hkfree.org/?bod=153

==Chlumec nad Cidlinou==
'''SO:''' Martin Kašpar (Creative)

*e-mail: [mailto:kaspi@hkfree.org kaspi@hkfree.org]
*mobil: +420 603 381 461

'''Mapa Holubník:''' http://mapa.hkfree.org/?bod=1570

'''Mapa František:''' http://mapa.hkfree.org/?bod=2106

'''Mapa Skalka:''' http://mapa.hkfree.org/?bod=3365

'''Výhledy Holubník:''' https://doc.hkfree.org/pages/viewpage.action?pageId=20643864

'''Výhledy František:''' https://doc.hkfree.org/pages/viewpage.action?pageId=20644009

'''Výhledy Skalka:''' https://doc.hkfree.org/pages/viewpage.action?pageId=22020099

==Chudeřice==
'''SO:''' Petr Šindelář (PeS)

*e-mail: [mailto:pes@hkfree.org pes@hkfree.org]
*Jabber: PeS@jabber.cz
*ICQ: 16668451

uplink přes dvě nezávislé linky, 2.4GHz všesměr + 2x 5GHz sektor

'''SSID 2,4GHz:''' Chuderice.HKFree.org

'''SSID 5GHz:''' s1.chuderice.hkfree.org(východní část a Káranice) a s2.chuderice.hkfree.org(západní část)

'''Mapa:''' https://mapa.hkfree.org/?bod=1750

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=63571565

==JaTy Gateway (Severní ul.)==
'''SO:''' Jarda Tejral (Poutnik)

*e-mail: [mailto:jarda.popik@seznam.cz jarda.popik@seznam.cz]
*ICQ: 239996983
*jabber: poutnik@jabber.hkfree.org

'''ZSO:''' Jan Mrázek (Mrazil)

*e-mail: [mailto:mrazil@hkfree.org mrazil@hkfree.org]
*ICQ: 266008225
*jabber: mrazil@jabber.hkfree.org

JaTy není klasické AP s možností připojení jednotlivých členů bezdrátem.

'''Možnost připojení:'''

LAN Severní 749 - 756

LAN 5G Mrazil Severní 720 - 724

LAN 5G Grado Bří.Čapků 877

LAN 10G Severní 761 - 763

(jiná místa či čísla popisná jsou na dohodě a možnostech)

'''Mapa:''' http://mapa.hkfree.org/?bod=567

==JNet==
'''SO:''' Ladislav Pecho (Lada)

e-mail: [mailto:lada@hkfree.org lada@hkfree.org]

ICQ: 78345851

jabber: Lada@jabber.hkfree.org

'''ZSO:''' Martin Kouřim (martink)

e-mail: [mailto:martink@hkfree.org martink@hkfree.org]

ICQ: 265422476

jabber: martink@jabber.hkfree.org

Žádosti o připojení a obecné informace prosím posílejte pouze na mail. Po ICQ/jabberu riskujete, že vaši (obvykle dlouhou) žádost ztratím. IM protokoly jsou tu hlavně pro již připojené, kteří potřebují neodkladně poradit nebo vyřešit problém. Děkuji za pochopení.

'''Mapa:'''

==Káranice==
'''SO:''' Petr Šindelář (PeS)

*e-mail: [mailto:pes@hkfree.org pes@hkfree.org]
*Jabber: PeS@jabber.cz
*ICQ: 16668451

- 2.4 i 5 GHz sektory

'''Mapa:''' https://mapa.hkfree.org/?bod=2536
==Kocourkov==
===Kocourkov + Andre + Hrubínova + Gebauerova===

*e-mail: [mailto:kocourkov@hkfree.org kocourkov@hkfree.org]

'''SO:''' Martin Šmejda (Locutus)

*e-mail: [mailto:locutus01@seznam.cz locutus01@seznam.cz]
*hkfree slack (Locutus)

'''ZSO:''' Lubomír Buben (Harry)

*ICQ: 222869452
*e-mail: [mailto:lubomir.buben@gmail.com lubomir.buben@gmail.com]
*jabber: harry@jabber.hkfree.org

'''ZSO:''' Jindřich Gloser (Radar)

*e-mail: [mailto:gloser@atlas.cz gloser@atlas.cz]
*jabber: radar@jabber.hkfree.org

'''ZSO:''' Jaromír Stoklásek (Sks)

*ICQ: 158506608
*e-mail: [mailto:js@lc.cz js@lc.cz]

'''ZSO:''' Jan Makovec (BlackyJack)

*ICQ: 329311774
*e-mail: [mailto:blackyjack@hkfree.org blackyjack@hkfree.org]

'''Mapa:''' https://mapa.hkfree.org/?bod=53

'''Výhledy:''' https://doc.hkfree.org/display/fotogalerie/Kocourkov

==Kratonohy==
'''SO:''' Patrik Onodi

*e-mail: [mailto:patikondi@gmail.com patikondi@gmail.com]
*mobil: 731 913 107

'''ZSO:''' Martin Tuček

*e-mail: [mailto:mt@martintucek.cz mt@martintucek.cz]
*mobil: 607 466 892

Připojení možné všemi směry od AP

'''Mapa:''' https://mapa.hkfree.org/?bod=1022

==Krásnice==

*e-mail: [mailto:podpora@hkfree.org podpora@hkfree.org]
*mobil: 608 10 10 70

'''Mapa:''' https://mapa.hkfree.org/?bod=2852

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=70484973

==Kunčice==
'''SO:''' Pavel Koller (Paulluss)

*e-mail: [mailto:paulluss@seznam.cz paulluss@seznam.cz]
*mobil: 777 013 510

'''Mapa:''' http://mapa.hkfree.org/?bod=3505

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=36733302

==Kukleny==
===AP Kukleny===
'''SO:''' [[Uživatel:Jakub|Jakub Janele]]

*e-mail: [mailto:jakub@hkfree.org jakub@hkfree.org]
*GSM, telegram, whatsapp, signal +420 777 007 575
*Skype: jakub.janele

'''Mapa:''' https://mapa.hkfree.org/?bod=38

'''Výhledy:''' https://doc.hkfree.org/display/fotogalerie/Kukleny

===Markova===
'''SO:''' Martin Čermák (Cermis)

*e-mail: [mailto:martin@cermis.net martin@cermis.net]
*Jabber-ID: martin@cermis.net

'''Mapa:''' https://mapa.hkfree.org/?bod=121

'''Výhledy:''' https://doc.hkfree.org/display/fotogalerie/Markova

==Lesní==

'''SO:''' Pavel Vlček (Pajavlk)

*e-mail: [mailto:pvlcek@seznam.cz pvlcek@seznam.cz]
*mobil: 608 10 10 70
*ICQ: 164952322
*Jabber: pajavlk@jabber.hkfree.org

'''Mapa:''' http://mapa.hkfree.org/?bod=3657

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=70484945

==Libišany==
===Libišany - obec===

'''SO:''' Martin Čermák (Cermis)

*e-mail: [mailto:martin@cermis.net martin@cermis.net]
*Jabber/Gtalk: martin@cermis.net

'''Mapa:''' https://mapa.hkfree.org/?bod=4015

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=70485032

===Libišany - LiSt===
'''SO:''' Martin Čermák (Cermis)

*e-mail: [mailto:martin@cermis.net martin@cermis.net]
*Jabber/Gtalk: martin@cermis.net

'''Mapa:''' https://mapa.hkfree.org/?bod=2664

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=94274100

==Lipky==
'''SO:''' Pavel Dejmek (coudek)

*e-mail: [mailto:blueli@seznam.cz blueli@seznam.cz]
*ICQ: 67098722 

'''Mapa:''' https://mapa.hkfree.org/?bod=54

'''Výhledy:''' https://confluence.hkfree.org/display/fotogalerie/Vyhledy+z+AP+Lipky+2019

==Labská Kotlina 1==
'''SO:''' Radovan Vápeník (kremilek)

*e-mail: [mailto:kremilek@seznam.cz kremilek@seznam.cz]
*icq: 208844681
*jabber: kremilek@labska.hkfree.org

'''Mapa:''' https://mapa.hkfree.org/?bod=34

'''Výhledy:''' https://confluence.hkfree.org/pages/viewpage.action?pageId=22020325

 

==Labská louka & Svatojánská==
'''SO:''' Vojtěch Jakl

*e-mail: [mailto:hkfree@vojtechjakl.cz hkfree@vojtechjakl.cz]
*mobil: 702 446 020

'''SSID:'''

*s1.labskalouka.hkfree.org - 5GHz - 802.11ac, RF elements HG3-TP-S60 + Mikrotik RBM11G + R11e-5HacD
*s2.labskalouka.hkfree.org - 5GHz - 802.11ac, RF elements HG3-TP-S60 + Mikrotik RBM11G + R11e-5HacD
*s3.labskalouka.hkfree.org - 5GHz - 802.11ac, RF elements HG3-TP-S60 + Mikrotik RBM11G + R11e-5HacD

'''Mapa:''' https://mapa.hkfree.org/?bod=5006

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=100895934

*s1.svatojanska.hkfree.org - 5GHz - 802.11ac, MikroTik RB921GS-5HPacD-15S, mANTBox 15s, 2x15dBi/120°
*s2.svatojanska.hkfree.org - 5GHz - 802.11ac, MikroTik RB921GS-5HPacD-15S, mANTBox 15s, 2x15dBi/120°

'''Mapa:''' https://mapa.hkfree.org/?bod=5280

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=100895942

==Lhota pod Libčany==
'''SO:''' Ing. Vojtěch Pithart (VojtaLhota)

*e-mail: [mailto:vpithart@lhota.hkfree.org vpithart@lhota.hkfree.org]
*mobil: 606 198 886

'''ZSO:''' Martin Topič

*e-mail: [mailto:topicm@seznam.cz topicm@seznam.cz]

AP '''Lhota1''', '''Lhota2''', '''Lhota4''', '''Lhota5''', '''Lhota6''', '''Lhota7'''; AP '''Hubenice-Radim'''; AP '''Hvozdnice1'''; AP '''Sedlice1'''

'''Mapa:''' https://mapa.hkfree.org/?bod=175

'''Výhledy:''' https://confluence.hkfree.org/pages/viewpage.action?pageId=22021056

==Libčany==

===Libčany1===
'''SO:''' Jan Novák (examiner)

*e-mail: [mailto:examiner@hkfree.org examiner@hkfree.org]

'''Mapa:''' https://mapa.hkfree.org/?bod=2153

'''Výhledy:''' https://doc.hkfree.org/x/HAJQAQ

'''SSID:'''

*Libcany1a.HKfree.org - 5 GHz
*Libcany1g.HKfree.org - 2,4 GHz

==Malšova Lhota==
===MalhotaA===

e-mail: [mailto:oblast76@hkfree.org oblast76@hkfree.org]

'''SO:''' Ondřej Vitvar (Glifin)

*e-mail: [mailto:ondra@hkfree.org ondra@hkfree.org]

'''ZSO:''' Pavel Vitvar (Arnie)

*e-mail: [mailto:Pavel.Vitvar@seznam.cz Pavel.Vitvar@seznam.cz]
*icq: 237696744
*jabber: Arnie13@jabber.cz

'''Mapa:''' https://mapa.hkfree.org/?bod=1139

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=100894808

===MalhotaB===

'''SO:''' Pavel Vitvar (Arnie)

*e-mail: [mailto:Pavel.Vitvar@seznam.cz Pavel.Vitvar@seznam.cz]
*icq: 237696744
*jabber: Arnie13@jabber.cz

'''ZSO:''' Ondřej Vitvar (Glifin)

*e-mail: [mailto:ondra@hkfree.org ondra@hkfree.org]

'''Mapa:''' https://mapa.hkfree.org/?bod=3561

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=73369588

===MalhotaC===

'''SO:''' Tomáš Kulíř (kulin)

*e-mail: [mailto:kulin@hkfree.org kulin@hkfree.org]
*JabberID: kulin@jabber.hkfree.org
*ICQ: 179 149 962

'''ZSO:''' Ondřej Vitvar (Glifin)

