https://wiki.hkfree.org/api.php?action=feedcontributions&feedformat=atom&user=Locutus 2026-04-05T14:54:49Z Příspěvky uživatele MediaWiki 1.34.1 https://wiki.hkfree.org/index.php?title=Soubor:Hkfree-cloud-map.png&diff=14253 2026-01-17T07:56:13Z

<p>Locutus: Locutus načetl novou verzi Soubor:Hkfree-cloud-map.png</p> <hr /> <div></div>

Locutus https://wiki.hkfree.org/index.php?title=Soubor:Hkfree-cloud-map.png&diff=14247 2025-10-03T06:33:26Z

<p>Locutus: Locutus načetl novou verzi Soubor:Hkfree-cloud-map.png</p> <hr /> <div></div>

Locutus https://wiki.hkfree.org/index.php?title=Soubor:Hkfree-cloud-map.png&diff=14231 2025-04-30T07:52:56Z

<p>Locutus: Locutus načetl novou verzi Soubor:Hkfree-cloud-map.png</p> <hr /> <div></div>

Locutus https://wiki.hkfree.org/index.php?title=VH_2025&diff=14229 2025-04-11T13:50:04Z

<p>Locutus: </p> <hr /> <div>== Valná hromada 2025==<br /> <br /> ====Jako člen jste srdečně zváni.====<br /> <br /> ==Místo a datum konání==<br /> <br /> *11. 4. 2025 od 17:00<br /> *UHK, Budova S<br /> *Učebna S1<br /> <br /> ==Nezapomeňte si s sebou==<br /> <br /> *svoji přihlášku, občanský průkaz<br /> *tužku (propisku) pro vyplnění hlasovacího lístku<br /> <br /> ==Návrh programu==<br /> <br /> *Zahájení Valné hromady<br /> *Výroční zpráva za rok 2024-25<br /> **Diskuse<br /> *Schválení nové výše členských příspěvků 500,-/ročně<br /> *Informování o nových stanovách spolku<br /> *Rozpočet spolku pro další rok<br /> **Diskuse o rozpočtu<br /> **Schválení rozpočtu<br /> *Vyloučení neaktivních členů<br /> **hlasování o vyloučení neaktivních členů<br /> *Diskuse o dalším směřování spolku <br /> **Schválení dalšího směřování spolku<br /> *Volba VV<br /> **Představení [[Kandidati na cleny VV pro rok 2025-2026|kandidátů]]<br /> **Volba nového VV<br /> *Přestávka<br /> *Vyhlášení výsledků voleb - nového VV<br /> *Diskuse a probrání případných dalších bodů k hlasování<br /> *Navrhovaná témata:<br /> <br /> *Ukončení Valné hromady<br /> <br /> Výroční zpráva spolku za 04/24-03/25 zde: https://drive.google.com/file/d/1I5huufb9bQew6jPMtQHKnmMP253a11J8/view?usp=drive_link</div>

Locutus https://wiki.hkfree.org/index.php?title=VH_2025&diff=14227 2025-04-01T17:57:38Z

<p>Locutus: /* Návrh programu */</p> <hr /> <div>== Valná hromada 2025==<br /> <br /> ====Jako člen jste srdečně zváni.====<br /> <br /> ==Místo a datum konání==<br /> <br /> *11. 4. 2025 od 17:00<br /> *UHK, Budova S<br /> *Učebna S1<br /> <br /> ==Nezapomeňte si s sebou==<br /> <br /> *svoji přihlášku, občanský průkaz<br /> *tužku (propisku) pro vyplnění hlasovacího lístku<br /> <br /> ==Návrh programu==<br /> <br /> *Zahájení Valné hromady<br /> *Výroční zpráva za rok 2024-25<br /> **Diskuse<br /> *Schválení nové výše členských příspěvků 500,-/ročně<br /> *Informování o nových stanovách spolku<br /> *Rozpočet spolku pro další rok<br /> **Diskuse o rozpočtu<br /> **Schválení rozpočtu<br /> *Diskuse o dalším směřování spolku <br /> **Schválení dalšího směřování spolku<br /> *Volba VV<br /> **Představení [[Kandidati na cleny VV pro rok 2025-2026|kandidátů]]<br /> **Volba nového VV<br /> *Přestávka<br /> *Vyhlášení výsledků voleb - nového VV<br /> *Diskuse a probrání případných dalších bodů k hlasování<br /> *Navrhovaná témata:<br /> <br /> *Ukončení Valné hromady<br /> <br /> Výroční zpráva spolku za 04/24-03/25 zde: https://drive.google.com/file/d/1I5huufb9bQew6jPMtQHKnmMP253a11J8/view?usp=drive_link</div>

Locutus https://wiki.hkfree.org/index.php?title=Soubor:Hkfree-cloud-map.png&diff=14214 2025-01-09T11:04:33Z

<p>Locutus: Locutus načetl novou verzi Soubor:Hkfree-cloud-map.png</p> <hr /> <div></div>

Locutus https://wiki.hkfree.org/index.php?title=Kandidati_na_cleny_VV_pro_rok_2024-2025&diff=14193 2024-09-09T10:22:31Z

<p>Locutus: </p> <hr /> <div>Kandidati na cleny VV pro rok 2024-2025<br /> <br /> [[Uživatel:Jakub|Jakub Janele]]<br /> <br /> [[Uživatel:Zitnyp|Petr Žitný]]<br /> <br /> Vojtěch Pithart - VojtaLhota<br /> <br /> Petr Mikeš - Miky<br /> <br /> Jiri Syrovy - jrk (na VH se bohuzel nedostanu)<br /> <br /> Jan Zeman&lt;br /&gt;Martin Šmejda</div>

Locutus https://wiki.hkfree.org/index.php?title=Soubor:Hkfree-cloud-map.png&diff=14171 2024-06-06T07:37:25Z

<p>Locutus: Locutus načetl novou verzi Soubor:Hkfree-cloud-map.png</p> <hr /> <div></div>

Locutus https://wiki.hkfree.org/index.php?title=Soubor:Hkfree-cloud-map.png&diff=14169 2024-05-13T06:45:19Z

<p>Locutus: Locutus načetl novou verzi Soubor:Hkfree-cloud-map.png</p> <hr /> <div></div>

Locutus https://wiki.hkfree.org/index.php?title=Soubor:Hkfree-cloud-map.png&diff=14165 2024-02-05T09:41:23Z

<p>Locutus: Locutus načetl novou verzi Soubor:Hkfree-cloud-map.png</p> <hr /> <div></div>

Locutus https://wiki.hkfree.org/index.php?title=Soubor:Hkfree-cloud-map.png&diff=14126 2023-08-15T12:30:43Z

<p>Locutus: Locutus načetl novou verzi Soubor:Hkfree-cloud-map.png</p> <hr /> <div></div>

Locutus https://wiki.hkfree.org/index.php?title=APU2C2Debian&diff=14094 2022-10-06T06:53:47Z

<p>Locutus: /* Příprava iso image */</p> <hr /> <div>Tento návod pojednává o instalaci OS Debian (bez grafického rozhraní) na PCEngines APU druhé generace např. APU2C2<br /> <br /> ==Příprava HW==<br /> <br /> *1x PCEngines APU 2C2 (případně 2B2), jde o desku s 1GHz quad-core embedded CPU s architekturou AMD64, konkrétně AMD G series GX-412TC, s 2GB nebo 4GB RAM, podrobné info: [http://www.pcengines.ch/apu2.htm]<br /> *1x mSATA SSD disk, sám výrobce doporučuje disk Phison 16GB [http://www.pcengines.ch/msata16d.htm]<br /> *1x 12V zdroj, alesoň 1,5A, samotný APU má spotřebu 6-10W v závislosti na vytížení CPU, výkonová rezerva je tam kvůli perifériím (disk, USB flash, miniPCIe karta, apod.)<br /> *1x case, který slouží zároveň jako chladič, APU lze provozovat i bez něj, ale jen v krátkých intervalech, kdy nebude zatížen CPU<br /> *1x flash disk, alespoň 1GB<br /> <br /> Sestavení chlazení je zde:<br /> <br /> *[http://www.pcengines.ch/apucool.htm apucool]<br /> <br /> ==Příprava iso image==<br /> Tato část vykládá o vytvoření instalačního image, které se nahraje na flash disk a bude se z něj v APU instalovat systém.<br /> Budeme k tomu potřebovat stroj s linuxem a připojení k internetu. předpoklad je, že všechno dělám jako root.<br /> Postup:<br /> <br /> *vytvoříme si pracovní adresáře, kde budeme manipulovat s daty<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> mkdir deb-serial<br /> cd deb-serial<br /> &lt;/syntaxhighlight&gt;<br /> <br /> *stáhneme si nejnovější iso image debianu formu &quot;netinst&quot;, architektura AMD64<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> wget http://cdimage.debian.org/debian-cd/current/amd64/iso-cd/debian-8.5.0-amd64-netinst.iso -O debian-amd64-netinst.iso<br /> &lt;/syntaxhighlight&gt;<br /> ''pozn. je třeba mít nějakou novější instalaci, s verzí 8.3 to údajně nefunguje, APU2C2 je v době psaní návodu na trhu 2 měsíce, jde tedy o hodně nový kus HW''<br /> <br /> *vytvoříme adresář pro rozbalení image a připojíme pomocí loop stažený image do adresáře<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> mkdir old<br /> mkdir new<br /> mount -o loop debian-amd64-netinst.iso old<br /> &lt;/syntaxhighlight&gt;<br /> <br /> *zkopírujeme veškeré soubory z instalačního image do nové složky abychom je mohli upravit podle toho jak budeme potřebovat (shopt -s dotglob má zajistit, že se budou kopírovat i skryté soubory)<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> shopt -s dotglob<br /> cp -rv old/* new/<br /> &lt;/syntaxhighlight&gt;<br /> <br /> *nyní potřebujeme upravit soubory boot loaderu isolinux/syslinux, tak abychom mohli se systémem pracovat přes seriovou konzoli<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> nano new/isolinux/isolinux.cfg<br /> nano new/isolinux/txt.cfg<br /> &lt;/syntaxhighlight&gt;<br /> <br /> *obsah souborů má být takovýto:<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> isolinux.cfg:<br /> <br /> # D-I config version 2.0<br /> # search path for the c32 support libraries (libcom32, libutil etc.)<br /> serial 0 115200<br /> console 0<br /> path<br /> include menu.cfg<br /> #default vesamenu.c32<br /> #prompt 0<br /> #timeout 0<br /> ###########################################<br /> <br /> txt.cfg:<br /> <br /> default install<br /> label install<br /> menu label ^Install serial console<br /> menu default<br /> kernel /install.amd/vmlinuz<br /> append vga=off console=ttyS0,115200,n8 initrd=/install.amd/initrd.gz --- console=ttyS0,115200,n8<br /> ###########################################<br /> &lt;/syntaxhighlight&gt;<br /> '''Pozornost věnujte i ostatnim .cfg souborům, aby někde nebyla také klauzule &quot;default&quot; a &quot;menu default&quot; instalátor by poté mohl spustit něco jiného než chceme'''<br /> <br /> *dále z upravené instalaci vytvoříme zpět iso image, na debianu 8 k tomu budeme potřebovat pár aplikací:<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> apt-get install debootstrap squashfs-tools syslinux isolinux syslinux-common xorriso<br /> &lt;/syntaxhighlight&gt;<br /> <br /> *image vytvoříme takto:<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> xorriso -as mkisofs -r -J -joliet-long -l -cache-inodes -isohybrid-mbr /usr/lib/ISOLINUX/isohdpfx.bin -partition_offset 16 -A &quot;Debian8.2&quot; -b isolinux/isolinux.bin -c isolinux/boot.cat -no-emul-boot -boot-load-size 4 -boot-info-table -o debian-serial-install.iso ./new/<br /> &lt;/syntaxhighlight&gt;<br /> ''Umístění souboru isohdpfx.bin se může lišit podle verze isolinux, je proto lepší si potvrdit, že je opravdu tam kde být má: updatedb; locate isohdpfx.bin''<br /> <br /> *vytvoření image nahrajeme na flshku, místo /dev/sdX se zadá skutečná cesta k flashce<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> dd if=debian-serial-install.iso of=/dev/sdX bs=1k<br /> &lt;/syntaxhighlight&gt;<br /> <br /> *to je vše, můžeme přejít k instalaci na APU<br /> <br /> ''Již připravený image je zde [http://10.107.137.12/iso/debian-8.5-for-APU-serial-install.iso debian-8.5-for-APU-serial-install.iso] ,ale netvrdím že tem zůstane napořád''<br /> <br /> ''update: nově připravený image debian 9: [http://10.107.137.12/iso/debian-9.0-for-APU-serial-install.iso debian-9.0-for-APU-serial-install.iso] ''<br /> <br /> ''201119 - update2: nově připravený image debian 10: [http://10.107.137.12/iso/debian-10-for-APU-serial-install.iso debian-10-for-APU-serial-install.iso] ''<br /> <br /> ==připojení k APU přes sériový port==<br /> v této části návodu je popis jak propojit PC s APU pomocí sériového portu<br /> Potřebujeme PC, které má sériový port, případně USB-RS232 převodník a NULL MODEM sériový kabel <br /> Postup je následující:<br /> <br /> *PC a APU propojíme sériovým kabelem<br /> *v PC nalezneme ten správný sériový port, bude jich přítomno nejspíše několik - /dev/ttySx, kde x je pořadové číslo portu, který je ten správný můžeme rychle zjistit příkazem concatenate (cat)<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> cat /dev/ttyS0<br /> &lt;/syntaxhighlight&gt;<br /> <br /> *když zapneme APU mělo by se na konzoli něco začít vypisovat i když by byl port nastaven nesprávně měl by vypisovat alespoň &quot;nějaké nesmysly&quot;, pokud je to nesprávný port, nebude vypisovat nic, přes příkaz cat bude komunikace vždy jen jednosměrná, přejdeme tedy k programu, který umí komunikovat obousměrně<br /> *pro komunikaci použijeme aplikaci screen nebo minicom, nebo jiný program, který to umí a nastavíme ho tak, aby byla sériová linka nastavena na tyto parametry (jak danou aplikaci nastavit není cílem tohoto návodu):<br /> <br /> datový tok: 115200 b/s<br /> datových bitů: 8<br /> stop bit: 1<br /> parita: ne<br /> SW/HW flow control: ne<br /> klasický jednořádkový zápis: 115200 8N1<br /> například:&lt;syntaxhighlight&gt;<br /> screen /dev/ttyUSB0 115200<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ==instalace z flash disku==<br /> Tato část návodu pojednává o instalaci OS z flash disku<br /> <br /> *zasuneme námi připravenou flash do APU a zapneme ho, na konzoli bychom měli vidět informace vypisované BIOSem, poté by měl začít bootovat z flash, případně se pomocí klávesy F10 dá vyvolat boot menu, pokud chceme boot z flash vynutit ručně, APU nemá BIOS s grafickým rozhraním, nelze tedy do něj vlézt a něco nastavovat kromě pořadí boot zařízení.<br /> <br /> ''pokud nejde zařízení ovládat je nejspíše nějak špatně nastavený sériový port, případně je něco špatně s kabelem - není to NULL MODEM, případně je poškozený apod.''<br /> <br /> *Nyní máme před sebou klasickou instalaci debianu, jako je tomu u běžného PC nebo virtuálu (popis instalace debianu není cílem tohoto návodu).<br /> *Když máme instalaci za sebou, vyjmeme flashku a necháme systém restartovat, posléze by měl naběhnout do přihlašovacího dialogu<br /> *abychom nemuseli systém ovládat přes sériový port nainstalujeme openssh server a nastavíme mu ip adresu<br /> *do /etc/network/interfaces zadat/přidat něco takového:<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> auto eth1<br /> iface eth1 inet static<br /> address 192.168.1.1<br /> netmask 255.255.255.0<br /> &lt;/syntaxhighlight&gt;<br /> <br /> *nainstalovat ssh server:<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> apt-get update<br /> apt-get install openssh-server<br /> &lt;/syntaxhighlight&gt;<br /> <br /> *a restartovat<br /> *po bootu by měl APU být dostupný přes SSH na portu eth1 (ten prostřední ethernet port)<br /> <br /> ==Update BIOS==<br /> Postup funguje na všechny typy APU2 desek, tedy např. APU2C2, APU2C4, APU2D2, APU4C4 atd.<br /> <br /> Update BIOSu není na APU zcela triviální, PCEngines používá vlastní nastylovanou tiny distribuci linuxu, která obsahuje aplikaci, kterou lze BIOS flashnout. Je na to třeba několik kroků:<br /> <br /> *Na webu si stáhnout BIOS (firmware) pro svůj typ APU: https://www.pcengines.ch/apu2.htm případně další verze jsou na githubu https://github.com/pcengines/apu2-documentation#mainline nebo nově https://pcengines.github.io/<br /> *Stáhnout si instalátor tinyCore linuxu http://pcengines.ch/howto.htm#TinyCoreLinux pro windows (nastylovaný Universal USB Installer od Pendrivelinux) nebo pro linux/MAC<br /> *Nahrát tinyCore na flashku, postup je stejný jako u Universal USB Installer - postup triviální, spustí se program, vybere se flashka, jinak je to jen samé next, next, ...<br /> *nahrát nový BIOS na flashku např. apu2_v4.6.1.rom<br /> *nabootovat APU z připravené flashky - většinou stačí jen zasunout flash a zapnout APU, flashka by měla mít při bootu prioritu<br /> *až nastartuje systém (otázka pár sekund), flashnout nový BIOS:<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> [root@box:/media/TINYCORE]$ flashrom -w apu2_v4.6.1.rom -p internal<br /> flashrom v0.9.9-r1954-beead91-17 on Linux 4.2.9-tinycore (i686)<br /> flashrom is free software, get the source code at https://flashrom.org<br /> <br /> Error accessing high tables, 0x100000 bytes at 0x77fae000<br /> /dev/mem mmap failed: Resource temporarily unavailable<br /> Failed getting access to coreboot high tables.<br /> Found chipset &quot;AMD FCH&quot;.<br /> Enabling flash write... OK.<br /> Identifying board &quot;PC Engines apu2&quot;... OK.<br /> Found Winbond flash chip &quot;W25Q64.V&quot; (8192 kB, SPI) mapped at physical address 0xff800000.<br /> Reading old flash chip contents... done.<br /> Erasing and writing flash chip... Erase/write done.<br /> Verifying flash... VERIFIED.<br /> [root@box:/media/TINYCORE]$<br /> &lt;/syntaxhighlight&gt;<br /> <br /> Po rebootu by měl najet novější BIOS:<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> PC Engines apu2<br /> coreboot build 20212402<br /> BIOS version v4.13.0.4 &lt;&lt;&lt;&lt; novy BIOS<br /> 2032 MB DRAM<br /> SeaBIOS (version rel-1.12.1.3-0-g300e8b70)<br /> <br /> Press F10 key now for boot menu<br /> &lt;/syntaxhighlight&gt;<br /> <br /> <br /> Download BIOSu:<br /> <br /> Verze '''v4.14.0.x''' (včetně microcode 0x07030106)<br /> <br /> APU2 a APU4: http://lide.hkfree.org/~vecino/<br /> <br /> &lt;br /&gt;<br /> ==Ladění přerušení==<br /> Po nasazení APU na Andre, kde je běžný provoz v řádu stovek mbit/s se vyskytl problém s tím, že CPU přestal stíhat obsluhovat přerušení od síťového adaptéru a tím pádem začal proces ksoftirqd (řažení fronty přerušení) velmi vytěžovat CPU, problém je, že servisa irqbalance by default přiřazuje jen jedno jádro CPU per síťové rozhraní a jedno jádro pak nestíhá odbavovat velký počet přerušení/s, částečné řešení je nastavit, aby přerušení od jednoho síťového rozhraní obsluhovala všechna jádra (přerušení se z pohledu x86 architektury řeší per jádro, nikoli per fyzický CPU).<br /> <br /> V našem případě je uplink routru rozhraní enp1s0, pomocí příkazu cat /proc/interrupts | grep enp1s0 si zjistím které číslo přerušení (IRQ) má daný interface:<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> root@Andre1:~# cat /proc/interrupts | grep -E &quot;enp1s0|CPU&quot;<br /> CPU0 CPU1 CPU2 CPU3<br /> 37: 0 0 0 1 PCI-MSI 524288-edge enp1s0<br /> 38: 1 3099457491 1 2 PCI-MSI 524289-edge enp1s0-rx-0<br /> 39: 0 0 29608 301086 PCI-MSI 524290-edge enp1s0-rx-1<br /> 40: 0 530 3 2703231872 PCI-MSI 524291-edge enp1s0-tx-0<br /> 41: 5 1 2694883102 0 PCI-MSI 524292-edge enp1s0-tx-1<br /> &lt;/syntaxhighlight&gt;<br /> Zde je vidět, že přerušení od interfacu obsluhují jen některá jádra (někde je počet obsloužených přerušení 0 nebo velmi malé číslo) číslo ve sloupci udává počet obsloužených přerušení daným jádrem CPU. Náš cíl je tedy rozprostřít využití všech obsluhy přerušení mezi všechna jádra. To se dá manuálně provést tak, že budeme editovat soubor /proc/irq/$číslo_přerušení/smp_affinity, kde je přiřazený CPU pro dané přerušení vyjádřen binární notací a hexadecimálním číslem. První krok je stopnout a disablovat službu irqbalance, aby se nám už nesnažila &quot;balancovat&quot; využití CPU:<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> root@Andre1:~# systemctl stop irqbalance.service<br /> root@Andre1:~# systemctl disable irqbalance.service<br /> Synchronizing state of irqbalance.service with SysV service script with /lib/systemd/systemd-sysv-install.<br /> Executing: /lib/systemd/systemd-sysv-install disable irqbalance<br /> &lt;/syntaxhighlight&gt;<br /> Poté přiřadíme do smp_affinity hodnotu tak, aby přerušení obsluhovala všechna, v našem případě 4, jádra binární notace vypadá následovně: každá jednička v hodnotě znamená povolení použití daného jádra k obsluze přerušení s tím, že nejnižší bit je CPU0 (tedy 1. jádro) a nejvyšší je CPU3 (tedy 4. jádro), pokud budu chtít využít všechna jádra, jednoduše dám všude jedničky: 1111b = 0xf, pokud by byl systém např. šestijádrový, hodnota by byla 11 1111b = 0x3f, u osmijádrového: 1111 1111b = 0xff atp. <br /> <br /> Rozhraní enpXsY má přerušení rozdělená ještě na RX a TX složky, nastavit tedy musíme všechny složky:<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> root@Andre1:~# echo f &gt; /proc/irq/38/smp_affinity<br /> root@Andre1:~# echo f &gt; /proc/irq/39/smp_affinity<br /> root@Andre1:~# echo f &gt; /proc/irq/40/smp_affinity<br /> root@Andre1:~# echo f &gt; /proc/irq/41/smp_affinity<br /> &lt;/syntaxhighlight&gt;<br /> <br /> Výsledek by měl vypadat pak nějak takto:<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> root@Andre1:~# cat /proc/interrupts | grep -E &quot;enp1s0|CPU&quot;<br /> CPU0 CPU1 CPU2 CPU3<br /> 37: 0 0 0 1 PCI-MSI 524288-edge enp1s0<br /> 38: 155944 3106163509 165386 179882 PCI-MSI 524289-edge enp1s0-rx-0<br /> 39: 8 12 29629 301758 PCI-MSI 524290-edge enp1s0-rx-1<br /> 40: 105030 105696 112549 2709126908 PCI-MSI 524291-edge enp1s0-tx-0<br /> 41: 125211 125009 2700441807 146260 PCI-MSI 524292-edge enp1s0-tx-1<br /> &lt;/syntaxhighlight&gt;<br /> Zde je vidět, že přerušení už obsluhují všechna jádra, výsledek by měl být nižší celkové zatížení CPU a hlavně by se už neměla, nebo alespoň ne moc, přerušení řadit v procesu ksoftirqd, vytížení jader by mělo být ideálně stejné.<br /> <br /> ==Ladění front na síťové kartě==<br /> Ladění front na NIC má za cíl zvýšit propustnost APU v situaci kdy velký provoz CPU na APU zahltí počtem přerušení od síťové karty. Jak je karta nastavená se můžeme podívat pomocí aplikace ethtool, to co nás zajímá se jmenuje &quot;coalesce&quot;, hodnota udává jak často síťovka pošle nabufrovaný provoz dále do CPU, každé takové odeslání vyvolá přerušení a vysoký počet přerušení/s může relativně pomalý CPU na APU utavit.<br /> <br /> Zda toto nastavení vůbec jde změnit závisí na HW dané síťovky a jejím ovladači, např. síťovky intel a e1000 ovladač většinou problém nemají, některé realtek síťovky se staršími ovladači ano.<br /> <br /> Jak je HW nastaven zjistíme takto (pokud je vypsána chyba &quot;Operation not supported&quot; daný ovladač coalesce nastavit neumí):<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> root@hrubinova1:~# ethtool --show-coalesce enp1s0 | grep &quot;usecs&quot;<br /> stats-block-usecs: 0<br /> rx-usecs: 3<br /> rx-usecs-irq: 0<br /> tx-usecs: 3<br /> root@hrubinova1:~#<br /> &lt;/syntaxhighlight&gt;<br /> ''Hodnotu enp1s0 případně upravte podle názvu síťovky''<br /> U intel síťovky i211AT je &quot;by default&quot; nastaveno obsluhování síťovky každé 3usec, tedy každé 3usec (pokud během té doby nějaký paket přijde) je buffer síťovky odeslán do CPU. My v tomto ukázkovém příkladu zvýšíme hodnotu na 1000usec, tedy 1ms, způsobí to sice zvýšení odezvy stroje, ale dost rapidně klesne počet přerušení/s a o to nám jde. Nastavené se provádí následovně:<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> root@hrubinova1:~# ethtool --coalesce enp1s0 rx-usecs 1000 tx-usecs 1000<br /> root@hrubinova1:~#<br /> &lt;/syntaxhighlight&gt;<br /> ''Hodnotu enp1s0 případně upravte podle názvu síťovky''<br /> <br /> Pokud příkaz nevypíše nic, nastavení se nejspíš provedlo a můžeme ho zkontrolovat pomocí přepínače --show-coalesce jako je v příkladu výše. Provedení změny může mít za následek krátké přerušení spojení, ale nemělo by to systém či síťovku nějak &quot;zaseknout&quot;. Toto nastení není persistentní, je ten potřeba dělat po každém rebootu, např. v nějakém startup scriptu či v souboru nastavení síťovky.<br /> <br /> Tento postup byl nasazen na routrech na AP Hrubínova a Hive a na obou vedl k pozitivním výsledkům.<br /> <br /> Credits: Locutus, Vcela<br /> <br /> ==Debian 10 na PCEngines Alix==<br /> I na staříčký alix jde nainstalovat nový Debian 10, zařízení je sice velmi omezené svojí pamětí, ale základní systém si vystačí s 256GB ram i bez swapu (swapem bychom CF asi brzo umrtvili). Vzhledem k tomu, že Alix neumí bootovat z USB musí se systém dostat na CF kartu v jiném stroji, tak jak tomu bylo dříve. Budeme tedy potřebovat jiné PC a čtečku CF karet, nejlépe USBčkovou.<br /> <br /> Postup instalace:<br /> <br /> *připravíme si klasickou instalačku debianu pro 32bit systém (i386), např. netinstall verzi, nenašel jsem jak načisto nainstalovat debian10 s non PAE kernelem, tento krok tedy provedeme až na konec<br /> *vezmeme PC ve kterém budeme systém instalovat, já použil APU a klasickou instalaci přes serial port, postup přípravy viz výše na této stránce<br /> *k PC připojíme instalační médium a čtečku CF karet s alespoň 2GB CF kartou<br /> *projdeme instalací systému s tím, že jako disk pro systém vybereme CF kartu (instalace debianu není předmětem tohoto návodu)<br /> *nainstalovaný systém si z CF karty spustíme stejným způsobem jako boot z USB disku<br /> *pokud nám systém nabotuje z CF karty provedeme v něm kromě nastavení sítě apod. věcí ještě jednu důležitou operaci, protože Alix má non PAE CPU musíme do systému zavést také non PAE kernel:<br /> <br /> současnou verzi kernelu zjistíme pomocí příkazu uname -a:&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> Debian:~# uname -a<br /> Linux debian 4.19.0-13-686-pae <br /> &lt;/syntaxhighlight&gt;<br /> <br /> V repozitáři si najdeme verzi kernelu, která nepoužívá PAE, je to ta verze, která nemá &quot;pae&quot; v názvu&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> root@debian:~# apt update &amp;&amp; apt-cache search linux-image-4.19.0-14-686<br /> ...<br /> linux-image-4.19.0-14-686 - Linux 4.19 for older PCs (signed)<br /> ...<br /> &lt;/syntaxhighlight&gt;Danou verzi kernelu nainstalujeme:&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> root@debian:~# apt install linux-image-4.19.0-14-686<br /> &lt;/syntaxhighlight&gt;Pokud se kernel v pořádku nainstaluje odstraníme současný kernel:&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> root@debian:~# apt remove linux-image-4.19.0-14-686-pae<br /> &lt;/syntaxhighlight&gt;apt bude varovat, že se snažíme odstranit běžící kernel, takže potvrdíme, že víme co děláme, na konci procesu by grub měl potvrdit, že nalezl nový kernel (non PAE) a připravit ho k zavedení, poté provedeme reboot<br /> <br /> pokud najede nový kernel&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> root@debian:~# uname -a<br /> Linux debian 4.19.0-14-686 #1 SMP Debian 4.19.171-2 (2021-01-30) i586 GNU/Linux<br /> <br /> &lt;/syntaxhighlight&gt;je CF karta připravena k vložení do Alixu.</div>

Locutus https://wiki.hkfree.org/index.php?title=Soubor:Hkfree-cloud-map.png&diff=14079 2022-06-03T13:02:57Z

<p>Locutus: Locutus načetl novou verzi Soubor:Hkfree-cloud-map.png</p> <hr /> <div></div>

Locutus https://wiki.hkfree.org/index.php?title=Supermicro&diff=14074 2022-04-28T07:25:20Z

<p>Locutus: /* update BIOS */</p> <hr /> <div>==Úvod==<br /> Tato stránka pojednává o základních deskách Supermicro na platformě Intel Atom použitých primárně jako router se vzdáleným dohledem přes integrované IPMI.<br /> <br /> Návod se konkrétně týká desky Supermicro A2SDi-4C-HLN4F a jejího vybavení:<br /> <br /> *CPU: Intel Atom Processor C3558, Single Socket FCBGA1310 supported, CPU TDP support 16W<br /> *Network Controller: Quad LAN with Intel® C3000 SoC 1GbE<br /> <br /> Zbytek je podle konkrétního použití, typicky 2x SSD disk pro RAID1, 2x DIMM DDR4 modul a ATX zdroj<br /> <br /> Hlavní výhody:<br /> <br /> *velmi škálovatelný výkon - 2-16core Intel Atom CPU SoC na mini-ITX form factor desce<br /> *mini server pro virtualizaci - možnost osadit až 256GB RAM<br /> *full PC (klasické disky, VGA výstup, USB pro klavesnici, apod.) routr s nízkou spotřebou do 20W typicky<br /> *IPMI rozhraní pro vzdálenou správu, včetně přístupu na kozoli serveru (jako byste u PC fyzicky seděli), je možná např. vzdálená instalace operačního systému, či vzdálený reset PC bez fyzického zásahu<br /> *napájení ATX zdrojem nebo 12V zdrojem přes 12V 4-pin - routr nevyžaduje mít 230V na AP, stačí alespoň 24W 12V zdroj<br /> *4 gigabitové ethernety - možnost redundantního zapojení proti více switchům/spojům nebo použití LACP (Linux bonding)<br /> *možnost připojení SATA i SAS disků<br /> *možnost použití nonECC i ECC DIMM modulů<br /> *serial rozhraní na desce (bracket nutno dokoupit)<br /> <br /> Nevýhody:<br /> <br /> *Jde o relativně nový HW (r. 2018)<br /> *nedostupnost ovladačů v některých starších kernelech, např. pro NIC v deb9<br /> *přítomnost IPMI zbůsobuje, že stroj při prvotním spuštění (po zapnutí) velmi dlouho nabíhá (klidně o 5 minut do bootu OS)<br /> *obsahu čínský &quot;Špehovací&quot; chip :)<br /> <br /> ==Základní schéma a popis základní desky==<br /> Scan letáku, který je přibalen k desce.<br /> [[Soubor:Supermicro-schéma zakladní deska.PNG|thumb|Schéma základní desky Supermicro]]<br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> ==M.2 NVME disky==<br /> deska od čtyřjádrového CPU disponuje M.2 slotem, další M.2 disk se dá přidat přes redukci do PCI-E slotu. Pozor! M.2 disky nejsou vůbec vidět v BIOSu! bootovat z nich jde pouze při použití UEFI a až po nainstalování OS v režimu UEFI kde se pro BIOS vytvoří EFI boot záznam na daný disk.<br /> <br /> K NVME diskům a EFI obecně je ještě spousta věcí TODO...<br /> <br /> ==IPMI==<br /> Default login do IPMI je ADMIN, heslo je napsané na desce (každá deska má svoje unikátní) na nálepce na IPMI portu nebo na slotu pro RAMky jde o položku &quot;PWD:&quot; <br /> <br /> Úplně všechny funkce nejsou dostupné a musí k nim být zakoupena licence (OOB per node license), např. vzdálený update BIOSu.<br /> <br /> ===default IP===<br /> By default IPMI bere IP z DHCP a nemá žádný fallback pokud ho nedostane, zmenit IP jde buď přes BIOS nebo ho nechat přiřadit DHCP serverem.<br /> <br /> <br /> <br /> ===licence hack===<br /> Podle tohoto návodu https://peterkleissner.com/2018/05/27/reverse-engineering-supermicro-ipmi/ jde jednoduše zjistit aktivační klíč pro odemknutí všech funkcionalit IPMI<br /> <br /> na tomto webu https://cryptii.com/pipes/QiZmdA zadat do levého horního boxu MAC adresu IPMI (da se zjistit buď na desce nebo v IPMI &gt; configuration/network/MAC address)<br /> <br /> nebo v bash zadat tento příkaz: &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> echo -n '3cecef07a4a6' | xxd -r -p | openssl dgst -sha1 -mac HMAC -macopt hexkey:8544E3B47ECA58F9583043F8 | awk '{print $2}' | cut -c 1-24 | sed 's/./&amp;-/4;s/./&amp;-/9;s/./&amp;-/14;s/./&amp;-/19;s/./&amp;-/24;'<br /> &lt;/syntaxhighlight&gt;kde &quot;3cecef07a4a6&quot; je MAC dané desky<br /> <br /> výsledné hexa číslo pak stačí zadat v IPMI do Miscellaneous/Activate License číslo vypadá např. takto: &quot;0214-0754-cc59-7df1-83b4-c621&quot;<br /> <br /> ==Legacy mode==<br /> Pokud chceme na základní desce provozovat legacy mode (tedy ne UEFI) musí se mimo samotného nastavení legacy bootu ještě zapnout podpora legacy modu, takzvaný Compatibility Support Module (CSM), který se v biosu nachází pod položkou Security/Secure boot/CSM Support &gt; Enabled<br /> <br /> pozn 12.02.2021 - v novějších verzích BIOSu už toto asi není nutné, lagacy mode je přítomný i s SCM = disable<br /> <br /> Při nastavení bootu je pak nutné velmi pečlivě nastavit mode a pořadí bootvacích zařízení, nejednou se nám stalo, že deska ignoruje takzvané boot menu při startu vyvolané klávesou F11 a bootuje si stejně podle pořadí nastaveného v biosu.<br /> <br /> ==update BIOS==<br /> Aktuání verzi BIOSu nalezneme v BOISu, záložce Main pod položkou &quot;BIOS version&quot; (případně lze zjistit v IPMI v záložce System/Hardware information), podle datumu buildu poznáme zda je k dispozici novější verze, momentálně aktuální (únor 2019) je revize C17 ze 17.12.2018, název souboru je &quot;A2SDICH8.C17&quot;, což odpovídá BIOS verzi 1.1b. <br /> <br /> Pozor! update BIOSu = reset BIOSu do defaultu.<br /> <br /> pokud máme plnou licenci pro IPMI můžeme udělat update BIOSu přes něj podobně jako se dělá update IPMI:<br /> <br /> #Stáhneme si aktuální verzi z [https://www.supermicro.com/products/motherboard/atom/A2SDi-4C-HLN4F.cfm webu] v pravém sloupci (Update Your BIOS).<br /> #rozbalíme archiv a někam si uložíme binárku souboru, jměnovat se může všelijak (podle verze), ale určitě jde o ten největší soubor z archivu.<br /> #v IPMI jdeme do menu maintenence/BIOS update<br /> #vybereme soubor s image a dáme upload<br /> #v dalším kroku necháme zaškrtnuté položky tak jak jsou by default a dáme upgrade<br /> #poté co se deska sama rebootne měl by naběhnout nový BIOS<br /> #'''poroz, BIOS se muze resetnout do default! po upgrade zkontrolovat nastavení'''<br /> #deska se může rebootovat i několikrát za sebou, nepanikařit, hlavně to nevypínat apod., je to normální chování<br /> <br /> Manuální postup bez IPMI:<br /> <br /> #Stáhneme si aktuální verzi z [https://www.supermicro.com/products/motherboard/atom/A2SDi-4C-HLN4F.cfm webu] v pravém sloupci (Update Your BIOS).<br /> #Uložíme obsah rozbaleného archivu na usb flashku (FAT/FAT32), nemusí být bootovatelná.<br /> #Teď je nutné nabootovat v režimu UEFI a v boot menu (vyvolaném F11) vybrat možnost &quot;'''Build-In UEFI Shell'''&quot;. Pokud shell nechce naběhnout (při výběru Build-In UEFI Shell se deska restartuje) je nutné přepnout desku z UEFI boot do DUAL boot<br /> #Spustí se '''Shell&gt;''', nyní se přepneme na '''fs0:''' (při prvotním spuštění by shell měl vypsat jaká bloková zařízení jsou k dispozici) a pak zadáme '''flash.nsh soubor_s_BIOSem.xx''' (např. A2SDICH8.C17) ... pozor usb flashka se může připojit například jako '''fs0:''' , '''fs1:''' , '''fs2:''' , atd ... (ověřte si přes příkaz dir, že jste ve správném zařízení).<br /> #Po dokončení update je třeba desku úplně vypnout úplným odpojením od napájení a nechat chvilku odpočnout (aspoň pár desítek sekund pro jistotu), pak zapojit a nechat najet nový bios, než se update kompletně dokončí může se deska i několikrát sama restartovat! to je normální chování.<br /> #Nakonec si BIOS znovu nastavíme podle našich potřeb.<br /> <br /> ==BIOS recovery==<br /> Pokud se z jakéhokoli důvodu stane, že nenaběhne BIOS (po neúspěšném update apod.) deska má postup pro BIOS recovery, postup je takovýto (návod počítá se zapojeným speakerem):<br /> <br /> #Na desce najdeme piny pro BIOS recovery, je označen jako JBR1 a je těsně vedle IPMI ethernet portu, zkratovaný pin 1 a 2 je normální stav, zkratovaný port 2 a 3 je recovery stav viz schéma desky http://wiki.hkfree.org/images/4/4b/Supermicro-schéma_zakladní_deska.PNG<br /> #připravíme si image BIOSu stažený z webu výrobce, jde o soubor s názvem A2SDICH8.C17 nebo podobným a velikostí cca 16MB, který nahrajeme na flash disk (musí být FAT32) do kořenu souborového systému! a soubor přejmenujeme na &quot;super.rom&quot; bez uvozovek, BIOS image musí být shodný jako BIOS, který je momentálně na desce nainstalovaný, neměl by být ani starší ani novější a tímto způsobem se rozhodně nemá dělat upgrade BIOSU!<br /> #desku vypneme, přepneme recovery pin do polohy 2-3<br /> #zasuneme flash s připraveným image BIOSu do portu USB0 (viz manual k desce)<br /> #desku zapneme, jako první bude nabíhat IPMI, pak by deska měla 2x krátce pípnout, což značí přechod do recovery modu<br /> #pokud si deska nahraje image BIOSu z flashky naběhne do BIOS recovery menu, pokud se něco nepovede deska by měla 5x pípnout<br /> #v menu vybereme flash BIOSu a počkáme až proces doběhne<br /> #desku odpojíme od napájení, vytáhneme flashku a vrátíme pin JBR1 do pozice 1-2<br /> #desku zapneme, vlezeme do BIOSu a nastavíme ho podle potřeby<br /> <br /> ==update IPMI==<br /> <br /> #Z webu desky si stáhneme nový IPMI firmware https://www.supermicro.com/products/motherboard/atom/A2SDi-4C-HLN4F.cfm<br /> #Přihlásíme se do webového prostředí IPMI, update je v záložce Maintenence/Firmware update<br /> #Klikneme na Enter Update Mode a potvrdíme, že opravdu chceme přejít do modu updatu FW (nebude možno IPMI používat)<br /> #vybereme soubor s image a dáme upload<br /> #v dalším kroku necháme zaškrtnuty všechny checkboxy, dáme &quot;start upgrade&quot; a počkáme než se update dokončí<br /> <br /> ==Virtuální médium==<br /> Pokud chceme např. instalovat systém z iso image cd nemusíme mít cdrom, ani image na flash, ale můžeme si image jednoduše připojit pomocí konzole IPMI.<br /> <br /> Přímé připojení image podporuje jen iKVM javovský klient konzole, html5 konzole to (zatím) neumí<br /> <br /> iKVM si pustíme kliknutím na plochu remote console preview v záložce system, stáhne se v javě spustitelný soubor, který po klasických javovaských 10 uporoznění, že chcete soubor opravdu spustit ukáže konzoli základní desky (VGA výstup) a zároveň ovládací lištu, kde je mimo jiné i možnost připojení virtuálního média.<br /> <br /> Pro připojení image cd vybereme v iKVM konzoli virtual media/virtual storage, kde vybereme jako &quot;Logical Drive Type&quot; &quot;ISO file&quot;, pak dáme open image a vyhledáme samotný image soubor na lokálním disku, pro připojení image zadáme &quot;Plug In&quot; status by měl vypsat &quot;VM Plug-In OK&quot; a políčka kromě plug out a ok by měla vyšednout, tím máme virtuální médium připojení a můžeme pokračovat ve standardní instalaci systému jako by bylo z CD/flash.<br /> <br /> Musíme myslet na to, že virtual media přidá image jako USB cdrom, musí být tedy podle toho nastaven bios a bootování z USB zařízení, je stále třeba myslet na to, že výběr boot zařízení přes F11 při startu zde není příliš spolehlivý, je třeba mít boot zařízení korektně nastavené v biosu.<br /> <br /> Virtuální médium se dá odebrat z mechaniky zadáním plug out v iKVM konzoli virtual media/virtual storage.<br /> <br /> ==Monitorování/ovládání IPMI z OS==<br /> Linux obsahuje balíček pro práci s IPMI i z nabootovaného systému, balíček se jmenuje ipmitool a je dostupný z běžných repozitářů. IPMItool obsahuje velkou spoustu věcí a cílem tohoto návodu není popisovat všechny funkcionality, více zde https://linux.die.net/man/1/ipmitool<br /> <br /> ipmitool umí např. monitorovat teplotní/napěťové senzory na základní desce a to všechny, tedy všechny, které umí monitorovat vestavěné IPMI, tento postup je mnohem spolehlivější než použité např. lmsensors:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> root@hrubinova1:~# ipmitool sensor<br /> CPU Temp | 44.000 | degrees C | ok | 0.000 | 0.000 | 0.000 | 86.000 | 91.000 | 91.000<br /> System Temp | 49.000 | degrees C | ok | -10.000 | -5.000 | 0.000 | 80.000 | 85.000 | 90.000<br /> Peripheral Temp | 32.000 | degrees C | ok | -10.000 | -5.000 | 0.000 | 80.000 | 85.000 | 90.000<br /> DIMMA1 Temp | na | | na | na | na | na | na | na | na<br /> DIMMA2 Temp | na | | na | na | na | na | na | na | na<br /> DIMMB1 Temp | na | | na | na | na | na | na | na | na<br /> DIMMB2 Temp | na | | na | na | na | na | na | na | na<br /> FAN1 | na | | na | na | na | na | na | na | na<br /> FAN2 | na | | na | na | na | na | na | na | na<br /> FAN3 | na | | na | na | na | na | na | na | na<br /> FANA | na | | na | na | na | na | na | na | na<br /> 12V | 12.384 | Volts | ok | 10.144 | 10.272 | 10.784 | 12.960 | 13.280 | 13.408<br /> 5VCC | 5.000 | Volts | ok | 4.246 | 4.298 | 4.480 | 5.390 | 5.546 | 5.598<br /> 3.3VCC | 3.384 | Volts | ok | 2.789 | 2.823 | 2.959 | 3.554 | 3.656 | 3.690<br /> VBAT | 3.175 | Volts | ok | 2.392 | 2.479 | 2.595 | 3.494 | 3.581 | 3.697<br /> Vcpu | 0.720 | Volts | ok | 0.441 | 0.450 | 0.495 | 1.296 | 1.422 | 1.440<br /> VDIMM | 1.218 | Volts | ok | 0.948 | 0.975 | 1.047 | 1.344 | 1.425 | 1.443<br /> PVCCSRAM | 0.997 | Volts | ok | 0.655 | 0.664 | 0.745 | 1.195 | 1.294 | 1.303<br /> P1V05_A | 1.050 | Volts | ok | 0.870 | 0.897 | 0.942 | 1.194 | 1.221 | 1.248<br /> 5VSB | 4.974 | Volts | ok | 3.960 | 4.038 | 4.350 | 5.624 | 5.936 | 6.040<br /> 3.3VSB | 3.300 | Volts | ok | 2.603 | 2.671 | 2.875 | 3.708 | 3.912 | 3.980<br /> PVNN | 0.811 | Volts | ok | 0.568 | 0.568 | 0.640 | 1.225 | 1.351 | 1.360<br /> PVPP | 2.678 | Volts | ok | 2.174 | 2.228 | 2.390 | 3.092 | 3.254 | 3.308<br /> P1V538_A | 1.545 | Volts | ok | 1.320 | 1.347 | 1.401 | 1.644 | 1.671 | 1.698<br /> 1.2V BMC | 1.200 | Volts | ok | 1.020 | 1.047 | 1.092 | 1.344 | 1.371 | 1.398<br /> PVCC_REF | 1.268 | Volts | ok | 1.043 | 1.097 | 1.142 | 1.394 | 1.421 | 1.448<br /> Chassis Intru | 0x0 | discrete | 0x0000| na | na | na | na | na | na<br /> &lt;/source&gt;<br /> <br /> Oproti tomu je přes lmsensors pouze toto:<br /> &lt;source lang=&quot;bash&quot;&gt;<br /> root@hrubinova1:~# sensors<br /> coretemp-isa-0000<br /> Adapter: ISA adapter<br /> Package id 0: +44.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 2: +43.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 6: +43.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 8: +44.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 12: +42.0°C (high = +71.0°C, crit = +91.0°C)<br /> &lt;/source&gt;<br /> <br /> ==Ovladače==<br /> Deska využívá určitý HW, pro který nejsou dostupné free ovladače, ale naštěstí nemusíme nikde stahovat a kompilovat zdrojáky ovladačů, stačí nainstalovat balíček firmware-misc-nonfree, kde jsou všechny potřebné ovladače už připravené. Tento krok není nijak nutný a deska funguje jak má i bez nich (pokud by někomu vadil non-free SW).<br /> <br /> po stažení balíku firmwarů je nejdříve potřeba přidat non-free repozitář do apt, to provedeme tak, že do /etc/apt/sources.list přidáme ke zdroji balíčků ještě kategorii non-free:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> deb http://ftp.cz.debian.org/debian/ buster main non-free<br /> deb-src http://ftp.cz.debian.org/debian/ buster main non-free<br /> &lt;/source&gt;<br /> <br /> A poté balíček nainstalujeme:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> apt update &amp;&amp; apt install firmware-misc-nonfree<br /> &lt;/source&gt;<br /> <br /> a dáme reboot, aby se FW mohl při startu zavést</div>

Locutus https://wiki.hkfree.org/index.php?title=Supermicro&diff=14073 2022-04-28T07:24:37Z

<p>Locutus: /* update BIOS */</p> <hr /> <div>==Úvod==<br /> Tato stránka pojednává o základních deskách Supermicro na platformě Intel Atom použitých primárně jako router se vzdáleným dohledem přes integrované IPMI.<br /> <br /> Návod se konkrétně týká desky Supermicro A2SDi-4C-HLN4F a jejího vybavení:<br /> <br /> *CPU: Intel Atom Processor C3558, Single Socket FCBGA1310 supported, CPU TDP support 16W<br /> *Network Controller: Quad LAN with Intel® C3000 SoC 1GbE<br /> <br /> Zbytek je podle konkrétního použití, typicky 2x SSD disk pro RAID1, 2x DIMM DDR4 modul a ATX zdroj<br /> <br /> Hlavní výhody:<br /> <br /> *velmi škálovatelný výkon - 2-16core Intel Atom CPU SoC na mini-ITX form factor desce<br /> *mini server pro virtualizaci - možnost osadit až 256GB RAM<br /> *full PC (klasické disky, VGA výstup, USB pro klavesnici, apod.) routr s nízkou spotřebou do 20W typicky<br /> *IPMI rozhraní pro vzdálenou správu, včetně přístupu na kozoli serveru (jako byste u PC fyzicky seděli), je možná např. vzdálená instalace operačního systému, či vzdálený reset PC bez fyzického zásahu<br /> *napájení ATX zdrojem nebo 12V zdrojem přes 12V 4-pin - routr nevyžaduje mít 230V na AP, stačí alespoň 24W 12V zdroj<br /> *4 gigabitové ethernety - možnost redundantního zapojení proti více switchům/spojům nebo použití LACP (Linux bonding)<br /> *možnost připojení SATA i SAS disků<br /> *možnost použití nonECC i ECC DIMM modulů<br /> *serial rozhraní na desce (bracket nutno dokoupit)<br /> <br /> Nevýhody:<br /> <br /> *Jde o relativně nový HW (r. 2018)<br /> *nedostupnost ovladačů v některých starších kernelech, např. pro NIC v deb9<br /> *přítomnost IPMI zbůsobuje, že stroj při prvotním spuštění (po zapnutí) velmi dlouho nabíhá (klidně o 5 minut do bootu OS)<br /> *obsahu čínský &quot;Špehovací&quot; chip :)<br /> <br /> ==Základní schéma a popis základní desky==<br /> Scan letáku, který je přibalen k desce.<br /> [[Soubor:Supermicro-schéma zakladní deska.PNG|thumb|Schéma základní desky Supermicro]]<br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> ==M.2 NVME disky==<br /> deska od čtyřjádrového CPU disponuje M.2 slotem, další M.2 disk se dá přidat přes redukci do PCI-E slotu. Pozor! M.2 disky nejsou vůbec vidět v BIOSu! bootovat z nich jde pouze při použití UEFI a až po nainstalování OS v režimu UEFI kde se pro BIOS vytvoří EFI boot záznam na daný disk.<br /> <br /> K NVME diskům a EFI obecně je ještě spousta věcí TODO...<br /> <br /> ==IPMI==<br /> Default login do IPMI je ADMIN, heslo je napsané na desce (každá deska má svoje unikátní) na nálepce na IPMI portu nebo na slotu pro RAMky jde o položku &quot;PWD:&quot; <br /> <br /> Úplně všechny funkce nejsou dostupné a musí k nim být zakoupena licence (OOB per node license), např. vzdálený update BIOSu.<br /> <br /> ===default IP===<br /> By default IPMI bere IP z DHCP a nemá žádný fallback pokud ho nedostane, zmenit IP jde buď přes BIOS nebo ho nechat přiřadit DHCP serverem.<br /> <br /> <br /> <br /> ===licence hack===<br /> Podle tohoto návodu https://peterkleissner.com/2018/05/27/reverse-engineering-supermicro-ipmi/ jde jednoduše zjistit aktivační klíč pro odemknutí všech funkcionalit IPMI<br /> <br /> na tomto webu https://cryptii.com/pipes/QiZmdA zadat do levého horního boxu MAC adresu IPMI (da se zjistit buď na desce nebo v IPMI &gt; configuration/network/MAC address)<br /> <br /> nebo v bash zadat tento příkaz: &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> echo -n '3cecef07a4a6' | xxd -r -p | openssl dgst -sha1 -mac HMAC -macopt hexkey:8544E3B47ECA58F9583043F8 | awk '{print $2}' | cut -c 1-24 | sed 's/./&amp;-/4;s/./&amp;-/9;s/./&amp;-/14;s/./&amp;-/19;s/./&amp;-/24;'<br /> &lt;/syntaxhighlight&gt;kde &quot;3cecef07a4a6&quot; je MAC dané desky<br /> <br /> výsledné hexa číslo pak stačí zadat v IPMI do Miscellaneous/Activate License číslo vypadá např. takto: &quot;0214-0754-cc59-7df1-83b4-c621&quot;<br /> <br /> ==Legacy mode==<br /> Pokud chceme na základní desce provozovat legacy mode (tedy ne UEFI) musí se mimo samotného nastavení legacy bootu ještě zapnout podpora legacy modu, takzvaný Compatibility Support Module (CSM), který se v biosu nachází pod položkou Security/Secure boot/CSM Support &gt; Enabled<br /> <br /> pozn 12.02.2021 - v novějších verzích BIOSu už toto asi není nutné, lagacy mode je přítomný i s SCM = disable<br /> <br /> Při nastavení bootu je pak nutné velmi pečlivě nastavit mode a pořadí bootvacích zařízení, nejednou se nám stalo, že deska ignoruje takzvané boot menu při startu vyvolané klávesou F11 a bootuje si stejně podle pořadí nastaveného v biosu.<br /> <br /> ==update BIOS==<br /> Aktuání verzi BIOSu nalezneme v BOISu, záložce Main pod položkou &quot;BIOS version&quot; (případně lze zjistit v IPMI v záložce System/Hardware information), podle datumu buildu poznáme zda je k dispozici novější verze, momentálně aktuální (únor 2019) je revize C17 ze 17.12.2018, název souboru je &quot;A2SDICH8.C17&quot;, což odpovídá BIOS verzi 1.1b. <br /> <br /> Pozor! update BIOSu = reset BIOSu do defaultu.<br /> <br /> pokud máme plnou licenci pro IPMI můžeme udělat update BIOSu přes něj podobně jako se dělá update IPMI:<br /> <br /> #Stáhneme si aktuální verzi z [https://www.supermicro.com/products/motherboard/atom/A2SDi-4C-HLN4F.cfm webu] v pravém sloupci (Update Your BIOS).<br /> #rozbalíme archiv a někam si uložíme binárku souboru, jměnovat se může všelijak (podle verze), ale určitě jde o ten největší soubor z archivu.<br /> #v IPMI jdeme do menu maintenence/BIOS update<br /> #vybereme soubor s image a dáme upload<br /> #v dalším kroku necháme zaškrtnuté položky tak jak jsou by default a dáme upgrade<br /> #poté co se deska sama rebootne měl by naběhnout nový BIOS<br /> #poroz, BIOS se muze resetnout do default! po upgrade zkontrolovat nastavení<br /> #deska se může rebootovat i několikrát za sebou, nepanikařit, hlavně to nevypínat apod., je to normální chování<br /> <br /> Manuální postup bez IPMI:<br /> <br /> #Stáhneme si aktuální verzi z [https://www.supermicro.com/products/motherboard/atom/A2SDi-4C-HLN4F.cfm webu] v pravém sloupci (Update Your BIOS).<br /> #Uložíme obsah rozbaleného archivu na usb flashku (FAT/FAT32), nemusí být bootovatelná.<br /> #Teď je nutné nabootovat v režimu UEFI a v boot menu (vyvolaném F11) vybrat možnost &quot;'''Build-In UEFI Shell'''&quot;. Pokud shell nechce naběhnout (při výběru Build-In UEFI Shell se deska restartuje) je nutné přepnout desku z UEFI boot do DUAL boot<br /> #Spustí se '''Shell&gt;''', nyní se přepneme na '''fs0:''' (při prvotním spuštění by shell měl vypsat jaká bloková zařízení jsou k dispozici) a pak zadáme '''flash.nsh soubor_s_BIOSem.xx''' (např. A2SDICH8.C17) ... pozor usb flashka se může připojit například jako '''fs0:''' , '''fs1:''' , '''fs2:''' , atd ... (ověřte si přes příkaz dir, že jste ve správném zařízení).<br /> #Po dokončení update je třeba desku úplně vypnout úplným odpojením od napájení a nechat chvilku odpočnout (aspoň pár desítek sekund pro jistotu), pak zapojit a nechat najet nový bios, než se update kompletně dokončí může se deska i několikrát sama restartovat! to je normální chování.<br /> #Nakonec si BIOS znovu nastavíme podle našich potřeb.<br /> <br /> ==BIOS recovery==<br /> Pokud se z jakéhokoli důvodu stane, že nenaběhne BIOS (po neúspěšném update apod.) deska má postup pro BIOS recovery, postup je takovýto (návod počítá se zapojeným speakerem):<br /> <br /> #Na desce najdeme piny pro BIOS recovery, je označen jako JBR1 a je těsně vedle IPMI ethernet portu, zkratovaný pin 1 a 2 je normální stav, zkratovaný port 2 a 3 je recovery stav viz schéma desky http://wiki.hkfree.org/images/4/4b/Supermicro-schéma_zakladní_deska.PNG<br /> #připravíme si image BIOSu stažený z webu výrobce, jde o soubor s názvem A2SDICH8.C17 nebo podobným a velikostí cca 16MB, který nahrajeme na flash disk (musí být FAT32) do kořenu souborového systému! a soubor přejmenujeme na &quot;super.rom&quot; bez uvozovek, BIOS image musí být shodný jako BIOS, který je momentálně na desce nainstalovaný, neměl by být ani starší ani novější a tímto způsobem se rozhodně nemá dělat upgrade BIOSU!<br /> #desku vypneme, přepneme recovery pin do polohy 2-3<br /> #zasuneme flash s připraveným image BIOSu do portu USB0 (viz manual k desce)<br /> #desku zapneme, jako první bude nabíhat IPMI, pak by deska měla 2x krátce pípnout, což značí přechod do recovery modu<br /> #pokud si deska nahraje image BIOSu z flashky naběhne do BIOS recovery menu, pokud se něco nepovede deska by měla 5x pípnout<br /> #v menu vybereme flash BIOSu a počkáme až proces doběhne<br /> #desku odpojíme od napájení, vytáhneme flashku a vrátíme pin JBR1 do pozice 1-2<br /> #desku zapneme, vlezeme do BIOSu a nastavíme ho podle potřeby<br /> <br /> ==update IPMI==<br /> <br /> #Z webu desky si stáhneme nový IPMI firmware https://www.supermicro.com/products/motherboard/atom/A2SDi-4C-HLN4F.cfm<br /> #Přihlásíme se do webového prostředí IPMI, update je v záložce Maintenence/Firmware update<br /> #Klikneme na Enter Update Mode a potvrdíme, že opravdu chceme přejít do modu updatu FW (nebude možno IPMI používat)<br /> #vybereme soubor s image a dáme upload<br /> #v dalším kroku necháme zaškrtnuty všechny checkboxy, dáme &quot;start upgrade&quot; a počkáme než se update dokončí<br /> <br /> ==Virtuální médium==<br /> Pokud chceme např. instalovat systém z iso image cd nemusíme mít cdrom, ani image na flash, ale můžeme si image jednoduše připojit pomocí konzole IPMI.<br /> <br /> Přímé připojení image podporuje jen iKVM javovský klient konzole, html5 konzole to (zatím) neumí<br /> <br /> iKVM si pustíme kliknutím na plochu remote console preview v záložce system, stáhne se v javě spustitelný soubor, který po klasických javovaských 10 uporoznění, že chcete soubor opravdu spustit ukáže konzoli základní desky (VGA výstup) a zároveň ovládací lištu, kde je mimo jiné i možnost připojení virtuálního média.<br /> <br /> Pro připojení image cd vybereme v iKVM konzoli virtual media/virtual storage, kde vybereme jako &quot;Logical Drive Type&quot; &quot;ISO file&quot;, pak dáme open image a vyhledáme samotný image soubor na lokálním disku, pro připojení image zadáme &quot;Plug In&quot; status by měl vypsat &quot;VM Plug-In OK&quot; a políčka kromě plug out a ok by měla vyšednout, tím máme virtuální médium připojení a můžeme pokračovat ve standardní instalaci systému jako by bylo z CD/flash.<br /> <br /> Musíme myslet na to, že virtual media přidá image jako USB cdrom, musí být tedy podle toho nastaven bios a bootování z USB zařízení, je stále třeba myslet na to, že výběr boot zařízení přes F11 při startu zde není příliš spolehlivý, je třeba mít boot zařízení korektně nastavené v biosu.<br /> <br /> Virtuální médium se dá odebrat z mechaniky zadáním plug out v iKVM konzoli virtual media/virtual storage.<br /> <br /> ==Monitorování/ovládání IPMI z OS==<br /> Linux obsahuje balíček pro práci s IPMI i z nabootovaného systému, balíček se jmenuje ipmitool a je dostupný z běžných repozitářů. IPMItool obsahuje velkou spoustu věcí a cílem tohoto návodu není popisovat všechny funkcionality, více zde https://linux.die.net/man/1/ipmitool<br /> <br /> ipmitool umí např. monitorovat teplotní/napěťové senzory na základní desce a to všechny, tedy všechny, které umí monitorovat vestavěné IPMI, tento postup je mnohem spolehlivější než použité např. lmsensors:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> root@hrubinova1:~# ipmitool sensor<br /> CPU Temp | 44.000 | degrees C | ok | 0.000 | 0.000 | 0.000 | 86.000 | 91.000 | 91.000<br /> System Temp | 49.000 | degrees C | ok | -10.000 | -5.000 | 0.000 | 80.000 | 85.000 | 90.000<br /> Peripheral Temp | 32.000 | degrees C | ok | -10.000 | -5.000 | 0.000 | 80.000 | 85.000 | 90.000<br /> DIMMA1 Temp | na | | na | na | na | na | na | na | na<br /> DIMMA2 Temp | na | | na | na | na | na | na | na | na<br /> DIMMB1 Temp | na | | na | na | na | na | na | na | na<br /> DIMMB2 Temp | na | | na | na | na | na | na | na | na<br /> FAN1 | na | | na | na | na | na | na | na | na<br /> FAN2 | na | | na | na | na | na | na | na | na<br /> FAN3 | na | | na | na | na | na | na | na | na<br /> FANA | na | | na | na | na | na | na | na | na<br /> 12V | 12.384 | Volts | ok | 10.144 | 10.272 | 10.784 | 12.960 | 13.280 | 13.408<br /> 5VCC | 5.000 | Volts | ok | 4.246 | 4.298 | 4.480 | 5.390 | 5.546 | 5.598<br /> 3.3VCC | 3.384 | Volts | ok | 2.789 | 2.823 | 2.959 | 3.554 | 3.656 | 3.690<br /> VBAT | 3.175 | Volts | ok | 2.392 | 2.479 | 2.595 | 3.494 | 3.581 | 3.697<br /> Vcpu | 0.720 | Volts | ok | 0.441 | 0.450 | 0.495 | 1.296 | 1.422 | 1.440<br /> VDIMM | 1.218 | Volts | ok | 0.948 | 0.975 | 1.047 | 1.344 | 1.425 | 1.443<br /> PVCCSRAM | 0.997 | Volts | ok | 0.655 | 0.664 | 0.745 | 1.195 | 1.294 | 1.303<br /> P1V05_A | 1.050 | Volts | ok | 0.870 | 0.897 | 0.942 | 1.194 | 1.221 | 1.248<br /> 5VSB | 4.974 | Volts | ok | 3.960 | 4.038 | 4.350 | 5.624 | 5.936 | 6.040<br /> 3.3VSB | 3.300 | Volts | ok | 2.603 | 2.671 | 2.875 | 3.708 | 3.912 | 3.980<br /> PVNN | 0.811 | Volts | ok | 0.568 | 0.568 | 0.640 | 1.225 | 1.351 | 1.360<br /> PVPP | 2.678 | Volts | ok | 2.174 | 2.228 | 2.390 | 3.092 | 3.254 | 3.308<br /> P1V538_A | 1.545 | Volts | ok | 1.320 | 1.347 | 1.401 | 1.644 | 1.671 | 1.698<br /> 1.2V BMC | 1.200 | Volts | ok | 1.020 | 1.047 | 1.092 | 1.344 | 1.371 | 1.398<br /> PVCC_REF | 1.268 | Volts | ok | 1.043 | 1.097 | 1.142 | 1.394 | 1.421 | 1.448<br /> Chassis Intru | 0x0 | discrete | 0x0000| na | na | na | na | na | na<br /> &lt;/source&gt;<br /> <br /> Oproti tomu je přes lmsensors pouze toto:<br /> &lt;source lang=&quot;bash&quot;&gt;<br /> root@hrubinova1:~# sensors<br /> coretemp-isa-0000<br /> Adapter: ISA adapter<br /> Package id 0: +44.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 2: +43.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 6: +43.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 8: +44.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 12: +42.0°C (high = +71.0°C, crit = +91.0°C)<br /> &lt;/source&gt;<br /> <br /> ==Ovladače==<br /> Deska využívá určitý HW, pro který nejsou dostupné free ovladače, ale naštěstí nemusíme nikde stahovat a kompilovat zdrojáky ovladačů, stačí nainstalovat balíček firmware-misc-nonfree, kde jsou všechny potřebné ovladače už připravené. Tento krok není nijak nutný a deska funguje jak má i bez nich (pokud by někomu vadil non-free SW).<br /> <br /> po stažení balíku firmwarů je nejdříve potřeba přidat non-free repozitář do apt, to provedeme tak, že do /etc/apt/sources.list přidáme ke zdroji balíčků ještě kategorii non-free:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> deb http://ftp.cz.debian.org/debian/ buster main non-free<br /> deb-src http://ftp.cz.debian.org/debian/ buster main non-free<br /> &lt;/source&gt;<br /> <br /> A poté balíček nainstalujeme:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> apt update &amp;&amp; apt install firmware-misc-nonfree<br /> &lt;/source&gt;<br /> <br /> a dáme reboot, aby se FW mohl při startu zavést</div>

Locutus https://wiki.hkfree.org/index.php?title=Supermicro&diff=14070 2022-03-02T10:22:57Z

<p>Locutus: /* M.2 NVME disky */</p> <hr /> <div>==Úvod==<br /> Tato stránka pojednává o základních deskách Supermicro na platformě Intel Atom použitých primárně jako router se vzdáleným dohledem přes integrované IPMI.<br /> <br /> Návod se konkrétně týká desky Supermicro A2SDi-4C-HLN4F a jejího vybavení:<br /> <br /> *CPU: Intel Atom Processor C3558, Single Socket FCBGA1310 supported, CPU TDP support 16W<br /> *Network Controller: Quad LAN with Intel® C3000 SoC 1GbE<br /> <br /> Zbytek je podle konkrétního použití, typicky 2x SSD disk pro RAID1, 2x DIMM DDR4 modul a ATX zdroj<br /> <br /> Hlavní výhody:<br /> <br /> *velmi škálovatelný výkon - 2-16core Intel Atom CPU SoC na mini-ITX form factor desce<br /> *mini server pro virtualizaci - možnost osadit až 256GB RAM<br /> *full PC (klasické disky, VGA výstup, USB pro klavesnici, apod.) routr s nízkou spotřebou do 20W typicky<br /> *IPMI rozhraní pro vzdálenou správu, včetně přístupu na kozoli serveru (jako byste u PC fyzicky seděli), je možná např. vzdálená instalace operačního systému, či vzdálený reset PC bez fyzického zásahu<br /> *napájení ATX zdrojem nebo 12V zdrojem přes 12V 4-pin - routr nevyžaduje mít 230V na AP, stačí alespoň 24W 12V zdroj<br /> *4 gigabitové ethernety - možnost redundantního zapojení proti více switchům/spojům nebo použití LACP (Linux bonding)<br /> *možnost připojení SATA i SAS disků<br /> *možnost použití nonECC i ECC DIMM modulů<br /> *serial rozhraní na desce (bracket nutno dokoupit)<br /> <br /> Nevýhody:<br /> <br /> *Jde o relativně nový HW (r. 2018)<br /> *nedostupnost ovladačů v některých starších kernelech, např. pro NIC v deb9<br /> *přítomnost IPMI zbůsobuje, že stroj při prvotním spuštění (po zapnutí) velmi dlouho nabíhá (klidně o 5 minut do bootu OS)<br /> *obsahu čínský &quot;Špehovací&quot; chip :)<br /> <br /> ==Základní schéma a popis základní desky==<br /> Scan letáku, který je přibalen k desce.<br /> [[Soubor:Supermicro-schéma zakladní deska.PNG|thumb|Schéma základní desky Supermicro]]<br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> ==M.2 NVME disky==<br /> deska od čtyřjádrového CPU disponuje M.2 slotem, další M.2 disk se dá přidat přes redukci do PCI-E slotu. Pozor! M.2 disky nejsou vůbec vidět v BIOSu! bootovat z nich jde pouze při použití UEFI a až po nainstalování OS v režimu UEFI kde se pro BIOS vytvoří EFI boot záznam na daný disk.<br /> <br /> K NVME diskům a EFI obecně je ještě spousta věcí TODO...<br /> <br /> ==IPMI==<br /> Default login do IPMI je ADMIN, heslo je napsané na desce (každá deska má svoje unikátní) na nálepce na IPMI portu nebo na slotu pro RAMky jde o položku &quot;PWD:&quot; <br /> <br /> Úplně všechny funkce nejsou dostupné a musí k nim být zakoupena licence (OOB per node license), např. vzdálený update BIOSu.<br /> <br /> ===default IP===<br /> By default IPMI bere IP z DHCP a nemá žádný fallback pokud ho nedostane, zmenit IP jde buď přes BIOS nebo ho nechat přiřadit DHCP serverem.<br /> <br /> <br /> <br /> ===licence hack===<br /> Podle tohoto návodu https://peterkleissner.com/2018/05/27/reverse-engineering-supermicro-ipmi/ jde jednoduše zjistit aktivační klíč pro odemknutí všech funkcionalit IPMI<br /> <br /> na tomto webu https://cryptii.com/pipes/QiZmdA zadat do levého horního boxu MAC adresu IPMI (da se zjistit buď na desce nebo v IPMI &gt; configuration/network/MAC address)<br /> <br /> nebo v bash zadat tento příkaz: &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> echo -n '3cecef07a4a6' | xxd -r -p | openssl dgst -sha1 -mac HMAC -macopt hexkey:8544E3B47ECA58F9583043F8 | awk '{print $2}' | cut -c 1-24 | sed 's/./&amp;-/4;s/./&amp;-/9;s/./&amp;-/14;s/./&amp;-/19;s/./&amp;-/24;'<br /> &lt;/syntaxhighlight&gt;kde &quot;3cecef07a4a6&quot; je MAC dané desky<br /> <br /> výsledné hexa číslo pak stačí zadat v IPMI do Miscellaneous/Activate License číslo vypadá např. takto: &quot;0214-0754-cc59-7df1-83b4-c621&quot;<br /> <br /> ==Legacy mode==<br /> Pokud chceme na základní desce provozovat legacy mode (tedy ne UEFI) musí se mimo samotného nastavení legacy bootu ještě zapnout podpora legacy modu, takzvaný Compatibility Support Module (CSM), který se v biosu nachází pod položkou Security/Secure boot/CSM Support &gt; Enabled<br /> <br /> pozn 12.02.2021 - v novějších verzích BIOSu už toto asi není nutné, lagacy mode je přítomný i s SCM = disable<br /> <br /> Při nastavení bootu je pak nutné velmi pečlivě nastavit mode a pořadí bootvacích zařízení, nejednou se nám stalo, že deska ignoruje takzvané boot menu při startu vyvolané klávesou F11 a bootuje si stejně podle pořadí nastaveného v biosu.<br /> <br /> ==update BIOS==<br /> Aktuání verzi BIOSu nalezneme v BOISu, záložce Main pod položkou &quot;BIOS version&quot; (případně lze zjistit v IPMI v záložce System/Hardware information), podle datumu buildu poznáme zda je k dispozici novější verze, momentálně aktuální (únor 2019) je revize C17 ze 17.12.2018, název souboru je &quot;A2SDICH8.C17&quot;, což odpovídá BIOS verzi 1.1b. <br /> <br /> Pozor! update BIOSu = reset BIOSu do defaultu.<br /> <br /> pokud máme plnou licenci pro IPMI můžeme udělat update BIOSu přes něj podobně jako se dělá update IPMI:<br /> <br /> #Stáhneme si aktuální verzi z [https://www.supermicro.com/products/motherboard/atom/A2SDi-4C-HLN4F.cfm webu] v pravém sloupci (Update Your BIOS).<br /> #rozbalíme archiv a někam si uložíme binárku souboru, jměnovat se může všelijak (podle verze), ale určitě jde o ten největší soubor z archivu.<br /> #v IPMI jdeme do menu maintenence/BIOS update<br /> #vybereme soubor s image a dáme upload<br /> #v dalším kroku necháme zaškrtnuté položky tak jak jsou by default a dáme upgrade<br /> #poté co se deska sama rebootne měl by naběhnout nový BIOS<br /> #deska se může rebootovat i několikrát za sebou, nepanikařit, hlavně to nevypínat apod., je to normální chování<br /> <br /> Manuální postup bez IPMI:<br /> <br /> #Stáhneme si aktuální verzi z [https://www.supermicro.com/products/motherboard/atom/A2SDi-4C-HLN4F.cfm webu] v pravém sloupci (Update Your BIOS).<br /> #Uložíme obsah rozbaleného archivu na usb flashku (FAT/FAT32), nemusí být bootovatelná.<br /> #Teď je nutné nabootovat v režimu UEFI a v boot menu (vyvolaném F11) vybrat možnost &quot;'''Build-In UEFI Shell'''&quot;. Pokud shell nechce naběhnout (při výběru Build-In UEFI Shell se deska restartuje) je nutné přepnout desku z UEFI boot do DUAL boot<br /> #Spustí se '''Shell&gt;''', nyní se přepneme na '''fs0:''' (při prvotním spuštění by shell měl vypsat jaká bloková zařízení jsou k dispozici) a pak zadáme '''flash.nsh soubor_s_BIOSem.xx''' (např. A2SDICH8.C17) ... pozor usb flashka se může připojit například jako '''fs0:''' , '''fs1:''' , '''fs2:''' , atd ... (ověřte si přes příkaz dir, že jste ve správném zařízení).<br /> #Po dokončení update je třeba desku úplně vypnout úplným odpojením od napájení a nechat chvilku odpočnout (aspoň pár desítek sekund pro jistotu), pak zapojit a nechat najet nový bios, než se update kompletně dokončí může se deska i několikrát sama restartovat! to je normální chování.<br /> #Nakonec si BIOS znovu nastavíme podle našich potřeb.<br /> <br /> ==BIOS recovery==<br /> Pokud se z jakéhokoli důvodu stane, že nenaběhne BIOS (po neúspěšném update apod.) deska má postup pro BIOS recovery, postup je takovýto (návod počítá se zapojeným speakerem):<br /> <br /> #Na desce najdeme piny pro BIOS recovery, je označen jako JBR1 a je těsně vedle IPMI ethernet portu, zkratovaný pin 1 a 2 je normální stav, zkratovaný port 2 a 3 je recovery stav viz schéma desky http://wiki.hkfree.org/images/4/4b/Supermicro-schéma_zakladní_deska.PNG<br /> #připravíme si image BIOSu stažený z webu výrobce, jde o soubor s názvem A2SDICH8.C17 nebo podobným a velikostí cca 16MB, který nahrajeme na flash disk (musí být FAT32) do kořenu souborového systému! a soubor přejmenujeme na &quot;super.rom&quot; bez uvozovek, BIOS image musí být shodný jako BIOS, který je momentálně na desce nainstalovaný, neměl by být ani starší ani novější a tímto způsobem se rozhodně nemá dělat upgrade BIOSU!<br /> #desku vypneme, přepneme recovery pin do polohy 2-3<br /> #zasuneme flash s připraveným image BIOSu do portu USB0 (viz manual k desce)<br /> #desku zapneme, jako první bude nabíhat IPMI, pak by deska měla 2x krátce pípnout, což značí přechod do recovery modu<br /> #pokud si deska nahraje image BIOSu z flashky naběhne do BIOS recovery menu, pokud se něco nepovede deska by měla 5x pípnout<br /> #v menu vybereme flash BIOSu a počkáme až proces doběhne<br /> #desku odpojíme od napájení, vytáhneme flashku a vrátíme pin JBR1 do pozice 1-2<br /> #desku zapneme, vlezeme do BIOSu a nastavíme ho podle potřeby<br /> <br /> ==update IPMI==<br /> <br /> #Z webu desky si stáhneme nový IPMI firmware https://www.supermicro.com/products/motherboard/atom/A2SDi-4C-HLN4F.cfm<br /> #Přihlásíme se do webového prostředí IPMI, update je v záložce Maintenence/Firmware update<br /> #Klikneme na Enter Update Mode a potvrdíme, že opravdu chceme přejít do modu updatu FW (nebude možno IPMI používat)<br /> #vybereme soubor s image a dáme upload<br /> #v dalším kroku necháme zaškrtnuty všechny checkboxy, dáme &quot;start upgrade&quot; a počkáme než se update dokončí<br /> <br /> ==Virtuální médium==<br /> Pokud chceme např. instalovat systém z iso image cd nemusíme mít cdrom, ani image na flash, ale můžeme si image jednoduše připojit pomocí konzole IPMI.<br /> <br /> Přímé připojení image podporuje jen iKVM javovský klient konzole, html5 konzole to (zatím) neumí<br /> <br /> iKVM si pustíme kliknutím na plochu remote console preview v záložce system, stáhne se v javě spustitelný soubor, který po klasických javovaských 10 uporoznění, že chcete soubor opravdu spustit ukáže konzoli základní desky (VGA výstup) a zároveň ovládací lištu, kde je mimo jiné i možnost připojení virtuálního média.<br /> <br /> Pro připojení image cd vybereme v iKVM konzoli virtual media/virtual storage, kde vybereme jako &quot;Logical Drive Type&quot; &quot;ISO file&quot;, pak dáme open image a vyhledáme samotný image soubor na lokálním disku, pro připojení image zadáme &quot;Plug In&quot; status by měl vypsat &quot;VM Plug-In OK&quot; a políčka kromě plug out a ok by měla vyšednout, tím máme virtuální médium připojení a můžeme pokračovat ve standardní instalaci systému jako by bylo z CD/flash.<br /> <br /> Musíme myslet na to, že virtual media přidá image jako USB cdrom, musí být tedy podle toho nastaven bios a bootování z USB zařízení, je stále třeba myslet na to, že výběr boot zařízení přes F11 při startu zde není příliš spolehlivý, je třeba mít boot zařízení korektně nastavené v biosu.<br /> <br /> Virtuální médium se dá odebrat z mechaniky zadáním plug out v iKVM konzoli virtual media/virtual storage.<br /> <br /> ==Monitorování/ovládání IPMI z OS==<br /> Linux obsahuje balíček pro práci s IPMI i z nabootovaného systému, balíček se jmenuje ipmitool a je dostupný z běžných repozitářů. IPMItool obsahuje velkou spoustu věcí a cílem tohoto návodu není popisovat všechny funkcionality, více zde https://linux.die.net/man/1/ipmitool<br /> <br /> ipmitool umí např. monitorovat teplotní/napěťové senzory na základní desce a to všechny, tedy všechny, které umí monitorovat vestavěné IPMI, tento postup je mnohem spolehlivější než použité např. lmsensors:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> root@hrubinova1:~# ipmitool sensor<br /> CPU Temp | 44.000 | degrees C | ok | 0.000 | 0.000 | 0.000 | 86.000 | 91.000 | 91.000<br /> System Temp | 49.000 | degrees C | ok | -10.000 | -5.000 | 0.000 | 80.000 | 85.000 | 90.000<br /> Peripheral Temp | 32.000 | degrees C | ok | -10.000 | -5.000 | 0.000 | 80.000 | 85.000 | 90.000<br /> DIMMA1 Temp | na | | na | na | na | na | na | na | na<br /> DIMMA2 Temp | na | | na | na | na | na | na | na | na<br /> DIMMB1 Temp | na | | na | na | na | na | na | na | na<br /> DIMMB2 Temp | na | | na | na | na | na | na | na | na<br /> FAN1 | na | | na | na | na | na | na | na | na<br /> FAN2 | na | | na | na | na | na | na | na | na<br /> FAN3 | na | | na | na | na | na | na | na | na<br /> FANA | na | | na | na | na | na | na | na | na<br /> 12V | 12.384 | Volts | ok | 10.144 | 10.272 | 10.784 | 12.960 | 13.280 | 13.408<br /> 5VCC | 5.000 | Volts | ok | 4.246 | 4.298 | 4.480 | 5.390 | 5.546 | 5.598<br /> 3.3VCC | 3.384 | Volts | ok | 2.789 | 2.823 | 2.959 | 3.554 | 3.656 | 3.690<br /> VBAT | 3.175 | Volts | ok | 2.392 | 2.479 | 2.595 | 3.494 | 3.581 | 3.697<br /> Vcpu | 0.720 | Volts | ok | 0.441 | 0.450 | 0.495 | 1.296 | 1.422 | 1.440<br /> VDIMM | 1.218 | Volts | ok | 0.948 | 0.975 | 1.047 | 1.344 | 1.425 | 1.443<br /> PVCCSRAM | 0.997 | Volts | ok | 0.655 | 0.664 | 0.745 | 1.195 | 1.294 | 1.303<br /> P1V05_A | 1.050 | Volts | ok | 0.870 | 0.897 | 0.942 | 1.194 | 1.221 | 1.248<br /> 5VSB | 4.974 | Volts | ok | 3.960 | 4.038 | 4.350 | 5.624 | 5.936 | 6.040<br /> 3.3VSB | 3.300 | Volts | ok | 2.603 | 2.671 | 2.875 | 3.708 | 3.912 | 3.980<br /> PVNN | 0.811 | Volts | ok | 0.568 | 0.568 | 0.640 | 1.225 | 1.351 | 1.360<br /> PVPP | 2.678 | Volts | ok | 2.174 | 2.228 | 2.390 | 3.092 | 3.254 | 3.308<br /> P1V538_A | 1.545 | Volts | ok | 1.320 | 1.347 | 1.401 | 1.644 | 1.671 | 1.698<br /> 1.2V BMC | 1.200 | Volts | ok | 1.020 | 1.047 | 1.092 | 1.344 | 1.371 | 1.398<br /> PVCC_REF | 1.268 | Volts | ok | 1.043 | 1.097 | 1.142 | 1.394 | 1.421 | 1.448<br /> Chassis Intru | 0x0 | discrete | 0x0000| na | na | na | na | na | na<br /> &lt;/source&gt;<br /> <br /> Oproti tomu je přes lmsensors pouze toto:<br /> &lt;source lang=&quot;bash&quot;&gt;<br /> root@hrubinova1:~# sensors<br /> coretemp-isa-0000<br /> Adapter: ISA adapter<br /> Package id 0: +44.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 2: +43.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 6: +43.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 8: +44.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 12: +42.0°C (high = +71.0°C, crit = +91.0°C)<br /> &lt;/source&gt;<br /> <br /> ==Ovladače==<br /> Deska využívá určitý HW, pro který nejsou dostupné free ovladače, ale naštěstí nemusíme nikde stahovat a kompilovat zdrojáky ovladačů, stačí nainstalovat balíček firmware-misc-nonfree, kde jsou všechny potřebné ovladače už připravené. Tento krok není nijak nutný a deska funguje jak má i bez nich (pokud by někomu vadil non-free SW).<br /> <br /> po stažení balíku firmwarů je nejdříve potřeba přidat non-free repozitář do apt, to provedeme tak, že do /etc/apt/sources.list přidáme ke zdroji balíčků ještě kategorii non-free:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> deb http://ftp.cz.debian.org/debian/ buster main non-free<br /> deb-src http://ftp.cz.debian.org/debian/ buster main non-free<br /> &lt;/source&gt;<br /> <br /> A poté balíček nainstalujeme:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> apt update &amp;&amp; apt install firmware-misc-nonfree<br /> &lt;/source&gt;<br /> <br /> a dáme reboot, aby se FW mohl při startu zavést</div>

Locutus https://wiki.hkfree.org/index.php?title=Supermicro&diff=14069 2022-03-02T10:17:28Z

<p>Locutus: </p> <hr /> <div>==Úvod==<br /> Tato stránka pojednává o základních deskách Supermicro na platformě Intel Atom použitých primárně jako router se vzdáleným dohledem přes integrované IPMI.<br /> <br /> Návod se konkrétně týká desky Supermicro A2SDi-4C-HLN4F a jejího vybavení:<br /> <br /> *CPU: Intel Atom Processor C3558, Single Socket FCBGA1310 supported, CPU TDP support 16W<br /> *Network Controller: Quad LAN with Intel® C3000 SoC 1GbE<br /> <br /> Zbytek je podle konkrétního použití, typicky 2x SSD disk pro RAID1, 2x DIMM DDR4 modul a ATX zdroj<br /> <br /> Hlavní výhody:<br /> <br /> *velmi škálovatelný výkon - 2-16core Intel Atom CPU SoC na mini-ITX form factor desce<br /> *mini server pro virtualizaci - možnost osadit až 256GB RAM<br /> *full PC (klasické disky, VGA výstup, USB pro klavesnici, apod.) routr s nízkou spotřebou do 20W typicky<br /> *IPMI rozhraní pro vzdálenou správu, včetně přístupu na kozoli serveru (jako byste u PC fyzicky seděli), je možná např. vzdálená instalace operačního systému, či vzdálený reset PC bez fyzického zásahu<br /> *napájení ATX zdrojem nebo 12V zdrojem přes 12V 4-pin - routr nevyžaduje mít 230V na AP, stačí alespoň 24W 12V zdroj<br /> *4 gigabitové ethernety - možnost redundantního zapojení proti více switchům/spojům nebo použití LACP (Linux bonding)<br /> *možnost připojení SATA i SAS disků<br /> *možnost použití nonECC i ECC DIMM modulů<br /> *serial rozhraní na desce (bracket nutno dokoupit)<br /> <br /> Nevýhody:<br /> <br /> *Jde o relativně nový HW (r. 2018)<br /> *nedostupnost ovladačů v některých starších kernelech, např. pro NIC v deb9<br /> *přítomnost IPMI zbůsobuje, že stroj při prvotním spuštění (po zapnutí) velmi dlouho nabíhá (klidně o 5 minut do bootu OS)<br /> *obsahu čínský &quot;Špehovací&quot; chip :)<br /> <br /> ==Základní schéma a popis základní desky==<br /> Scan letáku, který je přibalen k desce.<br /> [[Soubor:Supermicro-schéma zakladní deska.PNG|thumb|Schéma základní desky Supermicro]]<br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> ==M.2 NVME disky==<br /> ==IPMI==<br /> Default login do IPMI je ADMIN, heslo je napsané na desce (každá deska má svoje unikátní) na nálepce na IPMI portu nebo na slotu pro RAMky jde o položku &quot;PWD:&quot; <br /> <br /> Úplně všechny funkce nejsou dostupné a musí k nim být zakoupena licence (OOB per node license), např. vzdálený update BIOSu.<br /> <br /> ===default IP===<br /> By default IPMI bere IP z DHCP a nemá žádný fallback pokud ho nedostane, zmenit IP jde buď přes BIOS nebo ho nechat přiřadit DHCP serverem.<br /> <br /> <br /> <br /> ===licence hack===<br /> Podle tohoto návodu https://peterkleissner.com/2018/05/27/reverse-engineering-supermicro-ipmi/ jde jednoduše zjistit aktivační klíč pro odemknutí všech funkcionalit IPMI<br /> <br /> na tomto webu https://cryptii.com/pipes/QiZmdA zadat do levého horního boxu MAC adresu IPMI (da se zjistit buď na desce nebo v IPMI &gt; configuration/network/MAC address)<br /> <br /> nebo v bash zadat tento příkaz: &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> echo -n '3cecef07a4a6' | xxd -r -p | openssl dgst -sha1 -mac HMAC -macopt hexkey:8544E3B47ECA58F9583043F8 | awk '{print $2}' | cut -c 1-24 | sed 's/./&amp;-/4;s/./&amp;-/9;s/./&amp;-/14;s/./&amp;-/19;s/./&amp;-/24;'<br /> &lt;/syntaxhighlight&gt;kde &quot;3cecef07a4a6&quot; je MAC dané desky<br /> <br /> výsledné hexa číslo pak stačí zadat v IPMI do Miscellaneous/Activate License číslo vypadá např. takto: &quot;0214-0754-cc59-7df1-83b4-c621&quot;<br /> <br /> ==Legacy mode==<br /> Pokud chceme na základní desce provozovat legacy mode (tedy ne UEFI) musí se mimo samotného nastavení legacy bootu ještě zapnout podpora legacy modu, takzvaný Compatibility Support Module (CSM), který se v biosu nachází pod položkou Security/Secure boot/CSM Support &gt; Enabled<br /> <br /> pozn 12.02.2021 - v novějších verzích BIOSu už toto asi není nutné, lagacy mode je přítomný i s SCM = disable<br /> <br /> Při nastavení bootu je pak nutné velmi pečlivě nastavit mode a pořadí bootvacích zařízení, nejednou se nám stalo, že deska ignoruje takzvané boot menu při startu vyvolané klávesou F11 a bootuje si stejně podle pořadí nastaveného v biosu.<br /> <br /> ==update BIOS==<br /> Aktuání verzi BIOSu nalezneme v BOISu, záložce Main pod položkou &quot;BIOS version&quot; (případně lze zjistit v IPMI v záložce System/Hardware information), podle datumu buildu poznáme zda je k dispozici novější verze, momentálně aktuální (únor 2019) je revize C17 ze 17.12.2018, název souboru je &quot;A2SDICH8.C17&quot;, což odpovídá BIOS verzi 1.1b. <br /> <br /> Pozor! update BIOSu = reset BIOSu do defaultu.<br /> <br /> pokud máme plnou licenci pro IPMI můžeme udělat update BIOSu přes něj podobně jako se dělá update IPMI:<br /> <br /> #Stáhneme si aktuální verzi z [https://www.supermicro.com/products/motherboard/atom/A2SDi-4C-HLN4F.cfm webu] v pravém sloupci (Update Your BIOS).<br /> #rozbalíme archiv a někam si uložíme binárku souboru, jměnovat se může všelijak (podle verze), ale určitě jde o ten největší soubor z archivu.<br /> #v IPMI jdeme do menu maintenence/BIOS update<br /> #vybereme soubor s image a dáme upload<br /> #v dalším kroku necháme zaškrtnuté položky tak jak jsou by default a dáme upgrade<br /> #poté co se deska sama rebootne měl by naběhnout nový BIOS<br /> #deska se může rebootovat i několikrát za sebou, nepanikařit, hlavně to nevypínat apod., je to normální chování<br /> <br /> Manuální postup bez IPMI:<br /> <br /> #Stáhneme si aktuální verzi z [https://www.supermicro.com/products/motherboard/atom/A2SDi-4C-HLN4F.cfm webu] v pravém sloupci (Update Your BIOS).<br /> #Uložíme obsah rozbaleného archivu na usb flashku (FAT/FAT32), nemusí být bootovatelná.<br /> #Teď je nutné nabootovat v režimu UEFI a v boot menu (vyvolaném F11) vybrat možnost &quot;'''Build-In UEFI Shell'''&quot;. Pokud shell nechce naběhnout (při výběru Build-In UEFI Shell se deska restartuje) je nutné přepnout desku z UEFI boot do DUAL boot<br /> #Spustí se '''Shell&gt;''', nyní se přepneme na '''fs0:''' (při prvotním spuštění by shell měl vypsat jaká bloková zařízení jsou k dispozici) a pak zadáme '''flash.nsh soubor_s_BIOSem.xx''' (např. A2SDICH8.C17) ... pozor usb flashka se může připojit například jako '''fs0:''' , '''fs1:''' , '''fs2:''' , atd ... (ověřte si přes příkaz dir, že jste ve správném zařízení).<br /> #Po dokončení update je třeba desku úplně vypnout úplným odpojením od napájení a nechat chvilku odpočnout (aspoň pár desítek sekund pro jistotu), pak zapojit a nechat najet nový bios, než se update kompletně dokončí může se deska i několikrát sama restartovat! to je normální chování.<br /> #Nakonec si BIOS znovu nastavíme podle našich potřeb.<br /> <br /> ==BIOS recovery==<br /> Pokud se z jakéhokoli důvodu stane, že nenaběhne BIOS (po neúspěšném update apod.) deska má postup pro BIOS recovery, postup je takovýto (návod počítá se zapojeným speakerem):<br /> <br /> #Na desce najdeme piny pro BIOS recovery, je označen jako JBR1 a je těsně vedle IPMI ethernet portu, zkratovaný pin 1 a 2 je normální stav, zkratovaný port 2 a 3 je recovery stav viz schéma desky http://wiki.hkfree.org/images/4/4b/Supermicro-schéma_zakladní_deska.PNG<br /> #připravíme si image BIOSu stažený z webu výrobce, jde o soubor s názvem A2SDICH8.C17 nebo podobným a velikostí cca 16MB, který nahrajeme na flash disk (musí být FAT32) do kořenu souborového systému! a soubor přejmenujeme na &quot;super.rom&quot; bez uvozovek, BIOS image musí být shodný jako BIOS, který je momentálně na desce nainstalovaný, neměl by být ani starší ani novější a tímto způsobem se rozhodně nemá dělat upgrade BIOSU!<br /> #desku vypneme, přepneme recovery pin do polohy 2-3<br /> #zasuneme flash s připraveným image BIOSu do portu USB0 (viz manual k desce)<br /> #desku zapneme, jako první bude nabíhat IPMI, pak by deska měla 2x krátce pípnout, což značí přechod do recovery modu<br /> #pokud si deska nahraje image BIOSu z flashky naběhne do BIOS recovery menu, pokud se něco nepovede deska by měla 5x pípnout<br /> #v menu vybereme flash BIOSu a počkáme až proces doběhne<br /> #desku odpojíme od napájení, vytáhneme flashku a vrátíme pin JBR1 do pozice 1-2<br /> #desku zapneme, vlezeme do BIOSu a nastavíme ho podle potřeby<br /> <br /> ==update IPMI==<br /> <br /> #Z webu desky si stáhneme nový IPMI firmware https://www.supermicro.com/products/motherboard/atom/A2SDi-4C-HLN4F.cfm<br /> #Přihlásíme se do webového prostředí IPMI, update je v záložce Maintenence/Firmware update<br /> #Klikneme na Enter Update Mode a potvrdíme, že opravdu chceme přejít do modu updatu FW (nebude možno IPMI používat)<br /> #vybereme soubor s image a dáme upload<br /> #v dalším kroku necháme zaškrtnuty všechny checkboxy, dáme &quot;start upgrade&quot; a počkáme než se update dokončí<br /> <br /> ==Virtuální médium==<br /> Pokud chceme např. instalovat systém z iso image cd nemusíme mít cdrom, ani image na flash, ale můžeme si image jednoduše připojit pomocí konzole IPMI.<br /> <br /> Přímé připojení image podporuje jen iKVM javovský klient konzole, html5 konzole to (zatím) neumí<br /> <br /> iKVM si pustíme kliknutím na plochu remote console preview v záložce system, stáhne se v javě spustitelný soubor, který po klasických javovaských 10 uporoznění, že chcete soubor opravdu spustit ukáže konzoli základní desky (VGA výstup) a zároveň ovládací lištu, kde je mimo jiné i možnost připojení virtuálního média.<br /> <br /> Pro připojení image cd vybereme v iKVM konzoli virtual media/virtual storage, kde vybereme jako &quot;Logical Drive Type&quot; &quot;ISO file&quot;, pak dáme open image a vyhledáme samotný image soubor na lokálním disku, pro připojení image zadáme &quot;Plug In&quot; status by měl vypsat &quot;VM Plug-In OK&quot; a políčka kromě plug out a ok by měla vyšednout, tím máme virtuální médium připojení a můžeme pokračovat ve standardní instalaci systému jako by bylo z CD/flash.<br /> <br /> Musíme myslet na to, že virtual media přidá image jako USB cdrom, musí být tedy podle toho nastaven bios a bootování z USB zařízení, je stále třeba myslet na to, že výběr boot zařízení přes F11 při startu zde není příliš spolehlivý, je třeba mít boot zařízení korektně nastavené v biosu.<br /> <br /> Virtuální médium se dá odebrat z mechaniky zadáním plug out v iKVM konzoli virtual media/virtual storage.<br /> <br /> ==Monitorování/ovládání IPMI z OS==<br /> Linux obsahuje balíček pro práci s IPMI i z nabootovaného systému, balíček se jmenuje ipmitool a je dostupný z běžných repozitářů. IPMItool obsahuje velkou spoustu věcí a cílem tohoto návodu není popisovat všechny funkcionality, více zde https://linux.die.net/man/1/ipmitool<br /> <br /> ipmitool umí např. monitorovat teplotní/napěťové senzory na základní desce a to všechny, tedy všechny, které umí monitorovat vestavěné IPMI, tento postup je mnohem spolehlivější než použité např. lmsensors:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> root@hrubinova1:~# ipmitool sensor<br /> CPU Temp | 44.000 | degrees C | ok | 0.000 | 0.000 | 0.000 | 86.000 | 91.000 | 91.000<br /> System Temp | 49.000 | degrees C | ok | -10.000 | -5.000 | 0.000 | 80.000 | 85.000 | 90.000<br /> Peripheral Temp | 32.000 | degrees C | ok | -10.000 | -5.000 | 0.000 | 80.000 | 85.000 | 90.000<br /> DIMMA1 Temp | na | | na | na | na | na | na | na | na<br /> DIMMA2 Temp | na | | na | na | na | na | na | na | na<br /> DIMMB1 Temp | na | | na | na | na | na | na | na | na<br /> DIMMB2 Temp | na | | na | na | na | na | na | na | na<br /> FAN1 | na | | na | na | na | na | na | na | na<br /> FAN2 | na | | na | na | na | na | na | na | na<br /> FAN3 | na | | na | na | na | na | na | na | na<br /> FANA | na | | na | na | na | na | na | na | na<br /> 12V | 12.384 | Volts | ok | 10.144 | 10.272 | 10.784 | 12.960 | 13.280 | 13.408<br /> 5VCC | 5.000 | Volts | ok | 4.246 | 4.298 | 4.480 | 5.390 | 5.546 | 5.598<br /> 3.3VCC | 3.384 | Volts | ok | 2.789 | 2.823 | 2.959 | 3.554 | 3.656 | 3.690<br /> VBAT | 3.175 | Volts | ok | 2.392 | 2.479 | 2.595 | 3.494 | 3.581 | 3.697<br /> Vcpu | 0.720 | Volts | ok | 0.441 | 0.450 | 0.495 | 1.296 | 1.422 | 1.440<br /> VDIMM | 1.218 | Volts | ok | 0.948 | 0.975 | 1.047 | 1.344 | 1.425 | 1.443<br /> PVCCSRAM | 0.997 | Volts | ok | 0.655 | 0.664 | 0.745 | 1.195 | 1.294 | 1.303<br /> P1V05_A | 1.050 | Volts | ok | 0.870 | 0.897 | 0.942 | 1.194 | 1.221 | 1.248<br /> 5VSB | 4.974 | Volts | ok | 3.960 | 4.038 | 4.350 | 5.624 | 5.936 | 6.040<br /> 3.3VSB | 3.300 | Volts | ok | 2.603 | 2.671 | 2.875 | 3.708 | 3.912 | 3.980<br /> PVNN | 0.811 | Volts | ok | 0.568 | 0.568 | 0.640 | 1.225 | 1.351 | 1.360<br /> PVPP | 2.678 | Volts | ok | 2.174 | 2.228 | 2.390 | 3.092 | 3.254 | 3.308<br /> P1V538_A | 1.545 | Volts | ok | 1.320 | 1.347 | 1.401 | 1.644 | 1.671 | 1.698<br /> 1.2V BMC | 1.200 | Volts | ok | 1.020 | 1.047 | 1.092 | 1.344 | 1.371 | 1.398<br /> PVCC_REF | 1.268 | Volts | ok | 1.043 | 1.097 | 1.142 | 1.394 | 1.421 | 1.448<br /> Chassis Intru | 0x0 | discrete | 0x0000| na | na | na | na | na | na<br /> &lt;/source&gt;<br /> <br /> Oproti tomu je přes lmsensors pouze toto:<br /> &lt;source lang=&quot;bash&quot;&gt;<br /> root@hrubinova1:~# sensors<br /> coretemp-isa-0000<br /> Adapter: ISA adapter<br /> Package id 0: +44.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 2: +43.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 6: +43.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 8: +44.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 12: +42.0°C (high = +71.0°C, crit = +91.0°C)<br /> &lt;/source&gt;<br /> <br /> ==Ovladače==<br /> Deska využívá určitý HW, pro který nejsou dostupné free ovladače, ale naštěstí nemusíme nikde stahovat a kompilovat zdrojáky ovladačů, stačí nainstalovat balíček firmware-misc-nonfree, kde jsou všechny potřebné ovladače už připravené. Tento krok není nijak nutný a deska funguje jak má i bez nich (pokud by někomu vadil non-free SW).<br /> <br /> po stažení balíku firmwarů je nejdříve potřeba přidat non-free repozitář do apt, to provedeme tak, že do /etc/apt/sources.list přidáme ke zdroji balíčků ještě kategorii non-free:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> deb http://ftp.cz.debian.org/debian/ buster main non-free<br /> deb-src http://ftp.cz.debian.org/debian/ buster main non-free<br /> &lt;/source&gt;<br /> <br /> A poté balíček nainstalujeme:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> apt update &amp;&amp; apt install firmware-misc-nonfree<br /> &lt;/source&gt;<br /> <br /> a dáme reboot, aby se FW mohl při startu zavést</div>

Locutus https://wiki.hkfree.org/index.php?title=Supermicro&diff=14068 2022-03-02T10:16:56Z

