[07:13] <ivoks> https://community.ubnt.com/t5/EdgeMAX/SNAT-for-multiple-networks-on-different-IPs/m-p/1977173#M166212
[07:13] <ivoks> pa ak netko ima ideje
[07:16] <jelly> > L3 switch is doing the routing
[07:17] <jelly> dalje od toga nemrem citat! :-)
[07:18] <ivoks> jelly: eh... u cem je problem?
[07:19] <jelly> L3 switch... doing... routing!
[07:20] <ivoks> da
[07:20] <ivoks> i u cem je problem?
[07:20] <ivoks> rijec o optickom switchu koji ima neke l3 mogucnosti, poput rutanja
[07:23] <jelly> meni, nemrezaru, to smijesno zvuci
[07:23] <jelly> router u sredini nemere primati trunk ili kaj?
[07:24] <ivoks> sve se moze
[07:24] <ivoks> ali taj ruter je sad dodan
[07:24] <ivoks> i to bi, uostalom, bio losiji dizajn
[07:24] <ivoks> manje hopova, direktno rutanje izmedju vlana
[07:25] <jelly> da
[07:25] <ivoks> cemu gurati trunk na jos jedan uredjaj da bi onda vecinu prometa vracao natrag
[07:26] <obrut> jupi... bash: fork: Cannot allocate memory
[07:27] <obrut> ivoks: cemu onaj najdesniji router ? nebre ti edge bit izlazni ?
[07:27] <ivoks> obrut: to je carnetovo :/
[07:27] <ivoks> obrut: jos je nekoliko ustanova na njemu
[07:28] <obrut> meni je taj cijeli setup malo cudan, da su oba interfacea koja spajaju dvije mreze u istom l2
[07:29] <ivoks> ER je bridge
[07:29] <ivoks> za cijelu mrezu je on transparentan
[07:29] <jelly> osim kad nije
[07:29] <ivoks> ja bi to volio izmijeniti, naravno
[07:29] <ivoks> ali ne mogu maknuti taj carnetov ruter
[07:30] <ivoks> jedina opcija je da napravim jos jedan hop
[07:30] <ivoks> pa da ER doista ruta, a ne bridga
[07:31] <jelly> to me podsjeca na lokaciju u novom zagrebu, gdje isto nasi interni vlanovi, pa carnet router, pa jos jedan carnet ruter za 2-3 ustanove
[07:31] <jelly> valjda nije ista lokacija ;-)
[07:31] <ivoks> nije
[07:32] <ivoks> ono sto bi mogao napraviti...
[07:32] <ivoks> meh...
[07:34] <jelly> u opisu gore ti pise 10.1.0.0/16 a dole u konfi je catch-all 10.0.0.0/8 i masquerade
[07:35] <ivoks> da
[07:35] <ivoks> probao sam i bez ove dvije mreze, dakle samo 10.1.0.0/16
[07:35] <ivoks> onda ER salje van pakete sa 10.[23] sourceom
[07:36] <ivoks> sto mi je cudno, jer ne ocekujem tako ponasanje od SNAT-a
[07:36] <ivoks> masquerade uopce nisam imao prije; samo tri SNAT pravila
[07:36] <ivoks> mislim da cu morati presloziti to sve tamo
[07:36] <ivoks> vec vidim kaj cu u subotu raditi
[07:37] <jelly> ocekivao bi tri snat, jer ljepse izgleda, bez obzira sto je zadnji ekvivalent
[07:37] <ivoks> bez zadnjeg nista ne radi
[07:37] <ivoks> no, ono sto mislim da cu napraviti je...
[07:38] <ivoks> trenutno svi koriste l3 switch kao gateway
[07:38] <ivoks> to ce tako i ostati
[07:39] <ivoks> eh, vidis, fali jos jedan podatak na toj slici
[07:39] <ivoks> postoji jos jedan vlan, sa 192.0.0.0/24 adresama :)
[07:39] <ivoks> koji zavrsava na l3 switchu
[07:39] <ivoks> i svima njima je l3 switch gateway
[07:40] <ivoks> a l3-u je gateway 192.0.0.254
[07:40] <jelly> 192.0.0.0/24 su javne adrese?
[07:40] <ivoks> da
[07:40] <jelly> onda toj nije gw switch nego onaj desno?