*e-mail: [mailto:ondra@hkfree.org ondra@hkfree.org]

'''Mapa:''' https://mapa.hkfree.org/?bod=4344

===K Břízkám===

'''SO:''' Tomáš Kulíř (kulin)

*e-mail: [mailto:kulin@hkfree.org kulin@hkfree.org]
*JabberID: kulin@jabber.hkfree.org
*ICQ: 179 149 962

'''Mapa:''' https://mapa.hkfree.org/?bod=5205

==Malšovice==

'''SO:''' Jakub Husák (Koubas)

*e-mail: [mailto:koubas@hkfree.org koubas@hkfree.org]
*icq: 74194662
*jabber: koubas@jabber.hkfree.org

'''Mapa:''' https://mapa.hkfree.org/?bod=471

==Měník==
'''SO:''' Vítek Vaníček (VitekV)

*e-mail: [mailto: viva@hkfree.org viva@hkfree.org]

'''Mapa:''' http://mapa.hkfree.org/?bod=4599

'''Výhledy:''' https://confluence.hkfree.org/x/kwW6BQ

==MužíkovaAP / Nový Hradec Králové==
'''SO:''' Adam Kvasnička (Kvasna)

*e-mail: [mailto:kvasna@hkfree.org kvasna@hkfree.org]

'''ZSO:''' Jan Filka (Fugas)

*e-mail: [mailto:fugas@hkfree.org fugas@hkfree.org]

'''ZSO:''' Jan Horký

*e-mail: [mailto:horky@hkfree.org horky@hkfree.org]

'''SSID:'''

*muzikova1.hkfree.org
*muzikova2.hkfree.org

'''Mapa:''' http://mapa.hkfree.org/?bod=4888

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=73367838

==Na Dubech==
'''SO:''' Lukáš Čížek

*e-mail: [mailto:simotech@hkfree.org simotech@hkfree.org]

'''SSID:''' pouze 5GHz

*''s1.nadubech.hkfree.org''
*''s2.nadubech.hkfree.org''
*''s3.nadubech.hkfree.org''

'''Mapa:''' http://mapa.hkfree.org/?bod=4066

==Nádraží==
'''SO:''' Jan Mrázek

*e-mail: [mailto:mrazeja@gmail.com mrazeja@gmail.com]

'''Mapa:''' https://mapa.hkfree.org/?bod=2859

'''Výhledy:''' https://doc.hkfree.org/x/mIHPAg

==Nerudova==
'''SO:''' Jan Honosek

*e-mail: [mailto:honza@hkfree.org honza@hkfree.org]
*ICQ: 306979862

 '''Mapa:''' https://mapa.hkfree.org/?bod=76

'''Výhledy:''' http://doc.hkfree.org/pages/viewpage.action?pageId=57115755
 

==Nové Město nad Cidlinou==

'''SO:''' Lukáš Březina (Dr.Easy)

*e-mail: [mailto:easy@hkfree.org easy@hkfree.org]
*ICQ: 290721629

'''ZSO:''' Martin Kašpar (C-R-E-A-T-I-V-E)

*e-mail: [mailto:baltazarkaspar@seznam.cz baltazarkaspar@seznam.cz], [mailto:kaspi@hkfree.org kaspi@hkfree.org]
*ICQ: 258029985
*mobil: 603 381 461

'''SSID:'''
2,4 GHz
Nove_Mesto.HKFree.org
Nove_Mesto2.HKFree.org

5 GHz
Nove_MestoS1.HKFree.org
Nove_MestoS2.HKFree.org
'''Web:''' http://apnove-mesto.hkfree.org

'''Mapa:''' https://mapa.hkfree.org/?bod=1690

'''Výhledy:''' https://confluence.hkfree.org/pages/viewpage.action?pageId=21364800

==Nový Bydžov==

'''SO:''' Miroslav Mlejnek (Ryan)

*e-mail: [mailto:mirekmlejnek@gmail.com mirekmlejnek@gmail.com], [mailto:ryan@hkfree.org ryan@hkfree.org]
*ICQ: 229840300

'''Mapa AP Natura:''' https://mapa.hkfree.org/?bod=3237

'''Výhledy z AP Natura:''' https://doc.hkfree.org/pages/viewpage.action?pageId=38010967

'''Mapa AP Klicperova:''' https://mapa.hkfree.org/?bod=3572

'''Výhledy z AP Klicperova:''' https://doc.hkfree.org/pages/viewpage.action?pageId=38010934

'''Mapa AP Centrum:''' https://mapa.hkfree.org/?bod=3571

'''Výhledy z AP Centrum:''' https://doc.hkfree.org/pages/viewpage.action?pageId=38011008

==Obědovice==
'''SO:''' Petr Šindelář (PeS)

*e-mail: [mailto:pes@hkfree.org pes@hkfree.org]
*Jabber: .PeS.@jabber.cz
*ICQ: 16668451

'''Mapa:''' https://mapa.hkfree.org/?bod=1756

'''Výhledy:''' https://doc.hkfree.org/x/JoA6Aw

- 2.4 i 5 GHz sektory

==OliAP - Ulrichovo náměstí==
'''SO:''' Jakub Středa (cekr)

*e-mail: [mailto:cekr@hkfree.org cekr@hkfree.org]
*mobil: 608 10 10 70 (helpdesk hkfree)

'''Mapa:''' https://mapa.hkfree.org/?bod=36

==Opatovice nad Labem==
'''SO:''' Miloš Hatla

*e-mail: [mailto:milos.hatla@gmail.com milos.hatla@gmail.com]
*mobil: 604 210 939

===Opatovice===
'''SEKTORY - jen mikrotik - dvoupolarizační 5GHz AC '''

*''s1.opatovice.hkfree.org''
*''s2.opatovice.hkfree.org''
*''s3.opatovice.hkfree.org''
*''s4.opatovice.hkfree.org''

'''Mapa:''' https://mapa.hkfree.org/?bod=2823

'''Výhledy:''' https://doc.hkfree.org/display/fotogalerie/Opatovice

===Opatovice 2 - Pohřebačka===
'''Všesměr - jen mikrotik - dvoupolarizační 5GHz AC '''

*''pohrebacka.hkfree.org''

'''Mapa:''' https://mapa.hkfree.org/?bod=4999

'''Výhledy:''' [https://confluence.hkfree.org/x/oYf-B https://doc.hkfree.org/display/fotogalerie/Opatovice 2 Pohřebačka]

==Orca==
'''SO:''' Tomáš Kulíř (kulin)

*e-mail: [mailto:kulin@hkfree.org kulin@hkfree.org]
*JabberID: kulin@jabber.hkfree.org
*ICQ: 179 149 962

'''Mapa:''' https://mapa.hkfree.org/?bod=114

'''Výhledy:''' https://confluence.hkfree.org/display/fotogalerie/Orca

==Osice==
'''SO:''' Ondřej Pithart

*e-mail: [mailto:ondrap266@gmail.com ondrap266@gmail.com]
*mobil: 606 181 383
*ID: 9000
*Slack: OndraLhota

'''ZSO:''' Vojtěch Pithart

*e-mail: [mailto:vojta@lhota.hkfree.org vojta@lhota.hkfree.org]
*mobil: 606 198 886
*ID: 3579
*Slack: VojtaLhota

'''Mapa:''' https://mapa.hkfree.org/?bod=851

==Osičky==
'''SO:''' Ondřej Pithart

*e-mail: [mailto:ondrap266@gmail.com ondrap266@gmail.com]
*mobil: 606 181 383
*ID: 9000
*Slack: OndraLhota

'''ZSO:''' Vojtěch Pithart

*e-mail: [mailto:vojta@lhota.hkfree.org vojta@lhota.hkfree.org]
*mobil: 606 198 886
*ID: 3579
*Slack: VojtaLhota

'''Mapa:''' https://mapa.hkfree.org/?bod=1095

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=96076161

==Pentagon==
'''''SO:''' Petr Šuba (PetrS)''

*e-mail: [mailto:petr.suba@seznam.cz petr.suba@seznam.cz]
*Skype: petrsuba
*ICQ:54109294

'''Mapa:''' https://mapa.hkfree.org/?bod=253

'''Výhledy:''' https://doc.hkfree.org/display/fotogalerie/Pentagon

==Piletice==
'''SO:''' Jiří Hypš (JiH)

*e-mail: [mailto:jih@hkfree.org jih@hkfree.org]
*mobil: 723 069 499

'''SO:''' Václav Rak

*e-mail: [mailto:me@vena.cz me@vena.cz]
*mobil: 608 878 558

'''SO:''' Otakar Hypš

*e-mail: [mailto:ato3@centrum.cz ato3@centrum.cz]

'''Mapa:''' https://mapa.hkfree.org/?bod=397

'''Výhledy:''' https://doc.hkfree.org/display/fotogalerie/Piletice

==Plačice==
'''SO:''' Roman Sluka (bigboy)

*e-mail: [mailto:roman.sluka@post.cz roman.sluka@post.cz]
*ICQ: 207880058

'''ZSO:''' Radek Veverka (Vevrdy)

*e-mail: [mailto:vevrdy@hkfree.org vevrdy@hkfree.org]
*ICQ: 244407066
*skype: vevrdy

'''ZSO:''' Petr Žitný (ZitnyP)

*e-mail: [mailto:zitnyp@hkfree.org zitnyp@hkfree.org]
*ICQ: 195407527
*jabberID: zitnyp@jabber.hkfree.org

'''Mapa:''' https://mapa.hkfree.org/?bod=1659

'''Výhledy:''' https://doc.hkfree.org/x/-gJQAQ

==Plch==
'''SO:''' Vlastimil Mrňávek

*ICQ: 097-333-686
*Jabber: vlastik.m@jabber.cz

'''ZSO:''' Martin Půlpán

*e-mail: [mailto:liron@hkfree.org liron@hkfree.org]
*ICQ: 225-759-436
*Jabber: liron@jabber.hkfree.org

'''ZSO:''' Pavel Půlpán

*e-mail: [mailto:pavel.pulpan@hkfree.org pavel.pulpan@hkfree.org]

===AP Plch===

*'''ESSID:''' ne2g.ap.plch.hkfree.org (2,4GHz sektor směr severo-východ)
*'''ESSID:''' sw2g.ap.plch.hkfree.org (2,4GHz sektor směr jiho-západ)
*'''ESSID:''' ne5g.ap.plch.hkfree.org (5GHz sektor směr severo-východ)
*'''ESSID:''' sw5g.ap.plch.hkfree.org (5GHz sektor směr jiho západ)

'''Mapa:''' https://mapa.hkfree.org/?bod=2923

===AP Vlastik===

*'''ESSID:''' vlastik.plch.hkfree.org (2,4GHz sektor směr jiho-západ)

'''Mapa:''' https://mapa.hkfree.org/?bod=4210

==Plotiště==

===Postman===
'''SO:''' Jarda Hovorka

*e-mail: [mailto:jarda@hovorka.net jarda@hovorka.net]

'''IP rozsah:''' 10.107.60.0/24

'''Mapa:''' https://mapa.hkfree.org/?bod=267

'''Výhledy:''' https://doc.hkfree.org/display/fotogalerie/Postman_vyhledy

===Náhon===
'''SO:''' Jarda Hovorka

*e-mail: [mailto:jarda@hovorka.net jarda@hovorka.net]

'''IP rozsah:''' 10.107.60.0/24

'''Mapa:''' https://mapa.hkfree.org/?bod=1637

===Kalinka===
'''SO:''' Jan Zeman (ZETirus)

*e-mail: [mailto:zetirus@hkfree.org zetirus@hkfree.org]
*mobil: 604 280 071
*ICQ: 262 890 126

'''Mapa:''' http://mapa.hkfree.org/?bod=197

'''Výhledy:''' https://doc.hkfree.org/display/fotogalerie/vyhledy_kalinka

 
===Plotiště===
'''SO:''' Luděk Havlíček (lullu)

*e-mail: [mailto:lullu@seznam.cz lullu@seznam.cz]
*ICQ: 241923108

'''ZSO:''' Jan Zeman (ZETirus)