<p>Locutus: </p> <hr /> <div>==Úvod==<br /> Tato stránka pojednává o základních deskách Supermicro na platformě Intel Atom použitých primárně jako router se vzdáleným dohledem přes integrované IPMI.<br /> <br /> Návod se konkrétně týká desky Supermicro A2SDi-4C-HLN4F a jejího vybavení:<br /> <br /> *CPU: Intel Atom Processor C3558, Single Socket FCBGA1310 supported, CPU TDP support 16W<br /> *Network Controller: Quad LAN with Intel® C3000 SoC 1GbE<br /> <br /> Zbytek je podle konkrétního použití, typicky 2x SSD disk pro RAID1, 2x DIMM DDR4 modul a ATX zdroj<br /> <br /> Hlavní výhody:<br /> <br /> *velmi škálovatelný výkon - 2-16core Intel Atom CPU SoC na mini-ITX form factor desce<br /> *mini server pro virtualizaci - možnost osadit až 256GB RAM<br /> *full PC (klasické disky, VGA výstup, USB pro klavesnici, apod.) routr s nízkou spotřebou do 20W typicky<br /> *IPMI rozhraní pro vzdálenou správu, včetně přístupu na kozoli serveru (jako byste u PC fyzicky seděli), je možná např. vzdálená instalace operačního systému, či vzdálený reset PC bez fyzického zásahu<br /> *napájení ATX zdrojem nebo 12V zdrojem přes 12V 4-pin - routr nevyžaduje mít 230V na AP, stačí alespoň 24W 12V zdroj<br /> *4 gigabitové ethernety - možnost redundantního zapojení proti více switchům/spojům nebo použití LACP (Linux bonding)<br /> *možnost připojení SATA i SAS disků<br /> *možnost použití nonECC i ECC DIMM modulů<br /> *serial rozhraní na desce (bracket nutno dokoupit)<br /> <br /> Nevýhody:<br /> <br /> *Jde o relativně nový HW (r. 2018)<br /> *nedostupnost ovladačů v některých starších kernelech, např. pro NIC v deb9<br /> *přítomnost IPMI zbůsobuje, že stroj při prvotním spuštění (po zapnutí) velmi dlouho nabíhá (klidně o 5 minut do bootu OS)<br /> *obsahu čínský &quot;Špehovací&quot; chip :)<br /> <br /> ==Základní schéma a popis základní desky==<br /> Scan letáku, který je přibalen k desce.<br /> [[Soubor:Supermicro-schéma zakladní deska.PNG|thumb|Schéma základní desky Supermicro]]<br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> ==IPMI==<br /> Default login do IPMI je ADMIN, heslo je napsané na desce (každá deska má svoje unikátní) na nálepce na IPMI portu nebo na slotu pro RAMky jde o položku &quot;PWD:&quot; <br /> <br /> Úplně všechny funkce nejsou dostupné a musí k nim být zakoupena licence (OOB per node license), např. vzdálený update BIOSu.<br /> <br /> ===default IP===<br /> By default IPMI bere IP z DHCP a nemá žádný fallback pokud ho nedostane, zmenit IP jde buď přes BIOS nebo ho nechat přiřadit DHCP serverem.<br /> <br /> ==M.2 NVME disky==<br /> <br /> ===licence hack===<br /> Podle tohoto návodu https://peterkleissner.com/2018/05/27/reverse-engineering-supermicro-ipmi/ jde jednoduše zjistit aktivační klíč pro odemknutí všech funkcionalit IPMI<br /> <br /> na tomto webu https://cryptii.com/pipes/QiZmdA zadat do levého horního boxu MAC adresu IPMI (da se zjistit buď na desce nebo v IPMI &gt; configuration/network/MAC address)<br /> <br /> nebo v bash zadat tento příkaz: &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> echo -n '3cecef07a4a6' | xxd -r -p | openssl dgst -sha1 -mac HMAC -macopt hexkey:8544E3B47ECA58F9583043F8 | awk '{print $2}' | cut -c 1-24 | sed 's/./&amp;-/4;s/./&amp;-/9;s/./&amp;-/14;s/./&amp;-/19;s/./&amp;-/24;'<br /> &lt;/syntaxhighlight&gt;kde &quot;3cecef07a4a6&quot; je MAC dané desky<br /> <br /> výsledné hexa číslo pak stačí zadat v IPMI do Miscellaneous/Activate License číslo vypadá např. takto: &quot;0214-0754-cc59-7df1-83b4-c621&quot;<br /> <br /> ==Legacy mode==<br /> Pokud chceme na základní desce provozovat legacy mode (tedy ne UEFI) musí se mimo samotného nastavení legacy bootu ještě zapnout podpora legacy modu, takzvaný Compatibility Support Module (CSM), který se v biosu nachází pod položkou Security/Secure boot/CSM Support &gt; Enabled<br /> <br /> pozn 12.02.2021 - v novějších verzích BIOSu už toto asi není nutné, lagacy mode je přítomný i s SCM = disable<br /> <br /> Při nastavení bootu je pak nutné velmi pečlivě nastavit mode a pořadí bootvacích zařízení, nejednou se nám stalo, že deska ignoruje takzvané boot menu při startu vyvolané klávesou F11 a bootuje si stejně podle pořadí nastaveného v biosu.<br /> <br /> ==update BIOS==<br /> Aktuání verzi BIOSu nalezneme v BOISu, záložce Main pod položkou &quot;BIOS version&quot; (případně lze zjistit v IPMI v záložce System/Hardware information), podle datumu buildu poznáme zda je k dispozici novější verze, momentálně aktuální (únor 2019) je revize C17 ze 17.12.2018, název souboru je &quot;A2SDICH8.C17&quot;, což odpovídá BIOS verzi 1.1b. <br /> <br /> Pozor! update BIOSu = reset BIOSu do defaultu.<br /> <br /> pokud máme plnou licenci pro IPMI můžeme udělat update BIOSu přes něj podobně jako se dělá update IPMI:<br /> <br /> #Stáhneme si aktuální verzi z [https://www.supermicro.com/products/motherboard/atom/A2SDi-4C-HLN4F.cfm webu] v pravém sloupci (Update Your BIOS).<br /> #rozbalíme archiv a někam si uložíme binárku souboru, jměnovat se může všelijak (podle verze), ale určitě jde o ten největší soubor z archivu.<br /> #v IPMI jdeme do menu maintenence/BIOS update<br /> #vybereme soubor s image a dáme upload<br /> #v dalším kroku necháme zaškrtnuté položky tak jak jsou by default a dáme upgrade<br /> #poté co se deska sama rebootne měl by naběhnout nový BIOS<br /> #deska se může rebootovat i několikrát za sebou, nepanikařit, hlavně to nevypínat apod., je to normální chování<br /> <br /> Manuální postup bez IPMI:<br /> <br /> #Stáhneme si aktuální verzi z [https://www.supermicro.com/products/motherboard/atom/A2SDi-4C-HLN4F.cfm webu] v pravém sloupci (Update Your BIOS).<br /> #Uložíme obsah rozbaleného archivu na usb flashku (FAT/FAT32), nemusí být bootovatelná.<br /> #Teď je nutné nabootovat v režimu UEFI a v boot menu (vyvolaném F11) vybrat možnost &quot;'''Build-In UEFI Shell'''&quot;. Pokud shell nechce naběhnout (při výběru Build-In UEFI Shell se deska restartuje) je nutné přepnout desku z UEFI boot do DUAL boot<br /> #Spustí se '''Shell&gt;''', nyní se přepneme na '''fs0:''' (při prvotním spuštění by shell měl vypsat jaká bloková zařízení jsou k dispozici) a pak zadáme '''flash.nsh soubor_s_BIOSem.xx''' (např. A2SDICH8.C17) ... pozor usb flashka se může připojit například jako '''fs0:''' , '''fs1:''' , '''fs2:''' , atd ... (ověřte si přes příkaz dir, že jste ve správném zařízení).<br /> #Po dokončení update je třeba desku úplně vypnout úplným odpojením od napájení a nechat chvilku odpočnout (aspoň pár desítek sekund pro jistotu), pak zapojit a nechat najet nový bios, než se update kompletně dokončí může se deska i několikrát sama restartovat! to je normální chování.<br /> #Nakonec si BIOS znovu nastavíme podle našich potřeb.<br /> <br /> ==BIOS recovery==<br /> Pokud se z jakéhokoli důvodu stane, že nenaběhne BIOS (po neúspěšném update apod.) deska má postup pro BIOS recovery, postup je takovýto (návod počítá se zapojeným speakerem):<br /> <br /> #Na desce najdeme piny pro BIOS recovery, je označen jako JBR1 a je těsně vedle IPMI ethernet portu, zkratovaný pin 1 a 2 je normální stav, zkratovaný port 2 a 3 je recovery stav viz schéma desky http://wiki.hkfree.org/images/4/4b/Supermicro-schéma_zakladní_deska.PNG<br /> #připravíme si image BIOSu stažený z webu výrobce, jde o soubor s názvem A2SDICH8.C17 nebo podobným a velikostí cca 16MB, který nahrajeme na flash disk (musí být FAT32) do kořenu souborového systému! a soubor přejmenujeme na &quot;super.rom&quot; bez uvozovek, BIOS image musí být shodný jako BIOS, který je momentálně na desce nainstalovaný, neměl by být ani starší ani novější a tímto způsobem se rozhodně nemá dělat upgrade BIOSU!<br /> #desku vypneme, přepneme recovery pin do polohy 2-3<br /> #zasuneme flash s připraveným image BIOSu do portu USB0 (viz manual k desce)<br /> #desku zapneme, jako první bude nabíhat IPMI, pak by deska měla 2x krátce pípnout, což značí přechod do recovery modu<br /> #pokud si deska nahraje image BIOSu z flashky naběhne do BIOS recovery menu, pokud se něco nepovede deska by měla 5x pípnout<br /> #v menu vybereme flash BIOSu a počkáme až proces doběhne<br /> #desku odpojíme od napájení, vytáhneme flashku a vrátíme pin JBR1 do pozice 1-2<br /> #desku zapneme, vlezeme do BIOSu a nastavíme ho podle potřeby<br /> <br /> ==update IPMI==<br /> <br /> #Z webu desky si stáhneme nový IPMI firmware https://www.supermicro.com/products/motherboard/atom/A2SDi-4C-HLN4F.cfm<br /> #Přihlásíme se do webového prostředí IPMI, update je v záložce Maintenence/Firmware update<br /> #Klikneme na Enter Update Mode a potvrdíme, že opravdu chceme přejít do modu updatu FW (nebude možno IPMI používat)<br /> #vybereme soubor s image a dáme upload<br /> #v dalším kroku necháme zaškrtnuty všechny checkboxy, dáme &quot;start upgrade&quot; a počkáme než se update dokončí<br /> <br /> ==Virtuální médium==<br /> Pokud chceme např. instalovat systém z iso image cd nemusíme mít cdrom, ani image na flash, ale můžeme si image jednoduše připojit pomocí konzole IPMI.<br /> <br /> Přímé připojení image podporuje jen iKVM javovský klient konzole, html5 konzole to (zatím) neumí<br /> <br /> iKVM si pustíme kliknutím na plochu remote console preview v záložce system, stáhne se v javě spustitelný soubor, který po klasických javovaských 10 uporoznění, že chcete soubor opravdu spustit ukáže konzoli základní desky (VGA výstup) a zároveň ovládací lištu, kde je mimo jiné i možnost připojení virtuálního média.<br /> <br /> Pro připojení image cd vybereme v iKVM konzoli virtual media/virtual storage, kde vybereme jako &quot;Logical Drive Type&quot; &quot;ISO file&quot;, pak dáme open image a vyhledáme samotný image soubor na lokálním disku, pro připojení image zadáme &quot;Plug In&quot; status by měl vypsat &quot;VM Plug-In OK&quot; a políčka kromě plug out a ok by měla vyšednout, tím máme virtuální médium připojení a můžeme pokračovat ve standardní instalaci systému jako by bylo z CD/flash.<br /> <br /> Musíme myslet na to, že virtual media přidá image jako USB cdrom, musí být tedy podle toho nastaven bios a bootování z USB zařízení, je stále třeba myslet na to, že výběr boot zařízení přes F11 při startu zde není příliš spolehlivý, je třeba mít boot zařízení korektně nastavené v biosu.<br /> <br /> Virtuální médium se dá odebrat z mechaniky zadáním plug out v iKVM konzoli virtual media/virtual storage.<br /> <br /> ==Monitorování/ovládání IPMI z OS==<br /> Linux obsahuje balíček pro práci s IPMI i z nabootovaného systému, balíček se jmenuje ipmitool a je dostupný z běžných repozitářů. IPMItool obsahuje velkou spoustu věcí a cílem tohoto návodu není popisovat všechny funkcionality, více zde https://linux.die.net/man/1/ipmitool<br /> <br /> ipmitool umí např. monitorovat teplotní/napěťové senzory na základní desce a to všechny, tedy všechny, které umí monitorovat vestavěné IPMI, tento postup je mnohem spolehlivější než použité např. lmsensors:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> root@hrubinova1:~# ipmitool sensor<br /> CPU Temp | 44.000 | degrees C | ok | 0.000 | 0.000 | 0.000 | 86.000 | 91.000 | 91.000<br /> System Temp | 49.000 | degrees C | ok | -10.000 | -5.000 | 0.000 | 80.000 | 85.000 | 90.000<br /> Peripheral Temp | 32.000 | degrees C | ok | -10.000 | -5.000 | 0.000 | 80.000 | 85.000 | 90.000<br /> DIMMA1 Temp | na | | na | na | na | na | na | na | na<br /> DIMMA2 Temp | na | | na | na | na | na | na | na | na<br /> DIMMB1 Temp | na | | na | na | na | na | na | na | na<br /> DIMMB2 Temp | na | | na | na | na | na | na | na | na<br /> FAN1 | na | | na | na | na | na | na | na | na<br /> FAN2 | na | | na | na | na | na | na | na | na<br /> FAN3 | na | | na | na | na | na | na | na | na<br /> FANA | na | | na | na | na | na | na | na | na<br /> 12V | 12.384 | Volts | ok | 10.144 | 10.272 | 10.784 | 12.960 | 13.280 | 13.408<br /> 5VCC | 5.000 | Volts | ok | 4.246 | 4.298 | 4.480 | 5.390 | 5.546 | 5.598<br /> 3.3VCC | 3.384 | Volts | ok | 2.789 | 2.823 | 2.959 | 3.554 | 3.656 | 3.690<br /> VBAT | 3.175 | Volts | ok | 2.392 | 2.479 | 2.595 | 3.494 | 3.581 | 3.697<br /> Vcpu | 0.720 | Volts | ok | 0.441 | 0.450 | 0.495 | 1.296 | 1.422 | 1.440<br /> VDIMM | 1.218 | Volts | ok | 0.948 | 0.975 | 1.047 | 1.344 | 1.425 | 1.443<br /> PVCCSRAM | 0.997 | Volts | ok | 0.655 | 0.664 | 0.745 | 1.195 | 1.294 | 1.303<br /> P1V05_A | 1.050 | Volts | ok | 0.870 | 0.897 | 0.942 | 1.194 | 1.221 | 1.248<br /> 5VSB | 4.974 | Volts | ok | 3.960 | 4.038 | 4.350 | 5.624 | 5.936 | 6.040<br /> 3.3VSB | 3.300 | Volts | ok | 2.603 | 2.671 | 2.875 | 3.708 | 3.912 | 3.980<br /> PVNN | 0.811 | Volts | ok | 0.568 | 0.568 | 0.640 | 1.225 | 1.351 | 1.360<br /> PVPP | 2.678 | Volts | ok | 2.174 | 2.228 | 2.390 | 3.092 | 3.254 | 3.308<br /> P1V538_A | 1.545 | Volts | ok | 1.320 | 1.347 | 1.401 | 1.644 | 1.671 | 1.698<br /> 1.2V BMC | 1.200 | Volts | ok | 1.020 | 1.047 | 1.092 | 1.344 | 1.371 | 1.398<br /> PVCC_REF | 1.268 | Volts | ok | 1.043 | 1.097 | 1.142 | 1.394 | 1.421 | 1.448<br /> Chassis Intru | 0x0 | discrete | 0x0000| na | na | na | na | na | na<br /> &lt;/source&gt;<br /> <br /> Oproti tomu je přes lmsensors pouze toto:<br /> &lt;source lang=&quot;bash&quot;&gt;<br /> root@hrubinova1:~# sensors<br /> coretemp-isa-0000<br /> Adapter: ISA adapter<br /> Package id 0: +44.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 2: +43.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 6: +43.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 8: +44.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 12: +42.0°C (high = +71.0°C, crit = +91.0°C)<br /> &lt;/source&gt;<br /> <br /> ==Ovladače==<br /> Deska využívá určitý HW, pro který nejsou dostupné free ovladače, ale naštěstí nemusíme nikde stahovat a kompilovat zdrojáky ovladačů, stačí nainstalovat balíček firmware-misc-nonfree, kde jsou všechny potřebné ovladače už připravené. Tento krok není nijak nutný a deska funguje jak má i bez nich (pokud by někomu vadil non-free SW).<br /> <br /> po stažení balíku firmwarů je nejdříve potřeba přidat non-free repozitář do apt, to provedeme tak, že do /etc/apt/sources.list přidáme ke zdroji balíčků ještě kategorii non-free:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> deb http://ftp.cz.debian.org/debian/ buster main non-free<br /> deb-src http://ftp.cz.debian.org/debian/ buster main non-free<br /> &lt;/source&gt;<br /> <br /> A poté balíček nainstalujeme:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> apt update &amp;&amp; apt install firmware-misc-nonfree<br /> &lt;/source&gt;<br /> <br /> a dáme reboot, aby se FW mohl při startu zavést</div>

Locutus https://wiki.hkfree.org/index.php?title=Supermicro&diff=14067 2022-02-23T08:50:44Z

<p>Locutus: /* licence hack */</p> <hr /> <div>==Úvod==<br /> Tato stránka pojednává o základních deskách Supermicro na platformě Intel Atom použitých primárně jako router se vzdáleným dohledem přes integrované IPMI.<br /> <br /> Návod se konkrétně týká desky Supermicro A2SDi-4C-HLN4F a jejího vybavení:<br /> <br /> *CPU: Intel Atom Processor C3558, Single Socket FCBGA1310 supported, CPU TDP support 16W<br /> *Network Controller: Quad LAN with Intel® C3000 SoC 1GbE<br /> <br /> Zbytek je podle konkrétního použití, typicky 2x SSD disk pro RAID1, 2x DIMM DDR4 modul a ATX zdroj<br /> <br /> Hlavní výhody:<br /> <br /> *velmi škálovatelný výkon - 2-16core Intel Atom CPU SoC na mini-ITX form factor desce<br /> *mini server pro virtualizaci - možnost osadit až 256GB RAM<br /> *full PC (klasické disky, VGA výstup, USB pro klavesnici, apod.) routr s nízkou spotřebou do 20W typicky<br /> *IPMI rozhraní pro vzdálenou správu, včetně přístupu na kozoli serveru (jako byste u PC fyzicky seděli), je možná např. vzdálená instalace operačního systému, či vzdálený reset PC bez fyzického zásahu<br /> *napájení ATX zdrojem nebo 12V zdrojem přes 12V 4-pin - routr nevyžaduje mít 230V na AP, stačí alespoň 24W 12V zdroj<br /> *4 gigabitové ethernety - možnost redundantního zapojení proti více switchům/spojům nebo použití LACP (Linux bonding)<br /> *možnost připojení SATA i SAS disků<br /> *možnost použití nonECC i ECC DIMM modulů<br /> *serial rozhraní na desce (bracket nutno dokoupit)<br /> <br /> Nevýhody:<br /> <br /> *Jde o relativně nový HW (r. 2018)<br /> *nedostupnost ovladačů v některých starších kernelech, např. pro NIC v deb9<br /> *přítomnost IPMI zbůsobuje, že stroj při prvotním spuštění (po zapnutí) velmi dlouho nabíhá (klidně o 5 minut do bootu OS)<br /> *obsahu čínský &quot;Špehovací&quot; chip :)<br /> <br /> ==Základní schéma a popis základní desky==<br /> Scan letáku, který je přibalen k desce.<br /> [[Soubor:Supermicro-schéma zakladní deska.PNG|thumb|Schéma základní desky Supermicro]]<br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> ==IPMI==<br /> Default login do IPMI je ADMIN, heslo je napsané na desce (každá deska má svoje unikátní) na nálepce na IPMI portu nebo na slotu pro RAMky jde o položku &quot;PWD:&quot; <br /> <br /> Úplně všechny funkce nejsou dostupné a musí k nim být zakoupena licence (OOB per node license), např. vzdálený update BIOSu.<br /> <br /> ===default IP===<br /> By default IPMI bere IP z DHCP a nemá žádný fallback pokud ho nedostane, zmenit IP jde buď přes BIOS nebo ho nechat přiřadit DHCP serverem.<br /> <br /> ===licence hack===<br /> Podle tohoto návodu https://peterkleissner.com/2018/05/27/reverse-engineering-supermicro-ipmi/ jde jednoduše zjistit aktivační klíč pro odemknutí všech funkcionalit IPMI<br /> <br /> na tomto webu https://cryptii.com/pipes/QiZmdA zadat do levého horního boxu MAC adresu IPMI (da se zjistit buď na desce nebo v IPMI &gt; configuration/network/MAC address)<br /> <br /> nebo v bash zadat tento příkaz: &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> echo -n '3cecef07a4a6' | xxd -r -p | openssl dgst -sha1 -mac HMAC -macopt hexkey:8544E3B47ECA58F9583043F8 | awk '{print $2}' | cut -c 1-24 | sed 's/./&amp;-/4;s/./&amp;-/9;s/./&amp;-/14;s/./&amp;-/19;s/./&amp;-/24;'<br /> &lt;/syntaxhighlight&gt;kde &quot;3cecef07a4a6&quot; je MAC dané desky<br /> <br /> výsledné hexa číslo pak stačí zadat v IPMI do Miscellaneous/Activate License číslo vypadá např. takto: &quot;0214-0754-cc59-7df1-83b4-c621&quot;<br /> <br /> ==Legacy mode==<br /> Pokud chceme na základní desce provozovat legacy mode (tedy ne UEFI) musí se mimo samotného nastavení legacy bootu ještě zapnout podpora legacy modu, takzvaný Compatibility Support Module (CSM), který se v biosu nachází pod položkou Security/Secure boot/CSM Support &gt; Enabled<br /> <br /> pozn 12.02.2021 - v novějších verzích BIOSu už toto asi není nutné, lagacy mode je přítomný i s SCM = disable<br /> <br /> Při nastavení bootu je pak nutné velmi pečlivě nastavit mode a pořadí bootvacích zařízení, nejednou se nám stalo, že deska ignoruje takzvané boot menu při startu vyvolané klávesou F11 a bootuje si stejně podle pořadí nastaveného v biosu.<br /> <br /> ==update BIOS==<br /> Aktuání verzi BIOSu nalezneme v BOISu, záložce Main pod položkou &quot;BIOS version&quot; (případně lze zjistit v IPMI v záložce System/Hardware information), podle datumu buildu poznáme zda je k dispozici novější verze, momentálně aktuální (únor 2019) je revize C17 ze 17.12.2018, název souboru je &quot;A2SDICH8.C17&quot;, což odpovídá BIOS verzi 1.1b. <br /> <br /> Pozor! update BIOSu = reset BIOSu do defaultu.<br /> <br /> pokud máme plnou licenci pro IPMI můžeme udělat update BIOSu přes něj podobně jako se dělá update IPMI:<br /> <br /> #Stáhneme si aktuální verzi z [https://www.supermicro.com/products/motherboard/atom/A2SDi-4C-HLN4F.cfm webu] v pravém sloupci (Update Your BIOS).<br /> #rozbalíme archiv a někam si uložíme binárku souboru, jměnovat se může všelijak (podle verze), ale určitě jde o ten největší soubor z archivu.<br /> #v IPMI jdeme do menu maintenence/BIOS update<br /> #vybereme soubor s image a dáme upload<br /> #v dalším kroku necháme zaškrtnuté položky tak jak jsou by default a dáme upgrade<br /> #poté co se deska sama rebootne měl by naběhnout nový BIOS<br /> #deska se může rebootovat i několikrát za sebou, nepanikařit, hlavně to nevypínat apod., je to normální chování<br /> <br /> Manuální postup bez IPMI:<br /> <br /> #Stáhneme si aktuální verzi z [https://www.supermicro.com/products/motherboard/atom/A2SDi-4C-HLN4F.cfm webu] v pravém sloupci (Update Your BIOS).<br /> #Uložíme obsah rozbaleného archivu na usb flashku (FAT/FAT32), nemusí být bootovatelná.<br /> #Teď je nutné nabootovat v režimu UEFI a v boot menu (vyvolaném F11) vybrat možnost &quot;'''Build-In UEFI Shell'''&quot;. Pokud shell nechce naběhnout (při výběru Build-In UEFI Shell se deska restartuje) je nutné přepnout desku z UEFI boot do DUAL boot<br /> #Spustí se '''Shell&gt;''', nyní se přepneme na '''fs0:''' (při prvotním spuštění by shell měl vypsat jaká bloková zařízení jsou k dispozici) a pak zadáme '''flash.nsh soubor_s_BIOSem.xx''' (např. A2SDICH8.C17) ... pozor usb flashka se může připojit například jako '''fs0:''' , '''fs1:''' , '''fs2:''' , atd ... (ověřte si přes příkaz dir, že jste ve správném zařízení).<br /> #Po dokončení update je třeba desku úplně vypnout úplným odpojením od napájení a nechat chvilku odpočnout (aspoň pár desítek sekund pro jistotu), pak zapojit a nechat najet nový bios, než se update kompletně dokončí může se deska i několikrát sama restartovat! to je normální chování.<br /> #Nakonec si BIOS znovu nastavíme podle našich potřeb.<br /> <br /> ==BIOS recovery==<br /> Pokud se z jakéhokoli důvodu stane, že nenaběhne BIOS (po neúspěšném update apod.) deska má postup pro BIOS recovery, postup je takovýto (návod počítá se zapojeným speakerem):<br /> <br /> #Na desce najdeme piny pro BIOS recovery, je označen jako JBR1 a je těsně vedle IPMI ethernet portu, zkratovaný pin 1 a 2 je normální stav, zkratovaný port 2 a 3 je recovery stav viz schéma desky http://wiki.hkfree.org/images/4/4b/Supermicro-schéma_zakladní_deska.PNG<br /> #připravíme si image BIOSu stažený z webu výrobce, jde o soubor s názvem A2SDICH8.C17 nebo podobným a velikostí cca 16MB, který nahrajeme na flash disk (musí být FAT32) do kořenu souborového systému! a soubor přejmenujeme na &quot;super.rom&quot; bez uvozovek, BIOS image musí být shodný jako BIOS, který je momentálně na desce nainstalovaný, neměl by být ani starší ani novější a tímto způsobem se rozhodně nemá dělat upgrade BIOSU!<br /> #desku vypneme, přepneme recovery pin do polohy 2-3<br /> #zasuneme flash s připraveným image BIOSu do portu USB0 (viz manual k desce)<br /> #desku zapneme, jako první bude nabíhat IPMI, pak by deska měla 2x krátce pípnout, což značí přechod do recovery modu<br /> #pokud si deska nahraje image BIOSu z flashky naběhne do BIOS recovery menu, pokud se něco nepovede deska by měla 5x pípnout<br /> #v menu vybereme flash BIOSu a počkáme až proces doběhne<br /> #desku odpojíme od napájení, vytáhneme flashku a vrátíme pin JBR1 do pozice 1-2<br /> #desku zapneme, vlezeme do BIOSu a nastavíme ho podle potřeby<br /> <br /> ==update IPMI==<br /> <br /> #Z webu desky si stáhneme nový IPMI firmware https://www.supermicro.com/products/motherboard/atom/A2SDi-4C-HLN4F.cfm<br /> #Přihlásíme se do webového prostředí IPMI, update je v záložce Maintenence/Firmware update<br /> #Klikneme na Enter Update Mode a potvrdíme, že opravdu chceme přejít do modu updatu FW (nebude možno IPMI používat)<br /> #vybereme soubor s image a dáme upload<br /> #v dalším kroku necháme zaškrtnuty všechny checkboxy, dáme &quot;start upgrade&quot; a počkáme než se update dokončí<br /> <br /> ==Virtuální médium==<br /> Pokud chceme např. instalovat systém z iso image cd nemusíme mít cdrom, ani image na flash, ale můžeme si image jednoduše připojit pomocí konzole IPMI.<br /> <br /> Přímé připojení image podporuje jen iKVM javovský klient konzole, html5 konzole to (zatím) neumí<br /> <br /> iKVM si pustíme kliknutím na plochu remote console preview v záložce system, stáhne se v javě spustitelný soubor, který po klasických javovaských 10 uporoznění, že chcete soubor opravdu spustit ukáže konzoli základní desky (VGA výstup) a zároveň ovládací lištu, kde je mimo jiné i možnost připojení virtuálního média.<br /> <br /> Pro připojení image cd vybereme v iKVM konzoli virtual media/virtual storage, kde vybereme jako &quot;Logical Drive Type&quot; &quot;ISO file&quot;, pak dáme open image a vyhledáme samotný image soubor na lokálním disku, pro připojení image zadáme &quot;Plug In&quot; status by měl vypsat &quot;VM Plug-In OK&quot; a políčka kromě plug out a ok by měla vyšednout, tím máme virtuální médium připojení a můžeme pokračovat ve standardní instalaci systému jako by bylo z CD/flash.<br /> <br /> Musíme myslet na to, že virtual media přidá image jako USB cdrom, musí být tedy podle toho nastaven bios a bootování z USB zařízení, je stále třeba myslet na to, že výběr boot zařízení přes F11 při startu zde není příliš spolehlivý, je třeba mít boot zařízení korektně nastavené v biosu.<br /> <br /> Virtuální médium se dá odebrat z mechaniky zadáním plug out v iKVM konzoli virtual media/virtual storage.<br /> <br /> ==Monitorování/ovládání IPMI z OS==<br /> Linux obsahuje balíček pro práci s IPMI i z nabootovaného systému, balíček se jmenuje ipmitool a je dostupný z běžných repozitářů. IPMItool obsahuje velkou spoustu věcí a cílem tohoto návodu není popisovat všechny funkcionality, více zde https://linux.die.net/man/1/ipmitool<br /> <br /> ipmitool umí např. monitorovat teplotní/napěťové senzory na základní desce a to všechny, tedy všechny, které umí monitorovat vestavěné IPMI, tento postup je mnohem spolehlivější než použité např. lmsensors:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> root@hrubinova1:~# ipmitool sensor<br /> CPU Temp | 44.000 | degrees C | ok | 0.000 | 0.000 | 0.000 | 86.000 | 91.000 | 91.000<br /> System Temp | 49.000 | degrees C | ok | -10.000 | -5.000 | 0.000 | 80.000 | 85.000 | 90.000<br /> Peripheral Temp | 32.000 | degrees C | ok | -10.000 | -5.000 | 0.000 | 80.000 | 85.000 | 90.000<br /> DIMMA1 Temp | na | | na | na | na | na | na | na | na<br /> DIMMA2 Temp | na | | na | na | na | na | na | na | na<br /> DIMMB1 Temp | na | | na | na | na | na | na | na | na<br /> DIMMB2 Temp | na | | na | na | na | na | na | na | na<br /> FAN1 | na | | na | na | na | na | na | na | na<br /> FAN2 | na | | na | na | na | na | na | na | na<br /> FAN3 | na | | na | na | na | na | na | na | na<br /> FANA | na | | na | na | na | na | na | na | na<br /> 12V | 12.384 | Volts | ok | 10.144 | 10.272 | 10.784 | 12.960 | 13.280 | 13.408<br /> 5VCC | 5.000 | Volts | ok | 4.246 | 4.298 | 4.480 | 5.390 | 5.546 | 5.598<br /> 3.3VCC | 3.384 | Volts | ok | 2.789 | 2.823 | 2.959 | 3.554 | 3.656 | 3.690<br /> VBAT | 3.175 | Volts | ok | 2.392 | 2.479 | 2.595 | 3.494 | 3.581 | 3.697<br /> Vcpu | 0.720 | Volts | ok | 0.441 | 0.450 | 0.495 | 1.296 | 1.422 | 1.440<br /> VDIMM | 1.218 | Volts | ok | 0.948 | 0.975 | 1.047 | 1.344 | 1.425 | 1.443<br /> PVCCSRAM | 0.997 | Volts | ok | 0.655 | 0.664 | 0.745 | 1.195 | 1.294 | 1.303<br /> P1V05_A | 1.050 | Volts | ok | 0.870 | 0.897 | 0.942 | 1.194 | 1.221 | 1.248<br /> 5VSB | 4.974 | Volts | ok | 3.960 | 4.038 | 4.350 | 5.624 | 5.936 | 6.040<br /> 3.3VSB | 3.300 | Volts | ok | 2.603 | 2.671 | 2.875 | 3.708 | 3.912 | 3.980<br /> PVNN | 0.811 | Volts | ok | 0.568 | 0.568 | 0.640 | 1.225 | 1.351 | 1.360<br /> PVPP | 2.678 | Volts | ok | 2.174 | 2.228 | 2.390 | 3.092 | 3.254 | 3.308<br /> P1V538_A | 1.545 | Volts | ok | 1.320 | 1.347 | 1.401 | 1.644 | 1.671 | 1.698<br /> 1.2V BMC | 1.200 | Volts | ok | 1.020 | 1.047 | 1.092 | 1.344 | 1.371 | 1.398<br /> PVCC_REF | 1.268 | Volts | ok | 1.043 | 1.097 | 1.142 | 1.394 | 1.421 | 1.448<br /> Chassis Intru | 0x0 | discrete | 0x0000| na | na | na | na | na | na<br /> &lt;/source&gt;<br /> <br /> Oproti tomu je přes lmsensors pouze toto:<br /> &lt;source lang=&quot;bash&quot;&gt;<br /> root@hrubinova1:~# sensors<br /> coretemp-isa-0000<br /> Adapter: ISA adapter<br /> Package id 0: +44.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 2: +43.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 6: +43.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 8: +44.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 12: +42.0°C (high = +71.0°C, crit = +91.0°C)<br /> &lt;/source&gt;<br /> <br /> ==Ovladače==<br /> Deska využívá určitý HW, pro který nejsou dostupné free ovladače, ale naštěstí nemusíme nikde stahovat a kompilovat zdrojáky ovladačů, stačí nainstalovat balíček firmware-misc-nonfree, kde jsou všechny potřebné ovladače už připravené. Tento krok není nijak nutný a deska funguje jak má i bez nich (pokud by někomu vadil non-free SW).<br /> <br /> po stažení balíku firmwarů je nejdříve potřeba přidat non-free repozitář do apt, to provedeme tak, že do /etc/apt/sources.list přidáme ke zdroji balíčků ještě kategorii non-free:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> deb http://ftp.cz.debian.org/debian/ buster main non-free<br /> deb-src http://ftp.cz.debian.org/debian/ buster main non-free<br /> &lt;/source&gt;<br /> <br /> A poté balíček nainstalujeme:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> apt update &amp;&amp; apt install firmware-misc-nonfree<br /> &lt;/source&gt;<br /> <br /> a dáme reboot, aby se FW mohl při startu zavést</div>

Locutus https://wiki.hkfree.org/index.php?title=Supermicro&diff=14066 2022-02-23T08:45:36Z

<p>Locutus: /* licence hack */</p> <hr /> <div>==Úvod==<br /> Tato stránka pojednává o základních deskách Supermicro na platformě Intel Atom použitých primárně jako router se vzdáleným dohledem přes integrované IPMI.<br /> <br /> Návod se konkrétně týká desky Supermicro A2SDi-4C-HLN4F a jejího vybavení:<br /> <br /> *CPU: Intel Atom Processor C3558, Single Socket FCBGA1310 supported, CPU TDP support 16W<br /> *Network Controller: Quad LAN with Intel® C3000 SoC 1GbE<br /> <br /> Zbytek je podle konkrétního použití, typicky 2x SSD disk pro RAID1, 2x DIMM DDR4 modul a ATX zdroj<br /> <br /> Hlavní výhody:<br /> <br /> *velmi škálovatelný výkon - 2-16core Intel Atom CPU SoC na mini-ITX form factor desce<br /> *mini server pro virtualizaci - možnost osadit až 256GB RAM<br /> *full PC (klasické disky, VGA výstup, USB pro klavesnici, apod.) routr s nízkou spotřebou do 20W typicky<br /> *IPMI rozhraní pro vzdálenou správu, včetně přístupu na kozoli serveru (jako byste u PC fyzicky seděli), je možná např. vzdálená instalace operačního systému, či vzdálený reset PC bez fyzického zásahu<br /> *napájení ATX zdrojem nebo 12V zdrojem přes 12V 4-pin - routr nevyžaduje mít 230V na AP, stačí alespoň 24W 12V zdroj<br /> *4 gigabitové ethernety - možnost redundantního zapojení proti více switchům/spojům nebo použití LACP (Linux bonding)<br /> *možnost připojení SATA i SAS disků<br /> *možnost použití nonECC i ECC DIMM modulů<br /> *serial rozhraní na desce (bracket nutno dokoupit)<br /> <br /> Nevýhody:<br /> <br /> *Jde o relativně nový HW (r. 2018)<br /> *nedostupnost ovladačů v některých starších kernelech, např. pro NIC v deb9<br /> *přítomnost IPMI zbůsobuje, že stroj při prvotním spuštění (po zapnutí) velmi dlouho nabíhá (klidně o 5 minut do bootu OS)<br /> *obsahu čínský &quot;Špehovací&quot; chip :)<br /> <br /> ==Základní schéma a popis základní desky==<br /> Scan letáku, který je přibalen k desce.<br /> [[Soubor:Supermicro-schéma zakladní deska.PNG|thumb|Schéma základní desky Supermicro]]<br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> ==IPMI==<br /> Default login do IPMI je ADMIN, heslo je napsané na desce (každá deska má svoje unikátní) na nálepce na IPMI portu nebo na slotu pro RAMky jde o položku &quot;PWD:&quot; <br /> <br /> Úplně všechny funkce nejsou dostupné a musí k nim být zakoupena licence (OOB per node license), např. vzdálený update BIOSu.<br /> <br /> ===default IP===<br /> By default IPMI bere IP z DHCP a nemá žádný fallback pokud ho nedostane, zmenit IP jde buď přes BIOS nebo ho nechat přiřadit DHCP serverem.<br /> <br /> ===licence hack===<br /> Podle tohoto návodu https://peterkleissner.com/2018/05/27/reverse-engineering-supermicro-ipmi/ jde jednoduše zjistit aktivační klíč pro odemknutí všech funkcionalit IPMI<br /> <br /> na tomto webu https://cryptii.com/pipes/QiZmdA zadat do levého horního boxu MAC adresu IPMI (da se zjistit buď na desce nebo v IPMI &gt; configuration/network/MAC address)<br /> <br /> nebo v bash zadat tento příkaz: &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> echo -n '3cecef07a4a6' | xxd -r -p | openssl dgst -sha1 -mac HMAC -macopt hexkey:8544E3B47ECA58F9583043F8 | awk '{print $2}' | cut -c 1-24 | sed 's/./&amp;-/4;s/./&amp;-/9;s/./&amp;-/14;s/./&amp;-/19;s/./&amp;-/24;'<br /> &lt;/syntaxhighlight&gt;kde &quot;3cecef07a4a6&quot; je MAC dané desky<br /> <br /> výsledné hexa číslo pak stačí zadat v IPMI do Miscellaneous/Activate License číslo vypadá např. takto: &quot;369a41c739c8a477733d4420&quot;<br /> <br /> ==Legacy mode==<br /> Pokud chceme na základní desce provozovat legacy mode (tedy ne UEFI) musí se mimo samotného nastavení legacy bootu ještě zapnout podpora legacy modu, takzvaný Compatibility Support Module (CSM), který se v biosu nachází pod položkou Security/Secure boot/CSM Support &gt; Enabled<br /> <br /> pozn 12.02.2021 - v novějších verzích BIOSu už toto asi není nutné, lagacy mode je přítomný i s SCM = disable<br /> <br /> Při nastavení bootu je pak nutné velmi pečlivě nastavit mode a pořadí bootvacích zařízení, nejednou se nám stalo, že deska ignoruje takzvané boot menu při startu vyvolané klávesou F11 a bootuje si stejně podle pořadí nastaveného v biosu.<br /> <br /> ==update BIOS==<br /> Aktuání verzi BIOSu nalezneme v BOISu, záložce Main pod položkou &quot;BIOS version&quot; (případně lze zjistit v IPMI v záložce System/Hardware information), podle datumu buildu poznáme zda je k dispozici novější verze, momentálně aktuální (únor 2019) je revize C17 ze 17.12.2018, název souboru je &quot;A2SDICH8.C17&quot;, což odpovídá BIOS verzi 1.1b. <br /> <br /> Pozor! update BIOSu = reset BIOSu do defaultu.<br /> <br /> pokud máme plnou licenci pro IPMI můžeme udělat update BIOSu přes něj podobně jako se dělá update IPMI:<br /> <br /> #Stáhneme si aktuální verzi z [https://www.supermicro.com/products/motherboard/atom/A2SDi-4C-HLN4F.cfm webu] v pravém sloupci (Update Your BIOS).<br /> #rozbalíme archiv a někam si uložíme binárku souboru, jměnovat se může všelijak (podle verze), ale určitě jde o ten největší soubor z archivu.<br /> #v IPMI jdeme do menu maintenence/BIOS update<br /> #vybereme soubor s image a dáme upload<br /> #v dalším kroku necháme zaškrtnuté položky tak jak jsou by default a dáme upgrade<br /> #poté co se deska sama rebootne měl by naběhnout nový BIOS<br /> #deska se může rebootovat i několikrát za sebou, nepanikařit, hlavně to nevypínat apod., je to normální chování<br /> <br /> Manuální postup bez IPMI:<br /> <br /> #Stáhneme si aktuální verzi z [https://www.supermicro.com/products/motherboard/atom/A2SDi-4C-HLN4F.cfm webu] v pravém sloupci (Update Your BIOS).<br /> #Uložíme obsah rozbaleného archivu na usb flashku (FAT/FAT32), nemusí být bootovatelná.<br /> #Teď je nutné nabootovat v režimu UEFI a v boot menu (vyvolaném F11) vybrat možnost &quot;'''Build-In UEFI Shell'''&quot;. Pokud shell nechce naběhnout (při výběru Build-In UEFI Shell se deska restartuje) je nutné přepnout desku z UEFI boot do DUAL boot<br /> #Spustí se '''Shell&gt;''', nyní se přepneme na '''fs0:''' (při prvotním spuštění by shell měl vypsat jaká bloková zařízení jsou k dispozici) a pak zadáme '''flash.nsh soubor_s_BIOSem.xx''' (např. A2SDICH8.C17) ... pozor usb flashka se může připojit například jako '''fs0:''' , '''fs1:''' , '''fs2:''' , atd ... (ověřte si přes příkaz dir, že jste ve správném zařízení).<br /> #Po dokončení update je třeba desku úplně vypnout úplným odpojením od napájení a nechat chvilku odpočnout (aspoň pár desítek sekund pro jistotu), pak zapojit a nechat najet nový bios, než se update kompletně dokončí může se deska i několikrát sama restartovat! to je normální chování.<br /> #Nakonec si BIOS znovu nastavíme podle našich potřeb.<br /> <br /> ==BIOS recovery==<br /> Pokud se z jakéhokoli důvodu stane, že nenaběhne BIOS (po neúspěšném update apod.) deska má postup pro BIOS recovery, postup je takovýto (návod počítá se zapojeným speakerem):<br /> <br /> #Na desce najdeme piny pro BIOS recovery, je označen jako JBR1 a je těsně vedle IPMI ethernet portu, zkratovaný pin 1 a 2 je normální stav, zkratovaný port 2 a 3 je recovery stav viz schéma desky http://wiki.hkfree.org/images/4/4b/Supermicro-schéma_zakladní_deska.PNG<br /> #připravíme si image BIOSu stažený z webu výrobce, jde o soubor s názvem A2SDICH8.C17 nebo podobným a velikostí cca 16MB, který nahrajeme na flash disk (musí být FAT32) do kořenu souborového systému! a soubor přejmenujeme na &quot;super.rom&quot; bez uvozovek, BIOS image musí být shodný jako BIOS, který je momentálně na desce nainstalovaný, neměl by být ani starší ani novější a tímto způsobem se rozhodně nemá dělat upgrade BIOSU!<br /> #desku vypneme, přepneme recovery pin do polohy 2-3<br /> #zasuneme flash s připraveným image BIOSu do portu USB0 (viz manual k desce)<br /> #desku zapneme, jako první bude nabíhat IPMI, pak by deska měla 2x krátce pípnout, což značí přechod do recovery modu<br /> #pokud si deska nahraje image BIOSu z flashky naběhne do BIOS recovery menu, pokud se něco nepovede deska by měla 5x pípnout<br /> #v menu vybereme flash BIOSu a počkáme až proces doběhne<br /> #desku odpojíme od napájení, vytáhneme flashku a vrátíme pin JBR1 do pozice 1-2<br /> #desku zapneme, vlezeme do BIOSu a nastavíme ho podle potřeby<br /> <br /> ==update IPMI==<br /> <br /> #Z webu desky si stáhneme nový IPMI firmware https://www.supermicro.com/products/motherboard/atom/A2SDi-4C-HLN4F.cfm<br /> #Přihlásíme se do webového prostředí IPMI, update je v záložce Maintenence/Firmware update<br /> #Klikneme na Enter Update Mode a potvrdíme, že opravdu chceme přejít do modu updatu FW (nebude možno IPMI používat)<br /> #vybereme soubor s image a dáme upload<br /> #v dalším kroku necháme zaškrtnuty všechny checkboxy, dáme &quot;start upgrade&quot; a počkáme než se update dokončí<br /> <br /> ==Virtuální médium==<br /> Pokud chceme např. instalovat systém z iso image cd nemusíme mít cdrom, ani image na flash, ale můžeme si image jednoduše připojit pomocí konzole IPMI.<br /> <br /> Přímé připojení image podporuje jen iKVM javovský klient konzole, html5 konzole to (zatím) neumí<br /> <br /> iKVM si pustíme kliknutím na plochu remote console preview v záložce system, stáhne se v javě spustitelný soubor, který po klasických javovaských 10 uporoznění, že chcete soubor opravdu spustit ukáže konzoli základní desky (VGA výstup) a zároveň ovládací lištu, kde je mimo jiné i možnost připojení virtuálního média.<br /> <br /> Pro připojení image cd vybereme v iKVM konzoli virtual media/virtual storage, kde vybereme jako &quot;Logical Drive Type&quot; &quot;ISO file&quot;, pak dáme open image a vyhledáme samotný image soubor na lokálním disku, pro připojení image zadáme &quot;Plug In&quot; status by měl vypsat &quot;VM Plug-In OK&quot; a políčka kromě plug out a ok by měla vyšednout, tím máme virtuální médium připojení a můžeme pokračovat ve standardní instalaci systému jako by bylo z CD/flash.<br /> <br /> Musíme myslet na to, že virtual media přidá image jako USB cdrom, musí být tedy podle toho nastaven bios a bootování z USB zařízení, je stále třeba myslet na to, že výběr boot zařízení přes F11 při startu zde není příliš spolehlivý, je třeba mít boot zařízení korektně nastavené v biosu.<br /> <br /> Virtuální médium se dá odebrat z mechaniky zadáním plug out v iKVM konzoli virtual media/virtual storage.<br /> <br /> ==Monitorování/ovládání IPMI z OS==<br /> Linux obsahuje balíček pro práci s IPMI i z nabootovaného systému, balíček se jmenuje ipmitool a je dostupný z běžných repozitářů. IPMItool obsahuje velkou spoustu věcí a cílem tohoto návodu není popisovat všechny funkcionality, více zde https://linux.die.net/man/1/ipmitool<br /> <br /> ipmitool umí např. monitorovat teplotní/napěťové senzory na základní desce a to všechny, tedy všechny, které umí monitorovat vestavěné IPMI, tento postup je mnohem spolehlivější než použité např. lmsensors:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> root@hrubinova1:~# ipmitool sensor<br /> CPU Temp | 44.000 | degrees C | ok | 0.000 | 0.000 | 0.000 | 86.000 | 91.000 | 91.000<br /> System Temp | 49.000 | degrees C | ok | -10.000 | -5.000 | 0.000 | 80.000 | 85.000 | 90.000<br /> Peripheral Temp | 32.000 | degrees C | ok | -10.000 | -5.000 | 0.000 | 80.000 | 85.000 | 90.000<br /> DIMMA1 Temp | na | | na | na | na | na | na | na | na<br /> DIMMA2 Temp | na | | na | na | na | na | na | na | na<br /> DIMMB1 Temp | na | | na | na | na | na | na | na | na<br /> DIMMB2 Temp | na | | na | na | na | na | na | na | na<br /> FAN1 | na | | na | na | na | na | na | na | na<br /> FAN2 | na | | na | na | na | na | na | na | na<br /> FAN3 | na | | na | na | na | na | na | na | na<br /> FANA | na | | na | na | na | na | na | na | na<br /> 12V | 12.384 | Volts | ok | 10.144 | 10.272 | 10.784 | 12.960 | 13.280 | 13.408<br /> 5VCC | 5.000 | Volts | ok | 4.246 | 4.298 | 4.480 | 5.390 | 5.546 | 5.598<br /> 3.3VCC | 3.384 | Volts | ok | 2.789 | 2.823 | 2.959 | 3.554 | 3.656 | 3.690<br /> VBAT | 3.175 | Volts | ok | 2.392 | 2.479 | 2.595 | 3.494 | 3.581 | 3.697<br /> Vcpu | 0.720 | Volts | ok | 0.441 | 0.450 | 0.495 | 1.296 | 1.422 | 1.440<br /> VDIMM | 1.218 | Volts | ok | 0.948 | 0.975 | 1.047 | 1.344 | 1.425 | 1.443<br /> PVCCSRAM | 0.997 | Volts | ok | 0.655 | 0.664 | 0.745 | 1.195 | 1.294 | 1.303<br /> P1V05_A | 1.050 | Volts | ok | 0.870 | 0.897 | 0.942 | 1.194 | 1.221 | 1.248<br /> 5VSB | 4.974 | Volts | ok | 3.960 | 4.038 | 4.350 | 5.624 | 5.936 | 6.040<br /> 3.3VSB | 3.300 | Volts | ok | 2.603 | 2.671 | 2.875 | 3.708 | 3.912 | 3.980<br /> PVNN | 0.811 | Volts | ok | 0.568 | 0.568 | 0.640 | 1.225 | 1.351 | 1.360<br /> PVPP | 2.678 | Volts | ok | 2.174 | 2.228 | 2.390 | 3.092 | 3.254 | 3.308<br /> P1V538_A | 1.545 | Volts | ok | 1.320 | 1.347 | 1.401 | 1.644 | 1.671 | 1.698<br /> 1.2V BMC | 1.200 | Volts | ok | 1.020 | 1.047 | 1.092 | 1.344 | 1.371 | 1.398<br /> PVCC_REF | 1.268 | Volts | ok | 1.043 | 1.097 | 1.142 | 1.394 | 1.421 | 1.448<br /> Chassis Intru | 0x0 | discrete | 0x0000| na | na | na | na | na | na<br /> &lt;/source&gt;<br /> <br /> Oproti tomu je přes lmsensors pouze toto:<br /> &lt;source lang=&quot;bash&quot;&gt;<br /> root@hrubinova1:~# sensors<br /> coretemp-isa-0000<br /> Adapter: ISA adapter<br /> Package id 0: +44.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 2: +43.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 6: +43.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 8: +44.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 12: +42.0°C (high = +71.0°C, crit = +91.0°C)<br /> &lt;/source&gt;<br /> <br /> ==Ovladače==<br /> Deska využívá určitý HW, pro který nejsou dostupné free ovladače, ale naštěstí nemusíme nikde stahovat a kompilovat zdrojáky ovladačů, stačí nainstalovat balíček firmware-misc-nonfree, kde jsou všechny potřebné ovladače už připravené. Tento krok není nijak nutný a deska funguje jak má i bez nich (pokud by někomu vadil non-free SW).<br /> <br /> po stažení balíku firmwarů je nejdříve potřeba přidat non-free repozitář do apt, to provedeme tak, že do /etc/apt/sources.list přidáme ke zdroji balíčků ještě kategorii non-free:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> deb http://ftp.cz.debian.org/debian/ buster main non-free<br /> deb-src http://ftp.cz.debian.org/debian/ buster main non-free<br /> &lt;/source&gt;<br /> <br /> A poté balíček nainstalujeme:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> apt update &amp;&amp; apt install firmware-misc-nonfree<br /> &lt;/source&gt;<br /> <br /> a dáme reboot, aby se FW mohl při startu zavést</div>

Locutus https://wiki.hkfree.org/index.php?title=Supermicro&diff=14065 2022-02-23T08:45:21Z

<p>Locutus: /* licence hack */</p> <hr /> <div>==Úvod==<br /> Tato stránka pojednává o základních deskách Supermicro na platformě Intel Atom použitých primárně jako router se vzdáleným dohledem přes integrované IPMI.<br /> <br /> Návod se konkrétně týká desky Supermicro A2SDi-4C-HLN4F a jejího vybavení:<br /> <br /> *CPU: Intel Atom Processor C3558, Single Socket FCBGA1310 supported, CPU TDP support 16W<br /> *Network Controller: Quad LAN with Intel® C3000 SoC 1GbE<br /> <br /> Zbytek je podle konkrétního použití, typicky 2x SSD disk pro RAID1, 2x DIMM DDR4 modul a ATX zdroj<br /> <br /> Hlavní výhody:<br /> <br /> *velmi škálovatelný výkon - 2-16core Intel Atom CPU SoC na mini-ITX form factor desce<br /> *mini server pro virtualizaci - možnost osadit až 256GB RAM<br /> *full PC (klasické disky, VGA výstup, USB pro klavesnici, apod.) routr s nízkou spotřebou do 20W typicky<br /> *IPMI rozhraní pro vzdálenou správu, včetně přístupu na kozoli serveru (jako byste u PC fyzicky seděli), je možná např. vzdálená instalace operačního systému, či vzdálený reset PC bez fyzického zásahu<br /> *napájení ATX zdrojem nebo 12V zdrojem přes 12V 4-pin - routr nevyžaduje mít 230V na AP, stačí alespoň 24W 12V zdroj<br /> *4 gigabitové ethernety - možnost redundantního zapojení proti více switchům/spojům nebo použití LACP (Linux bonding)<br /> *možnost připojení SATA i SAS disků<br /> *možnost použití nonECC i ECC DIMM modulů<br /> *serial rozhraní na desce (bracket nutno dokoupit)<br /> <br /> Nevýhody:<br /> <br /> *Jde o relativně nový HW (r. 2018)<br /> *nedostupnost ovladačů v některých starších kernelech, např. pro NIC v deb9<br /> *přítomnost IPMI zbůsobuje, že stroj při prvotním spuštění (po zapnutí) velmi dlouho nabíhá (klidně o 5 minut do bootu OS)<br /> *obsahu čínský &quot;Špehovací&quot; chip :)<br /> <br /> ==Základní schéma a popis základní desky==<br /> Scan letáku, který je přibalen k desce.<br /> [[Soubor:Supermicro-schéma zakladní deska.PNG|thumb|Schéma základní desky Supermicro]]<br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> ==IPMI==<br /> Default login do IPMI je ADMIN, heslo je napsané na desce (každá deska má svoje unikátní) na nálepce na IPMI portu nebo na slotu pro RAMky jde o položku &quot;PWD:&quot; <br /> <br /> Úplně všechny funkce nejsou dostupné a musí k nim být zakoupena licence (OOB per node license), např. vzdálený update BIOSu.<br /> <br /> ===default IP===<br /> By default IPMI bere IP z DHCP a nemá žádný fallback pokud ho nedostane, zmenit IP jde buď přes BIOS nebo ho nechat přiřadit DHCP serverem.<br /> <br /> ===licence hack===<br /> Podle tohoto návodu https://peterkleissner.com/2018/05/27/reverse-engineering-supermicro-ipmi/ jde jednoduše zjistit aktivační klíč pro odemknutí všech funkcionalit IPMI<br /> <br /> na tomto webu https://cryptii.com/pipes/QiZmdA zadat do levého horního boxu MAC adresu IPMI (da se zjistit buď na desce nebo v IPMI &gt; configuration/network/MAC address)<br /> <br /> nebo v bash zadat tento příkaz: &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> echo -n '3cecef07a4a6' | xxd -r -p | openssl dgst -sha1 -mac HMAC -macopt hexkey:8544E3B47ECA58F9583043F8 | awk '{print $2}' | cut -c 1-24 | | sed 's/./&amp;-/4;s/./&amp;-/9;s/./&amp;-/14;s/./&amp;-/19;s/./&amp;-/24;'<br /> &lt;/syntaxhighlight&gt;kde &quot;3cecef07a4a6&quot; je MAC dané desky<br /> <br /> výsledné hexa číslo pak stačí zadat v IPMI do Miscellaneous/Activate License číslo vypadá např. takto: &quot;369a41c739c8a477733d4420&quot;<br /> <br /> ==Legacy mode==<br /> Pokud chceme na základní desce provozovat legacy mode (tedy ne UEFI) musí se mimo samotného nastavení legacy bootu ještě zapnout podpora legacy modu, takzvaný Compatibility Support Module (CSM), který se v biosu nachází pod položkou Security/Secure boot/CSM Support &gt; Enabled<br /> <br /> pozn 12.02.2021 - v novějších verzích BIOSu už toto asi není nutné, lagacy mode je přítomný i s SCM = disable<br /> <br /> Při nastavení bootu je pak nutné velmi pečlivě nastavit mode a pořadí bootvacích zařízení, nejednou se nám stalo, že deska ignoruje takzvané boot menu při startu vyvolané klávesou F11 a bootuje si stejně podle pořadí nastaveného v biosu.<br /> <br /> ==update BIOS==<br /> Aktuání verzi BIOSu nalezneme v BOISu, záložce Main pod položkou &quot;BIOS version&quot; (případně lze zjistit v IPMI v záložce System/Hardware information), podle datumu buildu poznáme zda je k dispozici novější verze, momentálně aktuální (únor 2019) je revize C17 ze 17.12.2018, název souboru je &quot;A2SDICH8.C17&quot;, což odpovídá BIOS verzi 1.1b. <br /> <br /> Pozor! update BIOSu = reset BIOSu do defaultu.<br /> <br /> pokud máme plnou licenci pro IPMI můžeme udělat update BIOSu přes něj podobně jako se dělá update IPMI:<br /> <br /> #Stáhneme si aktuální verzi z [https://www.supermicro.com/products/motherboard/atom/A2SDi-4C-HLN4F.cfm webu] v pravém sloupci (Update Your BIOS).<br /> #rozbalíme archiv a někam si uložíme binárku souboru, jměnovat se může všelijak (podle verze), ale určitě jde o ten největší soubor z archivu.<br /> #v IPMI jdeme do menu maintenence/BIOS update<br /> #vybereme soubor s image a dáme upload<br /> #v dalším kroku necháme zaškrtnuté položky tak jak jsou by default a dáme upgrade<br /> #poté co se deska sama rebootne měl by naběhnout nový BIOS<br /> #deska se může rebootovat i několikrát za sebou, nepanikařit, hlavně to nevypínat apod., je to normální chování<br /> <br /> Manuální postup bez IPMI:<br /> <br /> #Stáhneme si aktuální verzi z [https://www.supermicro.com/products/motherboard/atom/A2SDi-4C-HLN4F.cfm webu] v pravém sloupci (Update Your BIOS).<br /> #Uložíme obsah rozbaleného archivu na usb flashku (FAT/FAT32), nemusí být bootovatelná.<br /> #Teď je nutné nabootovat v režimu UEFI a v boot menu (vyvolaném F11) vybrat možnost &quot;'''Build-In UEFI Shell'''&quot;. Pokud shell nechce naběhnout (při výběru Build-In UEFI Shell se deska restartuje) je nutné přepnout desku z UEFI boot do DUAL boot<br /> #Spustí se '''Shell&gt;''', nyní se přepneme na '''fs0:''' (při prvotním spuštění by shell měl vypsat jaká bloková zařízení jsou k dispozici) a pak zadáme '''flash.nsh soubor_s_BIOSem.xx''' (např. A2SDICH8.C17) ... pozor usb flashka se může připojit například jako '''fs0:''' , '''fs1:''' , '''fs2:''' , atd ... (ověřte si přes příkaz dir, že jste ve správném zařízení).<br /> #Po dokončení update je třeba desku úplně vypnout úplným odpojením od napájení a nechat chvilku odpočnout (aspoň pár desítek sekund pro jistotu), pak zapojit a nechat najet nový bios, než se update kompletně dokončí může se deska i několikrát sama restartovat! to je normální chování.<br /> #Nakonec si BIOS znovu nastavíme podle našich potřeb.<br /> <br /> ==BIOS recovery==<br /> Pokud se z jakéhokoli důvodu stane, že nenaběhne BIOS (po neúspěšném update apod.) deska má postup pro BIOS recovery, postup je takovýto (návod počítá se zapojeným speakerem):<br /> <br /> #Na desce najdeme piny pro BIOS recovery, je označen jako JBR1 a je těsně vedle IPMI ethernet portu, zkratovaný pin 1 a 2 je normální stav, zkratovaný port 2 a 3 je recovery stav viz schéma desky http://wiki.hkfree.org/images/4/4b/Supermicro-schéma_zakladní_deska.PNG<br /> #připravíme si image BIOSu stažený z webu výrobce, jde o soubor s názvem A2SDICH8.C17 nebo podobným a velikostí cca 16MB, který nahrajeme na flash disk (musí být FAT32) do kořenu souborového systému! a soubor přejmenujeme na &quot;super.rom&quot; bez uvozovek, BIOS image musí být shodný jako BIOS, který je momentálně na desce nainstalovaný, neměl by být ani starší ani novější a tímto způsobem se rozhodně nemá dělat upgrade BIOSU!<br /> #desku vypneme, přepneme recovery pin do polohy 2-3<br /> #zasuneme flash s připraveným image BIOSu do portu USB0 (viz manual k desce)<br /> #desku zapneme, jako první bude nabíhat IPMI, pak by deska měla 2x krátce pípnout, což značí přechod do recovery modu<br /> #pokud si deska nahraje image BIOSu z flashky naběhne do BIOS recovery menu, pokud se něco nepovede deska by měla 5x pípnout<br /> #v menu vybereme flash BIOSu a počkáme až proces doběhne<br /> #desku odpojíme od napájení, vytáhneme flashku a vrátíme pin JBR1 do pozice 1-2<br /> #desku zapneme, vlezeme do BIOSu a nastavíme ho podle potřeby<br /> <br /> ==update IPMI==<br /> <br /> #Z webu desky si stáhneme nový IPMI firmware https://www.supermicro.com/products/motherboard/atom/A2SDi-4C-HLN4F.cfm<br /> #Přihlásíme se do webového prostředí IPMI, update je v záložce Maintenence/Firmware update<br /> #Klikneme na Enter Update Mode a potvrdíme, že opravdu chceme přejít do modu updatu FW (nebude možno IPMI používat)<br /> #vybereme soubor s image a dáme upload<br /> #v dalším kroku necháme zaškrtnuty všechny checkboxy, dáme &quot;start upgrade&quot; a počkáme než se update dokončí<br /> <br /> ==Virtuální médium==<br /> Pokud chceme např. instalovat systém z iso image cd nemusíme mít cdrom, ani image na flash, ale můžeme si image jednoduše připojit pomocí konzole IPMI.<br /> <br /> Přímé připojení image podporuje jen iKVM javovský klient konzole, html5 konzole to (zatím) neumí<br /> <br /> iKVM si pustíme kliknutím na plochu remote console preview v záložce system, stáhne se v javě spustitelný soubor, který po klasických javovaských 10 uporoznění, že chcete soubor opravdu spustit ukáže konzoli základní desky (VGA výstup) a zároveň ovládací lištu, kde je mimo jiné i možnost připojení virtuálního média.<br /> <br /> Pro připojení image cd vybereme v iKVM konzoli virtual media/virtual storage, kde vybereme jako &quot;Logical Drive Type&quot; &quot;ISO file&quot;, pak dáme open image a vyhledáme samotný image soubor na lokálním disku, pro připojení image zadáme &quot;Plug In&quot; status by měl vypsat &quot;VM Plug-In OK&quot; a políčka kromě plug out a ok by měla vyšednout, tím máme virtuální médium připojení a můžeme pokračovat ve standardní instalaci systému jako by bylo z CD/flash.<br /> <br /> Musíme myslet na to, že virtual media přidá image jako USB cdrom, musí být tedy podle toho nastaven bios a bootování z USB zařízení, je stále třeba myslet na to, že výběr boot zařízení přes F11 při startu zde není příliš spolehlivý, je třeba mít boot zařízení korektně nastavené v biosu.<br /> <br /> Virtuální médium se dá odebrat z mechaniky zadáním plug out v iKVM konzoli virtual media/virtual storage.<br /> <br /> ==Monitorování/ovládání IPMI z OS==<br /> Linux obsahuje balíček pro práci s IPMI i z nabootovaného systému, balíček se jmenuje ipmitool a je dostupný z běžných repozitářů. IPMItool obsahuje velkou spoustu věcí a cílem tohoto návodu není popisovat všechny funkcionality, více zde https://linux.die.net/man/1/ipmitool<br /> <br /> ipmitool umí např. monitorovat teplotní/napěťové senzory na základní desce a to všechny, tedy všechny, které umí monitorovat vestavěné IPMI, tento postup je mnohem spolehlivější než použité např. lmsensors:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> root@hrubinova1:~# ipmitool sensor<br /> CPU Temp | 44.000 | degrees C | ok | 0.000 | 0.000 | 0.000 | 86.000 | 91.000 | 91.000<br /> System Temp | 49.000 | degrees C | ok | -10.000 | -5.000 | 0.000 | 80.000 | 85.000 | 90.000<br /> Peripheral Temp | 32.000 | degrees C | ok | -10.000 | -5.000 | 0.000 | 80.000 | 85.000 | 90.000<br /> DIMMA1 Temp | na | | na | na | na | na | na | na | na<br /> DIMMA2 Temp | na | | na | na | na | na | na | na | na<br /> DIMMB1 Temp | na | | na | na | na | na | na | na | na<br /> DIMMB2 Temp | na | | na | na | na | na | na | na | na<br /> FAN1 | na | | na | na | na | na | na | na | na<br /> FAN2 | na | | na | na | na | na | na | na | na<br /> FAN3 | na | | na | na | na | na | na | na | na<br /> FANA | na | | na | na | na | na | na | na | na<br /> 12V | 12.384 | Volts | ok | 10.144 | 10.272 | 10.784 | 12.960 | 13.280 | 13.408<br /> 5VCC | 5.000 | Volts | ok | 4.246 | 4.298 | 4.480 | 5.390 | 5.546 | 5.598<br /> 3.3VCC | 3.384 | Volts | ok | 2.789 | 2.823 | 2.959 | 3.554 | 3.656 | 3.690<br /> VBAT | 3.175 | Volts | ok | 2.392 | 2.479 | 2.595 | 3.494 | 3.581 | 3.697<br /> Vcpu | 0.720 | Volts | ok | 0.441 | 0.450 | 0.495 | 1.296 | 1.422 | 1.440<br /> VDIMM | 1.218 | Volts | ok | 0.948 | 0.975 | 1.047 | 1.344 | 1.425 | 1.443<br /> PVCCSRAM | 0.997 | Volts | ok | 0.655 | 0.664 | 0.745 | 1.195 | 1.294 | 1.303<br /> P1V05_A | 1.050 | Volts | ok | 0.870 | 0.897 | 0.942 | 1.194 | 1.221 | 1.248<br /> 5VSB | 4.974 | Volts | ok | 3.960 | 4.038 | 4.350 | 5.624 | 5.936 | 6.040<br /> 3.3VSB | 3.300 | Volts | ok | 2.603 | 2.671 | 2.875 | 3.708 | 3.912 | 3.980<br /> PVNN | 0.811 | Volts | ok | 0.568 | 0.568 | 0.640 | 1.225 | 1.351 | 1.360<br /> PVPP | 2.678 | Volts | ok | 2.174 | 2.228 | 2.390 | 3.092 | 3.254 | 3.308<br /> P1V538_A | 1.545 | Volts | ok | 1.320 | 1.347 | 1.401 | 1.644 | 1.671 | 1.698<br /> 1.2V BMC | 1.200 | Volts | ok | 1.020 | 1.047 | 1.092 | 1.344 | 1.371 | 1.398<br /> PVCC_REF | 1.268 | Volts | ok | 1.043 | 1.097 | 1.142 | 1.394 | 1.421 | 1.448<br /> Chassis Intru | 0x0 | discrete | 0x0000| na | na | na | na | na | na<br /> &lt;/source&gt;<br /> <br /> Oproti tomu je přes lmsensors pouze toto:<br /> &lt;source lang=&quot;bash&quot;&gt;<br /> root@hrubinova1:~# sensors<br /> coretemp-isa-0000<br /> Adapter: ISA adapter<br /> Package id 0: +44.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 2: +43.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 6: +43.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 8: +44.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 12: +42.0°C (high = +71.0°C, crit = +91.0°C)<br /> &lt;/source&gt;<br /> <br /> ==Ovladače==<br /> Deska využívá určitý HW, pro který nejsou dostupné free ovladače, ale naštěstí nemusíme nikde stahovat a kompilovat zdrojáky ovladačů, stačí nainstalovat balíček firmware-misc-nonfree, kde jsou všechny potřebné ovladače už připravené. Tento krok není nijak nutný a deska funguje jak má i bez nich (pokud by někomu vadil non-free SW).<br /> <br /> po stažení balíku firmwarů je nejdříve potřeba přidat non-free repozitář do apt, to provedeme tak, že do /etc/apt/sources.list přidáme ke zdroji balíčků ještě kategorii non-free:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> deb http://ftp.cz.debian.org/debian/ buster main non-free<br /> deb-src http://ftp.cz.debian.org/debian/ buster main non-free<br /> &lt;/source&gt;<br /> <br /> A poté balíček nainstalujeme:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> apt update &amp;&amp; apt install firmware-misc-nonfree<br /> &lt;/source&gt;<br /> <br /> a dáme reboot, aby se FW mohl při startu zavést</div>

Locutus https://wiki.hkfree.org/index.php?title=Soubor:Hkfree-cloud-map.png&diff=14057 2022-01-10T09:25:58Z

<p>Locutus: Locutus načetl novou verzi Soubor:Hkfree-cloud-map.png</p> <hr /> <div></div>

Locutus https://wiki.hkfree.org/index.php?title=Oblasti_v_HKfree_a_jejich_spr%C3%A1vci&diff=13990 2021-09-10T08:26:06Z

