All posts by HC6PE

¿Qué pasa si tenemos IPv6 mal configurada?

Estamos preparando un documento para la maestría que cursamos y es sobre ipv6, y nos hemos percatado de un detalle: opino que es mejor que un sitio no tenga IPv6 antes que tenga IPv6 mal configurado.

¿Cómo es esto? Recuerda que al momento estaremos en transición hacia un esquema de doble pila, equipos que tendrán IPv6 y además tendrán IPv4, para de esta forma atender tanto a los clientes que tengan IPv6 como a los que no, que irán por el hasta ahora tradicional IPv4.

¿Y en qué afecta un IPv6 mal configurado?

Mira: si yo como cliente que tengo ipv6 e ipv4, me voy a conectar a un servidor que me reporta que tiene ipv6 e ipv4, yo me conectaré primero por ipv6, pues el objetivo es que todos nos vayamos a ipv6.

Si el servidor que te reporta que tiene ipv6 configurada, en realidad ipv6 no le funciona… pum!! el palo… yo como cliente me iré a conectar a una IPv6 que no funciona y esta no responderá.. entonces mi cliente esperará varios segundos (pues no sabe por qué esta IPv6 no le responde) y a la final luego de varios segundos (no 1 ó 2 sino posiblemente 5 o más) el cliente intentará irse por IPv4.

Esto causa problemas en los clientes a los que migramos a IPv6, porque el cliente entonces comienza a protestar: “Ahhh.. ipv6 es más lento, algunos sitios se ven más lentos” y es porque esos sitios están mal configurados.

Esto por ejemplo acabamos de validar que ocurre con www.conatel.gob.ec el día de hoy, mira:

telnet www.conatel.gob.ec 80
Trying 2800:370:3e:129::10...
telnet: connect to address 2800:370:3e:129::10: No route to host
Trying 186.46.239.21...
Connected to www.conatel.gob.ec.
Escape character is '^]'.

Te fijas cómo mi cliente intenta primero conectarse a la IPv6 que el conatel reporta en sus DNS? Y en la tercera línea dice: No route to host… esto no ocurrió de inmediato sino después de varios segundos. Y un usuario normalmente no gusta de un sitio que percibe como “lento”. Luego ves en la 4ta línea cómo entonces intenta irse por IPv4 y ahi sí pudo.

Lo normal es que hubiera ocurrido así:

telnet www.ecualinux.com 80
Trying 2607:f748:1200:ff00::11...
Connected to www.ecualinux.com.
Escape character is '^]'.

Mira cómo de una abrió la IPv6 de www.ecualinux.com y ya.. esto no tomó ninguna demora.

Es imperioso que los entes a cargo de manejar las redes enel país comiencen a comprender que IPv6 no es un juego de “ponerlo ahi para ver qué tal” es un tema en efecto serio, importante, interesante, no es excesivamente complejo y ya en www.ecualinux.com tenemos a disposición capacitaciones en IPv6 para que puedan comenzar a adelantar en verdad en este tema que está ya a las puertas de nuestras redes.

 

usando a nginx como proxy reverso

Hace un tiempo venía con ganas de probarle, hasta que a la final analizando cómo está funcionando plesk 11 me dí cuenta que utilizan nginx como un proxy reverso para apache.

Bueno, ¿qué es esto de un proxy reverso y para qué me sirve?

Normalmente tu tienes digamos un servidor apache, y este servidor tiene ciertas customizaciones instaladas ya sea que instalaste algún tipo de módulo para un lenguaje de programación fuera de lo normal, exótico, o que en el .htaccess tienes ciertos rewrites muy complejos, o no sé, tienes algún módulo sumamente interesante que te parece imprescindible para el funcionamiento del sitema.

El hecho, yendo un poco más a lo directo, es que no puedes prescindir del apache por una u otra razón. Pero su desempeño no te convence. Está dejando de responder a ratos, se te agota la memoria del servidor; y cuando miras en los logs de apache notas que hay cientos de miles de peticiones.