*e-mail: [mailto:zetirus@hkfree.org zetirus@hkfree.org]
*mobil: 604 280 071
*ICQ: 262 890 126

'''IP rozsah:''' 10.107.8.0/24

'''Mapa:''' https://mapa.hkfree.org/?bod=5054

'''Výhledy:''' https://doc.hkfree.org/display/fotogalerie/vyhledy_plotiste

===Karosárna===
'''SO:''' Ondra Kváš

*e-mail: [mailto:ondrahk@seznam.cz ondrahk@seznam.cz]
*JABBER: ondrahk@jabber.cz
*Tel: 777 941 990

'''IP rozsah:''' 10.107.161.0/24

'''Mapa:''' http://mapa.hkfree.org/?bod=2486

'''Výhledy:''' https://doc.hkfree.org/display/fotogalerie/vyhledy_karosarna_2019

'''SSID:'''

*karosarna.hkfree.org
*karosarnaB.hkfree.org

==PMV==

'''SO:''' František Dvořák (vcela)

*e-mail: [mailto:vcela@hkfree.org vcela@hkfree.org]
*ICQ: 2036646 - pište důvod autorizace, prázdné žádosti o autorizaci zamítám
*jabberID: vcela@jabber.hkfree.org

'''ZSO:''' Miroslav Jezbera (Jezz)

*e-mail: [mailto:jezz@hkfree.org jezz@hkfree.org]

'''Mapa:''' http://mapa.hkfree.org/?bod=35

==Podůlšany==
===AP Podůlšany===

'''SO:''' Jiří Syrový (jrk)

*e-mail: [mailto:jrk@hkfree.org jrk@hkfree.org]
*mobil: 910 301 474 (pouze sms)

'''ESSID:''' podulsany.hkfree.org (pomalejší)

'''Mapa:''' https://mapa.hkfree.org/?bod=4553

==Pod Zámečkem==
'''SO:''' Tomáš Kulíř (kulin)

*e-mail: [mailto:kulin@hkfree.org kulin@hkfree.org]
*JabberID: kulin@jabber.hkfree.org
*ICQ: 179 149 962

'''Mapa:''' https://mapa.hkfree.org/?bod=3429

==Polizy AP==

'''SO:''' Jiří Nesvačil

*e-mail: [mailto:nesvacil.jiri@seznam.cz nesvacil.jiri@seznam.cz]

'''Mapa:''' https://mapa.hkfree.org/?bod=1009

'''Výhledy:''' [http://lide.hkfree.org/~jirnes/ http://lide.hkfree.org/~jirnes]

==Pouchov==

===Pouchov===
'''SO:''' Jakub Středa (cekr)

*e-mail: [mailto:cekr@hkfree.org cekr@hkfree.org], [mailto:kuba.streda@gmail.com kuba.streda@gmail.com]

'''Mapa:''' https://mapa.hkfree.org/?bod=101

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=22020599

===Sokolík===
'''SO:''' Jakub Středa (cekr)

*e-mail: [mailto:cekr@hkfree.org cekr@hkfree.org], [mailto:kuba.streda@gmail.com kuba.streda@gmail.com]

'''Mapa:''' https://mapa.hkfree.org/?bod=1539

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=37585086

==Praskačka==
'''SO:''' Jaroslav Věcek (vecek)

*e-mail: [mailto:vecek@volny.cz vecek@volny.cz]

''' Mapa:''' https://mapa.hkfree.org/?bod=231

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=21364893

==Probluz==

'''SO:''' Miroslav Holubička (Jezisek)

*e-mail: [mailto:holubicka@hkfree.org holubicka@hkfree.org]
*ICQ: 350 071 820
*jabber: mirda.holubicka@jabber.cz

'''ZSO:''' Petr Mikeš (Miky)

*e-mail: [mailto:miky@hkfree.org miky@hkfree.org]

'''SSID:'''

*Prim5G.hkfree.org
*D.Prim5G.hkfree.org
*Probluz5G.hkfree.org
*probluz5gS4.hkfree.org
*strezetice5g.hkfree.org

'''Mapa:''' http://mapa.hkfree.org/?bod=3114

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=26804310

==Sedlice==
Viz [http://wiki.hkfree.org/Oblasti_v_HKfree_a_jejich_spr%C3%A1vci#Lhota_pod_Lib.C4.8Dany Lhota pod Libčany]

==Střezetice==

'''SO:''' Miroslav Holubička (Jezisek)

*e-mail: [mailto:holubicka@hkfree.org holubicka@hkfree.org]
*ICQ: 350 071 820
*jabber: mirda.holubicka@jabber.cz

'''SSID:'''

*strezetice-jezisek5G.hkfree.org

'''Mapa:''' http://mapa.hkfree.org/?bod=3000

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=53674104

==Staré Ždánice==

'''SO:''' Radek Horký (RaMaH)

*e-mail: [mailto:horky.radek@hkfree.org horky.radek@hkfree.org]
*mobil: 603 548 873

'''SO:''' Martin Horký (RaMaH)

*e-mail: [mailto:horky.martin@hkfree.org horky.martin@hkfree.org]
*mobil: 737 574 231

''' SEKTORY - jen mikrotik + ''Nstreme'' '''

*''zdanice.s1.hkfree.org'' - směr škola
*''zdanice.s2.hkfree.org'' - směr kostel
*''zdanice.s3.hkfree.org'' - směr vodojem Dolany

'''Mapa:''' [http://mapa.hkfree.org/?bod=3790 mapa.hkfree.org/?bod=3790]

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=40992850

==Střezetice Statek==

'''SO:''' Petr Mikeš (Miky)

*e-mail: [mailto:miky@hkfree.org miky@hkfree.org]

'''SO:''' Miroslav Holubička (Jezisek)

*e-mail: [mailto:holubicka@hkfree.org holubicka@hkfree.org]
*ICQ: 350 071 820
*jabber: mirda.holubicka@jabber.cz

'''SSID:'''

*skladovakS1.hkfree.org
*skladovakS2.hkfree.org
*skladovakS3.hkfree.org

'''Mapa:''' http://mapa.hkfree.org/?bod=3236

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=73369462

==Nechanice==

'''SO:''' Miroslav Holubička (Jezisek)

*e-mail: [mailto:holubicka@hkfree.org holubicka@hkfree.org]
*ICQ: 350-071-820
*jabber: mirda.holubicka@jabber.cz

'''SSID:'''

*Nechanice.hkfree.org
*NechaniceS2.hkfree.org
*NechaniceS3.hkfree.org

'''Mapa:''' http://mapa.hkfree.org/?bod=1903

'''Výhledy:''' https://doc.hkfree.org/display/fotogalerie/Nechanice

==Rosnice/Východ==

'''SO:''' Petr Mikeš (Miky)

*e-mail: [mailto:miky@hkfree.org miky@hkfree.org]

'''SSID:'''

*rosnice5g.hkfree.org
*rosnice5ac.s1.hkfree.org
*rosnice5ac.s2.hkfree.org
*rosnice5ac.s3.hkfree.org

'''Mapa:''' http://mapa.hkfree.org/?bod=3326

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=73369490

==Rosnice Střed==
'''SO:''' Petr Mikeš (Miky)

*e-mail: [mailto:miky@hkfree.org miky@hkfree.org]

'''SO:''' Lukáš Dufek (DuFy)

*e-mail: [mailto:dufy.l@hkfree.org dufy.l@hkfree.org]
*ICQ: 233364516

'''SSID:'''

*RosniceStred.s1.hkfree.org
*RosniceStred.s2.hkfree.org
*RosniceStred.s3.hkfree.org

'''Mapa:''' http://mapa.hkfree.org/?bod=2658

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=25395506

==Přemyslova==
'''SO:''' Jan Horký

*e-mail: [mailto:horky@hkfree.org horky@hkfree.org]
*mobil: 910 301 450 (pouze sms)
*jabber: jhorky@jabber.hkfree.org
*ICQ: 171-678-236

'''ZSO:''' Jan Filka (Fugas)

*e-mail: [mailto:fugas@hkfree.org fugas@hkfree.org]
*ICQ: 205-103-931

'''SSID:'''

*premyslovaS1.hkfree.org (5GHz sektor horizontální pol.)

'''Mapa:''' http://mapa.hkfree.org/?bod=2267

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=20120974

==Purkyně==
'''SO:''' Martin Šmejda (Locutus)

*e-mail: [mailto:locutus01@seznam.cz locutus01@seznam.cz]
*jabberID: locutus@jabber.hkfree.org
*AjCíKjů: 268129257

'''ZSO:''' Michal Puhlovský (killer)

*e-mail: [mailto:michal.puhlovsky@gmail.com michal.puhlovsky@gmail.com]

'''Mapa:''' https://mapa.hkfree.org/?bod=239

'''Výhledy:''' https://doc.hkfree.org/display/fotogalerie/Purkyne+vyhledy+2012

==Radostov==
'''SO:''' Jarda Kohout

*e-mail: [mailto:jaromir.kohout@volny.cz jaromir.kohout@volny.cz]

'''Mapa:''' https://mapa.hkfree.org/?bod=745

==Roudnička - RoNet==
'''SO:''' Jan Šíma (Shorny)

*e-mail: [mailto:shorny@hkfree.org shorny@hkfree.org]

'''SSID:'''

*5GHz:
**ronet.s1v.hkfree.org
**ronet.s2v.hkfree.org
**ronet.s3v.hkfree.org
**s1mm.ronet.hkfree.org
**s2mm.ronet.hkfree.org
**s3mm.ronet.hkfree.org
**s4mm.ronet.hkfree.org
**s5mm.ronet.hkfree.org

'''Mapa:''' https://mapa.hkfree.org/?bod=835

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=83855376

==Roudnice==
'''SO:''' Roman Kašpar (Ramon)

*e-mail: [mailto:ramon@hkfree.org ramon@hkfree.org]
*ICQ: 99015167

'''Mapa:''' https://mapa.hkfree.org/?bod=236

==Satelit - Písek==
'''SO:''' Tomáš Kulíř (kulin)

*e-mail: [mailto:kulin@hkfree.org kulin@hkfree.org]
*JabberID: kulin@jabber.hkfree.org
*ICQ: 179 149 962

'''ZSO:''' Ondřej Pohl

*e-mail: [mailto:opohl77@gmail.com opohl77@gmail.com]

'''Mapa:''' https://mapa.hkfree.org/?bod=3639

'''Výhledy:''' https://doc.hkfree.org/display/fotogalerie/Satelit

==Pazderna - Písek==
'''SO:''' Tomáš Kulíř (kulin)

*e-mail: [mailto:kulin@hkfree.org kulin@hkfree.org]
*JabberID: kulin@jabber.hkfree.org
*ICQ: 179 149 962

'''ZSO:''' Ondřej Pohl

*e-mail: [mailto:opohl77@gmail.com opohl77@gmail.com]

'''Mapa:''' https://mapa.hkfree.org/?bod=4269

'''Výhledy:''' https://doc.hkfree.org/display/fotogalerie/Pazderna

==Stará Voda==
'''SO:''' Lukáš Březina (Dr.Easy)

*e-mail: [mailto:easy@hkfree.org easy@hkfree.org]
*ICQ: 290-721-629
*JabberID: dreasy@jabber.hkfree.org

'''Mapa:''' https://mapa.hkfree.org/?bod=4307

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=83856336
==Skalička (48)==
'''SO:''' Tomáš Hosszú

*e-mail: [mailto:tomas.hosszu@seznam.cz tomas.hosszu@seznam.cz]

'''Mapa:''' https://mapa.hkfree.org/?bod=3080

==Slatina==
'''SO:''' Tomáš Rohlíček (Rohlik)

*e-mail: [mailto:rohlik@hkfree.org rohlik@hkfree.org]
*mobil: 734 687 015, 608 222 730

'''SSID:'''

