Obsah

• Úvod Tahle wiki vznikla ze vzteku. Přišlo hlášení od routeru, kterému jsem nerozuměl, a při hledání odpovědi jsem narazil na… 4 min čtení

01 Základy

• Cesta paketu Napíšeš do prohlížeče seznam.cz, zmáčkneš Enter a za půl vteřiny máš stránku. Mezi tím se stane překvapivě hodně věcí… 5 min čtení
• Vrstvy a zapouzdření Když se někdo zeptá „jakou má to zařízení adresu", je to špatně položená otázka. Zařízení má adres několik a každá… 4 min čtení
• MAC, ARP a přepínání Tohle je vrstva 2, tedy to, co se děje uvnitř jedné sítě mezi zařízeními, která se navzájem vidí na drátě. Většina lidí… 4 min čtení
• Prefixy a masky Tohle je ta část, kterou většina lidí přeskočí a pak se diví. Přitom je za tím jediné pravidlo a jakmile ho jednou… 5 min čtení
• Směrování Směrování je jediné rozhodnutí, opakované pořád dokola: kam s tímhle paketem dál? Dělá ho každé zařízení pro každý… 4 min čtení
• DHCP a DNS Dvě služby, které dělají úplně různé věci, ale spojuje je jedna vlastnost: fungují na pozadí, nikdo o nich nepřemýšlí… 4 min čtení
• Porty a spojení IP adresa doručí data na správný stroj. Ale na tom stroji běží webserver, SSH, poštovní server a půlka dalších věcí… 4 min čtení
• NAT a port forwarding NAT je záplata na to, že IPv4 adresy došly. Funguje tak dobře, že si na ni všichni zvykli jako na samozřejmost, a pak… 4 min čtení

02 Domácí síť

• Kdo je kdo v síti Zdroj zmatku číslo jedna: krabici, kterou máš doma, říkáš „router", ale ona je ve skutečnosti pět zařízení v jednom… 4 min čtení
• VLANy VLANa je způsob, jak z jednoho fyzického switche udělat několik nezávislých sítí, které o sobě navzájem nevědí. Bez… 4 min čtení
• Firewall a zóny Firewall rozhoduje, který provoz smí projít. Zní to jednoduše a v principu to jednoduché je — komplikované je to jen… 4 min čtení
• WiFi WiFi je oblast, kde se prodává nejvíc nesmyslů. Tahle stránka se drží věcí, které měřitelně fungují. 5 min čtení

03 IPv6

• Jak funguje IPv6 Předpokládám, že už máš přečtené prefixy a masky. Bez toho ti nedají smysl ty lomítka, která jsou tady všude. 5 min čtení
• Poskytovatel a CGNAT To, co dostaneš od poskytovatele, rozhoduje o tom, co doma vůbec můžeš. Tahle stránka je o tom, jak zjistit, co máš, a… 4 min čtení

04 Linux firewall

• Přehled: netfilter Nejčastější nedorozumění v celé téhle oblasti zní: „mám vypnout iptables a zapnout ufw?" Otázka nedává smysl, protože… 3 min čtení
• nftables Nástupce iptables a to, co by ses měl učit, když začínáš dnes. Na moderních distribucích už běží pod kapotou, i když… 3 min čtení
• iptables Klasika, kterou najdeš ve všech starších návodech. Na moderních distribucích je to už jen překladová vrstva nad… 3 min čtení
• ufw Uncomplicated Firewall. Nadstavba nad nftables, která z běžných úkonů dělá jednořádkové příkazy. Pro jednoduchý server… 2 min čtení
• Docker a firewall Tohle je nejdůležitější stránka celé sekce o firewallu. Popisuje chování, které skoro nikdo nečeká a které tiše otevře… 3 min čtení

05 TLS a reverse proxy

• TLS a HTTPS Reverse proxy je z velké části správa TLS, takže bez téhle stránky nedávají ty další smysl. Nejde tu o kryptografii… 4 min čtení
• HTTP, QUIC a WebSocket Verze HTTP jsou téma, kde je hodně marketingu a málo rozdílu v tom, co musíš doopravdy nastavit. Tahle stránka se drží… 14 min čtení
• Reverse proxy Služba, která přijímá požadavky z internetu a rozděluje je mezi vnitřní aplikace podle doménového jména. Pro… 3 min čtení
• Caddy Reverse proxy, která vyřídí HTTPS sama a bez konfigurace. Pro homelab je to nejrozumnější volba a stránka o ní je… 2 min čtení
• Nginx Nejrozšířenější reverse proxy a webserver. Upovídanější než Caddy, ale najdeš k němu návod na cokoliv a při vysoké… 3 min čtení
• Traefik Reverse proxy, která se konfiguruje sama podle štítků kontejnerů. Když ti služby často přibývají a ubývají, ušetří to… 3 min čtení
• Certifikáty a Let's Encrypt Certifikáty zdarma, automaticky obnovované. Většinu práce udělá Caddy nebo Traefik sám — tahle stránka je pro případy… 3 min čtení
• Vlastní certifikační autorita Můžeš si certifikáty vystavovat sám. Funguje to, je to zadarmo a na první pohled je to elegantní řešení pro vnitřní… 17 min čtení