[07:41] <ivoks> za tu mrezu, .254 je gateway, da
[07:41] <ivoks> ma gle, moram to presloziti
[07:41] <ivoks> to je ostalo u limbou jer su neki htjeli zadrzati javne adrese
[07:42] <ivoks> sad cemo to rijesiti sa DNATom
[07:42] <jelly> kod mene je prastari polycom jos drito na vanjskom routeru s javnom adresom
[07:43] <jelly> ostalo je srecom sve iza snata i masq, kako koju vanjsku adresu treba imati
[07:44] <jelly> pa kad dodje abuse report samo izignoriram jer naravno ne pratim flowove na tom debianu koji ih nata i routa
[07:45] <jelly> da ne bi trosio disk na to
[09:14] <obrut> demit, moracu kucne compute nodove dofilat memorijom :P
[09:15] <Mmike> :D
[09:15] <Mmike> ja moram neku nov(ij)u plocu ubost, da mogu preko 64GB memorije uturit unutra
[09:15] <Mmike> i nekih octacore 
[09:21] <obrut> mene toliko svrbi da uzmem 8/16 ryzena da to nije normalno... onak, da mogu isprobat kak ce to radit, nigdje nitko to nije isprobao s kvmom kak spada
[09:42] <Mmike> obrut, ajd, uzmi, uzmi!
[09:47] <obrut> Mmike: vec sam se raspitivo na openstack kanalu pa me i tamo jedan punto da uzmem :)
[09:47] <Mmike> ajde ajde :D
[09:47] <obrut> zrtvovacu se za zajednicu, spicit 8kkuna, napravit test i objavit rezultate
[09:48] <obrut> usporedit s i7-7700 koji kosta otprilike isto, a ima duplo manje korova/threadova
[09:49] <obrut> mogo bi proci i za manje para ak izbacim trenutni compute2 iz kucista i zadrzim disk
[09:50] <Mmike> -rw-r--r-- 1 root staff 2.4G Jun 29 09:47 pre-restart.tar
[09:50] <Mmike> -rw-r--r-- 1 root staff 1.6M Jun 29 09:50 pre-restart.tar.lrz
[09:50] <Mmike> ovo me uvijek fascinira :D
[09:54] <obrut> vjerojatno neki prazni tekst unutra :)
[09:54] <hbogner> mi fulamo kad treba u submarine: https://hr-hr.facebook.com/submarineburger/
[09:54] <hbogner> "slavimo rođendan pa smo pripremili malo iznenađenje za svakog gosta "
[10:14] <Mmike> hbogner, kad je to?
[10:14] <Mmike> o, pa danas!
[10:14] <Mmike> hbogner, ocemo?
[10:14] <Mmike> hbogner, u 13?
[10:14] <Mmike> BotaniCar, ^^ ?
[10:16] <hbogner> vec sam rucao i onda mi kolege kazu za to,a u 13 morma ic na kvatric
[10:23] <Mmike> BotaniCar, upomoc!
[10:28] <hbogner> Mmike, kaj se bojis da ces ostat gladan?
[10:31] <Mmike> ma jok
[10:31] <Mmike> al' ono
[10:31] <Mmike> to je k'o seks
[10:31] <Mmike> glupo je kad to radis sam
[10:31] <Mmike> mislim, niej
[10:31] <Mmike> al' bolje je u dvoje
[10:31] <Mmike> ili troje :D
[10:36] <vileni> idem ja ako mi netko plati helikopter
[10:38] <obrut> vileni: pitaj Todorica, mozda proda svoj za sitne pare
[10:38] <vileni> obrut: ma on jos stoji na benzinskoj i razmislja koje gorivo ide u skodu :)
[10:47] <Mmike> vileni, djesi?
[10:47] <vileni> losinj
[10:47] <vileni> tu nema hamburgera
[11:04] <hbogner> vileni, u mesnicu po neko fino meso i napravi burgere
[11:07] <sillyslux__> hmmm burgere...
[11:08] <sillyslux__> sheezzzburgere
[11:10] <hbogner> ili jos bolje neki fini komad mesa u komadu
[11:10] <vileni> ma, ne kuham tu nista :)
[11:10] <vileni> idem si na ramstek navecer
[11:16] <hbogner> vileni, nemoras kuhat, smao ga stavi van na neki kamen i solarno ce se sprziti
[11:48] <vileni> sad je malo osvjezilo zbog nevremena sinoc, cak se da izac iz stana :)
[11:52] <Mmike> vileni, jel' bilo gadno sinoc?
[12:11] <SilverSpace> dan
[12:41] <ivoks> dakle, vele da je sv. gera nasa
[12:41] <ivoks> pa da vidimo istru
[12:48] <sillyslux__> sta je ovo?
