Linux за българи: Форуми

Някакви идеи?
Хайде ще поясня малко - имаме плавателен съд, който плува от Видин до Русе. На този плавателен съд имаме компютър. Този компютър трябва да има непрекъснато интернет и интернета да е със статично IP. Започвам да си мисля, че в България няма как да стане, освен ако не използвам сателит - но там просто няма начин да получа статично IP (или греша  ???)... ???

//извън темата

Няма невъзможни неща - има само такива, които не знаем как се правят, и такива, за които нямаме желание ;)

//по темата

За какво му е нужно това статично IP? Основно питам за какви услуги, но цялостно описание на потребността току виж изкопало някаква идея.

Митнически Агенции пускат заповед на 16 Март, че всеки кораб който се занимава с бункероване на гориво трябва да има компютър, а на компютъра трябва да има тяхна програма за данъчен склад. Този данъчен склад съдържа информацията за горивото (колко товарят, колко разтоварват и т.н.). Митнически Агенции имат изискване в тази заповед, че индустриалният компютър трябва да е свързан към интернет със статично IP. В базата в Бургас всичко направих, но днеска като ми казаха, че това същото което правих в Бургас трябва да го направя и на няколко кораба - с малката разлика, че корабите се плават... Изобщо нещата са ми много Х. Гледах офертите на Vivacom, на MTel. От VIvacom ми предложиха да съм си пуснел и роуминг понеже нямат покритие по целият дунав. Аз не знам какъв е този техният интернет (Мобилен интернет от Vivacom), но си мисля, че е някаква измишльотина (каквата е и заповедта на Митнически Агенции). Питаха ме корабите в океана и аз им споменах със сателити - но това е адски скъпо. Четох днеска как се полва GSM като модем. Имах предложение от една мацка (адвокат), едно циганче да тича на брега с ролката с UTP кабел...

От спътника ИП адреса винаги ще е един и същ независимо къде се намираш, важно е да ловиш сигнала от спътника

GPRS това ти е играта .
WLAN roaming .
или 3G.

GPRS това ти е играта .

Не съм сигурен. Какво точно имаш в предвид?

Може да пробваш с решение от типа GoWeb мобилен интернет от GLOBUL или аналога на Мтел M-Tel Surf като цена услугата е достъпна и на двата оператора ще си прецениш според трафика който правиш и покритието. За да получиш така желания реален IP адрес може да изградиш VPN връзка с централен сървър който разполага с такова и при което да си направиш Port-Forwarding на услугите които са ти нужни на компютъра свързан с мобилната интернет връзка. Аз лично съм правил подобно нещо през GoWeb услугата но предполагам ще може да стане с всеки един оператор.

Може да пробваш с решение от типа GoWeb мобилен интернет от GLOBUL или аналога на Мтел M-Tel Surf като цена услугата е достъпна и на двата оператора ще си прецениш според трафика който правиш и покритието. За да получиш така желания реален IP адрес може да изградиш VPN връзка с централен сървър който разполага с такова и при което да си направиш Port-Forwarding на услугите които са ти нужни на компютъра свързан с мобилната интернет връзка. Аз лично съм правил подобно нещо през GoWeb услугата но предполагам ще може да стане с всеки един оператор.

Да, но и двата оператора нямат 100% покритие. На мен не ми трябват никакви VPN-и. Митническата Агенция ще влиза в този компютър - аз нямам работа в него, дори нямам достъп до него (през ssh, mstsc, etc.).

wlan roaming :
(http://www.cisco.com/en/US/solutions/collateral/ns340/ns394/ns348/images/net_implementation_white_paper0900aecd804f1a46-06.jpg)

GPRS :
(http://www.conniq.com/images/Access_GPRS.gif)

wlan roaming :
(http://www.cisco.com/en/US/solutions/collateral/ns340/ns394/ns348/images/net_implementation_white_paper0900aecd804f1a46-06.jpg)

Иде реч за роуминг на услуги на мобилен оператор, не на на безжична мрежа. Или си готов да опънеш безжична мрежа по целия Дунав?

Цитат на: e_stealth в Oct 14, 2010, 21:36

Може да пробваш с решение от типа GoWeb мобилен интернет от GLOBUL или аналога на Мтел M-Tel Surf като цена услугата е достъпна и на двата оператора ще си прецениш според трафика който правиш и покритието. За да получиш така желания реален IP адрес може да изградиш VPN връзка с централен сървър който разполага с такова и при което да си направиш Port-Forwarding на услугите които са ти нужни на компютъра свързан с мобилната интернет връзка. Аз лично съм правил подобно нещо през GoWeb услугата но предполагам ще може да стане с всеки един оператор.