Tu sitio funciona así:

Es decir, tienes apache corriento en tu server, el apache está atendiendo en el puerto 80 de ambas interfaces que tienes: la ethernet (eth0) y en localhost (lo). Lógicamente si llega una petición por la IP 1.2.3.4 que está en la eth0, le atiende el apache y de la misma forma, si llega una petición por 127.0.0.1 que es la IP de lo (localhost) igual le atiende, no es cierto? Ok, quién se va a fijar en localhost por favor! Pues mira, que sí es importante.

Bueno pues: te felicito … tienes un sitio web muy accedido, muy popular, y te felicito por esto! Pero el apache que está escuchando en ambas interfaces no te acompaña, su forma de trabajar ya no te funciona bien, tienes problemas.

¿Cómo puedes resolverlo? Una variante es instalar un proxy reverso, que es un servidor de proxy delante de él (del apache). De forma tal que cuando alguien vaya a ver tu sitio web, el server de proxy reverso atienda la petición y si considera necesaria o útil, le pase esta petición al apache.

Así quedaría

A ver te explico: yo configuraré el nginx de forma tal que si llega una petición a la IP publica (externa) mía 1.2.3.4 en el puerto 80, quien le atienda sea el nginx. Y si el nginx lo considera, reenviará esta petición al puerto 80 de la IP 127.0.0.1 que será atendido por el apache. Como ambos, el nginx y el apache, corren en el mismo equipo, pues puedo hacer esto sin inconveniente ninguno.

El procedimiento es el siguiente:

Yo parto del hecho de que ya tenemos el apache funcionando en el servidor, bien, con todas las de la ley… y que lo que quieres es agregar el nginx como un proxy reverso, ok?

Procedo a instalar el repositorio de epel y entonces ejecuto:

yum install nginx

wow.. y ya estará instalado.

Luego edito el archivo de configuración default del nginx (/etc/nginx/conf.d/default.conf) y le pongo solamente estos contenidos:

upstream apache {
server 127.0.0.1:80;
}

server {
listen      1.2.3.4:80;
client_max_body_size    4M;

location / {
proxy_read_timeout 150;
proxy_pass  http://apache;
proxy_redirect off;
proxy_set_header Host $http_host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
access_log off;
}
}

Bueno, aquí lo más interesante es el parámetro “listen” que le indicará al nginx que escuche en la IP 1.2.3.4 en el puerto 80. Lógicamente deberás modificarle para que escuche en la IP de tu server.

Si te fijas, todo lo que el nginx reciba, lo reenviaré a 127.0.0.1 en el puerto 80. Así que ahora me toca editar el archivo de configuración del apache para decirle que exclusivamente escuche en 127.0.0.1 porque sino ambos servidores se pelearían por el puerto 80 de la ip publica y por el puerto 80 de localhost.. lo que estoy haciendo es a cada uno ponerlo a escuchar en el puerto 80 de dos IPs diferentes (una la IP de eth0 y otra la IP de localhost).

Edito entonces /etc/httpd/conf/httpd.conf y busco una línea que dice:

Listen 80

este línea está descomentada y lo que le indica al apache es que escuche en el puerto 80 de TODAS las IPs que encuentre, yo simplemente le cambio a:

Listen 127.0.0.1:80

Así le estaré indicando que escuche exclusivamente en el puerto 80 de 127.0.0.1

Ahora procedo a reiniciar el apache y arrancar el nginx, en ese orden:

service httpd restart

service nginx start

chkconfig nginx on

Por qué en ese orden? Para primero poner a escuchar al apache en localhost exclusivamente, que libere cualquier otro puerto de cualquier otra IP.. y luego al arrancar el nginx, este comience a escuchar en el puerto 80 de la IP 1.2.3.4

y ya, ahi intenta acceder a tu sitio web y todo se verá normal, tiene que verse normalito.