*slatina.s1h.hkfree.org (5GHz 60° MIMO ac)
*slatina.s2h.hkfree.org (5GHz 60° MIMO ac)
*slatina.s3h.hkfree.org (5GHz 60° MIMO ac)
*slatina.s4h.hkfree.org (5GHz 60° MIMO ac)
*slatina.s5h.hkfree.org (5GHz 60° MIMO ac)
*slatina.s6h.hkfree.org (5GHz 60° MIMO ac)

'''Mapa:''' https://mapa.hkfree.org/?bod=3919

==Spar==
===Libuše + Kenny3===
'''SO:''' Martin Košťál (Kendy)

*e-mail: [mailto:kendy@hkfree.org kendy@hkfree.org]
*ICQ: 85330673
*slack: Kendy

'''ZSO:''' Jan Mrázek (Mrazil)

*e-mail: [mailto:mrazil@hkfree.org mrazil@hkfree.org]
*ICQ: 266008225
*jabber: mrazil@jabber.hkfree.org
*slack: Mrazil

'''ZSO:''' Jan Vácha (reaper)

*e-mail: [mailto:reaper@hkfree.org reaper@hkfree.org]
*ICQ: 135298157
*slack: reaper

*

'''Mapa:''' https://mapa.hkfree.org/?bod=184

'''Výhledy''': https://doc.hkfree.org/display/fotogalerie/Vyhledy+libuse

==Sekaninova==
'''SO:''' Michal Hromek

*e-mail: [mailto:hromek.michal@hkfree.org hromek.michal@hkfree.org] , [mailto:hromek.michal@ssakhk.cz hromek.michal@ssakhk.cz]

'''SSID 5GHz:'''

*sekaninova-5g-zapad.hkfree.org
*sekaninova-5g-sever.hkfree.org
*sekaninova-5g-vychod.hkfree.org
*sekaninova-5g-jih.hkfree.org

'''Rozsah IP:''' 10.107.215.0/25

'''Mapa:''' http://mapa.hkfree.org/?bod=2475

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=76546474

'''Sférická fotografie na Google Maps:''' https://bit.ly/2YiWQg5

==Stěžery==

===Gogo===
'''SO:''' Pavel Kříž ([[Uživatel:Pavkriz|pavkriz]])

*e-mail: [mailto:pavkriz@hkfree.org pavkriz@hkfree.org]

'''Web:''' http://10.107.12.1 (přístup pouze ze sítě hkfree)

'''Mapa:''' https://mapa.hkfree.org/?bod=7

'''Výhledy:''' [https://confluence.hkfree.org/pages/viewpage.action?pageId=109413259 Výhledy Stěžery Gogo]

===Zámek (Charlie)===
'''SO:''' Radek Veverka (Vevrdy)

*e-mail: [mailto:vevrdy@hkfree.org vevrdy@hkfree.org]
*ICQ: 244407066
*Skype: vevrdy

'''Mapa:''' https://mapa.hkfree.org/?bod=5118

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=83853629

===Zitnyp===
'''SO:''' Petr Žitný (zitnyp)

*e-mail: [mailto:zitnyp@hkfree.org zitnyp@hkfree.org]
*ICQ: 195407527
*jabberID: zitnyp@jabber.hkfree.org

'''Mapa:''' https://mapa.hkfree.org/?bod=105

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=83856859

===HEP a Čochtan===
'''SO:''' Martin Hajpišl (Hep)

*e-mail: [mailto:hajpisl@centrum.cz hajpisl@centrum.cz]
*ICQ: 156223233
*web : http://www.hepnet.cz

'''Mapa:''' https://mapa.hkfree.org/?bod=350

==Stěžírky AP Navi==

===AP Navi1 - AP Navi6 - AP Runie===

'''SO:''' Ivan Vohnout (Navi)

'''email:''' ivohnout@seznam.cz

'''ZSO:'''Rudolf Niebauer (niebauer)

'''email:''' rntech@centrum.cz

'''Mapa:''' https://mapa.hkfree.org/?bod=3201

==Svinary==
'''SO:''' Tomas Cejnar (e.x.e)

*e-mail: [mailto:e.x.e@hkfree.org e.x.e@hkfree.org]
*ICQ: 248 810 260
*jabberID: e.x.e@d-network.hkfree.org

'''Mapa:''' https://mapa.hkfree.org/?bod=164

==Svobodné Dvory==
===Drtinova + Dolíky===
'''SO:''' Ladislav Klimt (LK)

*e-mail: [mailto:ladislav.klimt@seznam.cz ladislav.klimt@seznam.cz]
*JID: lk@jabber.hkfree.org
*ICQ: 318390848

'''Mapa Drtinova:''' http://mapa.hkfree.org/?bod=174

'''Mapa Dolíky:''' http://mapa.hkfree.org/?bod=546

'''Výhledy Drtinova:''' https://confluence.hkfree.org/display/fotogalerie/Drtinova [https://confluence.hkfree.org/display/fotogalerie/Drtinova]

'''Výhledy Dolíky:''' https://confluence.hkfree.org/pages/viewpage.action?pageId=65308054

===Dvorská===

*e-mail: [mailto:podpora@hkfree.org podpora@hkfree.org]
*mobil: 608 10 10 70

'''Mapa:''' http://mapa.hkfree.org/?bod=83

'''Výhledy:''' http://fotky.pouw.cz/hkfree/pouw_ap/

'''Výhledy:''' http://fotky.pouw.cz/hkfree/pouw_ap_zima/

===Kozlovka===
'''SO:''' Záviš Jirásek

*e-mail: [mailto:zavis@hkfree.org zavis@hkfree.org]
*ICQ: 175510025
*mobil: 604 434 934
*JID: zavis001@jabber.cz

'''Rozsah IP:''' 10.107.113.0/25 a 10.107.113.192/28

'''SSID:'''

*kozlovka.hkfree.org - všesměr Vpol 2,4GHz
*kozlovka5g.s1.hkfree.org - sektor Hpol 5GHz, osa směr ZŠ Svobodné Dvory
*kozlovka_jih.hkfree.org - sektor 60st. Hpol 2,4GHz, osa směr ZŠ Svobodné Dvory

'''Mapa:''' http://mapa.hkfree.org/?bod=2006

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=83856267

===Meteor===
'''SO:''' Záviš Jirásek

*e-mail: [mailto:zavis@hkfree.org zavis@hkfree.org]
*ICQ: 175510025
*mobil: 604 434 934
*JID: zavis001@jabber.cz

'''Rozsah IP:''' 10.107.113.128/25

'''SSID:'''

*meteor.hkfree.org - všesměr Vpol 2,4GHz
*meteor5g.hkfree.org - sektor Hpol 5GHz
*meteor5g-vsesmer.hkfree.org - všesměr Vpol 5GHz

'''Mapa:''' http://mapa.hkfree.org/?bod=2075

===Miki===
'''SO:''' Michal Halberštát

*e-mail: [mailto:michal halberstat@seznam.cz michal_halberstat@seznam.cz]
*ICQ: 307435429
*JID: miki1985@jabber.cz

'''SSID:'''

*miki.hkfree.org - všesměr 5GHz

'''Mapa:''' http://mapa.hkfree.org/?bod=2691

==Severní==
'''SO:''' Jan Mrázek (Mrazil)

*e-mail: [mailto:jan.mrazek@hkfree.org jan.mrazek@hkfree.org]
*ICQ: 266008225
*Jabber: mrazil@jabber.hkfree.org

'''Mapa:''' https://mapa.hkfree.org/?bod=2303

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=73369844

==Syrovátka==
'''SO:''' Míra Smatolan (mira)

*e-mail: [mailto:caleb2@centrum.cz caleb2@centrum.cz]
*ICQ: 151215553

'''Mapa:''' https://mapa.hkfree.org/?bod=346

==Theo - u bílé věže - Podvobraz==
'''SO:''' Radim Drtílek (Evil)

*e-mail: [mailto:radim.drtilek@hkfree.org radim.drtilek@hkfree.org]

'''Mapa:''' https://mapa.hkfree.org/?bod=106

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=21364769

==Těchlovice==
'''SO:''' Jan Zikl (piticko)

*e-mail: [mailto:jan.zikl@gmail.com jan.zikl@gmail.com]
*mobil: 777 574 737 (jen v nutných případech a pro nové připojence)
*icq: 287829174
*skype: piticko

'''Adresa:''' Těchlovice 96

'''Mapa:''' https://mapa.hkfree.org/?bod=27

==Třebeš - Náves==
'''SO:''' Lubor Nosek (lubik)

*e-mail: [mailto:nosek@netium.cz nosek@netium.cz]

'''Mapa:''' https://mapa.hkfree.org/?bod=4196

'''Výhledy:''' https://doc.hkfree.org/display/fotogalerie/Trebes-Naves+vyhledy+2014

==Třesice==
'''SO:''' Lukáš Březina (Dr.Easy)

*e-mail: [mailto:easy@hkfree.org easy@hkfree.org]
*ICQ: 290 721 629

'''Mapa:''' https://mapa.hkfree.org/?bod=1571

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=57115998

==Trnava==
'''SO:''' Vratislav Brož (Kubrt)

*e-mail: [mailto:vratavb@seznam.cz vratavb@seznam.cz]
*icq: 362051362
*jabber: Kubrt@jabber.hkfree.org

'''Mapa:''' http://mapa.hkfree.org/?bod=1186

'''Výhledy:''' [https://confluence.hkfree.org/pages/viewpage.action?pageId=96078952 https://doc.hkfree.org/pages/viewpage.action?pageId=65830962]

==Úprkova==

*e-mail: [Mailto:podpora@hkfree.org podpora@hkfree.org]
*mobil: 608 10 10 70

'''Mapa:''' https://mapa.hkfree.org/?bod=2824

'''Výhledy:''' https://doc.hkfree.org/display/fotogalerie/Panoramata

==Urbanice==
'''SO:''' Jan Včelák (havk, Čmelda)

*e-mail: [mailto:havk@centrum.cz havk@centrum.cz]
*ICQ: 193-527-931
*Skype: Cmelda_cz

'''Mapa:''' https://mapa.hkfree.org/?bod=1167

==Vecíno - Třebeš==

'''SO:''' Jan Vecek (Vecíno)

*e-mail: [mailto:vecino@hkfree.org vecino@hkfree.org]

'''Web:''' [http://vecinoap.hkfree.org vecinoap.hkfree.org]/

'''Mapa:''' https://mapa.hkfree.org/?bod=5192

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=94274275

==Věkoše==

===Sokol===
'''SO:''' Jakub Středa, Cekr

*e-mail: [mailto:cekr@hkfree.org cekr@hkfree.org], [mailto:kuba.streda@gmail.com kuba.streda@gmail.com]

'''Mapa:''' https://mapa.hkfree.org/?bod=1731

'''Výhledy:''' https://doc.hkfree.org/x/7wFQAQ

===Tapo AP (Věkoše + Plácky)===
'''SO:''' Václav Kahl

*e-mail: [mailto:vasek@hkfree.org vasek@hkfree.org]
*JID: wasek.hk@jabber.cz
*ICQ: 298084551

'''Mapa:''' https://mapa.hkfree.org/?bod=142

==Vysoká nad Labem==
'''SO:''' Alexander Kúr (Alex)

*e-mail: [mailto:kur@hkfree.org kur@hkfree.org]
*mobil: 603 474 952

'''ZSO:''' Petr Kúr (Maverick)

*e-mail: [mailto:petrkur@seznam.cz petrkur@seznam.cz]
*mobil: 737 750 860

====AP Vysoká-1====

*'''SSID:'''
**s1.vysoka1.hkfree.org - 5GHz, MikroTik RB921GS-5HPacD-15S, mANTBox 15s, 2x15dBi/120°
**s2.vysoka1.hkfree.org - 5GHz, MikroTik RB921GS-5HPacD-15S, mANTBox 15s, 2x15dBi/120°
**s3.vysoka1.hkfree.org - 5GHz, MikroTik RB921GS-5HPacD-15S, mANTBox 15s, 2x15dBi/120°