06 Kryptografie

• Stavební kameny Kryptografie vypadá zvenku jako jeden velký blok magie. Ve skutečnosti je to pár nástrojů, z nichž každý řeší jednu… 11 min čtení
• Veřejný a soukromý klíč Asymetrická kryptografie je nejméně intuitivní věc v celé síťařině. Symetrická šifra dává smysl každému — máme společné… 9 min čtení
• Diffie-Hellman Máš linku, kterou někdo odposlouchává. Vidí každý bajt, který po ní pošleš, oběma směry. Nikdy předtím jsi s… 10 min čtení
• Hashe, HMAC a podpisy Hash je nejpoužívanější kryptografický nástroj a zároveň ten, kolem kterého je nejvíc omylů. Není to šifrování, nedá se… 9 min čtení
• Náhodnost a entropie Skoro každý reálný kryptografický průšvih poslední čtvrtstoletí měl stejnou příčinu. Nebyla to prolomená šifra. Byl to… 7 min čtení
• TLS handshake TLS a HTTPS prakticky řeší to, co potřebuješ nastavit. Tahle stránka řeší, co si ty dvě strany doopravdy říkají —… 9 min čtení
• Postkvantová kryptografie Kolem kvantových počítačů je hodně hluku a málo praktických informací. Pravda je nudnější a užitečnější než obojí, co… 8 min čtení
• Šifrování disků a souborů TLS, SSH i VPN chrání data na cestě. Tahle stránka je o datech v klidu — na disku serveru, v záloze, na flashce, kterou… 7 min čtení

07 Virtualizace a kontejnery

• Sítě v Dockeru Docker vytváří virtuální sítě a většina zmatků kolem něj pramení z toho, že si člověk neuvědomí, že kontejner je… 3 min čtení
• Proxmox a sítě Proxmox je Debian s webovým rozhraním, takže síť pod ním je normální linuxová síť. Zmatek dělá hlavně to, že se… 4 min čtení

08 Diagnostika

• Jak hledat problém Většina lidí při problému se sítí restartuje router. Občas to pomůže, což je nejhorší možný výsledek — naučí tě to, že… 4 min čtení
• Nástroje Přehled toho, co použít, kdy a jak číst výstup. Systematický postup je v diagnostice — tohle je referenční příručka. 3 min čtení

09 Vzdálený přístup

• Přehled možností Chceš se z venku dostat domů — na NAS, na kameru, na server. Existují čtyři přístupy a liší se hlavně tím, jak velkou… 4 min čtení
• SSH do hloubky SSH je nejpoužívanější kryptografický protokol, který kdy budeš obsluhovat ručně. Zároveň je to jediná cesta na tvůj… 14 min čtení
• WireGuard VPN, která se vejde na jednu obrazovku konfigurace a je rychlejší než všechno předchozí. Nahradila OpenVPN a IPsec… 4 min čtení

10 Provoz a bezpečnost

• Zabezpečení serveru Základní opatření, která mají skutečný efekt, a poznámka o těch, která ho nemají. 4 min čtení
• Fail2ban a CrowdSec Nástroje, které čtou logy a blokují adresy, ze kterých chodí opakované neúspěšné pokusy. 3 min čtení
• Autentizace před službami Spousta self-hosted aplikací má přihlašování slabé nebo žádné. Řešením je postavit před ně vrstvu, která ověří… 9 min čtení
• Monitoring Cílem není mít hezké grafy, ale dozvědět se o problému dřív než od uživatele. Tahle stránka jde od nejjednoduššího k… 3 min čtení

11 Praxe

• UniFi Konkrétní postupy pro Ubiquiti gateway (UDM, UDR, UXG, Cloud Gateway). Názvy položek se mezi verzemi UniFi OS mění… 4 min čtení
• Slovníček Zkratky a pojmy, na které narazíš. Řazeno abecedně. 8 min čtení

12 Všechny stránky

• Síťařina doma, od drátu nahoru Tahle wiki vznikla ze vzteku. Přišlo hlášení od routeru, kterému jsem nerozuměl, a při hledání odpovědi jsem narazil na… 2 min čtení