<p>Locutus: /* Kocourkov + Andre + Hrubínova + Gebauerova */</p> <hr /> <div>==Základní údaje a kontakty==<br /> Korespondenční adresa, sídlo:<br /> <br /> '''hkfree.org z.s.'''<br /> <br /> Heyrovského 1178<br /> <br /> 500 03 Hradec Králové<br /> <br /> '''IČ:''' 266 59 573<br /> <br /> '''!''' Toto je pouze korespondenční adresa, nikde nemáme žádnou kancelář.<br /> <br /> '''!''' Prosíme zasílat doporučené dopisy '''pouze''' v nejnutnějších případech a po dohodě.<br /> <br /> <br /> '''Technická podpora členů spoku'''<br /> <br /> GSM: +420 608 10 10 70 <br /> <br /> Linka je v provozu v '''pracovních dnech''' od '''9 – 17 hodin.'''<br /> <br /> <br /> Kontakt na statutární zástupce:<br /> <br /> <br /> '''Záviš Jirásek, jednatel'''<br /> <br /> e-mail: [mailto:zavis@hkfree.org zavis@hkfree.org]<br /> <br /> jabber: zavis@jabber.hkfree.org<br /> <br /> ICQ: 175510025<br /> <br /> GSM: +420 604 434 934<br /> <br /> <br /> '''Jakub Janele, předseda'''<br /> <br /> e-mail: [mailto:jakub@hkfree.org jakub@hkfree.org]<br /> <br /> skype: jakub.janele<br /> <br /> GSM, telegram, whatsapp, signal +420 777 007 575<br /> <br /> ==Na kterou oblast se mám obrátit?==<br /> Pokud nejste člen hkfree a chcete se připojit, pak kontaktujte správce, který provozuje nějaké AP nejblíže k místu, kde se chcete připojit.<br /> <br /> [https://mapa.hkfree.org/ Mapa přístupových bodů HKfree]<br /> <br /> [https://doc.hkfree.org/display/fotogalerie/Home Výhledy z jednotlivých AP]<br /> <br /> Můžete '''vypnout koncové body'''. Název AP se obvykle shoduje s příslušnou oblastí, nebo můžete na bod v mapě kliknout a podívat se na záložku &quot;Kontakt&quot; (pokud tam tato záložka není, zkuste &quot;odkaz na vlastníka&quot; - ikonka panáčka - obvykle tam je nějaký kontakt uveden).<br /> Pokud nezjistíte, ke které oblasti AP patří, nezoufejte a zkuste jiné AP ve vašem okolí.<br /> <br /> Vždy je nejlepší obracet se na správce, který spravuje AP ve vaší lokalitě, těžko bude každý správce vědět všechno o ostatních oblastech.<br /> <br /> ==Benešovka==<br /> '''SO: Petr Šuba (PetrS)'''<br /> <br /> *e-mail: [mailto:petr.suba@seznam.cz petr.suba@seznam.cz]<br /> *Skype: petrsuba<br /> *ICQ:54109294&lt;br /&gt;<br /> *Nativní podpora IPv6<br /> *ISSID: S1.benesovka.hkfree.org - míří na hospodu Hacienda<br /> *ISSID: S2.benesovka.hkfree.org - míří na třídu E. Beneše<br /> *ISSID: S3.benesovka.hkfree.org - míří na Durychovu ulici (5GHz)<br /> <br /> ==Brouzdaliště==<br /> '''SO: Tomáš Přívratský (Chuck777)'''<br /> <br /> *e-mail: [mailto:chuck777@hkfree.org chuck777@hkfree.org]<br /> *jabberID: chuck777@jabber.hkfree.org<br /> *mobil: 790 368 527<br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=1388<br /> <br /> ==Brožíkova==<br /> '''SO: Matěj Lang (lanik)'''<br /> <br /> *e-mail: [mailto:matejlang@gmail.com matejlang@gmail.com]<br /> *mobil (SMS): 739 452 672<br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=1536<br /> <br /> '''SSID:''' sever/jih/vychod/zapad.brozikova.hkfree.org (4 x 90° 5Ghz sektory)<br /> <br /> ==Břetislavova==<br /> '''SO: [http://wiki.hkfree.org/U%C5%BEivatel:Modelar Lukáš Čížek (Modelar)]'''<br /> <br /> *e-mail: [mailto:simotech@hkfree.org simotech@hkfree.org]<br /> <br /> '''Mapa:''' http://mapa.hkfree.org/?bod=2845<br /> <br /> '''Výhledy:''' https://confluence.hkfree.org/pages/viewpage.action?pageId=40993042<br /> <br /> '''SSID:''' pouze 5GHz<br /> <br /> *''s1.bretislavova.hkfree.org''<br /> *''s2.bretislavova.hkfree.org (Mikrotik only)''<br /> *''s3.bretislavova.hkfree.org''<br /> *''s4.bretislavova.hkfree.org (Mikrotik only)''<br /> *''s5.bretislavova.hkfree.org (Mikrotik only)''<br /> *''s6.bretislavova.hkfree.org''<br /> <br /> Veřejný hotspot 2,4GHz<br /> <br /> *''hotspot.hkfree.org''<br /> <br /> ==Březhrad==<br /> <br /> ==='''Březhrad'''===<br /> '''SO:''' Luboš Remplík (8968)<br /> <br /> *e-mail: [mailto:remplik@gmail.com remplik@gmail.com]<br /> *mobil: 739 648 555<br /> <br /> '''Mapa:''' http://mapa.hkfree.org/?bod=5045<br /> <br /> '''Výhledy:''' [https://doc.hkfree.org/pages/viewpage.action?pageId=109413197#s2 https://doc.hkfree.org/pages/viewpage.action?pageId=109413197]<br /> <br /> '''Adresa:''' U Náhonu 86/3, 503 32 Hradec Králové - Březhrad<br /> <br /> '''GPS:''' 50.175581N, 15.789647E<br /> <br /> ==='''Březhrad bytovky'''===<br /> '''SO:''' Luboš Remplík (8968)<br /> <br /> *e-mail: [mailto:remplik@gmail.com remplik@gmail.com]<br /> *mobil: 739 648 555<br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=5377<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=109413874<br /> <br /> '''Adresa:''' Březhradská 185/17, 503 32 Hradec Králové - Březhrad<br /> <br /> '''GPS:''' 50.1738039N, 15.7949283E<br /> <br /> &lt;br /&gt;<br /> <br /> ==Bříza==<br /> ===Bříza - sever===<br /> '''SO:''' Záviš Jirásek (Zavis)<br /> <br /> *e-mail: [mailto:zavis@hkfree.org zavis@hkfree.org]<br /> *ICQ: 175 510 025<br /> *JID: zavis001@jabber.cz<br /> <br /> '''ZSO:''' Lukáš Novotný<br /> <br /> *e-mail: [mailto:LukasNNovotny@seznam.cz LukasNNovotny@seznam.cz]<br /> <br /> &lt;br /&gt;<br /> <br /> *'''Rozsah IP:''' 10.107.114.0/25<br /> *'''SSID:'''<br /> **briza-sever.hkfree.org - všesměr 2,4GHz<br /> *'''Mapa:''' http://mapa.hkfree.org/?bod=2050<br /> <br /> ===Bříza - jih===<br /> <br /> '''SO:''' Lukáš Dufek (DuFy)<br /> <br /> *e-mail: [mailto:dufy.l@hkfree.org dufy.l@hkfree.org]<br /> *ICQ: 233 364 516<br /> <br /> &lt;br /&gt;<br /> <br /> *'''Rozsah IP:''' 10.107.114.128/25<br /> *'''SSID:'''<br /> **briza-jih.hkfree.org - všesměr 2,4GHz<br /> **briza-jih5G.hkfree.org -všesměr 5GHz<br /> *'''Mapa:''' http://mapa.hkfree.org/?bod=2077<br /> <br /> ==Budvárek - Slatina==<br /> '''SO:''' Jan Vodvárka (budvarek)<br /> <br /> *e-mail: [mailto:jvodvarka@atlas.cz jvodvarka@atlas.cz]<br /> *ICQ: 254 314 611<br /> <br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=2771<br /> <br /> ESSID 5GHz: budvarek.hkfree.org<br /> <br /> ==Bydžovská Lhotka (BydLo)==<br /> '''SO:''' Lukáš Březina (Dr.Easy)<br /> <br /> *e-mail: [mailto:easy@hkfree.org easy@hkfree.org]<br /> *ICQ: 290 721 629<br /> <br /> ESSID: BydLo.hkfree.org<br /> <br /> *'''Mapa:''' https://mapa.hkfree.org/?bod=1527<br /> <br /> *'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=38010933<br /> <br /> ==Čeperka==<br /> <br /> '''SO:''' Radek Horký (RaMaH)<br /> <br /> *e-mail: [mailto:horky.radek@hkfree.org horky.radek@hkfree.org]<br /> *mobil: 603 548 873<br /> *ICQ: 406 381 946<br /> <br /> '''SO:''' Martin Horký (RaMaH)<br /> <br /> *e-mail: [mailto:horky.martin@hkfree.org horky.martin@hkfree.org]<br /> *jabber: horky.martin@jabber.hkfree.org<br /> *mobil: 737 574 231<br /> *ICQ: 389 176 182<br /> <br /> ===Čeperka 1===<br /> <br /> *'''Mapa:''' [http://mapa.hkfree.org/?bod=3566 mapa.hkfree.org/?bod=3566]<br /> *'''Výhledy:''' [https://confluence.hkfree.org/pages/viewpage.action?pageId=65306721 https://doc.hkfree.org/pages/viewpage.action?pageId=57115483]<br /> <br /> '''Všesměr Ubiquiti''' - ''jen 20-25mbps''<br /> <br /> *ceperka.vs.hkfree.org<br /> <br /> ''' SEKTORY - jen mikrotik + ''Nstreme'' '''<br /> <br /> *''ceperka.s1.hkfree.org'' - směr veterina<br /> *''ceperka.s2.hkfree.org'' - směr les<br /> *''ceperka.s3.hkfree.org'' - směr dálnice<br /> *''ceperka.s4.hkfree.org'' - směr trať<br /> <br /> ===Čeperka 2===<br /> <br /> *'''Mapa:''' [http://mapa.hkfree.org/?bod=3627 mapa.hkfree.org/?bod=3627]<br /> *'''Výhledy:''' [https://confluence.hkfree.org/pages/viewpage.action?pageId=65306725 https://doc.hkfree.org/pages/viewpage.action?pageId=57115498]<br /> <br /> ''' SEKTORY - jen mikrotik + ''Nstreme'' '''<br /> <br /> *''ceperka2.s1.hkfree.org'' - směr škola<br /> *''ceperka2.s2.hkfree.org'' - směr vlaková zastávka(sokolovna)<br /> *''ceperka2.s3.hkfree.org'' - směr obecní úřad<br /> *''ceperka2.s4.hkfree.org'' - směr plynárna(jízdní kola Pecen)<br /> <br /> ===Čeperka 3===<br /> <br /> *'''Mapa:''' [http://mapa.hkfree.org/?bod=3650 mapa.hkfree.org/?bod=3650]<br /> *'''Výhledy:''' [https://confluence.hkfree.org/pages/viewpage.action?pageId=65306727 https://doc.hkfree.org/pages/viewpage.action?pageId=57115501]<br /> <br /> ''' SEKTORY - jen mikrotik + ''Nstreme'' '''<br /> <br /> *''ceperka3.s1.hkfree.org'' - směr obecní úřad (180°)<br /> *''ceperka3.s2.hkfree.org'' - směr elektrárny (180°)<br /> *''ceperka3.s3.hkfree.org'' - směr vlakové nádraží (180°)<br /> <br /> ==Červený dvůr==<br /> '''SO:''' [http://wiki.hkfree.org/U%C5%BEivatel:TechnikMartin '''Martin Tuček (Technik Martin)''']<br /> <br /> *e-mail: [mailto:martintucek1999@gmail.com martintucek1999@gmail.com]<br /> *mobil: 607 466 892<br /> <br /> '''Mapa:''' http://mapa.hkfree.org/?bod=4891<br /> <br /> '''Výhledy:''' https://confluence.hkfree.org/x/94NfB<br /> <br /> ''' 5GHz SEKTORY - ''Mikrotik + NV2'''''<br /> <br /> *''CervenyDvur-S1v.hkfree.org'' - východozápad<br /> *''CervenyDvur-S2v.hkfree.org'' - jihozápad<br /> *''CervenyDvur-S3h.hkfree.org'' - východ<br /> <br /> ==D-network==<br /> '''SO:''' Ladislav Pecho ([[Uživatel:Lada|Lada]])<br /> <br /> *e-mail: [mailto:lada@hkfree.org lada@hkfree.org]<br /> *jabberID: Lada@jabber.hkfree.org<br /> *[[d-network| podrobnější informace]]<br /> *interní web: http://d-network.hkfree.org/<br /> <br /> '''SO:''' Lukáš Kummer ([[Uživatel:rexor|rexor]])<br /> <br /> *e-mail: [mailto:rexor@hkfree.org rexor@hkfree.org]<br /> *jabberID: rexor@jabber.hkfree.org<br /> <br /> Žádosti o připojení a obecné informace nám prosím posílejte pouze na e-mail. Po ICQ/jabberu riskujete, že vaši (obvykle dlouhou) žádost ztratíme. IM protokoly jsou tu hlavně pro již připojené, kteří potřebují neodkladně poradit nebo vyřešit problém. Děkujeme za pochopení.<br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=59<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/display/fotogalerie/D-Network<br /> <br /> ==Divec==<br /> '''SO:''' Tadeáš Viktorin<br /> <br /> *e-mail: [mailto:viktorin.tadeas@gmail.com viktorin.tadeas@gmail.com]<br /> *icq: 292529735<br /> <br /> <br /> '''SSID:''' <br /> <br /> *divec1.hkfree.org<br /> <br /> *divec2.hkfree.org<br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=3404<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/display/fotogalerie/Divec<br /> <br /> ==Dobruška==<br /> '''SO:''' Patrik Matejsek (paTaNiNho/paTaN)<br /> <br /> *e-mail: [mailto:matejsek.patrik@gmail.com matejsek.patrik@gmail.com]<br /> *ICQ: 218871268<br /> <br /> '''ZSO:''' Tomáš Pecen (Peca)<br /> <br /> *email: [mailto:tomas@pecen.cz tomas@pecen.cz]<br /> <br /> '''ZSO:''' Petr Matejsek (mates28)<br /> <br /> *e-mail: [mailto:petr@matejsek.cz petr@matejsek.cz]<br /> <br /> '''ZSO:''' Jaroslav Mužík (JaCm)<br /> <br /> *e-mail: [mailto:jacm1327@gmail.com jacm1327@gmail.com]<br /> <br /> Informace z oblasti: https://www.facebook.com/hkfreedka<br /> <br /> &lt;u&gt;'''Globální e-mail'''&lt;/u&gt; (dorazí všem správcům a zástupcům oblasti): [mailto:dobruska@hkfree.org dobruska@hkfree.org]<br /> <br /> *Žádosti a dotazy o připojení zasílejte na některý z výše uvedených mailů (nejlépe na globální e-mail).<br /> <br /> ===SPS===<br /> <br /> *'''Mapa:''' [http://mapa.hkfree.org/?bod=4128 mapa.hkfree.org/?bod=4128]<br /> <br /> ''' SEKTORY 5 GHz''' - mikrotik only (SSID)<br /> <br /> *''S1.sps.hkfree.org'' - směr sokolovna<br /> *''S2.sps.hkfree.org'' - směr Stuha s.r.o.<br /> *''S3.sps.hkfree.org'' - směr náměstí<br /> *''S4.sps.hkfree.org'' - směr sídliště<br /> <br /> ===Solnická===<br /> <br /> *'''Mapa:''' [http://mapa.hkfree.org/?bod=4304 mapa.hkfree.org/?bod=4304]<br /> <br /> ''' SEKTORY 5 GHz''' - mikrotik only (SSID)<br /> <br /> *''S1.solnicka.hkfree.org'' - směr krytý bazén<br /> *''S2.solnicka.hkfree.org'' - směr ulice Mírová<br /> *''S3.solnicka.hkfree.org'' - směr náměstí<br /> *''S4.solnicka.hkfree.org'' - směr sídliště<br /> *''S5.solnicka.hkfree.org'' - směr ulice Za Universitou<br /> *''S6.solnicka.hkfree.org'' - směr Penny market<br /> <br /> ===Družstevní===<br /> <br /> *'''Mapa:''' [http://mapa.hkfree.org/?bod=4129 mapa.hkfree.org/?bod=4129]<br /> <br /> ''' SEKTORY 5 GHz''' - mikrotik only (SSID)<br /> <br /> *''S1.druzstevni.hkfree.org'' - směr Penny market<br /> *''S2.druzstevni.hkfree.org'' - směr hotel Dobruška<br /> *''S3.druzstevni.hkfree.org'' - směr ZŠ Františka Kupky<br /> *''S4.druzstevni.hkfree.org'' - směr benzinová stanice<br /> <br /> ===Laichterova===<br /> <br /> *'''Mapa:''' [http://mapa.hkfree.org/?bod=4131 mapa.hkfree.org/?bod=4131]<br /> <br /> ''' SEKTORY 5 GHz''' - mikrotik only (SSID)<br /> <br /> *''S1.laichterova.hkfree.org'' - směr náměstí<br /> *''S2.laichterova.hkfree.org'' - směr ZUŠ Dobruška<br /> *''S3.laichterova.hkfree.org'' - směr ZŠ Františka Kupky<br /> <br /> ===Intr===<br /> <br /> *'''Mapa:''' [https://mapa.hkfree.org/?bod=4132 mapa.hkfree.org/?bod=4132]<br /> <br /> '''SEKTORY 5 GHz''' - mikrotik only (SSID)<br /> <br /> *''S1.intr.hkfree.org'' - směr ulice Na příčnici<br /> <br /> ===Nejedlého===<br /> <br /> *'''Mapa:''' [https://mapa.hkfree.org/?bod=5087 mapa.hkfree.org/?bod=5087]<br /> <br /> '''SEKTORY 5 GHz''' - Ubiquiti (UBNT) only (SSID)<br /> <br /> *''S1.nejedleho.hkfree.org'' - směr SPŠ Podorlické<br /> *''S2.nejedleho.hkfree.org'' - směr Gymnázium Dobruška<br /> *''S3.nejedleho.hkfree.org'' - směr ulice K. Michla<br /> *''S4.nejedleho.hkfree.org'' - směr Belveder<br /> *''S5.nejedleho.hkfree.org'' - směr Stuha a.s.<br /> *''S6.nejedleho.hkfree.org'' - směr nádraží<br /> *''S7.nejedleho.hkfree.org'' - směr ulice Na Poříčí<br /> *''S8.nejedleho.hkfree.org'' - směr ulice Za Vodou<br /> <br /> ==Dobřenice==<br /> '''SO:''' Tomáš Vondra<br /> <br /> *e-mail: [mailto:vondra@hkfree.org vondra@hkfree.org]<br /> *mobil: 603 485 111<br /> <br /> Možné připojení 2,4GHz nebo 5Ghz<br /> <br /> '''SSID:''' dobrenice.hkfree.org dobreniceII.hkfree.org případně dobrenice5G.hkfree.org nebo dobreniceII5G.hkfree.org<br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=1695<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=22020278<br /> <br /> ==Dolany==<br /> <br /> *e-mail: [mailto:podpora@hkfree.org podpora@hkfree.org]<br /> *mobil: 608 10 10 70<br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=1985<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/display/fotogalerie/Dolany<br /> <br /> ==Dukelská==<br /> '''SO:''' Petr Klouček <br /> <br /> *e-mail: [mailto:electroder@gmail.com electroder@gmail.com]<br /> <br /> *mobil: 737 254 128<br /> <br /> '''ZSO:''' Martin Klouček <br /> <br /> *e-mail: [mailto:kommarr@gmail.com kommarr@gmail.com]<br /> <br /> '''5GHz SSID:'''<br /> <br /> *dukelska1.hkfree.org<br /> *dukelska2.hkfree.org<br /> *dukelska3.hkfree.org<br /> <br /> '''Mapa:''' http://mapa.hkfree.org/?bod=1336<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=83855845<br /> <br /> ==Farářství==<br /> '''SO:''' Martin Tuček (Technik Martin)<br /> <br /> *e-mail: [mailto:martintucek1999@gmail.com martintucek1999@gmail.com]<br /> *mobil: 607 466 892<br /> <br /> '''ZSO:''' Jan Honosek (Honza-Nerudova)<br /> <br /> *e-mail: [mailto:honosek@seznam.cz honosek@seznam.cz]<br /> *mobil: 777 609 274<br /> <br /> '''Mapa:''' http://mapa.hkfree.org/?bod=1895<br /> <br /> '''Výhledy:''' https://confluence.hkfree.org/x/jgeQB<br /> <br /> '''5GHz SEKTORY - ''Mikrotik'''''<br /> <br /> *fararstvi.s2v.hkfree.org - JZ<br /> *fararstvi.s3v.hkfree.org - Z<br /> *fararstvi.s4v.hkfree.org - VSV<br /> *fararstvi.s5v.hkfree.org - JJV<br /> *fararstvi.s6v.hkfree.org - S<br /> <br /> ==FugasAP / Nový Hradec Králové==<br /> '''SO:''' Jan Filka (Fugas) <br /> <br /> *e-mail: [mailto:fugas@hkfree.org fugas@hkfree.org]<br /> <br /> '''ZSO:''' Jan Horký<br /> <br /> *e-mail: [mailto:horky@hkfree.org horky@hkfree.org]<br /> *mobil: 910 301 450 (pouze sms)<br /> <br /> Možnost připojení přes WIFI 5GHz <br /> <br /> '''AP Hlavní'''<br /> <br /> *fugas4-jih2.hkfree.org (5GHz 90° MIMO ac NV2)<br /> *fugas5-vychod2.hkfree.org (5GHz 90° MIMO ac NV2)<br /> *fugas6-SV.hkfree.org (5GHz 90° MIMO ac NV2)<br /> *fugas8.hkfree.org (5GHz 90° MIMO ac NV2)<br /> *fugas9.hkfree.org (5GHz 90° MIMO ac NV2)<br /> <br /> '''SubAP Na Výsluní'''<br /> <br /> *NaVysluniAP1 (5GHz 60° MIMO ac NV2)<br /> *NaVysluniAP2 (5GHz 60° MIMO ac NV2)<br /> <br /> '''SubAP Jilmová'''<br /> <br /> *JilmovaS1 (5GHz 90° MIMO ac NV2)<br /> *JilmovaS2 (5GHz 90° MIMO ac NV2)<br /> *JilmovaS3 (5GHz 90° MIMO ac NV2)<br /> <br /> '''SubAP Družina ZŠ'''<br /> <br /> *Druzina-S1 (5GHz 120° MIMO ac NV2)<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=73367859<br /> <br /> '''Mapa:''' http://mapa.hkfree.org/?bod=348<br /> <br /> ==Hive==<br /> <br /> ===Hive AP=== <br /> <br /> <br /> '''SO:''' František Dvořák (Vcela)<br /> <br /> *e-mail: [mailto:oblast31@hkfree.org oblast31@hkfree.org]<br /> *ICQ: 2036646 - pište důvod autorizace, prázdné žádosti o autorizaci zamítám<br /> *jabberID: vcela@jabber.hkfree.org<br /> <br /> '''ZSO:''' Miroslav Jezbera (Jezz)<br /> <br /> *e-mail: [mailto:oblast31@hkfree.org oblast31@hkfree.org]<br /> *jabberID: jezz@njs.netlab.cz<br /> <br /> <br /> '''Možnost připojení přes LAN:''' Benešova 1561-1554<br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=436<br /> <br /> '''Výhledy:''' https://confluence.hkfree.org/display/fotogalerie/Hydra+vyhledy+2019<br /> <br /> ===Hydra AP===<br /> <br /> '''SO:''' František Dvořák (Vcela)<br /> <br /> *e-mail: [mailto:oblast31@hkfree.org oblast31@hkfree.org]<br /> *ICQ: 2036646 - pište důvod autorizace, prázdné žádosti o autorizaci zamítám<br /> *jabberID: vcela@jabber.hkfree.org<br /> <br /> '''Možnost Připojení přes LAN:''' Na Břehách 396<br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=2229<br /> <br /> '''Výhledy:''' https://confluence.hkfree.org/display/fotogalerie/Hive<br /> <br /> ==Hrádek==<br /> '''SO:''' Jiří Valášek (jirka-v)<br /> <br /> *e-mail: [mailto:jirka-v@hkfree.org jirka-v@hkfree.org]<br /> *ICQ: 237 440 350<br /> <br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=271<br /> <br /> ==Hřbitov==<br /> <br /> ====Hřbitov AP====<br /> <br /> '''SO:''' Jan Vácha (reaper)<br /> <br /> *e-mail: [mailto:reaper@hkfree.org reaper@hkfree.org]<br /> *ICQ: 135 298 157<br /> *Jabber: johanson@jabber.hkfree.org<br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=317'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=28508235<br /> <br /> '''Hvězdárna AP'''<br /> <br /> '''SO:''' Emanuel Petr (manu)<br /> <br /> *e-mail: [mailto:manu@hkfree.org manu@hkfree.org]<br /> <br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=2177<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=63571233<br /> <br /> ==Horákova==<br /> '''SO:''' Petr Bartoň ([[Uživatel:Bkralik|Bkralik]])<br /> <br /> *e-mail: [mailto:bkralik@hkfree.org bkralik@hkfree.org]<br /> *ICQ: 484 089 637<br /> *jabber: bkralik@jabber.cz<br /> <br /> <br /> AP umístěno na druhém stupni ZŠ Milady Horákové<br /> <br /> *'''rozsah IP:''' 10.107.91.0/24<br /> *'''SSID:''' horakova5g.hkfree.org sever.horakova5g.hkfree.org, jih.horakova5g.hkfree.org, panelak.horakova5g.hkfree.org<br /> *'''Mapa:''' https://mapa.hkfree.org/?bod=2773<br /> *'''Výhledy:''' https://confluence.hkfree.org/x/yQFEAg<br /> <br /> ==Hubenice==<br /> Viz: [http://wiki.hkfree.org/Oblasti_v_HKfree_a_jejich_spr%C3%A1vci#Lhota_pod_Lib.C4.8Dany Lhota pod Libčany]<br /> <br /> ==Hvězda==<br /> '''SO:''' Michal Hromek<br /> <br /> *e-mail: [mailto:hromek.michal@hkfree.org hromek.michal@hkfree.org]<br /> <br /> '''ZSO:''' Pavel Vlček<br /> <br /> *e-mail: [mailto:pvlcek@seznam.cz pvlcek@seznam.cz]<br /> <br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=316<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=76546436<br /> <br /> ==Hvozdnice==<br /> Viz: [http://wiki.hkfree.org/Oblasti_v_HKfree_a_jejich_spr%C3%A1vci#Lhota_pod_Lib.C4.8Dany Lhota pod Libčany]<br /> <br /> ==Hybešova==<br /> '''SO:''' Josef Kotva (Choze)<br /> <br /> *e-mail: [mailto:choze@on2wheels.org choze@on2wheels.org]<br /> *mobil: 608 142 434 (jen v nejnutnějších případech!)<br /> *ICQ: 103560589<br /> *jabber: Choze@jabbim.cz<br /> *skype: ChozeZR-7<br /> <br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=153<br /> <br /> ==Chlumec nad Cidlinou==<br /> '''SO:''' Martin Kašpar (Creative)<br /> <br /> *e-mail: [mailto:kaspi@hkfree.org kaspi@hkfree.org]<br /> *mobil: +420 603 381 461<br /> <br /> <br /> '''Mapa Holubník:''' http://mapa.hkfree.org/?bod=1570<br /> <br /> '''Mapa František:''' http://mapa.hkfree.org/?bod=2106 <br /> <br /> '''Mapa Skalka:''' http://mapa.hkfree.org/?bod=3365<br /> <br /> '''Výhledy Holubník:''' https://doc.hkfree.org/pages/viewpage.action?pageId=20643864<br /> <br /> '''Výhledy František:''' https://doc.hkfree.org/pages/viewpage.action?pageId=20644009<br /> <br /> '''Výhledy Skalka:''' https://doc.hkfree.org/pages/viewpage.action?pageId=22020099<br /> <br /> ==Chudeřice==<br /> '''SO:''' Petr Šindelář (PeS)<br /> <br /> *e-mail: [mailto:pes@hkfree.org pes@hkfree.org]<br /> *Jabber: PeS@jabber.cz<br /> *ICQ: 16668451<br /> <br /> <br /> uplink přes dvě nezávislé linky, 2.4GHz všesměr + 2x 5GHz sektor<br /> <br /> '''SSID 2,4GHz:''' Chuderice.HKFree.org<br /> <br /> '''SSID 5GHz:''' s1.chuderice.hkfree.org(východní část a Káranice) a s2.chuderice.hkfree.org(západní část)<br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=1750<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=63571565<br /> <br /> ==JaTy Gateway (Severní ul.)==<br /> '''SO:''' Jarda Tejral (Poutnik)<br /> <br /> *e-mail: [mailto:jarda.popik@seznam.cz jarda.popik@seznam.cz]<br /> *ICQ: 239996983<br /> *jabber: poutnik@jabber.hkfree.org<br /> <br /> '''ZSO:''' Jan Mrázek (Mrazil)<br /> <br /> *e-mail: [mailto:mrazil@hkfree.org mrazil@hkfree.org]<br /> *ICQ: 266008225<br /> *jabber: mrazil@jabber.hkfree.org<br /> <br /> <br /> JaTy není klasické AP s možností připojení jednotlivých členů bezdrátem.<br /> <br /> '''Možnost připojení:'''<br /> <br /> LAN Severní 749 - 756<br /> <br /> LAN 5G Mrazil Severní 720 - 724<br /> <br /> LAN 5G Grado Bří.Čapků 877<br /> <br /> LAN 10G Severní 761 - 763<br /> <br /> (jiná místa či čísla popisná jsou na dohodě a možnostech)<br /> <br /> '''Mapa:''' http://mapa.hkfree.org/?bod=567<br /> <br /> ==JNet==<br /> '''SO:''' Ladislav Pecho (Lada)<br /> <br /> e-mail: [mailto:lada@hkfree.org lada@hkfree.org]<br /> <br /> ICQ: 78345851<br /> <br /> jabber: Lada@jabber.hkfree.org<br /> <br /> <br /> '''ZSO:''' Martin Kouřim (martink)<br /> <br /> e-mail: [mailto:martink@hkfree.org martink@hkfree.org]<br /> <br /> ICQ: 265422476<br /> <br /> jabber: martink@jabber.hkfree.org<br /> <br /> Žádosti o připojení a obecné informace prosím posílejte pouze na mail. Po ICQ/jabberu riskujete, že vaši (obvykle dlouhou) žádost ztratím. IM protokoly jsou tu hlavně pro již připojené, kteří potřebují neodkladně poradit nebo vyřešit problém. Děkuji za pochopení.<br /> <br /> '''Mapa:''' <br /> <br /> ==Káranice==<br /> '''SO:''' Petr Šindelář (PeS)<br /> <br /> *e-mail: [mailto:pes@hkfree.org pes@hkfree.org]<br /> *Jabber: PeS@jabber.cz<br /> *ICQ: 16668451<br /> <br /> - 2.4 i 5 GHz sektory<br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=2536<br /> ==Kocourkov==<br /> ===Kocourkov + Andre + Hrubínova + Gebauerova===<br /> <br /> *e-mail: [mailto:kocourkov@hkfree.org kocourkov@hkfree.org]<br /> <br /> '''SO:''' Martin Šmejda (Locutus)<br /> <br /> *e-mail: [mailto:locutus01@seznam.cz locutus01@seznam.cz]<br /> *hkfree slack (Locutus)<br /> <br /> '''ZSO:''' Lubomír Buben (Harry)<br /> <br /> *ICQ: 222869452<br /> *e-mail: [mailto:lubomir.buben@gmail.com lubomir.buben@gmail.com]<br /> *jabber: harry@jabber.hkfree.org<br /> <br /> '''ZSO:''' Jindřich Gloser (Radar)<br /> <br /> *e-mail: [mailto:gloser@atlas.cz gloser@atlas.cz]<br /> *jabber: radar@jabber.hkfree.org<br /> <br /> '''ZSO:''' Jaromír Stoklásek (Sks)<br /> <br /> *ICQ: 158506608<br /> *e-mail: [mailto:js@lc.cz js@lc.cz]<br /> <br /> '''ZSO:''' Jan Makovec (BlackyJack)<br /> <br /> *ICQ: 329311774<br /> *e-mail: [mailto:blackyjack@hkfree.org blackyjack@hkfree.org]<br /> <br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=53<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/display/fotogalerie/Kocourkov<br /> <br /> ==Kratonohy==<br /> '''SO:''' Patrik Onodi<br /> <br /> *e-mail: [mailto:patikondi@gmail.com patikondi@gmail.com]<br /> *mobil: 731 913 107<br /> <br /> '''ZSO:''' Martin Tuček<br /> <br /> *e-mail: [mailto:mt@martintucek.cz mt@martintucek.cz]<br /> *mobil: 607 466 892<br /> <br /> Připojení možné všemi směry od AP<br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=1022<br /> <br /> ==Krásnice==<br /> <br /> *e-mail: [mailto:podpora@hkfree.org podpora@hkfree.org]<br /> *mobil: 608 10 10 70<br /> <br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=2852<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=70484973<br /> <br /> ==Kunčice==<br /> '''SO:''' Pavel Koller (Paulluss)<br /> <br /> *e-mail: [mailto:paulluss@seznam.cz paulluss@seznam.cz]<br /> *mobil: 777 013 510<br /> <br /> <br /> '''Mapa:''' http://mapa.hkfree.org/?bod=3505<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=36733302<br /> <br /> ==Kukleny==<br /> ===AP Kukleny===<br /> '''SO:''' [[Uživatel:Jakub|Jakub Janele]]<br /> <br /> *e-mail: [mailto:jakub@hkfree.org jakub@hkfree.org]<br /> *GSM, telegram, whatsapp, signal +420 777 007 575<br /> *Skype: jakub.janele<br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=38<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/display/fotogalerie/Kukleny<br /> <br /> ===Markova===<br /> '''SO:''' Martin Čermák (Cermis)<br /> <br /> *e-mail: [mailto:martin@cermis.net martin@cermis.net]<br /> *Jabber-ID: martin@cermis.net<br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=121<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/display/fotogalerie/Markova<br /> <br /> ==Lesní==<br /> <br /> '''SO:''' Pavel Vlček (Pajavlk)<br /> <br /> *e-mail: [mailto:pvlcek@seznam.cz pvlcek@seznam.cz]<br /> *mobil: 608 10 10 70<br /> *ICQ: 164952322<br /> *Jabber: pajavlk@jabber.hkfree.org<br /> <br /> '''Mapa:''' http://mapa.hkfree.org/?bod=3657<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=70484945<br /> <br /> ==Libišany==<br /> ===Libišany - obec===<br /> <br /> '''SO:''' Martin Čermák (Cermis)<br /> <br /> *e-mail: [mailto:martin@cermis.net martin@cermis.net]<br /> *Jabber/Gtalk: martin@cermis.net<br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=4015<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=70485032<br /> <br /> ===Libišany - LiSt===<br /> '''SO:''' Martin Čermák (Cermis) <br /> <br /> *e-mail: [mailto:martin@cermis.net martin@cermis.net]<br /> *Jabber/Gtalk: martin@cermis.net<br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=2664<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=94274100<br /> <br /> ==Lipky==<br /> '''SO:''' Pavel Dejmek (coudek)<br /> <br /> *e-mail: [mailto:blueli@seznam.cz blueli@seznam.cz]<br /> *ICQ: 67098722&lt;br&gt;<br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=54<br /> <br /> '''Výhledy:''' https://confluence.hkfree.org/display/fotogalerie/Vyhledy+z+AP+Lipky+2019<br /> <br /> ==Labská Kotlina 1==<br /> '''SO:''' Radovan Vápeník (kremilek)<br /> <br /> *e-mail: [mailto:kremilek@seznam.cz kremilek@seznam.cz]<br /> *icq: 208844681<br /> *jabber: kremilek@labska.hkfree.org<br /> <br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=34<br /> <br /> '''Výhledy:''' https://confluence.hkfree.org/pages/viewpage.action?pageId=22020325<br /> <br /> &lt;br /&gt;<br /> <br /> ==Labská louka &amp; Svatojánská==<br /> '''SO:''' Vojtěch Jakl<br /> <br /> *e-mail: [mailto:hkfree@vojtechjakl.cz hkfree@vojtechjakl.cz]<br /> *mobil: 702 446 020<br /> <br /> <br /> '''SSID:'''<br /> <br /> *s1.labskalouka.hkfree.org - 5GHz - 802.11ac, RF elements HG3-TP-S60 + Mikrotik RBM11G + R11e-5HacD<br /> *s2.labskalouka.hkfree.org - 5GHz - 802.11ac, RF elements HG3-TP-S60 + Mikrotik RBM11G + R11e-5HacD<br /> *s3.labskalouka.hkfree.org - 5GHz - 802.11ac, RF elements HG3-TP-S60 + Mikrotik RBM11G + R11e-5HacD<br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=5006<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=100895934<br /> <br /> *s1.svatojanska.hkfree.org - 5GHz - 802.11ac, MikroTik RB921GS-5HPacD-15S, mANTBox 15s, 2x15dBi/120°<br /> *s2.svatojanska.hkfree.org - 5GHz - 802.11ac, MikroTik RB921GS-5HPacD-15S, mANTBox 15s, 2x15dBi/120°<br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=5280<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=100895942<br /> <br /> ==Lhota pod Libčany==<br /> '''SO:''' Ing. Vojtěch Pithart (VojtaLhota)<br /> <br /> *e-mail: [mailto:vpithart@lhota.hkfree.org vpithart@lhota.hkfree.org]<br /> *mobil: 606 198 886<br /> <br /> '''ZSO:''' Martin Topič<br /> <br /> *e-mail: [mailto:topicm@seznam.cz topicm@seznam.cz]<br /> <br /> <br /> AP '''Lhota1''', '''Lhota2''', '''Lhota4''', '''Lhota5''', '''Lhota6''', '''Lhota7'''; AP '''Hubenice-Radim'''; AP '''Hvozdnice1'''; AP '''Sedlice1'''<br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=175<br /> <br /> '''Výhledy:''' https://confluence.hkfree.org/pages/viewpage.action?pageId=22021056<br /> <br /> ==Libčany==<br /> <br /> ===Libčany1===<br /> '''SO:''' Jan Novák (examiner)<br /> <br /> *e-mail: [mailto:examiner@hkfree.org examiner@hkfree.org]<br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=2153<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/x/HAJQAQ<br /> <br /> '''SSID:'''<br /> <br /> *Libcany1a.HKfree.org - 5 GHz<br /> *Libcany1g.HKfree.org - 2,4 GHz<br /> <br /> ==Malšova Lhota==<br /> ===MalhotaA===<br /> <br /> e-mail: [mailto:oblast76@hkfree.org oblast76@hkfree.org]<br /> <br /> '''SO:''' Ondřej Vitvar (Glifin)<br /> <br /> *e-mail: [mailto:ondra@hkfree.org ondra@hkfree.org]<br /> <br /> '''ZSO:''' Pavel Vitvar (Arnie)<br /> <br /> *e-mail: [mailto:Pavel.Vitvar@seznam.cz Pavel.Vitvar@seznam.cz]<br /> *icq: 237696744<br /> *jabber: Arnie13@jabber.cz<br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=1139<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=100894808<br /> <br /> <br /> ===MalhotaB===<br /> <br /> '''SO:''' Pavel Vitvar (Arnie)<br /> <br /> *e-mail: [mailto:Pavel.Vitvar@seznam.cz Pavel.Vitvar@seznam.cz]<br /> *icq: 237696744<br /> *jabber: Arnie13@jabber.cz<br /> <br /> '''ZSO:''' Ondřej Vitvar (Glifin)<br /> <br /> *e-mail: [mailto:ondra@hkfree.org ondra@hkfree.org]<br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=3561<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=73369588<br /> <br /> <br /> ===MalhotaC===<br /> <br /> '''SO:''' Tomáš Kulíř (kulin)<br /> <br /> *e-mail: [mailto:kulin@hkfree.org kulin@hkfree.org]<br /> *JabberID: kulin@jabber.hkfree.org<br /> *ICQ: 179 149 962<br /> <br /> '''ZSO:''' Ondřej Vitvar (Glifin)<br /> <br /> *e-mail: [mailto:ondra@hkfree.org ondra@hkfree.org]<br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=4344<br /> <br /> <br /> ===K Břízkám===<br /> <br /> '''SO:''' Tomáš Kulíř (kulin)<br /> <br /> *e-mail: [mailto:kulin@hkfree.org kulin@hkfree.org]<br /> *JabberID: kulin@jabber.hkfree.org<br /> *ICQ: 179 149 962<br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=5205<br /> <br /> ==Malšovice==<br /> <br /> '''SO:''' Jakub Husák (Koubas)<br /> <br /> *e-mail: [mailto:koubas@hkfree.org koubas@hkfree.org]<br /> *icq: 74194662<br /> *jabber: koubas@jabber.hkfree.org<br /> <br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=471<br /> <br /> ==Měník==<br /> '''SO:''' Vítek Vaníček (VitekV)<br /> <br /> *e-mail: [mailto:&amp;#x20;viva@hkfree.org viva@hkfree.org]<br /> <br /> '''Mapa:''' http://mapa.hkfree.org/?bod=4599<br /> <br /> '''Výhledy:''' https://confluence.hkfree.org/x/kwW6BQ<br /> <br /> ==MužíkovaAP / Nový Hradec Králové==<br /> '''SO:''' Adam Kvasnička (Kvasna)<br /> <br /> *e-mail: [mailto:kvasna@hkfree.org kvasna@hkfree.org]<br /> <br /> '''ZSO:''' Jan Filka (Fugas)<br /> <br /> *e-mail: [mailto:fugas@hkfree.org fugas@hkfree.org]<br /> <br /> '''ZSO:''' Jan Horký<br /> <br /> *e-mail: [mailto:horky@hkfree.org horky@hkfree.org]<br /> <br /> <br /> '''SSID:'''<br /> <br /> *muzikova1.hkfree.org<br /> *muzikova2.hkfree.org<br /> <br /> '''Mapa:''' http://mapa.hkfree.org/?bod=4888<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=73367838<br /> <br /> ==Na Dubech==<br /> '''SO:''' Lukáš Čížek<br /> <br /> *e-mail: [mailto:simotech@hkfree.org simotech@hkfree.org]<br /> <br /> <br /> '''SSID:''' pouze 5GHz<br /> <br /> *''s1.nadubech.hkfree.org''<br /> *''s2.nadubech.hkfree.org''<br /> *''s3.nadubech.hkfree.org''<br /> <br /> <br /> '''Mapa:''' http://mapa.hkfree.org/?bod=4066<br /> <br /> ==Nádraží==<br /> '''SO:''' Jan Mrázek<br /> <br /> *e-mail: [mailto:mrazeja@gmail.com mrazeja@gmail.com]<br /> <br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=2859<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/x/mIHPAg<br /> <br /> ==Nerudova==<br /> '''SO:''' Jan Honosek<br /> <br /> *e-mail: [mailto:honza@hkfree.org honza@hkfree.org]<br /> *ICQ: 306979862<br /> <br /> &lt;br&gt;'''Mapa:''' https://mapa.hkfree.org/?bod=76<br /> <br /> '''Výhledy:''' http://doc.hkfree.org/pages/viewpage.action?pageId=57115755<br /> &lt;br&gt;<br /> <br /> ==Nové Město nad Cidlinou==<br /> <br /> '''SO:''' Lukáš Březina (Dr.Easy)<br /> <br /> *e-mail: [mailto:easy@hkfree.org easy@hkfree.org]<br /> *ICQ: 290721629<br /> <br /> '''ZSO:''' Martin Kašpar (C-R-E-A-T-I-V-E)<br /> <br /> *e-mail: [mailto:baltazarkaspar@seznam.cz baltazarkaspar@seznam.cz], [mailto:kaspi@hkfree.org kaspi@hkfree.org]<br /> *ICQ: 258029985<br /> *mobil: 603 381 461<br /> <br /> <br /> '''SSID:'''<br /> 2,4 GHz<br /> Nove_Mesto.HKFree.org<br /> Nove_Mesto2.HKFree.org<br /> <br /> 5 GHz<br /> Nove_MestoS1.HKFree.org<br /> Nove_MestoS2.HKFree.org<br /> '''Web:''' http://apnove-mesto.hkfree.org<br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=1690<br /> <br /> '''Výhledy:''' https://confluence.hkfree.org/pages/viewpage.action?pageId=21364800<br /> <br /> ==Nový Bydžov==<br /> <br /> '''SO:''' Miroslav Mlejnek (Ryan)<br /> <br /> *e-mail: [mailto:mirekmlejnek@gmail.com mirekmlejnek@gmail.com], [mailto:ryan@hkfree.org ryan@hkfree.org]<br /> *ICQ: 229840300<br /> <br /> <br /> '''Mapa AP Natura:''' https://mapa.hkfree.org/?bod=3237<br /> <br /> '''Výhledy z AP Natura:''' https://doc.hkfree.org/pages/viewpage.action?pageId=38010967<br /> <br /> '''Mapa AP Klicperova:''' https://mapa.hkfree.org/?bod=3572<br /> <br /> '''Výhledy z AP Klicperova:''' https://doc.hkfree.org/pages/viewpage.action?pageId=38010934<br /> <br /> '''Mapa AP Centrum:''' https://mapa.hkfree.org/?bod=3571<br /> <br /> '''Výhledy z AP Centrum:''' https://doc.hkfree.org/pages/viewpage.action?pageId=38011008<br /> <br /> ==Obědovice==<br /> '''SO:''' Petr Šindelář (PeS)<br /> <br /> *e-mail: [mailto:pes@hkfree.org pes@hkfree.org]<br /> *Jabber: .PeS.@jabber.cz<br /> *ICQ: 16668451<br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=1756<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/x/JoA6Aw<br /> <br /> - 2.4 i 5 GHz sektory<br /> <br /> ==OliAP - Ulrichovo náměstí==<br /> '''SO:''' Jakub Středa (cekr)<br /> <br /> *e-mail: [mailto:cekr@hkfree.org cekr@hkfree.org]<br /> *mobil: 608 10 10 70 (helpdesk hkfree)<br /> <br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=36<br /> <br /> ==Opatovice nad Labem==<br /> '''SO:''' Miloš Hatla<br /> <br /> *e-mail: [mailto:milos.hatla@gmail.com milos.hatla@gmail.com]<br /> *mobil: 604 210 939<br /> <br /> ===Opatovice===<br /> '''SEKTORY - jen mikrotik - dvoupolarizační 5GHz AC '''<br /> <br /> *''s1.opatovice.hkfree.org''<br /> *''s2.opatovice.hkfree.org''<br /> *''s3.opatovice.hkfree.org''<br /> *''s4.opatovice.hkfree.org''<br /> <br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=2823<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/display/fotogalerie/Opatovice<br /> <br /> ===Opatovice 2 - Pohřebačka===<br /> '''Všesměr - jen mikrotik - dvoupolarizační 5GHz AC '''<br /> <br /> *''pohrebacka.hkfree.org''<br /> <br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=4999<br /> <br /> '''Výhledy:''' [https://confluence.hkfree.org/x/oYf-B https://doc.hkfree.org/display/fotogalerie/Opatovice 2 Pohřebačka]<br /> <br /> ==Orca==<br /> '''SO:''' Tomáš Kulíř (kulin)<br /> <br /> *e-mail: [mailto:kulin@hkfree.org kulin@hkfree.org]<br /> *JabberID: kulin@jabber.hkfree.org<br /> *ICQ: 179 149 962<br /> <br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=114<br /> <br /> '''Výhledy:''' https://confluence.hkfree.org/display/fotogalerie/Orca<br /> <br /> ==Osice==<br /> '''SO:''' Ondřej Pithart <br /> <br /> *e-mail: [mailto:ondrap266@gmail.com ondrap266@gmail.com]<br /> *mobil: 606 181 383<br /> *ID: 9000<br /> *Slack: OndraLhota<br /> <br /> '''ZSO:''' Vojtěch Pithart <br /> <br /> *e-mail: [mailto:vojta@lhota.hkfree.org vojta@lhota.hkfree.org]<br /> *mobil: 606 198 886<br /> *ID: 3579<br /> *Slack: VojtaLhota<br /> <br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=851<br /> <br /> ==Osičky==<br /> '''SO:''' Ondřej Pithart<br /> <br /> *e-mail: [mailto:ondrap266@gmail.com ondrap266@gmail.com]<br /> *mobil: 606 181 383<br /> *ID: 9000<br /> *Slack: OndraLhota<br /> <br /> '''ZSO:''' Vojtěch Pithart <br /> <br /> *e-mail: [mailto:vojta@lhota.hkfree.org vojta@lhota.hkfree.org]<br /> *mobil: 606 198 886<br /> *ID: 3579<br /> *Slack: VojtaLhota<br /> <br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=1095<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=96076161<br /> <br /> ==Pentagon==<br /> '''''SO:''' Petr Šuba (PetrS)''<br /> <br /> *e-mail: [mailto:petr.suba@seznam.cz petr.suba@seznam.cz]<br /> *Skype: petrsuba<br /> *ICQ:54109294<br /> <br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=253<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/display/fotogalerie/Pentagon<br /> <br /> ==Piletice==<br /> '''SO:''' Jiří Hypš (JiH)<br /> <br /> *e-mail: [mailto:jih@hkfree.org jih@hkfree.org]<br /> *mobil: 723 069 499<br /> <br /> '''SO:''' Václav Rak<br /> <br /> *e-mail: [mailto:me@vena.cz me@vena.cz]<br /> *mobil: 608 878 558<br /> <br /> '''SO:''' Otakar Hypš <br /> <br /> *e-mail: [mailto:ato3@centrum.cz ato3@centrum.cz]<br /> <br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=397<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/display/fotogalerie/Piletice<br /> <br /> ==Plačice==<br /> '''SO:''' Roman Sluka (bigboy)<br /> <br /> *e-mail: [mailto:roman.sluka@post.cz roman.sluka@post.cz]<br /> *ICQ: 207880058<br /> <br /> '''ZSO:''' Radek Veverka (Vevrdy)<br /> <br /> *e-mail: [mailto:vevrdy@hkfree.org vevrdy@hkfree.org]<br /> *ICQ: 244407066<br /> *skype: vevrdy<br /> <br /> '''ZSO:''' Petr Žitný (ZitnyP)<br /> <br /> *e-mail: [mailto:zitnyp@hkfree.org zitnyp@hkfree.org]<br /> *ICQ: 195407527<br /> *jabberID: zitnyp@jabber.hkfree.org<br /> <br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=1659<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/x/-gJQAQ<br /> <br /> ==Plch==<br /> '''SO:''' Vlastimil Mrňávek<br /> <br /> *ICQ: 097-333-686<br /> *Jabber: vlastik.m@jabber.cz<br /> <br /> '''ZSO:''' Martin Půlpán<br /> <br /> *e-mail: [mailto:liron@hkfree.org liron@hkfree.org]<br /> *ICQ: 225-759-436<br /> *Jabber: liron@jabber.hkfree.org<br /> <br /> '''ZSO:''' Pavel Půlpán<br /> <br /> *e-mail: [mailto:pavel.pulpan@hkfree.org pavel.pulpan@hkfree.org]<br /> <br /> ===AP Plch===<br /> <br /> *'''ESSID:''' ne2g.ap.plch.hkfree.org (2,4GHz sektor směr severo-východ)<br /> *'''ESSID:''' sw2g.ap.plch.hkfree.org (2,4GHz sektor směr jiho-západ)<br /> *'''ESSID:''' ne5g.ap.plch.hkfree.org (5GHz sektor směr severo-východ)<br /> *'''ESSID:''' sw5g.ap.plch.hkfree.org (5GHz sektor směr jiho západ)<br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=2923<br /> <br /> ===AP Vlastik===<br /> <br /> *'''ESSID:''' vlastik.plch.hkfree.org (2,4GHz sektor směr jiho-západ)<br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=4210<br /> <br /> ==Plotiště==<br /> <br /> ===Postman===<br /> '''SO:''' Jarda Hovorka<br /> <br /> *e-mail: [mailto:jarda@hovorka.net jarda@hovorka.net]<br /> <br /> '''IP rozsah:''' 10.107.60.0/24<br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=267<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/display/fotogalerie/Postman_vyhledy<br /> <br /> ===Náhon===<br /> '''SO:''' Jarda Hovorka<br /> <br /> *e-mail: [mailto:jarda@hovorka.net jarda@hovorka.net]<br /> <br /> '''IP rozsah:''' 10.107.60.0/24<br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=1637<br /> <br /> ===Kalinka===<br /> '''SO:''' Jan Zeman (ZETirus)<br /> <br /> *e-mail: [mailto:zetirus@hkfree.org zetirus@hkfree.org]<br /> *mobil: 604 280 071<br /> *ICQ: 262 890 126<br /> <br /> '''Mapa:''' http://mapa.hkfree.org/?bod=197<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/display/fotogalerie/vyhledy_kalinka<br /> <br /> &lt;br /&gt;<br /> ===Plotiště===<br /> '''SO:''' Luděk Havlíček (lullu)<br /> <br /> *e-mail: [mailto:lullu@seznam.cz lullu@seznam.cz]<br /> *ICQ: 241923108<br /> <br /> '''ZSO:''' Jan Zeman (ZETirus)<br /> <br /> *e-mail: [mailto:zetirus@hkfree.org zetirus@hkfree.org]<br /> *mobil: 604 280 071<br /> *ICQ: 262 890 126<br /> <br /> '''IP rozsah:''' 10.107.8.0/24<br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=5054<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/display/fotogalerie/vyhledy_plotiste<br /> <br /> ===Karosárna===<br /> '''SO:''' Ondra Kváš<br /> <br /> *e-mail: [mailto:ondrahk@seznam.cz ondrahk@seznam.cz]<br /> *JABBER: ondrahk@jabber.cz<br /> *Tel: 777 941 990<br /> <br /> '''IP rozsah:''' 10.107.161.0/24<br /> <br /> '''Mapa:''' http://mapa.hkfree.org/?bod=2486<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/display/fotogalerie/vyhledy_karosarna_2019<br /> <br /> '''SSID:'''<br /> <br /> *karosarna.hkfree.org<br /> *karosarnaB.hkfree.org<br /> <br /> ==PMV==<br /> <br /> '''SO:''' František Dvořák (vcela)<br /> <br /> *e-mail: [mailto:vcela@hkfree.org vcela@hkfree.org]<br /> *ICQ: 2036646 - pište důvod autorizace, prázdné žádosti o autorizaci zamítám<br /> *jabberID: vcela@jabber.hkfree.org<br /> <br /> '''ZSO:''' Miroslav Jezbera (Jezz)<br /> <br /> *e-mail: [mailto:jezz@hkfree.org jezz@hkfree.org]<br /> <br /> '''Mapa:''' http://mapa.hkfree.org/?bod=35<br /> <br /> ==Podůlšany==<br /> ===AP Podůlšany===<br /> <br /> '''SO:''' Jiří Syrový (jrk)<br /> <br /> *e-mail: [mailto:jrk@hkfree.org jrk@hkfree.org]<br /> *mobil: 910 301 474 (pouze sms)<br /> <br /> <br /> '''ESSID:''' podulsany.hkfree.org (pomalejší)<br /> <br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=4553<br /> <br /> ==Pod Zámečkem==<br /> '''SO:''' Tomáš Kulíř (kulin)<br /> <br /> *e-mail: [mailto:kulin@hkfree.org kulin@hkfree.org]<br /> *JabberID: kulin@jabber.hkfree.org<br /> *ICQ: 179 149 962<br /> <br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=3429<br /> <br /> ==Polizy AP==<br /> <br /> '''SO:''' Jiří Nesvačil<br /> <br /> *e-mail: [mailto:nesvacil.jiri@seznam.cz nesvacil.jiri@seznam.cz]<br /> <br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=1009<br /> <br /> '''Výhledy:''' [http://lide.hkfree.org/~jirnes/ http://lide.hkfree.org/~jirnes]<br /> <br /> ==Pouchov==<br /> <br /> ===Pouchov===<br /> '''SO:''' Jakub Středa (cekr)<br /> <br /> *e-mail: [mailto:cekr@hkfree.org cekr@hkfree.org], [mailto:kuba.streda@gmail.com kuba.streda@gmail.com]<br /> <br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=101<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=22020599<br /> <br /> ===Sokolík===<br /> '''SO:''' Jakub Středa (cekr)<br /> <br /> *e-mail: [mailto:cekr@hkfree.org cekr@hkfree.org], [mailto:kuba.streda@gmail.com kuba.streda@gmail.com]<br /> <br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=1539<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=37585086<br /> <br /> ==Praskačka==<br /> '''SO:''' Jaroslav Věcek (vecek)<br /> <br /> *e-mail: [mailto:vecek@volny.cz vecek@volny.cz]<br /> <br /> '''&lt;BR&gt;Mapa:''' https://mapa.hkfree.org/?bod=231<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=21364893<br /> <br /> ==Probluz==<br /> <br /> '''SO:''' Miroslav Holubička (Jezisek)<br /> <br /> *e-mail: [mailto:holubicka@hkfree.org holubicka@hkfree.org]<br /> *ICQ: 350 071 820<br /> *jabber: mirda.holubicka@jabber.cz<br /> <br /> '''ZSO:''' Petr Mikeš (Miky)<br /> <br /> *e-mail: [mailto:miky@hkfree.org miky@hkfree.org]<br /> <br /> <br /> '''SSID:'''<br /> <br /> *Prim5G.hkfree.org<br /> *D.Prim5G.hkfree.org<br /> *Probluz5G.hkfree.org<br /> *probluz5gS4.hkfree.org<br /> *strezetice5g.hkfree.org<br /> <br /> '''Mapa:''' http://mapa.hkfree.org/?bod=3114<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=26804310<br /> <br /> ==Sedlice==<br /> Viz [http://wiki.hkfree.org/Oblasti_v_HKfree_a_jejich_spr%C3%A1vci#Lhota_pod_Lib.C4.8Dany Lhota pod Libčany]<br /> <br /> ==Střezetice==<br /> <br /> '''SO:''' Miroslav Holubička (Jezisek)<br /> <br /> *e-mail: [mailto:holubicka@hkfree.org holubicka@hkfree.org]<br /> *ICQ: 350 071 820<br /> *jabber: mirda.holubicka@jabber.cz<br /> <br /> <br /> '''SSID:'''<br /> <br /> *strezetice-jezisek5G.hkfree.org<br /> <br /> '''Mapa:''' http://mapa.hkfree.org/?bod=3000<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=53674104<br /> <br /> ==Staré Ždánice==<br /> <br /> '''SO:''' Radek Horký (RaMaH)<br /> <br /> *e-mail: [mailto:horky.radek@hkfree.org horky.radek@hkfree.org]<br /> *mobil: 603 548 873<br /> <br /> '''SO:''' Martin Horký (RaMaH)<br /> <br /> *e-mail: [mailto:horky.martin@hkfree.org horky.martin@hkfree.org]<br /> *mobil: 737 574 231<br /> <br /> <br /> ''' SEKTORY - jen mikrotik + ''Nstreme'' '''<br /> <br /> *''zdanice.s1.hkfree.org'' - směr škola<br /> *''zdanice.s2.hkfree.org'' - směr kostel<br /> *''zdanice.s3.hkfree.org'' - směr vodojem Dolany<br /> <br /> '''Mapa:''' [http://mapa.hkfree.org/?bod=3790 mapa.hkfree.org/?bod=3790]<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=40992850<br /> <br /> ==Střezetice Statek==<br /> <br /> '''SO:''' Petr Mikeš (Miky)<br /> <br /> *e-mail: [mailto:miky@hkfree.org miky@hkfree.org]<br /> <br /> '''SO:''' Miroslav Holubička (Jezisek)<br /> <br /> *e-mail: [mailto:holubicka@hkfree.org holubicka@hkfree.org]<br /> *ICQ: 350 071 820<br /> *jabber: mirda.holubicka@jabber.cz<br /> <br /> <br /> '''SSID:'''<br /> <br /> *skladovakS1.hkfree.org<br /> *skladovakS2.hkfree.org<br /> *skladovakS3.hkfree.org<br /> <br /> '''Mapa:''' http://mapa.hkfree.org/?bod=3236<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=73369462<br /> <br /> ==Nechanice==<br /> <br /> '''SO:''' Miroslav Holubička (Jezisek)<br /> <br /> *e-mail: [mailto:holubicka@hkfree.org holubicka@hkfree.org]<br /> *ICQ: 350-071-820<br /> *jabber: mirda.holubicka@jabber.cz<br /> <br /> '''SSID:'''<br /> <br /> *Nechanice.hkfree.org<br /> *NechaniceS2.hkfree.org<br /> *NechaniceS3.hkfree.org<br /> <br /> '''Mapa:''' http://mapa.hkfree.org/?bod=1903<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/display/fotogalerie/Nechanice<br /> <br /> ==Rosnice/Východ== <br /> <br /> '''SO:''' Petr Mikeš (Miky)<br /> <br /> *e-mail: [mailto:miky@hkfree.org miky@hkfree.org]<br /> <br /> '''SSID:'''<br /> <br /> *rosnice5g.hkfree.org<br /> *rosnice5ac.s1.hkfree.org<br /> *rosnice5ac.s2.hkfree.org<br /> *rosnice5ac.s3.hkfree.org<br /> <br /> '''Mapa:''' http://mapa.hkfree.org/?bod=3326<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=73369490<br /> <br /> ==Rosnice Střed== <br /> '''SO:''' Petr Mikeš (Miky)<br /> <br /> *e-mail: [mailto:miky@hkfree.org miky@hkfree.org]<br /> <br /> '''SO:''' Lukáš Dufek (DuFy)<br /> <br /> *e-mail: [mailto:dufy.l@hkfree.org dufy.l@hkfree.org]<br /> *ICQ: 233364516<br /> <br /> <br /> '''SSID:'''<br /> <br /> *RosniceStred.s1.hkfree.org<br /> *RosniceStred.s2.hkfree.org<br /> *RosniceStred.s3.hkfree.org<br /> <br /> '''Mapa:''' http://mapa.hkfree.org/?bod=2658<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=25395506<br /> <br /> ==Přemyslova==<br /> '''SO:''' Jan Horký<br /> <br /> *e-mail: [mailto:horky@hkfree.org horky@hkfree.org]<br /> *mobil: 910 301 450 (pouze sms)<br /> *jabber: jhorky@jabber.hkfree.org<br /> *ICQ: 171-678-236<br /> <br /> '''ZSO:''' Jan Filka (Fugas)<br /> <br /> *e-mail: [mailto:fugas@hkfree.org fugas@hkfree.org]<br /> *ICQ: 205-103-931<br /> <br /> <br /> '''SSID:'''<br /> <br /> *premyslovaS1.hkfree.org (5GHz sektor horizontální pol.)<br /> <br /> '''Mapa:''' http://mapa.hkfree.org/?bod=2267<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=20120974<br /> <br /> ==Purkyně==<br /> '''SO:''' Martin Šmejda (Locutus)<br /> <br /> *e-mail: [mailto:locutus01@seznam.cz locutus01@seznam.cz]<br /> *jabberID: locutus@jabber.hkfree.org<br /> *AjCíKjů: 268129257<br /> <br /> '''ZSO:''' Michal Puhlovský (killer)<br /> <br /> *e-mail: [mailto:michal.puhlovsky@gmail.com michal.puhlovsky@gmail.com]<br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=239<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/display/fotogalerie/Purkyne+vyhledy+2012<br /> <br /> ==Radostov==<br /> '''SO:''' Jarda Kohout<br /> <br /> *e-mail: [mailto:jaromir.kohout@volny.cz jaromir.kohout@volny.cz]<br /> <br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=745<br /> <br /> ==Roudnička - RoNet==<br /> '''SO:''' Jan Šíma (Shorny)<br /> <br /> *e-mail: [mailto:shorny@hkfree.org shorny@hkfree.org]<br /> <br /> <br /> '''SSID:'''<br /> <br /> *5GHz:<br /> **ronet.s1v.hkfree.org<br /> **ronet.s2v.hkfree.org<br /> **ronet.s3v.hkfree.org<br /> **s1mm.ronet.hkfree.org<br /> **s2mm.ronet.hkfree.org<br /> **s3mm.ronet.hkfree.org<br /> **s4mm.ronet.hkfree.org<br /> **s5mm.ronet.hkfree.org<br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=835<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=83855376<br /> <br /> ==Roudnice==<br /> '''SO:''' Roman Kašpar (Ramon)<br /> <br /> *e-mail: [mailto:ramon@hkfree.org ramon@hkfree.org]<br /> *ICQ: 99015167<br /> <br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=236<br /> <br /> ==Satelit - Písek==<br /> '''SO:''' Tomáš Kulíř (kulin)<br /> <br /> *e-mail: [mailto:kulin@hkfree.org kulin@hkfree.org]<br /> *JabberID: kulin@jabber.hkfree.org<br /> *ICQ: 179 149 962<br /> <br /> '''ZSO:''' Ondřej Pohl<br /> <br /> *e-mail: [mailto:opohl77@gmail.com opohl77@gmail.com]<br /> <br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=3639<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/display/fotogalerie/Satelit<br /> <br /> ==Pazderna - Písek==<br /> '''SO:''' Tomáš Kulíř (kulin)<br /> <br /> *e-mail: [mailto:kulin@hkfree.org kulin@hkfree.org]<br /> *JabberID: kulin@jabber.hkfree.org<br /> *ICQ: 179 149 962<br /> <br /> '''ZSO:''' Ondřej Pohl<br /> <br /> *e-mail: [mailto:opohl77@gmail.com opohl77@gmail.com]<br /> <br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=4269<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/display/fotogalerie/Pazderna<br /> <br /> ==Stará Voda==<br /> '''SO:''' Lukáš Březina (Dr.Easy)<br /> <br /> *e-mail: [mailto:easy@hkfree.org easy@hkfree.org]<br /> *ICQ: 290-721-629<br /> *JabberID: dreasy@jabber.hkfree.org<br /> <br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=4307<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=83856336<br /> ==Skalička (48)==<br /> '''SO:''' Tomáš Hosszú<br /> <br /> *e-mail: [mailto:tomas.hosszu@seznam.cz tomas.hosszu@seznam.cz]<br /> <br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=3080<br /> <br /> ==Slatina==<br /> '''SO:''' Tomáš Rohlíček (Rohlik)<br /> <br /> *e-mail: [mailto:rohlik@hkfree.org rohlik@hkfree.org]<br /> *mobil: 734 687 015, 608 222 730<br /> <br /> <br /> '''SSID:'''<br /> <br /> *slatina.s1h.hkfree.org (5GHz 60° MIMO ac)<br /> *slatina.s2h.hkfree.org (5GHz 60° MIMO ac)<br /> *slatina.s3h.hkfree.org (5GHz 60° MIMO ac)<br /> *slatina.s4h.hkfree.org (5GHz 60° MIMO ac)<br /> *slatina.s5h.hkfree.org (5GHz 60° MIMO ac)<br /> *slatina.s6h.hkfree.org (5GHz 60° MIMO ac)<br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=3919<br /> <br /> ==Spar==<br /> ===Libuše + Kenny3===<br /> '''SO:''' Martin Košťál (Kendy)<br /> <br /> *e-mail: [mailto:kendy@hkfree.org kendy@hkfree.org]<br /> *ICQ: 85330673<br /> *slack: Kendy<br /> <br /> '''ZSO:''' Jan Mrázek (Mrazil)<br /> <br /> *e-mail: [mailto:mrazil@hkfree.org mrazil@hkfree.org]<br /> *ICQ: 266008225<br /> *jabber: mrazil@jabber.hkfree.org<br /> *slack: Mrazil<br /> <br /> '''ZSO:''' Jan Vácha (reaper)<br /> <br /> *e-mail: [mailto:reaper@hkfree.org reaper@hkfree.org]<br /> *ICQ: 135298157<br /> *slack: reaper<br /> <br /> *<br /> <br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=184<br /> <br /> '''Výhledy''': https://doc.hkfree.org/display/fotogalerie/Vyhledy+libuse<br /> <br /> ==Sekaninova==<br /> '''SO:''' Michal Hromek<br /> <br /> *e-mail: [mailto:hromek.michal@hkfree.org hromek.michal@hkfree.org] , [mailto:hromek.michal@ssakhk.cz hromek.michal@ssakhk.cz]<br /> <br /> <br /> '''SSID 5GHz:'''<br /> <br /> *sekaninova-5g-zapad.hkfree.org<br /> *sekaninova-5g-sever.hkfree.org<br /> *sekaninova-5g-vychod.hkfree.org<br /> *sekaninova-5g-jih.hkfree.org<br /> <br /> '''Rozsah IP:''' 10.107.215.0/25<br /> <br /> '''Mapa:''' http://mapa.hkfree.org/?bod=2475<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=76546474<br /> <br /> '''Sférická fotografie na Google Maps:''' https://bit.ly/2YiWQg5<br /> <br /> ==Stěžery==<br /> <br /> ===Gogo===<br /> '''SO:''' Pavel Kříž ([[Uživatel:Pavkriz|pavkriz]])<br /> <br /> *e-mail: [mailto:pavkriz@hkfree.org pavkriz@hkfree.org]<br /> <br /> <br /> '''Web:''' http://10.107.12.1 (přístup pouze ze sítě hkfree)<br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=7<br /> <br /> '''Výhledy:''' [https://confluence.hkfree.org/pages/viewpage.action?pageId=109413259 Výhledy Stěžery Gogo]<br /> <br /> ===Zámek (Charlie)===<br /> '''SO:''' Radek Veverka (Vevrdy)<br /> <br /> *e-mail: [mailto:vevrdy@hkfree.org vevrdy@hkfree.org]<br /> *ICQ: 244407066<br /> *Skype: vevrdy<br /> <br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=5118<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=83853629<br /> <br /> ===Zitnyp===<br /> '''SO:''' Petr Žitný (zitnyp)<br /> <br /> *e-mail: [mailto:zitnyp@hkfree.org zitnyp@hkfree.org]<br /> *ICQ: 195407527<br /> *jabberID: zitnyp@jabber.hkfree.org<br /> <br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=105<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=83856859<br /> <br /> ===HEP a Čochtan===<br /> '''SO:''' Martin Hajpišl (Hep)<br /> <br /> *e-mail: [mailto:hajpisl@centrum.cz hajpisl@centrum.cz]<br /> *ICQ: 156223233<br /> *web : http://www.hepnet.cz<br /> <br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=350<br /> <br /> ==Stěžírky AP Navi==<br /> <br /> ===AP Navi1 - AP Navi6 - AP Runie===<br /> <br /> '''SO:''' Ivan Vohnout (Navi)<br /> <br /> &lt;small&gt;'''email:''' ivohnout@seznam.cz&lt;/small&gt;<br /> <br /> '''ZSO:'''Rudolf Niebauer (niebauer)<br /> <br /> '''email:''' rntech@centrum.cz<br /> <br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=3201<br /> <br /> ==Svinary==<br /> '''SO:''' Tomas Cejnar (e.x.e)<br /> <br /> *e-mail: [mailto:e.x.e@hkfree.org e.x.e@hkfree.org]<br /> *ICQ: 248 810 260<br /> *jabberID: e.x.e@d-network.hkfree.org<br /> <br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=164<br /> <br /> ==Svobodné Dvory==<br /> ===Drtinova + Dolíky===<br /> '''SO:''' Ladislav Klimt (LK)<br /> <br /> *e-mail: [mailto:ladislav.klimt@seznam.cz ladislav.klimt@seznam.cz]<br /> *JID: lk@jabber.hkfree.org<br /> *ICQ: 318390848<br /> <br /> <br /> '''Mapa Drtinova:''' http://mapa.hkfree.org/?bod=174<br /> <br /> '''Mapa Dolíky:''' http://mapa.hkfree.org/?bod=546<br /> <br /> '''Výhledy Drtinova:''' https://confluence.hkfree.org/display/fotogalerie/Drtinova [https://confluence.hkfree.org/display/fotogalerie/Drtinova]<br /> <br /> '''Výhledy Dolíky:''' https://confluence.hkfree.org/pages/viewpage.action?pageId=65308054<br /> <br /> ===Dvorská===<br /> <br /> *e-mail: [mailto:podpora@hkfree.org podpora@hkfree.org]<br /> *mobil: 608 10 10 70<br /> <br /> <br /> '''Mapa:''' http://mapa.hkfree.org/?bod=83<br /> <br /> '''Výhledy:''' http://fotky.pouw.cz/hkfree/pouw_ap/<br /> <br /> '''Výhledy:''' http://fotky.pouw.cz/hkfree/pouw_ap_zima/<br /> <br /> ===Kozlovka===<br /> '''SO:''' Záviš Jirásek<br /> <br /> *e-mail: [mailto:zavis@hkfree.org zavis@hkfree.org]<br /> *ICQ: 175510025<br /> *mobil: 604 434 934<br /> *JID: zavis001@jabber.cz<br /> <br /> <br /> '''Rozsah IP:''' 10.107.113.0/25 a 10.107.113.192/28<br /> <br /> '''SSID:'''<br /> <br /> *kozlovka.hkfree.org - všesměr Vpol 2,4GHz<br /> *kozlovka5g.s1.hkfree.org - sektor Hpol 5GHz, osa směr ZŠ Svobodné Dvory<br /> *kozlovka_jih.hkfree.org - sektor 60st. Hpol 2,4GHz, osa směr ZŠ Svobodné Dvory<br /> <br /> '''Mapa:''' http://mapa.hkfree.org/?bod=2006<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=83856267<br /> <br /> ===Meteor===<br /> '''SO:''' Záviš Jirásek<br /> <br /> *e-mail: [mailto:zavis@hkfree.org zavis@hkfree.org]<br /> *ICQ: 175510025<br /> *mobil: 604 434 934<br /> *JID: zavis001@jabber.cz<br /> <br /> <br /> '''Rozsah IP:''' 10.107.113.128/25<br /> <br /> '''SSID:'''<br /> <br /> *meteor.hkfree.org - všesměr Vpol 2,4GHz<br /> *meteor5g.hkfree.org - sektor Hpol 5GHz<br /> *meteor5g-vsesmer.hkfree.org - všesměr Vpol 5GHz<br /> <br /> '''Mapa:''' http://mapa.hkfree.org/?bod=2075<br /> <br /> ===Miki===<br /> '''SO:''' Michal Halberštát<br /> <br /> *e-mail: [mailto:michal&amp;#x20;halberstat@seznam.cz michal_halberstat@seznam.cz]<br /> *ICQ: 307435429<br /> *JID: miki1985@jabber.cz<br /> <br /> <br /> '''SSID:'''<br /> <br /> *miki.hkfree.org - všesměr 5GHz<br /> <br /> '''Mapa:''' http://mapa.hkfree.org/?bod=2691<br /> <br /> ==Severní==<br /> '''SO:''' Jan Mrázek (Mrazil)<br /> <br /> *e-mail: [mailto:jan.mrazek@hkfree.org jan.mrazek@hkfree.org]<br /> *ICQ: 266008225<br /> *Jabber: mrazil@jabber.hkfree.org<br /> <br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=2303<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=73369844<br /> <br /> ==Syrovátka==<br /> '''SO:''' Míra Smatolan (mira)<br /> <br /> *e-mail: [mailto:caleb2@centrum.cz caleb2@centrum.cz]<br /> *ICQ: 151215553<br /> <br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=346<br /> <br /> ==Theo - u bílé věže - Podvobraz==<br /> '''SO:''' Radim Drtílek (Evil)<br /> <br /> *e-mail: [mailto:radim.drtilek@hkfree.org radim.drtilek@hkfree.org]<br /> <br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=106<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=21364769<br /> <br /> ==Těchlovice==<br /> '''SO:''' Jan Zikl (piticko)<br /> <br /> *e-mail: [mailto:jan.zikl@gmail.com jan.zikl@gmail.com]<br /> *mobil: 777 574 737 (jen v nutných případech a pro nové připojence)<br /> *icq: 287829174<br /> *skype: piticko<br /> <br /> <br /> '''Adresa:''' Těchlovice 96<br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=27<br /> <br /> ==Třebeš - Náves==<br /> '''SO:''' Lubor Nosek (lubik)<br /> <br /> *e-mail: [mailto:nosek@netium.cz nosek@netium.cz]<br /> <br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=4196<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/display/fotogalerie/Trebes-Naves+vyhledy+2014<br /> <br /> ==Třesice==<br /> '''SO:''' Lukáš Březina (Dr.Easy)<br /> <br /> *e-mail: [mailto:easy@hkfree.org easy@hkfree.org]<br /> *ICQ: 290 721 629<br /> <br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=1571<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=57115998<br /> <br /> ==Trnava==<br /> '''SO:''' Vratislav Brož (Kubrt)<br /> <br /> *e-mail: [mailto:vratavb@seznam.cz vratavb@seznam.cz]<br /> *icq: 362051362<br /> *jabber: Kubrt@jabber.hkfree.org<br /> <br /> '''Mapa:''' http://mapa.hkfree.org/?bod=1186<br /> <br /> '''Výhledy:''' [https://confluence.hkfree.org/pages/viewpage.action?pageId=96078952 https://doc.hkfree.org/pages/viewpage.action?pageId=65830962]<br /> <br /> ==Úprkova==<br /> <br /> *e-mail: [Mailto:podpora@hkfree.org podpora@hkfree.org]<br /> *mobil: 608 10 10 70<br /> <br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=2824<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/display/fotogalerie/Panoramata<br /> <br /> ==Urbanice==<br /> '''SO:''' Jan Včelák (havk, Čmelda)<br /> <br /> *e-mail: [mailto:havk@centrum.cz havk@centrum.cz]<br /> *ICQ: 193-527-931<br /> *Skype: Cmelda_cz<br /> <br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=1167<br /> <br /> ==Vecíno - Třebeš==<br /> <br /> '''SO:''' Jan Vecek (Vecíno)<br /> <br /> *e-mail: [mailto:vecino@hkfree.org vecino@hkfree.org]<br /> <br /> <br /> '''Web:''' [http://vecinoap.hkfree.org vecinoap.hkfree.org]/<br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=5192<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=94274275<br /> <br /> ==Věkoše==<br /> <br /> ===Sokol===<br /> '''SO:''' Jakub Středa, Cekr<br /> <br /> *e-mail: [mailto:cekr@hkfree.org cekr@hkfree.org], [mailto:kuba.streda@gmail.com kuba.streda@gmail.com]<br /> <br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=1731<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/x/7wFQAQ<br /> <br /> ===Tapo AP (Věkoše + Plácky)===<br /> '''SO:''' Václav Kahl<br /> <br /> *e-mail: [mailto:vasek@hkfree.org vasek@hkfree.org]<br /> *JID: wasek.hk@jabber.cz<br /> *ICQ: 298084551<br /> <br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=142<br /> <br /> ==Vysoká nad Labem==<br /> '''SO:''' Alexander Kúr (Alex)<br /> <br /> *e-mail: [mailto:kur@hkfree.org kur@hkfree.org]<br /> *mobil: 603 474 952<br /> <br /> '''ZSO:''' Petr Kúr (Maverick)<br /> <br /> *e-mail: [mailto:petrkur@seznam.cz petrkur@seznam.cz]<br /> *mobil: 737 750 860<br /> <br /> ====AP Vysoká-1====<br /> <br /> *'''SSID:'''<br /> **s1.vysoka1.hkfree.org - 5GHz, MikroTik RB921GS-5HPacD-15S, mANTBox 15s, 2x15dBi/120°<br /> **s2.vysoka1.hkfree.org - 5GHz, MikroTik RB921GS-5HPacD-15S, mANTBox 15s, 2x15dBi/120°<br /> **s3.vysoka1.hkfree.org - 5GHz, MikroTik RB921GS-5HPacD-15S, mANTBox 15s, 2x15dBi/120°<br /> <br /> '''Mapa:''' http://mapa.hkfree.org/?bod=3428<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=96077609<br /> <br /> ====AP Vysoká-2====<br /> <br /> *'''SSID:'''<br /> **s1.vysoka2.hkfree.org - 5GHz, Mikrotik RB Metal-5SHPn, Skalární sektor NN-50, 5 GHz, 11,6 DBi<br /> **s2.vysoka2.hkfree.org - 5GHz, Mikrotik RB Metal-5SHPn, Skalární sektor NN-50, 5 GHz, 11,6 DBi<br /> **s3.vysoka2.hkfree.org - 5GHz, Mikrotik RB Metal-5SHPn, Skalární sektor NN-50, 5 GHz, 11,6 DBi<br /> <br /> '''Mapa:''' http://mapa.hkfree.org/?bod=4150<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=96077651<br /> <br /> ====AP Vysoká-3====<br /> <br /> *'''SSID:'''<br /> **s1.vnl3.hkfree.org - 5GHz, Mikrotik RB Metal-5SHPn, Skalární sektor NN-50, 5 GHz, 11,6 DBi<br /> **s2.vnl3.hkfree.org - 5GHz, Mikrotik RB Metal-5SHPn, Skalární sektor NN-50, 5 GHz, 11,6 DBi<br /> **s3.vnl3.hkfree.org - 5GHz, Mikrotik RB Metal-5SHPn, Skalární sektor NN-50, 5 GHz, 11,6 DBi<br /> <br /> '''Mapa:''' http://mapa.hkfree.org/?bod=4597<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=96077632<br /> <br /> ====AP Vysoká-4====<br /> <br /> *'''SSID:'''<br /> **s1.vysoka4.hkfree.org - 5GHz, MikroTik RB921GS-5HPacD-15S, mANTBox 15s, 2x15dBi/120°<br /> **s2.vysoka4.hkfree.org - 5GHz, MikroTik RB921GS-5HPacD-15S, mANTBox 15s, 2x15dBi/120°<br /> **s3.vysoka4.hkfree.org - 5GHz, MikroTik RB921GS-5HPacD-15S, mANTBox 15s, 2x15dBi/120°<br /> <br /> '''Mapa:''' http://mapa.hkfree.org/?bod=4911<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=96077604<br /> <br /> ====AP Vysoká-5====<br /> <br /> *'''SSID:'''<br /> **s1.vysoka5.hkfree.org - 5GHz, MikroTik RB921GS-5HPacD-15S, mANTBox 15s, 2x15dBi/120°<br /> **s2.vysoka5.hkfree.org - 5GHz, MikroTik RB921GS-5HPacD-15S, mANTBox 15s, 2x15dBi/120°<br /> **s3.vysoka5.hkfree.org - 5GHz, MikroTik RB921GS-5HPacD-15S, mANTBox 15s, 2x15dBi/120°<br /> <br /> '''Mapa:''' http://mapa.hkfree.org/?bod=4890<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=96077669<br /> <br /> ==Winterova==<br /> <br /> ==='''Winterova + subAP Pražská'''===<br /> '''SO:''' Jan Honosek<br /> <br /> *e-mail: [mailto:honza@hkfree.org honza@hkfree.org]<br /> <br /> '''ZSO:''' Tomáš Kulíř (kulin)<br /> <br /> *e-mail: [mailto:kulin@hkfree.org kulin@hkfree.org]<br /> <br /> '''ZSO:''' Jan Mareček<br /> <br /> *e-mail: [mailto:marecekjj@gmail.com marecekjj@gmail.com]&lt;br&gt;<br /> <br /> '''Výhledy AP Winterova:''' https://doc.hkfree.org/x/ZwJQAQ<br /> <br /> '''Mapa AP Winterova:''' https://mapa.hkfree.org/?bod=141<br /> <br /> '''Výhledy subAP Pražská:''' https://doc.hkfree.org/x/fAJQAQ<br /> <br /> '''Mapa subAP Pražská:''' https://mapa.hkfree.org/?bod=2763<br /> <br /> ==Xnet - Sadovská==<br /> '''SO:''' Daniel Lenc ([[Uživatel:Dan|dan]])<br /> <br /> *e-mail: [mailto:dan@rebelove.org dan@rebelove.org]<br /> <br /> '''ZSO:''' Daniel Lenc ([[Uživatel:YoGy|YoGy]])<br /> <br /> *e-mail: [mailto:danhkfree@gmail.com danhkfree@gmail.com]<br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=1345<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=65307183<br /> <br /> '''SSID MIMO 5Ghz:'''<br /> <br /> *s1mm.xnet.hkfree.org<br /> *s2mm.xnet.hkfree.org<br /> *s3mm.xnet.hkfree.org<br /> *s4mm.xnet.hkfree.org<br /> *s5mm.xnet.hkfree.org<br /> *s6mm.xnet.hkfree.org<br /> <br /> ==yzop - Škroupova ulice==<br /> <br /> e-mail: [mailto:yzop@hkfree.org yzop@hkfree.org]<br /> <br /> '''SO:''' Standa Kupa (cumulus)<br /> <br /> *e-mail: [Mailto:cumulus@hkfree.org cumulus@hkfree.org]<br /> <br /> '''ZSO:''' Lubor Stejskal (Bull)<br /> <br /> *e-mail: [Mailto:lubor.stejskal@seznam.cz lubor.stejskal@seznam.cz]<br /> <br /> '''ZSO:''' Lukáš Kocián (kocik)<br /> <br /> *e-mail: [Mailto:zvukar.hk@seznam.cz zvukar.hk@seznam.cz]<br /> <br /> <br /> '''Adresa:''' Škroupova 709, Hradec Králové<br /> <br /> '''SSID 2.4GHz:'''<br /> <br /> *yzop.hkfree.org, sektor 120°<br /> *zone-35-2, sektor 120°<br /> *yzop3.hkfree.org, sektor 120°<br /> <br /> '''SSID 5Ghz:'''<br /> <br /> *yzop5g.hkfree.org, všesměr<br /> *s1-5g.yzop.hkf, sektor 90°<br /> *s2-5g.yzop.hkf, sektor 90°<br /> *s3-5g.yzop.hkf, sektor 90°<br /> *s4-5g.yzop.hkf, sektor 90°<br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=51<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=21364840<br /> <br /> ==Zvonička==<br /> <br /> ===Zvonička + subAP Velehradská===<br /> '''SO:''' Pavel Vlček (Pajavlk)<br /> <br /> *e-mail: [mailto:pvlcek@seznam.cz pvlcek@seznam.cz]<br /> *mobil: 736 411 993<br /> *ICQ: 164952322<br /> *Jabber: pajavlk@jabber.hkfree.org<br /> <br /> '''Web:''' http://lide.hkfree.org/~pajavlk/zvonicka/<br /> <br /> '''Mapa:''' http://mapa.hkfree.org/?bod=1673<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=20120951<br /> <br /> ==ZŠ-NHK / Nový Hradec Králové==<br /> '''SO:''' Jan Horký<br /> <br /> *e-mail: [mailto:horky@hkfree.org horky@hkfree.org]<br /> *mobil: 910 301 450 (pouze sms)<br /> <br /> '''ZSO:''' Jan Filka (Fugas)<br /> <br /> *e-mail: [mailto:fugas@hkfree.org fugas@hkfree.org]<br /> <br /> <br /> '''SSID (5GHz sektory - pouze Mikrotik zařízení):'''<br /> <br /> *zsnhk.s1c.hkfree.org (sektor 60 st. cca. směr Jiho-Západ (od kostela na Biricku)<br /> *zsnhk.s2.hkfree.org (sektor 90 st. cca. směr Jih (od Biřičky k lesům)<br /> *zsnhk.s2c.hkfree.org (sektor 60 st. cca. směr Jiho-Východ (k ředitelství lesů)<br /> *zsnhk.s3c.hkfree.org (sektor 60 st. cca. směr Východ (k lesu a výpadovce na Brno)<br /> *zsnhk.s4c.hkfree.org (sektor 60 st. cca. směr Severo-Východ (od lesa a výpadovky k Malšovicím)<br /> *zsnhk.s5c.hkfree.org (sektor 60 st. cca. směr Sever (do města)<br /> *zsnhk.s6c.hkfree.org (sektor 60 st. cca. směr Severo-Západ (Sokol NHK, hřiště, až po kostel)<br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=2723<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=96079150<br /> <br /> ==Kunčice==<br /> <br /> '''SO:''' Pavel Koller (Paulluss)<br /> <br /> *e-mail: [mailto:paulluss@seznam.cz paulluss@seznam.cz]<br /> *mobil: 777 013 510 &lt;br /&gt;<br /> <br /> '''SSID 5Ghz:'''<br /> <br /> *'''AP Kunčice''' <br /> **S1 - východ<br /> **S2 - jih<br /> *'''AP Kunčice 2'''<br /> **S3 - západ<br /> <br /> '''Mapa:''' https://mapa.hkfree.org/?bod=3505<br /> <br /> ==Jičínská==<br /> '''SO:''' Vojtěch Špatenka (SpatenkaV)<br /> <br /> *e-mail: [mailto:v.spat@seznam.cz v.spat@seznam.cz]<br /> <br /> <br /> '''SSID 5Ghz:'''<br /> <br /> *jicinska.s1.hkfree.org - směr nádraží<br /> *jicinska.s2.hkfree.org - směr SOŠ A SOU Vocelova<br /> <br /> '''Mapa:''' http://mapa.hkfree.org/?bod=4971<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=94273766<br /> <br /> ==Velké náměstí==<br /> '''SO:''' Jan Kolek<br /> <br /> *e-mail: [mailto:oblast8111@hkfree.org oblast8111@hkfree.org]<br /> <br /> '''SSID 5Ghz:'''<br /> <br /> *s1.velkenamesti.hkfree.org - směr Malé náměstí<br /> *s2.velkenamesti.hkfree.org - směr Velké náměstí<br /> *s3.velkenamesti.hkfree.org - směr Klicperovo divadlo<br /> <br /> '''Mapa:''' http://mapa.hkfree.org/?bod=5069<br /> <br /> '''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=83854846</div>

Locutus https://wiki.hkfree.org/index.php?title=Soubor:Hkfree-cloud-map.png&diff=13970 2021-05-31T05:54:07Z

<p>Locutus: Locutus načetl novou verzi Soubor:Hkfree-cloud-map.png</p> <hr /> <div></div>

Locutus https://wiki.hkfree.org/index.php?title=Soubor:Hkfree-cloud-map.png&diff=13968 2021-05-18T10:21:49Z

<p>Locutus: Locutus načetl novou verzi Soubor:Hkfree-cloud-map.png</p> <hr /> <div></div>

Locutus https://wiki.hkfree.org/index.php?title=APU2C2Debian&diff=13966 2021-04-16T10:48:03Z

<p>Locutus: /* Debian 10 na PCEngines Alix */</p> <hr /> <div>Tento návod pojednává o instalaci OS Debian (bez grafického rozhraní) na PCEngines APU druhé generace např. APU2C2<br /> <br /> ==Příprava HW==<br /> <br /> *1x PCEngines APU 2C2 (případně 2B2), jde o desku s 1GHz quad-core embedded CPU s architekturou AMD64, konkrétně AMD G series GX-412TC, s 2GB nebo 4GB RAM, podrobné info: [http://www.pcengines.ch/apu2.htm]<br /> *1x mSATA SSD disk, sám výrobce doporučuje disk Phison 16GB [http://www.pcengines.ch/msata16d.htm]<br /> *1x 12V zdroj, alesoň 1,5A, samotný APU má spotřebu 6-10W v závislosti na vytížení CPU, výkonová rezerva je tam kvůli perifériím (disk, USB flash, miniPCIe karta, apod.)<br /> *1x case, který slouží zároveň jako chladič, APU lze provozovat i bez něj, ale jen v krátkých intervalech, kdy nebude zatížen CPU<br /> *1x flash disk, alespoň 1GB<br /> <br /> Sestavení chlazení je zde:<br /> <br /> *[http://www.pcengines.ch/apucool.htm apucool]<br /> <br /> ==Příprava iso image==<br /> Tato část vykládá o vytvoření instalačního image, které se nahraje na flash disk a bude se z něj v APU instalovat systém.<br /> Budeme k tomu potřebovat stroj s linuxem a připojení k internetu. předpoklad je, že všechno dělám jako root.<br /> Postup:<br /> <br /> *vytvoříme si pracovní adresáře, kde budeme manipulovat s daty<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> mkdir deb-serial<br /> cd deb-serial<br /> &lt;/syntaxhighlight&gt;<br /> <br /> *stáhneme si nejnovější iso image debianu formu &quot;netinst&quot;, architektura AMD64<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> wget http://cdimage.debian.org/debian-cd/current/amd64/iso-cd/debian-8.5.0-amd64-netinst.iso -O debian-amd64-netinst.iso<br /> &lt;/syntaxhighlight&gt;<br /> ''pozn. je třeba mít nějakou novější instalaci, s verzí 8.3 to údajně nefunguje, APU2C2 je v době psaní návodu na trhu 2 měsíce, jde tedy o hodně nový kus HW''<br /> <br /> *vytvoříme adresář pro rozbalení image a připojíme pomocí loop stažený image do adresáře<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> mkdir old<br /> mkdir new<br /> mount -o loop debian-amd64-netinst.iso old<br /> &lt;/syntaxhighlight&gt;<br /> <br /> *zkopírujeme veškeré soubory z instalačního image do nové složky abychom je mohli upravit podle toho jak budeme potřebovat (shopt -s dotglob má zajistit, že se budou kopírovat i skryté soubory)<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> shopt -s dotglob<br /> cp -rv old/* new/<br /> &lt;/syntaxhighlight&gt;<br /> <br /> *nyní potřebujeme upravit soubory boot loaderu isolinux/syslinux, tak abychom mohli se systémem pracovat přes seriovou konzoli<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> nano new/isolinux/isolinux.cfg<br /> nano new/isolinux/txt.cfg<br /> &lt;/syntaxhighlight&gt;<br /> <br /> *obsah souborů má být takovýto:<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> isolinux.cfg:<br /> <br /> # D-I config version 2.0<br /> # search path for the c32 support libraries (libcom32, libutil etc.)<br /> serial 0 115200<br /> console 0<br /> path<br /> include menu.cfg<br /> #default vesamenu.c32<br /> #prompt 0<br /> #timeout 0<br /> ###########################################<br /> <br /> txt.cfg:<br /> <br /> default install<br /> label install<br /> menu label ^Install<br /> menu default<br /> kernel /install.amd/vmlinuz<br /> append vga=off console=ttyS0,115200,n8 initrd=/install.amd/initrd.gz --- console=ttyS0,115200,n8<br /> ###########################################<br /> &lt;/syntaxhighlight&gt;<br /> '''Pozornost věnujte i ostatnim .cfg souborům, aby někde nebyla také klauzule &quot;default&quot; a &quot;menu default&quot; instalátor by poté mohl spustit něco jiného než chceme'''<br /> <br /> *dále z upravené instalaci vytvoříme zpět iso image, na debianu 8 k tomu budeme potřebovat pár aplikací:<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> apt-get install debootstrap squashfs-tools syslinux isolinux syslinux-common xorriso<br /> &lt;/syntaxhighlight&gt;<br /> <br /> *image vytvoříme takto:<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> xorriso -as mkisofs -r -J -joliet-long -l -cache-inodes -isohybrid-mbr /usr/lib/ISOLINUX/isohdpfx.bin -partition_offset 16 -A &quot;Debian8.2&quot; -b isolinux/isolinux.bin -c isolinux/boot.cat -no-emul-boot -boot-load-size 4 -boot-info-table -o debian-serial-install.iso ./new/<br /> &lt;/syntaxhighlight&gt;<br /> ''Umístění souboru isohdpfx.bin se může lišit podle verze isolinux, je proto lepší si potvrdit, že je opravdu tam kde být má: updatedb; locate isohdpfx.bin''<br /> <br /> *vytvoření image nahrajeme na flshku, místo /dev/sdX se zadá skutečná cesta k flashce<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> dd if=debian-serial-install.iso of=/dev/sdX bs=1k<br /> &lt;/syntaxhighlight&gt;<br /> <br /> *to je vše, můžeme přejít k instalaci na APU<br /> <br /> ''Již připravený image je zde [http://10.107.137.12/iso/debian-8.5-for-APU-serial-install.iso debian-8.5-for-APU-serial-install.iso] ,ale netvrdím že tem zůstane napořád''<br /> <br /> ''update: nově připravený image debian 9: [http://10.107.137.12/iso/debian-9.0-for-APU-serial-install.iso debian-9.0-for-APU-serial-install.iso] ''<br /> <br /> ''201119 - update2: nově připravený image debian 10: [http://10.107.137.12/iso/debian-10-for-APU-serial-install.iso debian-10-for-APU-serial-install.iso] ''<br /> <br /> ==připojení k APU přes sériový port==<br /> v této části návodu je popis jak propojit PC s APU pomocí sériového portu<br /> Potřebujeme PC, které má sériový port, případně USB-RS232 převodník a NULL MODEM sériový kabel <br /> Postup je následující:<br /> <br /> *PC a APU propojíme sériovým kabelem<br /> *v PC nalezneme ten správný sériový port, bude jich přítomno nejspíše několik - /dev/ttySx, kde x je pořadové číslo portu, který je ten správný můžeme rychle zjistit příkazem concatenate (cat)<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> cat /dev/ttyS0<br /> &lt;/syntaxhighlight&gt;<br /> <br /> *když zapneme APU mělo by se na konzoli něco začít vypisovat i když by byl port nastaven nesprávně měl by vypisovat alespoň &quot;nějaké nesmysly&quot;, pokud je to nesprávný port, nebude vypisovat nic, přes příkaz cat bude komunikace vždy jen jednosměrná, přejdeme tedy k programu, který umí komunikovat obousměrně<br /> *pro komunikaci použijeme aplikaci screen nebo minicom, nebo jiný program, který to umí a nastavíme ho tak, aby byla sériová linka nastavena na tyto parametry (jak danou aplikaci nastavit není cílem tohoto návodu):<br /> <br /> datový tok: 115200 b/s<br /> datových bitů: 8<br /> stop bit: 1<br /> parita: ne<br /> SW/HW flow control: ne<br /> klasický jednořádkový zápis: 115200 8N1<br /> například:&lt;syntaxhighlight&gt;<br /> screen /dev/ttyUSB0 115200<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ==instalace z flash disku==<br /> Tato část návodu pojednává o instalaci OS z flash disku<br /> <br /> *zasuneme námi připravenou flash do APU a zapneme ho, na konzoli bychom měli vidět informace vypisované BIOSem, poté by měl začít bootovat z flash, případně se pomocí klávesy F10 dá vyvolat boot menu, pokud chceme boot z flash vynutit ručně, APU nemá BIOS s grafickým rozhraním, nelze tedy do něj vlézt a něco nastavovat kromě pořadí boot zařízení.<br /> <br /> ''pokud nejde zařízení ovládat je nejspíše nějak špatně nastavený sériový port, případně je něco špatně s kabelem - není to NULL MODEM, případně je poškozený apod.''<br /> <br /> *Nyní máme před sebou klasickou instalaci debianu, jako je tomu u běžného PC nebo virtuálu (popis instalace debianu není cílem tohoto návodu).<br /> *Když máme instalaci za sebou, vyjmeme flashku a necháme systém restartovat, posléze by měl naběhnout do přihlašovacího dialogu<br /> *abychom nemuseli systém ovládat přes sériový port nainstalujeme openssh server a nastavíme mu ip adresu<br /> *do /etc/network/interfaces zadat/přidat něco takového:<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> auto eth1<br /> iface eth1 inet static<br /> address 192.168.1.1<br /> netmask 255.255.255.0<br /> &lt;/syntaxhighlight&gt;<br /> <br /> *nainstalovat ssh server:<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> apt-get update<br /> apt-get install openssh-server<br /> &lt;/syntaxhighlight&gt;<br /> <br /> *a restartovat<br /> *po bootu by měl APU být dostupný přes SSH na portu eth1 (ten prostřední ethernet port)<br /> <br /> ==Update BIOS==<br /> Postup funguje na všechny typy APU2 desek, tedy např. APU2C2, APU2C4, APU2D2, APU4C4 atd.<br /> <br /> Update BIOSu není na APU zcela triviální, PCEngines používá vlastní nastylovanou tiny distribuci linuxu, která obsahuje aplikaci, kterou lze BIOS flashnout. Je na to třeba několik kroků:<br /> <br /> *Na webu si stáhnout BIOS (firmware) pro svůj typ APU: https://www.pcengines.ch/apu2.htm případně další verze jsou na githubu https://github.com/pcengines/apu2-documentation#mainline nebo nově https://pcengines.github.io/<br /> *Stáhnout si instalátor tinyCore linuxu http://pcengines.ch/howto.htm#TinyCoreLinux pro windows (nastylovaný Universal USB Installer od Pendrivelinux) nebo pro linux/MAC<br /> *Nahrát tinyCore na flashku, postup je stejný jako u Universal USB Installer - postup triviální, spustí se program, vybere se flashka, jinak je to jen samé next, next, ...<br /> *nahrát nový BIOS na flashku např. apu2_v4.6.1.rom<br /> *nabootovat APU z připravené flashky - většinou stačí jen zasunout flash a zapnout APU, flashka by měla mít při bootu prioritu<br /> *až nastartuje systém (otázka pár sekund), flashnout nový BIOS:<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> [root@box:/media/TINYCORE]$ flashrom -w apu2_v4.6.1.rom -p internal<br /> flashrom v0.9.9-r1954-beead91-17 on Linux 4.2.9-tinycore (i686)<br /> flashrom is free software, get the source code at https://flashrom.org<br /> <br /> Error accessing high tables, 0x100000 bytes at 0x77fae000<br /> /dev/mem mmap failed: Resource temporarily unavailable<br /> Failed getting access to coreboot high tables.<br /> Found chipset &quot;AMD FCH&quot;.<br /> Enabling flash write... OK.<br /> Identifying board &quot;PC Engines apu2&quot;... OK.<br /> Found Winbond flash chip &quot;W25Q64.V&quot; (8192 kB, SPI) mapped at physical address 0xff800000.<br /> Reading old flash chip contents... done.<br /> Erasing and writing flash chip... Erase/write done.<br /> Verifying flash... VERIFIED.<br /> [root@box:/media/TINYCORE]$<br /> &lt;/syntaxhighlight&gt;<br /> <br /> Po rebootu by měl najet novější BIOS:<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> PC Engines apu2<br /> coreboot build 20212402<br /> BIOS version v4.13.0.4 &lt;&lt;&lt;&lt; novy BIOS<br /> 2032 MB DRAM<br /> SeaBIOS (version rel-1.12.1.3-0-g300e8b70)<br /> <br /> Press F10 key now for boot menu<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ==Ladění přerušení==<br /> Po nasazení APU na Andre, kde je běžný provoz v řádu stovek mbit/s se vyskytl problém s tím, že CPU přestal stíhat obsluhovat přerušení od síťového adaptéru a tím pádem začal proces ksoftirqd (řažení fronty přerušení) velmi vytěžovat CPU, problém je, že servisa irqbalance by default přiřazuje jen jedno jádro CPU per síťové rozhraní a jedno jádro pak nestíhá odbavovat velký počet přerušení/s, částečné řešení je nastavit, aby přerušení od jednoho síťového rozhraní obsluhovala všechna jádra (přerušení se z pohledu x86 architektury řeší per jádro, nikoli per fyzický CPU).<br /> <br /> V našem případě je uplink routru rozhraní enp1s0, pomocí příkazu cat /proc/interrupts | grep enp1s0 si zjistím které číslo přerušení (IRQ) má daný interface:<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> root@Andre1:~# cat /proc/interrupts | grep -E &quot;enp1s0|CPU&quot;<br /> CPU0 CPU1 CPU2 CPU3<br /> 37: 0 0 0 1 PCI-MSI 524288-edge enp1s0<br /> 38: 1 3099457491 1 2 PCI-MSI 524289-edge enp1s0-rx-0<br /> 39: 0 0 29608 301086 PCI-MSI 524290-edge enp1s0-rx-1<br /> 40: 0 530 3 2703231872 PCI-MSI 524291-edge enp1s0-tx-0<br /> 41: 5 1 2694883102 0 PCI-MSI 524292-edge enp1s0-tx-1<br /> &lt;/syntaxhighlight&gt;<br /> Zde je vidět, že přerušení od interfacu obsluhují jen některá jádra (někde je počet obsloužených přerušení 0 nebo velmi malé číslo) číslo ve sloupci udává počet obsloužených přerušení daným jádrem CPU. Náš cíl je tedy rozprostřít využití všech obsluhy přerušení mezi všechna jádra. To se dá manuálně provést tak, že budeme editovat soubor /proc/irq/$číslo_přerušení/smp_affinity, kde je přiřazený CPU pro dané přerušení vyjádřen binární notací a hexadecimálním číslem. První krok je stopnout a disablovat službu irqbalance, aby se nám už nesnažila &quot;balancovat&quot; využití CPU:<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> root@Andre1:~# systemctl stop irqbalance.service<br /> root@Andre1:~# systemctl disable irqbalance.service<br /> Synchronizing state of irqbalance.service with SysV service script with /lib/systemd/systemd-sysv-install.<br /> Executing: /lib/systemd/systemd-sysv-install disable irqbalance<br /> &lt;/syntaxhighlight&gt;<br /> Poté přiřadíme do smp_affinity hodnotu tak, aby přerušení obsluhovala všechna, v našem případě 4, jádra binární notace vypadá následovně: každá jednička v hodnotě znamená povolení použití daného jádra k obsluze přerušení s tím, že nejnižší bit je CPU0 (tedy 1. jádro) a nejvyšší je CPU3 (tedy 4. jádro), pokud budu chtít využít všechna jádra, jednoduše dám všude jedničky: 1111b = 0xf, pokud by byl systém např. šestijádrový, hodnota by byla 11 1111b = 0x3f, u osmijádrového: 1111 1111b = 0xff atp. <br /> <br /> Rozhraní enpXsY má přerušení rozdělená ještě na RX a TX složky, nastavit tedy musíme všechny složky:<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> root@Andre1:~# echo f &gt; /proc/irq/38/smp_affinity<br /> root@Andre1:~# echo f &gt; /proc/irq/39/smp_affinity<br /> root@Andre1:~# echo f &gt; /proc/irq/40/smp_affinity<br /> root@Andre1:~# echo f &gt; /proc/irq/41/smp_affinity<br /> &lt;/syntaxhighlight&gt;<br /> <br /> Výsledek by měl vypadat pak nějak takto:<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> root@Andre1:~# cat /proc/interrupts | grep -E &quot;enp1s0|CPU&quot;<br /> CPU0 CPU1 CPU2 CPU3<br /> 37: 0 0 0 1 PCI-MSI 524288-edge enp1s0<br /> 38: 155944 3106163509 165386 179882 PCI-MSI 524289-edge enp1s0-rx-0<br /> 39: 8 12 29629 301758 PCI-MSI 524290-edge enp1s0-rx-1<br /> 40: 105030 105696 112549 2709126908 PCI-MSI 524291-edge enp1s0-tx-0<br /> 41: 125211 125009 2700441807 146260 PCI-MSI 524292-edge enp1s0-tx-1<br /> &lt;/syntaxhighlight&gt;<br /> Zde je vidět, že přerušení už obsluhují všechna jádra, výsledek by měl být nižší celkové zatížení CPU a hlavně by se už neměla, nebo alespoň ne moc, přerušení řadit v procesu ksoftirqd, vytížení jader by mělo být ideálně stejné.<br /> <br /> ==Ladění front na síťové kartě==<br /> Ladění front na NIC má za cíl zvýšit propustnost APU v situaci kdy velký provoz CPU na APU zahltí počtem přerušení od síťové karty. Jak je karta nastavená se můžeme podívat pomocí aplikace ethtool, to co nás zajímá se jmenuje &quot;coalesce&quot;, hodnota udává jak často síťovka pošle nabufrovaný provoz dále do CPU, každé takové odeslání vyvolá přerušení a vysoký počet přerušení/s může relativně pomalý CPU na APU utavit.<br /> <br /> Zda toto nastavení vůbec jde změnit závisí na HW dané síťovky a jejím ovladači, např. síťovky intel a e1000 ovladač většinou problém nemají, některé realtek síťovky se staršími ovladači ano.<br /> <br /> Jak je HW nastaven zjistíme takto (pokud je vypsána chyba &quot;Operation not supported&quot; daný ovladač coalesce nastavit neumí):<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> root@hrubinova1:~# ethtool --show-coalesce enp1s0 | grep &quot;usecs&quot;<br /> stats-block-usecs: 0<br /> rx-usecs: 3<br /> rx-usecs-irq: 0<br /> tx-usecs: 3<br /> root@hrubinova1:~#<br /> &lt;/syntaxhighlight&gt;<br /> ''Hodnotu enp1s0 případně upravte podle názvu síťovky''<br /> U intel síťovky i211AT je &quot;by default&quot; nastaveno obsluhování síťovky každé 3usec, tedy každé 3usec (pokud během té doby nějaký paket přijde) je buffer síťovky odeslán do CPU. My v tomto ukázkovém příkladu zvýšíme hodnotu na 1000usec, tedy 1ms, způsobí to sice zvýšení odezvy stroje, ale dost rapidně klesne počet přerušení/s a o to nám jde. Nastavené se provádí následovně:<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> root@hrubinova1:~# ethtool --coalesce enp1s0 rx-usecs 1000 tx-usecs 1000<br /> root@hrubinova1:~#<br /> &lt;/syntaxhighlight&gt;<br /> ''Hodnotu enp1s0 případně upravte podle názvu síťovky''<br /> <br /> Pokud příkaz nevypíše nic, nastavení se nejspíš provedlo a můžeme ho zkontrolovat pomocí přepínače --show-coalesce jako je v příkladu výše. Provedení změny může mít za následek krátké přerušení spojení, ale nemělo by to systém či síťovku nějak &quot;zaseknout&quot;. Toto nastení není persistentní, je ten potřeba dělat po každém rebootu, např. v nějakém startup scriptu či v souboru nastavení síťovky.<br /> <br /> Tento postup byl nasazen na routrech na AP Hrubínova a Hive a na obou vedl k pozitivním výsledkům.<br /> <br /> Credits: Locutus, Vcela<br /> <br /> ==Debian 10 na PCEngines Alix==<br /> I na staříčký alix jde nainstalovat nový Debian 10, zařízení je sice velmi omezené svojí pamětí, ale základní systém si vystačí s 256GB ram i bez swapu (swapem bychom CF asi brzo umrtvili). Vzhledem k tomu, že Alix neumí bootovat z USB musí se systém dostat na CF kartu v jiném stroji, tak jak tomu bylo dříve. Budeme tedy potřebovat jiné PC a čtečku CF karet, nejlépe USBčkovou.<br /> <br /> Postup instalace:<br /> <br /> *připravíme si klasickou instalačku debianu pro 32bit systém (i386), např. netinstall verzi, nenašel jsem jak načisto nainstalovat debian10 s non PAE kernelem, tento krok tedy provedeme až na konec<br /> *vezmeme PC ve kterém budeme systém instalovat, já použil APU a klasickou instalaci přes serial port, postup přípravy viz výše na této stránce<br /> *k PC připojíme instalační médium a čtečku CF karet s alespoň 2GB CF kartou<br /> *projdeme instalací systému s tím, že jako disk pro systém vybereme CF kartu (instalace debianu není předmětem tohoto návodu)<br /> *nainstalovaný systém si z CF karty spustíme stejným způsobem jako boot z USB disku<br /> *pokud nám systém nabotuje z CF karty provedeme v něm kromě nastavení sítě apod. věcí ještě jednu důležitou operaci, protože Alix má non PAE CPU musíme do systému zavést také non PAE kernel:<br /> <br /> současnou verzi kernelu zjistíme pomocí příkazu uname -a:&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> Debian:~# uname -a<br /> Linux debian 4.19.0-13-686-pae <br /> &lt;/syntaxhighlight&gt;<br /> <br /> V repozitáři si najdeme verzi kernelu, která nepoužívá PAE, je to ta verze, která nemá &quot;pae&quot; v názvu&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> root@debian:~# apt update &amp;&amp; apt-cache search linux-image-4.19.0-14-686<br /> ...<br /> linux-image-4.19.0-14-686 - Linux 4.19 for older PCs (signed)<br /> ...<br /> &lt;/syntaxhighlight&gt;Danou verzi kernelu nainstalujeme:&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> root@debian:~# apt install linux-image-4.19.0-14-686<br /> &lt;/syntaxhighlight&gt;Pokud se kernel v pořádku nainstaluje odstraníme současný kernel:&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> root@debian:~# apt remove linux-image-4.19.0-14-686-pae<br /> &lt;/syntaxhighlight&gt;apt bude varovat, že se snažíme odstranit běžící kernel, takže potvrdíme, že víme co děláme, na konci procesu by grub měl potvrdit, že nalezl nový kernel (non PAE) a připravit ho k zavedení, poté provedeme reboot<br /> <br /> pokud najede nový kernel&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> root@debian:~# uname -a<br /> Linux debian 4.19.0-14-686 #1 SMP Debian 4.19.171-2 (2021-01-30) i586 GNU/Linux<br /> <br /> &lt;/syntaxhighlight&gt;je CF karta připravena k vložení do Alixu.</div>

Locutus https://wiki.hkfree.org/index.php?title=APU2C2Debian&diff=13965 2021-04-16T10:35:09Z

<p>Locutus: /* Debian 10 na PCEngines Alix */</p> <hr /> <div>Tento návod pojednává o instalaci OS Debian (bez grafického rozhraní) na PCEngines APU druhé generace např. APU2C2<br /> <br /> ==Příprava HW==<br /> <br /> *1x PCEngines APU 2C2 (případně 2B2), jde o desku s 1GHz quad-core embedded CPU s architekturou AMD64, konkrétně AMD G series GX-412TC, s 2GB nebo 4GB RAM, podrobné info: [http://www.pcengines.ch/apu2.htm]<br /> *1x mSATA SSD disk, sám výrobce doporučuje disk Phison 16GB [http://www.pcengines.ch/msata16d.htm]<br /> *1x 12V zdroj, alesoň 1,5A, samotný APU má spotřebu 6-10W v závislosti na vytížení CPU, výkonová rezerva je tam kvůli perifériím (disk, USB flash, miniPCIe karta, apod.)<br /> *1x case, který slouží zároveň jako chladič, APU lze provozovat i bez něj, ale jen v krátkých intervalech, kdy nebude zatížen CPU<br /> *1x flash disk, alespoň 1GB<br /> <br /> Sestavení chlazení je zde:<br /> <br /> *[http://www.pcengines.ch/apucool.htm apucool]<br /> <br /> ==Příprava iso image==<br /> Tato část vykládá o vytvoření instalačního image, které se nahraje na flash disk a bude se z něj v APU instalovat systém.<br /> Budeme k tomu potřebovat stroj s linuxem a připojení k internetu. předpoklad je, že všechno dělám jako root.<br /> Postup:<br /> <br /> *vytvoříme si pracovní adresáře, kde budeme manipulovat s daty<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> mkdir deb-serial<br /> cd deb-serial<br /> &lt;/syntaxhighlight&gt;<br /> <br /> *stáhneme si nejnovější iso image debianu formu &quot;netinst&quot;, architektura AMD64<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> wget http://cdimage.debian.org/debian-cd/current/amd64/iso-cd/debian-8.5.0-amd64-netinst.iso -O debian-amd64-netinst.iso<br /> &lt;/syntaxhighlight&gt;<br /> ''pozn. je třeba mít nějakou novější instalaci, s verzí 8.3 to údajně nefunguje, APU2C2 je v době psaní návodu na trhu 2 měsíce, jde tedy o hodně nový kus HW''<br /> <br /> *vytvoříme adresář pro rozbalení image a připojíme pomocí loop stažený image do adresáře<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> mkdir old<br /> mkdir new<br /> mount -o loop debian-amd64-netinst.iso old<br /> &lt;/syntaxhighlight&gt;<br /> <br /> *zkopírujeme veškeré soubory z instalačního image do nové složky abychom je mohli upravit podle toho jak budeme potřebovat (shopt -s dotglob má zajistit, že se budou kopírovat i skryté soubory)<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> shopt -s dotglob<br /> cp -rv old/* new/<br /> &lt;/syntaxhighlight&gt;<br /> <br /> *nyní potřebujeme upravit soubory boot loaderu isolinux/syslinux, tak abychom mohli se systémem pracovat přes seriovou konzoli<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> nano new/isolinux/isolinux.cfg<br /> nano new/isolinux/txt.cfg<br /> &lt;/syntaxhighlight&gt;<br /> <br /> *obsah souborů má být takovýto:<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> isolinux.cfg:<br /> <br /> # D-I config version 2.0<br /> # search path for the c32 support libraries (libcom32, libutil etc.)<br /> serial 0 115200<br /> console 0<br /> path<br /> include menu.cfg<br /> #default vesamenu.c32<br /> #prompt 0<br /> #timeout 0<br /> ###########################################<br /> <br /> txt.cfg:<br /> <br /> default install<br /> label install<br /> menu label ^Install<br /> menu default<br /> kernel /install.amd/vmlinuz<br /> append vga=off console=ttyS0,115200,n8 initrd=/install.amd/initrd.gz --- console=ttyS0,115200,n8<br /> ###########################################<br /> &lt;/syntaxhighlight&gt;<br /> '''Pozornost věnujte i ostatnim .cfg souborům, aby někde nebyla také klauzule &quot;default&quot; a &quot;menu default&quot; instalátor by poté mohl spustit něco jiného než chceme'''<br /> <br /> *dále z upravené instalaci vytvoříme zpět iso image, na debianu 8 k tomu budeme potřebovat pár aplikací:<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> apt-get install debootstrap squashfs-tools syslinux isolinux syslinux-common xorriso<br /> &lt;/syntaxhighlight&gt;<br /> <br /> *image vytvoříme takto:<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> xorriso -as mkisofs -r -J -joliet-long -l -cache-inodes -isohybrid-mbr /usr/lib/ISOLINUX/isohdpfx.bin -partition_offset 16 -A &quot;Debian8.2&quot; -b isolinux/isolinux.bin -c isolinux/boot.cat -no-emul-boot -boot-load-size 4 -boot-info-table -o debian-serial-install.iso ./new/<br /> &lt;/syntaxhighlight&gt;<br /> ''Umístění souboru isohdpfx.bin se může lišit podle verze isolinux, je proto lepší si potvrdit, že je opravdu tam kde být má: updatedb; locate isohdpfx.bin''<br /> <br /> *vytvoření image nahrajeme na flshku, místo /dev/sdX se zadá skutečná cesta k flashce<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> dd if=debian-serial-install.iso of=/dev/sdX bs=1k<br /> &lt;/syntaxhighlight&gt;<br /> <br /> *to je vše, můžeme přejít k instalaci na APU<br /> <br /> ''Již připravený image je zde [http://10.107.137.12/iso/debian-8.5-for-APU-serial-install.iso debian-8.5-for-APU-serial-install.iso] ,ale netvrdím že tem zůstane napořád''<br /> <br /> ''update: nově připravený image debian 9: [http://10.107.137.12/iso/debian-9.0-for-APU-serial-install.iso debian-9.0-for-APU-serial-install.iso] ''<br /> <br /> ''201119 - update2: nově připravený image debian 10: [http://10.107.137.12/iso/debian-10-for-APU-serial-install.iso debian-10-for-APU-serial-install.iso] ''<br /> <br /> ==připojení k APU přes sériový port==<br /> v této části návodu je popis jak propojit PC s APU pomocí sériového portu<br /> Potřebujeme PC, které má sériový port, případně USB-RS232 převodník a NULL MODEM sériový kabel <br /> Postup je následující:<br /> <br /> *PC a APU propojíme sériovým kabelem<br /> *v PC nalezneme ten správný sériový port, bude jich přítomno nejspíše několik - /dev/ttySx, kde x je pořadové číslo portu, který je ten správný můžeme rychle zjistit příkazem concatenate (cat)<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> cat /dev/ttyS0<br /> &lt;/syntaxhighlight&gt;<br /> <br /> *když zapneme APU mělo by se na konzoli něco začít vypisovat i když by byl port nastaven nesprávně měl by vypisovat alespoň &quot;nějaké nesmysly&quot;, pokud je to nesprávný port, nebude vypisovat nic, přes příkaz cat bude komunikace vždy jen jednosměrná, přejdeme tedy k programu, který umí komunikovat obousměrně<br /> *pro komunikaci použijeme aplikaci screen nebo minicom, nebo jiný program, který to umí a nastavíme ho tak, aby byla sériová linka nastavena na tyto parametry (jak danou aplikaci nastavit není cílem tohoto návodu):<br /> <br /> datový tok: 115200 b/s<br /> datových bitů: 8<br /> stop bit: 1<br /> parita: ne<br /> SW/HW flow control: ne<br /> klasický jednořádkový zápis: 115200 8N1<br /> například:&lt;syntaxhighlight&gt;<br /> screen /dev/ttyUSB0 115200<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ==instalace z flash disku==<br /> Tato část návodu pojednává o instalaci OS z flash disku<br /> <br /> *zasuneme námi připravenou flash do APU a zapneme ho, na konzoli bychom měli vidět informace vypisované BIOSem, poté by měl začít bootovat z flash, případně se pomocí klávesy F10 dá vyvolat boot menu, pokud chceme boot z flash vynutit ručně, APU nemá BIOS s grafickým rozhraním, nelze tedy do něj vlézt a něco nastavovat kromě pořadí boot zařízení.<br /> <br /> ''pokud nejde zařízení ovládat je nejspíše nějak špatně nastavený sériový port, případně je něco špatně s kabelem - není to NULL MODEM, případně je poškozený apod.''<br /> <br /> *Nyní máme před sebou klasickou instalaci debianu, jako je tomu u běžného PC nebo virtuálu (popis instalace debianu není cílem tohoto návodu).<br /> *Když máme instalaci za sebou, vyjmeme flashku a necháme systém restartovat, posléze by měl naběhnout do přihlašovacího dialogu<br /> *abychom nemuseli systém ovládat přes sériový port nainstalujeme openssh server a nastavíme mu ip adresu<br /> *do /etc/network/interfaces zadat/přidat něco takového:<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> auto eth1<br /> iface eth1 inet static<br /> address 192.168.1.1<br /> netmask 255.255.255.0<br /> &lt;/syntaxhighlight&gt;<br /> <br /> *nainstalovat ssh server:<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> apt-get update<br /> apt-get install openssh-server<br /> &lt;/syntaxhighlight&gt;<br /> <br /> *a restartovat<br /> *po bootu by měl APU být dostupný přes SSH na portu eth1 (ten prostřední ethernet port)<br /> <br /> ==Update BIOS==<br /> Postup funguje na všechny typy APU2 desek, tedy např. APU2C2, APU2C4, APU2D2, APU4C4 atd.<br /> <br /> Update BIOSu není na APU zcela triviální, PCEngines používá vlastní nastylovanou tiny distribuci linuxu, která obsahuje aplikaci, kterou lze BIOS flashnout. Je na to třeba několik kroků:<br /> <br /> *Na webu si stáhnout BIOS (firmware) pro svůj typ APU: https://www.pcengines.ch/apu2.htm případně další verze jsou na githubu https://github.com/pcengines/apu2-documentation#mainline nebo nově https://pcengines.github.io/<br /> *Stáhnout si instalátor tinyCore linuxu http://pcengines.ch/howto.htm#TinyCoreLinux pro windows (nastylovaný Universal USB Installer od Pendrivelinux) nebo pro linux/MAC<br /> *Nahrát tinyCore na flashku, postup je stejný jako u Universal USB Installer - postup triviální, spustí se program, vybere se flashka, jinak je to jen samé next, next, ...<br /> *nahrát nový BIOS na flashku např. apu2_v4.6.1.rom<br /> *nabootovat APU z připravené flashky - většinou stačí jen zasunout flash a zapnout APU, flashka by měla mít při bootu prioritu<br /> *až nastartuje systém (otázka pár sekund), flashnout nový BIOS:<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> [root@box:/media/TINYCORE]$ flashrom -w apu2_v4.6.1.rom -p internal<br /> flashrom v0.9.9-r1954-beead91-17 on Linux 4.2.9-tinycore (i686)<br /> flashrom is free software, get the source code at https://flashrom.org<br /> <br /> Error accessing high tables, 0x100000 bytes at 0x77fae000<br /> /dev/mem mmap failed: Resource temporarily unavailable<br /> Failed getting access to coreboot high tables.<br /> Found chipset &quot;AMD FCH&quot;.<br /> Enabling flash write... OK.<br /> Identifying board &quot;PC Engines apu2&quot;... OK.<br /> Found Winbond flash chip &quot;W25Q64.V&quot; (8192 kB, SPI) mapped at physical address 0xff800000.<br /> Reading old flash chip contents... done.<br /> Erasing and writing flash chip... Erase/write done.<br /> Verifying flash... VERIFIED.<br /> [root@box:/media/TINYCORE]$<br /> &lt;/syntaxhighlight&gt;<br /> <br /> Po rebootu by měl najet novější BIOS:<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> PC Engines apu2<br /> coreboot build 20212402<br /> BIOS version v4.13.0.4 &lt;&lt;&lt;&lt; novy BIOS<br /> 2032 MB DRAM<br /> SeaBIOS (version rel-1.12.1.3-0-g300e8b70)<br /> <br /> Press F10 key now for boot menu<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ==Ladění přerušení==<br /> Po nasazení APU na Andre, kde je běžný provoz v řádu stovek mbit/s se vyskytl problém s tím, že CPU přestal stíhat obsluhovat přerušení od síťového adaptéru a tím pádem začal proces ksoftirqd (řažení fronty přerušení) velmi vytěžovat CPU, problém je, že servisa irqbalance by default přiřazuje jen jedno jádro CPU per síťové rozhraní a jedno jádro pak nestíhá odbavovat velký počet přerušení/s, částečné řešení je nastavit, aby přerušení od jednoho síťového rozhraní obsluhovala všechna jádra (přerušení se z pohledu x86 architektury řeší per jádro, nikoli per fyzický CPU).<br /> <br /> V našem případě je uplink routru rozhraní enp1s0, pomocí příkazu cat /proc/interrupts | grep enp1s0 si zjistím které číslo přerušení (IRQ) má daný interface:<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> root@Andre1:~# cat /proc/interrupts | grep -E &quot;enp1s0|CPU&quot;<br /> CPU0 CPU1 CPU2 CPU3<br /> 37: 0 0 0 1 PCI-MSI 524288-edge enp1s0<br /> 38: 1 3099457491 1 2 PCI-MSI 524289-edge enp1s0-rx-0<br /> 39: 0 0 29608 301086 PCI-MSI 524290-edge enp1s0-rx-1<br /> 40: 0 530 3 2703231872 PCI-MSI 524291-edge enp1s0-tx-0<br /> 41: 5 1 2694883102 0 PCI-MSI 524292-edge enp1s0-tx-1<br /> &lt;/syntaxhighlight&gt;<br /> Zde je vidět, že přerušení od interfacu obsluhují jen některá jádra (někde je počet obsloužených přerušení 0 nebo velmi malé číslo) číslo ve sloupci udává počet obsloužených přerušení daným jádrem CPU. Náš cíl je tedy rozprostřít využití všech obsluhy přerušení mezi všechna jádra. To se dá manuálně provést tak, že budeme editovat soubor /proc/irq/$číslo_přerušení/smp_affinity, kde je přiřazený CPU pro dané přerušení vyjádřen binární notací a hexadecimálním číslem. První krok je stopnout a disablovat službu irqbalance, aby se nám už nesnažila &quot;balancovat&quot; využití CPU:<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> root@Andre1:~# systemctl stop irqbalance.service<br /> root@Andre1:~# systemctl disable irqbalance.service<br /> Synchronizing state of irqbalance.service with SysV service script with /lib/systemd/systemd-sysv-install.<br /> Executing: /lib/systemd/systemd-sysv-install disable irqbalance<br /> &lt;/syntaxhighlight&gt;<br /> Poté přiřadíme do smp_affinity hodnotu tak, aby přerušení obsluhovala všechna, v našem případě 4, jádra binární notace vypadá následovně: každá jednička v hodnotě znamená povolení použití daného jádra k obsluze přerušení s tím, že nejnižší bit je CPU0 (tedy 1. jádro) a nejvyšší je CPU3 (tedy 4. jádro), pokud budu chtít využít všechna jádra, jednoduše dám všude jedničky: 1111b = 0xf, pokud by byl systém např. šestijádrový, hodnota by byla 11 1111b = 0x3f, u osmijádrového: 1111 1111b = 0xff atp. <br /> <br /> Rozhraní enpXsY má přerušení rozdělená ještě na RX a TX složky, nastavit tedy musíme všechny složky:<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> root@Andre1:~# echo f &gt; /proc/irq/38/smp_affinity<br /> root@Andre1:~# echo f &gt; /proc/irq/39/smp_affinity<br /> root@Andre1:~# echo f &gt; /proc/irq/40/smp_affinity<br /> root@Andre1:~# echo f &gt; /proc/irq/41/smp_affinity<br /> &lt;/syntaxhighlight&gt;<br /> <br /> Výsledek by měl vypadat pak nějak takto:<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> root@Andre1:~# cat /proc/interrupts | grep -E &quot;enp1s0|CPU&quot;<br /> CPU0 CPU1 CPU2 CPU3<br /> 37: 0 0 0 1 PCI-MSI 524288-edge enp1s0<br /> 38: 155944 3106163509 165386 179882 PCI-MSI 524289-edge enp1s0-rx-0<br /> 39: 8 12 29629 301758 PCI-MSI 524290-edge enp1s0-rx-1<br /> 40: 105030 105696 112549 2709126908 PCI-MSI 524291-edge enp1s0-tx-0<br /> 41: 125211 125009 2700441807 146260 PCI-MSI 524292-edge enp1s0-tx-1<br /> &lt;/syntaxhighlight&gt;<br /> Zde je vidět, že přerušení už obsluhují všechna jádra, výsledek by měl být nižší celkové zatížení CPU a hlavně by se už neměla, nebo alespoň ne moc, přerušení řadit v procesu ksoftirqd, vytížení jader by mělo být ideálně stejné.<br /> <br /> ==Ladění front na síťové kartě==<br /> Ladění front na NIC má za cíl zvýšit propustnost APU v situaci kdy velký provoz CPU na APU zahltí počtem přerušení od síťové karty. Jak je karta nastavená se můžeme podívat pomocí aplikace ethtool, to co nás zajímá se jmenuje &quot;coalesce&quot;, hodnota udává jak často síťovka pošle nabufrovaný provoz dále do CPU, každé takové odeslání vyvolá přerušení a vysoký počet přerušení/s může relativně pomalý CPU na APU utavit.<br /> <br /> Zda toto nastavení vůbec jde změnit závisí na HW dané síťovky a jejím ovladači, např. síťovky intel a e1000 ovladač většinou problém nemají, některé realtek síťovky se staršími ovladači ano.<br /> <br /> Jak je HW nastaven zjistíme takto (pokud je vypsána chyba &quot;Operation not supported&quot; daný ovladač coalesce nastavit neumí):<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> root@hrubinova1:~# ethtool --show-coalesce enp1s0 | grep &quot;usecs&quot;<br /> stats-block-usecs: 0<br /> rx-usecs: 3<br /> rx-usecs-irq: 0<br /> tx-usecs: 3<br /> root@hrubinova1:~#<br /> &lt;/syntaxhighlight&gt;<br /> ''Hodnotu enp1s0 případně upravte podle názvu síťovky''<br /> U intel síťovky i211AT je &quot;by default&quot; nastaveno obsluhování síťovky každé 3usec, tedy každé 3usec (pokud během té doby nějaký paket přijde) je buffer síťovky odeslán do CPU. My v tomto ukázkovém příkladu zvýšíme hodnotu na 1000usec, tedy 1ms, způsobí to sice zvýšení odezvy stroje, ale dost rapidně klesne počet přerušení/s a o to nám jde. Nastavené se provádí následovně:<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> root@hrubinova1:~# ethtool --coalesce enp1s0 rx-usecs 1000 tx-usecs 1000<br /> root@hrubinova1:~#<br /> &lt;/syntaxhighlight&gt;<br /> ''Hodnotu enp1s0 případně upravte podle názvu síťovky''<br /> <br /> Pokud příkaz nevypíše nic, nastavení se nejspíš provedlo a můžeme ho zkontrolovat pomocí přepínače --show-coalesce jako je v příkladu výše. Provedení změny může mít za následek krátké přerušení spojení, ale nemělo by to systém či síťovku nějak &quot;zaseknout&quot;. Toto nastení není persistentní, je ten potřeba dělat po každém rebootu, např. v nějakém startup scriptu či v souboru nastavení síťovky.<br /> <br /> Tento postup byl nasazen na routrech na AP Hrubínova a Hive a na obou vedl k pozitivním výsledkům.<br /> <br /> Credits: Locutus, Vcela<br /> <br /> ==Debian 10 na PCEngines Alix==<br /> I na staříčký alix jde nainstalovat nový Debian 10, zařízení je sice velmi omezené svojí pamětí, ale základní systém si vystačí s 256GB ram i bez swapu (swapem bychom CF asi brzo umrtvili). Vzhledem k tomu, že Alix neumí bootovat z USB musí se systém dostat na CF kartu v jiném stroji, tak jak tomu bylo dříve. Budeme tedy potřebovat jiné PC a čtečku CF karet, nejlépe USBčkovou.<br /> <br /> Postup instalace:<br /> <br /> * připravíme si klasickou instalačku debianu pro 32bit systém (i386), např. netinstall verzi, nenašel jsem jak načisto nainstalovat debian10 s non PAE kernelem, tento krok tedy provedeme až na konec<br /> * vezmeme PC ve kterém budeme systém instalovat, já použil APU a klasickou instalaci přes serial port, postup přípravy viz výše na této stránce<br /> * k PC připojíme instalační médium a čtečku CF karet s alespoň 2GB CF kartou<br /> * projdeme instalací systému s tím, že jako disk pro systém vybereme CF kartu (instalace debianu není předmětem tohoto návodu)<br /> * nainstalovaný systém si z CF karty spustíme stejným způsobem jako boot z USB disku<br /> * pokud nám systém nabotuje z CF karty provedeme v něm kromě nastavení sítě apod. věcí ještě jednu důležitou operaci, protože Alix má non PAE CPU musíme do systému zavést také non PAE kernel:<br /> <br /> současnou verzi kernelu zjistíme pomocí příkazu uname -a:&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> Debian:~# uname -a<br /> Linux debian 4.19.0-13-686-pae <br /> &lt;/syntaxhighlight&gt;</div>

Locutus https://wiki.hkfree.org/index.php?title=APU2C2Debian&diff=13964 2021-04-16T10:25:54Z