[12:48] <sillyslux__> https://bugs.launchpad.net/ubuntu/+source/base-files/+bug/1701068
[12:49] <sillyslux__> https://ubu.one/HBOubu zalu se neke da je reklama :)
[13:09] <Mmike> kaj, dobili smo 1/3 zaljeva, umjesto 1/2?
[13:09] <Mmike> ili?
[13:13] <ivoks> da, ali 1/2 nikad ni nije bilo nase
[13:13] <ivoks> a dali su im i malo vise teritorijalnog mora
[13:13] <ivoks> nego sto bi bilo po pravu
[13:14] <ivoks> a sad se odlucuje o junctionu
[13:14] <ivoks> do sad je sve bilo fer, sta je je
[13:17] <ivoks> a sad ce reci da junction znaci 'fizicki kontakt'
[13:18] <Mmike> ivoks, a, mi smo polagali pravo na 1/2? tj, tvrdili da je to nase?
[13:19] <Mmike> https://twitter.com/carlbildt/status/880378722599219206/photo/1?ref_src=twsrc%5Etfw&ref_url=http%3A%2F%2Fwww.index.hr%2Fvijesti%2Fclanak%2Fiz-minute-u-u-tijeku-citanje-presude-josko-joras-pobjesnio%2F979718.aspx
[13:19] <Mmike> ok, sve jasno
[13:19] <ivoks> ovo sto su slovenci trazili, nisu dobili
[13:20] <ivoks> linija je povucena tek par stupnjeva lijevo od ove po sredini
[13:20] <Mmike> yup
[13:20] <Mmike> guba mi je ovo za svetu geru, moram rec :)
[13:20] <ivoks> a i joras ce morati ostati
[13:20] <ivoks> ili odseliti, nema beda ;)
[13:22] <ivoks> carl bild je idiot
[13:24] <ivoks> dakle, izgubili granicu s italijom
[13:25] <ivoks> ah, ipak ne
[13:38] <ivoks> 15.23 Območje hiše Joška Jorasa je po razsodbi ostalo na hrvaški strani. Joras je po tem zapustil svojo hišo in odšel neznano kam, poroča Delova ekipa na terenu. 
[13:39] <ivoks> :D
[13:43] <matija> alo momci
[13:43] <matija> se ko od vas igral kaj s sbc-ima kao npr raspberry pi i slicni, samo ne bas raspberry nego nekaj konkretnije/mocnije
[13:45] <vileni> Mmike: ovdje nije bilo strasno, ali punac kaze da je po istri bilo gadno
[13:48] <vileni> vidim da je po zagrebu bilo ovisno o kvartu
[13:49] <vileni> prosli put kad je bila tuca u kvartu zaletavaju se ljudi kao da spase aute ispod platoa gdje su garaze
[13:49] <vileni> i lik se zaleti, skrene desno i izvrti, skoro je zgradu pokupio 
[13:50] <vileni> to bi mu bilo isplativo skrivanje od tuce
[13:55] <jelly> #define igral, matija 
[13:58] <matija> jelly: a ono, koristil za kucni server recimo
[13:58] <matija> ja imam bananapi trenutno koji gura jedva 300mbita iako je nazivno gigabit
[13:59] <matija> al djeli s usbom kontroler
[13:59] <obrut> ono kad ekipa ne zna za screen i kad treba nesto u shellu i shell aplikaciji i jos nesto ko treci korisnik i onda svaki put odlogiraj, pokreni, ulogiraj, pokreni shell aplikaciju, izadji iz shell aplikacije, suaj se, pokreni ... :) i tako unedogled...  passwordi su 20-tak karaktera, kopipejstaju ih svaki put iz excelice...