'''Mapa:''' http://mapa.hkfree.org/?bod=3428

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=96077609

====AP Vysoká-2====

*'''SSID:'''
**s1.vysoka2.hkfree.org - 5GHz, Mikrotik RB Metal-5SHPn, Skalární sektor NN-50, 5 GHz, 11,6 DBi
**s2.vysoka2.hkfree.org - 5GHz, Mikrotik RB Metal-5SHPn, Skalární sektor NN-50, 5 GHz, 11,6 DBi
**s3.vysoka2.hkfree.org - 5GHz, Mikrotik RB Metal-5SHPn, Skalární sektor NN-50, 5 GHz, 11,6 DBi

'''Mapa:''' http://mapa.hkfree.org/?bod=4150

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=96077651

====AP Vysoká-3====

*'''SSID:'''
**s1.vnl3.hkfree.org - 5GHz, Mikrotik RB Metal-5SHPn, Skalární sektor NN-50, 5 GHz, 11,6 DBi
**s2.vnl3.hkfree.org - 5GHz, Mikrotik RB Metal-5SHPn, Skalární sektor NN-50, 5 GHz, 11,6 DBi
**s3.vnl3.hkfree.org - 5GHz, Mikrotik RB Metal-5SHPn, Skalární sektor NN-50, 5 GHz, 11,6 DBi

'''Mapa:''' http://mapa.hkfree.org/?bod=4597

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=96077632

====AP Vysoká-4====

*'''SSID:'''
**s1.vysoka4.hkfree.org - 5GHz, MikroTik RB921GS-5HPacD-15S, mANTBox 15s, 2x15dBi/120°
**s2.vysoka4.hkfree.org - 5GHz, MikroTik RB921GS-5HPacD-15S, mANTBox 15s, 2x15dBi/120°
**s3.vysoka4.hkfree.org - 5GHz, MikroTik RB921GS-5HPacD-15S, mANTBox 15s, 2x15dBi/120°

'''Mapa:''' http://mapa.hkfree.org/?bod=4911

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=96077604

====AP Vysoká-5====

*'''SSID:'''
**s1.vysoka5.hkfree.org - 5GHz, MikroTik RB921GS-5HPacD-15S, mANTBox 15s, 2x15dBi/120°
**s2.vysoka5.hkfree.org - 5GHz, MikroTik RB921GS-5HPacD-15S, mANTBox 15s, 2x15dBi/120°
**s3.vysoka5.hkfree.org - 5GHz, MikroTik RB921GS-5HPacD-15S, mANTBox 15s, 2x15dBi/120°

'''Mapa:''' http://mapa.hkfree.org/?bod=4890

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=96077669

==Winterova==

===Winterova + subAP Pražská===
'''SO:''' Jan Honosek

*e-mail: [mailto:honza@hkfree.org honza@hkfree.org]

'''ZSO:''' Tomáš Kulíř (kulin)

*e-mail: [mailto:kulin@hkfree.org kulin@hkfree.org]

'''ZSO:''' Jan Mareček

*e-mail: [mailto:marecekjj@gmail.com marecekjj@gmail.com] 

'''Výhledy AP Winterova:''' https://doc.hkfree.org/x/ZwJQAQ

'''Mapa AP Winterova:''' https://mapa.hkfree.org/?bod=141

'''Výhledy subAP Pražská:''' https://doc.hkfree.org/x/fAJQAQ

'''Mapa subAP Pražská:''' https://mapa.hkfree.org/?bod=2763

==Xnet - Sadovská==
'''SO:''' Daniel Lenc ([[Uživatel:Dan|dan]])

*e-mail: [mailto:dan@rebelove.org dan@rebelove.org]

'''ZSO:''' Daniel Lenc ([[Uživatel:YoGy|YoGy]])

*e-mail: [mailto:danhkfree@gmail.com danhkfree@gmail.com]

'''Mapa:''' https://mapa.hkfree.org/?bod=1345

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=65307183

'''SSID MIMO 5Ghz:'''

*s1mm.xnet.hkfree.org
*s2mm.xnet.hkfree.org
*s3mm.xnet.hkfree.org
*s4mm.xnet.hkfree.org
*s5mm.xnet.hkfree.org
*s6mm.xnet.hkfree.org

==yzop - Škroupova ulice==

e-mail: [mailto:yzop@hkfree.org yzop@hkfree.org]

'''SO:''' Standa Kupa (cumulus)

*e-mail: [Mailto:cumulus@hkfree.org cumulus@hkfree.org]

'''ZSO:''' Lubor Stejskal (Bull)

*e-mail: [Mailto:lubor.stejskal@seznam.cz lubor.stejskal@seznam.cz]

'''ZSO:''' Lukáš Kocián (kocik)

*e-mail: [Mailto:zvukar.hk@seznam.cz zvukar.hk@seznam.cz]

'''Adresa:''' Škroupova 709, Hradec Králové

'''SSID 2.4GHz:'''

*yzop.hkfree.org, sektor 120°
*zone-35-2, sektor 120°
*yzop3.hkfree.org, sektor 120°

'''SSID 5Ghz:'''

*yzop5g.hkfree.org, všesměr
*s1-5g.yzop.hkf, sektor 90°
*s2-5g.yzop.hkf, sektor 90°
*s3-5g.yzop.hkf, sektor 90°
*s4-5g.yzop.hkf, sektor 90°

'''Mapa:''' https://mapa.hkfree.org/?bod=51

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=21364840

==Zvonička==

===Zvonička + subAP Velehradská===
'''SO:''' Pavel Vlček (Pajavlk)

*e-mail: [mailto:pvlcek@seznam.cz pvlcek@seznam.cz]
*mobil: 736 411 993
*ICQ: 164952322
*Jabber: pajavlk@jabber.hkfree.org

'''Web:''' http://lide.hkfree.org/~pajavlk/zvonicka/

'''Mapa:''' http://mapa.hkfree.org/?bod=1673

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=20120951

==ZŠ-NHK / Nový Hradec Králové==
'''SO:''' Jan Horký

*e-mail: [mailto:horky@hkfree.org horky@hkfree.org]
*mobil: 910 301 450 (pouze sms)

'''ZSO:''' Jan Filka (Fugas)

*e-mail: [mailto:fugas@hkfree.org fugas@hkfree.org]

'''SSID (5GHz sektory - pouze Mikrotik zařízení):'''

*zsnhk.s1c.hkfree.org (sektor 60 st. cca. směr Jiho-Západ (od kostela na Biricku)
*zsnhk.s2.hkfree.org (sektor 90 st. cca. směr Jih (od Biřičky k lesům)
*zsnhk.s2c.hkfree.org (sektor 60 st. cca. směr Jiho-Východ (k ředitelství lesů)
*zsnhk.s3c.hkfree.org (sektor 60 st. cca. směr Východ (k lesu a výpadovce na Brno)
*zsnhk.s4c.hkfree.org (sektor 60 st. cca. směr Severo-Východ (od lesa a výpadovky k Malšovicím)
*zsnhk.s5c.hkfree.org (sektor 60 st. cca. směr Sever (do města)
*zsnhk.s6c.hkfree.org (sektor 60 st. cca. směr Severo-Západ (Sokol NHK, hřiště, až po kostel)

'''Mapa:''' https://mapa.hkfree.org/?bod=2723

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=96079150

==Kunčice==

'''SO:''' Pavel Koller (Paulluss)

*e-mail: [mailto:paulluss@seznam.cz paulluss@seznam.cz]
*mobil: 777 013 510 

'''SSID 5Ghz:'''

*'''AP Kunčice'''
**S1 - východ
**S2 - jih
*'''AP Kunčice 2'''
**S3 - západ

'''Mapa:''' https://mapa.hkfree.org/?bod=3505

==Jičínská==
'''SO:''' Vojtěch Špatenka (SpatenkaV)

*e-mail: [mailto:v.spat@seznam.cz v.spat@seznam.cz]

'''SSID 5Ghz:'''

*jicinska.s1.hkfree.org - směr nádraží
*jicinska.s2.hkfree.org - směr SOŠ A SOU Vocelova

'''Mapa:''' http://mapa.hkfree.org/?bod=4971

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=94273766

==Velké náměstí==
'''SO:''' Jan Kolek

*e-mail: [mailto:oblast8111@hkfree.org oblast8111@hkfree.org]

'''SSID 5Ghz:'''

*s1.velkenamesti.hkfree.org - směr Malé náměstí
*s2.velkenamesti.hkfree.org - směr Velké náměstí
*s3.velkenamesti.hkfree.org - směr Klicperovo divadlo

'''Mapa:''' http://mapa.hkfree.org/?bod=5069

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=83854846

60GHz mikrotik

2020-10-13T14:01:22Z

Bkralik: Pridani monitoringu

[[Soubor:RBLHGG-60ad-Beamforming Pattern.png|alt=Rozložení beamforming sektorů v anténě RBLHGG-60ad|náhled|Rozložení beamforming sektorů v anténě RBLHGG-60ad]]

===Umístění antén===

#Pevný stožár, který se při zatížení větrem nebo rukou nepohybuje
#Výložník - omezení rušení a zahlcení přijímače signálem ze sousední antény (i na jiné frekvenci viz. princip SDR)
#Přímý výhled bez stromů a jiných překážek v cestě signálu
#Pro zaměření je velmi praktický držák [https://www.i4wifi.cz/cs/228142-drzak-mikrotik-solidmount SolidMount]

===Postup zaměření===

#hodím anténu na stožár a lehce dotáhnu aby s ní šlo ještě pohybovat.
#Připevním přípravek na zaměřování [https://i.mt.lv/cdn/rb_images/part821560251640m.jpg aim tool]
#Skrz přípravek se podívám na místo kde by se měla nacházet druhá strana spoje.
#Přes konzoli nastavím středový sektor v anténě (vypne se tím beamforming) <syntaxhighlight lang="shell">
/interface w60g set 0 tx-sector=36
</syntaxhighlight>
#Manuálně pohybuji anténou a snažím se najít maximum hodnoty "signal" (RSSI není tak dobrým ukazatelem síly signálu)
#Dotáhnu držák antény na doraz
#Přes zase zapnu beamformin příkazem: <syntaxhighlight lang="shell">
/interface w60g set 0 tx-sector=auto
</syntaxhighlight>
#Zkontroluji zda se spoj slinkoval na 2,3 Gbps
#Zkontroluji jak hodně signál ze středu beamformingu

===Síla signálu===
Získáno ze zkušeností na již provozovaných spojích
{| class="wikitable"
|+
!délka spoje/m
!signál/dB
|-
|650
| -52
|-
|800
| -65
|}

===Firmware===
6.47. - zlobí síla signálu a hodně skáče

6.47.4 - funguje výborně

6.47.7 - ?

===Známé problémy===
déšť a sníh

===Monitoring===
V [http://sojka.hkfree.org/cacti/graph_view.php?action=tree&tree_id=1 Cacti] máme vytvořenou šablonu pro Mikrotik 60 GHz zařízení, která umožňuje grafovat nejen běžné parametry, ale i Phy rate, Tx/Rx sector a sílu signálu. V případě diagnostiky chybujícího spoje jde o neocenitelnou pomoc!

Pro přidání spoje do Cacti kontaktujte monitoring team - [mailto:monitor@hkfree.org monitor@hkfree.org]

Diskuse s uživatelem:Lubik

2020-08-04T18:35:56Z

Bkralik: Vítejte!

Pískoviště

2020-05-07T21:29:29Z

Bkralik:

[[Soubor:Kralik.png]]

Počet příspěvků: {{NUMBEROFARTICLES}}

'''<s>Test VisualEditoru!</s>'''

;Title - [http://www.example.org/ example.org] :'''Short description 2''':

[[Soubor:Gramodeska.png|náhled|Gramodeska!]]
<bash>echo "hello wi-fi world!";
</bash>
jjj
Lorem ipsum dolor sit amet, consectetuer adipiscing elit. Vivamus id lacus. Suspendisse malesuada. Sed posuere, ipsum quis rhoncus posuere, turpis dolor dapibus nisl, nec pharetra lacus risus sed quam. Fusce vel purus. Aliqusdfsdfsdfsdfam varius. Nulla gravida nulla at metus. Vivamus lacinia lectus quis diam. Maecenas vulputate erat eget pede. Quisque neque nibh, sagittis vel, congue ut, imperdiet nec, mi. Pellentesque tincidunt rutrum eros.