<p>Locutus: /* Debian 10 na PCEngines Alix */</p> <hr /> <div>Tento návod pojednává o instalaci OS Debian (bez grafického rozhraní) na PCEngines APU druhé generace např. APU2C2<br /> <br /> ==Příprava HW==<br /> <br /> *1x PCEngines APU 2C2 (případně 2B2), jde o desku s 1GHz quad-core embedded CPU s architekturou AMD64, konkrétně AMD G series GX-412TC, s 2GB nebo 4GB RAM, podrobné info: [http://www.pcengines.ch/apu2.htm]<br /> *1x mSATA SSD disk, sám výrobce doporučuje disk Phison 16GB [http://www.pcengines.ch/msata16d.htm]<br /> *1x 12V zdroj, alesoň 1,5A, samotný APU má spotřebu 6-10W v závislosti na vytížení CPU, výkonová rezerva je tam kvůli perifériím (disk, USB flash, miniPCIe karta, apod.)<br /> *1x case, který slouží zároveň jako chladič, APU lze provozovat i bez něj, ale jen v krátkých intervalech, kdy nebude zatížen CPU<br /> *1x flash disk, alespoň 1GB<br /> <br /> Sestavení chlazení je zde:<br /> <br /> *[http://www.pcengines.ch/apucool.htm apucool]<br /> <br /> ==Příprava iso image==<br /> Tato část vykládá o vytvoření instalačního image, které se nahraje na flash disk a bude se z něj v APU instalovat systém.<br /> Budeme k tomu potřebovat stroj s linuxem a připojení k internetu. předpoklad je, že všechno dělám jako root.<br /> Postup:<br /> <br /> *vytvoříme si pracovní adresáře, kde budeme manipulovat s daty<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> mkdir deb-serial<br /> cd deb-serial<br /> &lt;/syntaxhighlight&gt;<br /> <br /> *stáhneme si nejnovější iso image debianu formu &quot;netinst&quot;, architektura AMD64<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> wget http://cdimage.debian.org/debian-cd/current/amd64/iso-cd/debian-8.5.0-amd64-netinst.iso -O debian-amd64-netinst.iso<br /> &lt;/syntaxhighlight&gt;<br /> ''pozn. je třeba mít nějakou novější instalaci, s verzí 8.3 to údajně nefunguje, APU2C2 je v době psaní návodu na trhu 2 měsíce, jde tedy o hodně nový kus HW''<br /> <br /> *vytvoříme adresář pro rozbalení image a připojíme pomocí loop stažený image do adresáře<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> mkdir old<br /> mkdir new<br /> mount -o loop debian-amd64-netinst.iso old<br /> &lt;/syntaxhighlight&gt;<br /> <br /> *zkopírujeme veškeré soubory z instalačního image do nové složky abychom je mohli upravit podle toho jak budeme potřebovat (shopt -s dotglob má zajistit, že se budou kopírovat i skryté soubory)<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> shopt -s dotglob<br /> cp -rv old/* new/<br /> &lt;/syntaxhighlight&gt;<br /> <br /> *nyní potřebujeme upravit soubory boot loaderu isolinux/syslinux, tak abychom mohli se systémem pracovat přes seriovou konzoli<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> nano new/isolinux/isolinux.cfg<br /> nano new/isolinux/txt.cfg<br /> &lt;/syntaxhighlight&gt;<br /> <br /> *obsah souborů má být takovýto:<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> isolinux.cfg:<br /> <br /> # D-I config version 2.0<br /> # search path for the c32 support libraries (libcom32, libutil etc.)<br /> serial 0 115200<br /> console 0<br /> path<br /> include menu.cfg<br /> #default vesamenu.c32<br /> #prompt 0<br /> #timeout 0<br /> ###########################################<br /> <br /> txt.cfg:<br /> <br /> default install<br /> label install<br /> menu label ^Install<br /> menu default<br /> kernel /install.amd/vmlinuz<br /> append vga=off console=ttyS0,115200,n8 initrd=/install.amd/initrd.gz --- console=ttyS0,115200,n8<br /> ###########################################<br /> &lt;/syntaxhighlight&gt;<br /> '''Pozornost věnujte i ostatnim .cfg souborům, aby někde nebyla také klauzule &quot;default&quot; a &quot;menu default&quot; instalátor by poté mohl spustit něco jiného než chceme'''<br /> <br /> *dále z upravené instalaci vytvoříme zpět iso image, na debianu 8 k tomu budeme potřebovat pár aplikací:<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> apt-get install debootstrap squashfs-tools syslinux isolinux syslinux-common xorriso<br /> &lt;/syntaxhighlight&gt;<br /> <br /> *image vytvoříme takto:<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> xorriso -as mkisofs -r -J -joliet-long -l -cache-inodes -isohybrid-mbr /usr/lib/ISOLINUX/isohdpfx.bin -partition_offset 16 -A &quot;Debian8.2&quot; -b isolinux/isolinux.bin -c isolinux/boot.cat -no-emul-boot -boot-load-size 4 -boot-info-table -o debian-serial-install.iso ./new/<br /> &lt;/syntaxhighlight&gt;<br /> ''Umístění souboru isohdpfx.bin se může lišit podle verze isolinux, je proto lepší si potvrdit, že je opravdu tam kde být má: updatedb; locate isohdpfx.bin''<br /> <br /> *vytvoření image nahrajeme na flshku, místo /dev/sdX se zadá skutečná cesta k flashce<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> dd if=debian-serial-install.iso of=/dev/sdX bs=1k<br /> &lt;/syntaxhighlight&gt;<br /> <br /> *to je vše, můžeme přejít k instalaci na APU<br /> <br /> ''Již připravený image je zde [http://10.107.137.12/iso/debian-8.5-for-APU-serial-install.iso debian-8.5-for-APU-serial-install.iso] ,ale netvrdím že tem zůstane napořád''<br /> <br /> ''update: nově připravený image debian 9: [http://10.107.137.12/iso/debian-9.0-for-APU-serial-install.iso debian-9.0-for-APU-serial-install.iso] ''<br /> <br /> ''201119 - update2: nově připravený image debian 10: [http://10.107.137.12/iso/debian-10-for-APU-serial-install.iso debian-10-for-APU-serial-install.iso] ''<br /> <br /> ==připojení k APU přes sériový port==<br /> v této části návodu je popis jak propojit PC s APU pomocí sériového portu<br /> Potřebujeme PC, které má sériový port, případně USB-RS232 převodník a NULL MODEM sériový kabel <br /> Postup je následující:<br /> <br /> *PC a APU propojíme sériovým kabelem<br /> *v PC nalezneme ten správný sériový port, bude jich přítomno nejspíše několik - /dev/ttySx, kde x je pořadové číslo portu, který je ten správný můžeme rychle zjistit příkazem concatenate (cat)<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> cat /dev/ttyS0<br /> &lt;/syntaxhighlight&gt;<br /> <br /> *když zapneme APU mělo by se na konzoli něco začít vypisovat i když by byl port nastaven nesprávně měl by vypisovat alespoň &quot;nějaké nesmysly&quot;, pokud je to nesprávný port, nebude vypisovat nic, přes příkaz cat bude komunikace vždy jen jednosměrná, přejdeme tedy k programu, který umí komunikovat obousměrně<br /> *pro komunikaci použijeme aplikaci screen nebo minicom, nebo jiný program, který to umí a nastavíme ho tak, aby byla sériová linka nastavena na tyto parametry (jak danou aplikaci nastavit není cílem tohoto návodu):<br /> <br /> datový tok: 115200 b/s<br /> datových bitů: 8<br /> stop bit: 1<br /> parita: ne<br /> SW/HW flow control: ne<br /> klasický jednořádkový zápis: 115200 8N1<br /> například:&lt;syntaxhighlight&gt;<br /> screen /dev/ttyUSB0 115200<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ==instalace z flash disku==<br /> Tato část návodu pojednává o instalaci OS z flash disku<br /> <br /> *zasuneme námi připravenou flash do APU a zapneme ho, na konzoli bychom měli vidět informace vypisované BIOSem, poté by měl začít bootovat z flash, případně se pomocí klávesy F10 dá vyvolat boot menu, pokud chceme boot z flash vynutit ručně, APU nemá BIOS s grafickým rozhraním, nelze tedy do něj vlézt a něco nastavovat kromě pořadí boot zařízení.<br /> <br /> ''pokud nejde zařízení ovládat je nejspíše nějak špatně nastavený sériový port, případně je něco špatně s kabelem - není to NULL MODEM, případně je poškozený apod.''<br /> <br /> *Nyní máme před sebou klasickou instalaci debianu, jako je tomu u běžného PC nebo virtuálu (popis instalace debianu není cílem tohoto návodu).<br /> *Když máme instalaci za sebou, vyjmeme flashku a necháme systém restartovat, posléze by měl naběhnout do přihlašovacího dialogu<br /> *abychom nemuseli systém ovládat přes sériový port nainstalujeme openssh server a nastavíme mu ip adresu<br /> *do /etc/network/interfaces zadat/přidat něco takového:<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> auto eth1<br /> iface eth1 inet static<br /> address 192.168.1.1<br /> netmask 255.255.255.0<br /> &lt;/syntaxhighlight&gt;<br /> <br /> *nainstalovat ssh server:<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> apt-get update<br /> apt-get install openssh-server<br /> &lt;/syntaxhighlight&gt;<br /> <br /> *a restartovat<br /> *po bootu by měl APU být dostupný přes SSH na portu eth1 (ten prostřední ethernet port)<br /> <br /> ==Update BIOS==<br /> Postup funguje na všechny typy APU2 desek, tedy např. APU2C2, APU2C4, APU2D2, APU4C4 atd.<br /> <br /> Update BIOSu není na APU zcela triviální, PCEngines používá vlastní nastylovanou tiny distribuci linuxu, která obsahuje aplikaci, kterou lze BIOS flashnout. Je na to třeba několik kroků:<br /> <br /> *Na webu si stáhnout BIOS (firmware) pro svůj typ APU: https://www.pcengines.ch/apu2.htm případně další verze jsou na githubu https://github.com/pcengines/apu2-documentation#mainline nebo nově https://pcengines.github.io/<br /> *Stáhnout si instalátor tinyCore linuxu http://pcengines.ch/howto.htm#TinyCoreLinux pro windows (nastylovaný Universal USB Installer od Pendrivelinux) nebo pro linux/MAC<br /> *Nahrát tinyCore na flashku, postup je stejný jako u Universal USB Installer - postup triviální, spustí se program, vybere se flashka, jinak je to jen samé next, next, ...<br /> *nahrát nový BIOS na flashku např. apu2_v4.6.1.rom<br /> *nabootovat APU z připravené flashky - většinou stačí jen zasunout flash a zapnout APU, flashka by měla mít při bootu prioritu<br /> *až nastartuje systém (otázka pár sekund), flashnout nový BIOS:<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> [root@box:/media/TINYCORE]$ flashrom -w apu2_v4.6.1.rom -p internal<br /> flashrom v0.9.9-r1954-beead91-17 on Linux 4.2.9-tinycore (i686)<br /> flashrom is free software, get the source code at https://flashrom.org<br /> <br /> Error accessing high tables, 0x100000 bytes at 0x77fae000<br /> /dev/mem mmap failed: Resource temporarily unavailable<br /> Failed getting access to coreboot high tables.<br /> Found chipset &quot;AMD FCH&quot;.<br /> Enabling flash write... OK.<br /> Identifying board &quot;PC Engines apu2&quot;... OK.<br /> Found Winbond flash chip &quot;W25Q64.V&quot; (8192 kB, SPI) mapped at physical address 0xff800000.<br /> Reading old flash chip contents... done.<br /> Erasing and writing flash chip... Erase/write done.<br /> Verifying flash... VERIFIED.<br /> [root@box:/media/TINYCORE]$<br /> &lt;/syntaxhighlight&gt;<br /> <br /> Po rebootu by měl najet novější BIOS:<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> PC Engines apu2<br /> coreboot build 20212402<br /> BIOS version v4.13.0.4 &lt;&lt;&lt;&lt; novy BIOS<br /> 2032 MB DRAM<br /> SeaBIOS (version rel-1.12.1.3-0-g300e8b70)<br /> <br /> Press F10 key now for boot menu<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ==Ladění přerušení==<br /> Po nasazení APU na Andre, kde je běžný provoz v řádu stovek mbit/s se vyskytl problém s tím, že CPU přestal stíhat obsluhovat přerušení od síťového adaptéru a tím pádem začal proces ksoftirqd (řažení fronty přerušení) velmi vytěžovat CPU, problém je, že servisa irqbalance by default přiřazuje jen jedno jádro CPU per síťové rozhraní a jedno jádro pak nestíhá odbavovat velký počet přerušení/s, částečné řešení je nastavit, aby přerušení od jednoho síťového rozhraní obsluhovala všechna jádra (přerušení se z pohledu x86 architektury řeší per jádro, nikoli per fyzický CPU).<br /> <br /> V našem případě je uplink routru rozhraní enp1s0, pomocí příkazu cat /proc/interrupts | grep enp1s0 si zjistím které číslo přerušení (IRQ) má daný interface:<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> root@Andre1:~# cat /proc/interrupts | grep -E &quot;enp1s0|CPU&quot;<br /> CPU0 CPU1 CPU2 CPU3<br /> 37: 0 0 0 1 PCI-MSI 524288-edge enp1s0<br /> 38: 1 3099457491 1 2 PCI-MSI 524289-edge enp1s0-rx-0<br /> 39: 0 0 29608 301086 PCI-MSI 524290-edge enp1s0-rx-1<br /> 40: 0 530 3 2703231872 PCI-MSI 524291-edge enp1s0-tx-0<br /> 41: 5 1 2694883102 0 PCI-MSI 524292-edge enp1s0-tx-1<br /> &lt;/syntaxhighlight&gt;<br /> Zde je vidět, že přerušení od interfacu obsluhují jen některá jádra (někde je počet obsloužených přerušení 0 nebo velmi malé číslo) číslo ve sloupci udává počet obsloužených přerušení daným jádrem CPU. Náš cíl je tedy rozprostřít využití všech obsluhy přerušení mezi všechna jádra. To se dá manuálně provést tak, že budeme editovat soubor /proc/irq/$číslo_přerušení/smp_affinity, kde je přiřazený CPU pro dané přerušení vyjádřen binární notací a hexadecimálním číslem. První krok je stopnout a disablovat službu irqbalance, aby se nám už nesnažila &quot;balancovat&quot; využití CPU:<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> root@Andre1:~# systemctl stop irqbalance.service<br /> root@Andre1:~# systemctl disable irqbalance.service<br /> Synchronizing state of irqbalance.service with SysV service script with /lib/systemd/systemd-sysv-install.<br /> Executing: /lib/systemd/systemd-sysv-install disable irqbalance<br /> &lt;/syntaxhighlight&gt;<br /> Poté přiřadíme do smp_affinity hodnotu tak, aby přerušení obsluhovala všechna, v našem případě 4, jádra binární notace vypadá následovně: každá jednička v hodnotě znamená povolení použití daného jádra k obsluze přerušení s tím, že nejnižší bit je CPU0 (tedy 1. jádro) a nejvyšší je CPU3 (tedy 4. jádro), pokud budu chtít využít všechna jádra, jednoduše dám všude jedničky: 1111b = 0xf, pokud by byl systém např. šestijádrový, hodnota by byla 11 1111b = 0x3f, u osmijádrového: 1111 1111b = 0xff atp. <br /> <br /> Rozhraní enpXsY má přerušení rozdělená ještě na RX a TX složky, nastavit tedy musíme všechny složky:<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> root@Andre1:~# echo f &gt; /proc/irq/38/smp_affinity<br /> root@Andre1:~# echo f &gt; /proc/irq/39/smp_affinity<br /> root@Andre1:~# echo f &gt; /proc/irq/40/smp_affinity<br /> root@Andre1:~# echo f &gt; /proc/irq/41/smp_affinity<br /> &lt;/syntaxhighlight&gt;<br /> <br /> Výsledek by měl vypadat pak nějak takto:<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> root@Andre1:~# cat /proc/interrupts | grep -E &quot;enp1s0|CPU&quot;<br /> CPU0 CPU1 CPU2 CPU3<br /> 37: 0 0 0 1 PCI-MSI 524288-edge enp1s0<br /> 38: 155944 3106163509 165386 179882 PCI-MSI 524289-edge enp1s0-rx-0<br /> 39: 8 12 29629 301758 PCI-MSI 524290-edge enp1s0-rx-1<br /> 40: 105030 105696 112549 2709126908 PCI-MSI 524291-edge enp1s0-tx-0<br /> 41: 125211 125009 2700441807 146260 PCI-MSI 524292-edge enp1s0-tx-1<br /> &lt;/syntaxhighlight&gt;<br /> Zde je vidět, že přerušení už obsluhují všechna jádra, výsledek by měl být nižší celkové zatížení CPU a hlavně by se už neměla, nebo alespoň ne moc, přerušení řadit v procesu ksoftirqd, vytížení jader by mělo být ideálně stejné.<br /> <br /> ==Ladění front na síťové kartě==<br /> Ladění front na NIC má za cíl zvýšit propustnost APU v situaci kdy velký provoz CPU na APU zahltí počtem přerušení od síťové karty. Jak je karta nastavená se můžeme podívat pomocí aplikace ethtool, to co nás zajímá se jmenuje &quot;coalesce&quot;, hodnota udává jak často síťovka pošle nabufrovaný provoz dále do CPU, každé takové odeslání vyvolá přerušení a vysoký počet přerušení/s může relativně pomalý CPU na APU utavit.<br /> <br /> Zda toto nastavení vůbec jde změnit závisí na HW dané síťovky a jejím ovladači, např. síťovky intel a e1000 ovladač většinou problém nemají, některé realtek síťovky se staršími ovladači ano.<br /> <br /> Jak je HW nastaven zjistíme takto (pokud je vypsána chyba &quot;Operation not supported&quot; daný ovladač coalesce nastavit neumí):<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> root@hrubinova1:~# ethtool --show-coalesce enp1s0 | grep &quot;usecs&quot;<br /> stats-block-usecs: 0<br /> rx-usecs: 3<br /> rx-usecs-irq: 0<br /> tx-usecs: 3<br /> root@hrubinova1:~#<br /> &lt;/syntaxhighlight&gt;<br /> ''Hodnotu enp1s0 případně upravte podle názvu síťovky''<br /> U intel síťovky i211AT je &quot;by default&quot; nastaveno obsluhování síťovky každé 3usec, tedy každé 3usec (pokud během té doby nějaký paket přijde) je buffer síťovky odeslán do CPU. My v tomto ukázkovém příkladu zvýšíme hodnotu na 1000usec, tedy 1ms, způsobí to sice zvýšení odezvy stroje, ale dost rapidně klesne počet přerušení/s a o to nám jde. Nastavené se provádí následovně:<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> root@hrubinova1:~# ethtool --coalesce enp1s0 rx-usecs 1000 tx-usecs 1000<br /> root@hrubinova1:~#<br /> &lt;/syntaxhighlight&gt;<br /> ''Hodnotu enp1s0 případně upravte podle názvu síťovky''<br /> <br /> Pokud příkaz nevypíše nic, nastavení se nejspíš provedlo a můžeme ho zkontrolovat pomocí přepínače --show-coalesce jako je v příkladu výše. Provedení změny může mít za následek krátké přerušení spojení, ale nemělo by to systém či síťovku nějak &quot;zaseknout&quot;. Toto nastení není persistentní, je ten potřeba dělat po každém rebootu, např. v nějakém startup scriptu či v souboru nastavení síťovky.<br /> <br /> Tento postup byl nasazen na routrech na AP Hrubínova a Hive a na obou vedl k pozitivním výsledkům.<br /> <br /> Credits: Locutus, Vcela<br /> <br /> ==Debian 10 na PCEngines Alix==<br /> I na staříčký alix jde nainstalovat nový Debian 10, zařízení je sice velmi omezené svojí pamětí, ale základní systém si vystačí s 256GB ram i bez swapu (swapem bychom CF asi brzo umrtvili). Vzhledem k tomu, že Alix neumí bootovat z USB musí se systém dostat na CF kartu v jiném stroji, tak jak tomu bylo dříve. Budeme tedy potřebovat jiné PC a čtečku CF karet, nejlépe USBčkovou.<br /> <br /> Postup instalace:<br /> <br /> * připravíme si klasickou instalačku debianu pro 32bit systém (i386), např. netinstall verzi, nenašel jsem jak načisto nainstalovat debian10 s non PAE kernelem, tento krok tedy provedeme až na konec<br /> * vezmeme PC ve kterém budeme systém instalovat, já použil APU a klasickou instalaci přes serial port, postup přípravy viz výše na této stránce<br /> * k PC připojíme instalační médium a čtečku CF karet s alespoň 2GB CF kartou<br /> * projdeme instalací systému s tím, že jako disk pro systém vybereme CF kartu (instalace debianu není předmětem tohoto návodu)<br /> * nainstalovaný systém si z CF karty spustíme stejným způsobem jako boot z USB disku<br /> * pokud nám systém nabotuje z CF karty provedeme v něm kromě nastavení sítě apod. věcí ještě jednu důležitou operaci, protože Alix má non PAE CPU musíme do systému zavést také non PAE kernel:<br /> <br /> současnou verzi kernelu zjistíme pomocí příkazu uname -a:&lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> Debian:~# uname -a<br /> Linux debian 4.19.0-13-amd64 <br /> &lt;/syntaxhighlight&gt;</div>

Locutus https://wiki.hkfree.org/index.php?title=APU2C2Debian&diff=13963 2021-04-16T09:52:01Z

<p>Locutus: </p> <hr /> <div>Tento návod pojednává o instalaci OS Debian (bez grafického rozhraní) na PCEngines APU druhé generace např. APU2C2<br /> <br /> ==Příprava HW==<br /> <br /> *1x PCEngines APU 2C2 (případně 2B2), jde o desku s 1GHz quad-core embedded CPU s architekturou AMD64, konkrétně AMD G series GX-412TC, s 2GB nebo 4GB RAM, podrobné info: [http://www.pcengines.ch/apu2.htm]<br /> *1x mSATA SSD disk, sám výrobce doporučuje disk Phison 16GB [http://www.pcengines.ch/msata16d.htm]<br /> *1x 12V zdroj, alesoň 1,5A, samotný APU má spotřebu 6-10W v závislosti na vytížení CPU, výkonová rezerva je tam kvůli perifériím (disk, USB flash, miniPCIe karta, apod.)<br /> *1x case, který slouží zároveň jako chladič, APU lze provozovat i bez něj, ale jen v krátkých intervalech, kdy nebude zatížen CPU<br /> *1x flash disk, alespoň 1GB<br /> <br /> Sestavení chlazení je zde:<br /> <br /> *[http://www.pcengines.ch/apucool.htm apucool]<br /> <br /> ==Příprava iso image==<br /> Tato část vykládá o vytvoření instalačního image, které se nahraje na flash disk a bude se z něj v APU instalovat systém.<br /> Budeme k tomu potřebovat stroj s linuxem a připojení k internetu. předpoklad je, že všechno dělám jako root.<br /> Postup:<br /> <br /> *vytvoříme si pracovní adresáře, kde budeme manipulovat s daty<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> mkdir deb-serial<br /> cd deb-serial<br /> &lt;/syntaxhighlight&gt;<br /> <br /> *stáhneme si nejnovější iso image debianu formu &quot;netinst&quot;, architektura AMD64<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> wget http://cdimage.debian.org/debian-cd/current/amd64/iso-cd/debian-8.5.0-amd64-netinst.iso -O debian-amd64-netinst.iso<br /> &lt;/syntaxhighlight&gt;<br /> ''pozn. je třeba mít nějakou novější instalaci, s verzí 8.3 to údajně nefunguje, APU2C2 je v době psaní návodu na trhu 2 měsíce, jde tedy o hodně nový kus HW''<br /> <br /> *vytvoříme adresář pro rozbalení image a připojíme pomocí loop stažený image do adresáře<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> mkdir old<br /> mkdir new<br /> mount -o loop debian-amd64-netinst.iso old<br /> &lt;/syntaxhighlight&gt;<br /> <br /> *zkopírujeme veškeré soubory z instalačního image do nové složky abychom je mohli upravit podle toho jak budeme potřebovat (shopt -s dotglob má zajistit, že se budou kopírovat i skryté soubory)<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> shopt -s dotglob<br /> cp -rv old/* new/<br /> &lt;/syntaxhighlight&gt;<br /> <br /> *nyní potřebujeme upravit soubory boot loaderu isolinux/syslinux, tak abychom mohli se systémem pracovat přes seriovou konzoli<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> nano new/isolinux/isolinux.cfg<br /> nano new/isolinux/txt.cfg<br /> &lt;/syntaxhighlight&gt;<br /> <br /> *obsah souborů má být takovýto:<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> isolinux.cfg:<br /> <br /> # D-I config version 2.0<br /> # search path for the c32 support libraries (libcom32, libutil etc.)<br /> serial 0 115200<br /> console 0<br /> path<br /> include menu.cfg<br /> #default vesamenu.c32<br /> #prompt 0<br /> #timeout 0<br /> ###########################################<br /> <br /> txt.cfg:<br /> <br /> default install<br /> label install<br /> menu label ^Install<br /> menu default<br /> kernel /install.amd/vmlinuz<br /> append vga=off console=ttyS0,115200,n8 initrd=/install.amd/initrd.gz --- console=ttyS0,115200,n8<br /> ###########################################<br /> &lt;/syntaxhighlight&gt;<br /> '''Pozornost věnujte i ostatnim .cfg souborům, aby někde nebyla také klauzule &quot;default&quot; a &quot;menu default&quot; instalátor by poté mohl spustit něco jiného než chceme'''<br /> <br /> *dále z upravené instalaci vytvoříme zpět iso image, na debianu 8 k tomu budeme potřebovat pár aplikací:<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> apt-get install debootstrap squashfs-tools syslinux isolinux syslinux-common xorriso<br /> &lt;/syntaxhighlight&gt;<br /> <br /> *image vytvoříme takto:<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> xorriso -as mkisofs -r -J -joliet-long -l -cache-inodes -isohybrid-mbr /usr/lib/ISOLINUX/isohdpfx.bin -partition_offset 16 -A &quot;Debian8.2&quot; -b isolinux/isolinux.bin -c isolinux/boot.cat -no-emul-boot -boot-load-size 4 -boot-info-table -o debian-serial-install.iso ./new/<br /> &lt;/syntaxhighlight&gt;<br /> ''Umístění souboru isohdpfx.bin se může lišit podle verze isolinux, je proto lepší si potvrdit, že je opravdu tam kde být má: updatedb; locate isohdpfx.bin''<br /> <br /> *vytvoření image nahrajeme na flshku, místo /dev/sdX se zadá skutečná cesta k flashce<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> dd if=debian-serial-install.iso of=/dev/sdX bs=1k<br /> &lt;/syntaxhighlight&gt;<br /> <br /> *to je vše, můžeme přejít k instalaci na APU<br /> <br /> ''Již připravený image je zde [http://10.107.137.12/iso/debian-8.5-for-APU-serial-install.iso debian-8.5-for-APU-serial-install.iso] ,ale netvrdím že tem zůstane napořád''<br /> <br /> ''update: nově připravený image debian 9: [http://10.107.137.12/iso/debian-9.0-for-APU-serial-install.iso debian-9.0-for-APU-serial-install.iso] ''<br /> <br /> ''201119 - update2: nově připravený image debian 10: [http://10.107.137.12/iso/debian-10-for-APU-serial-install.iso debian-10-for-APU-serial-install.iso] ''<br /> <br /> ==připojení k APU přes sériový port==<br /> v této části návodu je popis jak propojit PC s APU pomocí sériového portu<br /> Potřebujeme PC, které má sériový port, případně USB-RS232 převodník a NULL MODEM sériový kabel <br /> Postup je následující:<br /> <br /> *PC a APU propojíme sériovým kabelem<br /> *v PC nalezneme ten správný sériový port, bude jich přítomno nejspíše několik - /dev/ttySx, kde x je pořadové číslo portu, který je ten správný můžeme rychle zjistit příkazem concatenate (cat)<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> cat /dev/ttyS0<br /> &lt;/syntaxhighlight&gt;<br /> <br /> *když zapneme APU mělo by se na konzoli něco začít vypisovat i když by byl port nastaven nesprávně měl by vypisovat alespoň &quot;nějaké nesmysly&quot;, pokud je to nesprávný port, nebude vypisovat nic, přes příkaz cat bude komunikace vždy jen jednosměrná, přejdeme tedy k programu, který umí komunikovat obousměrně<br /> *pro komunikaci použijeme aplikaci screen nebo minicom, nebo jiný program, který to umí a nastavíme ho tak, aby byla sériová linka nastavena na tyto parametry (jak danou aplikaci nastavit není cílem tohoto návodu):<br /> <br /> datový tok: 115200 b/s<br /> datových bitů: 8<br /> stop bit: 1<br /> parita: ne<br /> SW/HW flow control: ne<br /> klasický jednořádkový zápis: 115200 8N1<br /> například:&lt;syntaxhighlight&gt;<br /> screen /dev/ttyUSB0 115200<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ==instalace z flash disku==<br /> Tato část návodu pojednává o instalaci OS z flash disku<br /> <br /> *zasuneme námi připravenou flash do APU a zapneme ho, na konzoli bychom měli vidět informace vypisované BIOSem, poté by měl začít bootovat z flash, případně se pomocí klávesy F10 dá vyvolat boot menu, pokud chceme boot z flash vynutit ručně, APU nemá BIOS s grafickým rozhraním, nelze tedy do něj vlézt a něco nastavovat kromě pořadí boot zařízení.<br /> <br /> ''pokud nejde zařízení ovládat je nejspíše nějak špatně nastavený sériový port, případně je něco špatně s kabelem - není to NULL MODEM, případně je poškozený apod.''<br /> <br /> *Nyní máme před sebou klasickou instalaci debianu, jako je tomu u běžného PC nebo virtuálu (popis instalace debianu není cílem tohoto návodu).<br /> *Když máme instalaci za sebou, vyjmeme flashku a necháme systém restartovat, posléze by měl naběhnout do přihlašovacího dialogu<br /> *abychom nemuseli systém ovládat přes sériový port nainstalujeme openssh server a nastavíme mu ip adresu<br /> *do /etc/network/interfaces zadat/přidat něco takového:<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> auto eth1<br /> iface eth1 inet static<br /> address 192.168.1.1<br /> netmask 255.255.255.0<br /> &lt;/syntaxhighlight&gt;<br /> <br /> *nainstalovat ssh server:<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> apt-get update<br /> apt-get install openssh-server<br /> &lt;/syntaxhighlight&gt;<br /> <br /> *a restartovat<br /> *po bootu by měl APU být dostupný přes SSH na portu eth1 (ten prostřední ethernet port)<br /> <br /> ==Update BIOS==<br /> Postup funguje na všechny typy APU2 desek, tedy např. APU2C2, APU2C4, APU2D2, APU4C4 atd.<br /> <br /> Update BIOSu není na APU zcela triviální, PCEngines používá vlastní nastylovanou tiny distribuci linuxu, která obsahuje aplikaci, kterou lze BIOS flashnout. Je na to třeba několik kroků:<br /> <br /> *Na webu si stáhnout BIOS (firmware) pro svůj typ APU: https://www.pcengines.ch/apu2.htm případně další verze jsou na githubu https://github.com/pcengines/apu2-documentation#mainline nebo nově https://pcengines.github.io/<br /> *Stáhnout si instalátor tinyCore linuxu http://pcengines.ch/howto.htm#TinyCoreLinux pro windows (nastylovaný Universal USB Installer od Pendrivelinux) nebo pro linux/MAC<br /> *Nahrát tinyCore na flashku, postup je stejný jako u Universal USB Installer - postup triviální, spustí se program, vybere se flashka, jinak je to jen samé next, next, ...<br /> *nahrát nový BIOS na flashku např. apu2_v4.6.1.rom<br /> *nabootovat APU z připravené flashky - většinou stačí jen zasunout flash a zapnout APU, flashka by měla mít při bootu prioritu<br /> *až nastartuje systém (otázka pár sekund), flashnout nový BIOS:<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> [root@box:/media/TINYCORE]$ flashrom -w apu2_v4.6.1.rom -p internal<br /> flashrom v0.9.9-r1954-beead91-17 on Linux 4.2.9-tinycore (i686)<br /> flashrom is free software, get the source code at https://flashrom.org<br /> <br /> Error accessing high tables, 0x100000 bytes at 0x77fae000<br /> /dev/mem mmap failed: Resource temporarily unavailable<br /> Failed getting access to coreboot high tables.<br /> Found chipset &quot;AMD FCH&quot;.<br /> Enabling flash write... OK.<br /> Identifying board &quot;PC Engines apu2&quot;... OK.<br /> Found Winbond flash chip &quot;W25Q64.V&quot; (8192 kB, SPI) mapped at physical address 0xff800000.<br /> Reading old flash chip contents... done.<br /> Erasing and writing flash chip... Erase/write done.<br /> Verifying flash... VERIFIED.<br /> [root@box:/media/TINYCORE]$<br /> &lt;/syntaxhighlight&gt;<br /> <br /> Po rebootu by měl najet novější BIOS:<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> PC Engines apu2<br /> coreboot build 20212402<br /> BIOS version v4.13.0.4 &lt;&lt;&lt;&lt; novy BIOS<br /> 2032 MB DRAM<br /> SeaBIOS (version rel-1.12.1.3-0-g300e8b70)<br /> <br /> Press F10 key now for boot menu<br /> &lt;/syntaxhighlight&gt;<br /> <br /> ==Ladění přerušení==<br /> Po nasazení APU na Andre, kde je běžný provoz v řádu stovek mbit/s se vyskytl problém s tím, že CPU přestal stíhat obsluhovat přerušení od síťového adaptéru a tím pádem začal proces ksoftirqd (řažení fronty přerušení) velmi vytěžovat CPU, problém je, že servisa irqbalance by default přiřazuje jen jedno jádro CPU per síťové rozhraní a jedno jádro pak nestíhá odbavovat velký počet přerušení/s, částečné řešení je nastavit, aby přerušení od jednoho síťového rozhraní obsluhovala všechna jádra (přerušení se z pohledu x86 architektury řeší per jádro, nikoli per fyzický CPU).<br /> <br /> V našem případě je uplink routru rozhraní enp1s0, pomocí příkazu cat /proc/interrupts | grep enp1s0 si zjistím které číslo přerušení (IRQ) má daný interface:<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> root@Andre1:~# cat /proc/interrupts | grep -E &quot;enp1s0|CPU&quot;<br /> CPU0 CPU1 CPU2 CPU3<br /> 37: 0 0 0 1 PCI-MSI 524288-edge enp1s0<br /> 38: 1 3099457491 1 2 PCI-MSI 524289-edge enp1s0-rx-0<br /> 39: 0 0 29608 301086 PCI-MSI 524290-edge enp1s0-rx-1<br /> 40: 0 530 3 2703231872 PCI-MSI 524291-edge enp1s0-tx-0<br /> 41: 5 1 2694883102 0 PCI-MSI 524292-edge enp1s0-tx-1<br /> &lt;/syntaxhighlight&gt;<br /> Zde je vidět, že přerušení od interfacu obsluhují jen některá jádra (někde je počet obsloužených přerušení 0 nebo velmi malé číslo) číslo ve sloupci udává počet obsloužených přerušení daným jádrem CPU. Náš cíl je tedy rozprostřít využití všech obsluhy přerušení mezi všechna jádra. To se dá manuálně provést tak, že budeme editovat soubor /proc/irq/$číslo_přerušení/smp_affinity, kde je přiřazený CPU pro dané přerušení vyjádřen binární notací a hexadecimálním číslem. První krok je stopnout a disablovat službu irqbalance, aby se nám už nesnažila &quot;balancovat&quot; využití CPU:<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> root@Andre1:~# systemctl stop irqbalance.service<br /> root@Andre1:~# systemctl disable irqbalance.service<br /> Synchronizing state of irqbalance.service with SysV service script with /lib/systemd/systemd-sysv-install.<br /> Executing: /lib/systemd/systemd-sysv-install disable irqbalance<br /> &lt;/syntaxhighlight&gt;<br /> Poté přiřadíme do smp_affinity hodnotu tak, aby přerušení obsluhovala všechna, v našem případě 4, jádra binární notace vypadá následovně: každá jednička v hodnotě znamená povolení použití daného jádra k obsluze přerušení s tím, že nejnižší bit je CPU0 (tedy 1. jádro) a nejvyšší je CPU3 (tedy 4. jádro), pokud budu chtít využít všechna jádra, jednoduše dám všude jedničky: 1111b = 0xf, pokud by byl systém např. šestijádrový, hodnota by byla 11 1111b = 0x3f, u osmijádrového: 1111 1111b = 0xff atp. <br /> <br /> Rozhraní enpXsY má přerušení rozdělená ještě na RX a TX složky, nastavit tedy musíme všechny složky:<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> root@Andre1:~# echo f &gt; /proc/irq/38/smp_affinity<br /> root@Andre1:~# echo f &gt; /proc/irq/39/smp_affinity<br /> root@Andre1:~# echo f &gt; /proc/irq/40/smp_affinity<br /> root@Andre1:~# echo f &gt; /proc/irq/41/smp_affinity<br /> &lt;/syntaxhighlight&gt;<br /> <br /> Výsledek by měl vypadat pak nějak takto:<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> root@Andre1:~# cat /proc/interrupts | grep -E &quot;enp1s0|CPU&quot;<br /> CPU0 CPU1 CPU2 CPU3<br /> 37: 0 0 0 1 PCI-MSI 524288-edge enp1s0<br /> 38: 155944 3106163509 165386 179882 PCI-MSI 524289-edge enp1s0-rx-0<br /> 39: 8 12 29629 301758 PCI-MSI 524290-edge enp1s0-rx-1<br /> 40: 105030 105696 112549 2709126908 PCI-MSI 524291-edge enp1s0-tx-0<br /> 41: 125211 125009 2700441807 146260 PCI-MSI 524292-edge enp1s0-tx-1<br /> &lt;/syntaxhighlight&gt;<br /> Zde je vidět, že přerušení už obsluhují všechna jádra, výsledek by měl být nižší celkové zatížení CPU a hlavně by se už neměla, nebo alespoň ne moc, přerušení řadit v procesu ksoftirqd, vytížení jader by mělo být ideálně stejné.<br /> <br /> ==Ladění front na síťové kartě==<br /> Ladění front na NIC má za cíl zvýšit propustnost APU v situaci kdy velký provoz CPU na APU zahltí počtem přerušení od síťové karty. Jak je karta nastavená se můžeme podívat pomocí aplikace ethtool, to co nás zajímá se jmenuje &quot;coalesce&quot;, hodnota udává jak často síťovka pošle nabufrovaný provoz dále do CPU, každé takové odeslání vyvolá přerušení a vysoký počet přerušení/s může relativně pomalý CPU na APU utavit.<br /> <br /> Zda toto nastavení vůbec jde změnit závisí na HW dané síťovky a jejím ovladači, např. síťovky intel a e1000 ovladač většinou problém nemají, některé realtek síťovky se staršími ovladači ano.<br /> <br /> Jak je HW nastaven zjistíme takto (pokud je vypsána chyba &quot;Operation not supported&quot; daný ovladač coalesce nastavit neumí):<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> root@hrubinova1:~# ethtool --show-coalesce enp1s0 | grep &quot;usecs&quot;<br /> stats-block-usecs: 0<br /> rx-usecs: 3<br /> rx-usecs-irq: 0<br /> tx-usecs: 3<br /> root@hrubinova1:~#<br /> &lt;/syntaxhighlight&gt;<br /> ''Hodnotu enp1s0 případně upravte podle názvu síťovky''<br /> U intel síťovky i211AT je &quot;by default&quot; nastaveno obsluhování síťovky každé 3usec, tedy každé 3usec (pokud během té doby nějaký paket přijde) je buffer síťovky odeslán do CPU. My v tomto ukázkovém příkladu zvýšíme hodnotu na 1000usec, tedy 1ms, způsobí to sice zvýšení odezvy stroje, ale dost rapidně klesne počet přerušení/s a o to nám jde. Nastavené se provádí následovně:<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> root@hrubinova1:~# ethtool --coalesce enp1s0 rx-usecs 1000 tx-usecs 1000<br /> root@hrubinova1:~#<br /> &lt;/syntaxhighlight&gt;<br /> ''Hodnotu enp1s0 případně upravte podle názvu síťovky''<br /> <br /> Pokud příkaz nevypíše nic, nastavení se nejspíš provedlo a můžeme ho zkontrolovat pomocí přepínače --show-coalesce jako je v příkladu výše. Provedení změny může mít za následek krátké přerušení spojení, ale nemělo by to systém či síťovku nějak &quot;zaseknout&quot;. Toto nastení není persistentní, je ten potřeba dělat po každém rebootu, např. v nějakém startup scriptu či v souboru nastavení síťovky.<br /> <br /> Tento postup byl nasazen na routrech na AP Hrubínova a Hive a na obou vedl k pozitivním výsledkům.<br /> <br /> Credits: Locutus, Vcela<br /> <br /> == Debian 10 na PCEngines Alix ==</div>

Locutus https://wiki.hkfree.org/index.php?title=APU2C2Debian&diff=13957 2021-03-25T08:04:18Z

<p>Locutus: /* Update BIOS */</p> <hr /> <div>Tento návod pojednává o instalaci OS Debian (bez grafického rozhraní) na PCEngines APU druhé generace např. APU2C2<br /> <br /> == Příprava HW ==<br /> * 1x PCEngines APU 2C2 (případně 2B2), jde o desku s 1GHz quad-core embedded CPU s architekturou AMD64, konkrétně AMD G series GX-412TC, s 2GB nebo 4GB RAM, podrobné info: [http://www.pcengines.ch/apu2.htm]<br /> * 1x mSATA SSD disk, sám výrobce doporučuje disk Phison 16GB [http://www.pcengines.ch/msata16d.htm]<br /> * 1x 12V zdroj, alesoň 1,5A, samotný APU má spotřebu 6-10W v závislosti na vytížení CPU, výkonová rezerva je tam kvůli perifériím (disk, USB flash, miniPCIe karta, apod.)<br /> * 1x case, který slouží zároveň jako chladič, APU lze provozovat i bez něj, ale jen v krátkých intervalech, kdy nebude zatížen CPU<br /> * 1x flash disk, alespoň 1GB<br /> Sestavení chlazení je zde:<br /> * [http://www.pcengines.ch/apucool.htm apucool]<br /> == Příprava iso image ==<br /> Tato část vykládá o vytvoření instalačního image, které se nahraje na flash disk a bude se z něj v APU instalovat systém.<br /> Budeme k tomu potřebovat stroj s linuxem a připojení k internetu. předpoklad je, že všechno dělám jako root.<br /> Postup:<br /> * vytvoříme si pracovní adresáře, kde budeme manipulovat s daty<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> mkdir deb-serial<br /> cd deb-serial<br /> &lt;/syntaxhighlight&gt;<br /> * stáhneme si nejnovější iso image debianu formu &quot;netinst&quot;, architektura AMD64<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> wget http://cdimage.debian.org/debian-cd/current/amd64/iso-cd/debian-8.5.0-amd64-netinst.iso -O debian-amd64-netinst.iso<br /> &lt;/syntaxhighlight&gt;<br /> ''pozn. je třeba mít nějakou novější instalaci, s verzí 8.3 to údajně nefunguje, APU2C2 je v době psaní návodu na trhu 2 měsíce, jde tedy o hodně nový kus HW''<br /> * vytvoříme adresář pro rozbalení image a připojíme pomocí loop stažený image do adresáře<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> mkdir old<br /> mkdir new<br /> mount -o loop debian-amd64-netinst.iso old<br /> &lt;/syntaxhighlight&gt;<br /> * zkopírujeme veškeré soubory z instalačního image do nové složky abychom je mohli upravit podle toho jak budeme potřebovat (shopt -s dotglob má zajistit, že se budou kopírovat i skryté soubory)<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> shopt -s dotglob<br /> cp -rv old/* new/<br /> &lt;/syntaxhighlight&gt;<br /> * nyní potřebujeme upravit soubory boot loaderu isolinux/syslinux, tak abychom mohli se systémem pracovat přes seriovou konzoli<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> nano new/isolinux/isolinux.cfg<br /> nano new/isolinux/txt.cfg<br /> &lt;/syntaxhighlight&gt;<br /> * obsah souborů má být takovýto:<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> isolinux.cfg:<br /> <br /> # D-I config version 2.0<br /> # search path for the c32 support libraries (libcom32, libutil etc.)<br /> serial 0 115200<br /> console 0<br /> path<br /> include menu.cfg<br /> #default vesamenu.c32<br /> #prompt 0<br /> #timeout 0<br /> ###########################################<br /> <br /> txt.cfg:<br /> <br /> default install<br /> label install<br /> menu label ^Install<br /> menu default<br /> kernel /install.amd/vmlinuz<br /> append vga=off console=ttyS0,115200,n8 initrd=/install.amd/initrd.gz --- console=ttyS0,115200,n8<br /> ###########################################<br /> &lt;/syntaxhighlight&gt;<br /> '''Pozornost věnujte i ostatnim .cfg souborům, aby někde nebyla také klauzule &quot;default&quot; a &quot;menu default&quot; instalátor by poté mohl spustit něco jiného než chceme'''<br /> * dále z upravené instalaci vytvoříme zpět iso image, na debianu 8 k tomu budeme potřebovat pár aplikací:<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> apt-get install debootstrap squashfs-tools syslinux isolinux syslinux-common xorriso<br /> &lt;/syntaxhighlight&gt;<br /> * image vytvoříme takto:<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> xorriso -as mkisofs -r -J -joliet-long -l -cache-inodes -isohybrid-mbr /usr/lib/ISOLINUX/isohdpfx.bin -partition_offset 16 -A &quot;Debian8.2&quot; -b isolinux/isolinux.bin -c isolinux/boot.cat -no-emul-boot -boot-load-size 4 -boot-info-table -o debian-serial-install.iso ./new/<br /> &lt;/syntaxhighlight&gt;<br /> ''Umístění souboru isohdpfx.bin se může lišit podle verze isolinux, je proto lepší si potvrdit, že je opravdu tam kde být má: updatedb; locate isohdpfx.bin''<br /> * vytvoření image nahrajeme na flshku, místo /dev/sdX se zadá skutečná cesta k flashce<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> dd if=debian-serial-install.iso of=/dev/sdX bs=1k<br /> &lt;/syntaxhighlight&gt;<br /> * to je vše, můžeme přejít k instalaci na APU<br /> <br /> ''Již připravený image je zde [http://10.107.137.12/iso/debian-8.5-for-APU-serial-install.iso debian-8.5-for-APU-serial-install.iso] ,ale netvrdím že tem zůstane napořád''<br /> <br /> ''update: nově připravený image debian 9: [http://10.107.137.12/iso/debian-9.0-for-APU-serial-install.iso debian-9.0-for-APU-serial-install.iso] ''<br /> <br /> ''201119 - update2: nově připravený image debian 10: [http://10.107.137.12/iso/debian-10-for-APU-serial-install.iso debian-10-for-APU-serial-install.iso] ''<br /> <br /> == připojení k APU přes sériový port ==<br /> v této části návodu je popis jak propojit PC s APU pomocí sériového portu<br /> Potřebujeme PC, které má sériový port, případně USB-RS232 převodník a NULL MODEM sériový kabel <br /> Postup je následující:<br /> * PC a APU propojíme sériovým kabelem <br /> * v PC nalezneme ten správný sériový port, bude jich přítomno nejspíše několik - /dev/ttySx, kde x je pořadové číslo portu, který je ten správný můžeme rychle zjistit příkazem concatenate (cat)<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> cat /dev/ttyS0<br /> &lt;/syntaxhighlight&gt;<br /> * když zapneme APU mělo by se na konzoli něco začít vypisovat i když by byl port nastaven nesprávně měl by vypisovat alespoň &quot;nějaké nesmysly&quot;, pokud je to nesprávný port, nebude vypisovat nic, přes příkaz cat bude komunikace vždy jen jednosměrná, přejdeme tedy k programu, který umí komunikovat obousměrně<br /> * pro komunikaci použijeme aplikaci screen nebo minicom, nebo jiný program, který to umí a nastavíme ho tak, aby byla sériová linka nastavena na tyto parametry (jak danou aplikaci nastavit není cílem tohoto návodu):<br /> datový tok: 115200 b/s<br /> datových bitů: 8<br /> stop bit: 1<br /> parita: ne<br /> SW/HW flow control: ne<br /> klasický jednořádkový zápis: 115200 8N1<br /> například:&lt;syntaxhighlight&gt;<br /> screen /dev/ttyUSB0 115200<br /> &lt;/syntaxhighlight&gt;<br /> <br /> == instalace z flash disku ==<br /> Tato část návodu pojednává o instalaci OS z flash disku<br /> * zasuneme námi připravenou flash do APU a zapneme ho, na konzoli bychom měli vidět informace vypisované BIOSem, poté by měl začít bootovat z flash, případně se pomocí klávesy F10 dá vyvolat boot menu, pokud chceme boot z flash vynutit ručně, APU nemá BIOS s grafickým rozhraním, nelze tedy do něj vlézt a něco nastavovat kromě pořadí boot zařízení.<br /> ''pokud nejde zařízení ovládat je nejspíše nějak špatně nastavený sériový port, případně je něco špatně s kabelem - není to NULL MODEM, případně je poškozený apod.''<br /> * Nyní máme před sebou klasickou instalaci debianu, jako je tomu u běžného PC nebo virtuálu (popis instalace debianu není cílem tohoto návodu).<br /> * Když máme instalaci za sebou, vyjmeme flashku a necháme systém restartovat, posléze by měl naběhnout do přihlašovacího dialogu<br /> * abychom nemuseli systém ovládat přes sériový port nainstalujeme openssh server a nastavíme mu ip adresu<br /> * do /etc/network/interfaces zadat/přidat něco takového:<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> auto eth1<br /> iface eth1 inet static<br /> address 192.168.1.1<br /> netmask 255.255.255.0<br /> &lt;/syntaxhighlight&gt;<br /> * nainstalovat ssh server:<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> apt-get update<br /> apt-get install openssh-server<br /> &lt;/syntaxhighlight&gt;<br /> * a restartovat<br /> * po bootu by měl APU být dostupný přes SSH na portu eth1 (ten prostřední ethernet port)<br /> <br /> == Update BIOS ==<br /> Postup funguje na všechny typy APU2 desek, tedy např. APU2C2, APU2C4, APU2D2, APU4C4 atd.<br /> <br /> Update BIOSu není na APU zcela triviální, PCEngines používá vlastní nastylovanou tiny distribuci linuxu, která obsahuje aplikaci, kterou lze BIOS flashnout. Je na to třeba několik kroků:<br /> * Na webu si stáhnout BIOS (firmware) pro svůj typ APU: https://www.pcengines.ch/apu2.htm případně další verze jsou na githubu https://github.com/pcengines/apu2-documentation#mainline nebo nově https://pcengines.github.io/<br /> * Stáhnout si instalátor tinyCore linuxu http://pcengines.ch/howto.htm#TinyCoreLinux pro windows (nastylovaný Universal USB Installer od Pendrivelinux) nebo pro linux/MAC<br /> * Nahrát tinyCore na flashku, postup je stejný jako u Universal USB Installer - postup triviální, spustí se program, vybere se flashka, jinak je to jen samé next, next, ...<br /> * nahrát nový BIOS na flashku např. apu2_v4.6.1.rom<br /> * nabootovat APU z připravené flashky - většinou stačí jen zasunout flash a zapnout APU, flashka by měla mít při bootu prioritu<br /> * až nastartuje systém (otázka pár sekund), flashnout nový BIOS:<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> [root@box:/media/TINYCORE]$ flashrom -w apu2_v4.6.1.rom -p internal<br /> flashrom v0.9.9-r1954-beead91-17 on Linux 4.2.9-tinycore (i686)<br /> flashrom is free software, get the source code at https://flashrom.org<br /> <br /> Error accessing high tables, 0x100000 bytes at 0x77fae000<br /> /dev/mem mmap failed: Resource temporarily unavailable<br /> Failed getting access to coreboot high tables.<br /> Found chipset &quot;AMD FCH&quot;.<br /> Enabling flash write... OK.<br /> Identifying board &quot;PC Engines apu2&quot;... OK.<br /> Found Winbond flash chip &quot;W25Q64.V&quot; (8192 kB, SPI) mapped at physical address 0xff800000.<br /> Reading old flash chip contents... done.<br /> Erasing and writing flash chip... Erase/write done.<br /> Verifying flash... VERIFIED.<br /> [root@box:/media/TINYCORE]$<br /> &lt;/syntaxhighlight&gt;<br /> <br /> Po rebootu by měl najet novější BIOS:<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> PC Engines apu2<br /> coreboot build 20212402<br /> BIOS version v4.13.0.4 &lt;&lt;&lt;&lt; novy BIOS<br /> 2032 MB DRAM<br /> SeaBIOS (version rel-1.12.1.3-0-g300e8b70)<br /> <br /> Press F10 key now for boot menu<br /> &lt;/syntaxhighlight&gt;<br /> <br /> == Ladění přerušení ==<br /> Po nasazení APU na Andre, kde je běžný provoz v řádu stovek mbit/s se vyskytl problém s tím, že CPU přestal stíhat obsluhovat přerušení od síťového adaptéru a tím pádem začal proces ksoftirqd (řažení fronty přerušení) velmi vytěžovat CPU, problém je, že servisa irqbalance by default přiřazuje jen jedno jádro CPU per síťové rozhraní a jedno jádro pak nestíhá odbavovat velký počet přerušení/s, částečné řešení je nastavit, aby přerušení od jednoho síťového rozhraní obsluhovala všechna jádra (přerušení se z pohledu x86 architektury řeší per jádro, nikoli per fyzický CPU).<br /> <br /> V našem případě je uplink routru rozhraní enp1s0, pomocí příkazu cat /proc/interrupts | grep enp1s0 si zjistím které číslo přerušení (IRQ) má daný interface:<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> root@Andre1:~# cat /proc/interrupts | grep -E &quot;enp1s0|CPU&quot;<br /> CPU0 CPU1 CPU2 CPU3<br /> 37: 0 0 0 1 PCI-MSI 524288-edge enp1s0<br /> 38: 1 3099457491 1 2 PCI-MSI 524289-edge enp1s0-rx-0<br /> 39: 0 0 29608 301086 PCI-MSI 524290-edge enp1s0-rx-1<br /> 40: 0 530 3 2703231872 PCI-MSI 524291-edge enp1s0-tx-0<br /> 41: 5 1 2694883102 0 PCI-MSI 524292-edge enp1s0-tx-1<br /> &lt;/syntaxhighlight&gt;<br /> Zde je vidět, že přerušení od interfacu obsluhují jen některá jádra (někde je počet obsloužených přerušení 0 nebo velmi malé číslo) číslo ve sloupci udává počet obsloužených přerušení daným jádrem CPU. Náš cíl je tedy rozprostřít využití všech obsluhy přerušení mezi všechna jádra. To se dá manuálně provést tak, že budeme editovat soubor /proc/irq/$číslo_přerušení/smp_affinity, kde je přiřazený CPU pro dané přerušení vyjádřen binární notací a hexadecimálním číslem. První krok je stopnout a disablovat službu irqbalance, aby se nám už nesnažila &quot;balancovat&quot; využití CPU:<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> root@Andre1:~# systemctl stop irqbalance.service<br /> root@Andre1:~# systemctl disable irqbalance.service<br /> Synchronizing state of irqbalance.service with SysV service script with /lib/systemd/systemd-sysv-install.<br /> Executing: /lib/systemd/systemd-sysv-install disable irqbalance<br /> &lt;/syntaxhighlight&gt;<br /> Poté přiřadíme do smp_affinity hodnotu tak, aby přerušení obsluhovala všechna, v našem případě 4, jádra binární notace vypadá následovně: každá jednička v hodnotě znamená povolení použití daného jádra k obsluze přerušení s tím, že nejnižší bit je CPU0 (tedy 1. jádro) a nejvyšší je CPU3 (tedy 4. jádro), pokud budu chtít využít všechna jádra, jednoduše dám všude jedničky: 1111b = 0xf, pokud by byl systém např. šestijádrový, hodnota by byla 11 1111b = 0x3f, u osmijádrového: 1111 1111b = 0xff atp. <br /> <br /> Rozhraní enpXsY má přerušení rozdělená ještě na RX a TX složky, nastavit tedy musíme všechny složky:<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> root@Andre1:~# echo f &gt; /proc/irq/38/smp_affinity<br /> root@Andre1:~# echo f &gt; /proc/irq/39/smp_affinity<br /> root@Andre1:~# echo f &gt; /proc/irq/40/smp_affinity<br /> root@Andre1:~# echo f &gt; /proc/irq/41/smp_affinity<br /> &lt;/syntaxhighlight&gt;<br /> <br /> Výsledek by měl vypadat pak nějak takto:<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> root@Andre1:~# cat /proc/interrupts | grep -E &quot;enp1s0|CPU&quot;<br /> CPU0 CPU1 CPU2 CPU3<br /> 37: 0 0 0 1 PCI-MSI 524288-edge enp1s0<br /> 38: 155944 3106163509 165386 179882 PCI-MSI 524289-edge enp1s0-rx-0<br /> 39: 8 12 29629 301758 PCI-MSI 524290-edge enp1s0-rx-1<br /> 40: 105030 105696 112549 2709126908 PCI-MSI 524291-edge enp1s0-tx-0<br /> 41: 125211 125009 2700441807 146260 PCI-MSI 524292-edge enp1s0-tx-1<br /> &lt;/syntaxhighlight&gt;<br /> Zde je vidět, že přerušení už obsluhují všechna jádra, výsledek by měl být nižší celkové zatížení CPU a hlavně by se už neměla, nebo alespoň ne moc, přerušení řadit v procesu ksoftirqd, vytížení jader by mělo být ideálně stejné.<br /> <br /> == Ladění front na síťové kartě ==<br /> Ladění front na NIC má za cíl zvýšit propustnost APU v situaci kdy velký provoz CPU na APU zahltí počtem přerušení od síťové karty. Jak je karta nastavená se můžeme podívat pomocí aplikace ethtool, to co nás zajímá se jmenuje &quot;coalesce&quot;, hodnota udává jak často síťovka pošle nabufrovaný provoz dále do CPU, každé takové odeslání vyvolá přerušení a vysoký počet přerušení/s může relativně pomalý CPU na APU utavit.<br /> <br /> Zda toto nastavení vůbec jde změnit závisí na HW dané síťovky a jejím ovladači, např. síťovky intel a e1000 ovladač většinou problém nemají, některé realtek síťovky se staršími ovladači ano.<br /> <br /> Jak je HW nastaven zjistíme takto (pokud je vypsána chyba &quot;Operation not supported&quot; daný ovladač coalesce nastavit neumí):<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> root@hrubinova1:~# ethtool --show-coalesce enp1s0 | grep &quot;usecs&quot;<br /> stats-block-usecs: 0<br /> rx-usecs: 3<br /> rx-usecs-irq: 0<br /> tx-usecs: 3<br /> root@hrubinova1:~#<br /> &lt;/syntaxhighlight&gt;<br /> ''Hodnotu enp1s0 případně upravte podle názvu síťovky''<br /> U intel síťovky i211AT je &quot;by default&quot; nastaveno obsluhování síťovky každé 3usec, tedy každé 3usec (pokud během té doby nějaký paket přijde) je buffer síťovky odeslán do CPU. My v tomto ukázkovém příkladu zvýšíme hodnotu na 1000usec, tedy 1ms, způsobí to sice zvýšení odezvy stroje, ale dost rapidně klesne počet přerušení/s a o to nám jde. Nastavené se provádí následovně:<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> root@hrubinova1:~# ethtool --coalesce enp1s0 rx-usecs 1000 tx-usecs 1000<br /> root@hrubinova1:~#<br /> &lt;/syntaxhighlight&gt;<br /> ''Hodnotu enp1s0 případně upravte podle názvu síťovky''<br /> <br /> Pokud příkaz nevypíše nic, nastavení se nejspíš provedlo a můžeme ho zkontrolovat pomocí přepínače --show-coalesce jako je v příkladu výše. Provedení změny může mít za následek krátké přerušení spojení, ale nemělo by to systém či síťovku nějak &quot;zaseknout&quot;. Toto nastení není persistentní, je ten potřeba dělat po každém rebootu, např. v nějakém startup scriptu či v souboru nastavení síťovky.<br /> <br /> Tento postup byl nasazen na routrech na AP Hrubínova a Hive a na obou vedl k pozitivním výsledkům.<br /> <br /> Credits: Locutus, Vcela</div>

Locutus https://wiki.hkfree.org/index.php?title=Supermicro&diff=13947 2021-02-12T12:57:29Z

<p>Locutus: /* Virtuální médium */</p> <hr /> <div>==Úvod==<br /> Tato stránka pojednává o základních deskách Supermicro na platformě Intel Atom použitých primárně jako router se vzdáleným dohledem přes integrované IPMI.<br /> <br /> Návod se konkrétně týká desky Supermicro A2SDi-4C-HLN4F a jejího vybavení:<br /> <br /> *CPU: Intel Atom Processor C3558, Single Socket FCBGA1310 supported, CPU TDP support 16W<br /> *Network Controller: Quad LAN with Intel® C3000 SoC 1GbE<br /> <br /> Zbytek je podle konkrétního použití, typicky 2x SSD disk pro RAID1, 2x DIMM DDR4 modul a ATX zdroj<br /> <br /> Hlavní výhody:<br /> <br /> *velmi škálovatelný výkon - 2-16core Intel Atom CPU SoC na mini-ITX form factor desce<br /> *mini server pro virtualizaci - možnost osadit až 256GB RAM<br /> *full PC (klasické disky, VGA výstup, USB pro klavesnici, apod.) routr s nízkou spotřebou do 20W typicky<br /> *IPMI rozhraní pro vzdálenou správu, včetně přístupu na kozoli serveru (jako byste u PC fyzicky seděli), je možná např. vzdálená instalace operačního systému, či vzdálený reset PC bez fyzického zásahu<br /> *napájení ATX zdrojem nebo 12V zdrojem přes 12V 4-pin - routr nevyžaduje mít 230V na AP, stačí alespoň 24W 12V zdroj<br /> *4 gigabitové ethernety - možnost redundantního zapojení proti více switchům/spojům nebo použití LACP (Linux bonding)<br /> *možnost připojení SATA i SAS disků<br /> *možnost použití nonECC i ECC DIMM modulů<br /> *serial rozhraní na desce (bracket nutno dokoupit)<br /> <br /> Nevýhody:<br /> <br /> *Jde o relativně nový HW (r. 2018)<br /> *nedostupnost ovladačů v některých starších kernelech, např. pro NIC v deb9<br /> *přítomnost IPMI zbůsobuje, že stroj při prvotním spuštění (po zapnutí) velmi dlouho nabíhá (klidně o 5 minut do bootu OS)<br /> *obsahu čínský &quot;Špehovací&quot; chip :)<br /> <br /> ==Základní schéma a popis základní desky==<br /> Scan letáku, který je přibalen k desce.<br /> [[Soubor:Supermicro-schéma zakladní deska.PNG|thumb|Schéma základní desky Supermicro]]<br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> ==IPMI==<br /> Default login do IPMI je ADMIN, heslo je napsané na desce (každá deska má svoje unikátní) na nálepce na IPMI portu nebo na slotu pro RAMky jde o položku &quot;PWD:&quot; <br /> <br /> Úplně všechny funkce nejsou dostupné a musí k nim být zakoupena licence (OOB per node license), např. vzdálený update BIOSu.<br /> <br /> ===default IP===<br /> By default IPMI bere IP z DHCP a nemá žádný fallback pokud ho nedostane, zmenit IP jde buď přes BIOS nebo ho nechat přiřadit DHCP serverem.<br /> <br /> ===licence hack===<br /> Podle tohoto návodu https://peterkleissner.com/2018/05/27/reverse-engineering-supermicro-ipmi/ jde jednoduše zjistit aktivační klíč pro odemknutí všech funkcionalit IPMI<br /> <br /> na tomto webu https://cryptii.com/pipes/QiZmdA zadat do levého horního boxu MAC adresu IPMI (da se zjistit buď na desce nebo v IPMI &gt; configuration/network/MAC address)<br /> <br /> nebo v bash zadat tento příkaz: &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> echo -n '3cecef07a4a6' | xxd -r -p | openssl dgst -sha1 -mac HMAC -macopt hexkey:8544E3B47ECA58F9583043F8 | awk '{print $2}' | cut -c 1-24<br /> &lt;/syntaxhighlight&gt;kde &quot;3cecef07a4a6&quot; je MAC dané desky<br /> <br /> výsledné hexa číslo pak stačí zadat v IPMI do Miscellaneous/Activate License číslo vypadá např. takto: &quot;369a41c739c8a477733d4420&quot;<br /> <br /> ==Legacy mode==<br /> Pokud chceme na základní desce provozovat legacy mode (tedy ne UEFI) musí se mimo samotného nastavení legacy bootu ještě zapnout podpora legacy modu, takzvaný Compatibility Support Module (CSM), který se v biosu nachází pod položkou Security/Secure boot/CSM Support &gt; Enabled<br /> <br /> pozn 12.02.2021 - v novějších verzích BIOSu už toto asi není nutné, lagacy mode je přítomný i s SCM = disable<br /> <br /> Při nastavení bootu je pak nutné velmi pečlivě nastavit mode a pořadí bootvacích zařízení, nejednou se nám stalo, že deska ignoruje takzvané boot menu při startu vyvolané klávesou F11 a bootuje si stejně podle pořadí nastaveného v biosu.<br /> <br /> ==update BIOS==<br /> Aktuání verzi BIOSu nalezneme v BOISu, záložce Main pod položkou &quot;BIOS version&quot; (případně lze zjistit v IPMI v záložce System/Hardware information), podle datumu buildu poznáme zda je k dispozici novější verze, momentálně aktuální (únor 2019) je revize C17 ze 17.12.2018, název souboru je &quot;A2SDICH8.C17&quot;, což odpovídá BIOS verzi 1.1b. <br /> <br /> Pozor! update BIOSu = reset BIOSu do defaultu.<br /> <br /> pokud máme plnou licenci pro IPMI můžeme udělat update BIOSu přes něj podobně jako se dělá update IPMI:<br /> <br /> #Stáhneme si aktuální verzi z [https://www.supermicro.com/products/motherboard/atom/A2SDi-4C-HLN4F.cfm webu] v pravém sloupci (Update Your BIOS).<br /> #rozbalíme archiv a někam si uložíme binárku souboru, jměnovat se může všelijak (podle verze), ale určitě jde o ten největší soubor z archivu.<br /> #v IPMI jdeme do menu maintenence/BIOS update<br /> #vybereme soubor s image a dáme upload<br /> #v dalším kroku necháme zaškrtnuté položky tak jak jsou by default a dáme upgrade<br /> #poté co se deska sama rebootne měl by naběhnout nový BIOS<br /> #deska se může rebootovat i několikrát za sebou, nepanikařit, hlavně to nevypínat apod., je to normální chování<br /> <br /> Manuální postup bez IPMI:<br /> <br /> #Stáhneme si aktuální verzi z [https://www.supermicro.com/products/motherboard/atom/A2SDi-4C-HLN4F.cfm webu] v pravém sloupci (Update Your BIOS).<br /> #Uložíme obsah rozbaleného archivu na usb flashku (FAT/FAT32), nemusí být bootovatelná.<br /> #Teď je nutné nabootovat v režimu UEFI a v boot menu (vyvolaném F11) vybrat možnost &quot;'''Build-In UEFI Shell'''&quot;. Pokud shell nechce naběhnout (při výběru Build-In UEFI Shell se deska restartuje) je nutné přepnout desku z UEFI boot do DUAL boot<br /> #Spustí se '''Shell&gt;''', nyní se přepneme na '''fs0:''' (při prvotním spuštění by shell měl vypsat jaká bloková zařízení jsou k dispozici) a pak zadáme '''flash.nsh soubor_s_BIOSem.xx''' (např. A2SDICH8.C17) ... pozor usb flashka se může připojit například jako '''fs0:''' , '''fs1:''' , '''fs2:''' , atd ... (ověřte si přes příkaz dir, že jste ve správném zařízení).<br /> #Po dokončení update je třeba desku úplně vypnout úplným odpojením od napájení a nechat chvilku odpočnout (aspoň pár desítek sekund pro jistotu), pak zapojit a nechat najet nový bios, než se update kompletně dokončí může se deska i několikrát sama restartovat! to je normální chování.<br /> #Nakonec si BIOS znovu nastavíme podle našich potřeb.<br /> <br /> ==BIOS recovery==<br /> Pokud se z jakéhokoli důvodu stane, že nenaběhne BIOS (po neúspěšném update apod.) deska má postup pro BIOS recovery, postup je takovýto (návod počítá se zapojeným speakerem):<br /> <br /> #Na desce najdeme piny pro BIOS recovery, je označen jako JBR1 a je těsně vedle IPMI ethernet portu, zkratovaný pin 1 a 2 je normální stav, zkratovaný port 2 a 3 je recovery stav viz schéma desky http://wiki.hkfree.org/images/4/4b/Supermicro-schéma_zakladní_deska.PNG<br /> #připravíme si image BIOSu stažený z webu výrobce, jde o soubor s názvem A2SDICH8.C17 nebo podobným a velikostí cca 16MB, který nahrajeme na flash disk (musí být FAT32) do kořenu souborového systému! a soubor přejmenujeme na &quot;super.rom&quot; bez uvozovek, BIOS image musí být shodný jako BIOS, který je momentálně na desce nainstalovaný, neměl by být ani starší ani novější a tímto způsobem se rozhodně nemá dělat upgrade BIOSU!<br /> #desku vypneme, přepneme recovery pin do polohy 2-3<br /> #zasuneme flash s připraveným image BIOSu do portu USB0 (viz manual k desce)<br /> #desku zapneme, jako první bude nabíhat IPMI, pak by deska měla 2x krátce pípnout, což značí přechod do recovery modu<br /> #pokud si deska nahraje image BIOSu z flashky naběhne do BIOS recovery menu, pokud se něco nepovede deska by měla 5x pípnout<br /> #v menu vybereme flash BIOSu a počkáme až proces doběhne<br /> #desku odpojíme od napájení, vytáhneme flashku a vrátíme pin JBR1 do pozice 1-2<br /> #desku zapneme, vlezeme do BIOSu a nastavíme ho podle potřeby<br /> <br /> ==update IPMI==<br /> <br /> #Z webu desky si stáhneme nový IPMI firmware https://www.supermicro.com/products/motherboard/atom/A2SDi-4C-HLN4F.cfm<br /> #Přihlásíme se do webového prostředí IPMI, update je v záložce Maintenence/Firmware update<br /> #Klikneme na Enter Update Mode a potvrdíme, že opravdu chceme přejít do modu updatu FW (nebude možno IPMI používat)<br /> #vybereme soubor s image a dáme upload<br /> #v dalším kroku necháme zaškrtnuty všechny checkboxy, dáme &quot;start upgrade&quot; a počkáme než se update dokončí<br /> <br /> ==Virtuální médium==<br /> Pokud chceme např. instalovat systém z iso image cd nemusíme mít cdrom, ani image na flash, ale můžeme si image jednoduše připojit pomocí konzole IPMI.<br /> <br /> Přímé připojení image podporuje jen iKVM javovský klient konzole, html5 konzole to (zatím) neumí<br /> <br /> iKVM si pustíme kliknutím na plochu remote console preview v záložce system, stáhne se v javě spustitelný soubor, který po klasických javovaských 10 uporoznění, že chcete soubor opravdu spustit ukáže konzoli základní desky (VGA výstup) a zároveň ovládací lištu, kde je mimo jiné i možnost připojení virtuálního média.<br /> <br /> Pro připojení image cd vybereme v iKVM konzoli virtual media/virtual storage, kde vybereme jako &quot;Logical Drive Type&quot; &quot;ISO file&quot;, pak dáme open image a vyhledáme samotný image soubor na lokálním disku, pro připojení image zadáme &quot;Plug In&quot; status by měl vypsat &quot;VM Plug-In OK&quot; a políčka kromě plug out a ok by měla vyšednout, tím máme virtuální médium připojení a můžeme pokračovat ve standardní instalaci systému jako by bylo z CD/flash.<br /> <br /> Musíme myslet na to, že virtual media přidá image jako USB cdrom, musí být tedy podle toho nastaven bios a bootování z USB zařízení, je stále třeba myslet na to, že výběr boot zařízení přes F11 při startu zde není příliš spolehlivý, je třeba mít boot zařízení korektně nastavené v biosu.<br /> <br /> Virtuální médium se dá odebrat z mechaniky zadáním plug out v iKVM konzoli virtual media/virtual storage.<br /> <br /> ==Monitorování/ovládání IPMI z OS==<br /> Linux obsahuje balíček pro práci s IPMI i z nabootovaného systému, balíček se jmenuje ipmitool a je dostupný z běžných repozitářů. IPMItool obsahuje velkou spoustu věcí a cílem tohoto návodu není popisovat všechny funkcionality, více zde https://linux.die.net/man/1/ipmitool<br /> <br /> ipmitool umí např. monitorovat teplotní/napěťové senzory na základní desce a to všechny, tedy všechny, které umí monitorovat vestavěné IPMI, tento postup je mnohem spolehlivější než použité např. lmsensors:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> root@hrubinova1:~# ipmitool sensor<br /> CPU Temp | 44.000 | degrees C | ok | 0.000 | 0.000 | 0.000 | 86.000 | 91.000 | 91.000<br /> System Temp | 49.000 | degrees C | ok | -10.000 | -5.000 | 0.000 | 80.000 | 85.000 | 90.000<br /> Peripheral Temp | 32.000 | degrees C | ok | -10.000 | -5.000 | 0.000 | 80.000 | 85.000 | 90.000<br /> DIMMA1 Temp | na | | na | na | na | na | na | na | na<br /> DIMMA2 Temp | na | | na | na | na | na | na | na | na<br /> DIMMB1 Temp | na | | na | na | na | na | na | na | na<br /> DIMMB2 Temp | na | | na | na | na | na | na | na | na<br /> FAN1 | na | | na | na | na | na | na | na | na<br /> FAN2 | na | | na | na | na | na | na | na | na<br /> FAN3 | na | | na | na | na | na | na | na | na<br /> FANA | na | | na | na | na | na | na | na | na<br /> 12V | 12.384 | Volts | ok | 10.144 | 10.272 | 10.784 | 12.960 | 13.280 | 13.408<br /> 5VCC | 5.000 | Volts | ok | 4.246 | 4.298 | 4.480 | 5.390 | 5.546 | 5.598<br /> 3.3VCC | 3.384 | Volts | ok | 2.789 | 2.823 | 2.959 | 3.554 | 3.656 | 3.690<br /> VBAT | 3.175 | Volts | ok | 2.392 | 2.479 | 2.595 | 3.494 | 3.581 | 3.697<br /> Vcpu | 0.720 | Volts | ok | 0.441 | 0.450 | 0.495 | 1.296 | 1.422 | 1.440<br /> VDIMM | 1.218 | Volts | ok | 0.948 | 0.975 | 1.047 | 1.344 | 1.425 | 1.443<br /> PVCCSRAM | 0.997 | Volts | ok | 0.655 | 0.664 | 0.745 | 1.195 | 1.294 | 1.303<br /> P1V05_A | 1.050 | Volts | ok | 0.870 | 0.897 | 0.942 | 1.194 | 1.221 | 1.248<br /> 5VSB | 4.974 | Volts | ok | 3.960 | 4.038 | 4.350 | 5.624 | 5.936 | 6.040<br /> 3.3VSB | 3.300 | Volts | ok | 2.603 | 2.671 | 2.875 | 3.708 | 3.912 | 3.980<br /> PVNN | 0.811 | Volts | ok | 0.568 | 0.568 | 0.640 | 1.225 | 1.351 | 1.360<br /> PVPP | 2.678 | Volts | ok | 2.174 | 2.228 | 2.390 | 3.092 | 3.254 | 3.308<br /> P1V538_A | 1.545 | Volts | ok | 1.320 | 1.347 | 1.401 | 1.644 | 1.671 | 1.698<br /> 1.2V BMC | 1.200 | Volts | ok | 1.020 | 1.047 | 1.092 | 1.344 | 1.371 | 1.398<br /> PVCC_REF | 1.268 | Volts | ok | 1.043 | 1.097 | 1.142 | 1.394 | 1.421 | 1.448<br /> Chassis Intru | 0x0 | discrete | 0x0000| na | na | na | na | na | na<br /> &lt;/source&gt;<br /> <br /> Oproti tomu je přes lmsensors pouze toto:<br /> &lt;source lang=&quot;bash&quot;&gt;<br /> root@hrubinova1:~# sensors<br /> coretemp-isa-0000<br /> Adapter: ISA adapter<br /> Package id 0: +44.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 2: +43.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 6: +43.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 8: +44.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 12: +42.0°C (high = +71.0°C, crit = +91.0°C)<br /> &lt;/source&gt;<br /> <br /> ==Ovladače==<br /> Deska využívá určitý HW, pro který nejsou dostupné free ovladače, ale naštěstí nemusíme nikde stahovat a kompilovat zdrojáky ovladačů, stačí nainstalovat balíček firmware-misc-nonfree, kde jsou všechny potřebné ovladače už připravené. Tento krok není nijak nutný a deska funguje jak má i bez nich (pokud by někomu vadil non-free SW).<br /> <br /> po stažení balíku firmwarů je nejdříve potřeba přidat non-free repozitář do apt, to provedeme tak, že do /etc/apt/sources.list přidáme ke zdroji balíčků ještě kategorii non-free:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> deb http://ftp.cz.debian.org/debian/ buster main non-free<br /> deb-src http://ftp.cz.debian.org/debian/ buster main non-free<br /> &lt;/source&gt;<br /> <br /> A poté balíček nainstalujeme:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> apt update &amp;&amp; apt install firmware-misc-nonfree<br /> &lt;/source&gt;<br /> <br /> a dáme reboot, aby se FW mohl při startu zavést</div>

Locutus https://wiki.hkfree.org/index.php?title=Supermicro&diff=13946 2021-02-12T10:07:44Z

<p>Locutus: /* Virtuální médium */</p> <hr /> <div>==Úvod==<br /> Tato stránka pojednává o základních deskách Supermicro na platformě Intel Atom použitých primárně jako router se vzdáleným dohledem přes integrované IPMI.<br /> <br /> Návod se konkrétně týká desky Supermicro A2SDi-4C-HLN4F a jejího vybavení:<br /> <br /> *CPU: Intel Atom Processor C3558, Single Socket FCBGA1310 supported, CPU TDP support 16W<br /> *Network Controller: Quad LAN with Intel® C3000 SoC 1GbE<br /> <br /> Zbytek je podle konkrétního použití, typicky 2x SSD disk pro RAID1, 2x DIMM DDR4 modul a ATX zdroj<br /> <br /> Hlavní výhody:<br /> <br /> *velmi škálovatelný výkon - 2-16core Intel Atom CPU SoC na mini-ITX form factor desce<br /> *mini server pro virtualizaci - možnost osadit až 256GB RAM<br /> *full PC (klasické disky, VGA výstup, USB pro klavesnici, apod.) routr s nízkou spotřebou do 20W typicky<br /> *IPMI rozhraní pro vzdálenou správu, včetně přístupu na kozoli serveru (jako byste u PC fyzicky seděli), je možná např. vzdálená instalace operačního systému, či vzdálený reset PC bez fyzického zásahu<br /> *napájení ATX zdrojem nebo 12V zdrojem přes 12V 4-pin - routr nevyžaduje mít 230V na AP, stačí alespoň 24W 12V zdroj<br /> *4 gigabitové ethernety - možnost redundantního zapojení proti více switchům/spojům nebo použití LACP (Linux bonding)<br /> *možnost připojení SATA i SAS disků<br /> *možnost použití nonECC i ECC DIMM modulů<br /> *serial rozhraní na desce (bracket nutno dokoupit)<br /> <br /> Nevýhody:<br /> <br /> *Jde o relativně nový HW (r. 2018)<br /> *nedostupnost ovladačů v některých starších kernelech, např. pro NIC v deb9<br /> *přítomnost IPMI zbůsobuje, že stroj při prvotním spuštění (po zapnutí) velmi dlouho nabíhá (klidně o 5 minut do bootu OS)<br /> *obsahu čínský &quot;Špehovací&quot; chip :)<br /> <br /> ==Základní schéma a popis základní desky==<br /> Scan letáku, který je přibalen k desce.<br /> [[Soubor:Supermicro-schéma zakladní deska.PNG|thumb|Schéma základní desky Supermicro]]<br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> ==IPMI==<br /> Default login do IPMI je ADMIN, heslo je napsané na desce (každá deska má svoje unikátní) na nálepce na IPMI portu nebo na slotu pro RAMky jde o položku &quot;PWD:&quot; <br /> <br /> Úplně všechny funkce nejsou dostupné a musí k nim být zakoupena licence (OOB per node license), např. vzdálený update BIOSu.<br /> <br /> ===default IP===<br /> By default IPMI bere IP z DHCP a nemá žádný fallback pokud ho nedostane, zmenit IP jde buď přes BIOS nebo ho nechat přiřadit DHCP serverem.<br /> <br /> ===licence hack===<br /> Podle tohoto návodu https://peterkleissner.com/2018/05/27/reverse-engineering-supermicro-ipmi/ jde jednoduše zjistit aktivační klíč pro odemknutí všech funkcionalit IPMI<br /> <br /> na tomto webu https://cryptii.com/pipes/QiZmdA zadat do levého horního boxu MAC adresu IPMI (da se zjistit buď na desce nebo v IPMI &gt; configuration/network/MAC address)<br /> <br /> nebo v bash zadat tento příkaz: &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> echo -n '3cecef07a4a6' | xxd -r -p | openssl dgst -sha1 -mac HMAC -macopt hexkey:8544E3B47ECA58F9583043F8 | awk '{print $2}' | cut -c 1-24<br /> &lt;/syntaxhighlight&gt;kde &quot;3cecef07a4a6&quot; je MAC dané desky<br /> <br /> výsledné hexa číslo pak stačí zadat v IPMI do Miscellaneous/Activate License číslo vypadá např. takto: &quot;369a41c739c8a477733d4420&quot;<br /> <br /> ==Legacy mode==<br /> Pokud chceme na základní desce provozovat legacy mode (tedy ne UEFI) musí se mimo samotného nastavení legacy bootu ještě zapnout podpora legacy modu, takzvaný Compatibility Support Module (CSM), který se v biosu nachází pod položkou Security/Secure boot/CSM Support &gt; Enabled<br /> <br /> pozn 12.02.2021 - v novějších verzích BIOSu už toto asi není nutné, lagacy mode je přítomný i s SCM = disable<br /> <br /> Při nastavení bootu je pak nutné velmi pečlivě nastavit mode a pořadí bootvacích zařízení, nejednou se nám stalo, že deska ignoruje takzvané boot menu při startu vyvolané klávesou F11 a bootuje si stejně podle pořadí nastaveného v biosu.<br /> <br /> ==update BIOS==<br /> Aktuání verzi BIOSu nalezneme v BOISu, záložce Main pod položkou &quot;BIOS version&quot; (případně lze zjistit v IPMI v záložce System/Hardware information), podle datumu buildu poznáme zda je k dispozici novější verze, momentálně aktuální (únor 2019) je revize C17 ze 17.12.2018, název souboru je &quot;A2SDICH8.C17&quot;, což odpovídá BIOS verzi 1.1b. <br /> <br /> Pozor! update BIOSu = reset BIOSu do defaultu.<br /> <br /> pokud máme plnou licenci pro IPMI můžeme udělat update BIOSu přes něj podobně jako se dělá update IPMI:<br /> <br /> #Stáhneme si aktuální verzi z [https://www.supermicro.com/products/motherboard/atom/A2SDi-4C-HLN4F.cfm webu] v pravém sloupci (Update Your BIOS).<br /> #rozbalíme archiv a někam si uložíme binárku souboru, jměnovat se může všelijak (podle verze), ale určitě jde o ten největší soubor z archivu.<br /> #v IPMI jdeme do menu maintenence/BIOS update<br /> #vybereme soubor s image a dáme upload<br /> #v dalším kroku necháme zaškrtnuté položky tak jak jsou by default a dáme upgrade<br /> #poté co se deska sama rebootne měl by naběhnout nový BIOS<br /> #deska se může rebootovat i několikrát za sebou, nepanikařit, hlavně to nevypínat apod., je to normální chování<br /> <br /> Manuální postup bez IPMI:<br /> <br /> #Stáhneme si aktuální verzi z [https://www.supermicro.com/products/motherboard/atom/A2SDi-4C-HLN4F.cfm webu] v pravém sloupci (Update Your BIOS).<br /> #Uložíme obsah rozbaleného archivu na usb flashku (FAT/FAT32), nemusí být bootovatelná.<br /> #Teď je nutné nabootovat v režimu UEFI a v boot menu (vyvolaném F11) vybrat možnost &quot;'''Build-In UEFI Shell'''&quot;. Pokud shell nechce naběhnout (při výběru Build-In UEFI Shell se deska restartuje) je nutné přepnout desku z UEFI boot do DUAL boot<br /> #Spustí se '''Shell&gt;''', nyní se přepneme na '''fs0:''' (při prvotním spuštění by shell měl vypsat jaká bloková zařízení jsou k dispozici) a pak zadáme '''flash.nsh soubor_s_BIOSem.xx''' (např. A2SDICH8.C17) ... pozor usb flashka se může připojit například jako '''fs0:''' , '''fs1:''' , '''fs2:''' , atd ... (ověřte si přes příkaz dir, že jste ve správném zařízení).<br /> #Po dokončení update je třeba desku úplně vypnout úplným odpojením od napájení a nechat chvilku odpočnout (aspoň pár desítek sekund pro jistotu), pak zapojit a nechat najet nový bios, než se update kompletně dokončí může se deska i několikrát sama restartovat! to je normální chování.<br /> #Nakonec si BIOS znovu nastavíme podle našich potřeb.<br /> <br /> ==BIOS recovery==<br /> Pokud se z jakéhokoli důvodu stane, že nenaběhne BIOS (po neúspěšném update apod.) deska má postup pro BIOS recovery, postup je takovýto (návod počítá se zapojeným speakerem):<br /> <br /> #Na desce najdeme piny pro BIOS recovery, je označen jako JBR1 a je těsně vedle IPMI ethernet portu, zkratovaný pin 1 a 2 je normální stav, zkratovaný port 2 a 3 je recovery stav viz schéma desky http://wiki.hkfree.org/images/4/4b/Supermicro-schéma_zakladní_deska.PNG<br /> #připravíme si image BIOSu stažený z webu výrobce, jde o soubor s názvem A2SDICH8.C17 nebo podobným a velikostí cca 16MB, který nahrajeme na flash disk (musí být FAT32) do kořenu souborového systému! a soubor přejmenujeme na &quot;super.rom&quot; bez uvozovek, BIOS image musí být shodný jako BIOS, který je momentálně na desce nainstalovaný, neměl by být ani starší ani novější a tímto způsobem se rozhodně nemá dělat upgrade BIOSU!<br /> #desku vypneme, přepneme recovery pin do polohy 2-3<br /> #zasuneme flash s připraveným image BIOSu do portu USB0 (viz manual k desce)<br /> #desku zapneme, jako první bude nabíhat IPMI, pak by deska měla 2x krátce pípnout, což značí přechod do recovery modu<br /> #pokud si deska nahraje image BIOSu z flashky naběhne do BIOS recovery menu, pokud se něco nepovede deska by měla 5x pípnout<br /> #v menu vybereme flash BIOSu a počkáme až proces doběhne<br /> #desku odpojíme od napájení, vytáhneme flashku a vrátíme pin JBR1 do pozice 1-2<br /> #desku zapneme, vlezeme do BIOSu a nastavíme ho podle potřeby<br /> <br /> ==update IPMI==<br /> <br /> #Z webu desky si stáhneme nový IPMI firmware https://www.supermicro.com/products/motherboard/atom/A2SDi-4C-HLN4F.cfm<br /> #Přihlásíme se do webového prostředí IPMI, update je v záložce Maintenence/Firmware update<br /> #Klikneme na Enter Update Mode a potvrdíme, že opravdu chceme přejít do modu updatu FW (nebude možno IPMI používat)<br /> #vybereme soubor s image a dáme upload<br /> #v dalším kroku necháme zaškrtnuty všechny checkboxy, dáme &quot;start upgrade&quot; a počkáme než se update dokončí<br /> <br /> ==Virtuální médium==<br /> Pokud chceme např. instalovat systém z iso image cd nemusíme mít cdrom, ani image na flash, ale můžeme si image jednoduše připojit pomocí konzole IPMI.<br /> <br /> Přímé připojení image podporuje jen iKVM javovský klient konzole, html5 konzole to (zatím) neumí<br /> <br /> iKVM si pustíme buď kliknutím na plochu remote console preview v záložce system nebo v remotecontrol/launch SOL, stáhne se v javě spustitelný soubor, který po klasických javovaských 10 uporoznění, že chcete soubor opravdu spustit ukáže konzoli základní desky (VGA výstup) a zároveň ovládací lištu, kde je mimo jiné i možnost připojení virtuálního média.<br /> <br /> Pro připojení image cd vybereme v iKVM konzoli virtual media/virtual storage, kde vybereme jako &quot;Logical Drive Type&quot; &quot;ISO file&quot;, pak dáme open image a vyhledáme samotný image soubor na lokálním disku, pro připojení image zadáme &quot;Plug In&quot; status by měl vypsat &quot;VM Plug-In OK&quot; a políčka kromě plug out a ok by měla vyšednout, tím máme virtuální médium připojení a můžeme pokračovat ve standardní instalaci systému jako by bylo z CD/flash.<br /> <br /> Musíme myslet na to, že virtual media přidá image jako USB cdrom, musí být tedy podle toho nastaven bios a bootování z USB zařízení, je stále třeba myslet na to, že výběr boot zařízení přes F11 při startu zde není příliš spolehlivý, je třeba mít boot zařízení korektně nastavené v biosu.<br /> <br /> Virtuální médium se dá odebrat z mechaniky zadáním plug out v iKVM konzoli virtual media/virtual storage.<br /> <br /> ==Monitorování/ovládání IPMI z OS==<br /> Linux obsahuje balíček pro práci s IPMI i z nabootovaného systému, balíček se jmenuje ipmitool a je dostupný z běžných repozitářů. IPMItool obsahuje velkou spoustu věcí a cílem tohoto návodu není popisovat všechny funkcionality, více zde https://linux.die.net/man/1/ipmitool<br /> <br /> ipmitool umí např. monitorovat teplotní/napěťové senzory na základní desce a to všechny, tedy všechny, které umí monitorovat vestavěné IPMI, tento postup je mnohem spolehlivější než použité např. lmsensors:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> root@hrubinova1:~# ipmitool sensor<br /> CPU Temp | 44.000 | degrees C | ok | 0.000 | 0.000 | 0.000 | 86.000 | 91.000 | 91.000<br /> System Temp | 49.000 | degrees C | ok | -10.000 | -5.000 | 0.000 | 80.000 | 85.000 | 90.000<br /> Peripheral Temp | 32.000 | degrees C | ok | -10.000 | -5.000 | 0.000 | 80.000 | 85.000 | 90.000<br /> DIMMA1 Temp | na | | na | na | na | na | na | na | na<br /> DIMMA2 Temp | na | | na | na | na | na | na | na | na<br /> DIMMB1 Temp | na | | na | na | na | na | na | na | na<br /> DIMMB2 Temp | na | | na | na | na | na | na | na | na<br /> FAN1 | na | | na | na | na | na | na | na | na<br /> FAN2 | na | | na | na | na | na | na | na | na<br /> FAN3 | na | | na | na | na | na | na | na | na<br /> FANA | na | | na | na | na | na | na | na | na<br /> 12V | 12.384 | Volts | ok | 10.144 | 10.272 | 10.784 | 12.960 | 13.280 | 13.408<br /> 5VCC | 5.000 | Volts | ok | 4.246 | 4.298 | 4.480 | 5.390 | 5.546 | 5.598<br /> 3.3VCC | 3.384 | Volts | ok | 2.789 | 2.823 | 2.959 | 3.554 | 3.656 | 3.690<br /> VBAT | 3.175 | Volts | ok | 2.392 | 2.479 | 2.595 | 3.494 | 3.581 | 3.697<br /> Vcpu | 0.720 | Volts | ok | 0.441 | 0.450 | 0.495 | 1.296 | 1.422 | 1.440<br /> VDIMM | 1.218 | Volts | ok | 0.948 | 0.975 | 1.047 | 1.344 | 1.425 | 1.443<br /> PVCCSRAM | 0.997 | Volts | ok | 0.655 | 0.664 | 0.745 | 1.195 | 1.294 | 1.303<br /> P1V05_A | 1.050 | Volts | ok | 0.870 | 0.897 | 0.942 | 1.194 | 1.221 | 1.248<br /> 5VSB | 4.974 | Volts | ok | 3.960 | 4.038 | 4.350 | 5.624 | 5.936 | 6.040<br /> 3.3VSB | 3.300 | Volts | ok | 2.603 | 2.671 | 2.875 | 3.708 | 3.912 | 3.980<br /> PVNN | 0.811 | Volts | ok | 0.568 | 0.568 | 0.640 | 1.225 | 1.351 | 1.360<br /> PVPP | 2.678 | Volts | ok | 2.174 | 2.228 | 2.390 | 3.092 | 3.254 | 3.308<br /> P1V538_A | 1.545 | Volts | ok | 1.320 | 1.347 | 1.401 | 1.644 | 1.671 | 1.698<br /> 1.2V BMC | 1.200 | Volts | ok | 1.020 | 1.047 | 1.092 | 1.344 | 1.371 | 1.398<br /> PVCC_REF | 1.268 | Volts | ok | 1.043 | 1.097 | 1.142 | 1.394 | 1.421 | 1.448<br /> Chassis Intru | 0x0 | discrete | 0x0000| na | na | na | na | na | na<br /> &lt;/source&gt;<br /> <br /> Oproti tomu je přes lmsensors pouze toto:<br /> &lt;source lang=&quot;bash&quot;&gt;<br /> root@hrubinova1:~# sensors<br /> coretemp-isa-0000<br /> Adapter: ISA adapter<br /> Package id 0: +44.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 2: +43.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 6: +43.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 8: +44.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 12: +42.0°C (high = +71.0°C, crit = +91.0°C)<br /> &lt;/source&gt;<br /> <br /> ==Ovladače==<br /> Deska využívá určitý HW, pro který nejsou dostupné free ovladače, ale naštěstí nemusíme nikde stahovat a kompilovat zdrojáky ovladačů, stačí nainstalovat balíček firmware-misc-nonfree, kde jsou všechny potřebné ovladače už připravené. Tento krok není nijak nutný a deska funguje jak má i bez nich (pokud by někomu vadil non-free SW).<br /> <br /> po stažení balíku firmwarů je nejdříve potřeba přidat non-free repozitář do apt, to provedeme tak, že do /etc/apt/sources.list přidáme ke zdroji balíčků ještě kategorii non-free:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> deb http://ftp.cz.debian.org/debian/ buster main non-free<br /> deb-src http://ftp.cz.debian.org/debian/ buster main non-free<br /> &lt;/source&gt;<br /> <br /> A poté balíček nainstalujeme:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> apt update &amp;&amp; apt install firmware-misc-nonfree<br /> &lt;/source&gt;<br /> <br /> a dáme reboot, aby se FW mohl při startu zavést</div>

Locutus https://wiki.hkfree.org/index.php?title=U%C5%BEivatel:Locutus&diff=13945 2021-02-12T10:06:33Z

<p>Locutus: </p> <hr /> <div>*Funkce v HKfree: Správce AP Purkyně, ZSO Kocourkov, skladník, mobil admin<br /> *dostupný na hkfree slacku<br /> *mail:locutus01(zavináč)seznam.cz</div>

Locutus https://wiki.hkfree.org/index.php?title=Supermicro&diff=13944 2021-02-12T07:41:45Z

<p>Locutus: /* Virtuální médium */</p> <hr /> <div>==Úvod==<br /> Tato stránka pojednává o základních deskách Supermicro na platformě Intel Atom použitých primárně jako router se vzdáleným dohledem přes integrované IPMI.<br /> <br /> Návod se konkrétně týká desky Supermicro A2SDi-4C-HLN4F a jejího vybavení:<br /> <br /> *CPU: Intel Atom Processor C3558, Single Socket FCBGA1310 supported, CPU TDP support 16W<br /> *Network Controller: Quad LAN with Intel® C3000 SoC 1GbE<br /> <br /> Zbytek je podle konkrétního použití, typicky 2x SSD disk pro RAID1, 2x DIMM DDR4 modul a ATX zdroj<br /> <br /> Hlavní výhody:<br /> <br /> *velmi škálovatelný výkon - 2-16core Intel Atom CPU SoC na mini-ITX form factor desce<br /> *mini server pro virtualizaci - možnost osadit až 256GB RAM<br /> *full PC (klasické disky, VGA výstup, USB pro klavesnici, apod.) routr s nízkou spotřebou do 20W typicky<br /> *IPMI rozhraní pro vzdálenou správu, včetně přístupu na kozoli serveru (jako byste u PC fyzicky seděli), je možná např. vzdálená instalace operačního systému, či vzdálený reset PC bez fyzického zásahu<br /> *napájení ATX zdrojem nebo 12V zdrojem přes 12V 4-pin - routr nevyžaduje mít 230V na AP, stačí alespoň 24W 12V zdroj<br /> *4 gigabitové ethernety - možnost redundantního zapojení proti více switchům/spojům nebo použití LACP (Linux bonding)<br /> *možnost připojení SATA i SAS disků<br /> *možnost použití nonECC i ECC DIMM modulů<br /> *serial rozhraní na desce (bracket nutno dokoupit)<br /> <br /> Nevýhody:<br /> <br /> *Jde o relativně nový HW (r. 2018)<br /> *nedostupnost ovladačů v některých starších kernelech, např. pro NIC v deb9<br /> *přítomnost IPMI zbůsobuje, že stroj při prvotním spuštění (po zapnutí) velmi dlouho nabíhá (klidně o 5 minut do bootu OS)<br /> *obsahu čínský &quot;Špehovací&quot; chip :)<br /> <br /> ==Základní schéma a popis základní desky==<br /> Scan letáku, který je přibalen k desce.<br /> [[Soubor:Supermicro-schéma zakladní deska.PNG|thumb|Schéma základní desky Supermicro]]<br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> ==IPMI==<br /> Default login do IPMI je ADMIN, heslo je napsané na desce (každá deska má svoje unikátní) na nálepce na IPMI portu nebo na slotu pro RAMky jde o položku &quot;PWD:&quot; <br /> <br /> Úplně všechny funkce nejsou dostupné a musí k nim být zakoupena licence (OOB per node license), např. vzdálený update BIOSu.<br /> <br /> ===default IP===<br /> By default IPMI bere IP z DHCP a nemá žádný fallback pokud ho nedostane, zmenit IP jde buď přes BIOS nebo ho nechat přiřadit DHCP serverem.<br /> <br /> ===licence hack===<br /> Podle tohoto návodu https://peterkleissner.com/2018/05/27/reverse-engineering-supermicro-ipmi/ jde jednoduše zjistit aktivační klíč pro odemknutí všech funkcionalit IPMI<br /> <br /> na tomto webu https://cryptii.com/pipes/QiZmdA zadat do levého horního boxu MAC adresu IPMI (da se zjistit buď na desce nebo v IPMI &gt; configuration/network/MAC address)<br /> <br /> nebo v bash zadat tento příkaz: &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> echo -n '3cecef07a4a6' | xxd -r -p | openssl dgst -sha1 -mac HMAC -macopt hexkey:8544E3B47ECA58F9583043F8 | awk '{print $2}' | cut -c 1-24<br /> &lt;/syntaxhighlight&gt;kde &quot;3cecef07a4a6&quot; je MAC dané desky<br /> <br /> výsledné hexa číslo pak stačí zadat v IPMI do Miscellaneous/Activate License číslo vypadá např. takto: &quot;369a41c739c8a477733d4420&quot;<br /> <br /> ==Legacy mode==<br /> Pokud chceme na základní desce provozovat legacy mode (tedy ne UEFI) musí se mimo samotného nastavení legacy bootu ještě zapnout podpora legacy modu, takzvaný Compatibility Support Module (CSM), který se v biosu nachází pod položkou Security/Secure boot/CSM Support &gt; Enabled<br /> <br /> pozn 12.02.2021 - v novějších verzích BIOSu už toto asi není nutné, lagacy mode je přítomný i s SCM = disable<br /> <br /> Při nastavení bootu je pak nutné velmi pečlivě nastavit mode a pořadí bootvacích zařízení, nejednou se nám stalo, že deska ignoruje takzvané boot menu při startu vyvolané klávesou F11 a bootuje si stejně podle pořadí nastaveného v biosu.<br /> <br /> ==update BIOS==<br /> Aktuání verzi BIOSu nalezneme v BOISu, záložce Main pod položkou &quot;BIOS version&quot; (případně lze zjistit v IPMI v záložce System/Hardware information), podle datumu buildu poznáme zda je k dispozici novější verze, momentálně aktuální (únor 2019) je revize C17 ze 17.12.2018, název souboru je &quot;A2SDICH8.C17&quot;, což odpovídá BIOS verzi 1.1b. <br /> <br /> Pozor! update BIOSu = reset BIOSu do defaultu.<br /> <br /> pokud máme plnou licenci pro IPMI můžeme udělat update BIOSu přes něj podobně jako se dělá update IPMI:<br /> <br /> #Stáhneme si aktuální verzi z [https://www.supermicro.com/products/motherboard/atom/A2SDi-4C-HLN4F.cfm webu] v pravém sloupci (Update Your BIOS).<br /> #rozbalíme archiv a někam si uložíme binárku souboru, jměnovat se může všelijak (podle verze), ale určitě jde o ten největší soubor z archivu.<br /> #v IPMI jdeme do menu maintenence/BIOS update<br /> #vybereme soubor s image a dáme upload<br /> #v dalším kroku necháme zaškrtnuté položky tak jak jsou by default a dáme upgrade<br /> #poté co se deska sama rebootne měl by naběhnout nový BIOS<br /> #deska se může rebootovat i několikrát za sebou, nepanikařit, hlavně to nevypínat apod., je to normální chování<br /> <br /> Manuální postup bez IPMI:<br /> <br /> #Stáhneme si aktuální verzi z [https://www.supermicro.com/products/motherboard/atom/A2SDi-4C-HLN4F.cfm webu] v pravém sloupci (Update Your BIOS).<br /> #Uložíme obsah rozbaleného archivu na usb flashku (FAT/FAT32), nemusí být bootovatelná.<br /> #Teď je nutné nabootovat v režimu UEFI a v boot menu (vyvolaném F11) vybrat možnost &quot;'''Build-In UEFI Shell'''&quot;. Pokud shell nechce naběhnout (při výběru Build-In UEFI Shell se deska restartuje) je nutné přepnout desku z UEFI boot do DUAL boot<br /> #Spustí se '''Shell&gt;''', nyní se přepneme na '''fs0:''' (při prvotním spuštění by shell měl vypsat jaká bloková zařízení jsou k dispozici) a pak zadáme '''flash.nsh soubor_s_BIOSem.xx''' (např. A2SDICH8.C17) ... pozor usb flashka se může připojit například jako '''fs0:''' , '''fs1:''' , '''fs2:''' , atd ... (ověřte si přes příkaz dir, že jste ve správném zařízení).<br /> #Po dokončení update je třeba desku úplně vypnout úplným odpojením od napájení a nechat chvilku odpočnout (aspoň pár desítek sekund pro jistotu), pak zapojit a nechat najet nový bios, než se update kompletně dokončí může se deska i několikrát sama restartovat! to je normální chování.<br /> #Nakonec si BIOS znovu nastavíme podle našich potřeb.<br /> <br /> ==BIOS recovery==<br /> Pokud se z jakéhokoli důvodu stane, že nenaběhne BIOS (po neúspěšném update apod.) deska má postup pro BIOS recovery, postup je takovýto (návod počítá se zapojeným speakerem):<br /> <br /> #Na desce najdeme piny pro BIOS recovery, je označen jako JBR1 a je těsně vedle IPMI ethernet portu, zkratovaný pin 1 a 2 je normální stav, zkratovaný port 2 a 3 je recovery stav viz schéma desky http://wiki.hkfree.org/images/4/4b/Supermicro-schéma_zakladní_deska.PNG<br /> #připravíme si image BIOSu stažený z webu výrobce, jde o soubor s názvem A2SDICH8.C17 nebo podobným a velikostí cca 16MB, který nahrajeme na flash disk (musí být FAT32) do kořenu souborového systému! a soubor přejmenujeme na &quot;super.rom&quot; bez uvozovek, BIOS image musí být shodný jako BIOS, který je momentálně na desce nainstalovaný, neměl by být ani starší ani novější a tímto způsobem se rozhodně nemá dělat upgrade BIOSU!<br /> #desku vypneme, přepneme recovery pin do polohy 2-3<br /> #zasuneme flash s připraveným image BIOSu do portu USB0 (viz manual k desce)<br /> #desku zapneme, jako první bude nabíhat IPMI, pak by deska měla 2x krátce pípnout, což značí přechod do recovery modu<br /> #pokud si deska nahraje image BIOSu z flashky naběhne do BIOS recovery menu, pokud se něco nepovede deska by měla 5x pípnout<br /> #v menu vybereme flash BIOSu a počkáme až proces doběhne<br /> #desku odpojíme od napájení, vytáhneme flashku a vrátíme pin JBR1 do pozice 1-2<br /> #desku zapneme, vlezeme do BIOSu a nastavíme ho podle potřeby<br /> <br /> ==update IPMI==<br /> <br /> #Z webu desky si stáhneme nový IPMI firmware https://www.supermicro.com/products/motherboard/atom/A2SDi-4C-HLN4F.cfm<br /> #Přihlásíme se do webového prostředí IPMI, update je v záložce Maintenence/Firmware update<br /> #Klikneme na Enter Update Mode a potvrdíme, že opravdu chceme přejít do modu updatu FW (nebude možno IPMI používat)<br /> #vybereme soubor s image a dáme upload<br /> #v dalším kroku necháme zaškrtnuty všechny checkboxy, dáme &quot;start upgrade&quot; a počkáme než se update dokončí<br /> <br /> ==Virtuální médium==<br /> Pokud chceme např. instalovat systém z iso image cd nemusíme mít cdrom, ani image na flash, ale můžeme si image jednoduše připojit pomocí konzole IPMI.<br /> <br /> Přímé připojení image podporuje jen iKVM javovský klient konzole, html5 konzole to (zatím) neumí<br /> <br /> iKVM si pustíme buď kliknutím na plochu remote console preview v záložce system nebo v remotecontrol/launch SOL, stáhne se v javě spustitelný soubor, který po klasických javovaských 10 uporoznění, že chcete soubor opravdu spustit ukáže konzoli základní desky (VGA výstup) a zároveň ovládací lištu, kde je mimo jiné i možnost připojení virtuálního média.<br /> <br /> Pro připojení image cd vybereme v iKVM konzoli virtual media/virtual storage, kde vybereme jako &quot;Logical Drive Type&quot; &quot;ISO file&quot;, pak dáme open image a vyhledáme samotný image soubor na lokálním disku, pro připojení image zadáme &quot;Plug In&quot; status by měl vypsat &quot;VM Plug-In OK&quot; a políčka kromě plug out a ok by měla vyšednout, tím máme virtuální médium připojení a můžeme pokračovat ve standardní instalaci systému jako by bylo z CD/flash.<br /> <br /> Musíme myslet na to, že virtual media přidá image jako USB cdrom, musí být tedy podle toho nastaven bios a bootování z USB zařízení, je stále třeba myslet na to, že výběr boot zařízení přes F11 při startu zde není příliš spolehlivý, je třeba mít boot zařízení korektně nastavené v biosu.<br /> <br /> ==Monitorování/ovládání IPMI z OS==<br /> Linux obsahuje balíček pro práci s IPMI i z nabootovaného systému, balíček se jmenuje ipmitool a je dostupný z běžných repozitářů. IPMItool obsahuje velkou spoustu věcí a cílem tohoto návodu není popisovat všechny funkcionality, více zde https://linux.die.net/man/1/ipmitool<br /> <br /> ipmitool umí např. monitorovat teplotní/napěťové senzory na základní desce a to všechny, tedy všechny, které umí monitorovat vestavěné IPMI, tento postup je mnohem spolehlivější než použité např. lmsensors:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> root@hrubinova1:~# ipmitool sensor<br /> CPU Temp | 44.000 | degrees C | ok | 0.000 | 0.000 | 0.000 | 86.000 | 91.000 | 91.000<br /> System Temp | 49.000 | degrees C | ok | -10.000 | -5.000 | 0.000 | 80.000 | 85.000 | 90.000<br /> Peripheral Temp | 32.000 | degrees C | ok | -10.000 | -5.000 | 0.000 | 80.000 | 85.000 | 90.000<br /> DIMMA1 Temp | na | | na | na | na | na | na | na | na<br /> DIMMA2 Temp | na | | na | na | na | na | na | na | na<br /> DIMMB1 Temp | na | | na | na | na | na | na | na | na<br /> DIMMB2 Temp | na | | na | na | na | na | na | na | na<br /> FAN1 | na | | na | na | na | na | na | na | na<br /> FAN2 | na | | na | na | na | na | na | na | na<br /> FAN3 | na | | na | na | na | na | na | na | na<br /> FANA | na | | na | na | na | na | na | na | na<br /> 12V | 12.384 | Volts | ok | 10.144 | 10.272 | 10.784 | 12.960 | 13.280 | 13.408<br /> 5VCC | 5.000 | Volts | ok | 4.246 | 4.298 | 4.480 | 5.390 | 5.546 | 5.598<br /> 3.3VCC | 3.384 | Volts | ok | 2.789 | 2.823 | 2.959 | 3.554 | 3.656 | 3.690<br /> VBAT | 3.175 | Volts | ok | 2.392 | 2.479 | 2.595 | 3.494 | 3.581 | 3.697<br /> Vcpu | 0.720 | Volts | ok | 0.441 | 0.450 | 0.495 | 1.296 | 1.422 | 1.440<br /> VDIMM | 1.218 | Volts | ok | 0.948 | 0.975 | 1.047 | 1.344 | 1.425 | 1.443<br /> PVCCSRAM | 0.997 | Volts | ok | 0.655 | 0.664 | 0.745 | 1.195 | 1.294 | 1.303<br /> P1V05_A | 1.050 | Volts | ok | 0.870 | 0.897 | 0.942 | 1.194 | 1.221 | 1.248<br /> 5VSB | 4.974 | Volts | ok | 3.960 | 4.038 | 4.350 | 5.624 | 5.936 | 6.040<br /> 3.3VSB | 3.300 | Volts | ok | 2.603 | 2.671 | 2.875 | 3.708 | 3.912 | 3.980<br /> PVNN | 0.811 | Volts | ok | 0.568 | 0.568 | 0.640 | 1.225 | 1.351 | 1.360<br /> PVPP | 2.678 | Volts | ok | 2.174 | 2.228 | 2.390 | 3.092 | 3.254 | 3.308<br /> P1V538_A | 1.545 | Volts | ok | 1.320 | 1.347 | 1.401 | 1.644 | 1.671 | 1.698<br /> 1.2V BMC | 1.200 | Volts | ok | 1.020 | 1.047 | 1.092 | 1.344 | 1.371 | 1.398<br /> PVCC_REF | 1.268 | Volts | ok | 1.043 | 1.097 | 1.142 | 1.394 | 1.421 | 1.448<br /> Chassis Intru | 0x0 | discrete | 0x0000| na | na | na | na | na | na<br /> &lt;/source&gt;<br /> <br /> Oproti tomu je přes lmsensors pouze toto:<br /> &lt;source lang=&quot;bash&quot;&gt;<br /> root@hrubinova1:~# sensors<br /> coretemp-isa-0000<br /> Adapter: ISA adapter<br /> Package id 0: +44.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 2: +43.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 6: +43.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 8: +44.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 12: +42.0°C (high = +71.0°C, crit = +91.0°C)<br /> &lt;/source&gt;<br /> <br /> ==Ovladače==<br /> Deska využívá určitý HW, pro který nejsou dostupné free ovladače, ale naštěstí nemusíme nikde stahovat a kompilovat zdrojáky ovladačů, stačí nainstalovat balíček firmware-misc-nonfree, kde jsou všechny potřebné ovladače už připravené. Tento krok není nijak nutný a deska funguje jak má i bez nich (pokud by někomu vadil non-free SW).<br /> <br /> po stažení balíku firmwarů je nejdříve potřeba přidat non-free repozitář do apt, to provedeme tak, že do /etc/apt/sources.list přidáme ke zdroji balíčků ještě kategorii non-free:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> deb http://ftp.cz.debian.org/debian/ buster main non-free<br /> deb-src http://ftp.cz.debian.org/debian/ buster main non-free<br /> &lt;/source&gt;<br /> <br /> A poté balíček nainstalujeme:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> apt update &amp;&amp; apt install firmware-misc-nonfree<br /> &lt;/source&gt;<br /> <br /> a dáme reboot, aby se FW mohl při startu zavést</div>