Lo único que notarás es que la carga bajará drásticamente. Tenemos un servidor cuya carga era continuamente superior a 7.00 y luego de esto, la carga ha bajado a menos de 2. En realidad a un valor cercano a 1 y raramente superior a 1.5.

Seguro hay muchos más parámetros por configurar, pero esto funciona al 100%. Si notas que algo me faltó me avisas para verificarlo.

 

Usando “include” dentro de /etc/aliases

Ocurre que hay ocasiones en que un usuario me pide “Yo quiero tener un alias en sendmail que contenga a todos los usuarios de mi sistema, de forma tal que cuando escriba a [email protected], el mail llegue a toditos los usuarios de mi sistema”

Partamos de un hecho: Hasta CentOS-6, los usuarios del sistema son los que tienen un uid mayor o igual a 500.

¿Cómo puedo obtener una lista de ellos?

fácil:

cat /etc/passwd|awk -F: ‘$3 >= 500 { print $1; }’

En efecto, con esto obtenemos todos los usuarios con uid => 500.

El problema es que en el archvo /etc/aliases tu piensas que tienes que ponerle en este formato:

todos: usuario1, usuario2, usuario3, usuario4, usuario5

Te imaginas si fueran 300 usuarios? o más? Cómo hacer para mantener actualizada esta lista? Ok, con el primer comando de este post puedes obtener una lista, pero y cómo le insertas la coma? Y si luego un usuario desaparece cómo le eliminas de /etc/aliases? O si se pone uno nuevo o si se cambia?

Bueno, tranquilo, hay una forma, mira, yo en /etc/aliases pondré esto:

todos:         :include:/etc/aliases.todos

include, lo que hace es agregar los usuarios (uno por línea) que estén en el archivo que he definido (/etc/aliases.todos).

fíjate que hay varios signos de :, hay 3 signos de :, uno después de la primera palabra, otro separado por uno o varios TABS e inmediatamente delante de include y otro al final de include e inmediatamente antes de /etc/aliases.todos.

Dentro de /etc/aliases.todos qué hago? Pues simplemente le viertes la salida del primer comando de este post:

cat /etc/passwd|awk -F: ‘$3 >= 500 { print $1; }’ > /etc/aliases.todos

sendmail -bi

y ya, en efecto con esto habremos logrado tener una lista de todos los usuarios.

Y si agrego, modifico, elimino usuarios? Pues vuelves a ejecutar estos dos últimos comandos.. si quieres le pones en un cron cada cierto tiempo, varias horas y ya.

El modo WSPR

WSPR, pronunciado Whisper (susurro) es una red de personas que usan el modo de transmisión de baja potencia llamado MEPT_JT que te permite determinar patrones de propagación ( a dónde llegan mis señales? ) en la radio.

Es el acrónimo de Weak Signal Propagation Reporter. La idea es la siguiente: tú transmites durante 2 minutos casi completos a potencias inferiores a 5watts (imagínate para los que no conocen, 5 watts es lo que tenían los celulares antiguos). En esta transmisión simplemente te identificas, envías la posición (gridloc) donde estás y la potencia (37dBm: 5 watts, 30dBm: 1w, etc).

Los que logren decodificar esta señal, enviarán un reporte a www.wsprnet.org y ya en este sitio podrás ver estadísticas de quién te ha escuchado, por supuesto de qué lugares del planeta, etc. Y lo mismo en teoría harías tu.

Esto es: no solamente se transmite y ya, de hecho las transmisiones son un 10-20% del tiempo, yo le tengo ahora fijado al 15% del tiempo, el otro 85% lo dedico a escuchar quién transmite y si decodifico la señal, pues le envio el reporte al sitio wsprnet.org y de ahi salen las estadísticas.