Suspendisse pede magna, adipiscing sed, pellentesque id, sollicitudin quis, est. Vestibulum et felis. Sed a sem non lorem elementum feugiat. Duis a orci. Mauris augue felis, elementum nec, eleifend ut, euismod pharetra, dolor. Nulla convallis placerat tortor. In tincidunt elit eget quam. Vestibulum sed lorem. Praesent porta. Cum sociis natoque penatibus et magnis dis parturient montes, nascetur ridiculus mus. Sed viverra. Nam cursus ornare quam. Nunc tempus fringilla urna. Mauris et ante. Proin a libero quis enim fermentum placerat. In mauris. Nulla at massa. Sed urna. Mauris mi ante, feugiat a, dapibus eget, euismod vitae, dolor.

Nulla hendrerit lacus id quam. In hac habitasse platea dictumst. Maecenas in felis. Praesent rhoncus, pede eu ornare tincidunt, dui orci ultrices quam, at vehicula ligula erat quis metus. Maecenas at turpis ut sapien suscipit rutrum. Vestibulum feugiat mi et orci. Cum sociis natoque penatibus et magnis dis parturient montes, nascetur ridiculus mus. Cras pharetra, arcu at rutrum gravida, sapien lacus aliquam arcu, in dictum eros ligula non ipsum. Mauris eros arcu, aliquam vitae, consectetuer in, elementum at, justo. In eget augue. Nulla facilisi. Suspendisse tortor diam, nonummy sit amet, tincidunt bibendum, tincidunt gravida, risus. Aliquam mattis massa nec metus. Morbi ac odio. Bla bla bla.

Etiam tempus dapibus dui. Praesent volutpat, velit eget aliquam sagittis, sapien lorem euismod sem, et euismod neque dui non wisi. Class aptent taciti sociosqu ad litora torquent per conubia nostra, per inceptos hymenaeos. Suspendisse ultricies blandit arcu. Proin et massa et magna ultrices rhoncus. Aliquam erat volutpat. Donec fermentum. Aliquam erat volutpat. Mauris quis magna ac velit pellentesque tincidunt. Sed non nisl. Nullam ultricies. Donec sit amet dui et odio mattis consequat. Morbi aliquet, quam at dignissim malesuada, nunc dolor tristique justo, vitae interdum ante libero eu libero. Suspendisse nunc. Lorem ipsum dolor sit amet, consectetuer adipiscing elit. Etiam venenatis venenatis sapien. Nunc dictum, libero at aliquam condimentum, nibh leo euismod velit, quis ultrices mi massa pharetra enim. Aenean pharetra. Morbi dignissim leo ac augue. Ut vel lectus.

Vivamus tempor, est sit amet auctor aliquet, dolor massa tempor mi, non dignissim leo nulla eu tortor. Maecenas ligula. Nullam commodo, velit ut feugiat dapibus, nunc dolor porttitor leo, nec fringilla tellus arcu in metus. Sed at purus. Donec eget est. Duis sit amet mi. Mauris lacinia condimentum odio. Praesent leo magna, auctor non, pulvinar ac, vehicula a, neque. Integer eget pede. Suspendisse potenti. Aliquam id felis. Maecenas nec odio. Cras augue lectus, ultricies sit amet, viverra eget, blandit dignissim, lacus. Sed mauris. Vestibulum lorem.

Duis consequat suscipit mauris. In convallis, ipsum et posuere sodales, erat est nonummy augue, sed consequat ipsum ipsum accumsan neque. Mauris mollis imperdiet ipsum. Morbi porttitor pulvinar nulla. Integer nonummy. Sed ut libero id dui ornare vehicula. Vivamus auctor interdum nibh. Quisque elit leo, semper id, vulputate convallis, placerat at, nibh. Praesent non sapien vitae mauris volutpat vestibulum. Integer at massa a tortor varius adipiscing. In tellus. Sed rutrum lobortis turpis. Donec id enim. Maecenas id tortor at nisl tristique aliquam. Praesent vitae mi sit amet metus dignissim lobortis. Ut in wisi. Proin dui sapien, semper vel, blandit ac, sagittis quis, tortor. Proin id quam eu lectus consequat scelerisque. Integer est tortor, imperdiet vel, malesuada id, vulputate ut, arcu. Vivamus at mauris.

Ut sit amet mauris ac arcu aliquam porta. Suspendisse a nisl. Donec eleifend nunc. Pellentesque mattis viverra dolor. Cras pretium metus ac nibh. Nam eget lacus nec justo commodo pretium. Proin neque. Nam felis ligula, iaculis eu, accumsan a, venenatis sit amet, tellus. Aliquam auctor suscipit dolor. Nunc condimentum metus et mauris. Mauris sem arcu, feugiat sed, varius vel, dapibus at, urna. In augue. Phasellus tempor tortor sit amet risus. Etiam rutrum condimentum leo. Suspendisse et ligula sed ipsum commodo malesuada.

Proin nisl nisl, convallis ut, fringilla id, congue in, dolor. Quisque malesuada sem sit amet augue. Aenean a turpis nec diam commodo sodales. Phasellus odio. Nunc interdum lorem nec massa. Aliquam urna. Praesent wisi. Nam sapien massa, feugiat nec, dictum quis, tristique ut, est. Aenean a velit. Sed at nisl ac est adipiscing vestibulum. Nulla sed augue.

Duis porttitor tristique velit. Praesent nulla eros, luctus euismod, lacinia ut, fermentum sed, orci. Cras facilisis rhoncus eros. Cras tempor egestas magna. Suspendisse potenti. Vivamus commodo tincidunt magna. Vivamus auctor, velit quis facilisis imperdiet, orci diam eleifend odio, ut dignissim ipsum metus eleifend risus. Aenean leo justo, tempor sit amet, iaculis nec, scelerisque quis, dolor. Aliquam condimentum risus vel massa. Ut ornare nibh et metus.

Nam imperdiet, arcu vel tempor vulputate, lorem arcu condimentum turpis, at faucibus enim sapien eu odio. Proin odio pede, dapibus rutrum, mollis ac, malesuada sed, enim. Cras dui. In eu enim ac enim porta malesuada. Aliquam sem. Nulla facilisi. Donec ipsum. Etiam id ipsum vel tortor tempor luctus. Sed convallis pharetra metus. Aliquam luctus turpis dapibus nibh iaculis feugiat. Praesent eu urna. Cras quis est dignissim ligula molestie placerat. In eget augue. Morbi sagittis euismod orci. Suspendisse convallis. Phasellus lorem. Aliquam dignissim tristique magna. Pellentesque condimentum elit vitae eros. Duis sollicitudin wisi sit amet tellus. Donec vitae nibh. Brekeke,brekeke,

E=mc*c nekdy :o)

12345

nj, vono to fakt funguje
neke, fakt jo?

no funguje to je věc že jo?
[[Shell]]
==Tabulka==

{| class="wikitable sortable"
|+Název tabulky
!#
! scope="col" |sloupec 1
! scope="col" |sloupec 2
|-
|1||8||1
|-
|2||3||6
|-
|3||5||2
|}

Pískoviště

2020-05-07T09:47:13Z

Bkralik:

[[Soubor:Kralik.png]]

Počet příspěvků: {{NUMBEROFARTICLES}}

'''<s>Test VisualEditoru!</s>'''

;Title - [http://www.example.org/ example.org] :'''Short description 2''':

[[Soubor:Gramodeska.png|náhled|Gramodeska!]]
<bash>echo "hello wi-fi world!";
</bash>
jjj
Lorem ipsum dolor sit amet, consectetuer adipiscing elit. Vivamus id lacus. Suspendisse malesuada. Sed posuere, ipsum quis rhoncus posuere, turpis dolor dapibus nisl, nec pharetra lacus risus sed quam. Fusce vel purus. Aliquam varius. Nulla gravida nulla at metus. Vivamus lacinia lectus quis diam. Maecenas vulputate erat eget pede. Quisque neque nibh, sagittis vel, congue ut, imperdiet nec, mi. Pellentesque tincidunt rutrum eros.

Suspendisse pede magna, adipiscing sed, pellentesque id, sollicitudin quis, est. Vestibulum et felis. Sed a sem non lorem elementum feugiat. Duis a orci. Mauris augue felis, elementum nec, eleifend ut, euismod pharetra, dolor. Nulla convallis placerat tortor. In tincidunt elit eget quam. Vestibulum sed lorem. Praesent porta. Cum sociis natoque penatibus et magnis dis parturient montes, nascetur ridiculus mus. Sed viverra. Nam cursus ornare quam. Nunc tempus fringilla urna. Mauris et ante. Proin a libero quis enim fermentum placerat. In mauris. Nulla at massa. Sed urna. Mauris mi ante, feugiat a, dapibus eget, euismod vitae, dolor.

Nulla hendrerit lacus id quam. In hac habitasse platea dictumst. Maecenas in felis. Praesent rhoncus, pede eu ornare tincidunt, dui orci ultrices quam, at vehicula ligula erat quis metus. Maecenas at turpis ut sapien suscipit rutrum. Vestibulum feugiat mi et orci. Cum sociis natoque penatibus et magnis dis parturient montes, nascetur ridiculus mus. Cras pharetra, arcu at rutrum gravida, sapien lacus aliquam arcu, in dictum eros ligula non ipsum. Mauris eros arcu, aliquam vitae, consectetuer in, elementum at, justo. In eget augue. Nulla facilisi. Suspendisse tortor diam, nonummy sit amet, tincidunt bibendum, tincidunt gravida, risus. Aliquam mattis massa nec metus. Morbi ac odio. Bla bla bla.

Etiam tempus dapibus dui. Praesent volutpat, velit eget aliquam sagittis, sapien lorem euismod sem, et euismod neque dui non wisi. Class aptent taciti sociosqu ad litora torquent per conubia nostra, per inceptos hymenaeos. Suspendisse ultricies blandit arcu. Proin et massa et magna ultrices rhoncus. Aliquam erat volutpat. Donec fermentum. Aliquam erat volutpat. Mauris quis magna ac velit pellentesque tincidunt. Sed non nisl. Nullam ultricies. Donec sit amet dui et odio mattis consequat. Morbi aliquet, quam at dignissim malesuada, nunc dolor tristique justo, vitae interdum ante libero eu libero. Suspendisse nunc. Lorem ipsum dolor sit amet, consectetuer adipiscing elit. Etiam venenatis venenatis sapien. Nunc dictum, libero at aliquam condimentum, nibh leo euismod velit, quis ultrices mi massa pharetra enim. Aenean pharetra. Morbi dignissim leo ac augue. Ut vel lectus.

Vivamus tempor, est sit amet auctor aliquet, dolor massa tempor mi, non dignissim leo nulla eu tortor. Maecenas ligula. Nullam commodo, velit ut feugiat dapibus, nunc dolor porttitor leo, nec fringilla tellus arcu in metus. Sed at purus. Donec eget est. Duis sit amet mi. Mauris lacinia condimentum odio. Praesent leo magna, auctor non, pulvinar ac, vehicula a, neque. Integer eget pede. Suspendisse potenti. Aliquam id felis. Maecenas nec odio. Cras augue lectus, ultricies sit amet, viverra eget, blandit dignissim, lacus. Sed mauris. Vestibulum lorem.

Duis consequat suscipit mauris. In convallis, ipsum et posuere sodales, erat est nonummy augue, sed consequat ipsum ipsum accumsan neque. Mauris mollis imperdiet ipsum. Morbi porttitor pulvinar nulla. Integer nonummy. Sed ut libero id dui ornare vehicula. Vivamus auctor interdum nibh. Quisque elit leo, semper id, vulputate convallis, placerat at, nibh. Praesent non sapien vitae mauris volutpat vestibulum. Integer at massa a tortor varius adipiscing. In tellus. Sed rutrum lobortis turpis. Donec id enim. Maecenas id tortor at nisl tristique aliquam. Praesent vitae mi sit amet metus dignissim lobortis. Ut in wisi. Proin dui sapien, semper vel, blandit ac, sagittis quis, tortor. Proin id quam eu lectus consequat scelerisque. Integer est tortor, imperdiet vel, malesuada id, vulputate ut, arcu. Vivamus at mauris.