Locutus https://wiki.hkfree.org/index.php?title=Supermicro&diff=13943 2021-02-12T07:32:31Z

<p>Locutus: /* Virtuální médium */</p> <hr /> <div>==Úvod==<br /> Tato stránka pojednává o základních deskách Supermicro na platformě Intel Atom použitých primárně jako router se vzdáleným dohledem přes integrované IPMI.<br /> <br /> Návod se konkrétně týká desky Supermicro A2SDi-4C-HLN4F a jejího vybavení:<br /> <br /> *CPU: Intel Atom Processor C3558, Single Socket FCBGA1310 supported, CPU TDP support 16W<br /> *Network Controller: Quad LAN with Intel® C3000 SoC 1GbE<br /> <br /> Zbytek je podle konkrétního použití, typicky 2x SSD disk pro RAID1, 2x DIMM DDR4 modul a ATX zdroj<br /> <br /> Hlavní výhody:<br /> <br /> *velmi škálovatelný výkon - 2-16core Intel Atom CPU SoC na mini-ITX form factor desce<br /> *mini server pro virtualizaci - možnost osadit až 256GB RAM<br /> *full PC (klasické disky, VGA výstup, USB pro klavesnici, apod.) routr s nízkou spotřebou do 20W typicky<br /> *IPMI rozhraní pro vzdálenou správu, včetně přístupu na kozoli serveru (jako byste u PC fyzicky seděli), je možná např. vzdálená instalace operačního systému, či vzdálený reset PC bez fyzického zásahu<br /> *napájení ATX zdrojem nebo 12V zdrojem přes 12V 4-pin - routr nevyžaduje mít 230V na AP, stačí alespoň 24W 12V zdroj<br /> *4 gigabitové ethernety - možnost redundantního zapojení proti více switchům/spojům nebo použití LACP (Linux bonding)<br /> *možnost připojení SATA i SAS disků<br /> *možnost použití nonECC i ECC DIMM modulů<br /> *serial rozhraní na desce (bracket nutno dokoupit)<br /> <br /> Nevýhody:<br /> <br /> *Jde o relativně nový HW (r. 2018)<br /> *nedostupnost ovladačů v některých starších kernelech, např. pro NIC v deb9<br /> *přítomnost IPMI zbůsobuje, že stroj při prvotním spuštění (po zapnutí) velmi dlouho nabíhá (klidně o 5 minut do bootu OS)<br /> *obsahu čínský &quot;Špehovací&quot; chip :)<br /> <br /> ==Základní schéma a popis základní desky==<br /> Scan letáku, který je přibalen k desce.<br /> [[Soubor:Supermicro-schéma zakladní deska.PNG|thumb|Schéma základní desky Supermicro]]<br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> ==IPMI==<br /> Default login do IPMI je ADMIN, heslo je napsané na desce (každá deska má svoje unikátní) na nálepce na IPMI portu nebo na slotu pro RAMky jde o položku &quot;PWD:&quot; <br /> <br /> Úplně všechny funkce nejsou dostupné a musí k nim být zakoupena licence (OOB per node license), např. vzdálený update BIOSu.<br /> <br /> ===default IP===<br /> By default IPMI bere IP z DHCP a nemá žádný fallback pokud ho nedostane, zmenit IP jde buď přes BIOS nebo ho nechat přiřadit DHCP serverem.<br /> <br /> ===licence hack===<br /> Podle tohoto návodu https://peterkleissner.com/2018/05/27/reverse-engineering-supermicro-ipmi/ jde jednoduše zjistit aktivační klíč pro odemknutí všech funkcionalit IPMI<br /> <br /> na tomto webu https://cryptii.com/pipes/QiZmdA zadat do levého horního boxu MAC adresu IPMI (da se zjistit buď na desce nebo v IPMI &gt; configuration/network/MAC address)<br /> <br /> nebo v bash zadat tento příkaz: &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> echo -n '3cecef07a4a6' | xxd -r -p | openssl dgst -sha1 -mac HMAC -macopt hexkey:8544E3B47ECA58F9583043F8 | awk '{print $2}' | cut -c 1-24<br /> &lt;/syntaxhighlight&gt;kde &quot;3cecef07a4a6&quot; je MAC dané desky<br /> <br /> výsledné hexa číslo pak stačí zadat v IPMI do Miscellaneous/Activate License číslo vypadá např. takto: &quot;369a41c739c8a477733d4420&quot;<br /> <br /> ==Legacy mode==<br /> Pokud chceme na základní desce provozovat legacy mode (tedy ne UEFI) musí se mimo samotného nastavení legacy bootu ještě zapnout podpora legacy modu, takzvaný Compatibility Support Module (CSM), který se v biosu nachází pod položkou Security/Secure boot/CSM Support &gt; Enabled<br /> <br /> pozn 12.02.2021 - v novějších verzích BIOSu už toto asi není nutné, lagacy mode je přítomný i s SCM = disable<br /> <br /> Při nastavení bootu je pak nutné velmi pečlivě nastavit mode a pořadí bootvacích zařízení, nejednou se nám stalo, že deska ignoruje takzvané boot menu při startu vyvolané klávesou F11 a bootuje si stejně podle pořadí nastaveného v biosu.<br /> <br /> ==update BIOS==<br /> Aktuání verzi BIOSu nalezneme v BOISu, záložce Main pod položkou &quot;BIOS version&quot; (případně lze zjistit v IPMI v záložce System/Hardware information), podle datumu buildu poznáme zda je k dispozici novější verze, momentálně aktuální (únor 2019) je revize C17 ze 17.12.2018, název souboru je &quot;A2SDICH8.C17&quot;, což odpovídá BIOS verzi 1.1b. <br /> <br /> Pozor! update BIOSu = reset BIOSu do defaultu.<br /> <br /> pokud máme plnou licenci pro IPMI můžeme udělat update BIOSu přes něj podobně jako se dělá update IPMI:<br /> <br /> #Stáhneme si aktuální verzi z [https://www.supermicro.com/products/motherboard/atom/A2SDi-4C-HLN4F.cfm webu] v pravém sloupci (Update Your BIOS).<br /> #rozbalíme archiv a někam si uložíme binárku souboru, jměnovat se může všelijak (podle verze), ale určitě jde o ten největší soubor z archivu.<br /> #v IPMI jdeme do menu maintenence/BIOS update<br /> #vybereme soubor s image a dáme upload<br /> #v dalším kroku necháme zaškrtnuté položky tak jak jsou by default a dáme upgrade<br /> #poté co se deska sama rebootne měl by naběhnout nový BIOS<br /> #deska se může rebootovat i několikrát za sebou, nepanikařit, hlavně to nevypínat apod., je to normální chování<br /> <br /> Manuální postup bez IPMI:<br /> <br /> #Stáhneme si aktuální verzi z [https://www.supermicro.com/products/motherboard/atom/A2SDi-4C-HLN4F.cfm webu] v pravém sloupci (Update Your BIOS).<br /> #Uložíme obsah rozbaleného archivu na usb flashku (FAT/FAT32), nemusí být bootovatelná.<br /> #Teď je nutné nabootovat v režimu UEFI a v boot menu (vyvolaném F11) vybrat možnost &quot;'''Build-In UEFI Shell'''&quot;. Pokud shell nechce naběhnout (při výběru Build-In UEFI Shell se deska restartuje) je nutné přepnout desku z UEFI boot do DUAL boot<br /> #Spustí se '''Shell&gt;''', nyní se přepneme na '''fs0:''' (při prvotním spuštění by shell měl vypsat jaká bloková zařízení jsou k dispozici) a pak zadáme '''flash.nsh soubor_s_BIOSem.xx''' (např. A2SDICH8.C17) ... pozor usb flashka se může připojit například jako '''fs0:''' , '''fs1:''' , '''fs2:''' , atd ... (ověřte si přes příkaz dir, že jste ve správném zařízení).<br /> #Po dokončení update je třeba desku úplně vypnout úplným odpojením od napájení a nechat chvilku odpočnout (aspoň pár desítek sekund pro jistotu), pak zapojit a nechat najet nový bios, než se update kompletně dokončí může se deska i několikrát sama restartovat! to je normální chování.<br /> #Nakonec si BIOS znovu nastavíme podle našich potřeb.<br /> <br /> ==BIOS recovery==<br /> Pokud se z jakéhokoli důvodu stane, že nenaběhne BIOS (po neúspěšném update apod.) deska má postup pro BIOS recovery, postup je takovýto (návod počítá se zapojeným speakerem):<br /> <br /> #Na desce najdeme piny pro BIOS recovery, je označen jako JBR1 a je těsně vedle IPMI ethernet portu, zkratovaný pin 1 a 2 je normální stav, zkratovaný port 2 a 3 je recovery stav viz schéma desky http://wiki.hkfree.org/images/4/4b/Supermicro-schéma_zakladní_deska.PNG<br /> #připravíme si image BIOSu stažený z webu výrobce, jde o soubor s názvem A2SDICH8.C17 nebo podobným a velikostí cca 16MB, který nahrajeme na flash disk (musí být FAT32) do kořenu souborového systému! a soubor přejmenujeme na &quot;super.rom&quot; bez uvozovek, BIOS image musí být shodný jako BIOS, který je momentálně na desce nainstalovaný, neměl by být ani starší ani novější a tímto způsobem se rozhodně nemá dělat upgrade BIOSU!<br /> #desku vypneme, přepneme recovery pin do polohy 2-3<br /> #zasuneme flash s připraveným image BIOSu do portu USB0 (viz manual k desce)<br /> #desku zapneme, jako první bude nabíhat IPMI, pak by deska měla 2x krátce pípnout, což značí přechod do recovery modu<br /> #pokud si deska nahraje image BIOSu z flashky naběhne do BIOS recovery menu, pokud se něco nepovede deska by měla 5x pípnout<br /> #v menu vybereme flash BIOSu a počkáme až proces doběhne<br /> #desku odpojíme od napájení, vytáhneme flashku a vrátíme pin JBR1 do pozice 1-2<br /> #desku zapneme, vlezeme do BIOSu a nastavíme ho podle potřeby<br /> <br /> ==update IPMI==<br /> <br /> #Z webu desky si stáhneme nový IPMI firmware https://www.supermicro.com/products/motherboard/atom/A2SDi-4C-HLN4F.cfm<br /> #Přihlásíme se do webového prostředí IPMI, update je v záložce Maintenence/Firmware update<br /> #Klikneme na Enter Update Mode a potvrdíme, že opravdu chceme přejít do modu updatu FW (nebude možno IPMI používat)<br /> #vybereme soubor s image a dáme upload<br /> #v dalším kroku necháme zaškrtnuty všechny checkboxy, dáme &quot;start upgrade&quot; a počkáme než se update dokončí<br /> <br /> ==Virtuální médium==<br /> Pokud chceme např. instalovat systém z iso image cd nemusíme mít cdrom, ani image na flash, ale můžeme si image jednoduše připojit pomocí konzole IPMI.<br /> <br /> Přímé připojení image podporuje jen iKVM javovský klient konzole, html5 konzole to (zatím) neumí<br /> <br /> iKVM si pustíme buď kliknutím na plochu remote console preview v záložce system nebo v remotecontrol/launch SOL, stáhne se v javě spustitelný soubor, který po klasických javovaských 10 uporoznění, že chcete soubor opravdu spustit ukáže konzoli základní desky (VGA výstup) a zároveň ovládací lištu, kde je mimo jiné i možnost připojení virtuálního média.<br /> <br /> Pro připojení image cd vybereme v iKVM konzoli virtual media/virtual storage, kde vybereme jako &quot;Logical Drive Type&quot; &quot;ISO file&quot;, pak dáme open image a vyhledáme samotný image soubor na lokálním disku, pro připojení image zadáme &quot;Plug In&quot; status by měl vypsat &quot;VM Plug-In OK&quot; a políčka kromě plug out a ok by měla vyšednout, tím máme virtuální médium připojení a můžeme pokračovat ve standardní instalaci systému jako by bylo z CD/flash.<br /> <br /> ==Monitorování/ovládání IPMI z OS==<br /> Linux obsahuje balíček pro práci s IPMI i z nabootovaného systému, balíček se jmenuje ipmitool a je dostupný z běžných repozitářů. IPMItool obsahuje velkou spoustu věcí a cílem tohoto návodu není popisovat všechny funkcionality, více zde https://linux.die.net/man/1/ipmitool<br /> <br /> ipmitool umí např. monitorovat teplotní/napěťové senzory na základní desce a to všechny, tedy všechny, které umí monitorovat vestavěné IPMI, tento postup je mnohem spolehlivější než použité např. lmsensors:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> root@hrubinova1:~# ipmitool sensor<br /> CPU Temp | 44.000 | degrees C | ok | 0.000 | 0.000 | 0.000 | 86.000 | 91.000 | 91.000<br /> System Temp | 49.000 | degrees C | ok | -10.000 | -5.000 | 0.000 | 80.000 | 85.000 | 90.000<br /> Peripheral Temp | 32.000 | degrees C | ok | -10.000 | -5.000 | 0.000 | 80.000 | 85.000 | 90.000<br /> DIMMA1 Temp | na | | na | na | na | na | na | na | na<br /> DIMMA2 Temp | na | | na | na | na | na | na | na | na<br /> DIMMB1 Temp | na | | na | na | na | na | na | na | na<br /> DIMMB2 Temp | na | | na | na | na | na | na | na | na<br /> FAN1 | na | | na | na | na | na | na | na | na<br /> FAN2 | na | | na | na | na | na | na | na | na<br /> FAN3 | na | | na | na | na | na | na | na | na<br /> FANA | na | | na | na | na | na | na | na | na<br /> 12V | 12.384 | Volts | ok | 10.144 | 10.272 | 10.784 | 12.960 | 13.280 | 13.408<br /> 5VCC | 5.000 | Volts | ok | 4.246 | 4.298 | 4.480 | 5.390 | 5.546 | 5.598<br /> 3.3VCC | 3.384 | Volts | ok | 2.789 | 2.823 | 2.959 | 3.554 | 3.656 | 3.690<br /> VBAT | 3.175 | Volts | ok | 2.392 | 2.479 | 2.595 | 3.494 | 3.581 | 3.697<br /> Vcpu | 0.720 | Volts | ok | 0.441 | 0.450 | 0.495 | 1.296 | 1.422 | 1.440<br /> VDIMM | 1.218 | Volts | ok | 0.948 | 0.975 | 1.047 | 1.344 | 1.425 | 1.443<br /> PVCCSRAM | 0.997 | Volts | ok | 0.655 | 0.664 | 0.745 | 1.195 | 1.294 | 1.303<br /> P1V05_A | 1.050 | Volts | ok | 0.870 | 0.897 | 0.942 | 1.194 | 1.221 | 1.248<br /> 5VSB | 4.974 | Volts | ok | 3.960 | 4.038 | 4.350 | 5.624 | 5.936 | 6.040<br /> 3.3VSB | 3.300 | Volts | ok | 2.603 | 2.671 | 2.875 | 3.708 | 3.912 | 3.980<br /> PVNN | 0.811 | Volts | ok | 0.568 | 0.568 | 0.640 | 1.225 | 1.351 | 1.360<br /> PVPP | 2.678 | Volts | ok | 2.174 | 2.228 | 2.390 | 3.092 | 3.254 | 3.308<br /> P1V538_A | 1.545 | Volts | ok | 1.320 | 1.347 | 1.401 | 1.644 | 1.671 | 1.698<br /> 1.2V BMC | 1.200 | Volts | ok | 1.020 | 1.047 | 1.092 | 1.344 | 1.371 | 1.398<br /> PVCC_REF | 1.268 | Volts | ok | 1.043 | 1.097 | 1.142 | 1.394 | 1.421 | 1.448<br /> Chassis Intru | 0x0 | discrete | 0x0000| na | na | na | na | na | na<br /> &lt;/source&gt;<br /> <br /> Oproti tomu je přes lmsensors pouze toto:<br /> &lt;source lang=&quot;bash&quot;&gt;<br /> root@hrubinova1:~# sensors<br /> coretemp-isa-0000<br /> Adapter: ISA adapter<br /> Package id 0: +44.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 2: +43.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 6: +43.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 8: +44.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 12: +42.0°C (high = +71.0°C, crit = +91.0°C)<br /> &lt;/source&gt;<br /> <br /> ==Ovladače==<br /> Deska využívá určitý HW, pro který nejsou dostupné free ovladače, ale naštěstí nemusíme nikde stahovat a kompilovat zdrojáky ovladačů, stačí nainstalovat balíček firmware-misc-nonfree, kde jsou všechny potřebné ovladače už připravené. Tento krok není nijak nutný a deska funguje jak má i bez nich (pokud by někomu vadil non-free SW).<br /> <br /> po stažení balíku firmwarů je nejdříve potřeba přidat non-free repozitář do apt, to provedeme tak, že do /etc/apt/sources.list přidáme ke zdroji balíčků ještě kategorii non-free:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> deb http://ftp.cz.debian.org/debian/ buster main non-free<br /> deb-src http://ftp.cz.debian.org/debian/ buster main non-free<br /> &lt;/source&gt;<br /> <br /> A poté balíček nainstalujeme:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> apt update &amp;&amp; apt install firmware-misc-nonfree<br /> &lt;/source&gt;<br /> <br /> a dáme reboot, aby se FW mohl při startu zavést</div>

Locutus https://wiki.hkfree.org/index.php?title=Supermicro&diff=13942 2021-02-12T07:21:03Z

<p>Locutus: </p> <hr /> <div>==Úvod==<br /> Tato stránka pojednává o základních deskách Supermicro na platformě Intel Atom použitých primárně jako router se vzdáleným dohledem přes integrované IPMI.<br /> <br /> Návod se konkrétně týká desky Supermicro A2SDi-4C-HLN4F a jejího vybavení:<br /> <br /> *CPU: Intel Atom Processor C3558, Single Socket FCBGA1310 supported, CPU TDP support 16W<br /> *Network Controller: Quad LAN with Intel® C3000 SoC 1GbE<br /> <br /> Zbytek je podle konkrétního použití, typicky 2x SSD disk pro RAID1, 2x DIMM DDR4 modul a ATX zdroj<br /> <br /> Hlavní výhody:<br /> <br /> *velmi škálovatelný výkon - 2-16core Intel Atom CPU SoC na mini-ITX form factor desce<br /> *mini server pro virtualizaci - možnost osadit až 256GB RAM<br /> *full PC (klasické disky, VGA výstup, USB pro klavesnici, apod.) routr s nízkou spotřebou do 20W typicky<br /> *IPMI rozhraní pro vzdálenou správu, včetně přístupu na kozoli serveru (jako byste u PC fyzicky seděli), je možná např. vzdálená instalace operačního systému, či vzdálený reset PC bez fyzického zásahu<br /> *napájení ATX zdrojem nebo 12V zdrojem přes 12V 4-pin - routr nevyžaduje mít 230V na AP, stačí alespoň 24W 12V zdroj<br /> *4 gigabitové ethernety - možnost redundantního zapojení proti více switchům/spojům nebo použití LACP (Linux bonding)<br /> *možnost připojení SATA i SAS disků<br /> *možnost použití nonECC i ECC DIMM modulů<br /> *serial rozhraní na desce (bracket nutno dokoupit)<br /> <br /> Nevýhody:<br /> <br /> *Jde o relativně nový HW (r. 2018)<br /> *nedostupnost ovladačů v některých starších kernelech, např. pro NIC v deb9<br /> *přítomnost IPMI zbůsobuje, že stroj při prvotním spuštění (po zapnutí) velmi dlouho nabíhá (klidně o 5 minut do bootu OS)<br /> *obsahu čínský &quot;Špehovací&quot; chip :)<br /> <br /> ==Základní schéma a popis základní desky==<br /> Scan letáku, který je přibalen k desce.<br /> [[Soubor:Supermicro-schéma zakladní deska.PNG|thumb|Schéma základní desky Supermicro]]<br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> ==IPMI==<br /> Default login do IPMI je ADMIN, heslo je napsané na desce (každá deska má svoje unikátní) na nálepce na IPMI portu nebo na slotu pro RAMky jde o položku &quot;PWD:&quot; <br /> <br /> Úplně všechny funkce nejsou dostupné a musí k nim být zakoupena licence (OOB per node license), např. vzdálený update BIOSu.<br /> <br /> ===default IP===<br /> By default IPMI bere IP z DHCP a nemá žádný fallback pokud ho nedostane, zmenit IP jde buď přes BIOS nebo ho nechat přiřadit DHCP serverem.<br /> <br /> ===licence hack===<br /> Podle tohoto návodu https://peterkleissner.com/2018/05/27/reverse-engineering-supermicro-ipmi/ jde jednoduše zjistit aktivační klíč pro odemknutí všech funkcionalit IPMI<br /> <br /> na tomto webu https://cryptii.com/pipes/QiZmdA zadat do levého horního boxu MAC adresu IPMI (da se zjistit buď na desce nebo v IPMI &gt; configuration/network/MAC address)<br /> <br /> nebo v bash zadat tento příkaz: &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> echo -n '3cecef07a4a6' | xxd -r -p | openssl dgst -sha1 -mac HMAC -macopt hexkey:8544E3B47ECA58F9583043F8 | awk '{print $2}' | cut -c 1-24<br /> &lt;/syntaxhighlight&gt;kde &quot;3cecef07a4a6&quot; je MAC dané desky<br /> <br /> výsledné hexa číslo pak stačí zadat v IPMI do Miscellaneous/Activate License číslo vypadá např. takto: &quot;369a41c739c8a477733d4420&quot;<br /> <br /> ==Legacy mode==<br /> Pokud chceme na základní desce provozovat legacy mode (tedy ne UEFI) musí se mimo samotného nastavení legacy bootu ještě zapnout podpora legacy modu, takzvaný Compatibility Support Module (CSM), který se v biosu nachází pod položkou Security/Secure boot/CSM Support &gt; Enabled<br /> <br /> pozn 12.02.2021 - v novějších verzích BIOSu už toto asi není nutné, lagacy mode je přítomný i s SCM = disable<br /> <br /> Při nastavení bootu je pak nutné velmi pečlivě nastavit mode a pořadí bootvacích zařízení, nejednou se nám stalo, že deska ignoruje takzvané boot menu při startu vyvolané klávesou F11 a bootuje si stejně podle pořadí nastaveného v biosu.<br /> <br /> ==update BIOS==<br /> Aktuání verzi BIOSu nalezneme v BOISu, záložce Main pod položkou &quot;BIOS version&quot; (případně lze zjistit v IPMI v záložce System/Hardware information), podle datumu buildu poznáme zda je k dispozici novější verze, momentálně aktuální (únor 2019) je revize C17 ze 17.12.2018, název souboru je &quot;A2SDICH8.C17&quot;, což odpovídá BIOS verzi 1.1b. <br /> <br /> Pozor! update BIOSu = reset BIOSu do defaultu.<br /> <br /> pokud máme plnou licenci pro IPMI můžeme udělat update BIOSu přes něj podobně jako se dělá update IPMI:<br /> <br /> #Stáhneme si aktuální verzi z [https://www.supermicro.com/products/motherboard/atom/A2SDi-4C-HLN4F.cfm webu] v pravém sloupci (Update Your BIOS).<br /> #rozbalíme archiv a někam si uložíme binárku souboru, jměnovat se může všelijak (podle verze), ale určitě jde o ten největší soubor z archivu.<br /> #v IPMI jdeme do menu maintenence/BIOS update<br /> #vybereme soubor s image a dáme upload<br /> #v dalším kroku necháme zaškrtnuté položky tak jak jsou by default a dáme upgrade<br /> #poté co se deska sama rebootne měl by naběhnout nový BIOS<br /> #deska se může rebootovat i několikrát za sebou, nepanikařit, hlavně to nevypínat apod., je to normální chování<br /> <br /> Manuální postup bez IPMI:<br /> <br /> #Stáhneme si aktuální verzi z [https://www.supermicro.com/products/motherboard/atom/A2SDi-4C-HLN4F.cfm webu] v pravém sloupci (Update Your BIOS).<br /> #Uložíme obsah rozbaleného archivu na usb flashku (FAT/FAT32), nemusí být bootovatelná.<br /> #Teď je nutné nabootovat v režimu UEFI a v boot menu (vyvolaném F11) vybrat možnost &quot;'''Build-In UEFI Shell'''&quot;. Pokud shell nechce naběhnout (při výběru Build-In UEFI Shell se deska restartuje) je nutné přepnout desku z UEFI boot do DUAL boot<br /> #Spustí se '''Shell&gt;''', nyní se přepneme na '''fs0:''' (při prvotním spuštění by shell měl vypsat jaká bloková zařízení jsou k dispozici) a pak zadáme '''flash.nsh soubor_s_BIOSem.xx''' (např. A2SDICH8.C17) ... pozor usb flashka se může připojit například jako '''fs0:''' , '''fs1:''' , '''fs2:''' , atd ... (ověřte si přes příkaz dir, že jste ve správném zařízení).<br /> #Po dokončení update je třeba desku úplně vypnout úplným odpojením od napájení a nechat chvilku odpočnout (aspoň pár desítek sekund pro jistotu), pak zapojit a nechat najet nový bios, než se update kompletně dokončí může se deska i několikrát sama restartovat! to je normální chování.<br /> #Nakonec si BIOS znovu nastavíme podle našich potřeb.<br /> <br /> ==BIOS recovery==<br /> Pokud se z jakéhokoli důvodu stane, že nenaběhne BIOS (po neúspěšném update apod.) deska má postup pro BIOS recovery, postup je takovýto (návod počítá se zapojeným speakerem):<br /> <br /> #Na desce najdeme piny pro BIOS recovery, je označen jako JBR1 a je těsně vedle IPMI ethernet portu, zkratovaný pin 1 a 2 je normální stav, zkratovaný port 2 a 3 je recovery stav viz schéma desky http://wiki.hkfree.org/images/4/4b/Supermicro-schéma_zakladní_deska.PNG<br /> #připravíme si image BIOSu stažený z webu výrobce, jde o soubor s názvem A2SDICH8.C17 nebo podobným a velikostí cca 16MB, který nahrajeme na flash disk (musí být FAT32) do kořenu souborového systému! a soubor přejmenujeme na &quot;super.rom&quot; bez uvozovek, BIOS image musí být shodný jako BIOS, který je momentálně na desce nainstalovaný, neměl by být ani starší ani novější a tímto způsobem se rozhodně nemá dělat upgrade BIOSU!<br /> #desku vypneme, přepneme recovery pin do polohy 2-3<br /> #zasuneme flash s připraveným image BIOSu do portu USB0 (viz manual k desce)<br /> #desku zapneme, jako první bude nabíhat IPMI, pak by deska měla 2x krátce pípnout, což značí přechod do recovery modu<br /> #pokud si deska nahraje image BIOSu z flashky naběhne do BIOS recovery menu, pokud se něco nepovede deska by měla 5x pípnout<br /> #v menu vybereme flash BIOSu a počkáme až proces doběhne<br /> #desku odpojíme od napájení, vytáhneme flashku a vrátíme pin JBR1 do pozice 1-2<br /> #desku zapneme, vlezeme do BIOSu a nastavíme ho podle potřeby<br /> <br /> ==update IPMI==<br /> <br /> #Z webu desky si stáhneme nový IPMI firmware https://www.supermicro.com/products/motherboard/atom/A2SDi-4C-HLN4F.cfm<br /> #Přihlásíme se do webového prostředí IPMI, update je v záložce Maintenence/Firmware update<br /> #Klikneme na Enter Update Mode a potvrdíme, že opravdu chceme přejít do modu updatu FW (nebude možno IPMI používat)<br /> #vybereme soubor s image a dáme upload<br /> #v dalším kroku necháme zaškrtnuty všechny checkboxy, dáme &quot;start upgrade&quot; a počkáme než se update dokončí<br /> <br /> ==Virtuální médium==<br /> <br /> ==Monitorování/ovládání IPMI z OS==<br /> Linux obsahuje balíček pro práci s IPMI i z nabootovaného systému, balíček se jmenuje ipmitool a je dostupný z běžných repozitářů. IPMItool obsahuje velkou spoustu věcí a cílem tohoto návodu není popisovat všechny funkcionality, více zde https://linux.die.net/man/1/ipmitool<br /> <br /> ipmitool umí např. monitorovat teplotní/napěťové senzory na základní desce a to všechny, tedy všechny, které umí monitorovat vestavěné IPMI, tento postup je mnohem spolehlivější než použité např. lmsensors:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> root@hrubinova1:~# ipmitool sensor<br /> CPU Temp | 44.000 | degrees C | ok | 0.000 | 0.000 | 0.000 | 86.000 | 91.000 | 91.000<br /> System Temp | 49.000 | degrees C | ok | -10.000 | -5.000 | 0.000 | 80.000 | 85.000 | 90.000<br /> Peripheral Temp | 32.000 | degrees C | ok | -10.000 | -5.000 | 0.000 | 80.000 | 85.000 | 90.000<br /> DIMMA1 Temp | na | | na | na | na | na | na | na | na<br /> DIMMA2 Temp | na | | na | na | na | na | na | na | na<br /> DIMMB1 Temp | na | | na | na | na | na | na | na | na<br /> DIMMB2 Temp | na | | na | na | na | na | na | na | na<br /> FAN1 | na | | na | na | na | na | na | na | na<br /> FAN2 | na | | na | na | na | na | na | na | na<br /> FAN3 | na | | na | na | na | na | na | na | na<br /> FANA | na | | na | na | na | na | na | na | na<br /> 12V | 12.384 | Volts | ok | 10.144 | 10.272 | 10.784 | 12.960 | 13.280 | 13.408<br /> 5VCC | 5.000 | Volts | ok | 4.246 | 4.298 | 4.480 | 5.390 | 5.546 | 5.598<br /> 3.3VCC | 3.384 | Volts | ok | 2.789 | 2.823 | 2.959 | 3.554 | 3.656 | 3.690<br /> VBAT | 3.175 | Volts | ok | 2.392 | 2.479 | 2.595 | 3.494 | 3.581 | 3.697<br /> Vcpu | 0.720 | Volts | ok | 0.441 | 0.450 | 0.495 | 1.296 | 1.422 | 1.440<br /> VDIMM | 1.218 | Volts | ok | 0.948 | 0.975 | 1.047 | 1.344 | 1.425 | 1.443<br /> PVCCSRAM | 0.997 | Volts | ok | 0.655 | 0.664 | 0.745 | 1.195 | 1.294 | 1.303<br /> P1V05_A | 1.050 | Volts | ok | 0.870 | 0.897 | 0.942 | 1.194 | 1.221 | 1.248<br /> 5VSB | 4.974 | Volts | ok | 3.960 | 4.038 | 4.350 | 5.624 | 5.936 | 6.040<br /> 3.3VSB | 3.300 | Volts | ok | 2.603 | 2.671 | 2.875 | 3.708 | 3.912 | 3.980<br /> PVNN | 0.811 | Volts | ok | 0.568 | 0.568 | 0.640 | 1.225 | 1.351 | 1.360<br /> PVPP | 2.678 | Volts | ok | 2.174 | 2.228 | 2.390 | 3.092 | 3.254 | 3.308<br /> P1V538_A | 1.545 | Volts | ok | 1.320 | 1.347 | 1.401 | 1.644 | 1.671 | 1.698<br /> 1.2V BMC | 1.200 | Volts | ok | 1.020 | 1.047 | 1.092 | 1.344 | 1.371 | 1.398<br /> PVCC_REF | 1.268 | Volts | ok | 1.043 | 1.097 | 1.142 | 1.394 | 1.421 | 1.448<br /> Chassis Intru | 0x0 | discrete | 0x0000| na | na | na | na | na | na<br /> &lt;/source&gt;<br /> <br /> Oproti tomu je přes lmsensors pouze toto:<br /> &lt;source lang=&quot;bash&quot;&gt;<br /> root@hrubinova1:~# sensors<br /> coretemp-isa-0000<br /> Adapter: ISA adapter<br /> Package id 0: +44.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 2: +43.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 6: +43.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 8: +44.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 12: +42.0°C (high = +71.0°C, crit = +91.0°C)<br /> &lt;/source&gt;<br /> <br /> ==Ovladače==<br /> Deska využívá určitý HW, pro který nejsou dostupné free ovladače, ale naštěstí nemusíme nikde stahovat a kompilovat zdrojáky ovladačů, stačí nainstalovat balíček firmware-misc-nonfree, kde jsou všechny potřebné ovladače už připravené. Tento krok není nijak nutný a deska funguje jak má i bez nich (pokud by někomu vadil non-free SW).<br /> <br /> po stažení balíku firmwarů je nejdříve potřeba přidat non-free repozitář do apt, to provedeme tak, že do /etc/apt/sources.list přidáme ke zdroji balíčků ještě kategorii non-free:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> deb http://ftp.cz.debian.org/debian/ buster main non-free<br /> deb-src http://ftp.cz.debian.org/debian/ buster main non-free<br /> &lt;/source&gt;<br /> <br /> A poté balíček nainstalujeme:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> apt update &amp;&amp; apt install firmware-misc-nonfree<br /> &lt;/source&gt;<br /> <br /> a dáme reboot, aby se FW mohl při startu zavést</div>

Locutus https://wiki.hkfree.org/index.php?title=Supermicro&diff=13941 2021-02-12T07:17:27Z

<p>Locutus: /* Legacy mode */</p> <hr /> <div>==Úvod==<br /> Tato stránka pojednává o základních deskách Supermicro na platformě Intel Atom použitých primárně jako router se vzdáleným dohledem přes integrované IPMI.<br /> <br /> Návod se konkrétně týká desky Supermicro A2SDi-4C-HLN4F a jejího vybavení:<br /> <br /> *CPU: Intel Atom Processor C3558, Single Socket FCBGA1310 supported, CPU TDP support 16W<br /> *Network Controller: Quad LAN with Intel® C3000 SoC 1GbE<br /> <br /> Zbytek je podle konkrétního použití, typicky 2x SSD disk pro RAID1, 2x DIMM DDR4 modul a ATX zdroj<br /> <br /> Hlavní výhody:<br /> <br /> *velmi škálovatelný výkon - 2-16core Intel Atom CPU SoC na mini-ITX form factor desce<br /> *mini server pro virtualizaci - možnost osadit až 256GB RAM<br /> *full PC (klasické disky, VGA výstup, USB pro klavesnici, apod.) routr s nízkou spotřebou do 20W typicky<br /> *IPMI rozhraní pro vzdálenou správu, včetně přístupu na kozoli serveru (jako byste u PC fyzicky seděli), je možná např. vzdálená instalace operačního systému, či vzdálený reset PC bez fyzického zásahu<br /> *napájení ATX zdrojem nebo 12V zdrojem přes 12V 4-pin - routr nevyžaduje mít 230V na AP, stačí alespoň 24W 12V zdroj<br /> *4 gigabitové ethernety - možnost redundantního zapojení proti více switchům/spojům nebo použití LACP (Linux bonding)<br /> *možnost připojení SATA i SAS disků<br /> *možnost použití nonECC i ECC DIMM modulů<br /> *serial rozhraní na desce (bracket nutno dokoupit)<br /> <br /> Nevýhody:<br /> <br /> *Jde o relativně nový HW (r. 2018)<br /> *nedostupnost ovladačů v některých starších kernelech, např. pro NIC v deb9<br /> *přítomnost IPMI zbůsobuje, že stroj při prvotním spuštění (po zapnutí) velmi dlouho nabíhá (klidně o 5 minut do bootu OS)<br /> *obsahu čínský &quot;Špehovací&quot; chip :)<br /> <br /> ==Základní schéma a popis základní desky==<br /> Scan letáku, který je přibalen k desce.<br /> [[Soubor:Supermicro-schéma zakladní deska.PNG|thumb|Schéma základní desky Supermicro]]<br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> ==IPMI==<br /> Default login do IPMI je ADMIN, heslo je napsané na desce (každá deska má svoje unikátní) na nálepce na IPMI portu nebo na slotu pro RAMky jde o položku &quot;PWD:&quot; <br /> <br /> Úplně všechny funkce nejsou dostupné a musí k nim být zakoupena licence (OOB per node license), např. vzdálený update BIOSu.<br /> <br /> ===default IP===<br /> By default IPMI bere IP z DHCP a nemá žádný fallback pokud ho nedostane, zmenit IP jde buď přes BIOS nebo ho nechat přiřadit DHCP serverem.<br /> <br /> ===licence hack===<br /> Podle tohoto návodu https://peterkleissner.com/2018/05/27/reverse-engineering-supermicro-ipmi/ jde jednoduše zjistit aktivační klíč pro odemknutí všech funkcionalit IPMI<br /> <br /> na tomto webu https://cryptii.com/pipes/QiZmdA zadat do levého horního boxu MAC adresu IPMI (da se zjistit buď na desce nebo v IPMI &gt; configuration/network/MAC address)<br /> <br /> nebo v bash zadat tento příkaz: &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> echo -n '3cecef07a4a6' | xxd -r -p | openssl dgst -sha1 -mac HMAC -macopt hexkey:8544E3B47ECA58F9583043F8 | awk '{print $2}' | cut -c 1-24<br /> &lt;/syntaxhighlight&gt;kde &quot;3cecef07a4a6&quot; je MAC dané desky<br /> <br /> výsledné hexa číslo pak stačí zadat v IPMI do Miscellaneous/Activate License číslo vypadá např. takto: &quot;369a41c739c8a477733d4420&quot;<br /> <br /> ==Legacy mode==<br /> Pokud chceme na základní desce provozovat legacy mode (tedy ne UEFI) musí se mimo samotného nastavení legacy bootu ještě zapnout podpora legacy modu, takzvaný Compatibility Support Module (CSM), který se v biosu nachází pod položkou Security/Secure boot/CSM Support &gt; Enabled<br /> <br /> pozn 12.02.2021 - v novějších verzích BIOSu už toto asi není nutné, lagacy mode je přítomný i s SCM = disable<br /> <br /> Při nastavení bootu je pak nutné velmi pečlivě nastavit mode a pořadí bootvacích zařízení, nejednou se nám stalo, že deska ignoruje takzvané boot menu při startu vyvolané klávesou F11 a bootuje si stejně podle pořadí nastaveného v biosu.<br /> <br /> ==update BIOS==<br /> Aktuání verzi BIOSu nalezneme v BOISu, záložce Main pod položkou &quot;BIOS version&quot; (případně lze zjistit v IPMI v záložce System/Hardware information), podle datumu buildu poznáme zda je k dispozici novější verze, momentálně aktuální (únor 2019) je revize C17 ze 17.12.2018, název souboru je &quot;A2SDICH8.C17&quot;, což odpovídá BIOS verzi 1.1b. <br /> <br /> Pozor! update BIOSu = reset BIOSu do defaultu.<br /> <br /> pokud máme plnou licenci pro IPMI můžeme udělat update BIOSu přes něj podobně jako se dělá update IPMI:<br /> <br /> #Stáhneme si aktuální verzi z [https://www.supermicro.com/products/motherboard/atom/A2SDi-4C-HLN4F.cfm webu] v pravém sloupci (Update Your BIOS).<br /> #rozbalíme archiv a někam si uložíme binárku souboru, jměnovat se může všelijak (podle verze), ale určitě jde o ten největší soubor z archivu.<br /> #v IPMI jdeme do menu maintenence/BIOS update<br /> #vybereme soubor s image a dáme upload<br /> #v dalším kroku necháme zaškrtnuté položky tak jak jsou by default a dáme upgrade<br /> #poté co se deska sama rebootne měl by naběhnout nový BIOS<br /> #deska se může rebootovat i několikrát za sebou, nepanikařit, hlavně to nevypínat apod., je to normální chování<br /> <br /> Manuální postup bez IPMI:<br /> <br /> #Stáhneme si aktuální verzi z [https://www.supermicro.com/products/motherboard/atom/A2SDi-4C-HLN4F.cfm webu] v pravém sloupci (Update Your BIOS).<br /> #Uložíme obsah rozbaleného archivu na usb flashku (FAT/FAT32), nemusí být bootovatelná.<br /> #Teď je nutné nabootovat v režimu UEFI a v boot menu (vyvolaném F11) vybrat možnost &quot;'''Build-In UEFI Shell'''&quot;. Pokud shell nechce naběhnout (při výběru Build-In UEFI Shell se deska restartuje) je nutné přepnout desku z UEFI boot do DUAL boot<br /> #Spustí se '''Shell&gt;''', nyní se přepneme na '''fs0:''' (při prvotním spuštění by shell měl vypsat jaká bloková zařízení jsou k dispozici) a pak zadáme '''flash.nsh soubor_s_BIOSem.xx''' (např. A2SDICH8.C17) ... pozor usb flashka se může připojit například jako '''fs0:''' , '''fs1:''' , '''fs2:''' , atd ... (ověřte si přes příkaz dir, že jste ve správném zařízení).<br /> #Po dokončení update je třeba desku úplně vypnout úplným odpojením od napájení a nechat chvilku odpočnout (aspoň pár desítek sekund pro jistotu), pak zapojit a nechat najet nový bios, než se update kompletně dokončí může se deska i několikrát sama restartovat! to je normální chování.<br /> #Nakonec si BIOS znovu nastavíme podle našich potřeb.<br /> <br /> ==BIOS recovery==<br /> Pokud se z jakéhokoli důvodu stane, že nenaběhne BIOS (po neúspěšném update apod.) deska má postup pro BIOS recovery, postup je takovýto (návod počítá se zapojeným speakerem):<br /> <br /> #Na desce najdeme piny pro BIOS recovery, je označen jako JBR1 a je těsně vedle IPMI ethernet portu, zkratovaný pin 1 a 2 je normální stav, zkratovaný port 2 a 3 je recovery stav viz schéma desky http://wiki.hkfree.org/images/4/4b/Supermicro-schéma_zakladní_deska.PNG<br /> #připravíme si image BIOSu stažený z webu výrobce, jde o soubor s názvem A2SDICH8.C17 nebo podobným a velikostí cca 16MB, který nahrajeme na flash disk (musí být FAT32) do kořenu souborového systému! a soubor přejmenujeme na &quot;super.rom&quot; bez uvozovek, BIOS image musí být shodný jako BIOS, který je momentálně na desce nainstalovaný, neměl by být ani starší ani novější a tímto způsobem se rozhodně nemá dělat upgrade BIOSU!<br /> #desku vypneme, přepneme recovery pin do polohy 2-3<br /> #zasuneme flash s připraveným image BIOSu do portu USB0 (viz manual k desce)<br /> #desku zapneme, jako první bude nabíhat IPMI, pak by deska měla 2x krátce pípnout, což značí přechod do recovery modu<br /> #pokud si deska nahraje image BIOSu z flashky naběhne do BIOS recovery menu, pokud se něco nepovede deska by měla 5x pípnout<br /> #v menu vybereme flash BIOSu a počkáme až proces doběhne<br /> #desku odpojíme od napájení, vytáhneme flashku a vrátíme pin JBR1 do pozice 1-2<br /> #desku zapneme, vlezeme do BIOSu a nastavíme ho podle potřeby<br /> <br /> ==update IPMI==<br /> <br /> #Z webu desky si stáhneme nový IPMI firmware https://www.supermicro.com/products/motherboard/atom/A2SDi-4C-HLN4F.cfm<br /> #Přihlásíme se do webového prostředí IPMI, update je v záložce Maintenence/Firmware update<br /> #Klikneme na Enter Update Mode a potvrdíme, že opravdu chceme přejít do modu updatu FW (nebude možno IPMI používat)<br /> #vybereme soubor s image a dáme upload<br /> #v dalším kroku necháme zaškrtnuty všechny checkboxy, dáme &quot;start upgrade&quot; a počkáme než se update dokončí<br /> <br /> ==Monitorování/ovládání IPMI z OS==<br /> Linux obsahuje balíček pro práci s IPMI i z nabootovaného systému, balíček se jmenuje ipmitool a je dostupný z běžných repozitářů. IPMItool obsahuje velkou spoustu věcí a cílem tohoto návodu není popisovat všechny funkcionality, více zde https://linux.die.net/man/1/ipmitool<br /> <br /> ipmitool umí např. monitorovat teplotní/napěťové senzory na základní desce a to všechny, tedy všechny, které umí monitorovat vestavěné IPMI, tento postup je mnohem spolehlivější než použité např. lmsensors:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> root@hrubinova1:~# ipmitool sensor<br /> CPU Temp | 44.000 | degrees C | ok | 0.000 | 0.000 | 0.000 | 86.000 | 91.000 | 91.000<br /> System Temp | 49.000 | degrees C | ok | -10.000 | -5.000 | 0.000 | 80.000 | 85.000 | 90.000<br /> Peripheral Temp | 32.000 | degrees C | ok | -10.000 | -5.000 | 0.000 | 80.000 | 85.000 | 90.000<br /> DIMMA1 Temp | na | | na | na | na | na | na | na | na<br /> DIMMA2 Temp | na | | na | na | na | na | na | na | na<br /> DIMMB1 Temp | na | | na | na | na | na | na | na | na<br /> DIMMB2 Temp | na | | na | na | na | na | na | na | na<br /> FAN1 | na | | na | na | na | na | na | na | na<br /> FAN2 | na | | na | na | na | na | na | na | na<br /> FAN3 | na | | na | na | na | na | na | na | na<br /> FANA | na | | na | na | na | na | na | na | na<br /> 12V | 12.384 | Volts | ok | 10.144 | 10.272 | 10.784 | 12.960 | 13.280 | 13.408<br /> 5VCC | 5.000 | Volts | ok | 4.246 | 4.298 | 4.480 | 5.390 | 5.546 | 5.598<br /> 3.3VCC | 3.384 | Volts | ok | 2.789 | 2.823 | 2.959 | 3.554 | 3.656 | 3.690<br /> VBAT | 3.175 | Volts | ok | 2.392 | 2.479 | 2.595 | 3.494 | 3.581 | 3.697<br /> Vcpu | 0.720 | Volts | ok | 0.441 | 0.450 | 0.495 | 1.296 | 1.422 | 1.440<br /> VDIMM | 1.218 | Volts | ok | 0.948 | 0.975 | 1.047 | 1.344 | 1.425 | 1.443<br /> PVCCSRAM | 0.997 | Volts | ok | 0.655 | 0.664 | 0.745 | 1.195 | 1.294 | 1.303<br /> P1V05_A | 1.050 | Volts | ok | 0.870 | 0.897 | 0.942 | 1.194 | 1.221 | 1.248<br /> 5VSB | 4.974 | Volts | ok | 3.960 | 4.038 | 4.350 | 5.624 | 5.936 | 6.040<br /> 3.3VSB | 3.300 | Volts | ok | 2.603 | 2.671 | 2.875 | 3.708 | 3.912 | 3.980<br /> PVNN | 0.811 | Volts | ok | 0.568 | 0.568 | 0.640 | 1.225 | 1.351 | 1.360<br /> PVPP | 2.678 | Volts | ok | 2.174 | 2.228 | 2.390 | 3.092 | 3.254 | 3.308<br /> P1V538_A | 1.545 | Volts | ok | 1.320 | 1.347 | 1.401 | 1.644 | 1.671 | 1.698<br /> 1.2V BMC | 1.200 | Volts | ok | 1.020 | 1.047 | 1.092 | 1.344 | 1.371 | 1.398<br /> PVCC_REF | 1.268 | Volts | ok | 1.043 | 1.097 | 1.142 | 1.394 | 1.421 | 1.448<br /> Chassis Intru | 0x0 | discrete | 0x0000| na | na | na | na | na | na<br /> &lt;/source&gt;<br /> <br /> Oproti tomu je přes lmsensors pouze toto:<br /> &lt;source lang=&quot;bash&quot;&gt;<br /> root@hrubinova1:~# sensors<br /> coretemp-isa-0000<br /> Adapter: ISA adapter<br /> Package id 0: +44.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 2: +43.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 6: +43.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 8: +44.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 12: +42.0°C (high = +71.0°C, crit = +91.0°C)<br /> &lt;/source&gt;<br /> <br /> ==Ovladače==<br /> Deska využívá určitý HW, pro který nejsou dostupné free ovladače, ale naštěstí nemusíme nikde stahovat a kompilovat zdrojáky ovladačů, stačí nainstalovat balíček firmware-misc-nonfree, kde jsou všechny potřebné ovladače už připravené. Tento krok není nijak nutný a deska funguje jak má i bez nich (pokud by někomu vadil non-free SW).<br /> <br /> po stažení balíku firmwarů je nejdříve potřeba přidat non-free repozitář do apt, to provedeme tak, že do /etc/apt/sources.list přidáme ke zdroji balíčků ještě kategorii non-free:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> deb http://ftp.cz.debian.org/debian/ buster main non-free<br /> deb-src http://ftp.cz.debian.org/debian/ buster main non-free<br /> &lt;/source&gt;<br /> <br /> A poté balíček nainstalujeme:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> apt update &amp;&amp; apt install firmware-misc-nonfree<br /> &lt;/source&gt;<br /> <br /> a dáme reboot, aby se FW mohl při startu zavést</div>

Locutus https://wiki.hkfree.org/index.php?title=Supermicro&diff=13940 2021-02-10T16:45:31Z

<p>Locutus: /* update BIOS */</p> <hr /> <div>==Úvod==<br /> Tato stránka pojednává o základních deskách Supermicro na platformě Intel Atom použitých primárně jako router se vzdáleným dohledem přes integrované IPMI.<br /> <br /> Návod se konkrétně týká desky Supermicro A2SDi-4C-HLN4F a jejího vybavení:<br /> <br /> *CPU: Intel Atom Processor C3558, Single Socket FCBGA1310 supported, CPU TDP support 16W<br /> *Network Controller: Quad LAN with Intel® C3000 SoC 1GbE<br /> <br /> Zbytek je podle konkrétního použití, typicky 2x SSD disk pro RAID1, 2x DIMM DDR4 modul a ATX zdroj<br /> <br /> Hlavní výhody:<br /> <br /> *velmi škálovatelný výkon - 2-16core Intel Atom CPU SoC na mini-ITX form factor desce<br /> *mini server pro virtualizaci - možnost osadit až 256GB RAM<br /> *full PC (klasické disky, VGA výstup, USB pro klavesnici, apod.) routr s nízkou spotřebou do 20W typicky<br /> *IPMI rozhraní pro vzdálenou správu, včetně přístupu na kozoli serveru (jako byste u PC fyzicky seděli), je možná např. vzdálená instalace operačního systému, či vzdálený reset PC bez fyzického zásahu<br /> *napájení ATX zdrojem nebo 12V zdrojem přes 12V 4-pin - routr nevyžaduje mít 230V na AP, stačí alespoň 24W 12V zdroj<br /> *4 gigabitové ethernety - možnost redundantního zapojení proti více switchům/spojům nebo použití LACP (Linux bonding)<br /> *možnost připojení SATA i SAS disků<br /> *možnost použití nonECC i ECC DIMM modulů<br /> *serial rozhraní na desce (bracket nutno dokoupit)<br /> <br /> Nevýhody:<br /> <br /> *Jde o relativně nový HW (r. 2018)<br /> *nedostupnost ovladačů v některých starších kernelech, např. pro NIC v deb9<br /> *přítomnost IPMI zbůsobuje, že stroj při prvotním spuštění (po zapnutí) velmi dlouho nabíhá (klidně o 5 minut do bootu OS)<br /> *obsahu čínský &quot;Špehovací&quot; chip :)<br /> <br /> ==Základní schéma a popis základní desky==<br /> Scan letáku, který je přibalen k desce.<br /> [[Soubor:Supermicro-schéma zakladní deska.PNG|thumb|Schéma základní desky Supermicro]]<br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> ==IPMI==<br /> Default login do IPMI je ADMIN, heslo je napsané na desce (každá deska má svoje unikátní) na nálepce na IPMI portu nebo na slotu pro RAMky jde o položku &quot;PWD:&quot; <br /> <br /> Úplně všechny funkce nejsou dostupné a musí k nim být zakoupena licence (OOB per node license), např. vzdálený update BIOSu.<br /> <br /> ===default IP===<br /> By default IPMI bere IP z DHCP a nemá žádný fallback pokud ho nedostane, zmenit IP jde buď přes BIOS nebo ho nechat přiřadit DHCP serverem.<br /> <br /> ===licence hack===<br /> Podle tohoto návodu https://peterkleissner.com/2018/05/27/reverse-engineering-supermicro-ipmi/ jde jednoduše zjistit aktivační klíč pro odemknutí všech funkcionalit IPMI<br /> <br /> na tomto webu https://cryptii.com/pipes/QiZmdA zadat do levého horního boxu MAC adresu IPMI (da se zjistit buď na desce nebo v IPMI &gt; configuration/network/MAC address)<br /> <br /> nebo v bash zadat tento příkaz: &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> echo -n '3cecef07a4a6' | xxd -r -p | openssl dgst -sha1 -mac HMAC -macopt hexkey:8544E3B47ECA58F9583043F8 | awk '{print $2}' | cut -c 1-24<br /> &lt;/syntaxhighlight&gt;kde &quot;3cecef07a4a6&quot; je MAC dané desky<br /> <br /> výsledné hexa číslo pak stačí zadat v IPMI do Miscellaneous/Activate License číslo vypadá např. takto: &quot;369a41c739c8a477733d4420&quot;<br /> <br /> ==Legacy mode==<br /> Pokud chceme na základní desce provozovat legacy mode (tedy ne UEFI) musí se mimo samotného nastavení legacy bootu ještě zapnout podpora legacy modu, takzvaný Compatibility Support Module (CSM), který se v biosu nachází pod položkou Security/Secure boot/CSM Support &gt; Enabled<br /> <br /> Při nastavení bootu je pak nutné velmi pečlivě nastavit mode a pořadí bootvacích zařízení, nejednou se nám stalo, že deska ignoruje takzvané boot menu při startu vyvolané klávesou F11 a bootuje si stejně podle pořadí nastaveného v biosu.<br /> <br /> ==update BIOS==<br /> Aktuání verzi BIOSu nalezneme v BOISu, záložce Main pod položkou &quot;BIOS version&quot; (případně lze zjistit v IPMI v záložce System/Hardware information), podle datumu buildu poznáme zda je k dispozici novější verze, momentálně aktuální (únor 2019) je revize C17 ze 17.12.2018, název souboru je &quot;A2SDICH8.C17&quot;, což odpovídá BIOS verzi 1.1b. <br /> <br /> Pozor! update BIOSu = reset BIOSu do defaultu.<br /> <br /> pokud máme plnou licenci pro IPMI můžeme udělat update BIOSu přes něj podobně jako se dělá update IPMI:<br /> <br /> #Stáhneme si aktuální verzi z [https://www.supermicro.com/products/motherboard/atom/A2SDi-4C-HLN4F.cfm webu] v pravém sloupci (Update Your BIOS).<br /> #rozbalíme archiv a někam si uložíme binárku souboru, jměnovat se může všelijak (podle verze), ale určitě jde o ten největší soubor z archivu.<br /> #v IPMI jdeme do menu maintenence/BIOS update<br /> #vybereme soubor s image a dáme upload<br /> #v dalším kroku necháme zaškrtnuté položky tak jak jsou by default a dáme upgrade<br /> #poté co se deska sama rebootne měl by naběhnout nový BIOS<br /> #deska se může rebootovat i několikrát za sebou, nepanikařit, hlavně to nevypínat apod., je to normální chování<br /> <br /> Manuální postup bez IPMI:<br /> <br /> #Stáhneme si aktuální verzi z [https://www.supermicro.com/products/motherboard/atom/A2SDi-4C-HLN4F.cfm webu] v pravém sloupci (Update Your BIOS).<br /> #Uložíme obsah rozbaleného archivu na usb flashku (FAT/FAT32), nemusí být bootovatelná.<br /> #Teď je nutné nabootovat v režimu UEFI a v boot menu (vyvolaném F11) vybrat možnost &quot;'''Build-In UEFI Shell'''&quot;. Pokud shell nechce naběhnout (při výběru Build-In UEFI Shell se deska restartuje) je nutné přepnout desku z UEFI boot do DUAL boot<br /> #Spustí se '''Shell&gt;''', nyní se přepneme na '''fs0:''' (při prvotním spuštění by shell měl vypsat jaká bloková zařízení jsou k dispozici) a pak zadáme '''flash.nsh soubor_s_BIOSem.xx''' (např. A2SDICH8.C17) ... pozor usb flashka se může připojit například jako '''fs0:''' , '''fs1:''' , '''fs2:''' , atd ... (ověřte si přes příkaz dir, že jste ve správném zařízení).<br /> #Po dokončení update je třeba desku úplně vypnout úplným odpojením od napájení a nechat chvilku odpočnout (aspoň pár desítek sekund pro jistotu), pak zapojit a nechat najet nový bios, než se update kompletně dokončí může se deska i několikrát sama restartovat! to je normální chování.<br /> #Nakonec si BIOS znovu nastavíme podle našich potřeb.<br /> <br /> ==BIOS recovery==<br /> Pokud se z jakéhokoli důvodu stane, že nenaběhne BIOS (po neúspěšném update apod.) deska má postup pro BIOS recovery, postup je takovýto (návod počítá se zapojeným speakerem):<br /> <br /> #Na desce najdeme piny pro BIOS recovery, je označen jako JBR1 a je těsně vedle IPMI ethernet portu, zkratovaný pin 1 a 2 je normální stav, zkratovaný port 2 a 3 je recovery stav viz schéma desky http://wiki.hkfree.org/images/4/4b/Supermicro-schéma_zakladní_deska.PNG<br /> #připravíme si image BIOSu stažený z webu výrobce, jde o soubor s názvem A2SDICH8.C17 nebo podobným a velikostí cca 16MB, který nahrajeme na flash disk (musí být FAT32) do kořenu souborového systému! a soubor přejmenujeme na &quot;super.rom&quot; bez uvozovek, BIOS image musí být shodný jako BIOS, který je momentálně na desce nainstalovaný, neměl by být ani starší ani novější a tímto způsobem se rozhodně nemá dělat upgrade BIOSU!<br /> #desku vypneme, přepneme recovery pin do polohy 2-3<br /> #zasuneme flash s připraveným image BIOSu do portu USB0 (viz manual k desce)<br /> #desku zapneme, jako první bude nabíhat IPMI, pak by deska měla 2x krátce pípnout, což značí přechod do recovery modu<br /> #pokud si deska nahraje image BIOSu z flashky naběhne do BIOS recovery menu, pokud se něco nepovede deska by měla 5x pípnout<br /> #v menu vybereme flash BIOSu a počkáme až proces doběhne<br /> #desku odpojíme od napájení, vytáhneme flashku a vrátíme pin JBR1 do pozice 1-2<br /> #desku zapneme, vlezeme do BIOSu a nastavíme ho podle potřeby<br /> <br /> ==update IPMI==<br /> <br /> #Z webu desky si stáhneme nový IPMI firmware https://www.supermicro.com/products/motherboard/atom/A2SDi-4C-HLN4F.cfm<br /> #Přihlásíme se do webového prostředí IPMI, update je v záložce Maintenence/Firmware update<br /> #Klikneme na Enter Update Mode a potvrdíme, že opravdu chceme přejít do modu updatu FW (nebude možno IPMI používat)<br /> #vybereme soubor s image a dáme upload<br /> #v dalším kroku necháme zaškrtnuty všechny checkboxy, dáme &quot;start upgrade&quot; a počkáme než se update dokončí<br /> <br /> ==Monitorování/ovládání IPMI z OS==<br /> Linux obsahuje balíček pro práci s IPMI i z nabootovaného systému, balíček se jmenuje ipmitool a je dostupný z běžných repozitářů. IPMItool obsahuje velkou spoustu věcí a cílem tohoto návodu není popisovat všechny funkcionality, více zde https://linux.die.net/man/1/ipmitool<br /> <br /> ipmitool umí např. monitorovat teplotní/napěťové senzory na základní desce a to všechny, tedy všechny, které umí monitorovat vestavěné IPMI, tento postup je mnohem spolehlivější než použité např. lmsensors:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> root@hrubinova1:~# ipmitool sensor<br /> CPU Temp | 44.000 | degrees C | ok | 0.000 | 0.000 | 0.000 | 86.000 | 91.000 | 91.000<br /> System Temp | 49.000 | degrees C | ok | -10.000 | -5.000 | 0.000 | 80.000 | 85.000 | 90.000<br /> Peripheral Temp | 32.000 | degrees C | ok | -10.000 | -5.000 | 0.000 | 80.000 | 85.000 | 90.000<br /> DIMMA1 Temp | na | | na | na | na | na | na | na | na<br /> DIMMA2 Temp | na | | na | na | na | na | na | na | na<br /> DIMMB1 Temp | na | | na | na | na | na | na | na | na<br /> DIMMB2 Temp | na | | na | na | na | na | na | na | na<br /> FAN1 | na | | na | na | na | na | na | na | na<br /> FAN2 | na | | na | na | na | na | na | na | na<br /> FAN3 | na | | na | na | na | na | na | na | na<br /> FANA | na | | na | na | na | na | na | na | na<br /> 12V | 12.384 | Volts | ok | 10.144 | 10.272 | 10.784 | 12.960 | 13.280 | 13.408<br /> 5VCC | 5.000 | Volts | ok | 4.246 | 4.298 | 4.480 | 5.390 | 5.546 | 5.598<br /> 3.3VCC | 3.384 | Volts | ok | 2.789 | 2.823 | 2.959 | 3.554 | 3.656 | 3.690<br /> VBAT | 3.175 | Volts | ok | 2.392 | 2.479 | 2.595 | 3.494 | 3.581 | 3.697<br /> Vcpu | 0.720 | Volts | ok | 0.441 | 0.450 | 0.495 | 1.296 | 1.422 | 1.440<br /> VDIMM | 1.218 | Volts | ok | 0.948 | 0.975 | 1.047 | 1.344 | 1.425 | 1.443<br /> PVCCSRAM | 0.997 | Volts | ok | 0.655 | 0.664 | 0.745 | 1.195 | 1.294 | 1.303<br /> P1V05_A | 1.050 | Volts | ok | 0.870 | 0.897 | 0.942 | 1.194 | 1.221 | 1.248<br /> 5VSB | 4.974 | Volts | ok | 3.960 | 4.038 | 4.350 | 5.624 | 5.936 | 6.040<br /> 3.3VSB | 3.300 | Volts | ok | 2.603 | 2.671 | 2.875 | 3.708 | 3.912 | 3.980<br /> PVNN | 0.811 | Volts | ok | 0.568 | 0.568 | 0.640 | 1.225 | 1.351 | 1.360<br /> PVPP | 2.678 | Volts | ok | 2.174 | 2.228 | 2.390 | 3.092 | 3.254 | 3.308<br /> P1V538_A | 1.545 | Volts | ok | 1.320 | 1.347 | 1.401 | 1.644 | 1.671 | 1.698<br /> 1.2V BMC | 1.200 | Volts | ok | 1.020 | 1.047 | 1.092 | 1.344 | 1.371 | 1.398<br /> PVCC_REF | 1.268 | Volts | ok | 1.043 | 1.097 | 1.142 | 1.394 | 1.421 | 1.448<br /> Chassis Intru | 0x0 | discrete | 0x0000| na | na | na | na | na | na<br /> &lt;/source&gt;<br /> <br /> Oproti tomu je přes lmsensors pouze toto:<br /> &lt;source lang=&quot;bash&quot;&gt;<br /> root@hrubinova1:~# sensors<br /> coretemp-isa-0000<br /> Adapter: ISA adapter<br /> Package id 0: +44.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 2: +43.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 6: +43.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 8: +44.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 12: +42.0°C (high = +71.0°C, crit = +91.0°C)<br /> &lt;/source&gt;<br /> <br /> ==Ovladače==<br /> Deska využívá určitý HW, pro který nejsou dostupné free ovladače, ale naštěstí nemusíme nikde stahovat a kompilovat zdrojáky ovladačů, stačí nainstalovat balíček firmware-misc-nonfree, kde jsou všechny potřebné ovladače už připravené. Tento krok není nijak nutný a deska funguje jak má i bez nich (pokud by někomu vadil non-free SW).<br /> <br /> po stažení balíku firmwarů je nejdříve potřeba přidat non-free repozitář do apt, to provedeme tak, že do /etc/apt/sources.list přidáme ke zdroji balíčků ještě kategorii non-free:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> deb http://ftp.cz.debian.org/debian/ buster main non-free<br /> deb-src http://ftp.cz.debian.org/debian/ buster main non-free<br /> &lt;/source&gt;<br /> <br /> A poté balíček nainstalujeme:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> apt update &amp;&amp; apt install firmware-misc-nonfree<br /> &lt;/source&gt;<br /> <br /> a dáme reboot, aby se FW mohl při startu zavést</div>

Locutus https://wiki.hkfree.org/index.php?title=Supermicro&diff=13939 2021-02-10T16:39:43Z

<p>Locutus: /* update BIOS */</p> <hr /> <div>==Úvod==<br /> Tato stránka pojednává o základních deskách Supermicro na platformě Intel Atom použitých primárně jako router se vzdáleným dohledem přes integrované IPMI.<br /> <br /> Návod se konkrétně týká desky Supermicro A2SDi-4C-HLN4F a jejího vybavení:<br /> <br /> *CPU: Intel Atom Processor C3558, Single Socket FCBGA1310 supported, CPU TDP support 16W<br /> *Network Controller: Quad LAN with Intel® C3000 SoC 1GbE<br /> <br /> Zbytek je podle konkrétního použití, typicky 2x SSD disk pro RAID1, 2x DIMM DDR4 modul a ATX zdroj<br /> <br /> Hlavní výhody:<br /> <br /> *velmi škálovatelný výkon - 2-16core Intel Atom CPU SoC na mini-ITX form factor desce<br /> *mini server pro virtualizaci - možnost osadit až 256GB RAM<br /> *full PC (klasické disky, VGA výstup, USB pro klavesnici, apod.) routr s nízkou spotřebou do 20W typicky<br /> *IPMI rozhraní pro vzdálenou správu, včetně přístupu na kozoli serveru (jako byste u PC fyzicky seděli), je možná např. vzdálená instalace operačního systému, či vzdálený reset PC bez fyzického zásahu<br /> *napájení ATX zdrojem nebo 12V zdrojem přes 12V 4-pin - routr nevyžaduje mít 230V na AP, stačí alespoň 24W 12V zdroj<br /> *4 gigabitové ethernety - možnost redundantního zapojení proti více switchům/spojům nebo použití LACP (Linux bonding)<br /> *možnost připojení SATA i SAS disků<br /> *možnost použití nonECC i ECC DIMM modulů<br /> *serial rozhraní na desce (bracket nutno dokoupit)<br /> <br /> Nevýhody:<br /> <br /> *Jde o relativně nový HW (r. 2018)<br /> *nedostupnost ovladačů v některých starších kernelech, např. pro NIC v deb9<br /> *přítomnost IPMI zbůsobuje, že stroj při prvotním spuštění (po zapnutí) velmi dlouho nabíhá (klidně o 5 minut do bootu OS)<br /> *obsahu čínský &quot;Špehovací&quot; chip :)<br /> <br /> ==Základní schéma a popis základní desky==<br /> Scan letáku, který je přibalen k desce.<br /> [[Soubor:Supermicro-schéma zakladní deska.PNG|thumb|Schéma základní desky Supermicro]]<br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> ==IPMI==<br /> Default login do IPMI je ADMIN, heslo je napsané na desce (každá deska má svoje unikátní) na nálepce na IPMI portu nebo na slotu pro RAMky jde o položku &quot;PWD:&quot; <br /> <br /> Úplně všechny funkce nejsou dostupné a musí k nim být zakoupena licence (OOB per node license), např. vzdálený update BIOSu.<br /> <br /> ===default IP===<br /> By default IPMI bere IP z DHCP a nemá žádný fallback pokud ho nedostane, zmenit IP jde buď přes BIOS nebo ho nechat přiřadit DHCP serverem.<br /> <br /> ===licence hack===<br /> Podle tohoto návodu https://peterkleissner.com/2018/05/27/reverse-engineering-supermicro-ipmi/ jde jednoduše zjistit aktivační klíč pro odemknutí všech funkcionalit IPMI<br /> <br /> na tomto webu https://cryptii.com/pipes/QiZmdA zadat do levého horního boxu MAC adresu IPMI (da se zjistit buď na desce nebo v IPMI &gt; configuration/network/MAC address)<br /> <br /> nebo v bash zadat tento příkaz: &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> echo -n '3cecef07a4a6' | xxd -r -p | openssl dgst -sha1 -mac HMAC -macopt hexkey:8544E3B47ECA58F9583043F8 | awk '{print $2}' | cut -c 1-24<br /> &lt;/syntaxhighlight&gt;kde &quot;3cecef07a4a6&quot; je MAC dané desky<br /> <br /> výsledné hexa číslo pak stačí zadat v IPMI do Miscellaneous/Activate License číslo vypadá např. takto: &quot;369a41c739c8a477733d4420&quot;<br /> <br /> ==Legacy mode==<br /> Pokud chceme na základní desce provozovat legacy mode (tedy ne UEFI) musí se mimo samotného nastavení legacy bootu ještě zapnout podpora legacy modu, takzvaný Compatibility Support Module (CSM), který se v biosu nachází pod položkou Security/Secure boot/CSM Support &gt; Enabled<br /> <br /> Při nastavení bootu je pak nutné velmi pečlivě nastavit mode a pořadí bootvacích zařízení, nejednou se nám stalo, že deska ignoruje takzvané boot menu při startu vyvolané klávesou F11 a bootuje si stejně podle pořadí nastaveného v biosu.<br /> <br /> ==update BIOS==<br /> Aktuání verzi BIOSu nalezneme v BOISu, záložce Main pod položkou &quot;BIOS version&quot; (případně lze zjistit v IPMI v záložce System/Hardware information), podle datumu buildu poznáme zda je k dispozici novější verze, momentálně aktuální (únor 2019) je revize C17 ze 17.12.2018, název souboru je &quot;A2SDICH8.C17&quot;, což odpovídá BIOS verzi 1.1b. <br /> <br /> Pozor! update BIOSu = reset BIOSu do defaultu.<br /> <br /> pokud máme plnou licenci pro IPMI můžeme udělat update BIOSu přes něj podobně jako se dělá update IPMI:<br /> <br /> # Stáhneme si aktuální verzi z [https://www.supermicro.com/products/motherboard/atom/A2SDi-4C-HLN4F.cfm webu] v pravém sloupci (Update Your BIOS).<br /> # rozbalíme archiv a někam si uložíme binárku souboru, jměnovat se může všelijak (podle verze), ale určitě jde o ten největší soubor z archivu.<br /> # v IPMI jdeme do menu maintenence/BIOS update<br /> # vybereme soubor s image a dáme upload<br /> # v dalším kroku necháme zaškrtnuté položky tak jak jsou by default a dáme upgrade<br /> # poté co se deska sama rebootne měl by naběhnout nový BIOS<br /> <br /> Manuální postup bez IPMI:<br /> <br /> #Stáhneme si aktuální verzi z [https://www.supermicro.com/products/motherboard/atom/A2SDi-4C-HLN4F.cfm webu] v pravém sloupci (Update Your BIOS).<br /> #Uložíme obsah rozbaleného archivu na usb flashku (FAT/FAT32), nemusí být bootovatelná.<br /> #Teď je nutné nabootovat v režimu UEFI a v boot menu (vyvolaném F11) vybrat možnost &quot;'''Build-In UEFI Shell'''&quot;. Pokud shell nechce naběhnout (při výběru Build-In UEFI Shell se deska restartuje) je nutné přepnout desku z UEFI boot do DUAL boot<br /> #Spustí se '''Shell&gt;''', nyní se přepneme na '''fs0:''' (při prvotním spuštění by shell měl vypsat jaká bloková zařízení jsou k dispozici) a pak zadáme '''flash.nsh soubor_s_BIOSem.xx''' (např. A2SDICH8.C17) ... pozor usb flashka se může připojit například jako '''fs0:''' , '''fs1:''' , '''fs2:''' , atd ... (ověřte si přes příkaz dir, že jste ve správném zařízení).<br /> #Po dokončení update je třeba desku úplně vypnout úplným odpojením od napájení a nechat chvilku odpočnout (aspoň pár desítek sekund pro jistotu), pak zapojit a nechat najet nový bios, než se update kompletně dokončí může se deska i několikrát sama restartovat! to je normální chování.<br /> #Nakonec si BIOS znovu nastavíme podle našich potřeb.<br /> <br /> ==BIOS recovery==<br /> Pokud se z jakéhokoli důvodu stane, že nenaběhne BIOS (po neúspěšném update apod.) deska má postup pro BIOS recovery, postup je takovýto (návod počítá se zapojeným speakerem):<br /> <br /> #Na desce najdeme piny pro BIOS recovery, je označen jako JBR1 a je těsně vedle IPMI ethernet portu, zkratovaný pin 1 a 2 je normální stav, zkratovaný port 2 a 3 je recovery stav viz schéma desky http://wiki.hkfree.org/images/4/4b/Supermicro-schéma_zakladní_deska.PNG<br /> #připravíme si image BIOSu stažený z webu výrobce, jde o soubor s názvem A2SDICH8.C17 nebo podobným a velikostí cca 16MB, který nahrajeme na flash disk (musí být FAT32) do kořenu souborového systému! a soubor přejmenujeme na &quot;super.rom&quot; bez uvozovek, BIOS image musí být shodný jako BIOS, který je momentálně na desce nainstalovaný, neměl by být ani starší ani novější a tímto způsobem se rozhodně nemá dělat upgrade BIOSU!<br /> #desku vypneme, přepneme recovery pin do polohy 2-3<br /> #zasuneme flash s připraveným image BIOSu do portu USB0 (viz manual k desce)<br /> #desku zapneme, jako první bude nabíhat IPMI, pak by deska měla 2x krátce pípnout, což značí přechod do recovery modu<br /> #pokud si deska nahraje image BIOSu z flashky naběhne do BIOS recovery menu, pokud se něco nepovede deska by měla 5x pípnout<br /> #v menu vybereme flash BIOSu a počkáme až proces doběhne<br /> #desku odpojíme od napájení, vytáhneme flashku a vrátíme pin JBR1 do pozice 1-2<br /> #desku zapneme, vlezeme do BIOSu a nastavíme ho podle potřeby<br /> <br /> ==update IPMI==<br /> <br /> #Z webu desky si stáhneme nový IPMI firmware https://www.supermicro.com/products/motherboard/atom/A2SDi-4C-HLN4F.cfm<br /> #Přihlásíme se do webového prostředí IPMI, update je v záložce Maintenence/Firmware update<br /> #Klikneme na Enter Update Mode a potvrdíme, že opravdu chceme přejít do modu updatu FW (nebude možno IPMI používat)<br /> #vybereme soubor s image a dáme upload<br /> #v dalším kroku necháme zaškrtnuty všechny checkboxy, dáme &quot;start upgrade&quot; a počkáme než se update dokončí<br /> <br /> ==Monitorování/ovládání IPMI z OS==<br /> Linux obsahuje balíček pro práci s IPMI i z nabootovaného systému, balíček se jmenuje ipmitool a je dostupný z běžných repozitářů. IPMItool obsahuje velkou spoustu věcí a cílem tohoto návodu není popisovat všechny funkcionality, více zde https://linux.die.net/man/1/ipmitool<br /> <br /> ipmitool umí např. monitorovat teplotní/napěťové senzory na základní desce a to všechny, tedy všechny, které umí monitorovat vestavěné IPMI, tento postup je mnohem spolehlivější než použité např. lmsensors:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> root@hrubinova1:~# ipmitool sensor<br /> CPU Temp | 44.000 | degrees C | ok | 0.000 | 0.000 | 0.000 | 86.000 | 91.000 | 91.000<br /> System Temp | 49.000 | degrees C | ok | -10.000 | -5.000 | 0.000 | 80.000 | 85.000 | 90.000<br /> Peripheral Temp | 32.000 | degrees C | ok | -10.000 | -5.000 | 0.000 | 80.000 | 85.000 | 90.000<br /> DIMMA1 Temp | na | | na | na | na | na | na | na | na<br /> DIMMA2 Temp | na | | na | na | na | na | na | na | na<br /> DIMMB1 Temp | na | | na | na | na | na | na | na | na<br /> DIMMB2 Temp | na | | na | na | na | na | na | na | na<br /> FAN1 | na | | na | na | na | na | na | na | na<br /> FAN2 | na | | na | na | na | na | na | na | na<br /> FAN3 | na | | na | na | na | na | na | na | na<br /> FANA | na | | na | na | na | na | na | na | na<br /> 12V | 12.384 | Volts | ok | 10.144 | 10.272 | 10.784 | 12.960 | 13.280 | 13.408<br /> 5VCC | 5.000 | Volts | ok | 4.246 | 4.298 | 4.480 | 5.390 | 5.546 | 5.598<br /> 3.3VCC | 3.384 | Volts | ok | 2.789 | 2.823 | 2.959 | 3.554 | 3.656 | 3.690<br /> VBAT | 3.175 | Volts | ok | 2.392 | 2.479 | 2.595 | 3.494 | 3.581 | 3.697<br /> Vcpu | 0.720 | Volts | ok | 0.441 | 0.450 | 0.495 | 1.296 | 1.422 | 1.440<br /> VDIMM | 1.218 | Volts | ok | 0.948 | 0.975 | 1.047 | 1.344 | 1.425 | 1.443<br /> PVCCSRAM | 0.997 | Volts | ok | 0.655 | 0.664 | 0.745 | 1.195 | 1.294 | 1.303<br /> P1V05_A | 1.050 | Volts | ok | 0.870 | 0.897 | 0.942 | 1.194 | 1.221 | 1.248<br /> 5VSB | 4.974 | Volts | ok | 3.960 | 4.038 | 4.350 | 5.624 | 5.936 | 6.040<br /> 3.3VSB | 3.300 | Volts | ok | 2.603 | 2.671 | 2.875 | 3.708 | 3.912 | 3.980<br /> PVNN | 0.811 | Volts | ok | 0.568 | 0.568 | 0.640 | 1.225 | 1.351 | 1.360<br /> PVPP | 2.678 | Volts | ok | 2.174 | 2.228 | 2.390 | 3.092 | 3.254 | 3.308<br /> P1V538_A | 1.545 | Volts | ok | 1.320 | 1.347 | 1.401 | 1.644 | 1.671 | 1.698<br /> 1.2V BMC | 1.200 | Volts | ok | 1.020 | 1.047 | 1.092 | 1.344 | 1.371 | 1.398<br /> PVCC_REF | 1.268 | Volts | ok | 1.043 | 1.097 | 1.142 | 1.394 | 1.421 | 1.448<br /> Chassis Intru | 0x0 | discrete | 0x0000| na | na | na | na | na | na<br /> &lt;/source&gt;<br /> <br /> Oproti tomu je přes lmsensors pouze toto:<br /> &lt;source lang=&quot;bash&quot;&gt;<br /> root@hrubinova1:~# sensors<br /> coretemp-isa-0000<br /> Adapter: ISA adapter<br /> Package id 0: +44.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 2: +43.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 6: +43.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 8: +44.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 12: +42.0°C (high = +71.0°C, crit = +91.0°C)<br /> &lt;/source&gt;<br /> <br /> ==Ovladače==<br /> Deska využívá určitý HW, pro který nejsou dostupné free ovladače, ale naštěstí nemusíme nikde stahovat a kompilovat zdrojáky ovladačů, stačí nainstalovat balíček firmware-misc-nonfree, kde jsou všechny potřebné ovladače už připravené. Tento krok není nijak nutný a deska funguje jak má i bez nich (pokud by někomu vadil non-free SW).<br /> <br /> po stažení balíku firmwarů je nejdříve potřeba přidat non-free repozitář do apt, to provedeme tak, že do /etc/apt/sources.list přidáme ke zdroji balíčků ještě kategorii non-free:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> deb http://ftp.cz.debian.org/debian/ buster main non-free<br /> deb-src http://ftp.cz.debian.org/debian/ buster main non-free<br /> &lt;/source&gt;<br /> <br /> A poté balíček nainstalujeme:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> apt update &amp;&amp; apt install firmware-misc-nonfree<br /> &lt;/source&gt;<br /> <br /> a dáme reboot, aby se FW mohl při startu zavést</div>

Locutus https://wiki.hkfree.org/index.php?title=Supermicro&diff=13938 2021-02-10T08:58:48Z

<p>Locutus: /* licence hack */</p> <hr /> <div>==Úvod==<br /> Tato stránka pojednává o základních deskách Supermicro na platformě Intel Atom použitých primárně jako router se vzdáleným dohledem přes integrované IPMI.<br /> <br /> Návod se konkrétně týká desky Supermicro A2SDi-4C-HLN4F a jejího vybavení:<br /> <br /> *CPU: Intel Atom Processor C3558, Single Socket FCBGA1310 supported, CPU TDP support 16W<br /> *Network Controller: Quad LAN with Intel® C3000 SoC 1GbE<br /> <br /> Zbytek je podle konkrétního použití, typicky 2x SSD disk pro RAID1, 2x DIMM DDR4 modul a ATX zdroj<br /> <br /> Hlavní výhody:<br /> <br /> *velmi škálovatelný výkon - 2-16core Intel Atom CPU SoC na mini-ITX form factor desce<br /> *mini server pro virtualizaci - možnost osadit až 256GB RAM<br /> *full PC (klasické disky, VGA výstup, USB pro klavesnici, apod.) routr s nízkou spotřebou do 20W typicky<br /> *IPMI rozhraní pro vzdálenou správu, včetně přístupu na kozoli serveru (jako byste u PC fyzicky seděli), je možná např. vzdálená instalace operačního systému, či vzdálený reset PC bez fyzického zásahu<br /> *napájení ATX zdrojem nebo 12V zdrojem přes 12V 4-pin - routr nevyžaduje mít 230V na AP, stačí alespoň 24W 12V zdroj<br /> *4 gigabitové ethernety - možnost redundantního zapojení proti více switchům/spojům nebo použití LACP (Linux bonding)<br /> *možnost připojení SATA i SAS disků<br /> *možnost použití nonECC i ECC DIMM modulů<br /> *serial rozhraní na desce (bracket nutno dokoupit)<br /> <br /> Nevýhody:<br /> <br /> *Jde o relativně nový HW (r. 2018)<br /> *nedostupnost ovladačů v některých starších kernelech, např. pro NIC v deb9<br /> *přítomnost IPMI zbůsobuje, že stroj při prvotním spuštění (po zapnutí) velmi dlouho nabíhá (klidně o 5 minut do bootu OS)<br /> *obsahu čínský &quot;Špehovací&quot; chip :)<br /> <br /> ==Základní schéma a popis základní desky==<br /> Scan letáku, který je přibalen k desce.<br /> [[Soubor:Supermicro-schéma zakladní deska.PNG|thumb|Schéma základní desky Supermicro]]<br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> ==IPMI==<br /> Default login do IPMI je ADMIN, heslo je napsané na desce (každá deska má svoje unikátní) na nálepce na IPMI portu nebo na slotu pro RAMky jde o položku &quot;PWD:&quot; <br /> <br /> Úplně všechny funkce nejsou dostupné a musí k nim být zakoupena licence (OOB per node license), např. vzdálený update BIOSu.<br /> <br /> ===default IP===<br /> By default IPMI bere IP z DHCP a nemá žádný fallback pokud ho nedostane, zmenit IP jde buď přes BIOS nebo ho nechat přiřadit DHCP serverem.<br /> <br /> ===licence hack===<br /> Podle tohoto návodu https://peterkleissner.com/2018/05/27/reverse-engineering-supermicro-ipmi/ jde jednoduše zjistit aktivační klíč pro odemknutí všech funkcionalit IPMI<br /> <br /> na tomto webu https://cryptii.com/pipes/QiZmdA zadat do levého horního boxu MAC adresu IPMI (da se zjistit buď na desce nebo v IPMI &gt; configuration/network/MAC address)<br /> <br /> nebo v bash zadat tento příkaz: &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> echo -n '3cecef07a4a6' | xxd -r -p | openssl dgst -sha1 -mac HMAC -macopt hexkey:8544E3B47ECA58F9583043F8 | awk '{print $2}' | cut -c 1-24<br /> &lt;/syntaxhighlight&gt;kde &quot;3cecef07a4a6&quot; je MAC dané desky<br /> <br /> výsledné hexa číslo pak stačí zadat v IPMI do Miscellaneous/Activate License číslo vypadá např. takto: &quot;369a41c739c8a477733d4420&quot;<br /> <br /> ==Legacy mode==<br /> Pokud chceme na základní desce provozovat legacy mode (tedy ne UEFI) musí se mimo samotného nastavení legacy bootu ještě zapnout podpora legacy modu, takzvaný Compatibility Support Module (CSM), který se v biosu nachází pod položkou Security/Secure boot/CSM Support &gt; Enabled<br /> <br /> Při nastavení bootu je pak nutné velmi pečlivě nastavit mode a pořadí bootvacích zařízení, nejednou se nám stalo, že deska ignoruje takzvané boot menu při startu vyvolané klávesou F11 a bootuje si stejně podle pořadí nastaveného v biosu.<br /> <br /> ==update BIOS==<br /> Aktuání verzi BIOSu nalezneme v BOISu, záložce Main pod položkou &quot;BIOS version&quot; (případně lze zjistit v IPMI v záložce System/Hardware information), podle datumu buildu poznáme zda je k dispozici novější verze, momentálně aktuální (únor 2019) je revize C17 ze 17.12.2018, název souboru je &quot;A2SDICH8.C17&quot;, což odpovídá BIOS verzi 1.1b. <br /> <br /> Pozor! update BIOSu = reset BIOSu do defaultu.<br /> <br /> Postup:<br /> <br /> #Stáhneme si aktuální verzi z [https://www.supermicro.com/products/motherboard/atom/A2SDi-4C-HLN4F.cfm webu] v pravém sloupci (Update Your BIOS).<br /> #Uložíme obsah rozbaleného archivu na usb flashku (FAT/FAT32), nemusí být bootovatelná.<br /> #Teď je nutné nabootovat v režimu UEFI a v boot menu (vyvolaném F11) vybrat možnost &quot;'''Build-In UEFI Shell'''&quot;. Pokud shell nechce naběhnout (při výběru Build-In UEFI Shell se deska restartuje) je nutné přepnout desku z UEFI boot do DUAL boot<br /> #Spustí se '''Shell&gt;''', nyní se přepneme na '''fs0:''' (při prvotním spuštění by shell měl vypsat jaká bloková zařízení jsou k dispozici) a pak zadáme '''flash.nsh soubor_s_BIOSem.xx''' (např. A2SDICH8.C17) ... pozor usb flashka se může připojit například jako '''fs0:''' , '''fs1:''' , '''fs2:''' , atd ... (ověřte si přes příkaz dir, že jste ve správném zařízení).<br /> #Po dokončení update je třeba desku úplně vypnout úplným odpojením od napájení a nechat chvilku odpočnout (aspoň pár desítek sekund pro jistotu), pak zapojit a nechat najet nový bios, než se update kompletně dokončí může se deska i několikrát sama restartovat! to je normální chování.<br /> #Nakonec si BIOS znovu nastavíme podle našich potřeb.<br /> <br /> ==BIOS recovery==<br /> Pokud se z jakéhokoli důvodu stane, že nenaběhne BIOS (po neúspěšném update apod.) deska má postup pro BIOS recovery, postup je takovýto (návod počítá se zapojeným speakerem):<br /> <br /> #Na desce najdeme piny pro BIOS recovery, je označen jako JBR1 a je těsně vedle IPMI ethernet portu, zkratovaný pin 1 a 2 je normální stav, zkratovaný port 2 a 3 je recovery stav viz schéma desky http://wiki.hkfree.org/images/4/4b/Supermicro-schéma_zakladní_deska.PNG<br /> #připravíme si image BIOSu stažený z webu výrobce, jde o soubor s názvem A2SDICH8.C17 nebo podobným a velikostí cca 16MB, který nahrajeme na flash disk (musí být FAT32) do kořenu souborového systému! a soubor přejmenujeme na &quot;super.rom&quot; bez uvozovek, BIOS image musí být shodný jako BIOS, který je momentálně na desce nainstalovaný, neměl by být ani starší ani novější a tímto způsobem se rozhodně nemá dělat upgrade BIOSU!<br /> #desku vypneme, přepneme recovery pin do polohy 2-3<br /> #zasuneme flash s připraveným image BIOSu do portu USB0 (viz manual k desce)<br /> #desku zapneme, jako první bude nabíhat IPMI, pak by deska měla 2x krátce pípnout, což značí přechod do recovery modu<br /> #pokud si deska nahraje image BIOSu z flashky naběhne do BIOS recovery menu, pokud se něco nepovede deska by měla 5x pípnout<br /> #v menu vybereme flash BIOSu a počkáme až proces doběhne<br /> #desku odpojíme od napájení, vytáhneme flashku a vrátíme pin JBR1 do pozice 1-2<br /> #desku zapneme, vlezeme do BIOSu a nastavíme ho podle potřeby<br /> <br /> ==update IPMI==<br /> <br /> #Z webu desky si stáhneme nový IPMI firmware https://www.supermicro.com/products/motherboard/atom/A2SDi-4C-HLN4F.cfm<br /> #Přihlásíme se do webového prostředí IPMI, update je v záložce Maintenence/Firmware update<br /> #Klikneme na Enter Update Mode a potvrdíme, že opravdu chceme přejít do modu updatu FW (nebude možno IPMI používat)<br /> #vybereme soubor s image a dáme upload<br /> #v dalším kroku necháme zaškrtnuty všechny checkboxy, dáme &quot;start upgrade&quot; a počkáme než se update dokončí<br /> <br /> ==Monitorování/ovládání IPMI z OS==<br /> Linux obsahuje balíček pro práci s IPMI i z nabootovaného systému, balíček se jmenuje ipmitool a je dostupný z běžných repozitářů. IPMItool obsahuje velkou spoustu věcí a cílem tohoto návodu není popisovat všechny funkcionality, více zde https://linux.die.net/man/1/ipmitool<br /> <br /> ipmitool umí např. monitorovat teplotní/napěťové senzory na základní desce a to všechny, tedy všechny, které umí monitorovat vestavěné IPMI, tento postup je mnohem spolehlivější než použité např. lmsensors:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> root@hrubinova1:~# ipmitool sensor<br /> CPU Temp | 44.000 | degrees C | ok | 0.000 | 0.000 | 0.000 | 86.000 | 91.000 | 91.000<br /> System Temp | 49.000 | degrees C | ok | -10.000 | -5.000 | 0.000 | 80.000 | 85.000 | 90.000<br /> Peripheral Temp | 32.000 | degrees C | ok | -10.000 | -5.000 | 0.000 | 80.000 | 85.000 | 90.000<br /> DIMMA1 Temp | na | | na | na | na | na | na | na | na<br /> DIMMA2 Temp | na | | na | na | na | na | na | na | na<br /> DIMMB1 Temp | na | | na | na | na | na | na | na | na<br /> DIMMB2 Temp | na | | na | na | na | na | na | na | na<br /> FAN1 | na | | na | na | na | na | na | na | na<br /> FAN2 | na | | na | na | na | na | na | na | na<br /> FAN3 | na | | na | na | na | na | na | na | na<br /> FANA | na | | na | na | na | na | na | na | na<br /> 12V | 12.384 | Volts | ok | 10.144 | 10.272 | 10.784 | 12.960 | 13.280 | 13.408<br /> 5VCC | 5.000 | Volts | ok | 4.246 | 4.298 | 4.480 | 5.390 | 5.546 | 5.598<br /> 3.3VCC | 3.384 | Volts | ok | 2.789 | 2.823 | 2.959 | 3.554 | 3.656 | 3.690<br /> VBAT | 3.175 | Volts | ok | 2.392 | 2.479 | 2.595 | 3.494 | 3.581 | 3.697<br /> Vcpu | 0.720 | Volts | ok | 0.441 | 0.450 | 0.495 | 1.296 | 1.422 | 1.440<br /> VDIMM | 1.218 | Volts | ok | 0.948 | 0.975 | 1.047 | 1.344 | 1.425 | 1.443<br /> PVCCSRAM | 0.997 | Volts | ok | 0.655 | 0.664 | 0.745 | 1.195 | 1.294 | 1.303<br /> P1V05_A | 1.050 | Volts | ok | 0.870 | 0.897 | 0.942 | 1.194 | 1.221 | 1.248<br /> 5VSB | 4.974 | Volts | ok | 3.960 | 4.038 | 4.350 | 5.624 | 5.936 | 6.040<br /> 3.3VSB | 3.300 | Volts | ok | 2.603 | 2.671 | 2.875 | 3.708 | 3.912 | 3.980<br /> PVNN | 0.811 | Volts | ok | 0.568 | 0.568 | 0.640 | 1.225 | 1.351 | 1.360<br /> PVPP | 2.678 | Volts | ok | 2.174 | 2.228 | 2.390 | 3.092 | 3.254 | 3.308<br /> P1V538_A | 1.545 | Volts | ok | 1.320 | 1.347 | 1.401 | 1.644 | 1.671 | 1.698<br /> 1.2V BMC | 1.200 | Volts | ok | 1.020 | 1.047 | 1.092 | 1.344 | 1.371 | 1.398<br /> PVCC_REF | 1.268 | Volts | ok | 1.043 | 1.097 | 1.142 | 1.394 | 1.421 | 1.448<br /> Chassis Intru | 0x0 | discrete | 0x0000| na | na | na | na | na | na<br /> &lt;/source&gt;<br /> <br /> Oproti tomu je přes lmsensors pouze toto:<br /> &lt;source lang=&quot;bash&quot;&gt;<br /> root@hrubinova1:~# sensors<br /> coretemp-isa-0000<br /> Adapter: ISA adapter<br /> Package id 0: +44.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 2: +43.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 6: +43.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 8: +44.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 12: +42.0°C (high = +71.0°C, crit = +91.0°C)<br /> &lt;/source&gt;<br /> <br /> ==Ovladače==<br /> Deska využívá určitý HW, pro který nejsou dostupné free ovladače, ale naštěstí nemusíme nikde stahovat a kompilovat zdrojáky ovladačů, stačí nainstalovat balíček firmware-misc-nonfree, kde jsou všechny potřebné ovladače už připravené. Tento krok není nijak nutný a deska funguje jak má i bez nich (pokud by někomu vadil non-free SW).<br /> <br /> po stažení balíku firmwarů je nejdříve potřeba přidat non-free repozitář do apt, to provedeme tak, že do /etc/apt/sources.list přidáme ke zdroji balíčků ještě kategorii non-free:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> deb http://ftp.cz.debian.org/debian/ buster main non-free<br /> deb-src http://ftp.cz.debian.org/debian/ buster main non-free<br /> &lt;/source&gt;<br /> <br /> A poté balíček nainstalujeme:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> apt update &amp;&amp; apt install firmware-misc-nonfree<br /> &lt;/source&gt;<br /> <br /> a dáme reboot, aby se FW mohl při startu zavést</div>

Locutus https://wiki.hkfree.org/index.php?title=Supermicro&diff=13937 2021-02-10T08:57:49Z

<p>Locutus: /* IPMI */</p> <hr /> <div>==Úvod==<br /> Tato stránka pojednává o základních deskách Supermicro na platformě Intel Atom použitých primárně jako router se vzdáleným dohledem přes integrované IPMI.<br /> <br /> Návod se konkrétně týká desky Supermicro A2SDi-4C-HLN4F a jejího vybavení:<br /> <br /> *CPU: Intel Atom Processor C3558, Single Socket FCBGA1310 supported, CPU TDP support 16W<br /> *Network Controller: Quad LAN with Intel® C3000 SoC 1GbE<br /> <br /> Zbytek je podle konkrétního použití, typicky 2x SSD disk pro RAID1, 2x DIMM DDR4 modul a ATX zdroj<br /> <br /> Hlavní výhody:<br /> <br /> *velmi škálovatelný výkon - 2-16core Intel Atom CPU SoC na mini-ITX form factor desce<br /> *mini server pro virtualizaci - možnost osadit až 256GB RAM<br /> *full PC (klasické disky, VGA výstup, USB pro klavesnici, apod.) routr s nízkou spotřebou do 20W typicky<br /> *IPMI rozhraní pro vzdálenou správu, včetně přístupu na kozoli serveru (jako byste u PC fyzicky seděli), je možná např. vzdálená instalace operačního systému, či vzdálený reset PC bez fyzického zásahu<br /> *napájení ATX zdrojem nebo 12V zdrojem přes 12V 4-pin - routr nevyžaduje mít 230V na AP, stačí alespoň 24W 12V zdroj<br /> *4 gigabitové ethernety - možnost redundantního zapojení proti více switchům/spojům nebo použití LACP (Linux bonding)<br /> *možnost připojení SATA i SAS disků<br /> *možnost použití nonECC i ECC DIMM modulů<br /> *serial rozhraní na desce (bracket nutno dokoupit)<br /> <br /> Nevýhody:<br /> <br /> *Jde o relativně nový HW (r. 2018)<br /> *nedostupnost ovladačů v některých starších kernelech, např. pro NIC v deb9<br /> *přítomnost IPMI zbůsobuje, že stroj při prvotním spuštění (po zapnutí) velmi dlouho nabíhá (klidně o 5 minut do bootu OS)<br /> *obsahu čínský &quot;Špehovací&quot; chip :)<br /> <br /> ==Základní schéma a popis základní desky==<br /> Scan letáku, který je přibalen k desce.<br /> [[Soubor:Supermicro-schéma zakladní deska.PNG|thumb|Schéma základní desky Supermicro]]<br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> ==IPMI==<br /> Default login do IPMI je ADMIN, heslo je napsané na desce (každá deska má svoje unikátní) na nálepce na IPMI portu nebo na slotu pro RAMky jde o položku &quot;PWD:&quot; <br /> <br /> Úplně všechny funkce nejsou dostupné a musí k nim být zakoupena licence (OOB per node license), např. vzdálený update BIOSu.<br /> <br /> ===default IP===<br /> By default IPMI bere IP z DHCP a nemá žádný fallback pokud ho nedostane, zmenit IP jde buď přes BIOS nebo ho nechat přiřadit DHCP serverem.<br /> <br /> ===licence hack===<br /> Podle tohoto návodu https://peterkleissner.com/2018/05/27/reverse-engineering-supermicro-ipmi/ jde jednoduše zjistit aktivační klíč pro odemknutí všech funkcionalit IPMI<br /> <br /> na tomto webu https://cryptii.com/pipes/QiZmdA zadat do levého horního boxu MAC adresu IPMI (da se zjistit buď na desce nebo v IPMI &gt; configuration/network/MAC address)<br /> <br /> nebo v bash zadat tento příkaz: echo -n '3cecef07a4a6' | xxd -r -p | openssl dgst -sha1 -mac HMAC -macopt hexkey:8544E3B47ECA58F9583043F8 | awk '{print $2}' | cut -c 1-24<br /> <br /> kde &quot;3cecef07a4a6&quot; je MAC dané desky<br /> <br /> výsledné hexa číslo pak stačí zadat v IPMI do Miscellaneous/Activate License číslo vypadá např. takto: &quot;369a41c739c8a477733d4420&quot;<br /> <br /> ==Legacy mode==<br /> Pokud chceme na základní desce provozovat legacy mode (tedy ne UEFI) musí se mimo samotného nastavení legacy bootu ještě zapnout podpora legacy modu, takzvaný Compatibility Support Module (CSM), který se v biosu nachází pod položkou Security/Secure boot/CSM Support &gt; Enabled<br /> <br /> Při nastavení bootu je pak nutné velmi pečlivě nastavit mode a pořadí bootvacích zařízení, nejednou se nám stalo, že deska ignoruje takzvané boot menu při startu vyvolané klávesou F11 a bootuje si stejně podle pořadí nastaveného v biosu.<br /> <br /> ==update BIOS==<br /> Aktuání verzi BIOSu nalezneme v BOISu, záložce Main pod položkou &quot;BIOS version&quot; (případně lze zjistit v IPMI v záložce System/Hardware information), podle datumu buildu poznáme zda je k dispozici novější verze, momentálně aktuální (únor 2019) je revize C17 ze 17.12.2018, název souboru je &quot;A2SDICH8.C17&quot;, což odpovídá BIOS verzi 1.1b. <br /> <br /> Pozor! update BIOSu = reset BIOSu do defaultu.<br /> <br /> Postup:<br /> <br /> #Stáhneme si aktuální verzi z [https://www.supermicro.com/products/motherboard/atom/A2SDi-4C-HLN4F.cfm webu] v pravém sloupci (Update Your BIOS).<br /> #Uložíme obsah rozbaleného archivu na usb flashku (FAT/FAT32), nemusí být bootovatelná.<br /> #Teď je nutné nabootovat v režimu UEFI a v boot menu (vyvolaném F11) vybrat možnost &quot;'''Build-In UEFI Shell'''&quot;. Pokud shell nechce naběhnout (při výběru Build-In UEFI Shell se deska restartuje) je nutné přepnout desku z UEFI boot do DUAL boot<br /> #Spustí se '''Shell&gt;''', nyní se přepneme na '''fs0:''' (při prvotním spuštění by shell měl vypsat jaká bloková zařízení jsou k dispozici) a pak zadáme '''flash.nsh soubor_s_BIOSem.xx''' (např. A2SDICH8.C17) ... pozor usb flashka se může připojit například jako '''fs0:''' , '''fs1:''' , '''fs2:''' , atd ... (ověřte si přes příkaz dir, že jste ve správném zařízení).<br /> #Po dokončení update je třeba desku úplně vypnout úplným odpojením od napájení a nechat chvilku odpočnout (aspoň pár desítek sekund pro jistotu), pak zapojit a nechat najet nový bios, než se update kompletně dokončí může se deska i několikrát sama restartovat! to je normální chování.<br /> #Nakonec si BIOS znovu nastavíme podle našich potřeb.<br /> <br /> ==BIOS recovery==<br /> Pokud se z jakéhokoli důvodu stane, že nenaběhne BIOS (po neúspěšném update apod.) deska má postup pro BIOS recovery, postup je takovýto (návod počítá se zapojeným speakerem):<br /> <br /> #Na desce najdeme piny pro BIOS recovery, je označen jako JBR1 a je těsně vedle IPMI ethernet portu, zkratovaný pin 1 a 2 je normální stav, zkratovaný port 2 a 3 je recovery stav viz schéma desky http://wiki.hkfree.org/images/4/4b/Supermicro-schéma_zakladní_deska.PNG<br /> #připravíme si image BIOSu stažený z webu výrobce, jde o soubor s názvem A2SDICH8.C17 nebo podobným a velikostí cca 16MB, který nahrajeme na flash disk (musí být FAT32) do kořenu souborového systému! a soubor přejmenujeme na &quot;super.rom&quot; bez uvozovek, BIOS image musí být shodný jako BIOS, který je momentálně na desce nainstalovaný, neměl by být ani starší ani novější a tímto způsobem se rozhodně nemá dělat upgrade BIOSU!<br /> #desku vypneme, přepneme recovery pin do polohy 2-3<br /> #zasuneme flash s připraveným image BIOSu do portu USB0 (viz manual k desce)<br /> #desku zapneme, jako první bude nabíhat IPMI, pak by deska měla 2x krátce pípnout, což značí přechod do recovery modu<br /> #pokud si deska nahraje image BIOSu z flashky naběhne do BIOS recovery menu, pokud se něco nepovede deska by měla 5x pípnout<br /> #v menu vybereme flash BIOSu a počkáme až proces doběhne<br /> #desku odpojíme od napájení, vytáhneme flashku a vrátíme pin JBR1 do pozice 1-2<br /> #desku zapneme, vlezeme do BIOSu a nastavíme ho podle potřeby<br /> <br /> ==update IPMI==<br /> <br /> #Z webu desky si stáhneme nový IPMI firmware https://www.supermicro.com/products/motherboard/atom/A2SDi-4C-HLN4F.cfm<br /> #Přihlásíme se do webového prostředí IPMI, update je v záložce Maintenence/Firmware update<br /> #Klikneme na Enter Update Mode a potvrdíme, že opravdu chceme přejít do modu updatu FW (nebude možno IPMI používat)<br /> #vybereme soubor s image a dáme upload<br /> #v dalším kroku necháme zaškrtnuty všechny checkboxy, dáme &quot;start upgrade&quot; a počkáme než se update dokončí<br /> <br /> ==Monitorování/ovládání IPMI z OS==<br /> Linux obsahuje balíček pro práci s IPMI i z nabootovaného systému, balíček se jmenuje ipmitool a je dostupný z běžných repozitářů. IPMItool obsahuje velkou spoustu věcí a cílem tohoto návodu není popisovat všechny funkcionality, více zde https://linux.die.net/man/1/ipmitool<br /> <br /> ipmitool umí např. monitorovat teplotní/napěťové senzory na základní desce a to všechny, tedy všechny, které umí monitorovat vestavěné IPMI, tento postup je mnohem spolehlivější než použité např. lmsensors:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> root@hrubinova1:~# ipmitool sensor<br /> CPU Temp | 44.000 | degrees C | ok | 0.000 | 0.000 | 0.000 | 86.000 | 91.000 | 91.000<br /> System Temp | 49.000 | degrees C | ok | -10.000 | -5.000 | 0.000 | 80.000 | 85.000 | 90.000<br /> Peripheral Temp | 32.000 | degrees C | ok | -10.000 | -5.000 | 0.000 | 80.000 | 85.000 | 90.000<br /> DIMMA1 Temp | na | | na | na | na | na | na | na | na<br /> DIMMA2 Temp | na | | na | na | na | na | na | na | na<br /> DIMMB1 Temp | na | | na | na | na | na | na | na | na<br /> DIMMB2 Temp | na | | na | na | na | na | na | na | na<br /> FAN1 | na | | na | na | na | na | na | na | na<br /> FAN2 | na | | na | na | na | na | na | na | na<br /> FAN3 | na | | na | na | na | na | na | na | na<br /> FANA | na | | na | na | na | na | na | na | na<br /> 12V | 12.384 | Volts | ok | 10.144 | 10.272 | 10.784 | 12.960 | 13.280 | 13.408<br /> 5VCC | 5.000 | Volts | ok | 4.246 | 4.298 | 4.480 | 5.390 | 5.546 | 5.598<br /> 3.3VCC | 3.384 | Volts | ok | 2.789 | 2.823 | 2.959 | 3.554 | 3.656 | 3.690<br /> VBAT | 3.175 | Volts | ok | 2.392 | 2.479 | 2.595 | 3.494 | 3.581 | 3.697<br /> Vcpu | 0.720 | Volts | ok | 0.441 | 0.450 | 0.495 | 1.296 | 1.422 | 1.440<br /> VDIMM | 1.218 | Volts | ok | 0.948 | 0.975 | 1.047 | 1.344 | 1.425 | 1.443<br /> PVCCSRAM | 0.997 | Volts | ok | 0.655 | 0.664 | 0.745 | 1.195 | 1.294 | 1.303<br /> P1V05_A | 1.050 | Volts | ok | 0.870 | 0.897 | 0.942 | 1.194 | 1.221 | 1.248<br /> 5VSB | 4.974 | Volts | ok | 3.960 | 4.038 | 4.350 | 5.624 | 5.936 | 6.040<br /> 3.3VSB | 3.300 | Volts | ok | 2.603 | 2.671 | 2.875 | 3.708 | 3.912 | 3.980<br /> PVNN | 0.811 | Volts | ok | 0.568 | 0.568 | 0.640 | 1.225 | 1.351 | 1.360<br /> PVPP | 2.678 | Volts | ok | 2.174 | 2.228 | 2.390 | 3.092 | 3.254 | 3.308<br /> P1V538_A | 1.545 | Volts | ok | 1.320 | 1.347 | 1.401 | 1.644 | 1.671 | 1.698<br /> 1.2V BMC | 1.200 | Volts | ok | 1.020 | 1.047 | 1.092 | 1.344 | 1.371 | 1.398<br /> PVCC_REF | 1.268 | Volts | ok | 1.043 | 1.097 | 1.142 | 1.394 | 1.421 | 1.448<br /> Chassis Intru | 0x0 | discrete | 0x0000| na | na | na | na | na | na<br /> &lt;/source&gt;<br /> <br /> Oproti tomu je přes lmsensors pouze toto:<br /> &lt;source lang=&quot;bash&quot;&gt;<br /> root@hrubinova1:~# sensors<br /> coretemp-isa-0000<br /> Adapter: ISA adapter<br /> Package id 0: +44.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 2: +43.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 6: +43.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 8: +44.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 12: +42.0°C (high = +71.0°C, crit = +91.0°C)<br /> &lt;/source&gt;<br /> <br /> ==Ovladače==<br /> Deska využívá určitý HW, pro který nejsou dostupné free ovladače, ale naštěstí nemusíme nikde stahovat a kompilovat zdrojáky ovladačů, stačí nainstalovat balíček firmware-misc-nonfree, kde jsou všechny potřebné ovladače už připravené. Tento krok není nijak nutný a deska funguje jak má i bez nich (pokud by někomu vadil non-free SW).<br /> <br /> po stažení balíku firmwarů je nejdříve potřeba přidat non-free repozitář do apt, to provedeme tak, že do /etc/apt/sources.list přidáme ke zdroji balíčků ještě kategorii non-free:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> deb http://ftp.cz.debian.org/debian/ buster main non-free<br /> deb-src http://ftp.cz.debian.org/debian/ buster main non-free<br /> &lt;/source&gt;<br /> <br /> A poté balíček nainstalujeme:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> apt update &amp;&amp; apt install firmware-misc-nonfree<br /> &lt;/source&gt;<br /> <br /> a dáme reboot, aby se FW mohl při startu zavést</div>