Ayer por ejemplo escuché a una personas de Filipinas, a varios de Australia, Japón, de Europa, de Mozambique en África, y por supuesto los omnipresentes radioaficionados americanos. estaciones a veces tan lejanas como a 10 o 17mil kilómetros.

También me escucharon desde Estados Unidos, Canadá, Rusia, Polonia, Australia, Bielorusia, etc.

Normalmente, en las diferentes bandas, hay unas 300-500 estaciones, lógicamente este valor varía de acuerdo a la época del año, la popularidad que irá adquiriendo el sistema, etc.

Las bandas principales de operación son 20 y 30m, sin embargo en todas las bandas hay frecuencias definidas para este modo que es tipo beacon.

Cómo se opera?

Bueno, si tu equipo soporta CAT, entonces posiblemente puedas. Te bajas un programa llamado WSJT del sitio http://www.physics.princeton.edu/pulsar/K1JT/wspr.html y le configuras para tu transmisor. No olvides bajarle la potencia al transmisor a 1 ó 5watts.. te parecerá una ridiculez pero te escuchan a decenas de miles de kms sin problema.

El configurar el wsjt con el transmisor es dependiente del sistema que tengas.. yo tengo el flex-1500 y la configuración no me fue difícil, además de que no puedo subir de 5w por lo que todo feliz.

Si te gusta la radio pero no tienes todavía licencia de operación de radioaficionado, pues puedes armarte tu propio kit de recepción. Para recibir wspr no es necesario tener licencia de operación (para transmitir sí).. así que si quieres simplemente recibir y reportar lo que escuchas, puedes armar un kitcito de aquí:  http://stellarwspr.com/ebay-auctions También venden estos kits ya pre-armados.. le pones un alambre como antena y ya estará recibiendo, lógicamente te tocará conectarle al programa WSJT que te hablé en anteriores párrafos.

En el sitio de wsprnet.org puedes crearte una cuenta con tu indicativo (o nombre), y localización y comenzar a reportar.

Luego de un tiempo se comenzarán a ver tus reportes (o tus emisiones si tienes licencia de operación)… te sugiero que comiences simplemente recibiendo… aún cuando tengas licencia para operar como radioaficionado.

Mira estas imágenes de mi operación de ayer.. es quién escuché y quién me escuchó, fíjate cómo con 5 watts me escucharon en varios lugares, e igual yo escuché a muchos lugares:

Mapa de contactos de HC6EP del día de hoy

Esto es un detalle tabulado de quién me escuchó y a quién escuché (Reporter es quien reportó la transmisión. Call es quien realizó la transmisión):

Reporte tabulado de transmisiones en wspr

Como podemos ver, la radio no es solamente darle a la lengua, hay la pelota de opciones para probar.

Si te hacen falta ideas para echar a andar WSPR, no dudes en contactarme.. yo me mandé a traer el kitcito del receptor y uno de un transmisor de WSPR, luego publicaré cómo los iré armando…

Lo del kit del transmisor es interesante porque te permite emitir tu señal WSPR sin tener que dedicar una PC o un equipo de radio completo a esto.. transmite a 1W de potencia pero es suficiente para colaborar en esta red.

¿Cuándo se darán cuenta?

Bueno ayer ví en zone-h.org que al sitio web de la universidad de Cuenca le vulneraron.

http://www.zone-h.org/mirror/id/18268684

Ok, es público, es conocido. Pero lo mejor es que hasta ahora, 25 de Octubre, vaaaaarios días después… todavía está la forma del atacante.

