Topics

Dobré ráno,

zdá se, že naši pokročilí universitní admini nasadili novou a lepší kontrolu na dvě služby SSH a SMTP.  Obě se tváří, že jsem zloduch s nekosistentním DNS záznamem. Zatímco SSH není příliš konkrétní

$ ssh -v x.y.z.cuni.cz
OpenSSH_3.9p1, OpenSSL 0.9.7d 17 Mar 2004
debug2: ssh_connect: needpriv 0
debug1: Connecting to x.y.z.cuni.cz [195.113.x.y] port 22.
debug1: Connection established.
debug1: identity file /home/ledvinka/.ssh/identity type -1
debug1: identity file /home/ledvinka/.ssh/id_rsa type -1
debug1: identity file /home/ledvinka/.ssh/id_dsa type -1
debug1: ssh_exchange_identification: 421-*******************************************************
debug1: ssh_exchange_identification: 421-******** ACCESS DENIED ****** PRISTUP ODMITNUT ********
debug1: ssh_exchange_identification: 421-*******************************************************
debug1: ssh_exchange_identification: 421-
debug1: ssh_exchange_identification: 421--------------------------------------------------------
debug1: ssh_exchange_identification: 421-          Your computer's DNS info is bogus.          
debug1: ssh_exchange_identification: 421-          Vas pocitac nema platny DNS zaznam.          
debug1: ssh_exchange_identification: 421--------------------------------------------------------
debug1: ssh_exchange_identification: 421-This is not a temporary error. Trying again won't help.
debug1: ssh_exchange_identification: 421-  Toto neni docasna chyba. Nepomuze zkouset to znova.  
debug1: ssh_exchange_identification: 421 -------------------------------------------------------
ssh_exchange_identification: Connection closed by remote host

emaily odesílané  přes SMTP.klfree.net se mi vracejí s konkrétnějším oznámením

Rejected. The client's IP [62.240.168.31] has inconsistent reverse and forward DNS record.
It's a common attribute of unsolicited mail and mail containing viruses.
Please contact your netadm for assistance.  

Zatím mám cestu jak to obejít, nicméně kdyby někdo kdo se vyzná v téhle DNS magii tušil jako to opravit, byl bych vděčný.

Asi na tom něco bude, protože z venku to vypadá takhle

$ dig -x 62.240.168.31
....
;; ANSWER SECTION:
31.168.240.62.in-addr.arpa. 21600 IN    PTR     goldheart.klfree.cz.
....

zatímco

$ dig goldheart.klfree.cz
....
;; ANSWER SECTION:
goldheart.klfree.cz.    300     IN      A       62.240.168.3
.....

            S pozdravem,

                   T. Ledvinka

[někdo]

Jak jsem tak objevil dokumentaci, kterou si vedou správcové klfree, ( https://twiki.klfree.net/twiki/bin/view/SpravaSite/NavodyProSpravce == zajímavé čtení, už jen, co všechno musí někdo udělat při přidávání nového člena) narazil jsem také na informace o obsazení jednotlivých AP.


Co stím? 2.4 GHz ucpáno, 5GHz zatím bez obdoby lehce instalovateného klienta jako byl Ovis 1120, převěsy nehezké a bleskysající nebo drahé v případě optiky.

T.

[chtěl bych poděkovat]

Když už houby pomáhám, a jen sleduji, jak se KLfree rozrůstá chtěl bych poděkovat za současný šturm okolo rozšiřování trubek do Netu.  Je to pěkné vidět těch antén, když člověk přijde z Prahy a kouká na Silver či Pražskou. Jednoho by hned zajímalo, kam všechny ty paraboly míří, a tak děkuji za zveřejnění velmi aktualizované mapy spojů uvnitř KLfree.

Jen jednoho mírně znejistí, že nějčerstvější info o stavu spojů dodává bezplatně BS, když 31.5. 13:48 hlásí, že Midway-Silver přechází na Alcomu, což Tom712 hrdině popírá, dokud to Tom733 2.6. nezprovozní. Dokonalé matení (nejen) nepřítele.

Pokud je pravda, že alepoň kabely nám nemůže Datinel rušit, chtěl bych se (když se za poslední týdny dvojnásobil počet klientů našeho AP Rebeca na cca 25) zeptat,  jak že je to s tím uvažovaným taháním kabelů v hustých sídlišťních oblastech. Je to míněno jako náhrada v místech kde to nejde na 2.4GHz, jako třeba v okolí ukradené Vodárenské, nebo je to míněno zavádět i v bezkonfliktních oblastech?

                            Zdraví,
                                        T.L.