Locutus https://wiki.hkfree.org/index.php?title=Supermicro&diff=13936 2021-02-10T08:56:35Z

<p>Locutus: /* IPMI */</p> <hr /> <div>==Úvod==<br /> Tato stránka pojednává o základních deskách Supermicro na platformě Intel Atom použitých primárně jako router se vzdáleným dohledem přes integrované IPMI.<br /> <br /> Návod se konkrétně týká desky Supermicro A2SDi-4C-HLN4F a jejího vybavení:<br /> <br /> *CPU: Intel Atom Processor C3558, Single Socket FCBGA1310 supported, CPU TDP support 16W<br /> *Network Controller: Quad LAN with Intel® C3000 SoC 1GbE<br /> <br /> Zbytek je podle konkrétního použití, typicky 2x SSD disk pro RAID1, 2x DIMM DDR4 modul a ATX zdroj<br /> <br /> Hlavní výhody:<br /> <br /> *velmi škálovatelný výkon - 2-16core Intel Atom CPU SoC na mini-ITX form factor desce<br /> *mini server pro virtualizaci - možnost osadit až 256GB RAM<br /> *full PC (klasické disky, VGA výstup, USB pro klavesnici, apod.) routr s nízkou spotřebou do 20W typicky<br /> *IPMI rozhraní pro vzdálenou správu, včetně přístupu na kozoli serveru (jako byste u PC fyzicky seděli), je možná např. vzdálená instalace operačního systému, či vzdálený reset PC bez fyzického zásahu<br /> *napájení ATX zdrojem nebo 12V zdrojem přes 12V 4-pin - routr nevyžaduje mít 230V na AP, stačí alespoň 24W 12V zdroj<br /> *4 gigabitové ethernety - možnost redundantního zapojení proti více switchům/spojům nebo použití LACP (Linux bonding)<br /> *možnost připojení SATA i SAS disků<br /> *možnost použití nonECC i ECC DIMM modulů<br /> *serial rozhraní na desce (bracket nutno dokoupit)<br /> <br /> Nevýhody:<br /> <br /> *Jde o relativně nový HW (r. 2018)<br /> *nedostupnost ovladačů v některých starších kernelech, např. pro NIC v deb9<br /> *přítomnost IPMI zbůsobuje, že stroj při prvotním spuštění (po zapnutí) velmi dlouho nabíhá (klidně o 5 minut do bootu OS)<br /> *obsahu čínský &quot;Špehovací&quot; chip :)<br /> <br /> ==Základní schéma a popis základní desky==<br /> Scan letáku, který je přibalen k desce.<br /> [[Soubor:Supermicro-schéma zakladní deska.PNG|thumb|Schéma základní desky Supermicro]]<br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> ==IPMI==<br /> Default login do IPMI je ADMIN, heslo je napsané na desce (každá deska má svoje unikátní) na nálepce na IPMI portu nebo na slotu pro RAMky jde o položku &quot;PWD:&quot; <br /> <br /> Úplně všechny funkce nejsou dostupné a musí k nim být zakoupena licence (OOB per node license), např. vzdálený update BIOSu.<br /> <br /> ===licence hack===<br /> Podle tohoto návodu https://peterkleissner.com/2018/05/27/reverse-engineering-supermicro-ipmi/ jde jednoduše zjistit aktivační klíč pro odemknutí všech funkcionalit IPMI<br /> <br /> na tomto webu https://cryptii.com/pipes/QiZmdA zadat do levého horního boxu MAC adresu IPMI (da se zjistit buď na desce nebo v IPMI &gt; configuration/network/MAC address)<br /> <br /> nebo v bash zadat tento příkaz: echo -n '3cecef07a4a6' | xxd -r -p | openssl dgst -sha1 -mac HMAC -macopt hexkey:8544E3B47ECA58F9583043F8 | awk '{print $2}' | cut -c 1-24<br /> <br /> kde &quot;3cecef07a4a6&quot; je MAC dané desky<br /> <br /> výsledné hexa číslo pak stačí zadat v IPMI do Miscellaneous/Activate License číslo vypadá např. takto: &quot;369a41c739c8a477733d4420&quot;<br /> <br /> ==Legacy mode==<br /> Pokud chceme na základní desce provozovat legacy mode (tedy ne UEFI) musí se mimo samotného nastavení legacy bootu ještě zapnout podpora legacy modu, takzvaný Compatibility Support Module (CSM), který se v biosu nachází pod položkou Security/Secure boot/CSM Support &gt; Enabled<br /> <br /> Při nastavení bootu je pak nutné velmi pečlivě nastavit mode a pořadí bootvacích zařízení, nejednou se nám stalo, že deska ignoruje takzvané boot menu při startu vyvolané klávesou F11 a bootuje si stejně podle pořadí nastaveného v biosu.<br /> <br /> ==update BIOS==<br /> Aktuání verzi BIOSu nalezneme v BOISu, záložce Main pod položkou &quot;BIOS version&quot; (případně lze zjistit v IPMI v záložce System/Hardware information), podle datumu buildu poznáme zda je k dispozici novější verze, momentálně aktuální (únor 2019) je revize C17 ze 17.12.2018, název souboru je &quot;A2SDICH8.C17&quot;, což odpovídá BIOS verzi 1.1b. <br /> <br /> Pozor! update BIOSu = reset BIOSu do defaultu.<br /> <br /> Postup:<br /> <br /> #Stáhneme si aktuální verzi z [https://www.supermicro.com/products/motherboard/atom/A2SDi-4C-HLN4F.cfm webu] v pravém sloupci (Update Your BIOS).<br /> #Uložíme obsah rozbaleného archivu na usb flashku (FAT/FAT32), nemusí být bootovatelná.<br /> #Teď je nutné nabootovat v režimu UEFI a v boot menu (vyvolaném F11) vybrat možnost &quot;'''Build-In UEFI Shell'''&quot;. Pokud shell nechce naběhnout (při výběru Build-In UEFI Shell se deska restartuje) je nutné přepnout desku z UEFI boot do DUAL boot<br /> #Spustí se '''Shell&gt;''', nyní se přepneme na '''fs0:''' (při prvotním spuštění by shell měl vypsat jaká bloková zařízení jsou k dispozici) a pak zadáme '''flash.nsh soubor_s_BIOSem.xx''' (např. A2SDICH8.C17) ... pozor usb flashka se může připojit například jako '''fs0:''' , '''fs1:''' , '''fs2:''' , atd ... (ověřte si přes příkaz dir, že jste ve správném zařízení).<br /> #Po dokončení update je třeba desku úplně vypnout úplným odpojením od napájení a nechat chvilku odpočnout (aspoň pár desítek sekund pro jistotu), pak zapojit a nechat najet nový bios, než se update kompletně dokončí může se deska i několikrát sama restartovat! to je normální chování.<br /> #Nakonec si BIOS znovu nastavíme podle našich potřeb.<br /> <br /> ==BIOS recovery==<br /> Pokud se z jakéhokoli důvodu stane, že nenaběhne BIOS (po neúspěšném update apod.) deska má postup pro BIOS recovery, postup je takovýto (návod počítá se zapojeným speakerem):<br /> <br /> #Na desce najdeme piny pro BIOS recovery, je označen jako JBR1 a je těsně vedle IPMI ethernet portu, zkratovaný pin 1 a 2 je normální stav, zkratovaný port 2 a 3 je recovery stav viz schéma desky http://wiki.hkfree.org/images/4/4b/Supermicro-schéma_zakladní_deska.PNG<br /> #připravíme si image BIOSu stažený z webu výrobce, jde o soubor s názvem A2SDICH8.C17 nebo podobným a velikostí cca 16MB, který nahrajeme na flash disk (musí být FAT32) do kořenu souborového systému! a soubor přejmenujeme na &quot;super.rom&quot; bez uvozovek, BIOS image musí být shodný jako BIOS, který je momentálně na desce nainstalovaný, neměl by být ani starší ani novější a tímto způsobem se rozhodně nemá dělat upgrade BIOSU!<br /> #desku vypneme, přepneme recovery pin do polohy 2-3<br /> #zasuneme flash s připraveným image BIOSu do portu USB0 (viz manual k desce)<br /> #desku zapneme, jako první bude nabíhat IPMI, pak by deska měla 2x krátce pípnout, což značí přechod do recovery modu<br /> #pokud si deska nahraje image BIOSu z flashky naběhne do BIOS recovery menu, pokud se něco nepovede deska by měla 5x pípnout<br /> #v menu vybereme flash BIOSu a počkáme až proces doběhne<br /> #desku odpojíme od napájení, vytáhneme flashku a vrátíme pin JBR1 do pozice 1-2<br /> #desku zapneme, vlezeme do BIOSu a nastavíme ho podle potřeby<br /> <br /> ==update IPMI==<br /> <br /> #Z webu desky si stáhneme nový IPMI firmware https://www.supermicro.com/products/motherboard/atom/A2SDi-4C-HLN4F.cfm<br /> #Přihlásíme se do webového prostředí IPMI, update je v záložce Maintenence/Firmware update<br /> #Klikneme na Enter Update Mode a potvrdíme, že opravdu chceme přejít do modu updatu FW (nebude možno IPMI používat)<br /> #vybereme soubor s image a dáme upload<br /> #v dalším kroku necháme zaškrtnuty všechny checkboxy, dáme &quot;start upgrade&quot; a počkáme než se update dokončí<br /> <br /> ==Monitorování/ovládání IPMI z OS==<br /> Linux obsahuje balíček pro práci s IPMI i z nabootovaného systému, balíček se jmenuje ipmitool a je dostupný z běžných repozitářů. IPMItool obsahuje velkou spoustu věcí a cílem tohoto návodu není popisovat všechny funkcionality, více zde https://linux.die.net/man/1/ipmitool<br /> <br /> ipmitool umí např. monitorovat teplotní/napěťové senzory na základní desce a to všechny, tedy všechny, které umí monitorovat vestavěné IPMI, tento postup je mnohem spolehlivější než použité např. lmsensors:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> root@hrubinova1:~# ipmitool sensor<br /> CPU Temp | 44.000 | degrees C | ok | 0.000 | 0.000 | 0.000 | 86.000 | 91.000 | 91.000<br /> System Temp | 49.000 | degrees C | ok | -10.000 | -5.000 | 0.000 | 80.000 | 85.000 | 90.000<br /> Peripheral Temp | 32.000 | degrees C | ok | -10.000 | -5.000 | 0.000 | 80.000 | 85.000 | 90.000<br /> DIMMA1 Temp | na | | na | na | na | na | na | na | na<br /> DIMMA2 Temp | na | | na | na | na | na | na | na | na<br /> DIMMB1 Temp | na | | na | na | na | na | na | na | na<br /> DIMMB2 Temp | na | | na | na | na | na | na | na | na<br /> FAN1 | na | | na | na | na | na | na | na | na<br /> FAN2 | na | | na | na | na | na | na | na | na<br /> FAN3 | na | | na | na | na | na | na | na | na<br /> FANA | na | | na | na | na | na | na | na | na<br /> 12V | 12.384 | Volts | ok | 10.144 | 10.272 | 10.784 | 12.960 | 13.280 | 13.408<br /> 5VCC | 5.000 | Volts | ok | 4.246 | 4.298 | 4.480 | 5.390 | 5.546 | 5.598<br /> 3.3VCC | 3.384 | Volts | ok | 2.789 | 2.823 | 2.959 | 3.554 | 3.656 | 3.690<br /> VBAT | 3.175 | Volts | ok | 2.392 | 2.479 | 2.595 | 3.494 | 3.581 | 3.697<br /> Vcpu | 0.720 | Volts | ok | 0.441 | 0.450 | 0.495 | 1.296 | 1.422 | 1.440<br /> VDIMM | 1.218 | Volts | ok | 0.948 | 0.975 | 1.047 | 1.344 | 1.425 | 1.443<br /> PVCCSRAM | 0.997 | Volts | ok | 0.655 | 0.664 | 0.745 | 1.195 | 1.294 | 1.303<br /> P1V05_A | 1.050 | Volts | ok | 0.870 | 0.897 | 0.942 | 1.194 | 1.221 | 1.248<br /> 5VSB | 4.974 | Volts | ok | 3.960 | 4.038 | 4.350 | 5.624 | 5.936 | 6.040<br /> 3.3VSB | 3.300 | Volts | ok | 2.603 | 2.671 | 2.875 | 3.708 | 3.912 | 3.980<br /> PVNN | 0.811 | Volts | ok | 0.568 | 0.568 | 0.640 | 1.225 | 1.351 | 1.360<br /> PVPP | 2.678 | Volts | ok | 2.174 | 2.228 | 2.390 | 3.092 | 3.254 | 3.308<br /> P1V538_A | 1.545 | Volts | ok | 1.320 | 1.347 | 1.401 | 1.644 | 1.671 | 1.698<br /> 1.2V BMC | 1.200 | Volts | ok | 1.020 | 1.047 | 1.092 | 1.344 | 1.371 | 1.398<br /> PVCC_REF | 1.268 | Volts | ok | 1.043 | 1.097 | 1.142 | 1.394 | 1.421 | 1.448<br /> Chassis Intru | 0x0 | discrete | 0x0000| na | na | na | na | na | na<br /> &lt;/source&gt;<br /> <br /> Oproti tomu je přes lmsensors pouze toto:<br /> &lt;source lang=&quot;bash&quot;&gt;<br /> root@hrubinova1:~# sensors<br /> coretemp-isa-0000<br /> Adapter: ISA adapter<br /> Package id 0: +44.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 2: +43.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 6: +43.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 8: +44.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 12: +42.0°C (high = +71.0°C, crit = +91.0°C)<br /> &lt;/source&gt;<br /> <br /> ==Ovladače==<br /> Deska využívá určitý HW, pro který nejsou dostupné free ovladače, ale naštěstí nemusíme nikde stahovat a kompilovat zdrojáky ovladačů, stačí nainstalovat balíček firmware-misc-nonfree, kde jsou všechny potřebné ovladače už připravené. Tento krok není nijak nutný a deska funguje jak má i bez nich (pokud by někomu vadil non-free SW).<br /> <br /> po stažení balíku firmwarů je nejdříve potřeba přidat non-free repozitář do apt, to provedeme tak, že do /etc/apt/sources.list přidáme ke zdroji balíčků ještě kategorii non-free:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> deb http://ftp.cz.debian.org/debian/ buster main non-free<br /> deb-src http://ftp.cz.debian.org/debian/ buster main non-free<br /> &lt;/source&gt;<br /> <br /> A poté balíček nainstalujeme:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> apt update &amp;&amp; apt install firmware-misc-nonfree<br /> &lt;/source&gt;<br /> <br /> a dáme reboot, aby se FW mohl při startu zavést</div>

Locutus https://wiki.hkfree.org/index.php?title=Supermicro&diff=13935 2021-02-10T08:55:05Z

<p>Locutus: /* IPMI */</p> <hr /> <div>==Úvod==<br /> Tato stránka pojednává o základních deskách Supermicro na platformě Intel Atom použitých primárně jako router se vzdáleným dohledem přes integrované IPMI.<br /> <br /> Návod se konkrétně týká desky Supermicro A2SDi-4C-HLN4F a jejího vybavení:<br /> <br /> *CPU: Intel Atom Processor C3558, Single Socket FCBGA1310 supported, CPU TDP support 16W<br /> *Network Controller: Quad LAN with Intel® C3000 SoC 1GbE<br /> <br /> Zbytek je podle konkrétního použití, typicky 2x SSD disk pro RAID1, 2x DIMM DDR4 modul a ATX zdroj<br /> <br /> Hlavní výhody:<br /> <br /> *velmi škálovatelný výkon - 2-16core Intel Atom CPU SoC na mini-ITX form factor desce<br /> *mini server pro virtualizaci - možnost osadit až 256GB RAM<br /> *full PC (klasické disky, VGA výstup, USB pro klavesnici, apod.) routr s nízkou spotřebou do 20W typicky<br /> *IPMI rozhraní pro vzdálenou správu, včetně přístupu na kozoli serveru (jako byste u PC fyzicky seděli), je možná např. vzdálená instalace operačního systému, či vzdálený reset PC bez fyzického zásahu<br /> *napájení ATX zdrojem nebo 12V zdrojem přes 12V 4-pin - routr nevyžaduje mít 230V na AP, stačí alespoň 24W 12V zdroj<br /> *4 gigabitové ethernety - možnost redundantního zapojení proti více switchům/spojům nebo použití LACP (Linux bonding)<br /> *možnost připojení SATA i SAS disků<br /> *možnost použití nonECC i ECC DIMM modulů<br /> *serial rozhraní na desce (bracket nutno dokoupit)<br /> <br /> Nevýhody:<br /> <br /> *Jde o relativně nový HW (r. 2018)<br /> *nedostupnost ovladačů v některých starších kernelech, např. pro NIC v deb9<br /> *přítomnost IPMI zbůsobuje, že stroj při prvotním spuštění (po zapnutí) velmi dlouho nabíhá (klidně o 5 minut do bootu OS)<br /> *obsahu čínský &quot;Špehovací&quot; chip :)<br /> <br /> ==Základní schéma a popis základní desky==<br /> Scan letáku, který je přibalen k desce.<br /> [[Soubor:Supermicro-schéma zakladní deska.PNG|thumb|Schéma základní desky Supermicro]]<br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> ==IPMI==<br /> Default login do IPMI je ADMIN, heslo je napsané na desce (každá deska má svoje unikátní) na nálepce na IPMI portu nebo na slotu pro RAMky jde o položku &quot;PWD:&quot; <br /> <br /> Úplně všechny funkce nejsou dostupné a musí k nim být zakoupena licence (OOB per node license), např. vzdálený update BIOSu.<br /> <br /> licence hack: https://peterkleissner.com/2018/05/27/reverse-engineering-supermicro-ipmi/<br /> <br /> na tomto webu https://cryptii.com/pipes/QiZmdA zadat do levého horního boxu MAC adresu IPMI (da se zjistit buď na desce nebo v IPMI &gt; configuration/network/MAC address)<br /> <br /> nebo v bash zadat tento příkaz: echo -n '3cecef07a4a6' | xxd -r -p | openssl dgst -sha1 -mac HMAC -macopt hexkey:8544E3B47ECA58F9583043F8 | awk '{print $2}' | cut -c 1-24<br /> <br /> kde &quot;3cecef07a4a6&quot; je MAC dané desky<br /> <br /> výsledné hexa číslo pak stačí zadat v IPMI do Miscellaneous/Activate License číslo vypadá např. takto: &quot;369a41c739c8a477733d4420&quot;<br /> <br /> ==Legacy mode==<br /> Pokud chceme na základní desce provozovat legacy mode (tedy ne UEFI) musí se mimo samotného nastavení legacy bootu ještě zapnout podpora legacy modu, takzvaný Compatibility Support Module (CSM), který se v biosu nachází pod položkou Security/Secure boot/CSM Support &gt; Enabled<br /> <br /> Při nastavení bootu je pak nutné velmi pečlivě nastavit mode a pořadí bootvacích zařízení, nejednou se nám stalo, že deska ignoruje takzvané boot menu při startu vyvolané klávesou F11 a bootuje si stejně podle pořadí nastaveného v biosu.<br /> <br /> ==update BIOS==<br /> Aktuání verzi BIOSu nalezneme v BOISu, záložce Main pod položkou &quot;BIOS version&quot; (případně lze zjistit v IPMI v záložce System/Hardware information), podle datumu buildu poznáme zda je k dispozici novější verze, momentálně aktuální (únor 2019) je revize C17 ze 17.12.2018, název souboru je &quot;A2SDICH8.C17&quot;, což odpovídá BIOS verzi 1.1b. <br /> <br /> Pozor! update BIOSu = reset BIOSu do defaultu.<br /> <br /> Postup:<br /> <br /> #Stáhneme si aktuální verzi z [https://www.supermicro.com/products/motherboard/atom/A2SDi-4C-HLN4F.cfm webu] v pravém sloupci (Update Your BIOS).<br /> #Uložíme obsah rozbaleného archivu na usb flashku (FAT/FAT32), nemusí být bootovatelná.<br /> #Teď je nutné nabootovat v režimu UEFI a v boot menu (vyvolaném F11) vybrat možnost &quot;'''Build-In UEFI Shell'''&quot;. Pokud shell nechce naběhnout (při výběru Build-In UEFI Shell se deska restartuje) je nutné přepnout desku z UEFI boot do DUAL boot<br /> #Spustí se '''Shell&gt;''', nyní se přepneme na '''fs0:''' (při prvotním spuštění by shell měl vypsat jaká bloková zařízení jsou k dispozici) a pak zadáme '''flash.nsh soubor_s_BIOSem.xx''' (např. A2SDICH8.C17) ... pozor usb flashka se může připojit například jako '''fs0:''' , '''fs1:''' , '''fs2:''' , atd ... (ověřte si přes příkaz dir, že jste ve správném zařízení).<br /> #Po dokončení update je třeba desku úplně vypnout úplným odpojením od napájení a nechat chvilku odpočnout (aspoň pár desítek sekund pro jistotu), pak zapojit a nechat najet nový bios, než se update kompletně dokončí může se deska i několikrát sama restartovat! to je normální chování.<br /> #Nakonec si BIOS znovu nastavíme podle našich potřeb.<br /> <br /> ==BIOS recovery==<br /> Pokud se z jakéhokoli důvodu stane, že nenaběhne BIOS (po neúspěšném update apod.) deska má postup pro BIOS recovery, postup je takovýto (návod počítá se zapojeným speakerem):<br /> <br /> #Na desce najdeme piny pro BIOS recovery, je označen jako JBR1 a je těsně vedle IPMI ethernet portu, zkratovaný pin 1 a 2 je normální stav, zkratovaný port 2 a 3 je recovery stav viz schéma desky http://wiki.hkfree.org/images/4/4b/Supermicro-schéma_zakladní_deska.PNG<br /> #připravíme si image BIOSu stažený z webu výrobce, jde o soubor s názvem A2SDICH8.C17 nebo podobným a velikostí cca 16MB, který nahrajeme na flash disk (musí být FAT32) do kořenu souborového systému! a soubor přejmenujeme na &quot;super.rom&quot; bez uvozovek, BIOS image musí být shodný jako BIOS, který je momentálně na desce nainstalovaný, neměl by být ani starší ani novější a tímto způsobem se rozhodně nemá dělat upgrade BIOSU!<br /> #desku vypneme, přepneme recovery pin do polohy 2-3<br /> #zasuneme flash s připraveným image BIOSu do portu USB0 (viz manual k desce)<br /> #desku zapneme, jako první bude nabíhat IPMI, pak by deska měla 2x krátce pípnout, což značí přechod do recovery modu<br /> #pokud si deska nahraje image BIOSu z flashky naběhne do BIOS recovery menu, pokud se něco nepovede deska by měla 5x pípnout<br /> #v menu vybereme flash BIOSu a počkáme až proces doběhne<br /> #desku odpojíme od napájení, vytáhneme flashku a vrátíme pin JBR1 do pozice 1-2<br /> #desku zapneme, vlezeme do BIOSu a nastavíme ho podle potřeby<br /> <br /> ==update IPMI==<br /> <br /> #Z webu desky si stáhneme nový IPMI firmware https://www.supermicro.com/products/motherboard/atom/A2SDi-4C-HLN4F.cfm<br /> #Přihlásíme se do webového prostředí IPMI, update je v záložce Maintenence/Firmware update<br /> #Klikneme na Enter Update Mode a potvrdíme, že opravdu chceme přejít do modu updatu FW (nebude možno IPMI používat)<br /> #vybereme soubor s image a dáme upload<br /> #v dalším kroku necháme zaškrtnuty všechny checkboxy, dáme &quot;start upgrade&quot; a počkáme než se update dokončí<br /> <br /> ==Monitorování/ovládání IPMI z OS==<br /> Linux obsahuje balíček pro práci s IPMI i z nabootovaného systému, balíček se jmenuje ipmitool a je dostupný z běžných repozitářů. IPMItool obsahuje velkou spoustu věcí a cílem tohoto návodu není popisovat všechny funkcionality, více zde https://linux.die.net/man/1/ipmitool<br /> <br /> ipmitool umí např. monitorovat teplotní/napěťové senzory na základní desce a to všechny, tedy všechny, které umí monitorovat vestavěné IPMI, tento postup je mnohem spolehlivější než použité např. lmsensors:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> root@hrubinova1:~# ipmitool sensor<br /> CPU Temp | 44.000 | degrees C | ok | 0.000 | 0.000 | 0.000 | 86.000 | 91.000 | 91.000<br /> System Temp | 49.000 | degrees C | ok | -10.000 | -5.000 | 0.000 | 80.000 | 85.000 | 90.000<br /> Peripheral Temp | 32.000 | degrees C | ok | -10.000 | -5.000 | 0.000 | 80.000 | 85.000 | 90.000<br /> DIMMA1 Temp | na | | na | na | na | na | na | na | na<br /> DIMMA2 Temp | na | | na | na | na | na | na | na | na<br /> DIMMB1 Temp | na | | na | na | na | na | na | na | na<br /> DIMMB2 Temp | na | | na | na | na | na | na | na | na<br /> FAN1 | na | | na | na | na | na | na | na | na<br /> FAN2 | na | | na | na | na | na | na | na | na<br /> FAN3 | na | | na | na | na | na | na | na | na<br /> FANA | na | | na | na | na | na | na | na | na<br /> 12V | 12.384 | Volts | ok | 10.144 | 10.272 | 10.784 | 12.960 | 13.280 | 13.408<br /> 5VCC | 5.000 | Volts | ok | 4.246 | 4.298 | 4.480 | 5.390 | 5.546 | 5.598<br /> 3.3VCC | 3.384 | Volts | ok | 2.789 | 2.823 | 2.959 | 3.554 | 3.656 | 3.690<br /> VBAT | 3.175 | Volts | ok | 2.392 | 2.479 | 2.595 | 3.494 | 3.581 | 3.697<br /> Vcpu | 0.720 | Volts | ok | 0.441 | 0.450 | 0.495 | 1.296 | 1.422 | 1.440<br /> VDIMM | 1.218 | Volts | ok | 0.948 | 0.975 | 1.047 | 1.344 | 1.425 | 1.443<br /> PVCCSRAM | 0.997 | Volts | ok | 0.655 | 0.664 | 0.745 | 1.195 | 1.294 | 1.303<br /> P1V05_A | 1.050 | Volts | ok | 0.870 | 0.897 | 0.942 | 1.194 | 1.221 | 1.248<br /> 5VSB | 4.974 | Volts | ok | 3.960 | 4.038 | 4.350 | 5.624 | 5.936 | 6.040<br /> 3.3VSB | 3.300 | Volts | ok | 2.603 | 2.671 | 2.875 | 3.708 | 3.912 | 3.980<br /> PVNN | 0.811 | Volts | ok | 0.568 | 0.568 | 0.640 | 1.225 | 1.351 | 1.360<br /> PVPP | 2.678 | Volts | ok | 2.174 | 2.228 | 2.390 | 3.092 | 3.254 | 3.308<br /> P1V538_A | 1.545 | Volts | ok | 1.320 | 1.347 | 1.401 | 1.644 | 1.671 | 1.698<br /> 1.2V BMC | 1.200 | Volts | ok | 1.020 | 1.047 | 1.092 | 1.344 | 1.371 | 1.398<br /> PVCC_REF | 1.268 | Volts | ok | 1.043 | 1.097 | 1.142 | 1.394 | 1.421 | 1.448<br /> Chassis Intru | 0x0 | discrete | 0x0000| na | na | na | na | na | na<br /> &lt;/source&gt;<br /> <br /> Oproti tomu je přes lmsensors pouze toto:<br /> &lt;source lang=&quot;bash&quot;&gt;<br /> root@hrubinova1:~# sensors<br /> coretemp-isa-0000<br /> Adapter: ISA adapter<br /> Package id 0: +44.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 2: +43.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 6: +43.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 8: +44.0°C (high = +71.0°C, crit = +91.0°C)<br /> Core 12: +42.0°C (high = +71.0°C, crit = +91.0°C)<br /> &lt;/source&gt;<br /> <br /> ==Ovladače==<br /> Deska využívá určitý HW, pro který nejsou dostupné free ovladače, ale naštěstí nemusíme nikde stahovat a kompilovat zdrojáky ovladačů, stačí nainstalovat balíček firmware-misc-nonfree, kde jsou všechny potřebné ovladače už připravené. Tento krok není nijak nutný a deska funguje jak má i bez nich (pokud by někomu vadil non-free SW).<br /> <br /> po stažení balíku firmwarů je nejdříve potřeba přidat non-free repozitář do apt, to provedeme tak, že do /etc/apt/sources.list přidáme ke zdroji balíčků ještě kategorii non-free:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> deb http://ftp.cz.debian.org/debian/ buster main non-free<br /> deb-src http://ftp.cz.debian.org/debian/ buster main non-free<br /> &lt;/source&gt;<br /> <br /> A poté balíček nainstalujeme:<br /> <br /> &lt;source lang=&quot;bash&quot;&gt;<br /> apt update &amp;&amp; apt install firmware-misc-nonfree<br /> &lt;/source&gt;<br /> <br /> a dáme reboot, aby se FW mohl při startu zavést</div>

Locutus https://wiki.hkfree.org/index.php?title=Soubor:Hkfree-cloud-map.png&diff=13927 2021-01-18T11:32:45Z

<p>Locutus: Locutus načetl novou verzi Soubor:Hkfree-cloud-map.png</p> <hr /> <div></div>

Locutus https://wiki.hkfree.org/index.php?title=APU2C2Debian&diff=13919 2020-11-19T09:17:48Z

<p>Locutus: /* Příprava iso image */</p> <hr /> <div>Tento návod pojednává o instalaci OS Debian (bez grafického rozhraní) na PCEngines APU druhé generace např. APU2C2<br /> <br /> == Příprava HW ==<br /> * 1x PCEngines APU 2C2 (případně 2B2), jde o desku s 1GHz quad-core embedded CPU s architekturou AMD64, konkrétně AMD G series GX-412TC, s 2GB nebo 4GB RAM, podrobné info: [http://www.pcengines.ch/apu2.htm]<br /> * 1x mSATA SSD disk, sám výrobce doporučuje disk Phison 16GB [http://www.pcengines.ch/msata16d.htm]<br /> * 1x 12V zdroj, alesoň 1,5A, samotný APU má spotřebu 6-10W v závislosti na vytížení CPU, výkonová rezerva je tam kvůli perifériím (disk, USB flash, miniPCIe karta, apod.)<br /> * 1x case, který slouží zároveň jako chladič, APU lze provozovat i bez něj, ale jen v krátkých intervalech, kdy nebude zatížen CPU<br /> * 1x flash disk, alespoň 1GB<br /> Sestavení chlazení je zde:<br /> * [http://www.pcengines.ch/apucool.htm apucool]<br /> == Příprava iso image ==<br /> Tato část vykládá o vytvoření instalačního image, které se nahraje na flash disk a bude se z něj v APU instalovat systém.<br /> Budeme k tomu potřebovat stroj s linuxem a připojení k internetu. předpoklad je, že všechno dělám jako root.<br /> Postup:<br /> * vytvoříme si pracovní adresáře, kde budeme manipulovat s daty<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> mkdir deb-serial<br /> cd deb-serial<br /> &lt;/syntaxhighlight&gt;<br /> * stáhneme si nejnovější iso image debianu formu &quot;netinst&quot;, architektura AMD64<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> wget http://cdimage.debian.org/debian-cd/current/amd64/iso-cd/debian-8.5.0-amd64-netinst.iso -O debian-amd64-netinst.iso<br /> &lt;/syntaxhighlight&gt;<br /> ''pozn. je třeba mít nějakou novější instalaci, s verzí 8.3 to údajně nefunguje, APU2C2 je v době psaní návodu na trhu 2 měsíce, jde tedy o hodně nový kus HW''<br /> * vytvoříme adresář pro rozbalení image a připojíme pomocí loop stažený image do adresáře<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> mkdir old<br /> mkdir new<br /> mount -o loop debian-amd64-netinst.iso old<br /> &lt;/syntaxhighlight&gt;<br /> * zkopírujeme veškeré soubory z instalačního image do nové složky abychom je mohli upravit podle toho jak budeme potřebovat (shopt -s dotglob má zajistit, že se budou kopírovat i skryté soubory)<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> shopt -s dotglob<br /> cp -rv old/* new/<br /> &lt;/syntaxhighlight&gt;<br /> * nyní potřebujeme upravit soubory boot loaderu isolinux/syslinux, tak abychom mohli se systémem pracovat přes seriovou konzoli<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> nano new/isolinux/isolinux.cfg<br /> nano new/isolinux/txt.cfg<br /> &lt;/syntaxhighlight&gt;<br /> * obsah souborů má být takovýto:<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> isolinux.cfg:<br /> <br /> # D-I config version 2.0<br /> # search path for the c32 support libraries (libcom32, libutil etc.)<br /> serial 0 115200<br /> console 0<br /> path<br /> include menu.cfg<br /> #default vesamenu.c32<br /> #prompt 0<br /> #timeout 0<br /> ###########################################<br /> <br /> txt.cfg:<br /> <br /> default install<br /> label install<br /> menu label ^Install<br /> menu default<br /> kernel /install.amd/vmlinuz<br /> append vga=off console=ttyS0,115200,n8 initrd=/install.amd/initrd.gz --- console=ttyS0,115200,n8<br /> ###########################################<br /> &lt;/syntaxhighlight&gt;<br /> '''Pozornost věnujte i ostatnim .cfg souborům, aby někde nebyla také klauzule &quot;default&quot; a &quot;menu default&quot; instalátor by poté mohl spustit něco jiného než chceme'''<br /> * dále z upravené instalaci vytvoříme zpět iso image, na debianu 8 k tomu budeme potřebovat pár aplikací:<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> apt-get install debootstrap squashfs-tools syslinux isolinux syslinux-common xorriso<br /> &lt;/syntaxhighlight&gt;<br /> * image vytvoříme takto:<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> xorriso -as mkisofs -r -J -joliet-long -l -cache-inodes -isohybrid-mbr /usr/lib/ISOLINUX/isohdpfx.bin -partition_offset 16 -A &quot;Debian8.2&quot; -b isolinux/isolinux.bin -c isolinux/boot.cat -no-emul-boot -boot-load-size 4 -boot-info-table -o debian-serial-install.iso ./new/<br /> &lt;/syntaxhighlight&gt;<br /> ''Umístění souboru isohdpfx.bin se může lišit podle verze isolinux, je proto lepší si potvrdit, že je opravdu tam kde být má: updatedb; locate isohdpfx.bin''<br /> * vytvoření image nahrajeme na flshku, místo /dev/sdX se zadá skutečná cesta k flashce<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> dd if=debian-serial-install.iso of=/dev/sdX bs=1k<br /> &lt;/syntaxhighlight&gt;<br /> * to je vše, můžeme přejít k instalaci na APU<br /> <br /> ''Již připravený image je zde [http://10.107.137.12/iso/debian-8.5-for-APU-serial-install.iso debian-8.5-for-APU-serial-install.iso] ,ale netvrdím že tem zůstane napořád''<br /> <br /> ''update: nově připravený image debian 9: [http://10.107.137.12/iso/debian-9.0-for-APU-serial-install.iso debian-9.0-for-APU-serial-install.iso] ''<br /> <br /> ''201119 - update2: nově připravený image debian 10: [http://10.107.137.12/iso/debian-10-for-APU-serial-install.iso debian-10-for-APU-serial-install.iso] ''<br /> <br /> == připojení k APU přes sériový port ==<br /> v této části návodu je popis jak propojit PC s APU pomocí sériového portu<br /> Potřebujeme PC, které má sériový port, případně USB-RS232 převodník a NULL MODEM sériový kabel <br /> Postup je následující:<br /> * PC a APU propojíme sériovým kabelem <br /> * v PC nalezneme ten správný sériový port, bude jich přítomno nejspíše několik - /dev/ttySx, kde x je pořadové číslo portu, který je ten správný můžeme rychle zjistit příkazem concatenate (cat)<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> cat /dev/ttyS0<br /> &lt;/syntaxhighlight&gt;<br /> * když zapneme APU mělo by se na konzoli něco začít vypisovat i když by byl port nastaven nesprávně měl by vypisovat alespoň &quot;nějaké nesmysly&quot;, pokud je to nesprávný port, nebude vypisovat nic, přes příkaz cat bude komunikace vždy jen jednosměrná, přejdeme tedy k programu, který umí komunikovat obousměrně<br /> * pro komunikaci použijeme aplikaci screen nebo minicom, nebo jiný program, který to umí a nastavíme ho tak, aby byla sériová linka nastavena na tyto parametry (jak danou aplikaci nastavit není cílem tohoto návodu):<br /> datový tok: 115200 b/s<br /> datových bitů: 8<br /> stop bit: 1<br /> parita: ne<br /> SW/HW flow control: ne<br /> klasický jednořádkový zápis: 115200 8N1<br /> například:&lt;syntaxhighlight&gt;<br /> screen /dev/ttyUSB0 115200<br /> &lt;/syntaxhighlight&gt;<br /> <br /> == instalace z flash disku ==<br /> Tato část návodu pojednává o instalaci OS z flash disku<br /> * zasuneme námi připravenou flash do APU a zapneme ho, na konzoli bychom měli vidět informace vypisované BIOSem, poté by měl začít bootovat z flash, případně se pomocí klávesy F10 dá vyvolat boot menu, pokud chceme boot z flash vynutit ručně, APU nemá BIOS s grafickým rozhraním, nelze tedy do něj vlézt a něco nastavovat kromě pořadí boot zařízení.<br /> ''pokud nejde zařízení ovládat je nejspíše nějak špatně nastavený sériový port, případně je něco špatně s kabelem - není to NULL MODEM, případně je poškozený apod.''<br /> * Nyní máme před sebou klasickou instalaci debianu, jako je tomu u běžného PC nebo virtuálu (popis instalace debianu není cílem tohoto návodu).<br /> * Když máme instalaci za sebou, vyjmeme flashku a necháme systém restartovat, posléze by měl naběhnout do přihlašovacího dialogu<br /> * abychom nemuseli systém ovládat přes sériový port nainstalujeme openssh server a nastavíme mu ip adresu<br /> * do /etc/network/interfaces zadat/přidat něco takového:<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> auto eth1<br /> iface eth1 inet static<br /> address 192.168.1.1<br /> netmask 255.255.255.0<br /> &lt;/syntaxhighlight&gt;<br /> * nainstalovat ssh server:<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> apt-get update<br /> apt-get install openssh-server<br /> &lt;/syntaxhighlight&gt;<br /> * a restartovat<br /> * po bootu by měl APU být dostupný přes SSH na portu eth1 (ten prostřední ethernet port)<br /> <br /> == Update BIOS ==<br /> Postup funguje na všechny typy APU2 desek, tedy např. APU2C2, APU2C4, APU2D2, APU4C4 atd.<br /> <br /> Update BIOSu není na APU zcela triviální, PCEngines používá vlastní nastylovanou tiny distribuci linuxu, která obsahuje aplikaci, kterou lze BIOS flashnout. Je na to třeba několik kroků:<br /> * Na webu si stáhnout BIOS (firmware) pro svůj typ APU: https://www.pcengines.ch/apu2.htm případně další verze jsou na githubu https://github.com/pcengines/apu2-documentation#mainline nebo nově https://pcengines.github.io/<br /> * Stáhnout si instalátor tinyCore linuxu http://pcengines.ch/howto.htm#TinyCoreLinux pro windows (nastylovaný Universal USB Installer od Pendrivelinux) nebo pro linux/MAC<br /> * Nahrát tinyCore na flashku, postup je stejný jako u Universal USB Installer - postup triviální, spustí se program, vybere se flashka, jinak je to jen samé next, next, ...<br /> * nahrát nový BIOS na flashku např. apu2_v4.6.1.rom<br /> * nabootovat APU z připravené flashky - většinou stačí jen zasunout flash a zapnout APU, flashka by měla mít při bootu prioritu<br /> * až nastartuje systém (otázka pár sekund), flashnout nový BIOS:<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> [root@box:/media/TINYCORE]$ flashrom -w apu2_v4.6.1.rom -p internal<br /> flashrom v0.9.9-r1954-beead91-17 on Linux 4.2.9-tinycore (i686)<br /> flashrom is free software, get the source code at https://flashrom.org<br /> <br /> Error accessing high tables, 0x100000 bytes at 0x77fae000<br /> /dev/mem mmap failed: Resource temporarily unavailable<br /> Failed getting access to coreboot high tables.<br /> Found chipset &quot;AMD FCH&quot;.<br /> Enabling flash write... OK.<br /> Identifying board &quot;PC Engines apu2&quot;... OK.<br /> Found Winbond flash chip &quot;W25Q64.V&quot; (8192 kB, SPI) mapped at physical address 0xff800000.<br /> Reading old flash chip contents... done.<br /> Erasing and writing flash chip... Erase/write done.<br /> Verifying flash... VERIFIED.<br /> [root@box:/media/TINYCORE]$<br /> &lt;/syntaxhighlight&gt;<br /> <br /> Po rebootu by měl najet novější BIOS:<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> PC Engines apu2<br /> coreboot build 08/30/2017<br /> BIOS version v4.6.1<br /> 2032 MB DRAM<br /> <br /> SeaBIOS (version rel-1.10.2.1)<br /> <br /> Press F10 key now for boot menu<br /> &lt;/syntaxhighlight&gt;<br /> <br /> == Ladění přerušení ==<br /> Po nasazení APU na Andre, kde je běžný provoz v řádu stovek mbit/s se vyskytl problém s tím, že CPU přestal stíhat obsluhovat přerušení od síťového adaptéru a tím pádem začal proces ksoftirqd (řažení fronty přerušení) velmi vytěžovat CPU, problém je, že servisa irqbalance by default přiřazuje jen jedno jádro CPU per síťové rozhraní a jedno jádro pak nestíhá odbavovat velký počet přerušení/s, částečné řešení je nastavit, aby přerušení od jednoho síťového rozhraní obsluhovala všechna jádra (přerušení se z pohledu x86 architektury řeší per jádro, nikoli per fyzický CPU).<br /> <br /> V našem případě je uplink routru rozhraní enp1s0, pomocí příkazu cat /proc/interrupts | grep enp1s0 si zjistím které číslo přerušení (IRQ) má daný interface:<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> root@Andre1:~# cat /proc/interrupts | grep -E &quot;enp1s0|CPU&quot;<br /> CPU0 CPU1 CPU2 CPU3<br /> 37: 0 0 0 1 PCI-MSI 524288-edge enp1s0<br /> 38: 1 3099457491 1 2 PCI-MSI 524289-edge enp1s0-rx-0<br /> 39: 0 0 29608 301086 PCI-MSI 524290-edge enp1s0-rx-1<br /> 40: 0 530 3 2703231872 PCI-MSI 524291-edge enp1s0-tx-0<br /> 41: 5 1 2694883102 0 PCI-MSI 524292-edge enp1s0-tx-1<br /> &lt;/syntaxhighlight&gt;<br /> Zde je vidět, že přerušení od interfacu obsluhují jen některá jádra (někde je počet obsloužených přerušení 0 nebo velmi malé číslo) číslo ve sloupci udává počet obsloužených přerušení daným jádrem CPU. Náš cíl je tedy rozprostřít využití všech obsluhy přerušení mezi všechna jádra. To se dá manuálně provést tak, že budeme editovat soubor /proc/irq/$číslo_přerušení/smp_affinity, kde je přiřazený CPU pro dané přerušení vyjádřen binární notací a hexadecimálním číslem. První krok je stopnout a disablovat službu irqbalance, aby se nám už nesnažila &quot;balancovat&quot; využití CPU:<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> root@Andre1:~# systemctl stop irqbalance.service<br /> root@Andre1:~# systemctl disable irqbalance.service<br /> Synchronizing state of irqbalance.service with SysV service script with /lib/systemd/systemd-sysv-install.<br /> Executing: /lib/systemd/systemd-sysv-install disable irqbalance<br /> &lt;/syntaxhighlight&gt;<br /> Poté přiřadíme do smp_affinity hodnotu tak, aby přerušení obsluhovala všechna, v našem případě 4, jádra binární notace vypadá následovně: každá jednička v hodnotě znamená povolení použití daného jádra k obsluze přerušení s tím, že nejnižší bit je CPU0 (tedy 1. jádro) a nejvyšší je CPU3 (tedy 4. jádro), pokud budu chtít využít všechna jádra, jednoduše dám všude jedničky: 1111b = 0xf, pokud by byl systém např. šestijádrový, hodnota by byla 11 1111b = 0x3f, u osmijádrového: 1111 1111b = 0xff atp. <br /> <br /> Rozhraní enpXsY má přerušení rozdělená ještě na RX a TX složky, nastavit tedy musíme všechny složky:<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> root@Andre1:~# echo f &gt; /proc/irq/38/smp_affinity<br /> root@Andre1:~# echo f &gt; /proc/irq/39/smp_affinity<br /> root@Andre1:~# echo f &gt; /proc/irq/40/smp_affinity<br /> root@Andre1:~# echo f &gt; /proc/irq/41/smp_affinity<br /> &lt;/syntaxhighlight&gt;<br /> <br /> Výsledek by měl vypadat pak nějak takto:<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> root@Andre1:~# cat /proc/interrupts | grep -E &quot;enp1s0|CPU&quot;<br /> CPU0 CPU1 CPU2 CPU3<br /> 37: 0 0 0 1 PCI-MSI 524288-edge enp1s0<br /> 38: 155944 3106163509 165386 179882 PCI-MSI 524289-edge enp1s0-rx-0<br /> 39: 8 12 29629 301758 PCI-MSI 524290-edge enp1s0-rx-1<br /> 40: 105030 105696 112549 2709126908 PCI-MSI 524291-edge enp1s0-tx-0<br /> 41: 125211 125009 2700441807 146260 PCI-MSI 524292-edge enp1s0-tx-1<br /> &lt;/syntaxhighlight&gt;<br /> Zde je vidět, že přerušení už obsluhují všechna jádra, výsledek by měl být nižší celkové zatížení CPU a hlavně by se už neměla, nebo alespoň ne moc, přerušení řadit v procesu ksoftirqd, vytížení jader by mělo být ideálně stejné.<br /> <br /> == Ladění front na síťové kartě ==<br /> Ladění front na NIC má za cíl zvýšit propustnost APU v situaci kdy velký provoz CPU na APU zahltí počtem přerušení od síťové karty. Jak je karta nastavená se můžeme podívat pomocí aplikace ethtool, to co nás zajímá se jmenuje &quot;coalesce&quot;, hodnota udává jak často síťovka pošle nabufrovaný provoz dále do CPU, každé takové odeslání vyvolá přerušení a vysoký počet přerušení/s může relativně pomalý CPU na APU utavit.<br /> <br /> Zda toto nastavení vůbec jde změnit závisí na HW dané síťovky a jejím ovladači, např. síťovky intel a e1000 ovladač většinou problém nemají, některé realtek síťovky se staršími ovladači ano.<br /> <br /> Jak je HW nastaven zjistíme takto (pokud je vypsána chyba &quot;Operation not supported&quot; daný ovladač coalesce nastavit neumí):<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> root@hrubinova1:~# ethtool --show-coalesce enp1s0 | grep &quot;usecs&quot;<br /> stats-block-usecs: 0<br /> rx-usecs: 3<br /> rx-usecs-irq: 0<br /> tx-usecs: 3<br /> root@hrubinova1:~#<br /> &lt;/syntaxhighlight&gt;<br /> ''Hodnotu enp1s0 případně upravte podle názvu síťovky''<br /> U intel síťovky i211AT je &quot;by default&quot; nastaveno obsluhování síťovky každé 3usec, tedy každé 3usec (pokud během té doby nějaký paket přijde) je buffer síťovky odeslán do CPU. My v tomto ukázkovém příkladu zvýšíme hodnotu na 1000usec, tedy 1ms, způsobí to sice zvýšení odezvy stroje, ale dost rapidně klesne počet přerušení/s a o to nám jde. Nastavené se provádí následovně:<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> root@hrubinova1:~# ethtool --coalesce enp1s0 rx-usecs 1000 tx-usecs 1000<br /> root@hrubinova1:~#<br /> &lt;/syntaxhighlight&gt;<br /> ''Hodnotu enp1s0 případně upravte podle názvu síťovky''<br /> <br /> Pokud příkaz nevypíše nic, nastavení se nejspíš provedlo a můžeme ho zkontrolovat pomocí přepínače --show-coalesce jako je v příkladu výše. Provedení změny může mít za následek krátké přerušení spojení, ale nemělo by to systém či síťovku nějak &quot;zaseknout&quot;. Toto nastení není persistentní, je ten potřeba dělat po každém rebootu, např. v nějakém startup scriptu či v souboru nastavení síťovky.<br /> <br /> Tento postup byl nasazen na routrech na AP Hrubínova a Hive a na obou vedl k pozitivním výsledkům.<br /> <br /> Credits: Locutus, Vcela</div>

Locutus https://wiki.hkfree.org/index.php?title=APU2C2Debian&diff=13918 2020-11-19T07:08:42Z

<p>Locutus: /* Příprava iso image */</p> <hr /> <div>Tento návod pojednává o instalaci OS Debian (bez grafického rozhraní) na PCEngines APU druhé generace např. APU2C2<br /> <br /> == Příprava HW ==<br /> * 1x PCEngines APU 2C2 (případně 2B2), jde o desku s 1GHz quad-core embedded CPU s architekturou AMD64, konkrétně AMD G series GX-412TC, s 2GB nebo 4GB RAM, podrobné info: [http://www.pcengines.ch/apu2.htm]<br /> * 1x mSATA SSD disk, sám výrobce doporučuje disk Phison 16GB [http://www.pcengines.ch/msata16d.htm]<br /> * 1x 12V zdroj, alesoň 1,5A, samotný APU má spotřebu 6-10W v závislosti na vytížení CPU, výkonová rezerva je tam kvůli perifériím (disk, USB flash, miniPCIe karta, apod.)<br /> * 1x case, který slouží zároveň jako chladič, APU lze provozovat i bez něj, ale jen v krátkých intervalech, kdy nebude zatížen CPU<br /> * 1x flash disk, alespoň 1GB<br /> Sestavení chlazení je zde:<br /> * [http://www.pcengines.ch/apucool.htm apucool]<br /> == Příprava iso image ==<br /> Tato část vykládá o vytvoření instalačního image, které se nahraje na flash disk a bude se z něj v APU instalovat systém.<br /> Budeme k tomu potřebovat stroj s linuxem a připojení k internetu. předpoklad je, že všechno dělám jako root.<br /> Postup:<br /> * vytvoříme si pracovní adresáře, kde budeme manipulovat s daty<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> mkdir deb-serial<br /> cd deb-serial<br /> &lt;/syntaxhighlight&gt;<br /> * stáhneme si nejnovější iso image debianu formu &quot;netinst&quot;, architektura AMD64<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> wget http://cdimage.debian.org/debian-cd/current/amd64/iso-cd/debian-8.5.0-amd64-netinst.iso -O debian-amd64-netinst.iso<br /> &lt;/syntaxhighlight&gt;<br /> ''pozn. je třeba mít nějakou novější instalaci, s verzí 8.3 to údajně nefunguje, APU2C2 je v době psaní návodu na trhu 2 měsíce, jde tedy o hodně nový kus HW''<br /> * vytvoříme adresář pro rozbalení image a připojíme pomocí loop stažený image do adresáře<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> mkdir old<br /> mkdir new<br /> mount -o loop debian-amd64-netinst.iso old<br /> &lt;/syntaxhighlight&gt;<br /> * zkopírujeme veškeré soubory z instalačního image do nové složky abychom je mohli upravit podle toho jak budeme potřebovat (shopt -s dotglob má zajistit, že se budou kopírovat i skryté soubory)<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> shopt -s dotglob<br /> cp -rv old/* new/<br /> &lt;/syntaxhighlight&gt;<br /> * nyní potřebujeme upravit soubory boot loaderu isolinux/syslinux, tak abychom mohli se systémem pracovat přes seriovou konzoli<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> nano new/isolinux/isolinux.cfg<br /> nano new/isolinux/txt.cfg<br /> &lt;/syntaxhighlight&gt;<br /> * obsah souborů má být takovýto:<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> isolinux.cfg:<br /> <br /> # D-I config version 2.0<br /> # search path for the c32 support libraries (libcom32, libutil etc.)<br /> serial 0 115200<br /> console 0<br /> path<br /> include menu.cfg<br /> #default vesamenu.c32<br /> #prompt 0<br /> #timeout 0<br /> ###########################################<br /> <br /> txt.cfg:<br /> <br /> default install<br /> label install<br /> menu label ^Install<br /> menu default<br /> kernel /install.amd/vmlinuz<br /> append vga=off console=ttyS0,115200,n8 initrd=/install.amd/initrd.gz --- console=ttyS0,115200,n8<br /> ###########################################<br /> &lt;/syntaxhighlight&gt;<br /> '''Pozornost věnujte i ostatnim .cfg souborům, aby někde nebyla také klauzule &quot;default&quot; a &quot;menu default&quot; instalátor by poté mohl spustit něco jiného než chceme'''<br /> * dále z upravené instalaci vytvoříme zpět iso image, na debianu 8 k tomu budeme potřebovat pár aplikací:<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> apt-get install debootstrap squashfs-tools syslinux isolinux syslinux-common xorriso<br /> &lt;/syntaxhighlight&gt;<br /> * image vytvoříme takto:<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> xorriso -as mkisofs -r -J -joliet-long -l -cache-inodes -isohybrid-mbr /usr/lib/ISOLINUX/isohdpfx.bin -partition_offset 16 -A &quot;Debian8.2&quot; -b isolinux/isolinux.bin -c isolinux/boot.cat -no-emul-boot -boot-load-size 4 -boot-info-table -o debian-serial-install.iso ./new/<br /> &lt;/syntaxhighlight&gt;<br /> ''Umístění souboru isohdpfx.bin se může lišit podle verze isolinux, je proto lepší si potvrdit, že je opravdu tam kde být má: updatedb; locate isohdpfx.bin''<br /> * vytvoření image nahrajeme na flshku, místo /dev/sdX se zadá skutečná cesta k flashce<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> dd if=debian-serial-install.iso of=/dev/sdX bs=1k<br /> &lt;/syntaxhighlight&gt;<br /> * to je vše, můžeme přejít k instalaci na APU<br /> <br /> ''Již připravený image je zde [http://10.107.137.12/iso/debian-8.5-for-APU-serial-install.iso debian-8.5-for-APU-serial-install.iso] ,ale netvrdím že tem zůstane napořád''<br /> ''update: nově připravený image debian 9: [http://10.107.137.12/iso/debian-9.0-for-APU-serial-install.iso debian-9.0-for-APU-serial-install.iso] ''<br /> ''201119 - update2: nově připravený image debian 10: [http://10.107.137.12/iso/debian-10-for-APU-serial-install.iso debian-10-for-APU-serial-install.iso] ''<br /> <br /> == připojení k APU přes sériový port ==<br /> v této části návodu je popis jak propojit PC s APU pomocí sériového portu<br /> Potřebujeme PC, které má sériový port, případně USB-RS232 převodník a NULL MODEM sériový kabel <br /> Postup je následující:<br /> * PC a APU propojíme sériovým kabelem <br /> * v PC nalezneme ten správný sériový port, bude jich přítomno nejspíše několik - /dev/ttySx, kde x je pořadové číslo portu, který je ten správný můžeme rychle zjistit příkazem concatenate (cat)<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> cat /dev/ttyS0<br /> &lt;/syntaxhighlight&gt;<br /> * když zapneme APU mělo by se na konzoli něco začít vypisovat i když by byl port nastaven nesprávně měl by vypisovat alespoň &quot;nějaké nesmysly&quot;, pokud je to nesprávný port, nebude vypisovat nic, přes příkaz cat bude komunikace vždy jen jednosměrná, přejdeme tedy k programu, který umí komunikovat obousměrně<br /> * pro komunikaci použijeme aplikaci screen nebo minicom, nebo jiný program, který to umí a nastavíme ho tak, aby byla sériová linka nastavena na tyto parametry (jak danou aplikaci nastavit není cílem tohoto návodu):<br /> datový tok: 115200 b/s<br /> datových bitů: 8<br /> stop bit: 1<br /> parita: ne<br /> SW/HW flow control: ne<br /> klasický jednořádkový zápis: 115200 8N1<br /> například:&lt;syntaxhighlight&gt;<br /> screen /dev/ttyUSB0 115200<br /> &lt;/syntaxhighlight&gt;<br /> <br /> == instalace z flash disku ==<br /> Tato část návodu pojednává o instalaci OS z flash disku<br /> * zasuneme námi připravenou flash do APU a zapneme ho, na konzoli bychom měli vidět informace vypisované BIOSem, poté by měl začít bootovat z flash, případně se pomocí klávesy F10 dá vyvolat boot menu, pokud chceme boot z flash vynutit ručně, APU nemá BIOS s grafickým rozhraním, nelze tedy do něj vlézt a něco nastavovat kromě pořadí boot zařízení.<br /> ''pokud nejde zařízení ovládat je nejspíše nějak špatně nastavený sériový port, případně je něco špatně s kabelem - není to NULL MODEM, případně je poškozený apod.''<br /> * Nyní máme před sebou klasickou instalaci debianu, jako je tomu u běžného PC nebo virtuálu (popis instalace debianu není cílem tohoto návodu).<br /> * Když máme instalaci za sebou, vyjmeme flashku a necháme systém restartovat, posléze by měl naběhnout do přihlašovacího dialogu<br /> * abychom nemuseli systém ovládat přes sériový port nainstalujeme openssh server a nastavíme mu ip adresu<br /> * do /etc/network/interfaces zadat/přidat něco takového:<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> auto eth1<br /> iface eth1 inet static<br /> address 192.168.1.1<br /> netmask 255.255.255.0<br /> &lt;/syntaxhighlight&gt;<br /> * nainstalovat ssh server:<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> apt-get update<br /> apt-get install openssh-server<br /> &lt;/syntaxhighlight&gt;<br /> * a restartovat<br /> * po bootu by měl APU být dostupný přes SSH na portu eth1 (ten prostřední ethernet port)<br /> <br /> == Update BIOS ==<br /> Postup funguje na všechny typy APU2 desek, tedy např. APU2C2, APU2C4, APU2D2, APU4C4 atd.<br /> <br /> Update BIOSu není na APU zcela triviální, PCEngines používá vlastní nastylovanou tiny distribuci linuxu, která obsahuje aplikaci, kterou lze BIOS flashnout. Je na to třeba několik kroků:<br /> * Na webu si stáhnout BIOS (firmware) pro svůj typ APU: https://www.pcengines.ch/apu2.htm případně další verze jsou na githubu https://github.com/pcengines/apu2-documentation#mainline nebo nově https://pcengines.github.io/<br /> * Stáhnout si instalátor tinyCore linuxu http://pcengines.ch/howto.htm#TinyCoreLinux pro windows (nastylovaný Universal USB Installer od Pendrivelinux) nebo pro linux/MAC<br /> * Nahrát tinyCore na flashku, postup je stejný jako u Universal USB Installer - postup triviální, spustí se program, vybere se flashka, jinak je to jen samé next, next, ...<br /> * nahrát nový BIOS na flashku např. apu2_v4.6.1.rom<br /> * nabootovat APU z připravené flashky - většinou stačí jen zasunout flash a zapnout APU, flashka by měla mít při bootu prioritu<br /> * až nastartuje systém (otázka pár sekund), flashnout nový BIOS:<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> [root@box:/media/TINYCORE]$ flashrom -w apu2_v4.6.1.rom -p internal<br /> flashrom v0.9.9-r1954-beead91-17 on Linux 4.2.9-tinycore (i686)<br /> flashrom is free software, get the source code at https://flashrom.org<br /> <br /> Error accessing high tables, 0x100000 bytes at 0x77fae000<br /> /dev/mem mmap failed: Resource temporarily unavailable<br /> Failed getting access to coreboot high tables.<br /> Found chipset &quot;AMD FCH&quot;.<br /> Enabling flash write... OK.<br /> Identifying board &quot;PC Engines apu2&quot;... OK.<br /> Found Winbond flash chip &quot;W25Q64.V&quot; (8192 kB, SPI) mapped at physical address 0xff800000.<br /> Reading old flash chip contents... done.<br /> Erasing and writing flash chip... Erase/write done.<br /> Verifying flash... VERIFIED.<br /> [root@box:/media/TINYCORE]$<br /> &lt;/syntaxhighlight&gt;<br /> <br /> Po rebootu by měl najet novější BIOS:<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> PC Engines apu2<br /> coreboot build 08/30/2017<br /> BIOS version v4.6.1<br /> 2032 MB DRAM<br /> <br /> SeaBIOS (version rel-1.10.2.1)<br /> <br /> Press F10 key now for boot menu<br /> &lt;/syntaxhighlight&gt;<br /> <br /> == Ladění přerušení ==<br /> Po nasazení APU na Andre, kde je běžný provoz v řádu stovek mbit/s se vyskytl problém s tím, že CPU přestal stíhat obsluhovat přerušení od síťového adaptéru a tím pádem začal proces ksoftirqd (řažení fronty přerušení) velmi vytěžovat CPU, problém je, že servisa irqbalance by default přiřazuje jen jedno jádro CPU per síťové rozhraní a jedno jádro pak nestíhá odbavovat velký počet přerušení/s, částečné řešení je nastavit, aby přerušení od jednoho síťového rozhraní obsluhovala všechna jádra (přerušení se z pohledu x86 architektury řeší per jádro, nikoli per fyzický CPU).<br /> <br /> V našem případě je uplink routru rozhraní enp1s0, pomocí příkazu cat /proc/interrupts | grep enp1s0 si zjistím které číslo přerušení (IRQ) má daný interface:<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> root@Andre1:~# cat /proc/interrupts | grep -E &quot;enp1s0|CPU&quot;<br /> CPU0 CPU1 CPU2 CPU3<br /> 37: 0 0 0 1 PCI-MSI 524288-edge enp1s0<br /> 38: 1 3099457491 1 2 PCI-MSI 524289-edge enp1s0-rx-0<br /> 39: 0 0 29608 301086 PCI-MSI 524290-edge enp1s0-rx-1<br /> 40: 0 530 3 2703231872 PCI-MSI 524291-edge enp1s0-tx-0<br /> 41: 5 1 2694883102 0 PCI-MSI 524292-edge enp1s0-tx-1<br /> &lt;/syntaxhighlight&gt;<br /> Zde je vidět, že přerušení od interfacu obsluhují jen některá jádra (někde je počet obsloužených přerušení 0 nebo velmi malé číslo) číslo ve sloupci udává počet obsloužených přerušení daným jádrem CPU. Náš cíl je tedy rozprostřít využití všech obsluhy přerušení mezi všechna jádra. To se dá manuálně provést tak, že budeme editovat soubor /proc/irq/$číslo_přerušení/smp_affinity, kde je přiřazený CPU pro dané přerušení vyjádřen binární notací a hexadecimálním číslem. První krok je stopnout a disablovat službu irqbalance, aby se nám už nesnažila &quot;balancovat&quot; využití CPU:<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> root@Andre1:~# systemctl stop irqbalance.service<br /> root@Andre1:~# systemctl disable irqbalance.service<br /> Synchronizing state of irqbalance.service with SysV service script with /lib/systemd/systemd-sysv-install.<br /> Executing: /lib/systemd/systemd-sysv-install disable irqbalance<br /> &lt;/syntaxhighlight&gt;<br /> Poté přiřadíme do smp_affinity hodnotu tak, aby přerušení obsluhovala všechna, v našem případě 4, jádra binární notace vypadá následovně: každá jednička v hodnotě znamená povolení použití daného jádra k obsluze přerušení s tím, že nejnižší bit je CPU0 (tedy 1. jádro) a nejvyšší je CPU3 (tedy 4. jádro), pokud budu chtít využít všechna jádra, jednoduše dám všude jedničky: 1111b = 0xf, pokud by byl systém např. šestijádrový, hodnota by byla 11 1111b = 0x3f, u osmijádrového: 1111 1111b = 0xff atp. <br /> <br /> Rozhraní enpXsY má přerušení rozdělená ještě na RX a TX složky, nastavit tedy musíme všechny složky:<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> root@Andre1:~# echo f &gt; /proc/irq/38/smp_affinity<br /> root@Andre1:~# echo f &gt; /proc/irq/39/smp_affinity<br /> root@Andre1:~# echo f &gt; /proc/irq/40/smp_affinity<br /> root@Andre1:~# echo f &gt; /proc/irq/41/smp_affinity<br /> &lt;/syntaxhighlight&gt;<br /> <br /> Výsledek by měl vypadat pak nějak takto:<br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> root@Andre1:~# cat /proc/interrupts | grep -E &quot;enp1s0|CPU&quot;<br /> CPU0 CPU1 CPU2 CPU3<br /> 37: 0 0 0 1 PCI-MSI 524288-edge enp1s0<br /> 38: 155944 3106163509 165386 179882 PCI-MSI 524289-edge enp1s0-rx-0<br /> 39: 8 12 29629 301758 PCI-MSI 524290-edge enp1s0-rx-1<br /> 40: 105030 105696 112549 2709126908 PCI-MSI 524291-edge enp1s0-tx-0<br /> 41: 125211 125009 2700441807 146260 PCI-MSI 524292-edge enp1s0-tx-1<br /> &lt;/syntaxhighlight&gt;<br /> Zde je vidět, že přerušení už obsluhují všechna jádra, výsledek by měl být nižší celkové zatížení CPU a hlavně by se už neměla, nebo alespoň ne moc, přerušení řadit v procesu ksoftirqd, vytížení jader by mělo být ideálně stejné.<br /> <br /> == Ladění front na síťové kartě ==<br /> Ladění front na NIC má za cíl zvýšit propustnost APU v situaci kdy velký provoz CPU na APU zahltí počtem přerušení od síťové karty. Jak je karta nastavená se můžeme podívat pomocí aplikace ethtool, to co nás zajímá se jmenuje &quot;coalesce&quot;, hodnota udává jak často síťovka pošle nabufrovaný provoz dále do CPU, každé takové odeslání vyvolá přerušení a vysoký počet přerušení/s může relativně pomalý CPU na APU utavit.<br /> <br /> Zda toto nastavení vůbec jde změnit závisí na HW dané síťovky a jejím ovladači, např. síťovky intel a e1000 ovladač většinou problém nemají, některé realtek síťovky se staršími ovladači ano.<br /> <br /> Jak je HW nastaven zjistíme takto (pokud je vypsána chyba &quot;Operation not supported&quot; daný ovladač coalesce nastavit neumí):<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> root@hrubinova1:~# ethtool --show-coalesce enp1s0 | grep &quot;usecs&quot;<br /> stats-block-usecs: 0<br /> rx-usecs: 3<br /> rx-usecs-irq: 0<br /> tx-usecs: 3<br /> root@hrubinova1:~#<br /> &lt;/syntaxhighlight&gt;<br /> ''Hodnotu enp1s0 případně upravte podle názvu síťovky''<br /> U intel síťovky i211AT je &quot;by default&quot; nastaveno obsluhování síťovky každé 3usec, tedy každé 3usec (pokud během té doby nějaký paket přijde) je buffer síťovky odeslán do CPU. My v tomto ukázkovém příkladu zvýšíme hodnotu na 1000usec, tedy 1ms, způsobí to sice zvýšení odezvy stroje, ale dost rapidně klesne počet přerušení/s a o to nám jde. Nastavené se provádí následovně:<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> root@hrubinova1:~# ethtool --coalesce enp1s0 rx-usecs 1000 tx-usecs 1000<br /> root@hrubinova1:~#<br /> &lt;/syntaxhighlight&gt;<br /> ''Hodnotu enp1s0 případně upravte podle názvu síťovky''<br /> <br /> Pokud příkaz nevypíše nic, nastavení se nejspíš provedlo a můžeme ho zkontrolovat pomocí přepínače --show-coalesce jako je v příkladu výše. Provedení změny může mít za následek krátké přerušení spojení, ale nemělo by to systém či síťovku nějak &quot;zaseknout&quot;. Toto nastení není persistentní, je ten potřeba dělat po každém rebootu, např. v nějakém startup scriptu či v souboru nastavení síťovky.<br /> <br /> Tento postup byl nasazen na routrech na AP Hrubínova a Hive a na obou vedl k pozitivním výsledkům.<br /> <br /> Credits: Locutus, Vcela</div>

Locutus https://wiki.hkfree.org/index.php?title=Routerboard&diff=13904 2020-10-22T06:43:47Z

<p>Locutus: /* netinstall bez seriove konzole */</p> <hr /> <div>= Nastavení routerboardu = <br /> == RB jako klient==<br /> Nastavení RB jako klienta, návod pro BFU: http://wiki.hkfree.org/RouterboardJakoKlient<br /> == První střípky co je potřeba ==<br /> Jednak je pro konfiguraci potřeba si uvědomit, že routerboard (dal jen RB) nema defaultní IP adresu a dá se tedy konfigurovat jen přes seriovou konzoli nebo přes winbox<br /> * ke stažení winbox zde [http://www.inwifi.cz/podpora/soubor.php?f=817ddc67e43a50e4ba295ca4e54870f4 winbox.exe na INwifi]<br /> <br /> ==Nastavení RB==<br /> [[RouterboardNastaveni]]<br /> <br /> == Připojení na RB ==<br /> ===Pomocí Winbox===<br /> V tomhle programu (winbox) si vyberete pomocí trojtečky zařízení a jednoduše se na něj připojíte, v defaultu je <br /> login: admin<br /> password je prázdné<br /> Poznamka: pro TCP pripojeni se pouziva port 8291<br /> <br /> ===Pomocí seriové konzole===<br /> RB je defaultně nastaven na rychlost ''115200 bps'', ''8bit'', ''parity none'', ''1 stop bit'', ''hardwarove rizeni toku''<br /> Jde to i pres hyperterminal ve win, pokud mate zaplou emulaci VT100J<br /> V Linuxu asi jakykoliv terminal, napriklad ''screen''<br /> <br /> Já sem teda musel mít HW řízení toku vypnuté jinak s RB nešlo komunikovat (nešlo nic psát), použil jsem Minicom. Locutus.<br /> <br /> == Nahrání nového Firmware ==<br /> Na stránkách Mikrotiku (http://www.mikrotik.com/) v sekci download stáhnete nejnovější firmware pro váš RB (nejlépe celý balíček - Combined RouterOS package u All packages hrozí ztráta licence!). Do RB se přihlásíte pomocí winboxu, otevřete menu '''Files''' a nahrajete tam stáhnutý firmware (přetáhnutím FW do okna winboxu). Následně dáte '''Reboot''' a RB si automaticky sám přehraje nový firmware do paměti.<br /> <br /> '''Pozor''': Nastal problém při přechodu z fw 2.9.38 na 3.13 u RB532A, po upgrade fw RB odmítal nabootovat (svítila modrá a oranžová dioda, bez písknutí), pomohlo dlouhé zmáčknutí resetu, poté nabootoval a bylo třeba upgrade biosu na v2.16, Locutus.<br /> <br /> '''Upgrade biosu''' je i jinak potřebná věc. Vyřeší se tím celá řada potíží s např. náhodným rebootování atd.! Upgrade biosu se provádí viz [[http://wiki.hkfree.org/Routerboard#Postup_pro_upgrade_BootLoaderu_pro_RouterBOARD]], Theo<br /> <br /> == Nahrání firmware do mikrotiku pomocí konzole přes seriový port. (netinstall) ==<br /> <br /> Podrobné video jak na netinstall od PajiVlka: [https://www.youtube.com/watch?v=MykU7M4xclI netinstall]<br /> <br /> Připojte routerboard pomocí null-modem kabelu s pc a zároveň kříženým kabelem s pc. nebo normálním přes switch.<br /> <br /> Hyperterminálem ve windows s nastavením 8bit, parity none, 1 stop bit, hardwarové řízení toku, 9600bps, zapnout emulaci VT100J <br /> se připojíte k routrerboard a date reboot.<br /> <br /> do 1 dne vteřiny musíte zmačknout jakoukoliv klávesu aby jste se dostali do inicializačního menu<br /> <br /> Zmačkněte '''o''' pro výběr,odkud má rb bootovat<br /> potom '''e''' pro boot z ethernetu <br /> a '''x''' kem vyskočíte ven z menu.<br /> <br /> Na pocitaci si nastavte na ethernet adapteru ip adresu 172.16.0.10<br /> stahnete si utilitu netinstall http://www.mikrotik.com/download/netinstall.zip <br /> Kliknete na net booting a zadejte 172.16.0.11. - rebootujte rb nastartuje vam z vytvoreneho pxe serveru.<br /> Stahnete *.npk soubor pro vas rb a provedte firmware upgrade(downgrade) - kliknete na detekovany rb a install.<br /> <br /> Pro dokonceni se presunte do hyperterminalu a restartujte rb<br /> <br /> do 1 dne vteřiny musíte zmačknout jakoukoliv kavesu aby jste se dostali do inicializačního menu<br /> <br /> Zmačkněte '''o''' pro výběr,odkud má rb bootavat<br /> potom '''o''' pro boot z NAND<br /> a '''x''' kem vyskocite ven z menu.<br /> <br /> Pokud neni nastavena v mikrotiku zadna ip adresa zalogujte se do mikrotiku - pri startu rb nemackejte v serial konzoli zadnou klavesu a postupujte podle navodu nize - Nastaveni ip adresy<br /> <br /> == Upgrade BootLoaderu pro RouterBOARD ==<br /> <br /> '''1)''' Stáhnu si bios pro svůj RB [http://routerboard.com/comparison.html Biosy pro RB] nahraju soubor .fwf přes winbox (přetažení do okna) do menu files do kořene<br /> <br /> '''2)''' Spustím mikrotik konzoli (naloguju se přes WinBox a pustím new terminal nebo po ssh), zadám '''system routerboard upgrade''' a objeví se:<br /> <br /> Do you really want to upgrade firmware (opravdu chcete upgradovat firmware)[Y/N] y<br /> firmware upgraded susccefully (hotovo)<br /> <br /> '''3)''' kontrola:<br /> <br /> <br /> '''[admin@MikroTik] system routerboard&gt; print'''<br /> <br /> vypise:<br /> <br /> routerboard: yes<br /> <br /> model: &quot;333&quot;<br /> <br /> serial-number: &quot;0EKC205D5151&quot;<br /> <br /> current-firmware: &quot;1,15&quot;<br /> <br /> upgrade-firmware: &quot;1,16&quot;<br /> <br /> [admin@MikroTik] system routerboard&gt;<br /> <br /> == Nastavení IP adres ==<br /> Pak už v '''interfaces''' nastavíte aktivní zařízení, <br /> v '''IP/addresses''' nastavíte IP adresy tímto způsobem<br /> address 10.107.x.y/z<br /> network ponechte prázdný, vyplní se sám<br /> broadcast ponechte prázdný, vyplní se sám<br /> interface vyberte zařízení kterému tuto IP nastavujete<br /> Pokud zadáte adresu způsobem ''10.107.x.y./z'' tak se vám do IP/routes přidají samy základní řádky rout. Můžete se tedy na RB pomocí winbox připojit na IP, už né na MAC.<br /> <br /> == Nastavení routování pomocí OSPF ==<br /> v '''Routing/ospf''' <br /> * na záložce '''interfaces''' nastavte ''cost'', ''priority'', ''hello interval''y a ''dead interval''y. Typ site nechte ''broadcast''. ''Authentication key'' ponechte prázdný. Takto nastavte všechny ifacy co máte a používáte.<br /> * Na záložce '''networks''' přidejte vámi routované subnety, tedy všechny subnety co máte na interfacich. Nechte jako '' area'' backbone. <br /> * Na záložce '''areas''' by měla být ''backbone'' area jako přednastavená, ujistěte se, že je konfigurována takto<br /> name backbone<br /> area ID 0.0.0.0<br /> type default<br /> translator role translate candidate<br /> authentication none<br /> default cost 1<br /> To by mělo být pro začátek vše aby to routovalo a chodilo.<br /> Zda máte routy v systému si ověříte v kartě '''IP/rotues'''<br /> <br /> [[OSPF|A takhle zabezpečit MD5]]<br /> <br /> == Nastaveni dvou routerboardu do plne transparentniho bridge==<br /> Pokud je potřeba postavit linku (jako u compexu mod Point-To-Point), která je plně transparentní, tj. prochazi pres ni i OSPF, tak je treba udelat par kroku.<br /> Funkcni na dvou RB112, RB133c a jaka koliv vyssi verze RB<br /> <br /> Mame dva RouterBoardy RB-A a RB-B. Kroky jsou identicke pro oba RB, vyjma pripadu, kde je to jasne napsano.<br /> <br /> 1) Nastaveni Interface&lt;br/&gt;<br /> Pridat interface br0. Do br0 pridat ether1 i wlan1. Nastavit IP adresu (RB-A a RB-B nesmi mit stejnou), at se na to v budoucnu muzem dostat pres winbox z domu. Nezapomenout pridat defaultni routu.&lt;br/&gt;<br /> <br /> [[Soubor:A-Iface_IP.png|thumb|Interface br0]]<br /> 2) Nastaveni Wireless&lt;br/&gt;<br /> Pridat novy interface WDS, a do nej vyplnit MAC adresu protejsiho RB<br /> [[Soubor:A-Wireless1.png|thumb|Wireless pridat WDS]]<br /> 3) Nastaveni Wifi wlan1&lt;br/&gt;<br /> Nastavit ESSID. Mod u RB-A bude '''WDS Slave''' a u RB-B bude '''bridge'''. Nastavit skryti ESSIDu<br /> [[Soubor:A-wlan1-Wireless.png|thumb|WiFi ESSID a mode]]<br /> 4) Nastaveni Wifi WDS&lt;br/&gt;<br /> Nastavit mod Static. A WDS default bridge na br0<br /> [[Soubor:Wlan1-WDS.png|thumb|WiFi WDS]]<br /> 5) Vypnuti Wireless &quot;Default autenticate&quot;&lt;br/&gt;<br /> Pridat na obou RB ve wireless do &quot;Connection List&quot; MAC adresu protejsiho RB a zrusit zaskrtnuti &quot;Default autenticate&quot;&lt;br/&gt;<br /> <br /> 6) Status&lt;br/&gt;<br /> Pokud je vse nastaveno spravne vidime u obou RB v &quot;Registration&quot; pripojenou stanici<br /> [[Soubor:Wlan1-Status.png|thumb|WiFi Status]]<br /> <br /> 8) Volitelne: Sifrovani prenosu&lt;br/&gt;<br /> V nastaveni Wireless-Security nastavime WPA2 PSK dle obrazku Security General. Klice zadat co nejdelsi, a na oba RB stejne<br /> [[Soubor:Security-General.png|thumb|Security general]]<br /> [[Soubor:Security-EAP.png|thumb|Security EAP]]<br /> <br /> ==Bridge==<br /> V menu '''Bridge|Bridges''' přidáme konkrétní bridge. Jednotlivé interfacy do bridge začleníme v menu '''Bridge|Ports'''.<br /> <br /> ==Grafy==<br /> '''Tools|Graphing''' přidáme v záložce '''Queue Rules''' zaznamenávání grafů, kde bude vybráno '''all''' (kreslení všech vytvořených grafů), rozsah 10.107.0.0/16 a '''Store on disk''' bude zapnuto. Stejně tak postupujeme i v záložkách '''Interface Rules''' a '''Resource Rules'''. V menu '''Queues''' teč můžeme přidávat jednotlivé uživatele (do '''Target address''' zadáme vždy všechny IP adresy daného uživatele).<br /> <br /> ==Nastavení času==<br /> RouterBoard nemá žádnou paměť pro uchování času, když nemá napájení. Proto po každém rebootu chvíli trvá, než si načte správný čas. Načítání času z NTP serveru nastavíme v '''System|NTP Client'''. '''Mode''' zvolíme unicast a servery například 10.107.4.100 a 10.107.3.1. Následně dáme '''apply''' a '''enable'''. V '''System|Clock''' ještě zvolíme správné časové pásmo. Jakmile bude v tomto menu svítit zeleně kontrolka DST Active, tak vše funguje jak má a RB má správně nastavený čas podle NTP serveru.<br /> <br /> ==Wireless==<br /> <br /> Ve '''Wireless''' vybereme libovolný interface a v menu '''Advanced''' je položka Antenna Mode. Tady se ovládá, který pin z miniPCI karty se bude používat (krajní pin je pro antenna b a ten pin více do středu karty je antenna a).<br /> <br /> ==Vypnutí automatického vypínání (wireless) interfaců==<br /> RB má takovou funkci, kdy kontroluje, jestli wireless interface má připojené stanice. Pokud ne, interface shodí. Jenže pokud je k tomuto interfacu přes bridge připojen například ethernet, shodí i jej. To může být někdy poměrně ošemetné. Pokud RouterBoard vypne wireless interface tak ho shodí kompletně, že ani nevysílá. Alespoň tak se mi to jevilo na mém Ap. Tato funkce se dá vypnout přes telnet zpusobem:<br /> <br /> Prihlasime se na winbox -&gt; vlevo klikneme na New Terminal - zadame prihlaseni a:<br /> <br /> Pomocí '''TAB''' (nechť Vaše vodítko) doskáčeme až do '''interface-&gt;wireless''' (staci napsat int - klepnout TAB - doplni se interface, apod)<br /> zde je potřeba, abychom si nechali vypsat seznam wireless karet, co tam máme. RB nás jinak dál nepustí. To uděláme příkazem '''print'''.<br /> <br /> Z výpisu si vybereme wlan, u kterého chceme zrušit automat.vypínání a zadáme příkaz '''set X (číslo) + TAB - tam vybereme disable-running-check=yes '''<br /> <br /> ve vysledku prikaz vypada takto: interface wireless set wlan1 disable-running-check=yes <br /> <br /> pokud mame v RB vice karet, vzdy jen zmenime cislo u wlan na wlan2, wlan3, apod<br /> a je to hotovo.<br /> <br /> Zda jsme byli úspěšní poznáme tak, že když si rozklepneme záložku wireless tak u seznamu karet (wlan1, wlan2, apod) nam vždy na kraji bude připsáno písmenko &quot;R&quot;)<br /> <br /> '''Pozor'''<br /> Při psaní tohoto návodu a zkoušení na RB na BydLu se mi povedlo vypnout cely bridge (wlan1 + eth1). Není disable, jako disable :).<br /> <br /> ==DHCP Relay==<br /> Je potřeba si doinstalovat [[DHCPd#DHCP Úvod|DHCP]] balíček ('''System/Packages''' -&gt; DHCP balíček -&gt; enable -&gt; Reboot).<br /> <br /> V menu '''IP/DHCP Relay''' přidáme nový relay, interface zvolíme takový, na kterém budeme chtět automaticky přidělovat IP adresy, a DHCP Server je IP adresa počítače, na kterém se kontroluje MAC adresa (a podle toho se (ne)přidělí IP). Víc není potřeba nastavovat, ve Status můžete kontrolovat, zda o IP adresu někdo žádá nebo zda byla někomu přidělena (Requests-Responses).<br /> <br /> ==DHCP Server, Client==<br /> Je potřeba si doinstalovat [[DHCPd#DHCP Úvod|DHCP]] balíček<br /> <br /> '''System/Packages/dhcp'''<br /> <br /> pak už pod '''IP/DHCP Server, Client''' nastavit co je potřeba.<br /> <br /> Pro DHCP Server je pod tlačítkem Setup jednoduchý průvodce.<br /> <br /> ==MAC filter==<br /> <br /> Pod '''Wireless''' tlačítkem vyberte wifi kartu, na které má běžet MAC filter. V záložce '''wireless''' stačí vypnout '''Default Authenticate''' ve spodní části okna. Připojí se tak pouze klienti co jsou uvedeni ve '''Wireless/Access List'''. Citace z manuálu pro routerOS (refman-2.9):<br /> default-authentication ( yes | no ; default: yes ) - specifies the default action on the clients side <br /> for APs that are not in connect list or on the APs side for clients that are not in access list<br /> • yes - enables AP to register a client even if it is not in access list. In turn for client it <br /> allows to associate with AP not listed in client's connect list<br /> Jedna vychytávka: pokud se správcovi nechce pořád vypisovat MACovky nových připojenců lze na chvíli '''Default Authenticate''' zapnout, nový připojenec přiskočí do '''Wireless-Registration''', tam nad ním je možno dát &quot;pravou myš&quot; a přidat do Access listu ('''Copy to Access List''') a příp. dopsat komentář. Pozn. na chvíli budete bez MAC restrikce (otázka je nakolik máte bezpečnost vyřešenou jinak).<br /> <br /> == Veřejné IP ==<br /> Nastavení VIP podle wiki (maska 255.255.240.0 a brana 89.248.255.254) jsem na routerOS nerozběhal, proto doporučuju &quot;obětovat&quot; 1 VIP pro RB. Příklad z Hvězdy:<br /> IP-addresses: 89.248.245.81/28 wlan1<br /> (proste ten rozsah, ktery jsi dostal pro APcko)<br /> Routing-OSPF-Networks: 89.248.245.80/28<br /> (a cost bude jeden pro ten celej interface - tj. jak pro VIP, tak non-VIP) <br /> Co budu dělat až bude potřeba rozdat VIPy na dvou interfacích je otázka - řešení jsou: rozpůlit stávající VIP rozsah, zažádat o další VIP rozsah, nasadit na RB linux. Vzhledem k tomu, že první dvě varianty opět sežerou další VIP &quot;na nic&quot;, tak to vidím na tu třetí...<br /> <br /> '''Alternativní nastavení'''<br /> <br /> Na všech rozhraních, kde budu vysílat VIP se nastaví Proxy-ARP (Interface X:General-&gt;ARP). Na jedné síti může být pouze jeden počítač s proxy-arp. Nenastavujte proto proxy-arp na ethernet, pokud už jiný počítač na ethernetu má proxy-arp zapnuté.<br /> <br /> Na jedno rozhraní se přidá adresa brány pro VIP: 89.248.255.254/32, nebo se může přidat routa na jiný počítač, který má tohle IP nastavené. Obojí díky proxy-arp funguje.<br /> <br /> Nakonec přidat pro každého s VIP routu. Bohužel mikrotik neumí něco jako linux<br /> route add -host HOST dev DEVICE<br /> a chce vždy pro routu bránu. Jako bránu jsem dal IP, které je přiřazeno na interface, kam to chci posílat. Na hive má wifi rozhraní adresu 10.107.14.1. Pro lidi z wifi jsem přidal toto pravidlo: adresu 89.248.241.XYZ/32 pošli na bránu 10.107.14.1. Vypadá to docela divně - routuji to sám na sebe, ale u mikrotiku to funguje.<br /> <br /> Proxy-arp má jednu vadu - pro neznámé IP způsobuje kolize adres. Tj. pokud si nastavím na počítači adresu 192.168.X.Y, tak mě to bude hlásit kolizi. U mikrotika jsem to vyřešil tím, že jsem přidal do Route list-&gt;Rules pravidlo pro 192.168.0.0/16 s akcí drop pro rozhraní s proxy-arp.<br /> Pro adresy 192.168.X.Y to už nehlásí kolize.<br /> <br /> '''Tip:''' Nezapomeňte v &lt;IP-Routing-OSPF-Interface-Setting&gt; zapnout &lt;Redistribute Connected Routes&gt; a &lt;Redistribute Static Routes&gt; jako &lt;as type 1&gt; jinak vám to nepůjde a budete dumat nad tím kde jste napsal blbě IP či nad jinejma věcma. :) Shorny<br /> <br /> ==Nstreme==<br /> [[5Ghz_Nstreme]]<br /> <br /> === Nastaveni dvou routerboardu do plne transparentniho bridge s NStreme===<br /> <br /> 1) Postupujeme stejně jako při nastavení transparentního bridge bez NStreme - [[Routerboard#Nastaveni_dvou_routerboardu_do_plne_transparentniho_bridge]]<br /> <br /> 2) Na bodu A zapneme wireless mode AP Bridge a zapneme WDS Dynamic a NStreme.<br /> <br /> !!! pokud nemate licenci RouterOS umoznujice mod AP. tak to nejde !!!<br /> <br /> !!! MAC bobu B nutno pridat jeste do &quot;Access List&quot; !!!<br /> <br /> 3) Na bodu B zapneme wireless mode Station WDS a zapneme WDS Dynamic a NStreme.<br /> <br /> ==5GHz N==<br /> <br /> Pro snadnou konfiguraci otevřít New Terminal a nakopírovat do něj následující sekvence. Tímto se nastaví bezdrátové karty, další nastavení RB jako jsou IP nebo bridge je standartní, provádí se zvlášť.<br /> <br /> Config pro AP:<br /> &lt;pre&gt;<br /> /interface wireless<br /> set 0 ack-timeout=dynamic adaptive-noise-immunity=none allow-sharedkey=no antenna-gain=0 \<br /> antenna-mode=ant-a area=&quot;&quot; arp=enabled band=5ghz-onlyn basic-rates-a/g=6Mbps basic-rates-b=\<br /> 1Mbps comment=&quot;&quot; compression=no country=no_country_set default-ap-tx-limit=0 \<br /> default-authentication=yes default-client-tx-limit=0 default-forwarding=yes dfs-mode=none \<br /> disable-running-check=no disabled=no disconnect-timeout=3s frame-lifetime=0 frequency=5180 \<br /> frequency-mode=manual-txpower hide-ssid=no ht-ampdu-priorities=0,1,2,3,4,5,6,7 ht-amsdu-limit=\<br /> 8192 ht-amsdu-threshold=8192 ht-basic-mcs=mcs-0 ht-extension-channel=above-control \<br /> ht-guard-interval=any ht-rxchains=0,1 ht-supported-mcs=&quot;mcs-0,mcs-1,mcs-2,mcs-3,mcs-4,mcs-5,mcs\<br /> -6,mcs-7,mcs-8,mcs-9,mcs-10,mcs-11,mcs-12,mcs-13,mcs-14,mcs-15&quot; ht-txchains=0,1 \<br /> hw-fragmentation-threshold=disabled hw-protection-mode=none hw-protection-threshold=0 \<br /> hw-retries=4 mac-address=00:1D:0F:BB:8C:66 max-station-count=2007 mode=ap-bridge mtu=1500 \<br /> name=wlan1 on-fail-retry-time=100ms periodic-calibration=default \<br /> periodic-calibration-interval=60 preamble-mode=both proprietary-extensions=post-2.9.25 \<br /> radio-name=001D0FBB8C66 rate-set=configured scan-list=default security-profile=default ssid=\<br /> router-lv station-bridge-clone-mac=00:00:00:00:00:00 supported-rates-a/g=6Mbps,54Mbps \<br /> supported-rates-b=1Mbps,2Mbps,5.5Mbps,11Mbps tx-power-mode=default update-stats-interval=\<br /> disabled wds-cost-range=50-150 wds-default-bridge=none wds-default-cost=100 wds-ignore-ssid=no \<br /> wds-mode=disabled wmm-support=enabled<br /> /interface wireless manual-tx-power-table<br /> set wlan1 comment=&quot;&quot; manual-tx-powers=&quot;1Mbps:17,2Mbps:17,5.5Mbps:17,11Mbps:17,6Mbps:17,9Mbps:17,12M\<br /> bps:17,18Mbps:17,24Mbps:17,36Mbps:17,48Mbps:17,54Mbps:17,HT20-1:0,HT20-2:0,HT20-3:0,HT20-4:0,HT\<br /> 20-5:0,HT20-6:0,HT20-7:0,HT20-8:0,HT40-1:0,HT40-2:0,HT40-3:0,HT40-4:0,HT40-5:0,HT40-6:0,HT40-7:\<br /> 0,HT40-8:0&quot;<br /> /interface wireless nstreme<br /> set wlan1 comment=&quot;&quot; disable-csma=no enable-nstreme=no enable-polling=yes framer-limit=3200 \<br /> framer-policy=none<br /> /interface wireless align<br /> set active-mode=yes audio-max=-20 audio-min=-100 audio-monitor=00:00:00:00:00:00 filter-mac=\<br /> 00:00:00:00:00:00 frame-size=300 frames-per-second=25 receive-all=no ssid-all=no<br /> /interface wireless sniffer<br /> set channel-time=200ms file-limit=10 file-name=&quot;&quot; memory-limit=10 multiple-channels=no \<br /> only-headers=no receive-errors=no streaming-enabled=no streaming-max-rate=0 streaming-server=\<br /> 0.0.0.0<br /> /interface wireless snooper<br /> set channel-time=200ms multiple-channels=yes receive-errors=no<br /> &lt;/pre&gt;<br /> <br /> Config pro klienta:<br /> &lt;pre&gt;<br /> /interface wireless<br /> set 0 ack-timeout=dynamic adaptive-noise-immunity=none allow-sharedkey=no antenna-gain=0 antenna-mode=ant-a area=&quot;&quot; arp=\<br /> enabled band=5ghz-onlyn basic-rates-a/g=6Mbps basic-rates-b=1Mbps comment=&quot;&quot; compression=no country=no_country_set \<br /> default-ap-tx-limit=0 default-authentication=yes default-client-tx-limit=0 default-forwarding=yes dfs-mode=none \<br /> disable-running-check=no disabled=no disconnect-timeout=3s frame-lifetime=0 frequency=5180 frequency-mode=\<br /> manual-txpower hide-ssid=no ht-ampdu-priorities=0,1,2,3,4,5,6,7 ht-amsdu-limit=8192 ht-amsdu-threshold=8192 \<br /> ht-basic-mcs=mcs-0 ht-extension-channel=above-control ht-guard-interval=any ht-rxchains=0,1 ht-supported-mcs=\<br /> mcs-0,mcs-1,mcs-2,mcs-3,mcs-4,mcs-5,mcs-6,mcs-7,mcs-8,mcs-9,mcs-10,mcs-11,mcs-12,mcs-13,mcs-14,mcs-15 ht-txchains=0,1 \<br /> hw-fragmentation-threshold=disabled hw-protection-mode=none hw-protection-threshold=0 hw-retries=4 mac-address=\<br /> 00:1D:0F:BB:8C:1E max-station-count=2007 mode=station mtu=1500 name=wlan1 on-fail-retry-time=100ms \<br /> periodic-calibration=default periodic-calibration-interval=60 preamble-mode=both proprietary-extensions=post-2.9.25 \<br /> radio-name=001D0FBB8C1E rate-set=configured scan-list=default security-profile=default ssid=router-lv \<br /> station-bridge-clone-mac=00:00:00:00:00:00 supported-rates-a/g=6Mbps,54Mbps supported-rates-b=\<br /> 1Mbps,2Mbps,5.5Mbps,11Mbps tx-power-mode=default update-stats-interval=disabled wds-cost-range=50-150 \<br /> wds-default-bridge=none wds-default-cost=100 wds-ignore-ssid=no wds-mode=disabled wmm-support=enabled<br /> /interface wireless manual-tx-power-table<br /> set wlan1 comment=&quot;&quot; manual-tx-powers=&quot;1Mbps:17,2Mbps:17,5.5Mbps:17,11Mbps:17,6Mbps:17,9Mbps:17,12Mbps:17,18Mbps:17,24Mbps:1\<br /> 7,36Mbps:17,48Mbps:17,54Mbps:17,HT20-1:0,HT20-2:0,HT20-3:0,HT20-4:0,HT20-5:0,HT20-6:0,HT20-7:0,HT20-8:0,HT40-1:0,HT40-2:\<br /> 0,HT40-3:0,HT40-4:0,HT40-5:0,HT40-6:0,HT40-7:0,HT40-8:0&quot;<br /> /interface wireless nstreme<br /> set wlan1 comment=&quot;&quot; disable-csma=no enable-nstreme=no enable-polling=yes framer-limit=3200 framer-policy=none<br /> /interface wireless align<br /> set active-mode=yes audio-max=-20 audio-min=-100 audio-monitor=00:00:00:00:00:00 filter-mac=00:00:00:00:00:00 frame-size=\<br /> 300 frames-per-second=25 receive-all=no ssid-all=no<br /> /interface wireless sniffer<br /> set channel-time=200ms file-limit=10 file-name=&quot;&quot; memory-limit=10 multiple-channels=no only-headers=no receive-errors=no \<br /> streaming-enabled=no streaming-max-rate=0 streaming-server=0.0.0.0<br /> /interface wireless snooper<br /> set channel-time=200ms multiple-channels=yes receive-errors=no<br /> &lt;/pre&gt;<br /> <br /> ==SNMP==<br /> [[SNMP|SNMP na RB]]<br /> <br /> ==Vytvoření virtuálního AP pro HotSpot==<br /> <br /> Wireless-&gt;Interfaces-&gt;[+]-&gt;VirtualAP<br /> <br /> -&gt;Wireless<br /> <br /> Zvolit Master Interface na reálný WLAN, na kterém spouštíme ještě virtuální AP (z principu poběží na stejném kanále a bude sdílet kapacitu se skutečným AP)<br /> <br /> Vyplnit SSID na hotspot.hkfree.org (nebo jiny dohodnuty nazev)<br /> <br /> -&gt;General<br /> <br /> Vhodne pojmenovat interface, treba hswlan1 (zobrazuje se ve wewimo)<br /> <br /> [OK]<br /> <br /> ==Vytvoření HotSpotu se zabezpečením přes RADIUS server==<br /> <br /> 1) IP | Hotspot | Hotspot Setup - vybereme rozhraní (buďto normální nebo virtuální AP), subnet (na kterém budeme hotspot provozovat, může být i 192.168.1.1/24 pokud si zapneme Masquearade Network), atd.<br /> <br /> 2) V okně Hotspot v záložce Server Profiles vybereme nově vytvořený hotspot (pravděpodobně hsprof1) - v záložce RADIUS zaškrtneme &quot;Use RADIUS&quot;.<br /> <br /> 3) V menu RADIUS vytvoříme nové RADIUS spojení - v části Service zaškrtneme pouze &quot;Hotspot&quot;, Address=10.107.137.1, Secret=kocourkov (spravuje [[Uživatel:Harry|Harry]]), zbytek ponecháme defaultně.<br /> <br /> 4) Lze přidat ještě další RADIUS spojení, například Address=10.107.251.8, Secret=testing123 (spravuje jrk).<br /> <br /> 5) Připojíme se k RouterBoardu pomocí wi-fi a po otevření prohlížeče zadáme do připraveného webu svoje UID (ve tvaru uUID) a heslo.<br /> <br /> Pokud RB přidělí IP, ale nezobrazí přihlašovací stránku, je nutné zapnout IP-Firewall-Connections-Tracking. TCP Established Timeout snizit z 1 dne třeba na 1 hodinu. (Pozn.:Kulin)<br /> <br /> <br /> Nutno pocitat s tim, ze to samo prida veci do:<br /> <br /> IP-&gt;Addresses (adresa a subnet pro virtualni AP)<br /> <br /> IP-&gt;DHCP Server (pool pro klienty)<br /> <br /> IP-&gt;Firewall-&gt;NAT (pravidla pro NATovani/Masquearade a redirect na dashboard pro prihlaseni)<br /> <br /> Files (soubory dashboardu pro prihlaseni - mozny &quot;branding&quot; pro HKFree ;-) )<br /> <br /> <br /> === Lokální zakázání konkrétního uživatele ===<br /> <br /> IP-&gt;Hotspot-&gt;Users-&gt;[+]<br /> <br /> Name: UID uživatele<br /> <br /> Password: nějaké nesmyslné heslo<br /> <br /> V případě, že uživatel existuje v seznamu &quot;Users&quot;, nepokouší se RouterOS autentikovat tohoto uživatele přes Radius server, ale použije zadané heslo (které se nepochybně liší od správného hesla daného uživatele, které on zadává) - tím mu de facto znemožníme přihlášení do hotspotu.<br /> <br /> ==Export/Import access listu==<br /> Pokud potřebujeme zkopírovat seznam z access listu do nového RB a nechceme to dělat přes přenesení nastavení (backup/restore), které stejně nastavení řádně nepřenese hlavně pokud máme dva různé typy RB jako 411 vs. 711 nebo 532 vs. 433 atd. lze si nechat vygenerovat skript, který bude univerzálně fungovat v jakémkoli RB.<br /> * vytvoření skriptu:<br /> /interface wireless access-list export file=access-list<br /> * ve file listu se vytvoří soubor access-list.rsc, který si stáhneme a otevřeme v textovém editoru<br /> * veškerý obsah souboru zkopírujeme do terminalu cílového RB a počkáme na zpracování skriptu<br /> ''Pozn. před zkopírováním je dobré změnit interface na kterém je MAC povolená na all, v text. editoru nahradit wlan1 &gt; all atd.''<br /> <br /> ==Doporuceni==<br /> <br /> 1.<br /> Na zimu je doporuceno,pokud je kruta - a mikrotik se pouziva v oudoorove krabici<br /> zapnout prez serial konzoli - vykon procesoru z power-safe na full :) rb si tak vytopi domecek<br /> a nehryzne se. Na leto je naopak doporuceno vypnout rezim full.<br /> <br /> 2. Point to point mikrotik - mikrotik v zarusenem prostredi.<br /> Za 30 dolaru jde dokoupit licenci superchannel, ktera umozni pouzivat pulfrekvence ktere jsou v CR povolene - <br /> pohybyje se stale ve vymezenych frekvencich. Pouzitim teto frekvence ziskame znacnou vyhodu pred &quot;konkurenci&quot;<br /> napr na slovensku je toto nelegalni.<br /> <br /> 3. Area<br /> <br /> dale je dobre z duvodu bezpecnosti si nastavit priznak area - pozor funguje pouze proti mikrotiku.Potom normalni hwap nemaji sanci se na tuto linku pripojit.<br /> <br /> 4. Pozor na radary! Podle CTU je nutne mit na sitove karte zapnuty radar detect. Tato funkce pri detekci radaru<br /> vam odstavi ap tusim na 5 minut. Pokud to vypnete vystavujete se tomu ze za vami prijedou CTU.<br /> Nektere radary v CR pouzivaji stejnu frekvenci jako 5G 5630 MHz 5645 MHz napriklad ty na [http://portal.chmi.cz/files/portal/docs/meteo/rad/data_jsradview.html Aktualni radarova data] Pokud tam nekdy vidite takove trychtyrove cary, tak to nekdo nezapnul radar detect a vysila na stejne frekvenci, ctu po tom jdou tak bacha. Aktuální frekvence: [http://portal.chmi.cz/files/portal/docs/meteo/rad/info_czrad/index.html Radarova sit CHMU]<br /> <br /> =Linux do Routerboardu řady 5xx=<br /> <br /> Do RB řady 5xx lze přidat CF kartu a na ni nahrát OS Linux. Návod na [[RouterboardRB500Linux]].<br /> <br /> = Nastaveni RB s FW v3.xx jako bridge clienta =<br /> <br /> Dlouhou dobu trvalo, než kluci z mikrotiku dokázali vyvinout FW, který by běžel jako bridge-klient bez větších problémů. Nejnovější firmware nese označení RC2. Po mém odzkoušení doporučuji. Nemám problém. Dle mého soudu ideální na klientské stanice. Levné a hodně to umí :-)<br /> <br /> == Nahraji nejnovější FW ==<br /> Ze stránek Mikrotiku: [http://www.mikrotik.com/download.html MikroTik] vyberu RB serii, kterou chci upgradovat -&gt; vyberu STABLE -&gt; a stahnu: '''Combined package (http)'''. Soubor po stazeni pomoci funkce drag &amp; drop nebo copy &amp; paste vlozim do zalozky '''Files''' v RouterBoardu -&gt; pockam az se nahraje -&gt; provedu '''Restart'''<br /> <br /> <br /> Pozn. Pokud chceme doinstalovat pouze nejake balicky - stahneme ze stranek mikrotiku, opet vlozime do Files v RB a provedeme restart.<br /> <br /> == Finální úprava BETA FW ==<br /> <br /> '''1)''' Wireless<br /> <br /> Pokud chceme používat RB jako klienta v bridge (rozuměj eth+wlan = 1 IP //neroutovano), připojíme se přes '''WinBox''', přejdeme do '''Wireless''', vybereme naši wlan kartu a nastavíme dle obrázku:<br /> <br /> [[Soubor:RB1.png]]<br /> <br /> '''samozřejmě si nastavíme SSID a channel na síť, kam se připojujeme'''<br /> <br /> '''2)''' Bridge + routa + IP<br /> <br /> '''Vše do bridge''', záložka '''Bridge''' =&gt; přidat, v '''port''' vybrat všechny rozhraní a '''zbridgovat'''<br /> <br /> '''IP'''= nastavíme IP adresu pro RB a přiřadíme ji na interface '''bridge'''<br /> <br /> == Nastavení routy - DŮLEŽITÉ ==<br /> <br /> Je to opravdu důležité, protože jinak se do RB nedostanete. Jen přes SSH, ale sám o sobě pojede.<br /> <br /> Vysvětlím na příkladu:<br /> <br /> AP ===&gt; Client <br /> <br /> AP = IP: 10.107.177.1<br /> Client = IP: 10.107.177.100<br /> <br /> '''Na clientske strane teda nastavime jako default route IP adresu: 10.107.177.1'''<br /> <br /> - Routy přidáváme v IP-&gt;Routes-&gt; rozklikneme zalozku gateway: '''vypíšeme routu'''<br /> <br /> [[Soubor:RB2.png]]<br /> <br /> v případě problémů se ptejte. <br /> <br /> Dr.Easy<br /> <br /> <br /> == Omezování rychlosti pomocí QT ==<br /> <br /> Nevim, jak sem přidávat fotky, takže napíšu jenom textovej návod, ale neni to tak složitý, myslím, že to podle něho zvládneme...<br /> nejdřív si dejte IP -&gt; firewall -&gt; mangle. <br /> <br /> Následně malé červené plus, chain ponecháme poprvé prerouting napíšeme src addr ip adresu, kterou chceme omezit př. 10.107.1.1 v extra jde použít třeba možnost jako časové omezení (třeba jenom přes den a podobně...) ale nám postačí záložka action, tam vyberte možnost mark packet (new packet mark je jakési pojmenování daného paketu, já jelikož mam omezovaných IP hodně (ne v ramci HKfree, ale sítě v Hlinsku, odkud pocházim) sem pozdeji začal používat označení ip jejím koncem, takže naší ip bych označil &quot;1.1 up&quot;. <br /> <br /> Passthrougt vyškrtnětě, aby nebylo zatržené... Tenhle packet je pro upload, teď uděláme ještě pro down.. <br /> <br /> Dáme zase plus, tentokrát vybereme chain forward a ip 10.107.1.1 dáme do dst. addr. action, zase mark packet 1.1 down a aby Passthrougt nebylo zaškrtnuté...ted pravidla ve firewwalu seřadte: kliknout na # a naše dvě nově vytvořená pravidla dejte nad ostatní... (nejspíš tam budete mít jenom dvě - dynamicky vytvořené chain s takovym modrym zaškrtátkem.. :-))<br /> <br /> Teď přejděte do QT...tady si vytvořte hlavní třídu: plus name dáme třeba &quot;Omezovani&quot; a parrent dame global out (nevim proč to tak je, ale přes global out se omezuje jak upload tak download... <br /> <br /> (nejspíš to bude mít souvislost s použitím chain v manglování prerouting a forward... můj způsob určitě není jediný, ale je funkční a funguje dobře...)<br /> <br /> Potom další plus name třeba &quot;stahovac up&quot;, parrent dame &quot;Omezovani&quot;, Packet mark najdeme náš omanglovany packet - &quot;1.1 up&quot;<br /> no potom už nastavujte rychlost jakou mu chcete dát... :-) at je minimální&quot;garantovaná&quot; max je kolik mu má max jít..., bust je chvilková stahovací rychlost (třeba na prohlížení webu, nebo na měřáky to je OK.. :-)) burst treshold je kam musí uživatelova stahovací rychlost klesnout, aby měl zase nárok na burst... a time je jak dlouho má burst jet... (dávam 20 až 30s)<br /> <br /> No a pak ještě udělame další plus - &quot;stahovac down&quot; parrent &quot;Omezovani&quot; a Packet mark &quot;1.1 down&quot; no a rychlosti sem už vysvětlil<br /> potom ještě dejte queue types a jako default (který jsme použili u všech variant) jednoznačně doporučuju sfq<br /> <br /> <br /> No a to by mělo bejt svšechno, ted by vám měl omezovat fungovat... pokud to tak fungovat nebude prosím mě konkaktujte nejlíp přes newsy a přídeme na to proč a případně upravíme návod...<br /> <br /> Rouchi<br /> <br /> <br /> === omezení rychlosti na RB v modu bridge ===<br /> Pokud máme v RB interfaci v modu bridge klasické nastavení queues nemá žádný efekt, aby fronty braly u úvahu i zbrigeované interfaci musí se v nastavení bridge přepnout položka use-ip-firewall a na yes, konzolový příkaz je takto (nastavení přes winbox jsem nenašel):<br /> <br /> interface bridge settings set use-ip-firewall=yes<br /> <br /> Pak už lze nastavit queue podle libosti, ovšem zvolený interface na kterém bude fronta pracovat musí být '''fyzicky výstupní interface provozu''', tzn. určitě ne bridge, ale wlan nebo ether, pokud je spoj v režimu '''wds''' musí být použitý interface wds.<br /> <br /> == Zjištění hesla ==<br /> <br /> Návod je popsán [http://www.root.cz/clanky/jak-ziskat-z-routerboardu-heslo/ na root.cz]<br /> <br /> = Scripty =<br /> == Automatický backup přez smtp ==<br /> <br /> <br /> nejdriv nastavite smtp server v mikrotiku<br /> <br /> /tool e-mail set server=10.107.251.9:25 from=&lt;email od koho&gt;<br /> <br /> <br /> pak nastavite planovanou ulohu bude se jmenovat shed_backup_email a spoustet kazdy tyden sktipt ebackup<br /> <br /> /system scheduler add name=&quot;sched_backup_mail&quot; on-event=&quot;ebackup&quot; start-date=jan/01/1970 start-time=07:30:00 interval=7d comment=&quot;&quot; disabled=no<br /> <br /> <br /> vytvori skript ebackup odesle email s prilohou backupu a ten po sobe smaze na urcenou adresu<br /> nezapomente upravit vasi emailovou adresu na kterou chcete aby zalohy chodili<br /> <br /> /system script add name=ebackup source={/system backup save name=([/system identity get name] . &quot;-&quot; . \<br /> [:pick [/system clock get date] 7 11] . [:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6]); \<br /> /tool e-mail send to=&quot;youremail@yourdomain.com&quot; subject=([/system identity get name] . &quot; Backup &quot; . \<br /> [/system clock get date]) file=([/system identity get name] . &quot;-&quot; . [:pick [/system clock get date] 7 11] . \<br /> [:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6] . &quot;.backup&quot;); :delay 10; \<br /> /file rem [/file find name=([/system identity get name] . &quot;-&quot; . [:pick [/system clock get date] 7 11] . \<br /> [:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6] . &quot;.backup&quot;)]; \<br /> :log info (&quot;System Backup emailed at &quot; . [/sys cl get time] . &quot; &quot; . [/sys cl get date])}<br /> <br /> <br /> == Automatické vytvoření Access Listu z DHCP záznamů ==<br /> <br /> Skript pro vyvoření Access Listu na wifi rozhraní z DHCP lease záznamů.<br /> <br /> V '''System/Scripts''' '''Add''' jmeno si zvolte například '''AddAccessList''' a do '''Source''' vložte:<br /> ## Create by Shorny <br /> ## Date 12.09.2010<br /> ## Mikrotik: Script pro pridani wireless Access listu z DHCP lease zaznamu<br /> ## kontrola podle MAC<br /> ## vyuziti: lenost naklikavat xKrat<br /> <br /> <br /> :local dhcpArray [/ip dhcp-server lease find disabled=no]<br /> :foreach i in=$dhcpArray do {<br /> :local ip [/ip dhcp-server lease get $i address]<br /> :local comment [/ip dhcp-server lease get $i comment]<br /> :local macAddress [/ip dhcp-server lease get $i mac-address]<br /> :local int [/ip dhcp-server get [/ip dhcp-server lease get $i server] interface]<br /> <br /> :if ([:len [/interface wireless find name=$int]] != 0) do {<br /> :if ([:len [/interface wireless access-list find mac-address=$macAddress ]] = 0) do={ <br /> :put (&quot;AddAccessList: Add access list Comment: &quot;. $comment .&quot;, MAC: &quot;.$macAddress .&quot;, IP: &quot;. $ip .&quot;, INT: &quot;. $int .&quot;.&quot;) <br /> [/interface wireless access-list add comment=$comment mac-address=$macAddress interface=$int]<br /> } else={ <br /> :put (&quot;AddAccessList: Exist re-edit access list Comment: &quot;. $comment .&quot;, MAC: &quot;.$macAddress .&quot;, IP: &quot;. $ip .&quot;, INT: &quot;. $int .&quot;.&quot;) <br /> [/interface wireless access-list set [find mac-address=$macAddress] comment=$comment interface=$int]<br /> }<br /> }<br /> }<br /> ## promazani neaktivnich<br /> :local Array [/interface wireless access-list find]<br /> :foreach i in=$Array do {<br /> :local macAddress [/interface wireless access-list get $i mac-address]<br /> <br /> :if ([:len [/ip dhcp-server lease find mac-address=$macAddress disabled=no]] = 0) do {<br /> :put (&quot;AddAccessList: Remove access list MAC: &quot;.$macAddress .&quot;.&quot;) <br /> [/interface wireless access-list remove [find mac-address=$macAddress]]<br /> } <br /> }<br /> V případě problémů se ptejte<br /> <br /> --[[Uživatel:Shorny|Shorny]] 12. 9. 2010, 20:14 (UTC)<br /> <br /> == Automatické vytvoření Queue záznamů z DHCP záznamů ==<br /> <br /> Skript pro vyvoření Queue záznamů z DHCP lease záznamů.<br /> <br /> '''!!Pozor zde je potřeba ve skriptu nastavit default typy Queue!!'''<br /> <br /> V '''System/Scripts''' '''Add''' jmeno si zvolte například '''AddQueue''' a do '''Source''' vložte:<br /> ## Create by Shorny <br /> ## Date 12.09.2010<br /> ## Mikrotik: Script pro vytvoření Simple Queues, automaticky nacte vsechny pripojence z /ip dhcp-server lease, a vytvoří pro ne queues :)<br /> ## kontrola podle IP<br /> ## vyuziti: grafy, lenost naklikavat xkrat vse<br /> <br /> ## defaultni ethernet queue<br /> :local ethDefault &quot;ethernet-default&quot;<br /> <br /> ## defaultni wifi queue<br /> :local wlanDefault &quot;wireless-default&quot;<br /> <br /> :local dhcpArray [/ip dhcp-server lease find disabled=no]<br /> :foreach i in=$dhcpArray do {<br /> :local ip [/ip dhcp-server lease get $i address]<br /> :local comment [/ip dhcp-server lease get $i comment]<br /> :local macAddress [/ip dhcp-server lease get $i mac-address]<br /> :local int [/ip dhcp-server get [/ip dhcp-server lease get $i server] interface]<br /> :local intType<br /> <br /> :if ([:len [/interface wireless find name=$int]] = 0) do={<br /> :set intType $ethDefault<br /> } else={<br /> :set intType $wlanDefault<br /> }<br /> <br /> :if ([:len [/queue simple find target-addresses=($ip.&quot;/32&quot;) disabled=no]] = 0) do={ <br /> :put (&quot;AddQueues: Add queues Comment: &quot;. $comment .&quot;, MAC: &quot;.$macAddress .&quot;, IP: &quot;. $ip .&quot;, INT: &quot;. $int .&quot;, INTTYPE:&quot;. $intType .&quot;.&quot;)<br /> [/queue simple add comment=($comment.&quot; - &quot;.$macAddress) name=$comment target-addresses=$ip queue=&quot;$intType/$intType&quot; total-queue=$intType]<br /> } else={<br /> :put (&quot;AddQueues: Exist re-edit queues Comment: &quot;. $comment .&quot;, MAC: &quot;.$macAddress .&quot;, IP: &quot;. $ip .&quot;, INT: &quot;. $int .&quot;, INTTYPE:&quot;. $intType .&quot;.&quot;)<br /> :local name [/queue simple get [find target-addresses=($ip.&quot;/32&quot;) disabled=no] name]<br /> [/queue simple set $name comment=($comment.&quot; - &quot;.$macAddress) name=$comment target-addresses=$ip queue=&quot;$intType/$intType&quot; total-queue=$intType]<br /> }<br /> }<br /> ## promazani neaktivnich<br /> :local array [/queue simple find]<br /> :foreach i in=$array do={<br /> :local ip [/queue simple get $i target-addresses]<br /> :local ipNoMask [:pick &quot; $ip&quot; 1 [:find &quot; $ip&quot; &quot;/&quot;]]<br /> :if ([:len [/ip dhcp-server lease find address=$ipNoMask disabled=no]] = 0) do {<br /> :put (&quot;AddQueues: Remove queue IP: &quot;. $ip .&quot;.&quot;) <br /> [/queue simple remove [find target-addresses=$ip]]<br /> } <br /> }<br /> <br /> V případě problémů se ptejte<br /> <br /> --[[Uživatel:Shorny|Shorny]] 12. 9. 2010, 20:14 (UTC)<br /> <br /> = VPN =<br /> == PPTP tunel ==<br /> Není doporučován - útočník men in the middle můze odchytit heslo a to následně dekryptovat.<br /> <br /> == L2TP/IPsec za pomocí shared secret + windows 7 nativní klient == <br /> <br /> 1. ve winboxu sekce system - logging zapneme logovani ipsec a l2tp pro debugování naší VPN.<br /> <br /> [[Soubor:ScreenHunter_01_Nov._16_20.11.gif]]<br /> <br /> 2. v menu PPP - záložka interfaces zapneme L2TP server (zaškrtnout enabled a povolit pouze mschap2.<br /> <br /> [[Soubor:ScreenHunter_02_Nov._16_20.19.gif]]<br /> <br /> 3. v menu PPP - záložka Secrets si vytvoříte uživatele a přidelíte jim ip jaké chcete aby měl na jaké straně tunelu.(je dobré mít už nějaký <br /> takový subnet vytvořený například pro LAN dávat ip od x.x.x.10-99 a pro vpn x.x.x.100-199, nebo dle libosti)<br /> <br /> [[Soubor:ScreenHunter_03_Nov._16_20.22.gif|Vytvoření secret]]<br /> <br /> 4. v menu IP - ipsec - záložka peers vytvořte nastavení spojení dle obrázku a zvolte si secret key pro ipsec spojení (tento návod používá ipsec shared secret key, ne certifikáty. Pokud budete do VPN přistupovat z NATované sítě,zaklikněte navíc NAT traversal. Všechny routery po cestě musí podporovat NAT-T. Dále zde můžete povolit spojení pouze z konkrétní ip, pokud se chcete připojit odkudkoliv nechte ip 0.0.0.0/0<br /> <br /> [[Soubor:ScreenHunter_04_Nov._16_20.28.gif|Vytvoření peeru]]<br /> <br /> 5. v menu IP - ipsec - záložka proposal povolte šifrování aes-128 které podporuje windows 7 pro ipsec<br /> <br /> [[Soubor:ScreenHunter_05 Nov. 16 20.38.gif|Povolení eas-128]]<br /> <br /> 6. ve Windows vytvořte VPN spojení.<br /> v Centrum síťových připojení a sdílení - nastavit nové připojení k síti - připojit k firemní síti - ne vytvořit nové připojení - použít moje připojení k internetu - zadáte ip adresu mikrotiku odkud k němu chcete přistupovat - a nějak si pojmenujete připojení.<br /> zaškrtnete nepřipojovat nyní pouze nastavit a v dalším okně vyplníte přihlašovací informace co jste si zadali v mikrotiku v sekci secrets.<br /> Potom zavřít.<br /> <br /> Dále změnit nastavení adaptéru, pravým myšákem klik na VPN připojení co jsme si vytvořili a dáme vlastnosti.<br /> <br /> Na záložce Možnosti odškrtnout Zarnout dotaz na doménu.<br /> <br /> [[Soubor:ScreenHunter_06_Nov._16_20.48.gif|Dotaz na doménu]]<br /> <br /> Na záložce Zabezpečení zvolit<br /> Typ sítě VPN: Protokol L2TP/IPsec (Layer 2 Tunneling Protocol with IPsec)<br /> Upřesňující nastavení: Použít pro ověření predsdílený a zadejte váš ipsec secret key který jste si dali do mikrotiku dd peers.<br /> Šifrování dat: Vyžadovat šifrování (odpojit,pokud není k dispozici šifrování)<br /> Povolit tyto protokoly: nechat pouze MS-CHAP v2<br /> <br /> [[Soubor:ScreenHunter_07 Nov. 16 20.50.gif|Nastaveni zabezpeceni pripojeni]]<br /> <br /> 7. Teď to nejduležitější , bez čeho tato legrace nefunguje.<br /> ve windows nastavení firewallu. Ovladací panely - Brána windows firewall - upřesnit nastavení klinout na Vlastnosti brány firewall.<br /> [[Soubor:ScreenHunter_09_Nov._16_21.09.gif|Vlastnosti brány firewall]]<br /> <br /> Záložka Nastavení protokolu IPSec - Výchozí nastavení protokolu IPSec - Přizpůsobit - <br /> V okně Upravit nastavení protokolu IPsec Výměna klíčů - Upřesnit a tam přidat metodu SHA-1 AES-CBC 128 Diffie-Hellman Group2 a nechat ji jako výchozí.<br /> [[Soubor:ScreenHunter 10 Nov. 16 21.10.gif|Úprava výměny klíčů]]<br /> <br /> 8. Zkuste vytočit připojení - v logu mikrotiku můžete sledovat ověření , nejdříve se vytvoří L2TP tunel a v něm IPSec spojení.<br /> Gratuluji, povedlo se vám zprovoznit bezpečnou VPN. Nyní je k dostání mikrotik router RB750 za 750kč s DPH, nejlevnější VPN koncentrátor stojí 5500kč. Nakonec můžete logování v mikrotiku vypnout.<br /> <br /> [[Soubor:ScreenHunter_08_Nov._16_21.08.gif|Ustanovené VPN spojení]]<br /> <br /> =Spotřeba=<br /> Orientační spotřeba daných RB, na měření byl použit 18V zdroj, max. 1A a CM9 miniPCI karty nebo integrované wifi, během měření byl aktivní jeden eth port a wifi karty v zapnutém stavu ovšem bez klientů.<br /> {| class=&quot;wikitable&quot;<br /> |-<br /> ! RouterBoard !! žádná karta !! 1 karta !! 2 karty<br /> |-<br /> | RB433AH || 2,34W || 3,24W || 4,14W<br /> |-<br /> | RB411AH || 2,52W || 3,6W || -<br /> |-<br /> | RB711UA-5HnD || - || 2,34W || -<br /> |-<br /> | RB711-5Hn || - || 1,98W || -<br /> |-<br /> | RB532A || 2,16W || 3,06W || 4.14W<br /> |-<br /> | RB Metal || - || 2,16W || -<br /> |}<br /> <br /> =Sdílení pásma - queue tree =<br /> Pro rozdelení pásma rovnoměrně mezi uživatelé na AP lze využít queue tree. Nejrpve se musí packety označit a následně jednoduše zavést queue. Na mém AP se zachovalo snížením rychlosti a neblokovalo celý provoz. Dokonce když na hlavním spoji 5G začíná být těsno (sdílí se také), tak poklesne celková rychlost, ale provoz se nezablokuje pro jiné. Zkoušel jsem ping odezvy na 5G spoji, při zatížení se dostane ping klidně i na 1000ms, ale queue tree zabere a odezvy se zkrátí na 10 až 1ms. (Vše funguje až do určité hranice, kdy spoj je hodně zarušený.) <br /> <br /> &lt;pre&gt;<br /> <br /> /ip firewall mangle add chain=forward src-address=10.107.65.0/26 \<br /> action=mark-connection new-connection-mark=spojeni-nove<br /> /ip firewall mangle add chain=forward connection-mark=spojeni-nove action=mark-packet \<br /> new-packet-mark=spojeni<br /> <br /> /queue type add name=pcq-download kind=pcq pcq-classifier=dst-address<br /> /queue type add name=pcq-upload kind=pcq pcq-classifier=src-address<br /> <br /> /queue tree add parent=wlan1 queue=pcq-download packet-mark=spojeni<br /> /queue tree add parent=ether1 queue=pcq-upload packet-mark=spojeni<br /> <br /> &lt;/pre&gt;<br /> <br /> Odkazy na další zdroje:<br /> <br /> http://socl.cz/mikrotik-rovnomerne-rozdeleni-sirky-pasma<br /> http://download.asm.cz/inshop/prod/xtendlan/Mikrotik/EM-Mikrotik-Rizeni_datovych_toku.pdf<br /> http://wargeeks.org/t/bandwidth-management-using-a-queue-tree-and-pcq/642/3<br /> <br /> = Script - změna SSID na záložní např. při výpadku sektoru, přepnout na všesměr =<br /> <br /> &lt;pre&gt;<br /> #Script to check connection to SSID. If you are not connected, it switch to backup/secondarySSID<br /> #1. CHANGE primary and secondary SSID<br /> #2. Schedule it, not often, because it regualry switch connection if you run on secondarySSID<br /> #2017-10-10<br /> # - add security profile<br /> # - clean code change to local variable<br /> <br /> :local gPrimarySSID &quot;AP.Polizy-Sedlice.hkfree&quot;<br /> :local gPrimarySecProf &quot;default&quot;<br /> :local gSecondarySSID &quot;polizy2.hkfree.org&quot;<br /> :local gSecondarySecProf &quot;default&quot;<br /> <br /> <br /> #Syntax for read SSID <br /> # /interface wireless monitor [find name=wlan1] once do={:set gWStat $status; :set gSSID $ssid}<br /> # or<br /> # /interface wireless monitor wlan1 once do={:set gWStat $status; :set gSSID $ssid}<br /> #<br /> # gWStat values: &quot;connected-to-ess&quot;, &quot;disabled&quot;, &quot;searching-for-network&quot;<br /> <br /> :local gWStat &quot;na&quot;<br /> :local gSSID &quot;na&quot;<br /> <br /> :for stp from=1 to=3 do={<br /> <br /> #wait 40s until connected<br /> :set gWStat &quot;na&quot;<br /> :set gSSID &quot;na&quot;<br /> :for i from=1 to=40 do={ <br /> :put &quot;wait connected $i&quot;<br /> :if ($gWStat !=&quot;connected-to-ess&quot;) do={<br /> /interface wireless monitor wlan1 once do={:set gWStat $status; :set gSSID $ssid}<br /> delay 1s;<br /> }<br /> }<br /> :put &quot;Connected: state:'$gWStat' SSID:'$gSSID'&quot;<br /> <br /> #at first ensure primary connection or switch to it<br /> :if ($stp = 1) do={<br /> :if ($gSSID != $gPrimarySSID || $gWStat != &quot;connected-to-ess&quot;) do={<br /> /interface wireless set wlan1 security-profile=&quot;$gPrimarySecProf&quot; ssid=&quot;$gPrimarySSID&quot;<br /> :put &quot;Switch to primarySSID $gPrimarySSID&quot;<br /> delay 100ms;<br /> }<br /> }<br /> <br /> #at second switch to secondary if you are not connected<br /> :if ($stp = 2) do={<br /> :if ($gSSID != $gPrimarySSID || $gWStat != &quot;connected-to-ess&quot;) do={<br /> /interface wireless set wlan1 security-profile=&quot;$gSecondarySecProf&quot; ssid=&quot;$gSecondarySSID&quot;<br /> :put &quot;Switch to secondarySSID $gSecondarySSID&quot;<br /> delay 100ms;<br /> }<br /> }<br /> <br /> #finally return to primary<br /> :if ($stp = 3) do={<br /> :if ($gWStat != &quot;connected-to-ess&quot;) do={<br /> /interface wireless set wlan1 security-profile=&quot;$gPrimarySecProf&quot; ssid=&quot;$gPrimarySSID&quot;<br /> :put &quot;Switch to primarySSID $gPrimarySSID, no connection on both SSID&quot;<br /> delay 100ms;<br /> }<br /> }<br /> <br /> <br /> }<br /> &lt;/pre&gt;<br /> <br /> = netinstall bez seriove konzole =<br /> Pokud máme RB, který z nějakého důvodu špatně funguje nebo je nedostupný můžeme se ho pokusit zachránit přes čistou síťovou instalaci nového rOS (netinstall), co budeme potřebovat:<br /> * stáhnout si samotný netinstall, v době psaní návodu je doporučovaná dobře funkční verze: https://download.mikrotik.com/routeros/6.42.7/netinstall-6.42.7.zip <br /> * spustit na PC netinstall a na jeho síťovce nastavit adresu 192.168.1.2/24 (klient přes PXE obdrží 192.168.1.3)<br /> * v netinstallu si připravit balíček rOS podle typu/architektury oživovaného RB z https://mikrotik.com/download do adresáře a daný adresář si připravit v netinstall v sekci Packages/from:, ve spodním okně by se pak měly zobrazit všechny nalezené rOS v daném adresáři<br /> * na PC pro jistotu (dočasně) kompletně vypnout FW a zajistit, že PC má jen jednu síťovku, která je připojená jen k oživovanému RB, na NTB vypnout wifi, nepřipojovat RB přes switch apod.<br /> * propojit PC a RB ethernet kabelem<br /> * na RB ve vypnutém stavu stisknout tlačítko reset, připojit napájení a reset držet tak dlouho dokud se RB neobjeví v netinstallu pak teprve pustit reset<br /> * nahrát do RB předem připravený rOS - v seznamu dostupných rOS zafajfkovat checkbox vlevo od názvu souboru a stisknout install<br /> * rOS by se měl nahrát do RB<br /> * když je nahrání kompletní RB restartujeme běžným způsobem (vyp/zap) a necháme naběhnout, pokud ani po té není RB dostupný je nejspíše vadný, případně je chyba někde jinde</div>