El atacante puso un archivo llamado robots.txt en el sitio y dentro de este archivo puso su firma, y este archivo permanece aún hoy, mira:

wget www.ucuenca.edu.ec/robots.txt
–2012-10-25 07:35:13–  http://www.ucuenca.edu.ec/robots.txt
Resolving www.ucuenca.edu.ec… 2800:68:c:8002::60, 192.188.48.17
Connecting to www.ucuenca.edu.ec|2800:68:c:8002::60|:80… connected.
HTTP request sent, awaiting response… 200 OK
Length: 12 [text/plain]
Saving to: `robots.txt’

100%[======================================>] 12          –.-K/s   in 0s

2012-10-25 07:35:14 (212 KB/s) – `robots.txt’ saved [12/12]

cat robots.txt
by sanfour25

Ideal fuera que no atacaran, pero eso es imposible, los ataques son un hecho. Ideal fuera que se dieran cuenta del ataque, pero no se han dado cuenta todavía.

Otros al menos sí se dan cuenta. Por ejemplo al mintel le atacaron (nuevamente) el otro día, pero al menos ya se dieron cuenta y eliminaron el archivo con la firma del ataque. http://www.zone-h.org/mirror/id/18480655

Por qué ocurrió este ataque? No lo sabemos, todavía no hay la educación o la cultura como para decir “sí, me atacaron y parece fue por estas vías y tomé estas medidas” con el fin de que los unos aprendan de los problemas o errores de los otros.

¿Cuándo habrá esto? Hay que lograrlo. Con ocultar o pretender que nada ocurrió lo que se genera es un clima, para mi gusto, de poca colaboración.. e incluso podría ser con una componente de desconocimiento: como no sé lo que pasó, mejor ni lo digo. Y los ataques persistirán y se repetirán de una forma u otra, por las mismas vías.

¿Colapsarían los cielos? Ya veremos

Vamos a ser claros: Ecuador dice que todos pueden entrar de turistas por 90 días. Y los cubanos han venido haciéndolo desde el 2008 que surgió esa idea.

¿Cuál era la limitante? Que Cuba requería carta de invitación, y para esto comenzó a poner duro el picao: sólo podían invitar 3 personas al año, luego subieron más la parada, sólo podían invitar quien tuviera una cuenta bancaria con 4 cifras medias (más de 5mil de promedio).

Y luego no sé qué más, pero ese era el límite. Ok, la policía de migración de Ecuador por su lado de forma que yo opino que es contraria al espíritu de la libre circulación que indica la constitución y contra el deseo o decreto del presidente de que se pudiera entrar de turista, basándose en un reglamento (que es de inferior categoría a una ley y a la constitucion), comenzó a pedir específicamente a los cubanos (y a ningún extranjero de otra nacionalidad) ciertos papeles para hacerles más dura la entrada, e incluso les retornaban con una discrecionalidad enorme: Si no iba a recogerles el que les puso la carta de invitación… regresado; si no decía el lugar donde iba a quedarse.. regresado… bueno, tantos “si”, que era realmente una labor de adivinanza el poder o no entrar, pero se basaban mucho en la carta de invitación. Ahora incluso están deportando a los que han pasado su tiempo (a pesar de que se dice que no hay ilegales sino personas en situación irregular.. y yo digo que por tanto podrían regularizarse sin tenerles que deportar).

¿Ahora qué harán? Se comerán con papa a los cubanos que lleguen? O con mote? Porque alguna medida tendrán que tomar, sino, la cola de camello en horario pico que se arma en ese aeropuerto de La Habana va a ser grande… enorme.

Hay quien estima que va a ser Cuba, a través del nuevo mecanismo de otorgar o no los pasaportes que de alguna forma diga: vas para Ecuador? Pues no pasaporte. Yo no creo, porque los pasaportes ya no se emiten (ni dice así el reglamento) para un país específico (saben, antes en algunos países sí se hacía así).

Creo que luego del sorpresón inicial, cuando se le envasen aquí en Quito unos 1000 ó 2000 más en espera de seguir camino al ansiado norte.. bueno, en ese momento Ecuador va a tener que tomar alguna medida, lo peor sería que volvieran a poner visas.

