Návrhy a připomínky k MyPower.CZ

[lzahradil]

I tento příspěvek píšu po třetí.

Protože mě to při odeslání přesměrovalo na přihlášení a příspěvek několikrát dnes smazalo.

Přihlásil sem se dnes asi už 100x

podle logů se ti dnes vytvořilo 23 přihlašovacích relací. Z toho 22 ve stejném prohlížeči ze dvou různých IP rozsahů a jedna z jiného prohlížeče nebo zařízení a třetího IP rozsahu. Pokud jsi měl rozepsaný příspěvek a mezitím se ti IP změnila, fórum při odeslání správně požadovalo nové přihlášení.

Doplnění: Nešlo o dvě různá zařízení, ale o střídání IPv6 a IPv4 na jednom připojení. Ošetřil jsem to i pro tento případ.

[JirkaE]

podle logů se ti dnes vytvořilo 23 přihlašovacích relací. Z toho 22 ve stejném prohlížeči ze dvou různých IP rozsahů a jedna z jiného prohlížeče nebo zařízení a třetího IP rozsahu. Pokud jsi měl rozepsaný příspěvek a mezitím se ti IP změnila, fórum při odeslání správně požadovalo nové přihlášení.

Doplnění: Nešlo o dvě různá zařízení, ale o střídání IPv6 a IPv4 na jednom připojení. Ošetřil jsem to i pro tento případ.

Ano, bylo těch přihlášení nezvykle mnoho. Jsem na jednom PC nebo mobilu.

To je už na mě příliš odborné, to IPv6 a IPv4 - ale ty příspěvky - kdy mě to vykoplo a já se musel přihlásit znova, byli z jednoho PC. Nevím
Mohu s tím něco udělat já ?

Mám nového poskytovatele a nový router asi 2-3 týdny ale ještě stále není vše jak by mělo být.
Některá zařízení stále vypadávají a wifi i tak trochu zlobí.

Tento počítač na kabelu - taky používám 2páry místo 4párů - nemám plnohodnotné připojení, ale už to mohu předělat také, kabel mám už nový - ale mám i wifi - možná se střídal kabel s wifinou ? (na druhých dvou párech sem jel dříve audio pro celý dům - ale už to v dnešní době není potřeba - v našem případě internetové rádio Blaník nebo Impulz)

Každopádně moc děkuji - bylo to nepříjemný

[gupa]

Asi nejsou přidělený v routeru pevný adresy pro danou mac. U mne je to v menu DHCP - Adress Reservation
Také to může být přechoďák na konektoru nebo napájení něčeho nějak hapruje a tak se to cyklovitě zapíná a vypíná.

Ale nějak nechápu to je více přípojných bodů mezi kterými se přepíná? tz. Něco jak pohyb zařízení a podle polohy se zařízení samo přepíná, routrů je více, ty přidělují své IP atp.

Kdysi jsem měl dreambox a pevné nastavení DHCP bylo podmínkou. Před ním může být podle mýho chápání cokoliv wifi, pevná optika plno jiných zařízení a routerů, ale za hlavním domácím DHCP který vidí přípojný bod by měly být jiné DHCP chronologicky před hlavním.

Asi to zařízení má více routerů nebo je několik pevně neprovázaných routerů doma a ty nezávisle mění to připojení, jeden dává starou Ip jeden novou pro přípojný bod poskytovatele.

Pokud by byly IP adresy přidělovány stále ty stejné, tak by to asi dělat nemělo. Stálo by to za vysvětlení.

[lzahradil]

Tady bych doporučil vyřešit hlavně problém s připojením.

Podle logů se ti při používání fóra střídá IPv6 a IPv4. Existence IPv4 a IPv6 je samozřejmě normální, ale pokud se při běžném používání stejného webu spojení takhle přepíná a současně píšeš, že ti vypadávají zařízení, Wi-Fi zlobí a PC má zároveň kabel i Wi-Fi, dost to ukazuje na nestabilitu připojení (odpojování Ethernetu, Wi-Fi nebo přepínání mezi nimi)

Tohle bych tedy určitě vyřešil u sebe: předělat kabel na všechny 4 páry, zkontrolovat router a ideálně na PC používat buď kabel, nebo Wi-Fi, ne obojí současně.