Да, но и двата оператора нямат 100% покритие. На мен не ми трябват никакви VPN-и. Митническата Агенция ще влиза в този компютър - аз нямам работа в него, дори нямам достъп до него (през ssh, mstsc, etc.).

Обаче с малката забележка че ти трябва, защото в момента в който си роуминг ще ти се смени и ИП адреса и хоум мобилния ти оператор не може да ти осигури в този случай статичен, още по-малко съшия ИП адрес

Ползвай ВПН,митниците ще виждат статичния адрес на впн-сървъра,клинта ще е на кораба или кадето и да е.
Правили сме подобна схема на работа към митниците,макар и не точно с кораби но схемата би могла да се прилага и там.

Мне, с GPRS от Глобул няма да стане, освен ако нещо не се е променило в последната половин година, което ме съмнява. С Мтел също няма да стане, за Вивател нямам никакви наблюдения върху мобилния им интернет, но предполагам и там е същото. Шансът да получиш IP адрес дето не е от RFC1918 пространството клони към нула. Освен ако разбира се не направят поради някаква причина някакво голямо изключение. Може евентуално тунели някакви да се вдигнат.

Мне, с GPRS от Глобул няма да стане, освен ако нещо не се е променило в последната половин година, което ме съмнява. С Мтел също няма да стане, за Вивател нямам никакви наблюдения върху мобилния им интернет, но предполагам и там е същото. Шансът да получиш IP адрес дето не е от RFC1918 пространството клони към нула. Освен ако разбира се не направят поради някаква причина някакво голямо изключение. Може евентуално тунели някакви да се вдигнат.

И това е последния довод за изграждане на VPN :)
П.П. Макар че ако се договори собствен АП може и да се уреди с публичен адрес

Цитат на: gat3way в Oct 14, 2010, 22:20

Мне, с GPRS от Глобул няма да стане, освен ако нещо не се е променило в последната половин година, което ме съмнява. С Мтел също няма да стане, за Вивател нямам никакви наблюдения върху мобилния им интернет, но предполагам и там е същото. Шансът да получиш IP адрес дето не е от RFC1918 пространството клони към нула. Освен ако разбира се не направят поради някаква причина някакво голямо изключение. Може евентуално тунели някакви да се вдигнат.

И това е последния довод за изграждане на VPN :)

Утре ще ви покажа, че не може да стане с VPN. Ще копирам изискванията за индустриалния компютър.

Цитат на: romeo_ninov в Oct 14, 2010, 22:23

Цитат на: gat3way в Oct 14, 2010, 22:20

Мне, с GPRS от Глобул няма да стане, освен ако нещо не се е променило в последната половин година, което ме съмнява. С Мтел също няма да стане, за Вивател нямам никакви наблюдения върху мобилния им интернет, но предполагам и там е същото. Шансът да получиш IP адрес дето не е от RFC1918 пространството клони към нула. Освен ако разбира се не направят поради някаква причина някакво голямо изключение. Може евентуално тунели някакви да се вдигнат.

И това е последния довод за изграждане на VPN :)

Утре ще ви покажа, че не може да стане с VPN. Ще копирам изискванията за индустриалния компютър.

Няма невъзможни неща, има само неудобни като например да чукаш прав във люлка с главата надолу :P

Цитат на: backtolife в Oct 14, 2010, 22:24

Цитат на: romeo_ninov в Oct 14, 2010, 22:23

Цитат на: gat3way в Oct 14, 2010, 22:20

Мне, с GPRS от Глобул няма да стане, освен ако нещо не се е променило в последната половин година, което ме съмнява. С Мтел също няма да стане, за Вивател нямам никакви наблюдения върху мобилния им интернет, но предполагам и там е същото. Шансът да получиш IP адрес дето не е от RFC1918 пространството клони към нула. Освен ако разбира се не направят поради някаква причина някакво голямо изключение. Може евентуално тунели някакви да се вдигнат.

И това е последния довод за изграждане на VPN :)

Утре ще ви покажа, че не може да стане с VPN. Ще копирам изискванията за индустриалния компютър.

Няма невъзможни неща, има само неудобни като например да чукаш прав във люла с главата надолу :P

"Люла" ???