Aunque pueden haber medidas intermedias como por ejemplo sólo aceptar a los que vengan en paquetes turísticos vendidos por determinadas compañías. Esto no es una suposición sin mucha base, entiendo que así hacen hace tiempo con los ciudadanos chinos, sólo entran acá cuando es vendido a través de X ó Y empresas autorizadas en China.

Lógico, ahí surgirán algunos nuevos ricos (o viejos) con suficientes habilidades para ser la X ó la Y de esas empresas.. porque la otra variante sería volver a las visas, y tener que incrementar el personal consular en La Habana para procesar solicitudes de visado que naturalmente se van a ver incrementadas en los primeros meses, hasta que los cubanos se den cuenta quién es el que ahora negará la salida a través de la negación de las visas..

O quién sabe y los países se avispen y no nieguen ninguna visa y dejen viajar a los cubanos. ¿Te imaginas si todos los países hicieran eso? ¿Quieres visa? Coge visa… ahí sí sería darle en el hocico al gobierno de Cuba que naturalmente espera que ahora la barrera para contener a los toretes se corra solamente un poquito, antes ellos limitaban, ahora serán los consulados. Si todos por 12 meses dieran visa así al que la pida… no sé.. el último que salga que apague la luz!

11millones de Cubanos/365 días=30136 por día.

30000 por día/200 por avión = 150 aviones por día.

150 por día/24 horas=6.25 por hora. Sí resultan los cálculos. Pero es un pedote mental que me he lanzado.. mejor me voy a dormir, antes me centro en las realidades y no en especulaciones:

¿Habrá suficiente plata para que viajen todos los que desean? ¿Cuando vean que por acá los viajecitos salen medio caritos… repetirán los viajes? ¿Regresarán cuando salgan de visita? ¿Colapsarán los cielos?

Sobre la nueva ley de migración cubana

Bueno, hoy se hicieron cambios a la ley y reglamentos migratorios cubanos y anda todo el mundo entretenido en ver quién puede o no salir.

Me interesa lo que hablaré más abajo, pero en principio dentro de las restricciones que seguirán existiendo, al menos hay algunos puntos rescatables:

  1. Al menos ya está en blanco y negro casi todo. Antes nos regíamos por el rumor, el “dicen”, el “parece”, la incertidumbre. Ahora por lo menos hay reglamentos y “decretos leyes” que indican procedimientos e incluso, algo rarísimo!!! indican tiempos de respuesta, etc.
  2. Parece que los niños ya podrán salir, por lo que veo en las leyes y reglamentos
  3. Los que vivimos fuera, que ellos llaman emigrados, podemos regresar por 90 días al país y claramente indican que podemos solicitar prórroga
  4. No tendrán que pedir que alguien les envie o venda una carta de invitación, ni tampoco pagar por un engorroso y demorado trámite de permiso de salida. Esto no excluye el que tengan que ahora hacer un trámite (que no incluye por suerte nada de lo dicho en este artículo) para obtener el pasaporte. El pasaporte costará allá 100cuc
  5. El que salga, podrá estar 24 meses, y pagaría renovación de su viaje por cada mes por encima de los 24 que esté. Siempre y cuando obtenga autorización. antes tenía que pagarle desde el mismo segundo mes de estadía y sólo podían estar fuera 11 meses.
  6. Podrán salir todos, excepto muchos… a ver, me explico: siguen siendo objeto de análisis previo a la autorización ciertas personas: profesionales en puestos claves (médicos? ingenieros?), técnicos medios, deportistas, y cuadros (posiciones directivas)  y gente que por razones abiertas (políticas por ejemplo) no le convenga al gobierno.
  7. Sobre el anterior punto, los médicos no se salvan, los profesionales en puestos claves seguramente comenzarán a renunciar para poder acceder a su salida, los deportistas y médicos seguirán haciendo noticia de “falta de libertades” cuando deserten de sus misiones porque será la única forma que tendrán. Espero algún día cambie.
  8. El permiso de residencia en el exterior lo podrán obtener los que vivan (casados o no) con un extranjero.