Na MyPower jsem kvůli tomu udělal určitou "berličku" a vypnul kontrolu IP adresy u přihlášené session, takže fórum už by tě kvůli změně IP odhlašovat nemělo. Tím se ale nevyřeší příčina. A teď zvažuji zda to byl správný krok.

Se stejným problémem se můžeš potkat i jinde, například u bankovnictví nebo jiných webů s přísnější kontrolou přihlášení, a tam už kvůli tomu samozřejmě nikdo nastavení měnit nebude.

[lzahradil]

Asi nejsou přidělený v routeru pevný adresy pro danou mac. U mne je to v menu DHCP - Adress Reservation
Také to může být přechoďák na konektoru nebo napájení něčeho nějak hapruje a tak se to cyklovitě zapíná a vypíná.

Ale nějak nechápu to je více přípojných bodů mezi kterými se přepíná? tz. Něco jak pohyb zařízení a podle polohy se zařízení samo přepíná, routrů je více, ty přidělují své IP atp.

Kdysi jsem měl dreambox a pevné nastavení DHCP bylo podmínkou. Před ním může být podle mýho chápání cokoliv wifi, pevná optika plno jiných zařízení a routerů, ale za hlavním domácím DHCP který vidí přípojný bod by měly být jiné DHCP chronologicky před hlavním.

Asi to zařízení má více routerů nebo je několik pevně neprovázaných routerů doma a ty nezávisle mění to připojení, jeden dává starou Ip jeden novou pro přípojný bod poskytovatele.

Pokud by byly IP adresy přidělovány stále ty stejné, tak by to asi dělat nemělo. Stálo by to za vysvětlení.

Tohle s DHCP rezervací ale vůbec nesouvisí.

DHCP v domácí síti přiděluje zařízení lokální IPv4 adresu, typicky něco jako 192.168.x.x. Tu ale fórum vůbec nevidí. Při IPv4 fórum vidí veřejnou IPv4 adresu, ze které provoz odchází DO internetu. Tedy adresu routeru, případně veřejnou adresu/CGNAT poskytovatele.
Jestli má PC doma přes DHCP stále 192.168.1.10 nebo pokaždé jinou lokální adresu, je z pohledu fóra úplně jedno.

U IPv6 je situace jiná. Tam zařízení komunikuje ven přímo svojí IPv6 adresou z prefixu přiděleného poskytovatelem.
Ethernet a Wi-Fi jsou navíc dvě samostatná síťová rozhraní, takže každé bude mít svoji IPv6 adresu.
Proto právě přepínání Ethernet a Wi-Fi nebo výpadky IPv6 konektivity způsobí, že chvíli přichází spojení přes jednu IPv6 adresu, chvíli přes jinou, případně spadne na IPv4.

Takže žádné nastavování "pevné IP podle MAC" v DHCP tento problém nevyřeší.

Z logů je vidět střídání IPv6 a IPv4 a Jirka zároveň sám píše, že mu po výměně poskytovatele/routeru vypadávají zařízení a zlobí Wi-Fi. Tam bych hledal příčinu, ne v DHCP rezervacích.

[unicast]

Jirka by se mohl zamyslet, jestli by místo dual stacku nebylo doma lepší provozovat "IPv6-mostly" https://blog.lacnic.net/en/ipv6-mostly-networks/
Už to dneska není teoretický koncept, dá se to reálně používat a vyřeší to zbytečné flapování mezi čtyřkou a šestkou.

A admin by zase mohl u přihlášených relací kontrolovat nikoli celou IPv6 adresu, ale jen její první polovinu, tedy prvních 64 bitů (jasně, existují výjimky, kdy adresy přidělují zařízením i po výrazně menších blocích, například popsané v RFC 6164, ale to se zase nebude týkat počítačů koncových uživatelů, takže je lze zanedbat), tím se vyřeší ty změny šestkových adres v rámci jednoho /64 bloku.

[gupa]

Tohle s DHCP rezervací ale vůbec nesouvisí.

Takže DHCP změní lokální IP pro zařízení a zároveň přejde z ip4 na ip6 a on ten DHCP server nemá vliv na přihlašování?

Asi je nějaký technický problém který zapříčiní přepínání. Proč hned hlavou o zeď když to nakonec to přepínání dělá DHCP nebo jiná věc co to celé napojuje ven. Už mi připadá že IT technici se cítí nějak nadřazeně, což mne mrzí a degraduje na úplného vola.