Ut sit amet mauris ac arcu aliquam porta. Suspendisse a nisl. Donec eleifend nunc. Pellentesque mattis viverra dolor. Cras pretium metus ac nibh. Nam eget lacus nec justo commodo pretium. Proin neque. Nam felis ligula, iaculis eu, accumsan a, venenatis sit amet, tellus. Aliquam auctor suscipit dolor. Nunc condimentum metus et mauris. Mauris sem arcu, feugiat sed, varius vel, dapibus at, urna. In augue. Phasellus tempor tortor sit amet risus. Etiam rutrum condimentum leo. Suspendisse et ligula sed ipsum commodo malesuada.

Proin nisl nisl, convallis ut, fringilla id, congue in, dolor. Quisque malesuada sem sit amet augue. Aenean a turpis nec diam commodo sodales. Phasellus odio. Nunc interdum lorem nec massa. Aliquam urna. Praesent wisi. Nam sapien massa, feugiat nec, dictum quis, tristique ut, est. Aenean a velit. Sed at nisl ac est adipiscing vestibulum. Nulla sed augue.

Duis porttitor tristique velit. Praesent nulla eros, luctus euismod, lacinia ut, fermentum sed, orci. Cras facilisis rhoncus eros. Cras tempor egestas magna. Suspendisse potenti. Vivamus commodo tincidunt magna. Vivamus auctor, velit quis facilisis imperdiet, orci diam eleifend odio, ut dignissim ipsum metus eleifend risus. Aenean leo justo, tempor sit amet, iaculis nec, scelerisque quis, dolor. Aliquam condimentum risus vel massa. Ut ornare nibh et metus.

Nam imperdiet, arcu vel tempor vulputate, lorem arcu condimentum turpis, at faucibus enim sapien eu odio. Proin odio pede, dapibus rutrum, mollis ac, malesuada sed, enim. Cras dui. In eu enim ac enim porta malesuada. Aliquam sem. Nulla facilisi. Donec ipsum. Etiam id ipsum vel tortor tempor luctus. Sed convallis pharetra metus. Aliquam luctus turpis dapibus nibh iaculis feugiat. Praesent eu urna. Cras quis est dignissim ligula molestie placerat. In eget augue. Morbi sagittis euismod orci. Suspendisse convallis. Phasellus lorem. Aliquam dignissim tristique magna. Pellentesque condimentum elit vitae eros. Duis sollicitudin wisi sit amet tellus. Donec vitae nibh. Brekeke,brekeke,

E=mc*c nekdy :o)

12345

nj, vono to fakt funguje
neke, fakt jo?

no funguje to je věc že jo?
[[Shell]]
==Tabulka==

{| class="wikitable sortable"
|+Název tabulky
!#
! scope="col" |sloupec 1
! scope="col" |sloupec 2
|-
|1||8||1
|-
|2||3||6
|-
|3||5||2
|}

Soubor:Gramodeska.png

2020-05-07T09:46:44Z

Bkralik:

gramo

Pískoviště

2020-05-07T09:41:14Z

Bkralik:

[[Soubor:Kralik.png]]

Počet příspěvků: {{NUMBEROFARTICLES}}

'''<s>Test VisualEditoru!</s>'''

;Title - [http://www.example.org/ example.org] :'''Short description 2''':

<bash>echo "hello wi-fi world!";
</bash>
jjj
Lorem ipsum dolor sit amet, consectetuer adipiscing elit. Vivamus id lacus. Suspendisse malesuada. Sed posuere, ipsum quis rhoncus posuere, turpis dolor dapibus nisl, nec pharetra lacus risus sed quam. Fusce vel purus. Aliquam varius. Nulla gravida nulla at metus. Vivamus lacinia lectus quis diam. Maecenas vulputate erat eget pede. Quisque neque nibh, sagittis vel, congue ut, imperdiet nec, mi. Pellentesque tincidunt rutrum eros.

Suspendisse pede magna, adipiscing sed, pellentesque id, sollicitudin quis, est. Vestibulum et felis. Sed a sem non lorem elementum feugiat. Duis a orci. Mauris augue felis, elementum nec, eleifend ut, euismod pharetra, dolor. Nulla convallis placerat tortor. In tincidunt elit eget quam. Vestibulum sed lorem. Praesent porta. Cum sociis natoque penatibus et magnis dis parturient montes, nascetur ridiculus mus. Sed viverra. Nam cursus ornare quam. Nunc tempus fringilla urna. Mauris et ante. Proin a libero quis enim fermentum placerat. In mauris. Nulla at massa. Sed urna. Mauris mi ante, feugiat a, dapibus eget, euismod vitae, dolor.

Nulla hendrerit lacus id quam. In hac habitasse platea dictumst. Maecenas in felis. Praesent rhoncus, pede eu ornare tincidunt, dui orci ultrices quam, at vehicula ligula erat quis metus. Maecenas at turpis ut sapien suscipit rutrum. Vestibulum feugiat mi et orci. Cum sociis natoque penatibus et magnis dis parturient montes, nascetur ridiculus mus. Cras pharetra, arcu at rutrum gravida, sapien lacus aliquam arcu, in dictum eros ligula non ipsum. Mauris eros arcu, aliquam vitae, consectetuer in, elementum at, justo. In eget augue. Nulla facilisi. Suspendisse tortor diam, nonummy sit amet, tincidunt bibendum, tincidunt gravida, risus. Aliquam mattis massa nec metus. Morbi ac odio. Bla bla bla.

Etiam tempus dapibus dui. Praesent volutpat, velit eget aliquam sagittis, sapien lorem euismod sem, et euismod neque dui non wisi. Class aptent taciti sociosqu ad litora torquent per conubia nostra, per inceptos hymenaeos. Suspendisse ultricies blandit arcu. Proin et massa et magna ultrices rhoncus. Aliquam erat volutpat. Donec fermentum. Aliquam erat volutpat. Mauris quis magna ac velit pellentesque tincidunt. Sed non nisl. Nullam ultricies. Donec sit amet dui et odio mattis consequat. Morbi aliquet, quam at dignissim malesuada, nunc dolor tristique justo, vitae interdum ante libero eu libero. Suspendisse nunc. Lorem ipsum dolor sit amet, consectetuer adipiscing elit. Etiam venenatis venenatis sapien. Nunc dictum, libero at aliquam condimentum, nibh leo euismod velit, quis ultrices mi massa pharetra enim. Aenean pharetra. Morbi dignissim leo ac augue. Ut vel lectus.

Vivamus tempor, est sit amet auctor aliquet, dolor massa tempor mi, non dignissim leo nulla eu tortor. Maecenas ligula. Nullam commodo, velit ut feugiat dapibus, nunc dolor porttitor leo, nec fringilla tellus arcu in metus. Sed at purus. Donec eget est. Duis sit amet mi. Mauris lacinia condimentum odio. Praesent leo magna, auctor non, pulvinar ac, vehicula a, neque. Integer eget pede. Suspendisse potenti. Aliquam id felis. Maecenas nec odio. Cras augue lectus, ultricies sit amet, viverra eget, blandit dignissim, lacus. Sed mauris. Vestibulum lorem.

Duis consequat suscipit mauris. In convallis, ipsum et posuere sodales, erat est nonummy augue, sed consequat ipsum ipsum accumsan neque. Mauris mollis imperdiet ipsum. Morbi porttitor pulvinar nulla. Integer nonummy. Sed ut libero id dui ornare vehicula. Vivamus auctor interdum nibh. Quisque elit leo, semper id, vulputate convallis, placerat at, nibh. Praesent non sapien vitae mauris volutpat vestibulum. Integer at massa a tortor varius adipiscing. In tellus. Sed rutrum lobortis turpis. Donec id enim. Maecenas id tortor at nisl tristique aliquam. Praesent vitae mi sit amet metus dignissim lobortis. Ut in wisi. Proin dui sapien, semper vel, blandit ac, sagittis quis, tortor. Proin id quam eu lectus consequat scelerisque. Integer est tortor, imperdiet vel, malesuada id, vulputate ut, arcu. Vivamus at mauris.

Ut sit amet mauris ac arcu aliquam porta. Suspendisse a nisl. Donec eleifend nunc. Pellentesque mattis viverra dolor. Cras pretium metus ac nibh. Nam eget lacus nec justo commodo pretium. Proin neque. Nam felis ligula, iaculis eu, accumsan a, venenatis sit amet, tellus. Aliquam auctor suscipit dolor. Nunc condimentum metus et mauris. Mauris sem arcu, feugiat sed, varius vel, dapibus at, urna. In augue. Phasellus tempor tortor sit amet risus. Etiam rutrum condimentum leo. Suspendisse et ligula sed ipsum commodo malesuada.

Proin nisl nisl, convallis ut, fringilla id, congue in, dolor. Quisque malesuada sem sit amet augue. Aenean a turpis nec diam commodo sodales. Phasellus odio. Nunc interdum lorem nec massa. Aliquam urna. Praesent wisi. Nam sapien massa, feugiat nec, dictum quis, tristique ut, est. Aenean a velit. Sed at nisl ac est adipiscing vestibulum. Nulla sed augue.

Duis porttitor tristique velit. Praesent nulla eros, luctus euismod, lacinia ut, fermentum sed, orci. Cras facilisis rhoncus eros. Cras tempor egestas magna. Suspendisse potenti. Vivamus commodo tincidunt magna. Vivamus auctor, velit quis facilisis imperdiet, orci diam eleifend odio, ut dignissim ipsum metus eleifend risus. Aenean leo justo, tempor sit amet, iaculis nec, scelerisque quis, dolor. Aliquam condimentum risus vel massa. Ut ornare nibh et metus.

Nam imperdiet, arcu vel tempor vulputate, lorem arcu condimentum turpis, at faucibus enim sapien eu odio. Proin odio pede, dapibus rutrum, mollis ac, malesuada sed, enim. Cras dui. In eu enim ac enim porta malesuada. Aliquam sem. Nulla facilisi. Donec ipsum. Etiam id ipsum vel tortor tempor luctus. Sed convallis pharetra metus. Aliquam luctus turpis dapibus nibh iaculis feugiat. Praesent eu urna. Cras quis est dignissim ligula molestie placerat. In eget augue. Morbi sagittis euismod orci. Suspendisse convallis. Phasellus lorem. Aliquam dignissim tristique magna. Pellentesque condimentum elit vitae eros. Duis sollicitudin wisi sit amet tellus. Donec vitae nibh. Brekeke,brekeke,

E=mc*c nekdy :o)

12345

nj, vono to fakt funguje
neke, fakt jo?

no funguje to je věc že jo?
[[Shell]]
==Tabulka==

{| class="wikitable sortable"
|+Název tabulky
!#
! scope="col" |sloupec 1
! scope="col" |sloupec 2
|-
|1||8||1
|-
|2||3||6
|-
|3||5||2
|}

Pískoviště

2020-05-07T09:39:23Z

Bkralik:

[[Soubor:Kralik.png]]

Počet příspěvků: {{NUMBEROFARTICLES}}

'''<s>Test VisualEditoru!</s>'''

;Title - [http://www.example.org/ example.org] :'''Short description 2'''

<bash>echo "hello wi-fi world!";
</bash>
jjj
Lorem ipsum dolor sit amet, consectetuer adipiscing elit. Vivamus id lacus. Suspendisse malesuada. Sed posuere, ipsum quis rhoncus posuere, turpis dolor dapibus nisl, nec pharetra lacus risus sed quam. Fusce vel purus. Aliquam varius. Nulla gravida nulla at metus. Vivamus lacinia lectus quis diam. Maecenas vulputate erat eget pede. Quisque neque nibh, sagittis vel, congue ut, imperdiet nec, mi. Pellentesque tincidunt rutrum eros.