Ahora, esta nueva ley da nuevas facilidades aparentemente, por tanto casi siempre en derecho civil la persona se acoge a la ley que existía en el momento de realizado el acto (en el caso nuestro : salir de nuestro país para residir en el exterior) o la ley más favorable que en el futuro salga.

Por ejemplo, hace 3 años puede haber existido una ley que impidiera regresar a Cuba no sé, a los médicos, y mañana sale una que dice que todos pueden salir, entonces los médicos se acogerán a la nueva ley desde ese momento.

Entonces nosotros nos podemos acoger a esta ley nueva ahora, por ejemplo dice que los emigrados podemos estar 90 días dentro del país. Esto aplica a nosotros verdad? Entonces cómo nos van a aplicar el tema de los 24 meses? porque cuando salimos sólo podíamos 11 meses… nos permitirán que corran los otros 13 meses que faltan según la nueva ley? Debería ser así, porque la ley es para nosotros también.

Esto significaría que podrían aplicar al PRE los que estén casados con extranjero y lo deseen, porque en ningún lugar dice que los emigrados no pueden, y además en todo caso nos faltan 13 meses como arriba indico no?

Ahora vienen comentarios de lo que le falta:

  1. ¿Cómo harán con los emigrados que quieran retornar a Cuba a estudiar o a recibir atención médica? Que no podrán estudiar con sólo 90 días… en qué lugar se especifica esto? En ningúno.
  2. ¿Cuál trámite hay para que los hijos de cubanos emigrados puedan naturalizarse de acuerdo a la constitución que indica que es de acuerdo a la ley y la ley no dice?
    1. artículo 29o.- Son ciudadanos cubanos por nacimiento:

      .

      • 3. los nacidos en el extranjero de padre o madre cubanos, previo el cumplimiento de las formalidades que la ley señala;
  3. Le prohibirán la salida a los cubanos que se expresan abiertamente en contra del gobierno actual. ¿Por qué? Son igualmente cubanos y quieren expresarse así. Quieren acaso seguirse pareciendo a Birmania y generando un malestar por no permitirle a estas personas salir? ¿Acaso derrocarán al gobierno si salen? Ni Batista les prohibió salir a los que no estaban a favor, al menos Fidel y muchos más salieron y pudieron conspirar en México para regresar a luchar contra el gobierno de Batista luego. compraron el yate granma en Estados Unidos, con dinero aportado por gente independientemente de dónde vivían si en Cuba o fuera de Cuba. Si están tan seguros de la revolución, estas personas no deberían preocuparles nada en lo absoluto.
  4. ¿Por qué hay que seguir renovando un pasaporte cada 2 años hasta llegar a 6 años? Acaso el papel se vence o qué? No digan que es para limitar la entrada de indeseables, a la final pueden limitarle al llegar al territorio nacional, y si alguien violó sus reglas o leyes de migración pueden aprovechar que llega al territorio nacional para procesarle por esa violación.
  5. Un pasaporte que vale 460USD o algo así? Por favor! Mi pasaporte Ecuatoriano vale 70 cuando lo saqué y no tengo que renovarlo cada 2 años… y el papel parece ser el mismo. A propósito, a quién va destinado este dinero de los pasaportes cubanos? Porque 460usd es mucha plata por cachitos de papel impresos en algún país, por qué no hablan con el IGM de Ecuador para que les imprima unos cuantos cientos de miles y seguro que no le saldrá ni a 10usd cada pasaporte… por tanto cobrar 460 es mucho, mucho, mucho…. eso me huele a negociado.. por qué no publican quién importa el papel para el pasaporte?  O las herramientas para producirle? Ahi hay que trabajar.