Locutus https://wiki.hkfree.org/index.php?title=Routerboard&diff=13903 2020-10-22T06:41:40Z

<p>Locutus: /* netinstall bez seriove konzole */</p> <hr /> <div>= Nastavení routerboardu = <br /> == RB jako klient==<br /> Nastavení RB jako klienta, návod pro BFU: http://wiki.hkfree.org/RouterboardJakoKlient<br /> == První střípky co je potřeba ==<br /> Jednak je pro konfiguraci potřeba si uvědomit, že routerboard (dal jen RB) nema defaultní IP adresu a dá se tedy konfigurovat jen přes seriovou konzoli nebo přes winbox<br /> * ke stažení winbox zde [http://www.inwifi.cz/podpora/soubor.php?f=817ddc67e43a50e4ba295ca4e54870f4 winbox.exe na INwifi]<br /> <br /> ==Nastavení RB==<br /> [[RouterboardNastaveni]]<br /> <br /> == Připojení na RB ==<br /> ===Pomocí Winbox===<br /> V tomhle programu (winbox) si vyberete pomocí trojtečky zařízení a jednoduše se na něj připojíte, v defaultu je <br /> login: admin<br /> password je prázdné<br /> Poznamka: pro TCP pripojeni se pouziva port 8291<br /> <br /> ===Pomocí seriové konzole===<br /> RB je defaultně nastaven na rychlost ''115200 bps'', ''8bit'', ''parity none'', ''1 stop bit'', ''hardwarove rizeni toku''<br /> Jde to i pres hyperterminal ve win, pokud mate zaplou emulaci VT100J<br /> V Linuxu asi jakykoliv terminal, napriklad ''screen''<br /> <br /> Já sem teda musel mít HW řízení toku vypnuté jinak s RB nešlo komunikovat (nešlo nic psát), použil jsem Minicom. Locutus.<br /> <br /> == Nahrání nového Firmware ==<br /> Na stránkách Mikrotiku (http://www.mikrotik.com/) v sekci download stáhnete nejnovější firmware pro váš RB (nejlépe celý balíček - Combined RouterOS package u All packages hrozí ztráta licence!). Do RB se přihlásíte pomocí winboxu, otevřete menu '''Files''' a nahrajete tam stáhnutý firmware (přetáhnutím FW do okna winboxu). Následně dáte '''Reboot''' a RB si automaticky sám přehraje nový firmware do paměti.<br /> <br /> '''Pozor''': Nastal problém při přechodu z fw 2.9.38 na 3.13 u RB532A, po upgrade fw RB odmítal nabootovat (svítila modrá a oranžová dioda, bez písknutí), pomohlo dlouhé zmáčknutí resetu, poté nabootoval a bylo třeba upgrade biosu na v2.16, Locutus.<br /> <br /> '''Upgrade biosu''' je i jinak potřebná věc. Vyřeší se tím celá řada potíží s např. náhodným rebootování atd.! Upgrade biosu se provádí viz [[http://wiki.hkfree.org/Routerboard#Postup_pro_upgrade_BootLoaderu_pro_RouterBOARD]], Theo<br /> <br /> == Nahrání firmware do mikrotiku pomocí konzole přes seriový port. (netinstall) ==<br /> <br /> Podrobné video jak na netinstall od PajiVlka: [https://www.youtube.com/watch?v=MykU7M4xclI netinstall]<br /> <br /> Připojte routerboard pomocí null-modem kabelu s pc a zároveň kříženým kabelem s pc. nebo normálním přes switch.<br /> <br /> Hyperterminálem ve windows s nastavením 8bit, parity none, 1 stop bit, hardwarové řízení toku, 9600bps, zapnout emulaci VT100J <br /> se připojíte k routrerboard a date reboot.<br /> <br /> do 1 dne vteřiny musíte zmačknout jakoukoliv klávesu aby jste se dostali do inicializačního menu<br /> <br /> Zmačkněte '''o''' pro výběr,odkud má rb bootovat<br /> potom '''e''' pro boot z ethernetu <br /> a '''x''' kem vyskočíte ven z menu.<br /> <br /> Na pocitaci si nastavte na ethernet adapteru ip adresu 172.16.0.10<br /> stahnete si utilitu netinstall http://www.mikrotik.com/download/netinstall.zip <br /> Kliknete na net booting a zadejte 172.16.0.11. - rebootujte rb nastartuje vam z vytvoreneho pxe serveru.<br /> Stahnete *.npk soubor pro vas rb a provedte firmware upgrade(downgrade) - kliknete na detekovany rb a install.<br /> <br /> Pro dokonceni se presunte do hyperterminalu a restartujte rb<br /> <br /> do 1 dne vteřiny musíte zmačknout jakoukoliv kavesu aby jste se dostali do inicializačního menu<br /> <br /> Zmačkněte '''o''' pro výběr,odkud má rb bootavat<br /> potom '''o''' pro boot z NAND<br /> a '''x''' kem vyskocite ven z menu.<br /> <br /> Pokud neni nastavena v mikrotiku zadna ip adresa zalogujte se do mikrotiku - pri startu rb nemackejte v serial konzoli zadnou klavesu a postupujte podle navodu nize - Nastaveni ip adresy<br /> <br /> == Upgrade BootLoaderu pro RouterBOARD ==<br /> <br /> '''1)''' Stáhnu si bios pro svůj RB [http://routerboard.com/comparison.html Biosy pro RB] nahraju soubor .fwf přes winbox (přetažení do okna) do menu files do kořene<br /> <br /> '''2)''' Spustím mikrotik konzoli (naloguju se přes WinBox a pustím new terminal nebo po ssh), zadám '''system routerboard upgrade''' a objeví se:<br /> <br /> Do you really want to upgrade firmware (opravdu chcete upgradovat firmware)[Y/N] y<br /> firmware upgraded susccefully (hotovo)<br /> <br /> '''3)''' kontrola:<br /> <br /> <br /> '''[admin@MikroTik] system routerboard&gt; print'''<br /> <br /> vypise:<br /> <br /> routerboard: yes<br /> <br /> model: &quot;333&quot;<br /> <br /> serial-number: &quot;0EKC205D5151&quot;<br /> <br /> current-firmware: &quot;1,15&quot;<br /> <br /> upgrade-firmware: &quot;1,16&quot;<br /> <br /> [admin@MikroTik] system routerboard&gt;<br /> <br /> == Nastavení IP adres ==<br /> Pak už v '''interfaces''' nastavíte aktivní zařízení, <br /> v '''IP/addresses''' nastavíte IP adresy tímto způsobem<br /> address 10.107.x.y/z<br /> network ponechte prázdný, vyplní se sám<br /> broadcast ponechte prázdný, vyplní se sám<br /> interface vyberte zařízení kterému tuto IP nastavujete<br /> Pokud zadáte adresu způsobem ''10.107.x.y./z'' tak se vám do IP/routes přidají samy základní řádky rout. Můžete se tedy na RB pomocí winbox připojit na IP, už né na MAC.<br /> <br /> == Nastavení routování pomocí OSPF ==<br /> v '''Routing/ospf''' <br /> * na záložce '''interfaces''' nastavte ''cost'', ''priority'', ''hello interval''y a ''dead interval''y. Typ site nechte ''broadcast''. ''Authentication key'' ponechte prázdný. Takto nastavte všechny ifacy co máte a používáte.<br /> * Na záložce '''networks''' přidejte vámi routované subnety, tedy všechny subnety co máte na interfacich. Nechte jako '' area'' backbone. <br /> * Na záložce '''areas''' by měla být ''backbone'' area jako přednastavená, ujistěte se, že je konfigurována takto<br /> name backbone<br /> area ID 0.0.0.0<br /> type default<br /> translator role translate candidate<br /> authentication none<br /> default cost 1<br /> To by mělo být pro začátek vše aby to routovalo a chodilo.<br /> Zda máte routy v systému si ověříte v kartě '''IP/rotues'''<br /> <br /> [[OSPF|A takhle zabezpečit MD5]]<br /> <br /> == Nastaveni dvou routerboardu do plne transparentniho bridge==<br /> Pokud je potřeba postavit linku (jako u compexu mod Point-To-Point), která je plně transparentní, tj. prochazi pres ni i OSPF, tak je treba udelat par kroku.<br /> Funkcni na dvou RB112, RB133c a jaka koliv vyssi verze RB<br /> <br /> Mame dva RouterBoardy RB-A a RB-B. Kroky jsou identicke pro oba RB, vyjma pripadu, kde je to jasne napsano.<br /> <br /> 1) Nastaveni Interface&lt;br/&gt;<br /> Pridat interface br0. Do br0 pridat ether1 i wlan1. Nastavit IP adresu (RB-A a RB-B nesmi mit stejnou), at se na to v budoucnu muzem dostat pres winbox z domu. Nezapomenout pridat defaultni routu.&lt;br/&gt;<br /> <br /> [[Soubor:A-Iface_IP.png|thumb|Interface br0]]<br /> 2) Nastaveni Wireless&lt;br/&gt;<br /> Pridat novy interface WDS, a do nej vyplnit MAC adresu protejsiho RB<br /> [[Soubor:A-Wireless1.png|thumb|Wireless pridat WDS]]<br /> 3) Nastaveni Wifi wlan1&lt;br/&gt;<br /> Nastavit ESSID. Mod u RB-A bude '''WDS Slave''' a u RB-B bude '''bridge'''. Nastavit skryti ESSIDu<br /> [[Soubor:A-wlan1-Wireless.png|thumb|WiFi ESSID a mode]]<br /> 4) Nastaveni Wifi WDS&lt;br/&gt;<br /> Nastavit mod Static. A WDS default bridge na br0<br /> [[Soubor:Wlan1-WDS.png|thumb|WiFi WDS]]<br /> 5) Vypnuti Wireless &quot;Default autenticate&quot;&lt;br/&gt;<br /> Pridat na obou RB ve wireless do &quot;Connection List&quot; MAC adresu protejsiho RB a zrusit zaskrtnuti &quot;Default autenticate&quot;&lt;br/&gt;<br /> <br /> 6) Status&lt;br/&gt;<br /> Pokud je vse nastaveno spravne vidime u obou RB v &quot;Registration&quot; pripojenou stanici<br /> [[Soubor:Wlan1-Status.png|thumb|WiFi Status]]<br /> <br /> 8) Volitelne: Sifrovani prenosu&lt;br/&gt;<br /> V nastaveni Wireless-Security nastavime WPA2 PSK dle obrazku Security General. Klice zadat co nejdelsi, a na oba RB stejne<br /> [[Soubor:Security-General.png|thumb|Security general]]<br /> [[Soubor:Security-EAP.png|thumb|Security EAP]]<br /> <br /> ==Bridge==<br /> V menu '''Bridge|Bridges''' přidáme konkrétní bridge. Jednotlivé interfacy do bridge začleníme v menu '''Bridge|Ports'''.<br /> <br /> ==Grafy==<br /> '''Tools|Graphing''' přidáme v záložce '''Queue Rules''' zaznamenávání grafů, kde bude vybráno '''all''' (kreslení všech vytvořených grafů), rozsah 10.107.0.0/16 a '''Store on disk''' bude zapnuto. Stejně tak postupujeme i v záložkách '''Interface Rules''' a '''Resource Rules'''. V menu '''Queues''' teč můžeme přidávat jednotlivé uživatele (do '''Target address''' zadáme vždy všechny IP adresy daného uživatele).<br /> <br /> ==Nastavení času==<br /> RouterBoard nemá žádnou paměť pro uchování času, když nemá napájení. Proto po každém rebootu chvíli trvá, než si načte správný čas. Načítání času z NTP serveru nastavíme v '''System|NTP Client'''. '''Mode''' zvolíme unicast a servery například 10.107.4.100 a 10.107.3.1. Následně dáme '''apply''' a '''enable'''. V '''System|Clock''' ještě zvolíme správné časové pásmo. Jakmile bude v tomto menu svítit zeleně kontrolka DST Active, tak vše funguje jak má a RB má správně nastavený čas podle NTP serveru.<br /> <br /> ==Wireless==<br /> <br /> Ve '''Wireless''' vybereme libovolný interface a v menu '''Advanced''' je položka Antenna Mode. Tady se ovládá, který pin z miniPCI karty se bude používat (krajní pin je pro antenna b a ten pin více do středu karty je antenna a).<br /> <br /> ==Vypnutí automatického vypínání (wireless) interfaců==<br /> RB má takovou funkci, kdy kontroluje, jestli wireless interface má připojené stanice. Pokud ne, interface shodí. Jenže pokud je k tomuto interfacu přes bridge připojen například ethernet, shodí i jej. To může být někdy poměrně ošemetné. Pokud RouterBoard vypne wireless interface tak ho shodí kompletně, že ani nevysílá. Alespoň tak se mi to jevilo na mém Ap. Tato funkce se dá vypnout přes telnet zpusobem:<br /> <br /> Prihlasime se na winbox -&gt; vlevo klikneme na New Terminal - zadame prihlaseni a:<br /> <br /> Pomocí '''TAB''' (nechť Vaše vodítko) doskáčeme až do '''interface-&gt;wireless''' (staci napsat int - klepnout TAB - doplni se interface, apod)<br /> zde je potřeba, abychom si nechali vypsat seznam wireless karet, co tam máme. RB nás jinak dál nepustí. To uděláme příkazem '''print'''.<br /> <br /> Z výpisu si vybereme wlan, u kterého chceme zrušit automat.vypínání a zadáme příkaz '''set X (číslo) + TAB - tam vybereme disable-running-check=yes '''<br /> <br /> ve vysledku prikaz vypada takto: interface wireless set wlan1 disable-running-check=yes <br /> <br /> pokud mame v RB vice karet, vzdy jen zmenime cislo u wlan na wlan2, wlan3, apod<br /> a je to hotovo.<br /> <br /> Zda jsme byli úspěšní poznáme tak, že když si rozklepneme záložku wireless tak u seznamu karet (wlan1, wlan2, apod) nam vždy na kraji bude připsáno písmenko &quot;R&quot;)<br /> <br /> '''Pozor'''<br /> Při psaní tohoto návodu a zkoušení na RB na BydLu se mi povedlo vypnout cely bridge (wlan1 + eth1). Není disable, jako disable :).<br /> <br /> ==DHCP Relay==<br /> Je potřeba si doinstalovat [[DHCPd#DHCP Úvod|DHCP]] balíček ('''System/Packages''' -&gt; DHCP balíček -&gt; enable -&gt; Reboot).<br /> <br /> V menu '''IP/DHCP Relay''' přidáme nový relay, interface zvolíme takový, na kterém budeme chtět automaticky přidělovat IP adresy, a DHCP Server je IP adresa počítače, na kterém se kontroluje MAC adresa (a podle toho se (ne)přidělí IP). Víc není potřeba nastavovat, ve Status můžete kontrolovat, zda o IP adresu někdo žádá nebo zda byla někomu přidělena (Requests-Responses).<br /> <br /> ==DHCP Server, Client==<br /> Je potřeba si doinstalovat [[DHCPd#DHCP Úvod|DHCP]] balíček<br /> <br /> '''System/Packages/dhcp'''<br /> <br /> pak už pod '''IP/DHCP Server, Client''' nastavit co je potřeba.<br /> <br /> Pro DHCP Server je pod tlačítkem Setup jednoduchý průvodce.<br /> <br /> ==MAC filter==<br /> <br /> Pod '''Wireless''' tlačítkem vyberte wifi kartu, na které má běžet MAC filter. V záložce '''wireless''' stačí vypnout '''Default Authenticate''' ve spodní části okna. Připojí se tak pouze klienti co jsou uvedeni ve '''Wireless/Access List'''. Citace z manuálu pro routerOS (refman-2.9):<br /> default-authentication ( yes | no ; default: yes ) - specifies the default action on the clients side <br /> for APs that are not in connect list or on the APs side for clients that are not in access list<br /> • yes - enables AP to register a client even if it is not in access list. In turn for client it <br /> allows to associate with AP not listed in client's connect list<br /> Jedna vychytávka: pokud se správcovi nechce pořád vypisovat MACovky nových připojenců lze na chvíli '''Default Authenticate''' zapnout, nový připojenec přiskočí do '''Wireless-Registration''', tam nad ním je možno dát &quot;pravou myš&quot; a přidat do Access listu ('''Copy to Access List''') a příp. dopsat komentář. Pozn. na chvíli budete bez MAC restrikce (otázka je nakolik máte bezpečnost vyřešenou jinak).<br /> <br /> == Veřejné IP ==<br /> Nastavení VIP podle wiki (maska 255.255.240.0 a brana 89.248.255.254) jsem na routerOS nerozběhal, proto doporučuju &quot;obětovat&quot; 1 VIP pro RB. Příklad z Hvězdy:<br /> IP-addresses: 89.248.245.81/28 wlan1<br /> (proste ten rozsah, ktery jsi dostal pro APcko)<br /> Routing-OSPF-Networks: 89.248.245.80/28<br /> (a cost bude jeden pro ten celej interface - tj. jak pro VIP, tak non-VIP) <br /> Co budu dělat až bude potřeba rozdat VIPy na dvou interfacích je otázka - řešení jsou: rozpůlit stávající VIP rozsah, zažádat o další VIP rozsah, nasadit na RB linux. Vzhledem k tomu, že první dvě varianty opět sežerou další VIP &quot;na nic&quot;, tak to vidím na tu třetí...<br /> <br /> '''Alternativní nastavení'''<br /> <br /> Na všech rozhraních, kde budu vysílat VIP se nastaví Proxy-ARP (Interface X:General-&gt;ARP). Na jedné síti může být pouze jeden počítač s proxy-arp. Nenastavujte proto proxy-arp na ethernet, pokud už jiný počítač na ethernetu má proxy-arp zapnuté.<br /> <br /> Na jedno rozhraní se přidá adresa brány pro VIP: 89.248.255.254/32, nebo se může přidat routa na jiný počítač, který má tohle IP nastavené. Obojí díky proxy-arp funguje.<br /> <br /> Nakonec přidat pro každého s VIP routu. Bohužel mikrotik neumí něco jako linux<br /> route add -host HOST dev DEVICE<br /> a chce vždy pro routu bránu. Jako bránu jsem dal IP, které je přiřazeno na interface, kam to chci posílat. Na hive má wifi rozhraní adresu 10.107.14.1. Pro lidi z wifi jsem přidal toto pravidlo: adresu 89.248.241.XYZ/32 pošli na bránu 10.107.14.1. Vypadá to docela divně - routuji to sám na sebe, ale u mikrotiku to funguje.<br /> <br /> Proxy-arp má jednu vadu - pro neznámé IP způsobuje kolize adres. Tj. pokud si nastavím na počítači adresu 192.168.X.Y, tak mě to bude hlásit kolizi. U mikrotika jsem to vyřešil tím, že jsem přidal do Route list-&gt;Rules pravidlo pro 192.168.0.0/16 s akcí drop pro rozhraní s proxy-arp.<br /> Pro adresy 192.168.X.Y to už nehlásí kolize.<br /> <br /> '''Tip:''' Nezapomeňte v &lt;IP-Routing-OSPF-Interface-Setting&gt; zapnout &lt;Redistribute Connected Routes&gt; a &lt;Redistribute Static Routes&gt; jako &lt;as type 1&gt; jinak vám to nepůjde a budete dumat nad tím kde jste napsal blbě IP či nad jinejma věcma. :) Shorny<br /> <br /> ==Nstreme==<br /> [[5Ghz_Nstreme]]<br /> <br /> === Nastaveni dvou routerboardu do plne transparentniho bridge s NStreme===<br /> <br /> 1) Postupujeme stejně jako při nastavení transparentního bridge bez NStreme - [[Routerboard#Nastaveni_dvou_routerboardu_do_plne_transparentniho_bridge]]<br /> <br /> 2) Na bodu A zapneme wireless mode AP Bridge a zapneme WDS Dynamic a NStreme.<br /> <br /> !!! pokud nemate licenci RouterOS umoznujice mod AP. tak to nejde !!!<br /> <br /> !!! MAC bobu B nutno pridat jeste do &quot;Access List&quot; !!!<br /> <br /> 3) Na bodu B zapneme wireless mode Station WDS a zapneme WDS Dynamic a NStreme.<br /> <br /> ==5GHz N==<br /> <br /> Pro snadnou konfiguraci otevřít New Terminal a nakopírovat do něj následující sekvence. Tímto se nastaví bezdrátové karty, další nastavení RB jako jsou IP nebo bridge je standartní, provádí se zvlášť.<br /> <br /> Config pro AP:<br /> &lt;pre&gt;<br /> /interface wireless<br /> set 0 ack-timeout=dynamic adaptive-noise-immunity=none allow-sharedkey=no antenna-gain=0 \<br /> antenna-mode=ant-a area=&quot;&quot; arp=enabled band=5ghz-onlyn basic-rates-a/g=6Mbps basic-rates-b=\<br /> 1Mbps comment=&quot;&quot; compression=no country=no_country_set default-ap-tx-limit=0 \<br /> default-authentication=yes default-client-tx-limit=0 default-forwarding=yes dfs-mode=none \<br /> disable-running-check=no disabled=no disconnect-timeout=3s frame-lifetime=0 frequency=5180 \<br /> frequency-mode=manual-txpower hide-ssid=no ht-ampdu-priorities=0,1,2,3,4,5,6,7 ht-amsdu-limit=\<br /> 8192 ht-amsdu-threshold=8192 ht-basic-mcs=mcs-0 ht-extension-channel=above-control \<br /> ht-guard-interval=any ht-rxchains=0,1 ht-supported-mcs=&quot;mcs-0,mcs-1,mcs-2,mcs-3,mcs-4,mcs-5,mcs\<br /> -6,mcs-7,mcs-8,mcs-9,mcs-10,mcs-11,mcs-12,mcs-13,mcs-14,mcs-15&quot; ht-txchains=0,1 \<br /> hw-fragmentation-threshold=disabled hw-protection-mode=none hw-protection-threshold=0 \<br /> hw-retries=4 mac-address=00:1D:0F:BB:8C:66 max-station-count=2007 mode=ap-bridge mtu=1500 \<br /> name=wlan1 on-fail-retry-time=100ms periodic-calibration=default \<br /> periodic-calibration-interval=60 preamble-mode=both proprietary-extensions=post-2.9.25 \<br /> radio-name=001D0FBB8C66 rate-set=configured scan-list=default security-profile=default ssid=\<br /> router-lv station-bridge-clone-mac=00:00:00:00:00:00 supported-rates-a/g=6Mbps,54Mbps \<br /> supported-rates-b=1Mbps,2Mbps,5.5Mbps,11Mbps tx-power-mode=default update-stats-interval=\<br /> disabled wds-cost-range=50-150 wds-default-bridge=none wds-default-cost=100 wds-ignore-ssid=no \<br /> wds-mode=disabled wmm-support=enabled<br /> /interface wireless manual-tx-power-table<br /> set wlan1 comment=&quot;&quot; manual-tx-powers=&quot;1Mbps:17,2Mbps:17,5.5Mbps:17,11Mbps:17,6Mbps:17,9Mbps:17,12M\<br /> bps:17,18Mbps:17,24Mbps:17,36Mbps:17,48Mbps:17,54Mbps:17,HT20-1:0,HT20-2:0,HT20-3:0,HT20-4:0,HT\<br /> 20-5:0,HT20-6:0,HT20-7:0,HT20-8:0,HT40-1:0,HT40-2:0,HT40-3:0,HT40-4:0,HT40-5:0,HT40-6:0,HT40-7:\<br /> 0,HT40-8:0&quot;<br /> /interface wireless nstreme<br /> set wlan1 comment=&quot;&quot; disable-csma=no enable-nstreme=no enable-polling=yes framer-limit=3200 \<br /> framer-policy=none<br /> /interface wireless align<br /> set active-mode=yes audio-max=-20 audio-min=-100 audio-monitor=00:00:00:00:00:00 filter-mac=\<br /> 00:00:00:00:00:00 frame-size=300 frames-per-second=25 receive-all=no ssid-all=no<br /> /interface wireless sniffer<br /> set channel-time=200ms file-limit=10 file-name=&quot;&quot; memory-limit=10 multiple-channels=no \<br /> only-headers=no receive-errors=no streaming-enabled=no streaming-max-rate=0 streaming-server=\<br /> 0.0.0.0<br /> /interface wireless snooper<br /> set channel-time=200ms multiple-channels=yes receive-errors=no<br /> &lt;/pre&gt;<br /> <br /> Config pro klienta:<br /> &lt;pre&gt;<br /> /interface wireless<br /> set 0 ack-timeout=dynamic adaptive-noise-immunity=none allow-sharedkey=no antenna-gain=0 antenna-mode=ant-a area=&quot;&quot; arp=\<br /> enabled band=5ghz-onlyn basic-rates-a/g=6Mbps basic-rates-b=1Mbps comment=&quot;&quot; compression=no country=no_country_set \<br /> default-ap-tx-limit=0 default-authentication=yes default-client-tx-limit=0 default-forwarding=yes dfs-mode=none \<br /> disable-running-check=no disabled=no disconnect-timeout=3s frame-lifetime=0 frequency=5180 frequency-mode=\<br /> manual-txpower hide-ssid=no ht-ampdu-priorities=0,1,2,3,4,5,6,7 ht-amsdu-limit=8192 ht-amsdu-threshold=8192 \<br /> ht-basic-mcs=mcs-0 ht-extension-channel=above-control ht-guard-interval=any ht-rxchains=0,1 ht-supported-mcs=\<br /> mcs-0,mcs-1,mcs-2,mcs-3,mcs-4,mcs-5,mcs-6,mcs-7,mcs-8,mcs-9,mcs-10,mcs-11,mcs-12,mcs-13,mcs-14,mcs-15 ht-txchains=0,1 \<br /> hw-fragmentation-threshold=disabled hw-protection-mode=none hw-protection-threshold=0 hw-retries=4 mac-address=\<br /> 00:1D:0F:BB:8C:1E max-station-count=2007 mode=station mtu=1500 name=wlan1 on-fail-retry-time=100ms \<br /> periodic-calibration=default periodic-calibration-interval=60 preamble-mode=both proprietary-extensions=post-2.9.25 \<br /> radio-name=001D0FBB8C1E rate-set=configured scan-list=default security-profile=default ssid=router-lv \<br /> station-bridge-clone-mac=00:00:00:00:00:00 supported-rates-a/g=6Mbps,54Mbps supported-rates-b=\<br /> 1Mbps,2Mbps,5.5Mbps,11Mbps tx-power-mode=default update-stats-interval=disabled wds-cost-range=50-150 \<br /> wds-default-bridge=none wds-default-cost=100 wds-ignore-ssid=no wds-mode=disabled wmm-support=enabled<br /> /interface wireless manual-tx-power-table<br /> set wlan1 comment=&quot;&quot; manual-tx-powers=&quot;1Mbps:17,2Mbps:17,5.5Mbps:17,11Mbps:17,6Mbps:17,9Mbps:17,12Mbps:17,18Mbps:17,24Mbps:1\<br /> 7,36Mbps:17,48Mbps:17,54Mbps:17,HT20-1:0,HT20-2:0,HT20-3:0,HT20-4:0,HT20-5:0,HT20-6:0,HT20-7:0,HT20-8:0,HT40-1:0,HT40-2:\<br /> 0,HT40-3:0,HT40-4:0,HT40-5:0,HT40-6:0,HT40-7:0,HT40-8:0&quot;<br /> /interface wireless nstreme<br /> set wlan1 comment=&quot;&quot; disable-csma=no enable-nstreme=no enable-polling=yes framer-limit=3200 framer-policy=none<br /> /interface wireless align<br /> set active-mode=yes audio-max=-20 audio-min=-100 audio-monitor=00:00:00:00:00:00 filter-mac=00:00:00:00:00:00 frame-size=\<br /> 300 frames-per-second=25 receive-all=no ssid-all=no<br /> /interface wireless sniffer<br /> set channel-time=200ms file-limit=10 file-name=&quot;&quot; memory-limit=10 multiple-channels=no only-headers=no receive-errors=no \<br /> streaming-enabled=no streaming-max-rate=0 streaming-server=0.0.0.0<br /> /interface wireless snooper<br /> set channel-time=200ms multiple-channels=yes receive-errors=no<br /> &lt;/pre&gt;<br /> <br /> ==SNMP==<br /> [[SNMP|SNMP na RB]]<br /> <br /> ==Vytvoření virtuálního AP pro HotSpot==<br /> <br /> Wireless-&gt;Interfaces-&gt;[+]-&gt;VirtualAP<br /> <br /> -&gt;Wireless<br /> <br /> Zvolit Master Interface na reálný WLAN, na kterém spouštíme ještě virtuální AP (z principu poběží na stejném kanále a bude sdílet kapacitu se skutečným AP)<br /> <br /> Vyplnit SSID na hotspot.hkfree.org (nebo jiny dohodnuty nazev)<br /> <br /> -&gt;General<br /> <br /> Vhodne pojmenovat interface, treba hswlan1 (zobrazuje se ve wewimo)<br /> <br /> [OK]<br /> <br /> ==Vytvoření HotSpotu se zabezpečením přes RADIUS server==<br /> <br /> 1) IP | Hotspot | Hotspot Setup - vybereme rozhraní (buďto normální nebo virtuální AP), subnet (na kterém budeme hotspot provozovat, může být i 192.168.1.1/24 pokud si zapneme Masquearade Network), atd.<br /> <br /> 2) V okně Hotspot v záložce Server Profiles vybereme nově vytvořený hotspot (pravděpodobně hsprof1) - v záložce RADIUS zaškrtneme &quot;Use RADIUS&quot;.<br /> <br /> 3) V menu RADIUS vytvoříme nové RADIUS spojení - v části Service zaškrtneme pouze &quot;Hotspot&quot;, Address=10.107.137.1, Secret=kocourkov (spravuje [[Uživatel:Harry|Harry]]), zbytek ponecháme defaultně.<br /> <br /> 4) Lze přidat ještě další RADIUS spojení, například Address=10.107.251.8, Secret=testing123 (spravuje jrk).<br /> <br /> 5) Připojíme se k RouterBoardu pomocí wi-fi a po otevření prohlížeče zadáme do připraveného webu svoje UID (ve tvaru uUID) a heslo.<br /> <br /> Pokud RB přidělí IP, ale nezobrazí přihlašovací stránku, je nutné zapnout IP-Firewall-Connections-Tracking. TCP Established Timeout snizit z 1 dne třeba na 1 hodinu. (Pozn.:Kulin)<br /> <br /> <br /> Nutno pocitat s tim, ze to samo prida veci do:<br /> <br /> IP-&gt;Addresses (adresa a subnet pro virtualni AP)<br /> <br /> IP-&gt;DHCP Server (pool pro klienty)<br /> <br /> IP-&gt;Firewall-&gt;NAT (pravidla pro NATovani/Masquearade a redirect na dashboard pro prihlaseni)<br /> <br /> Files (soubory dashboardu pro prihlaseni - mozny &quot;branding&quot; pro HKFree ;-) )<br /> <br /> <br /> === Lokální zakázání konkrétního uživatele ===<br /> <br /> IP-&gt;Hotspot-&gt;Users-&gt;[+]<br /> <br /> Name: UID uživatele<br /> <br /> Password: nějaké nesmyslné heslo<br /> <br /> V případě, že uživatel existuje v seznamu &quot;Users&quot;, nepokouší se RouterOS autentikovat tohoto uživatele přes Radius server, ale použije zadané heslo (které se nepochybně liší od správného hesla daného uživatele, které on zadává) - tím mu de facto znemožníme přihlášení do hotspotu.<br /> <br /> ==Export/Import access listu==<br /> Pokud potřebujeme zkopírovat seznam z access listu do nového RB a nechceme to dělat přes přenesení nastavení (backup/restore), které stejně nastavení řádně nepřenese hlavně pokud máme dva různé typy RB jako 411 vs. 711 nebo 532 vs. 433 atd. lze si nechat vygenerovat skript, který bude univerzálně fungovat v jakémkoli RB.<br /> * vytvoření skriptu:<br /> /interface wireless access-list export file=access-list<br /> * ve file listu se vytvoří soubor access-list.rsc, který si stáhneme a otevřeme v textovém editoru<br /> * veškerý obsah souboru zkopírujeme do terminalu cílového RB a počkáme na zpracování skriptu<br /> ''Pozn. před zkopírováním je dobré změnit interface na kterém je MAC povolená na all, v text. editoru nahradit wlan1 &gt; all atd.''<br /> <br /> ==Doporuceni==<br /> <br /> 1.<br /> Na zimu je doporuceno,pokud je kruta - a mikrotik se pouziva v oudoorove krabici<br /> zapnout prez serial konzoli - vykon procesoru z power-safe na full :) rb si tak vytopi domecek<br /> a nehryzne se. Na leto je naopak doporuceno vypnout rezim full.<br /> <br /> 2. Point to point mikrotik - mikrotik v zarusenem prostredi.<br /> Za 30 dolaru jde dokoupit licenci superchannel, ktera umozni pouzivat pulfrekvence ktere jsou v CR povolene - <br /> pohybyje se stale ve vymezenych frekvencich. Pouzitim teto frekvence ziskame znacnou vyhodu pred &quot;konkurenci&quot;<br /> napr na slovensku je toto nelegalni.<br /> <br /> 3. Area<br /> <br /> dale je dobre z duvodu bezpecnosti si nastavit priznak area - pozor funguje pouze proti mikrotiku.Potom normalni hwap nemaji sanci se na tuto linku pripojit.<br /> <br /> 4. Pozor na radary! Podle CTU je nutne mit na sitove karte zapnuty radar detect. Tato funkce pri detekci radaru<br /> vam odstavi ap tusim na 5 minut. Pokud to vypnete vystavujete se tomu ze za vami prijedou CTU.<br /> Nektere radary v CR pouzivaji stejnu frekvenci jako 5G 5630 MHz 5645 MHz napriklad ty na [http://portal.chmi.cz/files/portal/docs/meteo/rad/data_jsradview.html Aktualni radarova data] Pokud tam nekdy vidite takove trychtyrove cary, tak to nekdo nezapnul radar detect a vysila na stejne frekvenci, ctu po tom jdou tak bacha. Aktuální frekvence: [http://portal.chmi.cz/files/portal/docs/meteo/rad/info_czrad/index.html Radarova sit CHMU]<br /> <br /> =Linux do Routerboardu řady 5xx=<br /> <br /> Do RB řady 5xx lze přidat CF kartu a na ni nahrát OS Linux. Návod na [[RouterboardRB500Linux]].<br /> <br /> = Nastaveni RB s FW v3.xx jako bridge clienta =<br /> <br /> Dlouhou dobu trvalo, než kluci z mikrotiku dokázali vyvinout FW, který by běžel jako bridge-klient bez větších problémů. Nejnovější firmware nese označení RC2. Po mém odzkoušení doporučuji. Nemám problém. Dle mého soudu ideální na klientské stanice. Levné a hodně to umí :-)<br /> <br /> == Nahraji nejnovější FW ==<br /> Ze stránek Mikrotiku: [http://www.mikrotik.com/download.html MikroTik] vyberu RB serii, kterou chci upgradovat -&gt; vyberu STABLE -&gt; a stahnu: '''Combined package (http)'''. Soubor po stazeni pomoci funkce drag &amp; drop nebo copy &amp; paste vlozim do zalozky '''Files''' v RouterBoardu -&gt; pockam az se nahraje -&gt; provedu '''Restart'''<br /> <br /> <br /> Pozn. Pokud chceme doinstalovat pouze nejake balicky - stahneme ze stranek mikrotiku, opet vlozime do Files v RB a provedeme restart.<br /> <br /> == Finální úprava BETA FW ==<br /> <br /> '''1)''' Wireless<br /> <br /> Pokud chceme používat RB jako klienta v bridge (rozuměj eth+wlan = 1 IP //neroutovano), připojíme se přes '''WinBox''', přejdeme do '''Wireless''', vybereme naši wlan kartu a nastavíme dle obrázku:<br /> <br /> [[Soubor:RB1.png]]<br /> <br /> '''samozřejmě si nastavíme SSID a channel na síť, kam se připojujeme'''<br /> <br /> '''2)''' Bridge + routa + IP<br /> <br /> '''Vše do bridge''', záložka '''Bridge''' =&gt; přidat, v '''port''' vybrat všechny rozhraní a '''zbridgovat'''<br /> <br /> '''IP'''= nastavíme IP adresu pro RB a přiřadíme ji na interface '''bridge'''<br /> <br /> == Nastavení routy - DŮLEŽITÉ ==<br /> <br /> Je to opravdu důležité, protože jinak se do RB nedostanete. Jen přes SSH, ale sám o sobě pojede.<br /> <br /> Vysvětlím na příkladu:<br /> <br /> AP ===&gt; Client <br /> <br /> AP = IP: 10.107.177.1<br /> Client = IP: 10.107.177.100<br /> <br /> '''Na clientske strane teda nastavime jako default route IP adresu: 10.107.177.1'''<br /> <br /> - Routy přidáváme v IP-&gt;Routes-&gt; rozklikneme zalozku gateway: '''vypíšeme routu'''<br /> <br /> [[Soubor:RB2.png]]<br /> <br /> v případě problémů se ptejte. <br /> <br /> Dr.Easy<br /> <br /> <br /> == Omezování rychlosti pomocí QT ==<br /> <br /> Nevim, jak sem přidávat fotky, takže napíšu jenom textovej návod, ale neni to tak složitý, myslím, že to podle něho zvládneme...<br /> nejdřív si dejte IP -&gt; firewall -&gt; mangle. <br /> <br /> Následně malé červené plus, chain ponecháme poprvé prerouting napíšeme src addr ip adresu, kterou chceme omezit př. 10.107.1.1 v extra jde použít třeba možnost jako časové omezení (třeba jenom přes den a podobně...) ale nám postačí záložka action, tam vyberte možnost mark packet (new packet mark je jakési pojmenování daného paketu, já jelikož mam omezovaných IP hodně (ne v ramci HKfree, ale sítě v Hlinsku, odkud pocházim) sem pozdeji začal používat označení ip jejím koncem, takže naší ip bych označil &quot;1.1 up&quot;. <br /> <br /> Passthrougt vyškrtnětě, aby nebylo zatržené... Tenhle packet je pro upload, teď uděláme ještě pro down.. <br /> <br /> Dáme zase plus, tentokrát vybereme chain forward a ip 10.107.1.1 dáme do dst. addr. action, zase mark packet 1.1 down a aby Passthrougt nebylo zaškrtnuté...ted pravidla ve firewwalu seřadte: kliknout na # a naše dvě nově vytvořená pravidla dejte nad ostatní... (nejspíš tam budete mít jenom dvě - dynamicky vytvořené chain s takovym modrym zaškrtátkem.. :-))<br /> <br /> Teď přejděte do QT...tady si vytvořte hlavní třídu: plus name dáme třeba &quot;Omezovani&quot; a parrent dame global out (nevim proč to tak je, ale přes global out se omezuje jak upload tak download... <br /> <br /> (nejspíš to bude mít souvislost s použitím chain v manglování prerouting a forward... můj způsob určitě není jediný, ale je funkční a funguje dobře...)<br /> <br /> Potom další plus name třeba &quot;stahovac up&quot;, parrent dame &quot;Omezovani&quot;, Packet mark najdeme náš omanglovany packet - &quot;1.1 up&quot;<br /> no potom už nastavujte rychlost jakou mu chcete dát... :-) at je minimální&quot;garantovaná&quot; max je kolik mu má max jít..., bust je chvilková stahovací rychlost (třeba na prohlížení webu, nebo na měřáky to je OK.. :-)) burst treshold je kam musí uživatelova stahovací rychlost klesnout, aby měl zase nárok na burst... a time je jak dlouho má burst jet... (dávam 20 až 30s)<br /> <br /> No a pak ještě udělame další plus - &quot;stahovac down&quot; parrent &quot;Omezovani&quot; a Packet mark &quot;1.1 down&quot; no a rychlosti sem už vysvětlil<br /> potom ještě dejte queue types a jako default (který jsme použili u všech variant) jednoznačně doporučuju sfq<br /> <br /> <br /> No a to by mělo bejt svšechno, ted by vám měl omezovat fungovat... pokud to tak fungovat nebude prosím mě konkaktujte nejlíp přes newsy a přídeme na to proč a případně upravíme návod...<br /> <br /> Rouchi<br /> <br /> <br /> === omezení rychlosti na RB v modu bridge ===<br /> Pokud máme v RB interfaci v modu bridge klasické nastavení queues nemá žádný efekt, aby fronty braly u úvahu i zbrigeované interfaci musí se v nastavení bridge přepnout položka use-ip-firewall a na yes, konzolový příkaz je takto (nastavení přes winbox jsem nenašel):<br /> <br /> interface bridge settings set use-ip-firewall=yes<br /> <br /> Pak už lze nastavit queue podle libosti, ovšem zvolený interface na kterém bude fronta pracovat musí být '''fyzicky výstupní interface provozu''', tzn. určitě ne bridge, ale wlan nebo ether, pokud je spoj v režimu '''wds''' musí být použitý interface wds.<br /> <br /> == Zjištění hesla ==<br /> <br /> Návod je popsán [http://www.root.cz/clanky/jak-ziskat-z-routerboardu-heslo/ na root.cz]<br /> <br /> = Scripty =<br /> == Automatický backup přez smtp ==<br /> <br /> <br /> nejdriv nastavite smtp server v mikrotiku<br /> <br /> /tool e-mail set server=10.107.251.9:25 from=&lt;email od koho&gt;<br /> <br /> <br /> pak nastavite planovanou ulohu bude se jmenovat shed_backup_email a spoustet kazdy tyden sktipt ebackup<br /> <br /> /system scheduler add name=&quot;sched_backup_mail&quot; on-event=&quot;ebackup&quot; start-date=jan/01/1970 start-time=07:30:00 interval=7d comment=&quot;&quot; disabled=no<br /> <br /> <br /> vytvori skript ebackup odesle email s prilohou backupu a ten po sobe smaze na urcenou adresu<br /> nezapomente upravit vasi emailovou adresu na kterou chcete aby zalohy chodili<br /> <br /> /system script add name=ebackup source={/system backup save name=([/system identity get name] . &quot;-&quot; . \<br /> [:pick [/system clock get date] 7 11] . [:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6]); \<br /> /tool e-mail send to=&quot;youremail@yourdomain.com&quot; subject=([/system identity get name] . &quot; Backup &quot; . \<br /> [/system clock get date]) file=([/system identity get name] . &quot;-&quot; . [:pick [/system clock get date] 7 11] . \<br /> [:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6] . &quot;.backup&quot;); :delay 10; \<br /> /file rem [/file find name=([/system identity get name] . &quot;-&quot; . [:pick [/system clock get date] 7 11] . \<br /> [:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6] . &quot;.backup&quot;)]; \<br /> :log info (&quot;System Backup emailed at &quot; . [/sys cl get time] . &quot; &quot; . [/sys cl get date])}<br /> <br /> <br /> == Automatické vytvoření Access Listu z DHCP záznamů ==<br /> <br /> Skript pro vyvoření Access Listu na wifi rozhraní z DHCP lease záznamů.<br /> <br /> V '''System/Scripts''' '''Add''' jmeno si zvolte například '''AddAccessList''' a do '''Source''' vložte:<br /> ## Create by Shorny <br /> ## Date 12.09.2010<br /> ## Mikrotik: Script pro pridani wireless Access listu z DHCP lease zaznamu<br /> ## kontrola podle MAC<br /> ## vyuziti: lenost naklikavat xKrat<br /> <br /> <br /> :local dhcpArray [/ip dhcp-server lease find disabled=no]<br /> :foreach i in=$dhcpArray do {<br /> :local ip [/ip dhcp-server lease get $i address]<br /> :local comment [/ip dhcp-server lease get $i comment]<br /> :local macAddress [/ip dhcp-server lease get $i mac-address]<br /> :local int [/ip dhcp-server get [/ip dhcp-server lease get $i server] interface]<br /> <br /> :if ([:len [/interface wireless find name=$int]] != 0) do {<br /> :if ([:len [/interface wireless access-list find mac-address=$macAddress ]] = 0) do={ <br /> :put (&quot;AddAccessList: Add access list Comment: &quot;. $comment .&quot;, MAC: &quot;.$macAddress .&quot;, IP: &quot;. $ip .&quot;, INT: &quot;. $int .&quot;.&quot;) <br /> [/interface wireless access-list add comment=$comment mac-address=$macAddress interface=$int]<br /> } else={ <br /> :put (&quot;AddAccessList: Exist re-edit access list Comment: &quot;. $comment .&quot;, MAC: &quot;.$macAddress .&quot;, IP: &quot;. $ip .&quot;, INT: &quot;. $int .&quot;.&quot;) <br /> [/interface wireless access-list set [find mac-address=$macAddress] comment=$comment interface=$int]<br /> }<br /> }<br /> }<br /> ## promazani neaktivnich<br /> :local Array [/interface wireless access-list find]<br /> :foreach i in=$Array do {<br /> :local macAddress [/interface wireless access-list get $i mac-address]<br /> <br /> :if ([:len [/ip dhcp-server lease find mac-address=$macAddress disabled=no]] = 0) do {<br /> :put (&quot;AddAccessList: Remove access list MAC: &quot;.$macAddress .&quot;.&quot;) <br /> [/interface wireless access-list remove [find mac-address=$macAddress]]<br /> } <br /> }<br /> V případě problémů se ptejte<br /> <br /> --[[Uživatel:Shorny|Shorny]] 12. 9. 2010, 20:14 (UTC)<br /> <br /> == Automatické vytvoření Queue záznamů z DHCP záznamů ==<br /> <br /> Skript pro vyvoření Queue záznamů z DHCP lease záznamů.<br /> <br /> '''!!Pozor zde je potřeba ve skriptu nastavit default typy Queue!!'''<br /> <br /> V '''System/Scripts''' '''Add''' jmeno si zvolte například '''AddQueue''' a do '''Source''' vložte:<br /> ## Create by Shorny <br /> ## Date 12.09.2010<br /> ## Mikrotik: Script pro vytvoření Simple Queues, automaticky nacte vsechny pripojence z /ip dhcp-server lease, a vytvoří pro ne queues :)<br /> ## kontrola podle IP<br /> ## vyuziti: grafy, lenost naklikavat xkrat vse<br /> <br /> ## defaultni ethernet queue<br /> :local ethDefault &quot;ethernet-default&quot;<br /> <br /> ## defaultni wifi queue<br /> :local wlanDefault &quot;wireless-default&quot;<br /> <br /> :local dhcpArray [/ip dhcp-server lease find disabled=no]<br /> :foreach i in=$dhcpArray do {<br /> :local ip [/ip dhcp-server lease get $i address]<br /> :local comment [/ip dhcp-server lease get $i comment]<br /> :local macAddress [/ip dhcp-server lease get $i mac-address]<br /> :local int [/ip dhcp-server get [/ip dhcp-server lease get $i server] interface]<br /> :local intType<br /> <br /> :if ([:len [/interface wireless find name=$int]] = 0) do={<br /> :set intType $ethDefault<br /> } else={<br /> :set intType $wlanDefault<br /> }<br /> <br /> :if ([:len [/queue simple find target-addresses=($ip.&quot;/32&quot;) disabled=no]] = 0) do={ <br /> :put (&quot;AddQueues: Add queues Comment: &quot;. $comment .&quot;, MAC: &quot;.$macAddress .&quot;, IP: &quot;. $ip .&quot;, INT: &quot;. $int .&quot;, INTTYPE:&quot;. $intType .&quot;.&quot;)<br /> [/queue simple add comment=($comment.&quot; - &quot;.$macAddress) name=$comment target-addresses=$ip queue=&quot;$intType/$intType&quot; total-queue=$intType]<br /> } else={<br /> :put (&quot;AddQueues: Exist re-edit queues Comment: &quot;. $comment .&quot;, MAC: &quot;.$macAddress .&quot;, IP: &quot;. $ip .&quot;, INT: &quot;. $int .&quot;, INTTYPE:&quot;. $intType .&quot;.&quot;)<br /> :local name [/queue simple get [find target-addresses=($ip.&quot;/32&quot;) disabled=no] name]<br /> [/queue simple set $name comment=($comment.&quot; - &quot;.$macAddress) name=$comment target-addresses=$ip queue=&quot;$intType/$intType&quot; total-queue=$intType]<br /> }<br /> }<br /> ## promazani neaktivnich<br /> :local array [/queue simple find]<br /> :foreach i in=$array do={<br /> :local ip [/queue simple get $i target-addresses]<br /> :local ipNoMask [:pick &quot; $ip&quot; 1 [:find &quot; $ip&quot; &quot;/&quot;]]<br /> :if ([:len [/ip dhcp-server lease find address=$ipNoMask disabled=no]] = 0) do {<br /> :put (&quot;AddQueues: Remove queue IP: &quot;. $ip .&quot;.&quot;) <br /> [/queue simple remove [find target-addresses=$ip]]<br /> } <br /> }<br /> <br /> V případě problémů se ptejte<br /> <br /> --[[Uživatel:Shorny|Shorny]] 12. 9. 2010, 20:14 (UTC)<br /> <br /> = VPN =<br /> == PPTP tunel ==<br /> Není doporučován - útočník men in the middle můze odchytit heslo a to následně dekryptovat.<br /> <br /> == L2TP/IPsec za pomocí shared secret + windows 7 nativní klient == <br /> <br /> 1. ve winboxu sekce system - logging zapneme logovani ipsec a l2tp pro debugování naší VPN.<br /> <br /> [[Soubor:ScreenHunter_01_Nov._16_20.11.gif]]<br /> <br /> 2. v menu PPP - záložka interfaces zapneme L2TP server (zaškrtnout enabled a povolit pouze mschap2.<br /> <br /> [[Soubor:ScreenHunter_02_Nov._16_20.19.gif]]<br /> <br /> 3. v menu PPP - záložka Secrets si vytvoříte uživatele a přidelíte jim ip jaké chcete aby měl na jaké straně tunelu.(je dobré mít už nějaký <br /> takový subnet vytvořený například pro LAN dávat ip od x.x.x.10-99 a pro vpn x.x.x.100-199, nebo dle libosti)<br /> <br /> [[Soubor:ScreenHunter_03_Nov._16_20.22.gif|Vytvoření secret]]<br /> <br /> 4. v menu IP - ipsec - záložka peers vytvořte nastavení spojení dle obrázku a zvolte si secret key pro ipsec spojení (tento návod používá ipsec shared secret key, ne certifikáty. Pokud budete do VPN přistupovat z NATované sítě,zaklikněte navíc NAT traversal. Všechny routery po cestě musí podporovat NAT-T. Dále zde můžete povolit spojení pouze z konkrétní ip, pokud se chcete připojit odkudkoliv nechte ip 0.0.0.0/0<br /> <br /> [[Soubor:ScreenHunter_04_Nov._16_20.28.gif|Vytvoření peeru]]<br /> <br /> 5. v menu IP - ipsec - záložka proposal povolte šifrování aes-128 které podporuje windows 7 pro ipsec<br /> <br /> [[Soubor:ScreenHunter_05 Nov. 16 20.38.gif|Povolení eas-128]]<br /> <br /> 6. ve Windows vytvořte VPN spojení.<br /> v Centrum síťových připojení a sdílení - nastavit nové připojení k síti - připojit k firemní síti - ne vytvořit nové připojení - použít moje připojení k internetu - zadáte ip adresu mikrotiku odkud k němu chcete přistupovat - a nějak si pojmenujete připojení.<br /> zaškrtnete nepřipojovat nyní pouze nastavit a v dalším okně vyplníte přihlašovací informace co jste si zadali v mikrotiku v sekci secrets.<br /> Potom zavřít.<br /> <br /> Dále změnit nastavení adaptéru, pravým myšákem klik na VPN připojení co jsme si vytvořili a dáme vlastnosti.<br /> <br /> Na záložce Možnosti odškrtnout Zarnout dotaz na doménu.<br /> <br /> [[Soubor:ScreenHunter_06_Nov._16_20.48.gif|Dotaz na doménu]]<br /> <br /> Na záložce Zabezpečení zvolit<br /> Typ sítě VPN: Protokol L2TP/IPsec (Layer 2 Tunneling Protocol with IPsec)<br /> Upřesňující nastavení: Použít pro ověření predsdílený a zadejte váš ipsec secret key který jste si dali do mikrotiku dd peers.<br /> Šifrování dat: Vyžadovat šifrování (odpojit,pokud není k dispozici šifrování)<br /> Povolit tyto protokoly: nechat pouze MS-CHAP v2<br /> <br /> [[Soubor:ScreenHunter_07 Nov. 16 20.50.gif|Nastaveni zabezpeceni pripojeni]]<br /> <br /> 7. Teď to nejduležitější , bez čeho tato legrace nefunguje.<br /> ve windows nastavení firewallu. Ovladací panely - Brána windows firewall - upřesnit nastavení klinout na Vlastnosti brány firewall.<br /> [[Soubor:ScreenHunter_09_Nov._16_21.09.gif|Vlastnosti brány firewall]]<br /> <br /> Záložka Nastavení protokolu IPSec - Výchozí nastavení protokolu IPSec - Přizpůsobit - <br /> V okně Upravit nastavení protokolu IPsec Výměna klíčů - Upřesnit a tam přidat metodu SHA-1 AES-CBC 128 Diffie-Hellman Group2 a nechat ji jako výchozí.<br /> [[Soubor:ScreenHunter 10 Nov. 16 21.10.gif|Úprava výměny klíčů]]<br /> <br /> 8. Zkuste vytočit připojení - v logu mikrotiku můžete sledovat ověření , nejdříve se vytvoří L2TP tunel a v něm IPSec spojení.<br /> Gratuluji, povedlo se vám zprovoznit bezpečnou VPN. Nyní je k dostání mikrotik router RB750 za 750kč s DPH, nejlevnější VPN koncentrátor stojí 5500kč. Nakonec můžete logování v mikrotiku vypnout.<br /> <br /> [[Soubor:ScreenHunter_08_Nov._16_21.08.gif|Ustanovené VPN spojení]]<br /> <br /> =Spotřeba=<br /> Orientační spotřeba daných RB, na měření byl použit 18V zdroj, max. 1A a CM9 miniPCI karty nebo integrované wifi, během měření byl aktivní jeden eth port a wifi karty v zapnutém stavu ovšem bez klientů.<br /> {| class=&quot;wikitable&quot;<br /> |-<br /> ! RouterBoard !! žádná karta !! 1 karta !! 2 karty<br /> |-<br /> | RB433AH || 2,34W || 3,24W || 4,14W<br /> |-<br /> | RB411AH || 2,52W || 3,6W || -<br /> |-<br /> | RB711UA-5HnD || - || 2,34W || -<br /> |-<br /> | RB711-5Hn || - || 1,98W || -<br /> |-<br /> | RB532A || 2,16W || 3,06W || 4.14W<br /> |-<br /> | RB Metal || - || 2,16W || -<br /> |}<br /> <br /> =Sdílení pásma - queue tree =<br /> Pro rozdelení pásma rovnoměrně mezi uživatelé na AP lze využít queue tree. Nejrpve se musí packety označit a následně jednoduše zavést queue. Na mém AP se zachovalo snížením rychlosti a neblokovalo celý provoz. Dokonce když na hlavním spoji 5G začíná být těsno (sdílí se také), tak poklesne celková rychlost, ale provoz se nezablokuje pro jiné. Zkoušel jsem ping odezvy na 5G spoji, při zatížení se dostane ping klidně i na 1000ms, ale queue tree zabere a odezvy se zkrátí na 10 až 1ms. (Vše funguje až do určité hranice, kdy spoj je hodně zarušený.) <br /> <br /> &lt;pre&gt;<br /> <br /> /ip firewall mangle add chain=forward src-address=10.107.65.0/26 \<br /> action=mark-connection new-connection-mark=spojeni-nove<br /> /ip firewall mangle add chain=forward connection-mark=spojeni-nove action=mark-packet \<br /> new-packet-mark=spojeni<br /> <br /> /queue type add name=pcq-download kind=pcq pcq-classifier=dst-address<br /> /queue type add name=pcq-upload kind=pcq pcq-classifier=src-address<br /> <br /> /queue tree add parent=wlan1 queue=pcq-download packet-mark=spojeni<br /> /queue tree add parent=ether1 queue=pcq-upload packet-mark=spojeni<br /> <br /> &lt;/pre&gt;<br /> <br /> Odkazy na další zdroje:<br /> <br /> http://socl.cz/mikrotik-rovnomerne-rozdeleni-sirky-pasma<br /> http://download.asm.cz/inshop/prod/xtendlan/Mikrotik/EM-Mikrotik-Rizeni_datovych_toku.pdf<br /> http://wargeeks.org/t/bandwidth-management-using-a-queue-tree-and-pcq/642/3<br /> <br /> = Script - změna SSID na záložní např. při výpadku sektoru, přepnout na všesměr =<br /> <br /> &lt;pre&gt;<br /> #Script to check connection to SSID. If you are not connected, it switch to backup/secondarySSID<br /> #1. CHANGE primary and secondary SSID<br /> #2. Schedule it, not often, because it regualry switch connection if you run on secondarySSID<br /> #2017-10-10<br /> # - add security profile<br /> # - clean code change to local variable<br /> <br /> :local gPrimarySSID &quot;AP.Polizy-Sedlice.hkfree&quot;<br /> :local gPrimarySecProf &quot;default&quot;<br /> :local gSecondarySSID &quot;polizy2.hkfree.org&quot;<br /> :local gSecondarySecProf &quot;default&quot;<br /> <br /> <br /> #Syntax for read SSID <br /> # /interface wireless monitor [find name=wlan1] once do={:set gWStat $status; :set gSSID $ssid}<br /> # or<br /> # /interface wireless monitor wlan1 once do={:set gWStat $status; :set gSSID $ssid}<br /> #<br /> # gWStat values: &quot;connected-to-ess&quot;, &quot;disabled&quot;, &quot;searching-for-network&quot;<br /> <br /> :local gWStat &quot;na&quot;<br /> :local gSSID &quot;na&quot;<br /> <br /> :for stp from=1 to=3 do={<br /> <br /> #wait 40s until connected<br /> :set gWStat &quot;na&quot;<br /> :set gSSID &quot;na&quot;<br /> :for i from=1 to=40 do={ <br /> :put &quot;wait connected $i&quot;<br /> :if ($gWStat !=&quot;connected-to-ess&quot;) do={<br /> /interface wireless monitor wlan1 once do={:set gWStat $status; :set gSSID $ssid}<br /> delay 1s;<br /> }<br /> }<br /> :put &quot;Connected: state:'$gWStat' SSID:'$gSSID'&quot;<br /> <br /> #at first ensure primary connection or switch to it<br /> :if ($stp = 1) do={<br /> :if ($gSSID != $gPrimarySSID || $gWStat != &quot;connected-to-ess&quot;) do={<br /> /interface wireless set wlan1 security-profile=&quot;$gPrimarySecProf&quot; ssid=&quot;$gPrimarySSID&quot;<br /> :put &quot;Switch to primarySSID $gPrimarySSID&quot;<br /> delay 100ms;<br /> }<br /> }<br /> <br /> #at second switch to secondary if you are not connected<br /> :if ($stp = 2) do={<br /> :if ($gSSID != $gPrimarySSID || $gWStat != &quot;connected-to-ess&quot;) do={<br /> /interface wireless set wlan1 security-profile=&quot;$gSecondarySecProf&quot; ssid=&quot;$gSecondarySSID&quot;<br /> :put &quot;Switch to secondarySSID $gSecondarySSID&quot;<br /> delay 100ms;<br /> }<br /> }<br /> <br /> #finally return to primary<br /> :if ($stp = 3) do={<br /> :if ($gWStat != &quot;connected-to-ess&quot;) do={<br /> /interface wireless set wlan1 security-profile=&quot;$gPrimarySecProf&quot; ssid=&quot;$gPrimarySSID&quot;<br /> :put &quot;Switch to primarySSID $gPrimarySSID, no connection on both SSID&quot;<br /> delay 100ms;<br /> }<br /> }<br /> <br /> <br /> }<br /> &lt;/pre&gt;<br /> <br /> = netinstall bez seriove konzole =<br /> Pokud máme RB, který z nějakého důvodu špatně funguje nebo je nedostupný můžeme se ho pokusit zachránit přes čistou síťovou instalaci nového rOS (netinstall), co budeme potřebovat:<br /> * stáhnout si samotný netinstall, v době psaní návodu je doporučovaná dobře funkční verze: https://download.mikrotik.com/routeros/6.42.7/netinstall-6.42.7.zip <br /> * spustit netinstall na PC a na jeho síťovce nastavit adresu 192.168.1.2/24 (klient přes PXE obdrží 192.168.1.3)<br /> * v netinstallu si připravit balíček rOS podle typu/architektury oživovaného RB z https://mikrotik.com/download do adresáře a daný adresář si připravit v netinstall v sekci Packages/from: ve spodním okně by se pak měly zobrazit všechny nalezené rOS v daném adresáři<br /> * na PC pro jistotu (dočasně) kompletně vypnout FW a zajistit, že PC má jen jednu síťovku, která je připojená jen k oživovanému RB na NTB vypnout wifi, nepřipojovat RB přes switch apod.<br /> * propojit PC a RB ethernet kabelem<br /> * na RB ve vypnutém stavu stisknout tlačítko reset, připojit napájení a reset držet tak dlouho dokud se RB neobjeví v netinstallu pak teprve pustit reset<br /> * nahrát do RB předem připravený rOS - v seznamu dostupných rOS zafajfkovat checkbox vlevo od názvu souboru a stisknout install<br /> * rOS by se měl nahrát do RB<br /> * když je nahrání kompletní RB restartujeme běžným způsobem (vyp/zap) a necháme naběhnout, pokud ani po té není RB dostupný je nejspíše vadný, případně je chyba někde jinde</div>

Locutus https://wiki.hkfree.org/index.php?title=Routerboard&diff=13902 2020-10-22T06:20:06Z