V tuto chvíly třeba přenáším komunikator whatsapp mezi dvěma zařízeními, stále se to nedařilo, zapomněl jsem na novém telefonu přidat pevnou ip pro DHCP a světe div se, nyní se po přiřazení vše děje a přenáší se bez přerušení asi šest let souborů mezi telefonama. CHvíly trvá než jeden zabalí a druhý musí čekat.

[glottis]

Jirka by se mohl zamyslet, jestli by místo dual stacku nebylo doma lepší provozovat "IPv6-mostly" https://blog.lacnic.net/en/ipv6-mostly-networks/
Už to dneska není teoretický koncept, dá se to reálně používat a vyřeší to zbytečné flapování mezi čtyřkou a šestkou.

A admin by zase mohl u přihlášených relací kontrolovat nikoli celou IPv6 adresu, ale jen její první polovinu, tedy prvních 64 bitů (jasně, existují výjimky, kdy adresy přidělují zařízením i po výrazně menších blocích, například popsané v RFC 6164, ale to se zase nebude týkat počítačů koncových uživatelů, takže je lze zanedbat), tím se vyřeší ty změny šestkových adres v rámci jednoho /64 bloku.

mam taky dual stack a nemam zadny problem. Tam mu to kazi bud provider nebo neco sptne nastaveneho a nebo to duplicitni pripojeni wifi/eth s tim, ze treba ma na jednom ipv4 a na druhem dual. Ale kdo vi. Me to neodhlasilo mesice. Ani na pc, ani na mobilu.

Spis to muze byt necim u providera, ze mu rotuje ip moc casto. Nema pevnou verejku a provider to meni podle nalady nejakym divnym algoritmem.

[JirkaE]

Bohužel z mého pohledu již nyní hovoříte chlapi jinou řečí - netuším o čem je řeč a budu to muset nastudovat.

Každopádně se to již dnes nestalo.

Nemám to dodělané - to ano, ještě jeden most musím udělat za plechová vrata garáže. Nyní už tam jede Cerbo z kabelu a udělám tam i samostatnou wifi pro všechny ty serepatičky a bude snad klid (už mám nový další router doma, jen to dodělat)

A ano, ten kabel do PC na dvou párech dříve stačil - dnes je to brzda a pak může být wifi rychlejší a skáče to z jednoho na druhé.

Paradoxně to ale zlobí právě když je wifi na PC vypnuté.

Cerbo wifi sem musel vypnout hned - tam to udělalo velký chaos, když se zastrčil kabel a běžela i wifi

[lzahradil]

DHCP rezervace IP s tím opravdu nesouvisí.

DHCP rezervace udělá pouze to, že router konkrétnímu zařízení (MAC adrese) přiděluje stále stejnou lokální IPv4 adresu, kterou mu zarezervuješ – např. 192.168.1.20. To je ale komunikace uvnitř domácí sítě.

Ven na internet přes IPv4 jde celá domácí síť pořád přes veřejnou IPv4 adresu routeru, případně přes adresu/CGNAT poskytovatele.
Fórum tedy vůbec nezajímá, jestli má počítač uvnitř sítě 192.168.1.10 nebo 192.168.1.57.

U IPv6 je to jiné. Tam se zařízení z pohledu internetu prezentuje vlastní IPv6 adresou z prefixu přiděleného poskytovatelem. IPv6 adresy lze podle způsobu konfigurace řešit i přes DHCPv6, případně je zařízení vytváří pomocí SLAAC, a jedno rozhraní může mít současně i více IPv6 adres.

Jenže tady řešíme něco jiného: během běžného brouzdání se spojení střídá mezi IPv6 a IPv4.
Pokud má zařízení funkční IPv6 konektivitu a následně komunikace spadne na IPv4, je potřeba hledat proč.
Může vypadávat Ethernet, Wi-Fi, IPv6 konektivita routeru, přepínat se síťová rozhraní apod.

A k tomu:

Admin by mohl u přihlášených relací kontrolovat nikoli celou IPv6 adresu, ale jen její první polovinu…

Podobně to už původně nastavené bylo. Nekontrolovala se celá IP adresa - u IPv4 se kontrolovaly pouze první 2 oktety, právě proto, aby například při mobilním připojení a změně adresy nedocházelo zbytečně k odhlašování. Ale jakmile do toho vstoupí IPv6, je to logicky úplně jiné připojení.

Kontrolu IP u session jsem vypnul úplně.

