s2s komunikace s jabber.cz - Jabbim.cz

Pavel Flajšhans (Guest) 2006-10-05, 10:35 #16

No profile available.

In reply to post ID 3786

Na presmerovani portu pouzivame redir a prekvapive to fakt funguje i bez natu: http://packages.debian.org/stable/net/redir. Samozrejme by to slo i zanatovat, jako v Keriu

No, přečti si, co píšou v tom textu co odkazuješ. "redir is all you need to redirect traffic across firewalls.... I assume you are running IP Masquerading of course..." Takže natování (maškaráda) je opravdu nutnost. Prostě ten paket při zpáteční cestě by musel jít skrz původní server, kde se vymění zdrojové adresy. Pokud děláš redir na firewallu pro počítač ZA firewallem, tak není problém, ale to není náš případ.
BTW, jen pořád nechápu, proč neustále narážíš na Kerio. To že jsou také plzeňáci nebo ti šlápli na kuří oko? ;-)

Se starsim (ale zastaralym) erlangem fungovaly srv recordy v poradku. Takze ono to neni o podpore ze strany jabber.cz/njs.netlab.cz/jabbim.cz/jabbim.com/jabbim.sk, ale o tom, ze to proste jak se zda vsude nefunguje a jsou s tim problemy.

Co jsem si přečetl ten link na ten fix, tak jsou problémy jen s konkrétní verzi Erlangu, tj. jedná se o bug. Proto tvrdit, že to nepoužíváme proto, že to všude nefunguje a jsou s tím problémy... ;-)

S tim primerem, radsi budu jezdit po ceskych silnicich s tou nasi skodovkou, co projede vsude a muze ji pouzivat i normalni clovek nez s nabusenym ferrari, do ktereho je problem i nastoupit. (to ze umi srv recordy bind uz roky neznamena, ze je umi kazdy klient nebo server pro xmpp)

Tak jsem vzal seznam jabber serverů z jabber.org, seřadil podle feature score, a ze zkoušených 8 serverů jich 6 podporuje SRV, 1 nepodporuje a u jednoho jsem nenašel příslušné info. Takže u serverů je situace jasná, SRV se zabydlují už docela slušně.
Co se týče klientů, ty se v 99% připojují vždy k samému serveru, takže tam se dá na začátku definovat hostname pro připojení a tolik vás podpora SRV netrápí. Což u serveru neplatí, kde dochází ke spojování jaksi "samovolně" bez uživatele.

Nakonec je prece super, ze vam vychazime vstric a pripojime vas do site XMPP, ne? Nebudete se vam zdat, ze ten protokol pouzivate sami .

No, s tím uživatelem na jabber.cz řeším, že nám nějak zlobí zasílání stavů, takže asi stejně skončí u Googlu. To je holt nevýhoda decentralizovaných řešeních, že když něco funguje, tak určitě někde něco nefunguje. :-)

pinky (Administrator) 2006-10-05, 10:59 #17

Member since Mar 2003 · 1046 posts
Group memberships: Administrátoři, Členové

Show profile ·

Link to this post

Ja nejsem teoretik ale praktik, redir funguje pro jabber bez natu, tecka. To, ze srv zaznamy jsou problemove je pravda, tecka. To ze si na teto diskuzi nemusim nic dokazovat diskuzemi s teoretiky bez praxe je pravda, tecka. A mam tak vysoke sebevedomi, ze v teto diskuzi nemusim mit posledni slovo. A priste zase rad pomuzu, ale nezlobte se, na pivo s podobnymi typy lidi nechodim. Naschle.

Pinky, member of Jabbim.cz Team

[Image: http://hidentity.org/hid/CZ556289.gif]

Pavel Flajšhans (Guest) 2006-10-05, 11:39 #18

No profile available.

Link to this post

Pardon, nechtěl jsem se dotknout vašeho sebevědomí. Já diskutuji proto, aby se diskutovalo a jaksi se ukázalo, kde je zakopaný pes a ne abysme se tu každý bil za svou pravdu.
Pokud vezmu vaši argumentaci, tak na začátku jste mi tvrdil, že chyba je u nás. Tečka. Bez žádné podpory či argumentace. Pak se ukázalo, že přece jen to u vás nebude zas tak ok. Pak mi tvrdíte, že redir funguje. Tečka. Já se snažil odpovědět, proč si myslím, že v tomto případě ne, včetně odkazu na text, který jste mi sám odkázal. A jediné co tvrdíte, že redir funguje. Tečka.
Netvrdím, že mám pravdu, jsem sice "původem" síťař, ale každý se může mýlit a rád se nechám poučit od zkušenějšího. Je škoda, že chodíte na pivo jen s člověkem, který pouze přijímá cizí názory od "vyvolených" bez vlastního uvažování, protože tohle je přesně diskuze, která se nad pivo hodí. A vysoké sebevědomí občas způsobuje zaslepenost, takže pozor na to.
S pozdravem,
Pavel Flajšhans

Pavel Flajšhans (Guest) 2006-10-05, 11:56 #19

No profile available.

Link to this post

Tak kolega mi v tom udělal jasno.
Vidíme to totiž rozdílným pohledem. Máte pravdu v tom, že redir funguje. Funguje jako proxy na aplikační úrovni, kdy na nové příchozí spojení se otvírá další TCP spojení na cílový server. Kdežto já na to koukal z pohledu nižší síťové úrovně, kdy jsem viděl jen pakety a tam by se to muselo řešit překladem adres.
Celé nedorozumění je tedy jen o tom, že jsme na problematiku koukali z jiného úhlu. Proto jsem vás "chytal", abych z vás dostal váš pohled a pak by se to hned vyjasnilo.
Sice na pivo se mnou nepůjdete, ale přesto děkuji za vysvětlení problematiky SRV záznamů. A dejte si jedno pivo na mne. :-)

S pozdravem,
Pavel Flajšhans

VS 2006-10-06, 22:49 #20

Member since Mar 2005 · 105 posts · Location: Praha
Group memberships: Členové

Show profile ·

Link to this post

Quote by Pavel Flajšhans on 2006-10-05, 11:56:
Funguje jako proxy na aplikační úrovni, kdy na nové příchozí spojení se otvírá další TCP spojení na cílový server.

Přesně.

Je fajn, že provozujete další Jabber server.

VS