<p>Locutus: /* netinstall bez seriove konzole */</p> <hr /> <div>= Nastavení routerboardu = <br /> == RB jako klient==<br /> Nastavení RB jako klienta, návod pro BFU: http://wiki.hkfree.org/RouterboardJakoKlient<br /> == První střípky co je potřeba ==<br /> Jednak je pro konfiguraci potřeba si uvědomit, že routerboard (dal jen RB) nema defaultní IP adresu a dá se tedy konfigurovat jen přes seriovou konzoli nebo přes winbox<br /> * ke stažení winbox zde [http://www.inwifi.cz/podpora/soubor.php?f=817ddc67e43a50e4ba295ca4e54870f4 winbox.exe na INwifi]<br /> <br /> ==Nastavení RB==<br /> [[RouterboardNastaveni]]<br /> <br /> == Připojení na RB ==<br /> ===Pomocí Winbox===<br /> V tomhle programu (winbox) si vyberete pomocí trojtečky zařízení a jednoduše se na něj připojíte, v defaultu je <br /> login: admin<br /> password je prázdné<br /> Poznamka: pro TCP pripojeni se pouziva port 8291<br /> <br /> ===Pomocí seriové konzole===<br /> RB je defaultně nastaven na rychlost ''115200 bps'', ''8bit'', ''parity none'', ''1 stop bit'', ''hardwarove rizeni toku''<br /> Jde to i pres hyperterminal ve win, pokud mate zaplou emulaci VT100J<br /> V Linuxu asi jakykoliv terminal, napriklad ''screen''<br /> <br /> Já sem teda musel mít HW řízení toku vypnuté jinak s RB nešlo komunikovat (nešlo nic psát), použil jsem Minicom. Locutus.<br /> <br /> == Nahrání nového Firmware ==<br /> Na stránkách Mikrotiku (http://www.mikrotik.com/) v sekci download stáhnete nejnovější firmware pro váš RB (nejlépe celý balíček - Combined RouterOS package u All packages hrozí ztráta licence!). Do RB se přihlásíte pomocí winboxu, otevřete menu '''Files''' a nahrajete tam stáhnutý firmware (přetáhnutím FW do okna winboxu). Následně dáte '''Reboot''' a RB si automaticky sám přehraje nový firmware do paměti.<br /> <br /> '''Pozor''': Nastal problém při přechodu z fw 2.9.38 na 3.13 u RB532A, po upgrade fw RB odmítal nabootovat (svítila modrá a oranžová dioda, bez písknutí), pomohlo dlouhé zmáčknutí resetu, poté nabootoval a bylo třeba upgrade biosu na v2.16, Locutus.<br /> <br /> '''Upgrade biosu''' je i jinak potřebná věc. Vyřeší se tím celá řada potíží s např. náhodným rebootování atd.! Upgrade biosu se provádí viz [[http://wiki.hkfree.org/Routerboard#Postup_pro_upgrade_BootLoaderu_pro_RouterBOARD]], Theo<br /> <br /> == Nahrání firmware do mikrotiku pomocí konzole přes seriový port. (netinstall) ==<br /> <br /> Podrobné video jak na netinstall od PajiVlka: [https://www.youtube.com/watch?v=MykU7M4xclI netinstall]<br /> <br /> Připojte routerboard pomocí null-modem kabelu s pc a zároveň kříženým kabelem s pc. nebo normálním přes switch.<br /> <br /> Hyperterminálem ve windows s nastavením 8bit, parity none, 1 stop bit, hardwarové řízení toku, 9600bps, zapnout emulaci VT100J <br /> se připojíte k routrerboard a date reboot.<br /> <br /> do 1 dne vteřiny musíte zmačknout jakoukoliv klávesu aby jste se dostali do inicializačního menu<br /> <br /> Zmačkněte '''o''' pro výběr,odkud má rb bootovat<br /> potom '''e''' pro boot z ethernetu <br /> a '''x''' kem vyskočíte ven z menu.<br /> <br /> Na pocitaci si nastavte na ethernet adapteru ip adresu 172.16.0.10<br /> stahnete si utilitu netinstall http://www.mikrotik.com/download/netinstall.zip <br /> Kliknete na net booting a zadejte 172.16.0.11. - rebootujte rb nastartuje vam z vytvoreneho pxe serveru.<br /> Stahnete *.npk soubor pro vas rb a provedte firmware upgrade(downgrade) - kliknete na detekovany rb a install.<br /> <br /> Pro dokonceni se presunte do hyperterminalu a restartujte rb<br /> <br /> do 1 dne vteřiny musíte zmačknout jakoukoliv kavesu aby jste se dostali do inicializačního menu<br /> <br /> Zmačkněte '''o''' pro výběr,odkud má rb bootavat<br /> potom '''o''' pro boot z NAND<br /> a '''x''' kem vyskocite ven z menu.<br /> <br /> Pokud neni nastavena v mikrotiku zadna ip adresa zalogujte se do mikrotiku - pri startu rb nemackejte v serial konzoli zadnou klavesu a postupujte podle navodu nize - Nastaveni ip adresy<br /> <br /> == Upgrade BootLoaderu pro RouterBOARD ==<br /> <br /> '''1)''' Stáhnu si bios pro svůj RB [http://routerboard.com/comparison.html Biosy pro RB] nahraju soubor .fwf přes winbox (přetažení do okna) do menu files do kořene<br /> <br /> '''2)''' Spustím mikrotik konzoli (naloguju se přes WinBox a pustím new terminal nebo po ssh), zadám '''system routerboard upgrade''' a objeví se:<br /> <br /> Do you really want to upgrade firmware (opravdu chcete upgradovat firmware)[Y/N] y<br /> firmware upgraded susccefully (hotovo)<br /> <br /> '''3)''' kontrola:<br /> <br /> <br /> '''[admin@MikroTik] system routerboard&gt; print'''<br /> <br /> vypise:<br /> <br /> routerboard: yes<br /> <br /> model: &quot;333&quot;<br /> <br /> serial-number: &quot;0EKC205D5151&quot;<br /> <br /> current-firmware: &quot;1,15&quot;<br /> <br /> upgrade-firmware: &quot;1,16&quot;<br /> <br /> [admin@MikroTik] system routerboard&gt;<br /> <br /> == Nastavení IP adres ==<br /> Pak už v '''interfaces''' nastavíte aktivní zařízení, <br /> v '''IP/addresses''' nastavíte IP adresy tímto způsobem<br /> address 10.107.x.y/z<br /> network ponechte prázdný, vyplní se sám<br /> broadcast ponechte prázdný, vyplní se sám<br /> interface vyberte zařízení kterému tuto IP nastavujete<br /> Pokud zadáte adresu způsobem ''10.107.x.y./z'' tak se vám do IP/routes přidají samy základní řádky rout. Můžete se tedy na RB pomocí winbox připojit na IP, už né na MAC.<br /> <br /> == Nastavení routování pomocí OSPF ==<br /> v '''Routing/ospf''' <br /> * na záložce '''interfaces''' nastavte ''cost'', ''priority'', ''hello interval''y a ''dead interval''y. Typ site nechte ''broadcast''. ''Authentication key'' ponechte prázdný. Takto nastavte všechny ifacy co máte a používáte.<br /> * Na záložce '''networks''' přidejte vámi routované subnety, tedy všechny subnety co máte na interfacich. Nechte jako '' area'' backbone. <br /> * Na záložce '''areas''' by měla být ''backbone'' area jako přednastavená, ujistěte se, že je konfigurována takto<br /> name backbone<br /> area ID 0.0.0.0<br /> type default<br /> translator role translate candidate<br /> authentication none<br /> default cost 1<br /> To by mělo být pro začátek vše aby to routovalo a chodilo.<br /> Zda máte routy v systému si ověříte v kartě '''IP/rotues'''<br /> <br /> [[OSPF|A takhle zabezpečit MD5]]<br /> <br /> == Nastaveni dvou routerboardu do plne transparentniho bridge==<br /> Pokud je potřeba postavit linku (jako u compexu mod Point-To-Point), která je plně transparentní, tj. prochazi pres ni i OSPF, tak je treba udelat par kroku.<br /> Funkcni na dvou RB112, RB133c a jaka koliv vyssi verze RB<br /> <br /> Mame dva RouterBoardy RB-A a RB-B. Kroky jsou identicke pro oba RB, vyjma pripadu, kde je to jasne napsano.<br /> <br /> 1) Nastaveni Interface&lt;br/&gt;<br /> Pridat interface br0. Do br0 pridat ether1 i wlan1. Nastavit IP adresu (RB-A a RB-B nesmi mit stejnou), at se na to v budoucnu muzem dostat pres winbox z domu. Nezapomenout pridat defaultni routu.&lt;br/&gt;<br /> <br /> [[Soubor:A-Iface_IP.png|thumb|Interface br0]]<br /> 2) Nastaveni Wireless&lt;br/&gt;<br /> Pridat novy interface WDS, a do nej vyplnit MAC adresu protejsiho RB<br /> [[Soubor:A-Wireless1.png|thumb|Wireless pridat WDS]]<br /> 3) Nastaveni Wifi wlan1&lt;br/&gt;<br /> Nastavit ESSID. Mod u RB-A bude '''WDS Slave''' a u RB-B bude '''bridge'''. Nastavit skryti ESSIDu<br /> [[Soubor:A-wlan1-Wireless.png|thumb|WiFi ESSID a mode]]<br /> 4) Nastaveni Wifi WDS&lt;br/&gt;<br /> Nastavit mod Static. A WDS default bridge na br0<br /> [[Soubor:Wlan1-WDS.png|thumb|WiFi WDS]]<br /> 5) Vypnuti Wireless &quot;Default autenticate&quot;&lt;br/&gt;<br /> Pridat na obou RB ve wireless do &quot;Connection List&quot; MAC adresu protejsiho RB a zrusit zaskrtnuti &quot;Default autenticate&quot;&lt;br/&gt;<br /> <br /> 6) Status&lt;br/&gt;<br /> Pokud je vse nastaveno spravne vidime u obou RB v &quot;Registration&quot; pripojenou stanici<br /> [[Soubor:Wlan1-Status.png|thumb|WiFi Status]]<br /> <br /> 8) Volitelne: Sifrovani prenosu&lt;br/&gt;<br /> V nastaveni Wireless-Security nastavime WPA2 PSK dle obrazku Security General. Klice zadat co nejdelsi, a na oba RB stejne<br /> [[Soubor:Security-General.png|thumb|Security general]]<br /> [[Soubor:Security-EAP.png|thumb|Security EAP]]<br /> <br /> ==Bridge==<br /> V menu '''Bridge|Bridges''' přidáme konkrétní bridge. Jednotlivé interfacy do bridge začleníme v menu '''Bridge|Ports'''.<br /> <br /> ==Grafy==<br /> '''Tools|Graphing''' přidáme v záložce '''Queue Rules''' zaznamenávání grafů, kde bude vybráno '''all''' (kreslení všech vytvořených grafů), rozsah 10.107.0.0/16 a '''Store on disk''' bude zapnuto. Stejně tak postupujeme i v záložkách '''Interface Rules''' a '''Resource Rules'''. V menu '''Queues''' teč můžeme přidávat jednotlivé uživatele (do '''Target address''' zadáme vždy všechny IP adresy daného uživatele).<br /> <br /> ==Nastavení času==<br /> RouterBoard nemá žádnou paměť pro uchování času, když nemá napájení. Proto po každém rebootu chvíli trvá, než si načte správný čas. Načítání času z NTP serveru nastavíme v '''System|NTP Client'''. '''Mode''' zvolíme unicast a servery například 10.107.4.100 a 10.107.3.1. Následně dáme '''apply''' a '''enable'''. V '''System|Clock''' ještě zvolíme správné časové pásmo. Jakmile bude v tomto menu svítit zeleně kontrolka DST Active, tak vše funguje jak má a RB má správně nastavený čas podle NTP serveru.<br /> <br /> ==Wireless==<br /> <br /> Ve '''Wireless''' vybereme libovolný interface a v menu '''Advanced''' je položka Antenna Mode. Tady se ovládá, který pin z miniPCI karty se bude používat (krajní pin je pro antenna b a ten pin více do středu karty je antenna a).<br /> <br /> ==Vypnutí automatického vypínání (wireless) interfaců==<br /> RB má takovou funkci, kdy kontroluje, jestli wireless interface má připojené stanice. Pokud ne, interface shodí. Jenže pokud je k tomuto interfacu přes bridge připojen například ethernet, shodí i jej. To může být někdy poměrně ošemetné. Pokud RouterBoard vypne wireless interface tak ho shodí kompletně, že ani nevysílá. Alespoň tak se mi to jevilo na mém Ap. Tato funkce se dá vypnout přes telnet zpusobem:<br /> <br /> Prihlasime se na winbox -&gt; vlevo klikneme na New Terminal - zadame prihlaseni a:<br /> <br /> Pomocí '''TAB''' (nechť Vaše vodítko) doskáčeme až do '''interface-&gt;wireless''' (staci napsat int - klepnout TAB - doplni se interface, apod)<br /> zde je potřeba, abychom si nechali vypsat seznam wireless karet, co tam máme. RB nás jinak dál nepustí. To uděláme příkazem '''print'''.<br /> <br /> Z výpisu si vybereme wlan, u kterého chceme zrušit automat.vypínání a zadáme příkaz '''set X (číslo) + TAB - tam vybereme disable-running-check=yes '''<br /> <br /> ve vysledku prikaz vypada takto: interface wireless set wlan1 disable-running-check=yes <br /> <br /> pokud mame v RB vice karet, vzdy jen zmenime cislo u wlan na wlan2, wlan3, apod<br /> a je to hotovo.<br /> <br /> Zda jsme byli úspěšní poznáme tak, že když si rozklepneme záložku wireless tak u seznamu karet (wlan1, wlan2, apod) nam vždy na kraji bude připsáno písmenko &quot;R&quot;)<br /> <br /> '''Pozor'''<br /> Při psaní tohoto návodu a zkoušení na RB na BydLu se mi povedlo vypnout cely bridge (wlan1 + eth1). Není disable, jako disable :).<br /> <br /> ==DHCP Relay==<br /> Je potřeba si doinstalovat [[DHCPd#DHCP Úvod|DHCP]] balíček ('''System/Packages''' -&gt; DHCP balíček -&gt; enable -&gt; Reboot).<br /> <br /> V menu '''IP/DHCP Relay''' přidáme nový relay, interface zvolíme takový, na kterém budeme chtět automaticky přidělovat IP adresy, a DHCP Server je IP adresa počítače, na kterém se kontroluje MAC adresa (a podle toho se (ne)přidělí IP). Víc není potřeba nastavovat, ve Status můžete kontrolovat, zda o IP adresu někdo žádá nebo zda byla někomu přidělena (Requests-Responses).<br /> <br /> ==DHCP Server, Client==<br /> Je potřeba si doinstalovat [[DHCPd#DHCP Úvod|DHCP]] balíček<br /> <br /> '''System/Packages/dhcp'''<br /> <br /> pak už pod '''IP/DHCP Server, Client''' nastavit co je potřeba.<br /> <br /> Pro DHCP Server je pod tlačítkem Setup jednoduchý průvodce.<br /> <br /> ==MAC filter==<br /> <br /> Pod '''Wireless''' tlačítkem vyberte wifi kartu, na které má běžet MAC filter. V záložce '''wireless''' stačí vypnout '''Default Authenticate''' ve spodní části okna. Připojí se tak pouze klienti co jsou uvedeni ve '''Wireless/Access List'''. Citace z manuálu pro routerOS (refman-2.9):<br /> default-authentication ( yes | no ; default: yes ) - specifies the default action on the clients side <br /> for APs that are not in connect list or on the APs side for clients that are not in access list<br /> • yes - enables AP to register a client even if it is not in access list. In turn for client it <br /> allows to associate with AP not listed in client's connect list<br /> Jedna vychytávka: pokud se správcovi nechce pořád vypisovat MACovky nových připojenců lze na chvíli '''Default Authenticate''' zapnout, nový připojenec přiskočí do '''Wireless-Registration''', tam nad ním je možno dát &quot;pravou myš&quot; a přidat do Access listu ('''Copy to Access List''') a příp. dopsat komentář. Pozn. na chvíli budete bez MAC restrikce (otázka je nakolik máte bezpečnost vyřešenou jinak).<br /> <br /> == Veřejné IP ==<br /> Nastavení VIP podle wiki (maska 255.255.240.0 a brana 89.248.255.254) jsem na routerOS nerozběhal, proto doporučuju &quot;obětovat&quot; 1 VIP pro RB. Příklad z Hvězdy:<br /> IP-addresses: 89.248.245.81/28 wlan1<br /> (proste ten rozsah, ktery jsi dostal pro APcko)<br /> Routing-OSPF-Networks: 89.248.245.80/28<br /> (a cost bude jeden pro ten celej interface - tj. jak pro VIP, tak non-VIP) <br /> Co budu dělat až bude potřeba rozdat VIPy na dvou interfacích je otázka - řešení jsou: rozpůlit stávající VIP rozsah, zažádat o další VIP rozsah, nasadit na RB linux. Vzhledem k tomu, že první dvě varianty opět sežerou další VIP &quot;na nic&quot;, tak to vidím na tu třetí...<br /> <br /> '''Alternativní nastavení'''<br /> <br /> Na všech rozhraních, kde budu vysílat VIP se nastaví Proxy-ARP (Interface X:General-&gt;ARP). Na jedné síti může být pouze jeden počítač s proxy-arp. Nenastavujte proto proxy-arp na ethernet, pokud už jiný počítač na ethernetu má proxy-arp zapnuté.<br /> <br /> Na jedno rozhraní se přidá adresa brány pro VIP: 89.248.255.254/32, nebo se může přidat routa na jiný počítač, který má tohle IP nastavené. Obojí díky proxy-arp funguje.<br /> <br /> Nakonec přidat pro každého s VIP routu. Bohužel mikrotik neumí něco jako linux<br /> route add -host HOST dev DEVICE<br /> a chce vždy pro routu bránu. Jako bránu jsem dal IP, které je přiřazeno na interface, kam to chci posílat. Na hive má wifi rozhraní adresu 10.107.14.1. Pro lidi z wifi jsem přidal toto pravidlo: adresu 89.248.241.XYZ/32 pošli na bránu 10.107.14.1. Vypadá to docela divně - routuji to sám na sebe, ale u mikrotiku to funguje.<br /> <br /> Proxy-arp má jednu vadu - pro neznámé IP způsobuje kolize adres. Tj. pokud si nastavím na počítači adresu 192.168.X.Y, tak mě to bude hlásit kolizi. U mikrotika jsem to vyřešil tím, že jsem přidal do Route list-&gt;Rules pravidlo pro 192.168.0.0/16 s akcí drop pro rozhraní s proxy-arp.<br /> Pro adresy 192.168.X.Y to už nehlásí kolize.<br /> <br /> '''Tip:''' Nezapomeňte v &lt;IP-Routing-OSPF-Interface-Setting&gt; zapnout &lt;Redistribute Connected Routes&gt; a &lt;Redistribute Static Routes&gt; jako &lt;as type 1&gt; jinak vám to nepůjde a budete dumat nad tím kde jste napsal blbě IP či nad jinejma věcma. :) Shorny<br /> <br /> ==Nstreme==<br /> [[5Ghz_Nstreme]]<br /> <br /> === Nastaveni dvou routerboardu do plne transparentniho bridge s NStreme===<br /> <br /> 1) Postupujeme stejně jako při nastavení transparentního bridge bez NStreme - [[Routerboard#Nastaveni_dvou_routerboardu_do_plne_transparentniho_bridge]]<br /> <br /> 2) Na bodu A zapneme wireless mode AP Bridge a zapneme WDS Dynamic a NStreme.<br /> <br /> !!! pokud nemate licenci RouterOS umoznujice mod AP. tak to nejde !!!<br /> <br /> !!! MAC bobu B nutno pridat jeste do &quot;Access List&quot; !!!<br /> <br /> 3) Na bodu B zapneme wireless mode Station WDS a zapneme WDS Dynamic a NStreme.<br /> <br /> ==5GHz N==<br /> <br /> Pro snadnou konfiguraci otevřít New Terminal a nakopírovat do něj následující sekvence. Tímto se nastaví bezdrátové karty, další nastavení RB jako jsou IP nebo bridge je standartní, provádí se zvlášť.<br /> <br /> Config pro AP:<br /> &lt;pre&gt;<br /> /interface wireless<br /> set 0 ack-timeout=dynamic adaptive-noise-immunity=none allow-sharedkey=no antenna-gain=0 \<br /> antenna-mode=ant-a area=&quot;&quot; arp=enabled band=5ghz-onlyn basic-rates-a/g=6Mbps basic-rates-b=\<br /> 1Mbps comment=&quot;&quot; compression=no country=no_country_set default-ap-tx-limit=0 \<br /> default-authentication=yes default-client-tx-limit=0 default-forwarding=yes dfs-mode=none \<br /> disable-running-check=no disabled=no disconnect-timeout=3s frame-lifetime=0 frequency=5180 \<br /> frequency-mode=manual-txpower hide-ssid=no ht-ampdu-priorities=0,1,2,3,4,5,6,7 ht-amsdu-limit=\<br /> 8192 ht-amsdu-threshold=8192 ht-basic-mcs=mcs-0 ht-extension-channel=above-control \<br /> ht-guard-interval=any ht-rxchains=0,1 ht-supported-mcs=&quot;mcs-0,mcs-1,mcs-2,mcs-3,mcs-4,mcs-5,mcs\<br /> -6,mcs-7,mcs-8,mcs-9,mcs-10,mcs-11,mcs-12,mcs-13,mcs-14,mcs-15&quot; ht-txchains=0,1 \<br /> hw-fragmentation-threshold=disabled hw-protection-mode=none hw-protection-threshold=0 \<br /> hw-retries=4 mac-address=00:1D:0F:BB:8C:66 max-station-count=2007 mode=ap-bridge mtu=1500 \<br /> name=wlan1 on-fail-retry-time=100ms periodic-calibration=default \<br /> periodic-calibration-interval=60 preamble-mode=both proprietary-extensions=post-2.9.25 \<br /> radio-name=001D0FBB8C66 rate-set=configured scan-list=default security-profile=default ssid=\<br /> router-lv station-bridge-clone-mac=00:00:00:00:00:00 supported-rates-a/g=6Mbps,54Mbps \<br /> supported-rates-b=1Mbps,2Mbps,5.5Mbps,11Mbps tx-power-mode=default update-stats-interval=\<br /> disabled wds-cost-range=50-150 wds-default-bridge=none wds-default-cost=100 wds-ignore-ssid=no \<br /> wds-mode=disabled wmm-support=enabled<br /> /interface wireless manual-tx-power-table<br /> set wlan1 comment=&quot;&quot; manual-tx-powers=&quot;1Mbps:17,2Mbps:17,5.5Mbps:17,11Mbps:17,6Mbps:17,9Mbps:17,12M\<br /> bps:17,18Mbps:17,24Mbps:17,36Mbps:17,48Mbps:17,54Mbps:17,HT20-1:0,HT20-2:0,HT20-3:0,HT20-4:0,HT\<br /> 20-5:0,HT20-6:0,HT20-7:0,HT20-8:0,HT40-1:0,HT40-2:0,HT40-3:0,HT40-4:0,HT40-5:0,HT40-6:0,HT40-7:\<br /> 0,HT40-8:0&quot;<br /> /interface wireless nstreme<br /> set wlan1 comment=&quot;&quot; disable-csma=no enable-nstreme=no enable-polling=yes framer-limit=3200 \<br /> framer-policy=none<br /> /interface wireless align<br /> set active-mode=yes audio-max=-20 audio-min=-100 audio-monitor=00:00:00:00:00:00 filter-mac=\<br /> 00:00:00:00:00:00 frame-size=300 frames-per-second=25 receive-all=no ssid-all=no<br /> /interface wireless sniffer<br /> set channel-time=200ms file-limit=10 file-name=&quot;&quot; memory-limit=10 multiple-channels=no \<br /> only-headers=no receive-errors=no streaming-enabled=no streaming-max-rate=0 streaming-server=\<br /> 0.0.0.0<br /> /interface wireless snooper<br /> set channel-time=200ms multiple-channels=yes receive-errors=no<br /> &lt;/pre&gt;<br /> <br /> Config pro klienta:<br /> &lt;pre&gt;<br /> /interface wireless<br /> set 0 ack-timeout=dynamic adaptive-noise-immunity=none allow-sharedkey=no antenna-gain=0 antenna-mode=ant-a area=&quot;&quot; arp=\<br /> enabled band=5ghz-onlyn basic-rates-a/g=6Mbps basic-rates-b=1Mbps comment=&quot;&quot; compression=no country=no_country_set \<br /> default-ap-tx-limit=0 default-authentication=yes default-client-tx-limit=0 default-forwarding=yes dfs-mode=none \<br /> disable-running-check=no disabled=no disconnect-timeout=3s frame-lifetime=0 frequency=5180 frequency-mode=\<br /> manual-txpower hide-ssid=no ht-ampdu-priorities=0,1,2,3,4,5,6,7 ht-amsdu-limit=8192 ht-amsdu-threshold=8192 \<br /> ht-basic-mcs=mcs-0 ht-extension-channel=above-control ht-guard-interval=any ht-rxchains=0,1 ht-supported-mcs=\<br /> mcs-0,mcs-1,mcs-2,mcs-3,mcs-4,mcs-5,mcs-6,mcs-7,mcs-8,mcs-9,mcs-10,mcs-11,mcs-12,mcs-13,mcs-14,mcs-15 ht-txchains=0,1 \<br /> hw-fragmentation-threshold=disabled hw-protection-mode=none hw-protection-threshold=0 hw-retries=4 mac-address=\<br /> 00:1D:0F:BB:8C:1E max-station-count=2007 mode=station mtu=1500 name=wlan1 on-fail-retry-time=100ms \<br /> periodic-calibration=default periodic-calibration-interval=60 preamble-mode=both proprietary-extensions=post-2.9.25 \<br /> radio-name=001D0FBB8C1E rate-set=configured scan-list=default security-profile=default ssid=router-lv \<br /> station-bridge-clone-mac=00:00:00:00:00:00 supported-rates-a/g=6Mbps,54Mbps supported-rates-b=\<br /> 1Mbps,2Mbps,5.5Mbps,11Mbps tx-power-mode=default update-stats-interval=disabled wds-cost-range=50-150 \<br /> wds-default-bridge=none wds-default-cost=100 wds-ignore-ssid=no wds-mode=disabled wmm-support=enabled<br /> /interface wireless manual-tx-power-table<br /> set wlan1 comment=&quot;&quot; manual-tx-powers=&quot;1Mbps:17,2Mbps:17,5.5Mbps:17,11Mbps:17,6Mbps:17,9Mbps:17,12Mbps:17,18Mbps:17,24Mbps:1\<br /> 7,36Mbps:17,48Mbps:17,54Mbps:17,HT20-1:0,HT20-2:0,HT20-3:0,HT20-4:0,HT20-5:0,HT20-6:0,HT20-7:0,HT20-8:0,HT40-1:0,HT40-2:\<br /> 0,HT40-3:0,HT40-4:0,HT40-5:0,HT40-6:0,HT40-7:0,HT40-8:0&quot;<br /> /interface wireless nstreme<br /> set wlan1 comment=&quot;&quot; disable-csma=no enable-nstreme=no enable-polling=yes framer-limit=3200 framer-policy=none<br /> /interface wireless align<br /> set active-mode=yes audio-max=-20 audio-min=-100 audio-monitor=00:00:00:00:00:00 filter-mac=00:00:00:00:00:00 frame-size=\<br /> 300 frames-per-second=25 receive-all=no ssid-all=no<br /> /interface wireless sniffer<br /> set channel-time=200ms file-limit=10 file-name=&quot;&quot; memory-limit=10 multiple-channels=no only-headers=no receive-errors=no \<br /> streaming-enabled=no streaming-max-rate=0 streaming-server=0.0.0.0<br /> /interface wireless snooper<br /> set channel-time=200ms multiple-channels=yes receive-errors=no<br /> &lt;/pre&gt;<br /> <br /> ==SNMP==<br /> [[SNMP|SNMP na RB]]<br /> <br /> ==Vytvoření virtuálního AP pro HotSpot==<br /> <br /> Wireless-&gt;Interfaces-&gt;[+]-&gt;VirtualAP<br /> <br /> -&gt;Wireless<br /> <br /> Zvolit Master Interface na reálný WLAN, na kterém spouštíme ještě virtuální AP (z principu poběží na stejném kanále a bude sdílet kapacitu se skutečným AP)<br /> <br /> Vyplnit SSID na hotspot.hkfree.org (nebo jiny dohodnuty nazev)<br /> <br /> -&gt;General<br /> <br /> Vhodne pojmenovat interface, treba hswlan1 (zobrazuje se ve wewimo)<br /> <br /> [OK]<br /> <br /> ==Vytvoření HotSpotu se zabezpečením přes RADIUS server==<br /> <br /> 1) IP | Hotspot | Hotspot Setup - vybereme rozhraní (buďto normální nebo virtuální AP), subnet (na kterém budeme hotspot provozovat, může být i 192.168.1.1/24 pokud si zapneme Masquearade Network), atd.<br /> <br /> 2) V okně Hotspot v záložce Server Profiles vybereme nově vytvořený hotspot (pravděpodobně hsprof1) - v záložce RADIUS zaškrtneme &quot;Use RADIUS&quot;.<br /> <br /> 3) V menu RADIUS vytvoříme nové RADIUS spojení - v části Service zaškrtneme pouze &quot;Hotspot&quot;, Address=10.107.137.1, Secret=kocourkov (spravuje [[Uživatel:Harry|Harry]]), zbytek ponecháme defaultně.<br /> <br /> 4) Lze přidat ještě další RADIUS spojení, například Address=10.107.251.8, Secret=testing123 (spravuje jrk).<br /> <br /> 5) Připojíme se k RouterBoardu pomocí wi-fi a po otevření prohlížeče zadáme do připraveného webu svoje UID (ve tvaru uUID) a heslo.<br /> <br /> Pokud RB přidělí IP, ale nezobrazí přihlašovací stránku, je nutné zapnout IP-Firewall-Connections-Tracking. TCP Established Timeout snizit z 1 dne třeba na 1 hodinu. (Pozn.:Kulin)<br /> <br /> <br /> Nutno pocitat s tim, ze to samo prida veci do:<br /> <br /> IP-&gt;Addresses (adresa a subnet pro virtualni AP)<br /> <br /> IP-&gt;DHCP Server (pool pro klienty)<br /> <br /> IP-&gt;Firewall-&gt;NAT (pravidla pro NATovani/Masquearade a redirect na dashboard pro prihlaseni)<br /> <br /> Files (soubory dashboardu pro prihlaseni - mozny &quot;branding&quot; pro HKFree ;-) )<br /> <br /> <br /> === Lokální zakázání konkrétního uživatele ===<br /> <br /> IP-&gt;Hotspot-&gt;Users-&gt;[+]<br /> <br /> Name: UID uživatele<br /> <br /> Password: nějaké nesmyslné heslo<br /> <br /> V případě, že uživatel existuje v seznamu &quot;Users&quot;, nepokouší se RouterOS autentikovat tohoto uživatele přes Radius server, ale použije zadané heslo (které se nepochybně liší od správného hesla daného uživatele, které on zadává) - tím mu de facto znemožníme přihlášení do hotspotu.<br /> <br /> ==Export/Import access listu==<br /> Pokud potřebujeme zkopírovat seznam z access listu do nového RB a nechceme to dělat přes přenesení nastavení (backup/restore), které stejně nastavení řádně nepřenese hlavně pokud máme dva různé typy RB jako 411 vs. 711 nebo 532 vs. 433 atd. lze si nechat vygenerovat skript, který bude univerzálně fungovat v jakémkoli RB.<br /> * vytvoření skriptu:<br /> /interface wireless access-list export file=access-list<br /> * ve file listu se vytvoří soubor access-list.rsc, který si stáhneme a otevřeme v textovém editoru<br /> * veškerý obsah souboru zkopírujeme do terminalu cílového RB a počkáme na zpracování skriptu<br /> ''Pozn. před zkopírováním je dobré změnit interface na kterém je MAC povolená na all, v text. editoru nahradit wlan1 &gt; all atd.''<br /> <br /> ==Doporuceni==<br /> <br /> 1.<br /> Na zimu je doporuceno,pokud je kruta - a mikrotik se pouziva v oudoorove krabici<br /> zapnout prez serial konzoli - vykon procesoru z power-safe na full :) rb si tak vytopi domecek<br /> a nehryzne se. Na leto je naopak doporuceno vypnout rezim full.<br /> <br /> 2. Point to point mikrotik - mikrotik v zarusenem prostredi.<br /> Za 30 dolaru jde dokoupit licenci superchannel, ktera umozni pouzivat pulfrekvence ktere jsou v CR povolene - <br /> pohybyje se stale ve vymezenych frekvencich. Pouzitim teto frekvence ziskame znacnou vyhodu pred &quot;konkurenci&quot;<br /> napr na slovensku je toto nelegalni.<br /> <br /> 3. Area<br /> <br /> dale je dobre z duvodu bezpecnosti si nastavit priznak area - pozor funguje pouze proti mikrotiku.Potom normalni hwap nemaji sanci se na tuto linku pripojit.<br /> <br /> 4. Pozor na radary! Podle CTU je nutne mit na sitove karte zapnuty radar detect. Tato funkce pri detekci radaru<br /> vam odstavi ap tusim na 5 minut. Pokud to vypnete vystavujete se tomu ze za vami prijedou CTU.<br /> Nektere radary v CR pouzivaji stejnu frekvenci jako 5G 5630 MHz 5645 MHz napriklad ty na [http://portal.chmi.cz/files/portal/docs/meteo/rad/data_jsradview.html Aktualni radarova data] Pokud tam nekdy vidite takove trychtyrove cary, tak to nekdo nezapnul radar detect a vysila na stejne frekvenci, ctu po tom jdou tak bacha. Aktuální frekvence: [http://portal.chmi.cz/files/portal/docs/meteo/rad/info_czrad/index.html Radarova sit CHMU]<br /> <br /> =Linux do Routerboardu řady 5xx=<br /> <br /> Do RB řady 5xx lze přidat CF kartu a na ni nahrát OS Linux. Návod na [[RouterboardRB500Linux]].<br /> <br /> = Nastaveni RB s FW v3.xx jako bridge clienta =<br /> <br /> Dlouhou dobu trvalo, než kluci z mikrotiku dokázali vyvinout FW, který by běžel jako bridge-klient bez větších problémů. Nejnovější firmware nese označení RC2. Po mém odzkoušení doporučuji. Nemám problém. Dle mého soudu ideální na klientské stanice. Levné a hodně to umí :-)<br /> <br /> == Nahraji nejnovější FW ==<br /> Ze stránek Mikrotiku: [http://www.mikrotik.com/download.html MikroTik] vyberu RB serii, kterou chci upgradovat -&gt; vyberu STABLE -&gt; a stahnu: '''Combined package (http)'''. Soubor po stazeni pomoci funkce drag &amp; drop nebo copy &amp; paste vlozim do zalozky '''Files''' v RouterBoardu -&gt; pockam az se nahraje -&gt; provedu '''Restart'''<br /> <br /> <br /> Pozn. Pokud chceme doinstalovat pouze nejake balicky - stahneme ze stranek mikrotiku, opet vlozime do Files v RB a provedeme restart.<br /> <br /> == Finální úprava BETA FW ==<br /> <br /> '''1)''' Wireless<br /> <br /> Pokud chceme používat RB jako klienta v bridge (rozuměj eth+wlan = 1 IP //neroutovano), připojíme se přes '''WinBox''', přejdeme do '''Wireless''', vybereme naši wlan kartu a nastavíme dle obrázku:<br /> <br /> [[Soubor:RB1.png]]<br /> <br /> '''samozřejmě si nastavíme SSID a channel na síť, kam se připojujeme'''<br /> <br /> '''2)''' Bridge + routa + IP<br /> <br /> '''Vše do bridge''', záložka '''Bridge''' =&gt; přidat, v '''port''' vybrat všechny rozhraní a '''zbridgovat'''<br /> <br /> '''IP'''= nastavíme IP adresu pro RB a přiřadíme ji na interface '''bridge'''<br /> <br /> == Nastavení routy - DŮLEŽITÉ ==<br /> <br /> Je to opravdu důležité, protože jinak se do RB nedostanete. Jen přes SSH, ale sám o sobě pojede.<br /> <br /> Vysvětlím na příkladu:<br /> <br /> AP ===&gt; Client <br /> <br /> AP = IP: 10.107.177.1<br /> Client = IP: 10.107.177.100<br /> <br /> '''Na clientske strane teda nastavime jako default route IP adresu: 10.107.177.1'''<br /> <br /> - Routy přidáváme v IP-&gt;Routes-&gt; rozklikneme zalozku gateway: '''vypíšeme routu'''<br /> <br /> [[Soubor:RB2.png]]<br /> <br /> v případě problémů se ptejte. <br /> <br /> Dr.Easy<br /> <br /> <br /> == Omezování rychlosti pomocí QT ==<br /> <br /> Nevim, jak sem přidávat fotky, takže napíšu jenom textovej návod, ale neni to tak složitý, myslím, že to podle něho zvládneme...<br /> nejdřív si dejte IP -&gt; firewall -&gt; mangle. <br /> <br /> Následně malé červené plus, chain ponecháme poprvé prerouting napíšeme src addr ip adresu, kterou chceme omezit př. 10.107.1.1 v extra jde použít třeba možnost jako časové omezení (třeba jenom přes den a podobně...) ale nám postačí záložka action, tam vyberte možnost mark packet (new packet mark je jakési pojmenování daného paketu, já jelikož mam omezovaných IP hodně (ne v ramci HKfree, ale sítě v Hlinsku, odkud pocházim) sem pozdeji začal používat označení ip jejím koncem, takže naší ip bych označil &quot;1.1 up&quot;. <br /> <br /> Passthrougt vyškrtnětě, aby nebylo zatržené... Tenhle packet je pro upload, teď uděláme ještě pro down.. <br /> <br /> Dáme zase plus, tentokrát vybereme chain forward a ip 10.107.1.1 dáme do dst. addr. action, zase mark packet 1.1 down a aby Passthrougt nebylo zaškrtnuté...ted pravidla ve firewwalu seřadte: kliknout na # a naše dvě nově vytvořená pravidla dejte nad ostatní... (nejspíš tam budete mít jenom dvě - dynamicky vytvořené chain s takovym modrym zaškrtátkem.. :-))<br /> <br /> Teď přejděte do QT...tady si vytvořte hlavní třídu: plus name dáme třeba &quot;Omezovani&quot; a parrent dame global out (nevim proč to tak je, ale přes global out se omezuje jak upload tak download... <br /> <br /> (nejspíš to bude mít souvislost s použitím chain v manglování prerouting a forward... můj způsob určitě není jediný, ale je funkční a funguje dobře...)<br /> <br /> Potom další plus name třeba &quot;stahovac up&quot;, parrent dame &quot;Omezovani&quot;, Packet mark najdeme náš omanglovany packet - &quot;1.1 up&quot;<br /> no potom už nastavujte rychlost jakou mu chcete dát... :-) at je minimální&quot;garantovaná&quot; max je kolik mu má max jít..., bust je chvilková stahovací rychlost (třeba na prohlížení webu, nebo na měřáky to je OK.. :-)) burst treshold je kam musí uživatelova stahovací rychlost klesnout, aby měl zase nárok na burst... a time je jak dlouho má burst jet... (dávam 20 až 30s)<br /> <br /> No a pak ještě udělame další plus - &quot;stahovac down&quot; parrent &quot;Omezovani&quot; a Packet mark &quot;1.1 down&quot; no a rychlosti sem už vysvětlil<br /> potom ještě dejte queue types a jako default (který jsme použili u všech variant) jednoznačně doporučuju sfq<br /> <br /> <br /> No a to by mělo bejt svšechno, ted by vám měl omezovat fungovat... pokud to tak fungovat nebude prosím mě konkaktujte nejlíp přes newsy a přídeme na to proč a případně upravíme návod...<br /> <br /> Rouchi<br /> <br /> <br /> === omezení rychlosti na RB v modu bridge ===<br /> Pokud máme v RB interfaci v modu bridge klasické nastavení queues nemá žádný efekt, aby fronty braly u úvahu i zbrigeované interfaci musí se v nastavení bridge přepnout položka use-ip-firewall a na yes, konzolový příkaz je takto (nastavení přes winbox jsem nenašel):<br /> <br /> interface bridge settings set use-ip-firewall=yes<br /> <br /> Pak už lze nastavit queue podle libosti, ovšem zvolený interface na kterém bude fronta pracovat musí být '''fyzicky výstupní interface provozu''', tzn. určitě ne bridge, ale wlan nebo ether, pokud je spoj v režimu '''wds''' musí být použitý interface wds.<br /> <br /> == Zjištění hesla ==<br /> <br /> Návod je popsán [http://www.root.cz/clanky/jak-ziskat-z-routerboardu-heslo/ na root.cz]<br /> <br /> = Scripty =<br /> == Automatický backup přez smtp ==<br /> <br /> <br /> nejdriv nastavite smtp server v mikrotiku<br /> <br /> /tool e-mail set server=10.107.251.9:25 from=&lt;email od koho&gt;<br /> <br /> <br /> pak nastavite planovanou ulohu bude se jmenovat shed_backup_email a spoustet kazdy tyden sktipt ebackup<br /> <br /> /system scheduler add name=&quot;sched_backup_mail&quot; on-event=&quot;ebackup&quot; start-date=jan/01/1970 start-time=07:30:00 interval=7d comment=&quot;&quot; disabled=no<br /> <br /> <br /> vytvori skript ebackup odesle email s prilohou backupu a ten po sobe smaze na urcenou adresu<br /> nezapomente upravit vasi emailovou adresu na kterou chcete aby zalohy chodili<br /> <br /> /system script add name=ebackup source={/system backup save name=([/system identity get name] . &quot;-&quot; . \<br /> [:pick [/system clock get date] 7 11] . [:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6]); \<br /> /tool e-mail send to=&quot;youremail@yourdomain.com&quot; subject=([/system identity get name] . &quot; Backup &quot; . \<br /> [/system clock get date]) file=([/system identity get name] . &quot;-&quot; . [:pick [/system clock get date] 7 11] . \<br /> [:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6] . &quot;.backup&quot;); :delay 10; \<br /> /file rem [/file find name=([/system identity get name] . &quot;-&quot; . [:pick [/system clock get date] 7 11] . \<br /> [:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6] . &quot;.backup&quot;)]; \<br /> :log info (&quot;System Backup emailed at &quot; . [/sys cl get time] . &quot; &quot; . [/sys cl get date])}<br /> <br /> <br /> == Automatické vytvoření Access Listu z DHCP záznamů ==<br /> <br /> Skript pro vyvoření Access Listu na wifi rozhraní z DHCP lease záznamů.<br /> <br /> V '''System/Scripts''' '''Add''' jmeno si zvolte například '''AddAccessList''' a do '''Source''' vložte:<br /> ## Create by Shorny <br /> ## Date 12.09.2010<br /> ## Mikrotik: Script pro pridani wireless Access listu z DHCP lease zaznamu<br /> ## kontrola podle MAC<br /> ## vyuziti: lenost naklikavat xKrat<br /> <br /> <br /> :local dhcpArray [/ip dhcp-server lease find disabled=no]<br /> :foreach i in=$dhcpArray do {<br /> :local ip [/ip dhcp-server lease get $i address]<br /> :local comment [/ip dhcp-server lease get $i comment]<br /> :local macAddress [/ip dhcp-server lease get $i mac-address]<br /> :local int [/ip dhcp-server get [/ip dhcp-server lease get $i server] interface]<br /> <br /> :if ([:len [/interface wireless find name=$int]] != 0) do {<br /> :if ([:len [/interface wireless access-list find mac-address=$macAddress ]] = 0) do={ <br /> :put (&quot;AddAccessList: Add access list Comment: &quot;. $comment .&quot;, MAC: &quot;.$macAddress .&quot;, IP: &quot;. $ip .&quot;, INT: &quot;. $int .&quot;.&quot;) <br /> [/interface wireless access-list add comment=$comment mac-address=$macAddress interface=$int]<br /> } else={ <br /> :put (&quot;AddAccessList: Exist re-edit access list Comment: &quot;. $comment .&quot;, MAC: &quot;.$macAddress .&quot;, IP: &quot;. $ip .&quot;, INT: &quot;. $int .&quot;.&quot;) <br /> [/interface wireless access-list set [find mac-address=$macAddress] comment=$comment interface=$int]<br /> }<br /> }<br /> }<br /> ## promazani neaktivnich<br /> :local Array [/interface wireless access-list find]<br /> :foreach i in=$Array do {<br /> :local macAddress [/interface wireless access-list get $i mac-address]<br /> <br /> :if ([:len [/ip dhcp-server lease find mac-address=$macAddress disabled=no]] = 0) do {<br /> :put (&quot;AddAccessList: Remove access list MAC: &quot;.$macAddress .&quot;.&quot;) <br /> [/interface wireless access-list remove [find mac-address=$macAddress]]<br /> } <br /> }<br /> V případě problémů se ptejte<br /> <br /> --[[Uživatel:Shorny|Shorny]] 12. 9. 2010, 20:14 (UTC)<br /> <br /> == Automatické vytvoření Queue záznamů z DHCP záznamů ==<br /> <br /> Skript pro vyvoření Queue záznamů z DHCP lease záznamů.<br /> <br /> '''!!Pozor zde je potřeba ve skriptu nastavit default typy Queue!!'''<br /> <br /> V '''System/Scripts''' '''Add''' jmeno si zvolte například '''AddQueue''' a do '''Source''' vložte:<br /> ## Create by Shorny <br /> ## Date 12.09.2010<br /> ## Mikrotik: Script pro vytvoření Simple Queues, automaticky nacte vsechny pripojence z /ip dhcp-server lease, a vytvoří pro ne queues :)<br /> ## kontrola podle IP<br /> ## vyuziti: grafy, lenost naklikavat xkrat vse<br /> <br /> ## defaultni ethernet queue<br /> :local ethDefault &quot;ethernet-default&quot;<br /> <br /> ## defaultni wifi queue<br /> :local wlanDefault &quot;wireless-default&quot;<br /> <br /> :local dhcpArray [/ip dhcp-server lease find disabled=no]<br /> :foreach i in=$dhcpArray do {<br /> :local ip [/ip dhcp-server lease get $i address]<br /> :local comment [/ip dhcp-server lease get $i comment]<br /> :local macAddress [/ip dhcp-server lease get $i mac-address]<br /> :local int [/ip dhcp-server get [/ip dhcp-server lease get $i server] interface]<br /> :local intType<br /> <br /> :if ([:len [/interface wireless find name=$int]] = 0) do={<br /> :set intType $ethDefault<br /> } else={<br /> :set intType $wlanDefault<br /> }<br /> <br /> :if ([:len [/queue simple find target-addresses=($ip.&quot;/32&quot;) disabled=no]] = 0) do={ <br /> :put (&quot;AddQueues: Add queues Comment: &quot;. $comment .&quot;, MAC: &quot;.$macAddress .&quot;, IP: &quot;. $ip .&quot;, INT: &quot;. $int .&quot;, INTTYPE:&quot;. $intType .&quot;.&quot;)<br /> [/queue simple add comment=($comment.&quot; - &quot;.$macAddress) name=$comment target-addresses=$ip queue=&quot;$intType/$intType&quot; total-queue=$intType]<br /> } else={<br /> :put (&quot;AddQueues: Exist re-edit queues Comment: &quot;. $comment .&quot;, MAC: &quot;.$macAddress .&quot;, IP: &quot;. $ip .&quot;, INT: &quot;. $int .&quot;, INTTYPE:&quot;. $intType .&quot;.&quot;)<br /> :local name [/queue simple get [find target-addresses=($ip.&quot;/32&quot;) disabled=no] name]<br /> [/queue simple set $name comment=($comment.&quot; - &quot;.$macAddress) name=$comment target-addresses=$ip queue=&quot;$intType/$intType&quot; total-queue=$intType]<br /> }<br /> }<br /> ## promazani neaktivnich<br /> :local array [/queue simple find]<br /> :foreach i in=$array do={<br /> :local ip [/queue simple get $i target-addresses]<br /> :local ipNoMask [:pick &quot; $ip&quot; 1 [:find &quot; $ip&quot; &quot;/&quot;]]<br /> :if ([:len [/ip dhcp-server lease find address=$ipNoMask disabled=no]] = 0) do {<br /> :put (&quot;AddQueues: Remove queue IP: &quot;. $ip .&quot;.&quot;) <br /> [/queue simple remove [find target-addresses=$ip]]<br /> } <br /> }<br /> <br /> V případě problémů se ptejte<br /> <br /> --[[Uživatel:Shorny|Shorny]] 12. 9. 2010, 20:14 (UTC)<br /> <br /> = VPN =<br /> == PPTP tunel ==<br /> Není doporučován - útočník men in the middle můze odchytit heslo a to následně dekryptovat.<br /> <br /> == L2TP/IPsec za pomocí shared secret + windows 7 nativní klient == <br /> <br /> 1. ve winboxu sekce system - logging zapneme logovani ipsec a l2tp pro debugování naší VPN.<br /> <br /> [[Soubor:ScreenHunter_01_Nov._16_20.11.gif]]<br /> <br /> 2. v menu PPP - záložka interfaces zapneme L2TP server (zaškrtnout enabled a povolit pouze mschap2.<br /> <br /> [[Soubor:ScreenHunter_02_Nov._16_20.19.gif]]<br /> <br /> 3. v menu PPP - záložka Secrets si vytvoříte uživatele a přidelíte jim ip jaké chcete aby měl na jaké straně tunelu.(je dobré mít už nějaký <br /> takový subnet vytvořený například pro LAN dávat ip od x.x.x.10-99 a pro vpn x.x.x.100-199, nebo dle libosti)<br /> <br /> [[Soubor:ScreenHunter_03_Nov._16_20.22.gif|Vytvoření secret]]<br /> <br /> 4. v menu IP - ipsec - záložka peers vytvořte nastavení spojení dle obrázku a zvolte si secret key pro ipsec spojení (tento návod používá ipsec shared secret key, ne certifikáty. Pokud budete do VPN přistupovat z NATované sítě,zaklikněte navíc NAT traversal. Všechny routery po cestě musí podporovat NAT-T. Dále zde můžete povolit spojení pouze z konkrétní ip, pokud se chcete připojit odkudkoliv nechte ip 0.0.0.0/0<br /> <br /> [[Soubor:ScreenHunter_04_Nov._16_20.28.gif|Vytvoření peeru]]<br /> <br /> 5. v menu IP - ipsec - záložka proposal povolte šifrování aes-128 které podporuje windows 7 pro ipsec<br /> <br /> [[Soubor:ScreenHunter_05 Nov. 16 20.38.gif|Povolení eas-128]]<br /> <br /> 6. ve Windows vytvořte VPN spojení.<br /> v Centrum síťových připojení a sdílení - nastavit nové připojení k síti - připojit k firemní síti - ne vytvořit nové připojení - použít moje připojení k internetu - zadáte ip adresu mikrotiku odkud k němu chcete přistupovat - a nějak si pojmenujete připojení.<br /> zaškrtnete nepřipojovat nyní pouze nastavit a v dalším okně vyplníte přihlašovací informace co jste si zadali v mikrotiku v sekci secrets.<br /> Potom zavřít.<br /> <br /> Dále změnit nastavení adaptéru, pravým myšákem klik na VPN připojení co jsme si vytvořili a dáme vlastnosti.<br /> <br /> Na záložce Možnosti odškrtnout Zarnout dotaz na doménu.<br /> <br /> [[Soubor:ScreenHunter_06_Nov._16_20.48.gif|Dotaz na doménu]]<br /> <br /> Na záložce Zabezpečení zvolit<br /> Typ sítě VPN: Protokol L2TP/IPsec (Layer 2 Tunneling Protocol with IPsec)<br /> Upřesňující nastavení: Použít pro ověření predsdílený a zadejte váš ipsec secret key který jste si dali do mikrotiku dd peers.<br /> Šifrování dat: Vyžadovat šifrování (odpojit,pokud není k dispozici šifrování)<br /> Povolit tyto protokoly: nechat pouze MS-CHAP v2<br /> <br /> [[Soubor:ScreenHunter_07 Nov. 16 20.50.gif|Nastaveni zabezpeceni pripojeni]]<br /> <br /> 7. Teď to nejduležitější , bez čeho tato legrace nefunguje.<br /> ve windows nastavení firewallu. Ovladací panely - Brána windows firewall - upřesnit nastavení klinout na Vlastnosti brány firewall.<br /> [[Soubor:ScreenHunter_09_Nov._16_21.09.gif|Vlastnosti brány firewall]]<br /> <br /> Záložka Nastavení protokolu IPSec - Výchozí nastavení protokolu IPSec - Přizpůsobit - <br /> V okně Upravit nastavení protokolu IPsec Výměna klíčů - Upřesnit a tam přidat metodu SHA-1 AES-CBC 128 Diffie-Hellman Group2 a nechat ji jako výchozí.<br /> [[Soubor:ScreenHunter 10 Nov. 16 21.10.gif|Úprava výměny klíčů]]<br /> <br /> 8. Zkuste vytočit připojení - v logu mikrotiku můžete sledovat ověření , nejdříve se vytvoří L2TP tunel a v něm IPSec spojení.<br /> Gratuluji, povedlo se vám zprovoznit bezpečnou VPN. Nyní je k dostání mikrotik router RB750 za 750kč s DPH, nejlevnější VPN koncentrátor stojí 5500kč. Nakonec můžete logování v mikrotiku vypnout.<br /> <br /> [[Soubor:ScreenHunter_08_Nov._16_21.08.gif|Ustanovené VPN spojení]]<br /> <br /> =Spotřeba=<br /> Orientační spotřeba daných RB, na měření byl použit 18V zdroj, max. 1A a CM9 miniPCI karty nebo integrované wifi, během měření byl aktivní jeden eth port a wifi karty v zapnutém stavu ovšem bez klientů.<br /> {| class=&quot;wikitable&quot;<br /> |-<br /> ! RouterBoard !! žádná karta !! 1 karta !! 2 karty<br /> |-<br /> | RB433AH || 2,34W || 3,24W || 4,14W<br /> |-<br /> | RB411AH || 2,52W || 3,6W || -<br /> |-<br /> | RB711UA-5HnD || - || 2,34W || -<br /> |-<br /> | RB711-5Hn || - || 1,98W || -<br /> |-<br /> | RB532A || 2,16W || 3,06W || 4.14W<br /> |-<br /> | RB Metal || - || 2,16W || -<br /> |}<br /> <br /> =Sdílení pásma - queue tree =<br /> Pro rozdelení pásma rovnoměrně mezi uživatelé na AP lze využít queue tree. Nejrpve se musí packety označit a následně jednoduše zavést queue. Na mém AP se zachovalo snížením rychlosti a neblokovalo celý provoz. Dokonce když na hlavním spoji 5G začíná být těsno (sdílí se také), tak poklesne celková rychlost, ale provoz se nezablokuje pro jiné. Zkoušel jsem ping odezvy na 5G spoji, při zatížení se dostane ping klidně i na 1000ms, ale queue tree zabere a odezvy se zkrátí na 10 až 1ms. (Vše funguje až do určité hranice, kdy spoj je hodně zarušený.) <br /> <br /> &lt;pre&gt;<br /> <br /> /ip firewall mangle add chain=forward src-address=10.107.65.0/26 \<br /> action=mark-connection new-connection-mark=spojeni-nove<br /> /ip firewall mangle add chain=forward connection-mark=spojeni-nove action=mark-packet \<br /> new-packet-mark=spojeni<br /> <br /> /queue type add name=pcq-download kind=pcq pcq-classifier=dst-address<br /> /queue type add name=pcq-upload kind=pcq pcq-classifier=src-address<br /> <br /> /queue tree add parent=wlan1 queue=pcq-download packet-mark=spojeni<br /> /queue tree add parent=ether1 queue=pcq-upload packet-mark=spojeni<br /> <br /> &lt;/pre&gt;<br /> <br /> Odkazy na další zdroje:<br /> <br /> http://socl.cz/mikrotik-rovnomerne-rozdeleni-sirky-pasma<br /> http://download.asm.cz/inshop/prod/xtendlan/Mikrotik/EM-Mikrotik-Rizeni_datovych_toku.pdf<br /> http://wargeeks.org/t/bandwidth-management-using-a-queue-tree-and-pcq/642/3<br /> <br /> = Script - změna SSID na záložní např. při výpadku sektoru, přepnout na všesměr =<br /> <br /> &lt;pre&gt;<br /> #Script to check connection to SSID. If you are not connected, it switch to backup/secondarySSID<br /> #1. CHANGE primary and secondary SSID<br /> #2. Schedule it, not often, because it regualry switch connection if you run on secondarySSID<br /> #2017-10-10<br /> # - add security profile<br /> # - clean code change to local variable<br /> <br /> :local gPrimarySSID &quot;AP.Polizy-Sedlice.hkfree&quot;<br /> :local gPrimarySecProf &quot;default&quot;<br /> :local gSecondarySSID &quot;polizy2.hkfree.org&quot;<br /> :local gSecondarySecProf &quot;default&quot;<br /> <br /> <br /> #Syntax for read SSID <br /> # /interface wireless monitor [find name=wlan1] once do={:set gWStat $status; :set gSSID $ssid}<br /> # or<br /> # /interface wireless monitor wlan1 once do={:set gWStat $status; :set gSSID $ssid}<br /> #<br /> # gWStat values: &quot;connected-to-ess&quot;, &quot;disabled&quot;, &quot;searching-for-network&quot;<br /> <br /> :local gWStat &quot;na&quot;<br /> :local gSSID &quot;na&quot;<br /> <br /> :for stp from=1 to=3 do={<br /> <br /> #wait 40s until connected<br /> :set gWStat &quot;na&quot;<br /> :set gSSID &quot;na&quot;<br /> :for i from=1 to=40 do={ <br /> :put &quot;wait connected $i&quot;<br /> :if ($gWStat !=&quot;connected-to-ess&quot;) do={<br /> /interface wireless monitor wlan1 once do={:set gWStat $status; :set gSSID $ssid}<br /> delay 1s;<br /> }<br /> }<br /> :put &quot;Connected: state:'$gWStat' SSID:'$gSSID'&quot;<br /> <br /> #at first ensure primary connection or switch to it<br /> :if ($stp = 1) do={<br /> :if ($gSSID != $gPrimarySSID || $gWStat != &quot;connected-to-ess&quot;) do={<br /> /interface wireless set wlan1 security-profile=&quot;$gPrimarySecProf&quot; ssid=&quot;$gPrimarySSID&quot;<br /> :put &quot;Switch to primarySSID $gPrimarySSID&quot;<br /> delay 100ms;<br /> }<br /> }<br /> <br /> #at second switch to secondary if you are not connected<br /> :if ($stp = 2) do={<br /> :if ($gSSID != $gPrimarySSID || $gWStat != &quot;connected-to-ess&quot;) do={<br /> /interface wireless set wlan1 security-profile=&quot;$gSecondarySecProf&quot; ssid=&quot;$gSecondarySSID&quot;<br /> :put &quot;Switch to secondarySSID $gSecondarySSID&quot;<br /> delay 100ms;<br /> }<br /> }<br /> <br /> #finally return to primary<br /> :if ($stp = 3) do={<br /> :if ($gWStat != &quot;connected-to-ess&quot;) do={<br /> /interface wireless set wlan1 security-profile=&quot;$gPrimarySecProf&quot; ssid=&quot;$gPrimarySSID&quot;<br /> :put &quot;Switch to primarySSID $gPrimarySSID, no connection on both SSID&quot;<br /> delay 100ms;<br /> }<br /> }<br /> <br /> <br /> }<br /> &lt;/pre&gt;<br /> <br /> = netinstall bez seriove konzole =</div>

Locutus https://wiki.hkfree.org/index.php?title=Routerboard&diff=13901 2020-10-22T06:19:48Z

<p>Locutus: </p> <hr /> <div>= Nastavení routerboardu = <br /> == RB jako klient==<br /> Nastavení RB jako klienta, návod pro BFU: http://wiki.hkfree.org/RouterboardJakoKlient<br /> == První střípky co je potřeba ==<br /> Jednak je pro konfiguraci potřeba si uvědomit, že routerboard (dal jen RB) nema defaultní IP adresu a dá se tedy konfigurovat jen přes seriovou konzoli nebo přes winbox<br /> * ke stažení winbox zde [http://www.inwifi.cz/podpora/soubor.php?f=817ddc67e43a50e4ba295ca4e54870f4 winbox.exe na INwifi]<br /> <br /> ==Nastavení RB==<br /> [[RouterboardNastaveni]]<br /> <br /> == Připojení na RB ==<br /> ===Pomocí Winbox===<br /> V tomhle programu (winbox) si vyberete pomocí trojtečky zařízení a jednoduše se na něj připojíte, v defaultu je <br /> login: admin<br /> password je prázdné<br /> Poznamka: pro TCP pripojeni se pouziva port 8291<br /> <br /> ===Pomocí seriové konzole===<br /> RB je defaultně nastaven na rychlost ''115200 bps'', ''8bit'', ''parity none'', ''1 stop bit'', ''hardwarove rizeni toku''<br /> Jde to i pres hyperterminal ve win, pokud mate zaplou emulaci VT100J<br /> V Linuxu asi jakykoliv terminal, napriklad ''screen''<br /> <br /> Já sem teda musel mít HW řízení toku vypnuté jinak s RB nešlo komunikovat (nešlo nic psát), použil jsem Minicom. Locutus.<br /> <br /> == Nahrání nového Firmware ==<br /> Na stránkách Mikrotiku (http://www.mikrotik.com/) v sekci download stáhnete nejnovější firmware pro váš RB (nejlépe celý balíček - Combined RouterOS package u All packages hrozí ztráta licence!). Do RB se přihlásíte pomocí winboxu, otevřete menu '''Files''' a nahrajete tam stáhnutý firmware (přetáhnutím FW do okna winboxu). Následně dáte '''Reboot''' a RB si automaticky sám přehraje nový firmware do paměti.<br /> <br /> '''Pozor''': Nastal problém při přechodu z fw 2.9.38 na 3.13 u RB532A, po upgrade fw RB odmítal nabootovat (svítila modrá a oranžová dioda, bez písknutí), pomohlo dlouhé zmáčknutí resetu, poté nabootoval a bylo třeba upgrade biosu na v2.16, Locutus.<br /> <br /> '''Upgrade biosu''' je i jinak potřebná věc. Vyřeší se tím celá řada potíží s např. náhodným rebootování atd.! Upgrade biosu se provádí viz [[http://wiki.hkfree.org/Routerboard#Postup_pro_upgrade_BootLoaderu_pro_RouterBOARD]], Theo<br /> <br /> == Nahrání firmware do mikrotiku pomocí konzole přes seriový port. (netinstall) ==<br /> <br /> Podrobné video jak na netinstall od PajiVlka: [https://www.youtube.com/watch?v=MykU7M4xclI netinstall]<br /> <br /> Připojte routerboard pomocí null-modem kabelu s pc a zároveň kříženým kabelem s pc. nebo normálním přes switch.<br /> <br /> Hyperterminálem ve windows s nastavením 8bit, parity none, 1 stop bit, hardwarové řízení toku, 9600bps, zapnout emulaci VT100J <br /> se připojíte k routrerboard a date reboot.<br /> <br /> do 1 dne vteřiny musíte zmačknout jakoukoliv klávesu aby jste se dostali do inicializačního menu<br /> <br /> Zmačkněte '''o''' pro výběr,odkud má rb bootovat<br /> potom '''e''' pro boot z ethernetu <br /> a '''x''' kem vyskočíte ven z menu.<br /> <br /> Na pocitaci si nastavte na ethernet adapteru ip adresu 172.16.0.10<br /> stahnete si utilitu netinstall http://www.mikrotik.com/download/netinstall.zip <br /> Kliknete na net booting a zadejte 172.16.0.11. - rebootujte rb nastartuje vam z vytvoreneho pxe serveru.<br /> Stahnete *.npk soubor pro vas rb a provedte firmware upgrade(downgrade) - kliknete na detekovany rb a install.<br /> <br /> Pro dokonceni se presunte do hyperterminalu a restartujte rb<br /> <br /> do 1 dne vteřiny musíte zmačknout jakoukoliv kavesu aby jste se dostali do inicializačního menu<br /> <br /> Zmačkněte '''o''' pro výběr,odkud má rb bootavat<br /> potom '''o''' pro boot z NAND<br /> a '''x''' kem vyskocite ven z menu.<br /> <br /> Pokud neni nastavena v mikrotiku zadna ip adresa zalogujte se do mikrotiku - pri startu rb nemackejte v serial konzoli zadnou klavesu a postupujte podle navodu nize - Nastaveni ip adresy<br /> <br /> == Upgrade BootLoaderu pro RouterBOARD ==<br /> <br /> '''1)''' Stáhnu si bios pro svůj RB [http://routerboard.com/comparison.html Biosy pro RB] nahraju soubor .fwf přes winbox (přetažení do okna) do menu files do kořene<br /> <br /> '''2)''' Spustím mikrotik konzoli (naloguju se přes WinBox a pustím new terminal nebo po ssh), zadám '''system routerboard upgrade''' a objeví se:<br /> <br /> Do you really want to upgrade firmware (opravdu chcete upgradovat firmware)[Y/N] y<br /> firmware upgraded susccefully (hotovo)<br /> <br /> '''3)''' kontrola:<br /> <br /> <br /> '''[admin@MikroTik] system routerboard&gt; print'''<br /> <br /> vypise:<br /> <br /> routerboard: yes<br /> <br /> model: &quot;333&quot;<br /> <br /> serial-number: &quot;0EKC205D5151&quot;<br /> <br /> current-firmware: &quot;1,15&quot;<br /> <br /> upgrade-firmware: &quot;1,16&quot;<br /> <br /> [admin@MikroTik] system routerboard&gt;<br /> <br /> == Nastavení IP adres ==<br /> Pak už v '''interfaces''' nastavíte aktivní zařízení, <br /> v '''IP/addresses''' nastavíte IP adresy tímto způsobem<br /> address 10.107.x.y/z<br /> network ponechte prázdný, vyplní se sám<br /> broadcast ponechte prázdný, vyplní se sám<br /> interface vyberte zařízení kterému tuto IP nastavujete<br /> Pokud zadáte adresu způsobem ''10.107.x.y./z'' tak se vám do IP/routes přidají samy základní řádky rout. Můžete se tedy na RB pomocí winbox připojit na IP, už né na MAC.<br /> <br /> == Nastavení routování pomocí OSPF ==<br /> v '''Routing/ospf''' <br /> * na záložce '''interfaces''' nastavte ''cost'', ''priority'', ''hello interval''y a ''dead interval''y. Typ site nechte ''broadcast''. ''Authentication key'' ponechte prázdný. Takto nastavte všechny ifacy co máte a používáte.<br /> * Na záložce '''networks''' přidejte vámi routované subnety, tedy všechny subnety co máte na interfacich. Nechte jako '' area'' backbone. <br /> * Na záložce '''areas''' by měla být ''backbone'' area jako přednastavená, ujistěte se, že je konfigurována takto<br /> name backbone<br /> area ID 0.0.0.0<br /> type default<br /> translator role translate candidate<br /> authentication none<br /> default cost 1<br /> To by mělo být pro začátek vše aby to routovalo a chodilo.<br /> Zda máte routy v systému si ověříte v kartě '''IP/rotues'''<br /> <br /> [[OSPF|A takhle zabezpečit MD5]]<br /> <br /> == Nastaveni dvou routerboardu do plne transparentniho bridge==<br /> Pokud je potřeba postavit linku (jako u compexu mod Point-To-Point), která je plně transparentní, tj. prochazi pres ni i OSPF, tak je treba udelat par kroku.<br /> Funkcni na dvou RB112, RB133c a jaka koliv vyssi verze RB<br /> <br /> Mame dva RouterBoardy RB-A a RB-B. Kroky jsou identicke pro oba RB, vyjma pripadu, kde je to jasne napsano.<br /> <br /> 1) Nastaveni Interface&lt;br/&gt;<br /> Pridat interface br0. Do br0 pridat ether1 i wlan1. Nastavit IP adresu (RB-A a RB-B nesmi mit stejnou), at se na to v budoucnu muzem dostat pres winbox z domu. Nezapomenout pridat defaultni routu.&lt;br/&gt;<br /> <br /> [[Soubor:A-Iface_IP.png|thumb|Interface br0]]<br /> 2) Nastaveni Wireless&lt;br/&gt;<br /> Pridat novy interface WDS, a do nej vyplnit MAC adresu protejsiho RB<br /> [[Soubor:A-Wireless1.png|thumb|Wireless pridat WDS]]<br /> 3) Nastaveni Wifi wlan1&lt;br/&gt;<br /> Nastavit ESSID. Mod u RB-A bude '''WDS Slave''' a u RB-B bude '''bridge'''. Nastavit skryti ESSIDu<br /> [[Soubor:A-wlan1-Wireless.png|thumb|WiFi ESSID a mode]]<br /> 4) Nastaveni Wifi WDS&lt;br/&gt;<br /> Nastavit mod Static. A WDS default bridge na br0<br /> [[Soubor:Wlan1-WDS.png|thumb|WiFi WDS]]<br /> 5) Vypnuti Wireless &quot;Default autenticate&quot;&lt;br/&gt;<br /> Pridat na obou RB ve wireless do &quot;Connection List&quot; MAC adresu protejsiho RB a zrusit zaskrtnuti &quot;Default autenticate&quot;&lt;br/&gt;<br /> <br /> 6) Status&lt;br/&gt;<br /> Pokud je vse nastaveno spravne vidime u obou RB v &quot;Registration&quot; pripojenou stanici<br /> [[Soubor:Wlan1-Status.png|thumb|WiFi Status]]<br /> <br /> 8) Volitelne: Sifrovani prenosu&lt;br/&gt;<br /> V nastaveni Wireless-Security nastavime WPA2 PSK dle obrazku Security General. Klice zadat co nejdelsi, a na oba RB stejne<br /> [[Soubor:Security-General.png|thumb|Security general]]<br /> [[Soubor:Security-EAP.png|thumb|Security EAP]]<br /> <br /> ==Bridge==<br /> V menu '''Bridge|Bridges''' přidáme konkrétní bridge. Jednotlivé interfacy do bridge začleníme v menu '''Bridge|Ports'''.<br /> <br /> ==Grafy==<br /> '''Tools|Graphing''' přidáme v záložce '''Queue Rules''' zaznamenávání grafů, kde bude vybráno '''all''' (kreslení všech vytvořených grafů), rozsah 10.107.0.0/16 a '''Store on disk''' bude zapnuto. Stejně tak postupujeme i v záložkách '''Interface Rules''' a '''Resource Rules'''. V menu '''Queues''' teč můžeme přidávat jednotlivé uživatele (do '''Target address''' zadáme vždy všechny IP adresy daného uživatele).<br /> <br /> ==Nastavení času==<br /> RouterBoard nemá žádnou paměť pro uchování času, když nemá napájení. Proto po každém rebootu chvíli trvá, než si načte správný čas. Načítání času z NTP serveru nastavíme v '''System|NTP Client'''. '''Mode''' zvolíme unicast a servery například 10.107.4.100 a 10.107.3.1. Následně dáme '''apply''' a '''enable'''. V '''System|Clock''' ještě zvolíme správné časové pásmo. Jakmile bude v tomto menu svítit zeleně kontrolka DST Active, tak vše funguje jak má a RB má správně nastavený čas podle NTP serveru.<br /> <br /> ==Wireless==<br /> <br /> Ve '''Wireless''' vybereme libovolný interface a v menu '''Advanced''' je položka Antenna Mode. Tady se ovládá, který pin z miniPCI karty se bude používat (krajní pin je pro antenna b a ten pin více do středu karty je antenna a).<br /> <br /> ==Vypnutí automatického vypínání (wireless) interfaců==<br /> RB má takovou funkci, kdy kontroluje, jestli wireless interface má připojené stanice. Pokud ne, interface shodí. Jenže pokud je k tomuto interfacu přes bridge připojen například ethernet, shodí i jej. To může být někdy poměrně ošemetné. Pokud RouterBoard vypne wireless interface tak ho shodí kompletně, že ani nevysílá. Alespoň tak se mi to jevilo na mém Ap. Tato funkce se dá vypnout přes telnet zpusobem:<br /> <br /> Prihlasime se na winbox -&gt; vlevo klikneme na New Terminal - zadame prihlaseni a:<br /> <br /> Pomocí '''TAB''' (nechť Vaše vodítko) doskáčeme až do '''interface-&gt;wireless''' (staci napsat int - klepnout TAB - doplni se interface, apod)<br /> zde je potřeba, abychom si nechali vypsat seznam wireless karet, co tam máme. RB nás jinak dál nepustí. To uděláme příkazem '''print'''.<br /> <br /> Z výpisu si vybereme wlan, u kterého chceme zrušit automat.vypínání a zadáme příkaz '''set X (číslo) + TAB - tam vybereme disable-running-check=yes '''<br /> <br /> ve vysledku prikaz vypada takto: interface wireless set wlan1 disable-running-check=yes <br /> <br /> pokud mame v RB vice karet, vzdy jen zmenime cislo u wlan na wlan2, wlan3, apod<br /> a je to hotovo.<br /> <br /> Zda jsme byli úspěšní poznáme tak, že když si rozklepneme záložku wireless tak u seznamu karet (wlan1, wlan2, apod) nam vždy na kraji bude připsáno písmenko &quot;R&quot;)<br /> <br /> '''Pozor'''<br /> Při psaní tohoto návodu a zkoušení na RB na BydLu se mi povedlo vypnout cely bridge (wlan1 + eth1). Není disable, jako disable :).<br /> <br /> ==DHCP Relay==<br /> Je potřeba si doinstalovat [[DHCPd#DHCP Úvod|DHCP]] balíček ('''System/Packages''' -&gt; DHCP balíček -&gt; enable -&gt; Reboot).<br /> <br /> V menu '''IP/DHCP Relay''' přidáme nový relay, interface zvolíme takový, na kterém budeme chtět automaticky přidělovat IP adresy, a DHCP Server je IP adresa počítače, na kterém se kontroluje MAC adresa (a podle toho se (ne)přidělí IP). Víc není potřeba nastavovat, ve Status můžete kontrolovat, zda o IP adresu někdo žádá nebo zda byla někomu přidělena (Requests-Responses).<br /> <br /> ==DHCP Server, Client==<br /> Je potřeba si doinstalovat [[DHCPd#DHCP Úvod|DHCP]] balíček<br /> <br /> '''System/Packages/dhcp'''<br /> <br /> pak už pod '''IP/DHCP Server, Client''' nastavit co je potřeba.<br /> <br /> Pro DHCP Server je pod tlačítkem Setup jednoduchý průvodce.<br /> <br /> ==MAC filter==<br /> <br /> Pod '''Wireless''' tlačítkem vyberte wifi kartu, na které má běžet MAC filter. V záložce '''wireless''' stačí vypnout '''Default Authenticate''' ve spodní části okna. Připojí se tak pouze klienti co jsou uvedeni ve '''Wireless/Access List'''. Citace z manuálu pro routerOS (refman-2.9):<br /> default-authentication ( yes | no ; default: yes ) - specifies the default action on the clients side <br /> for APs that are not in connect list or on the APs side for clients that are not in access list<br /> • yes - enables AP to register a client even if it is not in access list. In turn for client it <br /> allows to associate with AP not listed in client's connect list<br /> Jedna vychytávka: pokud se správcovi nechce pořád vypisovat MACovky nových připojenců lze na chvíli '''Default Authenticate''' zapnout, nový připojenec přiskočí do '''Wireless-Registration''', tam nad ním je možno dát &quot;pravou myš&quot; a přidat do Access listu ('''Copy to Access List''') a příp. dopsat komentář. Pozn. na chvíli budete bez MAC restrikce (otázka je nakolik máte bezpečnost vyřešenou jinak).<br /> <br /> == Veřejné IP ==<br /> Nastavení VIP podle wiki (maska 255.255.240.0 a brana 89.248.255.254) jsem na routerOS nerozběhal, proto doporučuju &quot;obětovat&quot; 1 VIP pro RB. Příklad z Hvězdy:<br /> IP-addresses: 89.248.245.81/28 wlan1<br /> (proste ten rozsah, ktery jsi dostal pro APcko)<br /> Routing-OSPF-Networks: 89.248.245.80/28<br /> (a cost bude jeden pro ten celej interface - tj. jak pro VIP, tak non-VIP) <br /> Co budu dělat až bude potřeba rozdat VIPy na dvou interfacích je otázka - řešení jsou: rozpůlit stávající VIP rozsah, zažádat o další VIP rozsah, nasadit na RB linux. Vzhledem k tomu, že první dvě varianty opět sežerou další VIP &quot;na nic&quot;, tak to vidím na tu třetí...<br /> <br /> '''Alternativní nastavení'''<br /> <br /> Na všech rozhraních, kde budu vysílat VIP se nastaví Proxy-ARP (Interface X:General-&gt;ARP). Na jedné síti může být pouze jeden počítač s proxy-arp. Nenastavujte proto proxy-arp na ethernet, pokud už jiný počítač na ethernetu má proxy-arp zapnuté.<br /> <br /> Na jedno rozhraní se přidá adresa brány pro VIP: 89.248.255.254/32, nebo se může přidat routa na jiný počítač, který má tohle IP nastavené. Obojí díky proxy-arp funguje.<br /> <br /> Nakonec přidat pro každého s VIP routu. Bohužel mikrotik neumí něco jako linux<br /> route add -host HOST dev DEVICE<br /> a chce vždy pro routu bránu. Jako bránu jsem dal IP, které je přiřazeno na interface, kam to chci posílat. Na hive má wifi rozhraní adresu 10.107.14.1. Pro lidi z wifi jsem přidal toto pravidlo: adresu 89.248.241.XYZ/32 pošli na bránu 10.107.14.1. Vypadá to docela divně - routuji to sám na sebe, ale u mikrotiku to funguje.<br /> <br /> Proxy-arp má jednu vadu - pro neznámé IP způsobuje kolize adres. Tj. pokud si nastavím na počítači adresu 192.168.X.Y, tak mě to bude hlásit kolizi. U mikrotika jsem to vyřešil tím, že jsem přidal do Route list-&gt;Rules pravidlo pro 192.168.0.0/16 s akcí drop pro rozhraní s proxy-arp.<br /> Pro adresy 192.168.X.Y to už nehlásí kolize.<br /> <br /> '''Tip:''' Nezapomeňte v &lt;IP-Routing-OSPF-Interface-Setting&gt; zapnout &lt;Redistribute Connected Routes&gt; a &lt;Redistribute Static Routes&gt; jako &lt;as type 1&gt; jinak vám to nepůjde a budete dumat nad tím kde jste napsal blbě IP či nad jinejma věcma. :) Shorny<br /> <br /> ==Nstreme==<br /> [[5Ghz_Nstreme]]<br /> <br /> === Nastaveni dvou routerboardu do plne transparentniho bridge s NStreme===<br /> <br /> 1) Postupujeme stejně jako při nastavení transparentního bridge bez NStreme - [[Routerboard#Nastaveni_dvou_routerboardu_do_plne_transparentniho_bridge]]<br /> <br /> 2) Na bodu A zapneme wireless mode AP Bridge a zapneme WDS Dynamic a NStreme.<br /> <br /> !!! pokud nemate licenci RouterOS umoznujice mod AP. tak to nejde !!!<br /> <br /> !!! MAC bobu B nutno pridat jeste do &quot;Access List&quot; !!!<br /> <br /> 3) Na bodu B zapneme wireless mode Station WDS a zapneme WDS Dynamic a NStreme.<br /> <br /> ==5GHz N==<br /> <br /> Pro snadnou konfiguraci otevřít New Terminal a nakopírovat do něj následující sekvence. Tímto se nastaví bezdrátové karty, další nastavení RB jako jsou IP nebo bridge je standartní, provádí se zvlášť.<br /> <br /> Config pro AP:<br /> &lt;pre&gt;<br /> /interface wireless<br /> set 0 ack-timeout=dynamic adaptive-noise-immunity=none allow-sharedkey=no antenna-gain=0 \<br /> antenna-mode=ant-a area=&quot;&quot; arp=enabled band=5ghz-onlyn basic-rates-a/g=6Mbps basic-rates-b=\<br /> 1Mbps comment=&quot;&quot; compression=no country=no_country_set default-ap-tx-limit=0 \<br /> default-authentication=yes default-client-tx-limit=0 default-forwarding=yes dfs-mode=none \<br /> disable-running-check=no disabled=no disconnect-timeout=3s frame-lifetime=0 frequency=5180 \<br /> frequency-mode=manual-txpower hide-ssid=no ht-ampdu-priorities=0,1,2,3,4,5,6,7 ht-amsdu-limit=\<br /> 8192 ht-amsdu-threshold=8192 ht-basic-mcs=mcs-0 ht-extension-channel=above-control \<br /> ht-guard-interval=any ht-rxchains=0,1 ht-supported-mcs=&quot;mcs-0,mcs-1,mcs-2,mcs-3,mcs-4,mcs-5,mcs\<br /> -6,mcs-7,mcs-8,mcs-9,mcs-10,mcs-11,mcs-12,mcs-13,mcs-14,mcs-15&quot; ht-txchains=0,1 \<br /> hw-fragmentation-threshold=disabled hw-protection-mode=none hw-protection-threshold=0 \<br /> hw-retries=4 mac-address=00:1D:0F:BB:8C:66 max-station-count=2007 mode=ap-bridge mtu=1500 \<br /> name=wlan1 on-fail-retry-time=100ms periodic-calibration=default \<br /> periodic-calibration-interval=60 preamble-mode=both proprietary-extensions=post-2.9.25 \<br /> radio-name=001D0FBB8C66 rate-set=configured scan-list=default security-profile=default ssid=\<br /> router-lv station-bridge-clone-mac=00:00:00:00:00:00 supported-rates-a/g=6Mbps,54Mbps \<br /> supported-rates-b=1Mbps,2Mbps,5.5Mbps,11Mbps tx-power-mode=default update-stats-interval=\<br /> disabled wds-cost-range=50-150 wds-default-bridge=none wds-default-cost=100 wds-ignore-ssid=no \<br /> wds-mode=disabled wmm-support=enabled<br /> /interface wireless manual-tx-power-table<br /> set wlan1 comment=&quot;&quot; manual-tx-powers=&quot;1Mbps:17,2Mbps:17,5.5Mbps:17,11Mbps:17,6Mbps:17,9Mbps:17,12M\<br /> bps:17,18Mbps:17,24Mbps:17,36Mbps:17,48Mbps:17,54Mbps:17,HT20-1:0,HT20-2:0,HT20-3:0,HT20-4:0,HT\<br /> 20-5:0,HT20-6:0,HT20-7:0,HT20-8:0,HT40-1:0,HT40-2:0,HT40-3:0,HT40-4:0,HT40-5:0,HT40-6:0,HT40-7:\<br /> 0,HT40-8:0&quot;<br /> /interface wireless nstreme<br /> set wlan1 comment=&quot;&quot; disable-csma=no enable-nstreme=no enable-polling=yes framer-limit=3200 \<br /> framer-policy=none<br /> /interface wireless align<br /> set active-mode=yes audio-max=-20 audio-min=-100 audio-monitor=00:00:00:00:00:00 filter-mac=\<br /> 00:00:00:00:00:00 frame-size=300 frames-per-second=25 receive-all=no ssid-all=no<br /> /interface wireless sniffer<br /> set channel-time=200ms file-limit=10 file-name=&quot;&quot; memory-limit=10 multiple-channels=no \<br /> only-headers=no receive-errors=no streaming-enabled=no streaming-max-rate=0 streaming-server=\<br /> 0.0.0.0<br /> /interface wireless snooper<br /> set channel-time=200ms multiple-channels=yes receive-errors=no<br /> &lt;/pre&gt;<br /> <br /> Config pro klienta:<br /> &lt;pre&gt;<br /> /interface wireless<br /> set 0 ack-timeout=dynamic adaptive-noise-immunity=none allow-sharedkey=no antenna-gain=0 antenna-mode=ant-a area=&quot;&quot; arp=\<br /> enabled band=5ghz-onlyn basic-rates-a/g=6Mbps basic-rates-b=1Mbps comment=&quot;&quot; compression=no country=no_country_set \<br /> default-ap-tx-limit=0 default-authentication=yes default-client-tx-limit=0 default-forwarding=yes dfs-mode=none \<br /> disable-running-check=no disabled=no disconnect-timeout=3s frame-lifetime=0 frequency=5180 frequency-mode=\<br /> manual-txpower hide-ssid=no ht-ampdu-priorities=0,1,2,3,4,5,6,7 ht-amsdu-limit=8192 ht-amsdu-threshold=8192 \<br /> ht-basic-mcs=mcs-0 ht-extension-channel=above-control ht-guard-interval=any ht-rxchains=0,1 ht-supported-mcs=\<br /> mcs-0,mcs-1,mcs-2,mcs-3,mcs-4,mcs-5,mcs-6,mcs-7,mcs-8,mcs-9,mcs-10,mcs-11,mcs-12,mcs-13,mcs-14,mcs-15 ht-txchains=0,1 \<br /> hw-fragmentation-threshold=disabled hw-protection-mode=none hw-protection-threshold=0 hw-retries=4 mac-address=\<br /> 00:1D:0F:BB:8C:1E max-station-count=2007 mode=station mtu=1500 name=wlan1 on-fail-retry-time=100ms \<br /> periodic-calibration=default periodic-calibration-interval=60 preamble-mode=both proprietary-extensions=post-2.9.25 \<br /> radio-name=001D0FBB8C1E rate-set=configured scan-list=default security-profile=default ssid=router-lv \<br /> station-bridge-clone-mac=00:00:00:00:00:00 supported-rates-a/g=6Mbps,54Mbps supported-rates-b=\<br /> 1Mbps,2Mbps,5.5Mbps,11Mbps tx-power-mode=default update-stats-interval=disabled wds-cost-range=50-150 \<br /> wds-default-bridge=none wds-default-cost=100 wds-ignore-ssid=no wds-mode=disabled wmm-support=enabled<br /> /interface wireless manual-tx-power-table<br /> set wlan1 comment=&quot;&quot; manual-tx-powers=&quot;1Mbps:17,2Mbps:17,5.5Mbps:17,11Mbps:17,6Mbps:17,9Mbps:17,12Mbps:17,18Mbps:17,24Mbps:1\<br /> 7,36Mbps:17,48Mbps:17,54Mbps:17,HT20-1:0,HT20-2:0,HT20-3:0,HT20-4:0,HT20-5:0,HT20-6:0,HT20-7:0,HT20-8:0,HT40-1:0,HT40-2:\<br /> 0,HT40-3:0,HT40-4:0,HT40-5:0,HT40-6:0,HT40-7:0,HT40-8:0&quot;<br /> /interface wireless nstreme<br /> set wlan1 comment=&quot;&quot; disable-csma=no enable-nstreme=no enable-polling=yes framer-limit=3200 framer-policy=none<br /> /interface wireless align<br /> set active-mode=yes audio-max=-20 audio-min=-100 audio-monitor=00:00:00:00:00:00 filter-mac=00:00:00:00:00:00 frame-size=\<br /> 300 frames-per-second=25 receive-all=no ssid-all=no<br /> /interface wireless sniffer<br /> set channel-time=200ms file-limit=10 file-name=&quot;&quot; memory-limit=10 multiple-channels=no only-headers=no receive-errors=no \<br /> streaming-enabled=no streaming-max-rate=0 streaming-server=0.0.0.0<br /> /interface wireless snooper<br /> set channel-time=200ms multiple-channels=yes receive-errors=no<br /> &lt;/pre&gt;<br /> <br /> ==SNMP==<br /> [[SNMP|SNMP na RB]]<br /> <br /> ==Vytvoření virtuálního AP pro HotSpot==<br /> <br /> Wireless-&gt;Interfaces-&gt;[+]-&gt;VirtualAP<br /> <br /> -&gt;Wireless<br /> <br /> Zvolit Master Interface na reálný WLAN, na kterém spouštíme ještě virtuální AP (z principu poběží na stejném kanále a bude sdílet kapacitu se skutečným AP)<br /> <br /> Vyplnit SSID na hotspot.hkfree.org (nebo jiny dohodnuty nazev)<br /> <br /> -&gt;General<br /> <br /> Vhodne pojmenovat interface, treba hswlan1 (zobrazuje se ve wewimo)<br /> <br /> [OK]<br /> <br /> ==Vytvoření HotSpotu se zabezpečením přes RADIUS server==<br /> <br /> 1) IP | Hotspot | Hotspot Setup - vybereme rozhraní (buďto normální nebo virtuální AP), subnet (na kterém budeme hotspot provozovat, může být i 192.168.1.1/24 pokud si zapneme Masquearade Network), atd.<br /> <br /> 2) V okně Hotspot v záložce Server Profiles vybereme nově vytvořený hotspot (pravděpodobně hsprof1) - v záložce RADIUS zaškrtneme &quot;Use RADIUS&quot;.<br /> <br /> 3) V menu RADIUS vytvoříme nové RADIUS spojení - v části Service zaškrtneme pouze &quot;Hotspot&quot;, Address=10.107.137.1, Secret=kocourkov (spravuje [[Uživatel:Harry|Harry]]), zbytek ponecháme defaultně.<br /> <br /> 4) Lze přidat ještě další RADIUS spojení, například Address=10.107.251.8, Secret=testing123 (spravuje jrk).<br /> <br /> 5) Připojíme se k RouterBoardu pomocí wi-fi a po otevření prohlížeče zadáme do připraveného webu svoje UID (ve tvaru uUID) a heslo.<br /> <br /> Pokud RB přidělí IP, ale nezobrazí přihlašovací stránku, je nutné zapnout IP-Firewall-Connections-Tracking. TCP Established Timeout snizit z 1 dne třeba na 1 hodinu. (Pozn.:Kulin)<br /> <br /> <br /> Nutno pocitat s tim, ze to samo prida veci do:<br /> <br /> IP-&gt;Addresses (adresa a subnet pro virtualni AP)<br /> <br /> IP-&gt;DHCP Server (pool pro klienty)<br /> <br /> IP-&gt;Firewall-&gt;NAT (pravidla pro NATovani/Masquearade a redirect na dashboard pro prihlaseni)<br /> <br /> Files (soubory dashboardu pro prihlaseni - mozny &quot;branding&quot; pro HKFree ;-) )<br /> <br /> <br /> === Lokální zakázání konkrétního uživatele ===<br /> <br /> IP-&gt;Hotspot-&gt;Users-&gt;[+]<br /> <br /> Name: UID uživatele<br /> <br /> Password: nějaké nesmyslné heslo<br /> <br /> V případě, že uživatel existuje v seznamu &quot;Users&quot;, nepokouší se RouterOS autentikovat tohoto uživatele přes Radius server, ale použije zadané heslo (které se nepochybně liší od správného hesla daného uživatele, které on zadává) - tím mu de facto znemožníme přihlášení do hotspotu.<br /> <br /> ==Export/Import access listu==<br /> Pokud potřebujeme zkopírovat seznam z access listu do nového RB a nechceme to dělat přes přenesení nastavení (backup/restore), které stejně nastavení řádně nepřenese hlavně pokud máme dva různé typy RB jako 411 vs. 711 nebo 532 vs. 433 atd. lze si nechat vygenerovat skript, který bude univerzálně fungovat v jakémkoli RB.<br /> * vytvoření skriptu:<br /> /interface wireless access-list export file=access-list<br /> * ve file listu se vytvoří soubor access-list.rsc, který si stáhneme a otevřeme v textovém editoru<br /> * veškerý obsah souboru zkopírujeme do terminalu cílového RB a počkáme na zpracování skriptu<br /> ''Pozn. před zkopírováním je dobré změnit interface na kterém je MAC povolená na all, v text. editoru nahradit wlan1 &gt; all atd.''<br /> <br /> ==Doporuceni==<br /> <br /> 1.<br /> Na zimu je doporuceno,pokud je kruta - a mikrotik se pouziva v oudoorove krabici<br /> zapnout prez serial konzoli - vykon procesoru z power-safe na full :) rb si tak vytopi domecek<br /> a nehryzne se. Na leto je naopak doporuceno vypnout rezim full.<br /> <br /> 2. Point to point mikrotik - mikrotik v zarusenem prostredi.<br /> Za 30 dolaru jde dokoupit licenci superchannel, ktera umozni pouzivat pulfrekvence ktere jsou v CR povolene - <br /> pohybyje se stale ve vymezenych frekvencich. Pouzitim teto frekvence ziskame znacnou vyhodu pred &quot;konkurenci&quot;<br /> napr na slovensku je toto nelegalni.<br /> <br /> 3. Area<br /> <br /> dale je dobre z duvodu bezpecnosti si nastavit priznak area - pozor funguje pouze proti mikrotiku.Potom normalni hwap nemaji sanci se na tuto linku pripojit.<br /> <br /> 4. Pozor na radary! Podle CTU je nutne mit na sitove karte zapnuty radar detect. Tato funkce pri detekci radaru<br /> vam odstavi ap tusim na 5 minut. Pokud to vypnete vystavujete se tomu ze za vami prijedou CTU.<br /> Nektere radary v CR pouzivaji stejnu frekvenci jako 5G 5630 MHz 5645 MHz napriklad ty na [http://portal.chmi.cz/files/portal/docs/meteo/rad/data_jsradview.html Aktualni radarova data] Pokud tam nekdy vidite takove trychtyrove cary, tak to nekdo nezapnul radar detect a vysila na stejne frekvenci, ctu po tom jdou tak bacha. Aktuální frekvence: [http://portal.chmi.cz/files/portal/docs/meteo/rad/info_czrad/index.html Radarova sit CHMU]<br /> <br /> =Linux do Routerboardu řady 5xx=<br /> <br /> Do RB řady 5xx lze přidat CF kartu a na ni nahrát OS Linux. Návod na [[RouterboardRB500Linux]].<br /> <br /> = Nastaveni RB s FW v3.xx jako bridge clienta =<br /> <br /> Dlouhou dobu trvalo, než kluci z mikrotiku dokázali vyvinout FW, který by běžel jako bridge-klient bez větších problémů. Nejnovější firmware nese označení RC2. Po mém odzkoušení doporučuji. Nemám problém. Dle mého soudu ideální na klientské stanice. Levné a hodně to umí :-)<br /> <br /> == Nahraji nejnovější FW ==<br /> Ze stránek Mikrotiku: [http://www.mikrotik.com/download.html MikroTik] vyberu RB serii, kterou chci upgradovat -&gt; vyberu STABLE -&gt; a stahnu: '''Combined package (http)'''. Soubor po stazeni pomoci funkce drag &amp; drop nebo copy &amp; paste vlozim do zalozky '''Files''' v RouterBoardu -&gt; pockam az se nahraje -&gt; provedu '''Restart'''<br /> <br /> <br /> Pozn. Pokud chceme doinstalovat pouze nejake balicky - stahneme ze stranek mikrotiku, opet vlozime do Files v RB a provedeme restart.<br /> <br /> == Finální úprava BETA FW ==<br /> <br /> '''1)''' Wireless<br /> <br /> Pokud chceme používat RB jako klienta v bridge (rozuměj eth+wlan = 1 IP //neroutovano), připojíme se přes '''WinBox''', přejdeme do '''Wireless''', vybereme naši wlan kartu a nastavíme dle obrázku:<br /> <br /> [[Soubor:RB1.png]]<br /> <br /> '''samozřejmě si nastavíme SSID a channel na síť, kam se připojujeme'''<br /> <br /> '''2)''' Bridge + routa + IP<br /> <br /> '''Vše do bridge''', záložka '''Bridge''' =&gt; přidat, v '''port''' vybrat všechny rozhraní a '''zbridgovat'''<br /> <br /> '''IP'''= nastavíme IP adresu pro RB a přiřadíme ji na interface '''bridge'''<br /> <br /> == Nastavení routy - DŮLEŽITÉ ==<br /> <br /> Je to opravdu důležité, protože jinak se do RB nedostanete. Jen přes SSH, ale sám o sobě pojede.<br /> <br /> Vysvětlím na příkladu:<br /> <br /> AP ===&gt; Client <br /> <br /> AP = IP: 10.107.177.1<br /> Client = IP: 10.107.177.100<br /> <br /> '''Na clientske strane teda nastavime jako default route IP adresu: 10.107.177.1'''<br /> <br /> - Routy přidáváme v IP-&gt;Routes-&gt; rozklikneme zalozku gateway: '''vypíšeme routu'''<br /> <br /> [[Soubor:RB2.png]]<br /> <br /> v případě problémů se ptejte. <br /> <br /> Dr.Easy<br /> <br /> <br /> == Omezování rychlosti pomocí QT ==<br /> <br /> Nevim, jak sem přidávat fotky, takže napíšu jenom textovej návod, ale neni to tak složitý, myslím, že to podle něho zvládneme...<br /> nejdřív si dejte IP -&gt; firewall -&gt; mangle. <br /> <br /> Následně malé červené plus, chain ponecháme poprvé prerouting napíšeme src addr ip adresu, kterou chceme omezit př. 10.107.1.1 v extra jde použít třeba možnost jako časové omezení (třeba jenom přes den a podobně...) ale nám postačí záložka action, tam vyberte možnost mark packet (new packet mark je jakési pojmenování daného paketu, já jelikož mam omezovaných IP hodně (ne v ramci HKfree, ale sítě v Hlinsku, odkud pocházim) sem pozdeji začal používat označení ip jejím koncem, takže naší ip bych označil &quot;1.1 up&quot;. <br /> <br /> Passthrougt vyškrtnětě, aby nebylo zatržené... Tenhle packet je pro upload, teď uděláme ještě pro down.. <br /> <br /> Dáme zase plus, tentokrát vybereme chain forward a ip 10.107.1.1 dáme do dst. addr. action, zase mark packet 1.1 down a aby Passthrougt nebylo zaškrtnuté...ted pravidla ve firewwalu seřadte: kliknout na # a naše dvě nově vytvořená pravidla dejte nad ostatní... (nejspíš tam budete mít jenom dvě - dynamicky vytvořené chain s takovym modrym zaškrtátkem.. :-))<br /> <br /> Teď přejděte do QT...tady si vytvořte hlavní třídu: plus name dáme třeba &quot;Omezovani&quot; a parrent dame global out (nevim proč to tak je, ale přes global out se omezuje jak upload tak download... <br /> <br /> (nejspíš to bude mít souvislost s použitím chain v manglování prerouting a forward... můj způsob určitě není jediný, ale je funkční a funguje dobře...)<br /> <br /> Potom další plus name třeba &quot;stahovac up&quot;, parrent dame &quot;Omezovani&quot;, Packet mark najdeme náš omanglovany packet - &quot;1.1 up&quot;<br /> no potom už nastavujte rychlost jakou mu chcete dát... :-) at je minimální&quot;garantovaná&quot; max je kolik mu má max jít..., bust je chvilková stahovací rychlost (třeba na prohlížení webu, nebo na měřáky to je OK.. :-)) burst treshold je kam musí uživatelova stahovací rychlost klesnout, aby měl zase nárok na burst... a time je jak dlouho má burst jet... (dávam 20 až 30s)<br /> <br /> No a pak ještě udělame další plus - &quot;stahovac down&quot; parrent &quot;Omezovani&quot; a Packet mark &quot;1.1 down&quot; no a rychlosti sem už vysvětlil<br /> potom ještě dejte queue types a jako default (který jsme použili u všech variant) jednoznačně doporučuju sfq<br /> <br /> <br /> No a to by mělo bejt svšechno, ted by vám měl omezovat fungovat... pokud to tak fungovat nebude prosím mě konkaktujte nejlíp přes newsy a přídeme na to proč a případně upravíme návod...<br /> <br /> Rouchi<br /> <br /> <br /> === omezení rychlosti na RB v modu bridge ===<br /> Pokud máme v RB interfaci v modu bridge klasické nastavení queues nemá žádný efekt, aby fronty braly u úvahu i zbrigeované interfaci musí se v nastavení bridge přepnout položka use-ip-firewall a na yes, konzolový příkaz je takto (nastavení přes winbox jsem nenašel):<br /> <br /> interface bridge settings set use-ip-firewall=yes<br /> <br /> Pak už lze nastavit queue podle libosti, ovšem zvolený interface na kterém bude fronta pracovat musí být '''fyzicky výstupní interface provozu''', tzn. určitě ne bridge, ale wlan nebo ether, pokud je spoj v režimu '''wds''' musí být použitý interface wds.<br /> <br /> == Zjištění hesla ==<br /> <br /> Návod je popsán [http://www.root.cz/clanky/jak-ziskat-z-routerboardu-heslo/ na root.cz]<br /> <br /> = Scripty =<br /> == Automatický backup přez smtp ==<br /> <br /> <br /> nejdriv nastavite smtp server v mikrotiku<br /> <br /> /tool e-mail set server=10.107.251.9:25 from=&lt;email od koho&gt;<br /> <br /> <br /> pak nastavite planovanou ulohu bude se jmenovat shed_backup_email a spoustet kazdy tyden sktipt ebackup<br /> <br /> /system scheduler add name=&quot;sched_backup_mail&quot; on-event=&quot;ebackup&quot; start-date=jan/01/1970 start-time=07:30:00 interval=7d comment=&quot;&quot; disabled=no<br /> <br /> <br /> vytvori skript ebackup odesle email s prilohou backupu a ten po sobe smaze na urcenou adresu<br /> nezapomente upravit vasi emailovou adresu na kterou chcete aby zalohy chodili<br /> <br /> /system script add name=ebackup source={/system backup save name=([/system identity get name] . &quot;-&quot; . \<br /> [:pick [/system clock get date] 7 11] . [:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6]); \<br /> /tool e-mail send to=&quot;youremail@yourdomain.com&quot; subject=([/system identity get name] . &quot; Backup &quot; . \<br /> [/system clock get date]) file=([/system identity get name] . &quot;-&quot; . [:pick [/system clock get date] 7 11] . \<br /> [:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6] . &quot;.backup&quot;); :delay 10; \<br /> /file rem [/file find name=([/system identity get name] . &quot;-&quot; . [:pick [/system clock get date] 7 11] . \<br /> [:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6] . &quot;.backup&quot;)]; \<br /> :log info (&quot;System Backup emailed at &quot; . [/sys cl get time] . &quot; &quot; . [/sys cl get date])}<br /> <br /> <br /> == Automatické vytvoření Access Listu z DHCP záznamů ==<br /> <br /> Skript pro vyvoření Access Listu na wifi rozhraní z DHCP lease záznamů.<br /> <br /> V '''System/Scripts''' '''Add''' jmeno si zvolte například '''AddAccessList''' a do '''Source''' vložte:<br /> ## Create by Shorny <br /> ## Date 12.09.2010<br /> ## Mikrotik: Script pro pridani wireless Access listu z DHCP lease zaznamu<br /> ## kontrola podle MAC<br /> ## vyuziti: lenost naklikavat xKrat<br /> <br /> <br /> :local dhcpArray [/ip dhcp-server lease find disabled=no]<br /> :foreach i in=$dhcpArray do {<br /> :local ip [/ip dhcp-server lease get $i address]<br /> :local comment [/ip dhcp-server lease get $i comment]<br /> :local macAddress [/ip dhcp-server lease get $i mac-address]<br /> :local int [/ip dhcp-server get [/ip dhcp-server lease get $i server] interface]<br /> <br /> :if ([:len [/interface wireless find name=$int]] != 0) do {<br /> :if ([:len [/interface wireless access-list find mac-address=$macAddress ]] = 0) do={ <br /> :put (&quot;AddAccessList: Add access list Comment: &quot;. $comment .&quot;, MAC: &quot;.$macAddress .&quot;, IP: &quot;. $ip .&quot;, INT: &quot;. $int .&quot;.&quot;) <br /> [/interface wireless access-list add comment=$comment mac-address=$macAddress interface=$int]<br /> } else={ <br /> :put (&quot;AddAccessList: Exist re-edit access list Comment: &quot;. $comment .&quot;, MAC: &quot;.$macAddress .&quot;, IP: &quot;. $ip .&quot;, INT: &quot;. $int .&quot;.&quot;) <br /> [/interface wireless access-list set [find mac-address=$macAddress] comment=$comment interface=$int]<br /> }<br /> }<br /> }<br /> ## promazani neaktivnich<br /> :local Array [/interface wireless access-list find]<br /> :foreach i in=$Array do {<br /> :local macAddress [/interface wireless access-list get $i mac-address]<br /> <br /> :if ([:len [/ip dhcp-server lease find mac-address=$macAddress disabled=no]] = 0) do {<br /> :put (&quot;AddAccessList: Remove access list MAC: &quot;.$macAddress .&quot;.&quot;) <br /> [/interface wireless access-list remove [find mac-address=$macAddress]]<br /> } <br /> }<br /> V případě problémů se ptejte<br /> <br /> --[[Uživatel:Shorny|Shorny]] 12. 9. 2010, 20:14 (UTC)<br /> <br /> == Automatické vytvoření Queue záznamů z DHCP záznamů ==<br /> <br /> Skript pro vyvoření Queue záznamů z DHCP lease záznamů.<br /> <br /> '''!!Pozor zde je potřeba ve skriptu nastavit default typy Queue!!'''<br /> <br /> V '''System/Scripts''' '''Add''' jmeno si zvolte například '''AddQueue''' a do '''Source''' vložte:<br /> ## Create by Shorny <br /> ## Date 12.09.2010<br /> ## Mikrotik: Script pro vytvoření Simple Queues, automaticky nacte vsechny pripojence z /ip dhcp-server lease, a vytvoří pro ne queues :)<br /> ## kontrola podle IP<br /> ## vyuziti: grafy, lenost naklikavat xkrat vse<br /> <br /> ## defaultni ethernet queue<br /> :local ethDefault &quot;ethernet-default&quot;<br /> <br /> ## defaultni wifi queue<br /> :local wlanDefault &quot;wireless-default&quot;<br /> <br /> :local dhcpArray [/ip dhcp-server lease find disabled=no]<br /> :foreach i in=$dhcpArray do {<br /> :local ip [/ip dhcp-server lease get $i address]<br /> :local comment [/ip dhcp-server lease get $i comment]<br /> :local macAddress [/ip dhcp-server lease get $i mac-address]<br /> :local int [/ip dhcp-server get [/ip dhcp-server lease get $i server] interface]<br /> :local intType<br /> <br /> :if ([:len [/interface wireless find name=$int]] = 0) do={<br /> :set intType $ethDefault<br /> } else={<br /> :set intType $wlanDefault<br /> }<br /> <br /> :if ([:len [/queue simple find target-addresses=($ip.&quot;/32&quot;) disabled=no]] = 0) do={ <br /> :put (&quot;AddQueues: Add queues Comment: &quot;. $comment .&quot;, MAC: &quot;.$macAddress .&quot;, IP: &quot;. $ip .&quot;, INT: &quot;. $int .&quot;, INTTYPE:&quot;. $intType .&quot;.&quot;)<br /> [/queue simple add comment=($comment.&quot; - &quot;.$macAddress) name=$comment target-addresses=$ip queue=&quot;$intType/$intType&quot; total-queue=$intType]<br /> } else={<br /> :put (&quot;AddQueues: Exist re-edit queues Comment: &quot;. $comment .&quot;, MAC: &quot;.$macAddress .&quot;, IP: &quot;. $ip .&quot;, INT: &quot;. $int .&quot;, INTTYPE:&quot;. $intType .&quot;.&quot;)<br /> :local name [/queue simple get [find target-addresses=($ip.&quot;/32&quot;) disabled=no] name]<br /> [/queue simple set $name comment=($comment.&quot; - &quot;.$macAddress) name=$comment target-addresses=$ip queue=&quot;$intType/$intType&quot; total-queue=$intType]<br /> }<br /> }<br /> ## promazani neaktivnich<br /> :local array [/queue simple find]<br /> :foreach i in=$array do={<br /> :local ip [/queue simple get $i target-addresses]<br /> :local ipNoMask [:pick &quot; $ip&quot; 1 [:find &quot; $ip&quot; &quot;/&quot;]]<br /> :if ([:len [/ip dhcp-server lease find address=$ipNoMask disabled=no]] = 0) do {<br /> :put (&quot;AddQueues: Remove queue IP: &quot;. $ip .&quot;.&quot;) <br /> [/queue simple remove [find target-addresses=$ip]]<br /> } <br /> }<br /> <br /> V případě problémů se ptejte<br /> <br /> --[[Uživatel:Shorny|Shorny]] 12. 9. 2010, 20:14 (UTC)<br /> <br /> = VPN =<br /> == PPTP tunel ==<br /> Není doporučován - útočník men in the middle můze odchytit heslo a to následně dekryptovat.<br /> <br /> == L2TP/IPsec za pomocí shared secret + windows 7 nativní klient == <br /> <br /> 1. ve winboxu sekce system - logging zapneme logovani ipsec a l2tp pro debugování naší VPN.<br /> <br /> [[Soubor:ScreenHunter_01_Nov._16_20.11.gif]]<br /> <br /> 2. v menu PPP - záložka interfaces zapneme L2TP server (zaškrtnout enabled a povolit pouze mschap2.<br /> <br /> [[Soubor:ScreenHunter_02_Nov._16_20.19.gif]]<br /> <br /> 3. v menu PPP - záložka Secrets si vytvoříte uživatele a přidelíte jim ip jaké chcete aby měl na jaké straně tunelu.(je dobré mít už nějaký <br /> takový subnet vytvořený například pro LAN dávat ip od x.x.x.10-99 a pro vpn x.x.x.100-199, nebo dle libosti)<br /> <br /> [[Soubor:ScreenHunter_03_Nov._16_20.22.gif|Vytvoření secret]]<br /> <br /> 4. v menu IP - ipsec - záložka peers vytvořte nastavení spojení dle obrázku a zvolte si secret key pro ipsec spojení (tento návod používá ipsec shared secret key, ne certifikáty. Pokud budete do VPN přistupovat z NATované sítě,zaklikněte navíc NAT traversal. Všechny routery po cestě musí podporovat NAT-T. Dále zde můžete povolit spojení pouze z konkrétní ip, pokud se chcete připojit odkudkoliv nechte ip 0.0.0.0/0<br /> <br /> [[Soubor:ScreenHunter_04_Nov._16_20.28.gif|Vytvoření peeru]]<br /> <br /> 5. v menu IP - ipsec - záložka proposal povolte šifrování aes-128 které podporuje windows 7 pro ipsec<br /> <br /> [[Soubor:ScreenHunter_05 Nov. 16 20.38.gif|Povolení eas-128]]<br /> <br /> 6. ve Windows vytvořte VPN spojení.<br /> v Centrum síťových připojení a sdílení - nastavit nové připojení k síti - připojit k firemní síti - ne vytvořit nové připojení - použít moje připojení k internetu - zadáte ip adresu mikrotiku odkud k němu chcete přistupovat - a nějak si pojmenujete připojení.<br /> zaškrtnete nepřipojovat nyní pouze nastavit a v dalším okně vyplníte přihlašovací informace co jste si zadali v mikrotiku v sekci secrets.<br /> Potom zavřít.<br /> <br /> Dále změnit nastavení adaptéru, pravým myšákem klik na VPN připojení co jsme si vytvořili a dáme vlastnosti.<br /> <br /> Na záložce Možnosti odškrtnout Zarnout dotaz na doménu.<br /> <br /> [[Soubor:ScreenHunter_06_Nov._16_20.48.gif|Dotaz na doménu]]<br /> <br /> Na záložce Zabezpečení zvolit<br /> Typ sítě VPN: Protokol L2TP/IPsec (Layer 2 Tunneling Protocol with IPsec)<br /> Upřesňující nastavení: Použít pro ověření predsdílený a zadejte váš ipsec secret key který jste si dali do mikrotiku dd peers.<br /> Šifrování dat: Vyžadovat šifrování (odpojit,pokud není k dispozici šifrování)<br /> Povolit tyto protokoly: nechat pouze MS-CHAP v2<br /> <br /> [[Soubor:ScreenHunter_07 Nov. 16 20.50.gif|Nastaveni zabezpeceni pripojeni]]<br /> <br /> 7. Teď to nejduležitější , bez čeho tato legrace nefunguje.<br /> ve windows nastavení firewallu. Ovladací panely - Brána windows firewall - upřesnit nastavení klinout na Vlastnosti brány firewall.<br /> [[Soubor:ScreenHunter_09_Nov._16_21.09.gif|Vlastnosti brány firewall]]<br /> <br /> Záložka Nastavení protokolu IPSec - Výchozí nastavení protokolu IPSec - Přizpůsobit - <br /> V okně Upravit nastavení protokolu IPsec Výměna klíčů - Upřesnit a tam přidat metodu SHA-1 AES-CBC 128 Diffie-Hellman Group2 a nechat ji jako výchozí.<br /> [[Soubor:ScreenHunter 10 Nov. 16 21.10.gif|Úprava výměny klíčů]]<br /> <br /> 8. Zkuste vytočit připojení - v logu mikrotiku můžete sledovat ověření , nejdříve se vytvoří L2TP tunel a v něm IPSec spojení.<br /> Gratuluji, povedlo se vám zprovoznit bezpečnou VPN. Nyní je k dostání mikrotik router RB750 za 750kč s DPH, nejlevnější VPN koncentrátor stojí 5500kč. Nakonec můžete logování v mikrotiku vypnout.<br /> <br /> [[Soubor:ScreenHunter_08_Nov._16_21.08.gif|Ustanovené VPN spojení]]<br /> <br /> =Spotřeba=<br /> Orientační spotřeba daných RB, na měření byl použit 18V zdroj, max. 1A a CM9 miniPCI karty nebo integrované wifi, během měření byl aktivní jeden eth port a wifi karty v zapnutém stavu ovšem bez klientů.<br /> {| class=&quot;wikitable&quot;<br /> |-<br /> ! RouterBoard !! žádná karta !! 1 karta !! 2 karty<br /> |-<br /> | RB433AH || 2,34W || 3,24W || 4,14W<br /> |-<br /> | RB411AH || 2,52W || 3,6W || -<br /> |-<br /> | RB711UA-5HnD || - || 2,34W || -<br /> |-<br /> | RB711-5Hn || - || 1,98W || -<br /> |-<br /> | RB532A || 2,16W || 3,06W || 4.14W<br /> |-<br /> | RB Metal || - || 2,16W || -<br /> |}<br /> <br /> =Sdílení pásma - queue tree =<br /> Pro rozdelení pásma rovnoměrně mezi uživatelé na AP lze využít queue tree. Nejrpve se musí packety označit a následně jednoduše zavést queue. Na mém AP se zachovalo snížením rychlosti a neblokovalo celý provoz. Dokonce když na hlavním spoji 5G začíná být těsno (sdílí se také), tak poklesne celková rychlost, ale provoz se nezablokuje pro jiné. Zkoušel jsem ping odezvy na 5G spoji, při zatížení se dostane ping klidně i na 1000ms, ale queue tree zabere a odezvy se zkrátí na 10 až 1ms. (Vše funguje až do určité hranice, kdy spoj je hodně zarušený.) <br /> <br /> &lt;pre&gt;<br /> <br /> /ip firewall mangle add chain=forward src-address=10.107.65.0/26 \<br /> action=mark-connection new-connection-mark=spojeni-nove<br /> /ip firewall mangle add chain=forward connection-mark=spojeni-nove action=mark-packet \<br /> new-packet-mark=spojeni<br /> <br /> /queue type add name=pcq-download kind=pcq pcq-classifier=dst-address<br /> /queue type add name=pcq-upload kind=pcq pcq-classifier=src-address<br /> <br /> /queue tree add parent=wlan1 queue=pcq-download packet-mark=spojeni<br /> /queue tree add parent=ether1 queue=pcq-upload packet-mark=spojeni<br /> <br /> &lt;/pre&gt;<br /> <br /> Odkazy na další zdroje:<br /> <br /> http://socl.cz/mikrotik-rovnomerne-rozdeleni-sirky-pasma<br /> http://download.asm.cz/inshop/prod/xtendlan/Mikrotik/EM-Mikrotik-Rizeni_datovych_toku.pdf<br /> http://wargeeks.org/t/bandwidth-management-using-a-queue-tree-and-pcq/642/3<br /> <br /> = Script - změna SSID na záložní např. při výpadku sektoru, přepnout na všesměr =<br /> <br /> &lt;pre&gt;<br /> #Script to check connection to SSID. If you are not connected, it switch to backup/secondarySSID<br /> #1. CHANGE primary and secondary SSID<br /> #2. Schedule it, not often, because it regualry switch connection if you run on secondarySSID<br /> #2017-10-10<br /> # - add security profile<br /> # - clean code change to local variable<br /> <br /> :local gPrimarySSID &quot;AP.Polizy-Sedlice.hkfree&quot;<br /> :local gPrimarySecProf &quot;default&quot;<br /> :local gSecondarySSID &quot;polizy2.hkfree.org&quot;<br /> :local gSecondarySecProf &quot;default&quot;<br /> <br /> <br /> #Syntax for read SSID <br /> # /interface wireless monitor [find name=wlan1] once do={:set gWStat $status; :set gSSID $ssid}<br /> # or<br /> # /interface wireless monitor wlan1 once do={:set gWStat $status; :set gSSID $ssid}<br /> #<br /> # gWStat values: &quot;connected-to-ess&quot;, &quot;disabled&quot;, &quot;searching-for-network&quot;<br /> <br /> :local gWStat &quot;na&quot;<br /> :local gSSID &quot;na&quot;<br /> <br /> :for stp from=1 to=3 do={<br /> <br /> #wait 40s until connected<br /> :set gWStat &quot;na&quot;<br /> :set gSSID &quot;na&quot;<br /> :for i from=1 to=40 do={ <br /> :put &quot;wait connected $i&quot;<br /> :if ($gWStat !=&quot;connected-to-ess&quot;) do={<br /> /interface wireless monitor wlan1 once do={:set gWStat $status; :set gSSID $ssid}<br /> delay 1s;<br /> }<br /> }<br /> :put &quot;Connected: state:'$gWStat' SSID:'$gSSID'&quot;<br /> <br /> #at first ensure primary connection or switch to it<br /> :if ($stp = 1) do={<br /> :if ($gSSID != $gPrimarySSID || $gWStat != &quot;connected-to-ess&quot;) do={<br /> /interface wireless set wlan1 security-profile=&quot;$gPrimarySecProf&quot; ssid=&quot;$gPrimarySSID&quot;<br /> :put &quot;Switch to primarySSID $gPrimarySSID&quot;<br /> delay 100ms;<br /> }<br /> }<br /> <br /> #at second switch to secondary if you are not connected<br /> :if ($stp = 2) do={<br /> :if ($gSSID != $gPrimarySSID || $gWStat != &quot;connected-to-ess&quot;) do={<br /> /interface wireless set wlan1 security-profile=&quot;$gSecondarySecProf&quot; ssid=&quot;$gSecondarySSID&quot;<br /> :put &quot;Switch to secondarySSID $gSecondarySSID&quot;<br /> delay 100ms;<br /> }<br /> }<br /> <br /> #finally return to primary<br /> :if ($stp = 3) do={<br /> :if ($gWStat != &quot;connected-to-ess&quot;) do={<br /> /interface wireless set wlan1 security-profile=&quot;$gPrimarySecProf&quot; ssid=&quot;$gPrimarySSID&quot;<br /> :put &quot;Switch to primarySSID $gPrimarySSID, no connection on both SSID&quot;<br /> delay 100ms;<br /> }<br /> }<br /> <br /> <br /> }<br /> &lt;/pre&gt;<br /> <br /> == netinstall bez seriove konzole ==</div>

Locutus