Не съм се ровил за сателитна връзка от близо 10 години и нямам идея какво е текущото положение на услугата, но случайно попаднах на този ($2) доставчик и не звучи никак зле за цената си. Пък и двупосочни станали каналите... Навремето бяха само еднопосочни, като за upload ти трябваше наземна свързаност. Лошото е, че на теб ти е нужен повече upload-ът, а този, който предлагат тези, е доста нисък. Все пак, сякаш не става дума за кой знае какъв трафик (някаква складна информация), така че може и да свърши работа като евтино решение.
Другият вариант е мобилният Интернет на GSM операторите - при него ще получиш по-бърза връзка, но на по-висока цена. Каквото бюджет покаже.
А за статичния адрес - да, решението е с тунел, независимо кой от двата варианта ще избереш. Онези ще се връзват към сървъра, а ти ще пренасочваш трафика към кораба. За целта ще е нужна някаква скриптова схема в машините за поддържане на тунелите и пренасочванията, особено щом няколко кораба трябва да се вържат.
Относно изискванията... Ако според тези изисквания връзката трябва задължително да е директна, то в тези изисквания трябва да има описан и поне един вариант за постигането на изискването. Ако се изисква директна свързаност, но изискващият не може да предложи поне един вариант за осъществяването й, то смело можеш да кажеш на изискващия да ходи да пасе - няма правни основания за такова изискване.

(http://www.autelan.com/lib/uploadfile/201001/20100118065213234.png)  ;D

"Люла" ???

Люлка
errare humanum est :)

(http://www.autelan.com/lib/uploadfile/201001/20100118065213234.png)  ;D

Дунав, към 500 километра....

тва е за кораб  ;)  :D  :D  :D

Изключая техническите решения - само да допълня:

Има проект за изграждане на безжично трасе по цялата граница на България по Дунав. Има огромно количество пари заделени по проекта - европейски разбира се. Има спечелил първи етап. Има и обжалващ (данните са от преди 6-7 месеца - тогава се смяташе, че ще бъде решен казуса). Има и голяма вероятност парите да  бъдат загубени поради бързата реакция на съда.... и така

А че има и такива които измислят задачи заради които определени фирми са направени е друг въпрос.

VPN-a се оказа много добро решение (извинявам се за некомпетентноста). Но компютъра (в прикачениете файлове) се настройва от една фирма (няма да казвам коя), която има договор с Агенция Митници, и не знам дали ще може да сложат VPN клиент. Аз нямам право да го пипам този компютър и дори не знам как/кого/кога ще му настройва мрежа и т.н. В третия файл са изискванията към този компютър. Той се закупува от същата фирма която ще го настрои.

VPN-a се оказа много добро решение (извинявам се за некомпетентноста). Но компютъра (в прикачениете файлове) се настройва от една фирма (няма да казвам коя), която има договор с Агенция Митници, и не знам дали ще може да сложат VPN клиент. Аз нямам право да го пипам този компютър и дори не знам как/кого/кога ще му настройва мрежа и т.н. В третия файл са изискванията към този компютър. Той се закупува от същата фирма която ще го настрои.

Щом се иска линукс има надежда хората да могат да си свършат работа и да пуснат VPN. Само имам опасения дали ще успеят да пуснат 3G модема, защото наблюденията ми сочат че има големи грижи с някои модели. Така че това е още една точка за решаване

Само имам опасения дали ще успеят да пуснат 3G модема, защото наблюденията ми сочат че има големи грижи с някои модели.

В краен случай може да се ползва 3G Wi-Fi рутер, ама по-добре първо да се пробва подкарване без него, че да не се намесват още едни вълни в картинката.

Митнически Агенции пускат заповед на 16 Март, че всеки кораб който се занимава с бункероване на гориво трябва да има компютър, а на компютъра трябва да има тяхна програма за данъчен склад. Този данъчен склад съдържа информацията за горивото (колко товарят, колко разтоварват и т.н.). Митнически Агенции имат изискване в тази заповед, че индустриалният компютър трябва да е свързан към интернет със статично IP.

(http://nifelheim.homeip.net/nifelheim/pics/emoticons/smeh2.gif)

Обаче когато корабът започне да плава и статичното IP става плаващо.
Абсурдистан!

Интересно, каква ще трябва да е антената за сателитен интернет на кораб? Вероятно ще е с автоматично насочване от жироскопна система ?

От Виваком ползвам мобилен Интернет с устройство One Touch X220L, HSPA USB Modem, 7.2Mb/5.76Mb. Fedora-та работи без проблеми с него, OpenVPN не знам поради каква причина се закача и почти веднага разпада връзката. Трябва да се поровя в настройките му. Windows 7 също работи без проблем, Cisco VPN - също. Покритието обаче е зле. По планините и морските курорти, където ходих, ако въобще има покритие, то е GPRS и скоростите са ниски. IP от Виваком - 10.161.212.0

Решението е просто - използвайте Hamachi.