[14:00] <obrut> matija: ja za kucni server amd 5350 i super radi, imam doma gomilu rpijeva (i jedan mars), ne pada mi na pamet na tome imat server
[14:00] <matija> obrut: al kucni server meni je openvpn, pi-hole i dlna
[14:00] <matija> to moze gurat mobitel od pred par godina
[14:01] <matija> al vazan mi je taj gigabit jer dok je bananapi imal(i jos ima) sata disk ovo ce skroz ici sa kucnog nasa NFSom
[14:01] <matija> a ovak sam na momente isel preko 200mbit
[14:02] <matija> a hocu nekaj malo, tiho, i da malo trosi jer nece imat nikakav tezak zadatak
[14:03] <matija> obrut: jelly svida mi se ovak nekaj: http://www.friendlyarm.com/index.php?route=product/product&product_id=180
[14:04] <matija> gledal sam malo testove i gura to 900mbita bez beda
[14:06] <jelly> matija: mipsevi su bolji po bendvitu ali slabiji cpu
[14:06] <obrut> eh, dal je test samo softver koji gura podatke... za openvpn trebas i procesor koji ce to isfurat
[14:06] <matija> obrut: za kucne potrebe bi trebalo bit i vise nego dosta
[14:06] <matija> jelly: gledal sam malo marvelove soc-ove
[14:07] <matija> skuplji su puno
[14:07] <matija> tipa 5-10 puta
[14:07] <jelly> "latest mainline linux" na H5?  bulllll shiiit
[14:07] <matija> a za 100€ se da od kineza uzet pasivni j1900 sa 4 gigabitna porta
[14:08] <jelly> da, i taj mali intel je bolji od neceg
[14:08] <obrut> matija: ja sam htio uzet j1900, nekoliko komada, ali modela koji su bili zanimljivi kod nas nije bilo moguce kupit :)
[14:08] <matija> pa bolji je , mislim moze bitno vise od marvelovog cipeka
[14:09] <matija> obrut:https://www.aliexpress.com/item/Mini-PC-Windows-7-X86-Intel-Celeron-Quad-Core-J1900-4-LAN-Nics-2-42Hz-PFsense/32810031479.html
[14:09] <matija> samo ne znam kak je s carinom za to
[14:10] <matija> ne ne izjebu divljacki pa da dam jos tolko
[14:10] <obrut> inace imam i ovo, ali jos nisam isprobao :) http://www.exp-tech.de/en/mars-board-freescale-i-mx6-dual-processor-development-board
[14:10] <obrut> uzeo kad je bilo na super popustu :)
[14:10] <Mmike> matija, pa srce ti... nikad brze nisam vidio dolazenje na irc :)
[14:11] <obrut> matija: inace ima i supermicro ploca s j1900, al kostaju ko da su od zlata :)
[14:12] <matija> ja bi htel samo malo jeftinije proc, ne da mi se davat silna lova za to jer stvarno jedan mali soc moze sve to
[14:12] <matija> jelly: zakaj mislis da nema mainline za to?
[14:13] <matija> jer ne zanima me tu bas neko programiranje i drkanje po gpio, lampice i picke materine, ocem serveric :)
[14:16] <jelly> matija: zato što pratim stanje oko sunxi chipova povremeno, H5 je jako nov
[14:16] <matija> obrut:a znam, imam ja hardvera doma cuda, i5 koji stoji ugasen kad sam konj, al glupo mi je terat nekaj kaj zdere 20 puta vise struje za totalno trivijalan posao
[14:17] <matija> jelly: a kolko vidim ima build sa openmediavaultom i 4.9.x kernelom
 jelly: in fact I got Pine64 for 930Mbps even with sun8i-emac <MoeIcenowy> and as I know, for H5 wdwu from friendlyarm have talked with me for a lot <MoeIcenowy> and their kernel tree used many things from me ;-)
 MoeIcenowy: so their definition of "mainstream" is "picking patches wherever we find them" :-) <MoeIcenowy> jelly: at least they tracks the mainline development and is not satisfied with the AW 3.4
[14:19] <matija> gledal sam ima armbian build sa utuntuom koji je prilicno stable(jebe powerdown) i on fino radi
[14:19] <Mmike> matija, btw, meni openvpn klijent pojeden skoro cijelu jezgru kad krenem skidat neki drek
[14:19] <Mmike> i7 4790K
[14:19] <Mmike> tak da bu ti rpi bio dosta kilav za vpn, ak osh siroku pipu
[14:19] <obrut> matija: tak sam i ja razmisljao, a onda sam mentalnu granicu za kucni servercic podigo na 30W, ionako trosi manje dok idle-a :)  iako, digao sam poslije i kucni datacentar u kojem su jaci strojevi (gornja granica 65W), ali fakat ne trose puno dok idleaju, iako, nije bas da idleaju dok radim nesto konkretno :)
[14:20] <jelly> mac mini od kolege trosi 7W idle
[14:20] <obrut> nist, moram u birtiju na poslovni sastanak...
[14:20] <Mmike> obrut, same here :D :D
[14:24] <matija> ma meni je malo overill uzimat tak, bar za sad, kasnije mozda upiknem neki manji rack pa onda naturim sranja nutra
[14:25] <matija> jelly: bila je ideja mozda uzet nuc neki, zajeb je kaj sam ogranien s prostorom