Takže fórum už problém se změnou IP toleruje.
Příčinu nestabilního připojení to ale neopraví, pouze jsme ji na MyPower přestali trestat odhlášením a jako důsledek tohoto činu očekávám enormní nárůst session v databázi. Takže uvidíme zda to tak nechám nebo vrátím zpět, jak by to mělo být.

DHCP rezervace tedy opravdu není řešením problému, který je vidět v logu.

[unicast]

mam taky dual stack a nemam zadny problem. Tam mu to kazi bud provider nebo neco sptne nastaveneho a nebo to duplicitni pripojeni wifi/eth s tim, ze treba ma na jednom ipv4 a na druhem dual. Ale kdo vi. Me to neodhlasilo mesice. Ani na pc, ani na mobilu.

Já taky nemám proti mypower s dual-stackem problém. Ovšem algoritmus "happy eyeballs" přesně tohle způsobuje, navíc je na každém OS a v každém browseru naimplementován trochu jinak, takže se chování může velmi lišit.

https://en.wikipedia.org/wiki/Happy_Eyeballs
https://www.rfc-editor.org/info/rfc8305/

Spis to muze byt necim u providera, ze mu rotuje ip moc casto. Nema pevnou verejku a provider to meni podle nalady nejakym divnym algoritmem.

Ne. Důvod už tu zazněl.

[gupa]

Takže do DHCP se přepínají automaticky přidělované různé IP v4 nebo v6 a s přihlášením na mypower a na aktuální sejšny to (pevně nastavené IP pro přidělené Ip pro zařízení DHCPservererm ) nemá vliv. Co možnost že doma jsou dva DHCP servery a jejich IP vidí mypower log jako dvě různí připojení, jak to omezit, pevným přidělení koncového zařízení IP jednomu z nich? A k druhému DHCP omezit zařízení přístup?

[glottis]

dhcp na ipv6 se vetsinou nepouziva

[kodl69]

Já mám v místí síti IPv6 zakázaný, mám to "postaru" a zatím bez problému, vlastně nevím, k čemu je IPv6 v malé lokální síti dobrý.

[lzahradil]

Takže do DHCP se přepínají automaticky přidělované různé IP v4 nebo v6 a s přihlášením na mypower a na aktuální sejšny to (pevně nastavené IP pro přidělené Ip pro zařízení DHCPservererm ) nemá vliv. Co možnost že doma jsou dva DHCP servery a jejich IP vidí mypower log jako dvě různí připojení, jak to omezit, pevným přidělení koncového zařízení IP jednomu z nich? A k druhému DHCP omezit zařízení přístup?

Samotná změna lokální adresy přidělené DHCP serverem se na MyPower projevit nemůže, protože fórum ji vůbec nevidí.
Pokud by v síti byly dva DHCP servery a každý rozdával jinou výchozí bránu vedoucí přes jiné připojení, pak by se samozřejmě mohla měnit i veřejná IP.
To už by ale byla chybně nakonfigurovaná síť a DHCP rezervace by to stejně neřešila. A dva poskytovatele tam JirkaE určitě nemá.

Myslím, že princip DHCP rezervace a to, co z připojení skutečně vidí fórum, už jsem popsal dostatečně.
Další hypotetické DHCP scénáře bych do toho tedy netahal.

Začalo svítit slunko, TČ topí, tak se jdu raději utopit do bazénu.

[lzahradil]

Já mám v místí síti IPv6 zakázaný, mám to "postaru" a zatím bez problému, vlastně nevím, k čemu je IPv6 v malé lokální síti dobrý.

aby mohl být tvůj PC vystaven útokům zvenčí

[unicast]

Já mám v místí síti IPv6 zakázaný, mám to "postaru" a zatím bez problému, vlastně nevím, k čemu je IPv6 v malé lokální síti dobrý.

Na malé lokální izolované síti je zbytečný overhead i IPv4... Ale pokud to má být připojené k Internetu a odněkud to tahat data, tak es kommt der Tag, kdy se objeví v6 only služby. A naopak, můžeš si vytvořit přístup zvenčí i k některým vlastním službám, aniž bys musel žádat ISP o drahou v4 veřejnou adresu a to na kolika zařízení jen budeš chtít. Samozřejmě si tam nezapomeneš zapnout stavový firewall (ale na to bys neměl zapomenout ani u IPv4, protože NAT žádnou přidanou bezpečnost nevytváří, jen její iluzi).