Suspendisse pede magna, adipiscing sed, pellentesque id, sollicitudin quis, est. Vestibulum et felis. Sed a sem non lorem elementum feugiat. Duis a orci. Mauris augue felis, elementum nec, eleifend ut, euismod pharetra, dolor. Nulla convallis placerat tortor. In tincidunt elit eget quam. Vestibulum sed lorem. Praesent porta. Cum sociis natoque penatibus et magnis dis parturient montes, nascetur ridiculus mus. Sed viverra. Nam cursus ornare quam. Nunc tempus fringilla urna. Mauris et ante. Proin a libero quis enim fermentum placerat. In mauris. Nulla at massa. Sed urna. Mauris mi ante, feugiat a, dapibus eget, euismod vitae, dolor.

Nulla hendrerit lacus id quam. In hac habitasse platea dictumst. Maecenas in felis. Praesent rhoncus, pede eu ornare tincidunt, dui orci ultrices quam, at vehicula ligula erat quis metus. Maecenas at turpis ut sapien suscipit rutrum. Vestibulum feugiat mi et orci. Cum sociis natoque penatibus et magnis dis parturient montes, nascetur ridiculus mus. Cras pharetra, arcu at rutrum gravida, sapien lacus aliquam arcu, in dictum eros ligula non ipsum. Mauris eros arcu, aliquam vitae, consectetuer in, elementum at, justo. In eget augue. Nulla facilisi. Suspendisse tortor diam, nonummy sit amet, tincidunt bibendum, tincidunt gravida, risus. Aliquam mattis massa nec metus. Morbi ac odio. Bla bla bla.

Etiam tempus dapibus dui. Praesent volutpat, velit eget aliquam sagittis, sapien lorem euismod sem, et euismod neque dui non wisi. Class aptent taciti sociosqu ad litora torquent per conubia nostra, per inceptos hymenaeos. Suspendisse ultricies blandit arcu. Proin et massa et magna ultrices rhoncus. Aliquam erat volutpat. Donec fermentum. Aliquam erat volutpat. Mauris quis magna ac velit pellentesque tincidunt. Sed non nisl. Nullam ultricies. Donec sit amet dui et odio mattis consequat. Morbi aliquet, quam at dignissim malesuada, nunc dolor tristique justo, vitae interdum ante libero eu libero. Suspendisse nunc. Lorem ipsum dolor sit amet, consectetuer adipiscing elit. Etiam venenatis venenatis sapien. Nunc dictum, libero at aliquam condimentum, nibh leo euismod velit, quis ultrices mi massa pharetra enim. Aenean pharetra. Morbi dignissim leo ac augue. Ut vel lectus.

Vivamus tempor, est sit amet auctor aliquet, dolor massa tempor mi, non dignissim leo nulla eu tortor. Maecenas ligula. Nullam commodo, velit ut feugiat dapibus, nunc dolor porttitor leo, nec fringilla tellus arcu in metus. Sed at purus. Donec eget est. Duis sit amet mi. Mauris lacinia condimentum odio. Praesent leo magna, auctor non, pulvinar ac, vehicula a, neque. Integer eget pede. Suspendisse potenti. Aliquam id felis. Maecenas nec odio. Cras augue lectus, ultricies sit amet, viverra eget, blandit dignissim, lacus. Sed mauris. Vestibulum lorem.

Duis consequat suscipit mauris. In convallis, ipsum et posuere sodales, erat est nonummy augue, sed consequat ipsum ipsum accumsan neque. Mauris mollis imperdiet ipsum. Morbi porttitor pulvinar nulla. Integer nonummy. Sed ut libero id dui ornare vehicula. Vivamus auctor interdum nibh. Quisque elit leo, semper id, vulputate convallis, placerat at, nibh. Praesent non sapien vitae mauris volutpat vestibulum. Integer at massa a tortor varius adipiscing. In tellus. Sed rutrum lobortis turpis. Donec id enim. Maecenas id tortor at nisl tristique aliquam. Praesent vitae mi sit amet metus dignissim lobortis. Ut in wisi. Proin dui sapien, semper vel, blandit ac, sagittis quis, tortor. Proin id quam eu lectus consequat scelerisque. Integer est tortor, imperdiet vel, malesuada id, vulputate ut, arcu. Vivamus at mauris.

Ut sit amet mauris ac arcu aliquam porta. Suspendisse a nisl. Donec eleifend nunc. Pellentesque mattis viverra dolor. Cras pretium metus ac nibh. Nam eget lacus nec justo commodo pretium. Proin neque. Nam felis ligula, iaculis eu, accumsan a, venenatis sit amet, tellus. Aliquam auctor suscipit dolor. Nunc condimentum metus et mauris. Mauris sem arcu, feugiat sed, varius vel, dapibus at, urna. In augue. Phasellus tempor tortor sit amet risus. Etiam rutrum condimentum leo. Suspendisse et ligula sed ipsum commodo malesuada.

Proin nisl nisl, convallis ut, fringilla id, congue in, dolor. Quisque malesuada sem sit amet augue. Aenean a turpis nec diam commodo sodales. Phasellus odio. Nunc interdum lorem nec massa. Aliquam urna. Praesent wisi. Nam sapien massa, feugiat nec, dictum quis, tristique ut, est. Aenean a velit. Sed at nisl ac est adipiscing vestibulum. Nulla sed augue.

Duis porttitor tristique velit. Praesent nulla eros, luctus euismod, lacinia ut, fermentum sed, orci. Cras facilisis rhoncus eros. Cras tempor egestas magna. Suspendisse potenti. Vivamus commodo tincidunt magna. Vivamus auctor, velit quis facilisis imperdiet, orci diam eleifend odio, ut dignissim ipsum metus eleifend risus. Aenean leo justo, tempor sit amet, iaculis nec, scelerisque quis, dolor. Aliquam condimentum risus vel massa. Ut ornare nibh et metus.

Nam imperdiet, arcu vel tempor vulputate, lorem arcu condimentum turpis, at faucibus enim sapien eu odio. Proin odio pede, dapibus rutrum, mollis ac, malesuada sed, enim. Cras dui. In eu enim ac enim porta malesuada. Aliquam sem. Nulla facilisi. Donec ipsum. Etiam id ipsum vel tortor tempor luctus. Sed convallis pharetra metus. Aliquam luctus turpis dapibus nibh iaculis feugiat. Praesent eu urna. Cras quis est dignissim ligula molestie placerat. In eget augue. Morbi sagittis euismod orci. Suspendisse convallis. Phasellus lorem. Aliquam dignissim tristique magna. Pellentesque condimentum elit vitae eros. Duis sollicitudin wisi sit amet tellus. Donec vitae nibh. Brekeke,brekeke,

E=mc*c nekdy :o)

12345

nj, vono to fakt funguje
neke, fakt jo?

no funguje to je věc že jo?
[[Shell]]
==Tabulka==

{| class="wikitable sortable"
|+Název tabulky
!#
! scope="col" |sloupec 1
! scope="col" |sloupec 2
|-
|1||8||1
|-
|2||3||6
|-
|3||5||2
|}

Diskuse s uživatelem:C0rn3j

2020-04-17T21:19:45Z

Bkralik: Vítejte!

'''Welcome to ''HKfree wiki''!'''
We hope you will contribute much and well.
You will probably want to read the [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents help pages].
Again, welcome and have fun! [[Uživatel:Bkralik|Bkralik]] ([[Diskuse s uživatelem:Bkralik|diskuse]]) 17. 4. 2020, 23:19 (CEST)

Diskuse s uživatelem:OndraLhota

2019-11-11T11:13:35Z

Bkralik: Vítejte!

Diskuse s uživatelem:Oldbear24

2019-11-04T12:39:21Z

Bkralik: Vítejte!

Diskuse s uživatelem:Radek.Ada

2019-09-15T20:21:53Z

Bkralik: Vítejte!

Diskuse s uživatelem:DanaJ

2019-08-21T15:12:24Z

Bkralik: Vítejte!

Diskuse s uživatelem:Megaton64

2019-05-13T18:22:24Z

Bkralik: Vítejte!

Diskuse s uživatelem:Rohlik

2019-03-14T14:24:52Z

Bkralik: Vítejte!

Diskuse s uživatelem:LubosR

2019-02-08T21:06:51Z

Bkralik: Vítejte!

Diskuse s uživatelem:Bakbak

2019-01-31T22:14:05Z

Bkralik: Vítejte!

Diskuse s uživatelem:8894

2019-01-31T22:13:54Z

Bkralik: Vítejte!

Diskuse s uživatelem:Js

2019-01-31T22:13:45Z

Bkralik: Vítejte!

IDS SELKS 5 s MikroTik CCR na bázi Packet Sniffer

2019-01-31T11:10:39Z

Bkralik: Lehka zmena stylu

Uvádím stručný návod pro rozjetí IDS na bázi SELKS (https://github.com/StamusNetworks/SELKS) skrze ten mikroťácký '''Packet Sniffer'''. Je to tedy pro případ, kdy není možné použít doporučovaný ''Port Mirroring'', který funguje na úrovni switchů. Více o této problematice naleznete kupříkladu zde: http://www.mikrotikminute.com/how-to-do-a-packet-capture-with-mikrotik-routers-part-2/.

Kdyby si s tím chtěl někdo v budoucnu také hrát, uvádím zde pár kroků, jak jsem postupoval:

1) samotná instalace '''SELKS''' (virtual 2CPUs, 6GB RAM, 2x 60 GB HDD - nastaven SW RAID1 a [[LVM - Logical Volume Management|LVM]])

2) Packet Sniffer v rOS používá ke streamování TZSP UDP protokol, se kterým '''Suricata''' (Snort) nedokáže pracovat

3) existuje ultilita '''tzsp2pcap''' - https://github.com/thefloweringash/tzsp2pcap (<code>git clone</code>)

4) pro kompilaci instaluji: <code>apt-get install build-essential libpcap0.8-dev</code>

5) kompiluji: <code>cc -std=gnu99 -o tzsp2pcap -Wall -Wextra -pedantic -O2 -lpcap tzsp2pcap.c</code>

6) výsledný '''tzsp2pcap''' přesouvám: <code>mv tzsp2pcap /usr/local/sbin/</code>

7) zakládám script: <code>nano ~/trigger/tap.sh</code>, který využívá '''tcpreplay''' na vytvořeném ''dummy'':

<source lang="bash">
#!/bin/bash
/sbin/modprobe dummy
/sbin/ip link set name eth10 dev dummy0
/sbin/ifconfig eth10 192.168.42.42
/usr/bin/screen -dm -S tzsp2pcap bash -c "/usr/local/sbin/tzsp2pcap -f | /usr/bin/tcpreplay --topspeed -i eth10 -"
</source>

8) <code>chmod +x ~/trigger/tap.sh</code>

9) dle návodu na https://github.com/StamusNetworks/SELKS/wiki/SELKS-5.0-RC1 spouštím <code>selks-first-time-setup_stamus.sh</code> a nastavuji jako sledovací síťovku '''eth10''' (vytvořená z dummy)

10) spouštím svůj <code>./tap.sh</code> script (vytvoří session ve ''screen'' - možno zkontrolovat pomocí <code>screen -ls</code> či přímo <code>screen -r</code>)

11) pomocí winbox na rOS: '''Tools > Packet Sniffer''' - ''Streaming'' > ''Streaming Enabled'' ON a ''Server'' IP na IDS - pak spustím pomocí '''START'''

12) výstup by měl být funkční a viditelný v https na IDS server (viz https://github.com/StamusNetworks/SELKS/wiki/SELKS-5.0-RC1)

Diskuse s uživatelem:D.dedek39

2018-12-07T07:21:12Z

Bkralik: Vítejte!

Diskuse s uživatelem:8967

2018-11-11T09:57:18Z

Bkralik: Vítejte!

Diskuse s uživatelem:Jan.sykora

2018-05-08T20:25:09Z

Bkralik: Vítejte!

Diskuse s uživatelem:Danny

2018-05-04T08:16:26Z

Bkralik: Vítejte!

Diskuse s uživatelem:SpatenkaV

2018-03-14T11:50:33Z

Bkralik: Vítejte!