Решението е просто - използвайте Hamachi.

Кажи на митницата да използвва Хамачи. А после ако се съгласят ми кажи с wine Хамачето ще тръгне ли???

(http://www.radioscanner.ru/uploader/2005/site_t.jpg)
(http://www.radioscanner.ru/uploader/2005/site_m.jpg)
тва ти е на сушата

само пари за усвояване да има , аз съм специалист в усвояването на средства  ;)  ;D :D :D

само пари за усвояване да има , аз съм специалист в усвояването на средства  ;)  ;D :D :D

 5 милиона ще стигнат ли?

Цитат на: chen_dzen в Oct 15, 2010, 13:00

само пари за усвояване да има , аз съм специалист в усвояването на средства  ;)  ;D :D :D

 5 милиона ще стигнат ли?

още 5 милиона труд !

Цитат на: vixon в Oct 15, 2010, 12:29

Решението е просто - използвайте Hamachi.

Кажи на митницата да използвва Хамачи. А после ако се съгласят ми кажи с wine Хамачето ще тръгне ли???

Hamachi има версия и за Linux, така че може да се ползва и без wine, и няма лошо да се ползва за изграждането на тунела - въпрос на вкус. Ако от митницата толкова държат на директната свързаност, то ще се наложи да се съгласят да се връзват тунелно към корабите (било то с Hamachi или друг тунелен клиент). Ако не искат, то тогава можеш да ползваш Hamachi за тунела между компютъра на сушата и корабите.

само пари за усвояване да има , аз съм специалист в усвояването на средства  ;)  ;D :D :D

Не е вярно, лъже. Аз съм по-голям специалист в усвояването на средствата. На мене ги дайте!!!

Ако от митницата толкова държат на директната свързаност, то ще се наложи да се съгласят да се връзват тунелно към корабите (било то с Hamachi или друг тунелен клиент).

Не съм сигурен, че те изобщо знаят какво е тунел. Ще трябва да се свържа с тях и да разбера само IP ли искат.

Може ли да цитираш точно наименованието на тази наредба. Не намирам такова нещо от 16 март.

А инъче, май мисията не е невъзможна. Ако имате собствени "истински" IP адреси, не е проблем чрез OpenVPN да се направи така, че всеки кораб (клиент) да си има собствен постоянен IP.

Може ли да цитираш точно наименованието на тази наредба. Не намирам такова нещо от 16 март.

26 март - объркал съм се.

Офф, много си подробен. Ама и материята е една ... В този

ПРАВИЛНИК за изменение и допълнение на Правилника за прилагане на Закона за акцизите и данъчните складове (обн., ДВ, бр. 42 от 2006 г.; изм., бр. 61 и 70 от 2006 г., бр. 8 и 33 от 2007 г.; изм. и доп., бр. 4 от 2008 г. и бр. 28 и 100 от 2009 г.)
Издаден от министъра на финансите, обн., ДВ, бр. 24 от 26.03.2010 г., в сила от 26.03.2010 г.

не намерих подобни изисквания, но има препратки към други нормативни актове и се спрях.

И понеже може да не си прочел редакцията на предния ми пост:

А инъче, май мисията не е невъзможна. Ако имате собствени "истински" IP адреси, не е проблем чрез OpenVPN да се направи така, че всеки кораб (клиент) да си има собствен постоянен IP.

В момента чета наредбата. Само, че възникват още 1 000 000 проблема. Оказва се че не може да имаш данъчен склад който да се мести, или в моя случай да плава. Иначе в наредваба пише така: преноса на данни трябва да става през Ethernet и/или GPRS.

Ами ethernet-а, с циганчето и макарата. Катюшката на гърба и ..... газ покрай тихия, бял Дунав.

 Митниците искат клиента да има статичен публичен адрес за връзка с техните сървъри (често ipsec) .Ти си пускаш впн сървър на сигурно място и го даваш като адреса за връзка/контакт с техните машини. В твоя случай,ти си слагаш на корабите впн рутер които е клиент на твоя впн сървър а компа ти през етернета на впн клинета/рутера излиза през впн мрежата с публичния адрес на впн сървъра.

Митниците искат клиента да има статичен публичен адрес за връзка с техните сървъри (често ipsec) .Ти си пускаш впн сървър на сигурно място и го даваш като адреса за връзка/контакт с техните машини. В твоя случай,ти си слагаш на корабите впн рутер които е клиент на твоя впн сървър а компа ти през етернета на впн клинета/рутера излиза през впн мрежата с публичния адрес на впн сървъра.

Така... Като, че ли ми омръзна да чета едно и също. Това го разбрах още преди 2 страници...