Pro nové verze OpenVPN nutno mít řádek
cipher AES-256-CBC
Pro nové verze OpenVPN nutno mít řádek
Tested on Windows 10 version 22H2 + Office 2016
Office frozen in changing from a portrait to a landscape orientation
If the official procedures do not help, try adding these 2 items to the firewall.
!!ATTENTION svchost.exe is basic system process - at the rule 1 select only wlidsvc, not ALL!!
Outbound Rule 1
Program - C:\Windows\System32\svchost.exe
Sevices -microsoft account login helper wlidsvc
Protokol: TCP
Local port: ALL
Remote port: 80
Action: Block
Outbound Rule 2
Program - C:\Windows\System32\spoolsv.exe
Sevices -ALL
Protokol: TCP
Local port: ALL
Remote port: 631
Action: Block
If printing problem occur, you must select only a specific service in rule 2.
Při stavbě domu jsem se špatně podíval na instalaci zásuvek centrálního vysavače, čímž došlo k situaci kdy jsem nemohl namontovat dodané montážní desky a ze sádrokartonu mi koukaly samotné konce kolen. Tehdy jsem si řekl že určitě existují nějaké redukční rámečky a dál to neřešil. Máme normální vysavač i robotického dříče Alfréda takže mne to nijak netrápilo mimo faktu, že je to nevzhledné. Před časem jsem pořídil domů 3D tiskárnu a jedna z věcí bylo, super, udělám si vlastní rámeček.
Jak už to tak bývá, čas běží, voda plyne a na tiskárně se tisklo x dalších věcí a já se stále nemohl dokopat k nějakému 3D cadu a začít tvořit. Teprve až když mi můj syn přeposlal k vytištění svůj vlastní návrh stojánku na mobil s příslušenstvím který si vytvořil v hodině IT ve škole jsem si řekl že už je opravdu čas s tím něco dělat.
Jako skutečně nejjednodušší řešení se ukázal návrh ve webové aplikaci Tinkercad.
Nejdříve jsem si udělal pár zkušebních návrhů abych viděl jak moc přesně ta tiskárna tiskne:
Dostal jsem od někoho starý MikroTik RB750 co se ho při úklidu zbavoval. Doma jsem ho vyresetoval, nahrál poslední FW a uložil do skříně na hromádku testovacího HW
Nějakou dobu tam odpočíval a dnes jsem potřeboval rozchodit jednu problémovou IP kameru, takže jsem ho vytáhl, připojil adaptér, nakonfiguroval jako obyčejný router a připojil kabel z ETH1 do mikrotiku RB2011 co mám na stole.
V tom okamžiku zhasnul. Když jsem kabel vytáhnul, tak milý mikrotik začal nabíhat. Zkusil jsem to znovu - stejný výsledek, zkusil sem ho do portu 2 - zase zhasnul, po vytažení opět nabíhal. Lehce zmaten jsem vyzkoušel porty 3,4 a 5. Tam vše v pořádku.
Byl jsem si jist, že když jsem ho dával do skříně, tak všechny porty byly OK, a teď tohle. Chvilka laborování a hle porty fungují pokud připojím NTB.
Blik, cvak - žárovka.
Připojím port 1 do mé RB2011 ale do 100 Mbit portu a hurá - funguje. Zajímavé. Rozebrat a podívat na zapojení. Hlavou proletí myšlenka a vzápětí zapadne - blbost.
Krabička je rozdělána. Nebyla to blbost. Myšlenky na doby dřevního bezdrátu jsou zde a z hloubi mozku se vynořuje vzpomínka na první setkání s homemade PoE.
V tomto případě někdo využil toho že daný RB je pouze 100Mbit tudíž jsou aktivní pouze 4 dráty a další 4 jsou volné. Jako by Mikrotik k něčemu takovému přímo vybízel, protože při bližším ohledání člověk zjistí že piny 7+8 jsou spojeny se zemí a tudíž stačí spojit 4+5 na plus pól zdroje a ejhle máme pasívní PoE přímo v zařízení. Jen by to pro příště chtělo popsat, ať člověk nedělá na nějakém připojeném zařízení dýmovou zkoušku.
Před jakýmkoliv zásahem do systému si zkuste vzpomenout jestli nepoužíváte nebo nemáte nainstalovanou nějakou z aplikací pracující se síťovým provozem typicky: NordVPN, AtlasVPN, Wireshark, Peerblock, AnyConnect, SurfeasyVPN a pod.
Pokud ano, tak je nejdřív zkuste vypnout.
Předpoklad je, že síťová karta je funkční a umí dostat IP z DHCP - tudíž funguje alespoň základní komunikace.
Řešení 1: reset TCP-IP
V příkazovém řádku jako administrátor pustit:
netsh i i r r
netsh winsock reset
restartovat PC
Řešení 2: vypnout technologie přechodu IPv4-IPv6
V příkazovém řádku jako administrátor pustit:
netsh interface teredo set state disabled
netsh int ipv6 isatap set state disabled
netsh int ipv6 6to4 set state disabled
restartovat PC
Řešení 3:
Reinstalace ovladače LAN karty - pokud nepomůže, tak odinstalovat veškeré síťové adaptéry včetně skrytých a restartovat PC
Další řešení:
Odinstalovat postupně vše co souvisí se síťovým provozem - mimo výše zmíněných aplikací také antivir či firewall, přepnout profily Veřejný/privátní - zkusit vypnout Defender úplně a pod.
Poslední možností je vyzkoušet zakázání / povolení IPv6 na rozhraních dle dokumentu Microsoftu zde:
https://docs.microsoft.com/en-US/troubleshoot/windows-server/networking/configure-ipv6-in-windows
Edit:
U jednoho zákazníka mi výše uvedené postupy nezafungovaly dokud jsem zpět nenainstaloval dříve používaný AtlasVPN - poté zafungoval příkaz netsh winsock reset a po opětovné odinstalaci AtlasVPN z PC síť normálně funguje.
Dobrý den
Do Vašeho systému byla nainstalována nová aktualizace. Nyní můžete používat skvělý 3d prohlížeč fotografií.
OK vyzkouším. Podotýkám že je čistá instalace windows.
Hláška: Adaptér primárního monitoru nepodporuje NVIDIA 3D Vision.
Už dlouho jsem se tak hezky nezasmál.