Dipolo para 10m

Arriba está la bazooka para 20mts, y a mitad del tubo está la dipolo para 10mts

Bueno, ya que el ruido en 20m seguía, abrí el cuarto donde está TODO lo que no aparece en la casa y encontré un viejo coaxial RG-223 salido no sé de dónde, así que ayer tempranito corté una antenita dipolo para 10m y listo, procedí al mismo proceso de la bazooka del día anterior. Sube ponla, ténsala, baja el coaxial, pásalo por el tremendo hueco del otro día, etc.

Y sí, logré bastantes contactos en 10mts. Desde Italia, España, USA, México, Cuba, Santa Lucía, hasta Perú (en telegrafía!), Chile, Argentina, Brasil y… Paraguay en fonía.. como estaba ahi aburrido oyéndole al paraguayo llamar, pues le contesté.

Resumen: al menos la dipolo de 10mts funciona. La double bazooka no acabo de probar ni un contacto porque al fin hoy hay casi 0 ruido en las bandas pero todo el mundo anda para el trabajo, más tarde reintento.

el “orificio” para pasar los coaxiales

El shack:

El actual shack de radio. Está en un espacio mínimo para evitar que me vayan a decir que yo lleno de cables el piso y cosas así.. todo compacto uno encima de otro

Desilusión con las bandas

Hoy me levanté, y le hice el desayuno a los niños… la mamisa no quiso… entonces aproveché que ella quiso ir al mercado y subí corriendo y puse con tremendo trabajo la antena double-bazooka para 20mts que tenía hace días por colgar.

Para esto previamente bajé un tubo de 1″ que los ex-dueños de la casa tenían con un par de colgajos de antenas de TV de hace 10 años que se estaba cayendo… bajé esas antenas y dejé el tubo listo para hoy.

Para fijarlo abrí dos huequitos en la pared, para abrir los dos huecos tuve que buscar una extensión, para poner la extensión probé en todos los conectores de corriente de allá arriba de la azotea y sólo uno funciona, la extension tiene 3 paticas (tierra y las dos de AC), el conector de corriente es antiguo tiene dos… cogí un fuerte empute y con una pinza que subí le rompí la patica de tierra a la extensión, tanta fue la fuerza que hice que me dí horrible pinzazo en el dedo gordo de la mano izquierda y ahora tengo un bonito hematoma negro debajo de la uña y un doloshhhh (en Ambateño) horrible el dedo ahora parece faro.

Pero subí la antena, bajé corriendo antes de que llegara benisa y abrí un y quise abrir un pequeño hueco en un vidrio con una broca que me compré para abrir huequitos en los vidrios. O la broca no sirve, o el vidrio es una porquería o yo no sé de eso.. mejor me hubiera quedado el hueco con un martillo, en serio, pero bueno, por ese hueco pasan unos 20 cables RG-8… o 30 cables de esos..

Rápidamente, antes de que me atrapen y me pongan a hacer cualquier otra cosa, traje los tarecos de radio y los monté, puse nerviosamente todo en su lugar… shit.. se me olvidó el cable del antena tuner al transmisor, corre para la bodega y sácalo, enciende.. y por fin qué alegría!!! ah no, mierda ponle la corriente al equipo, qué pasa epe!! Bueno.. por fin qué alegría!! Ruido en las bandas…

Un ruido S9+10… ahí comenzó mi depresión, y sólo me miraba mi uña negra del alicatazo que me dí… así que vine a mi sitio web a ver la propagación y dice que no hay propagación hoy, parece que comenzó una tormenta electromagnética. Bueno, será mañana que le pruebe.

Propagación hoy, a la derecha en fondo negro.. POOR para 20mts

Los dos primeros videos del curso virtual de IPv6

fíjate, estos son sólo los dos primeros de toda la serie, lógicamente son introductorios, los temas se van volviendo más y más interesantes pero no hay uno sólo que sea aburrido!

Como te comenté, tenemos disponible un curso virtual de implementación de IPv6  en servidores CentOS Linux, es totalmente remoto, es decir, puedes estudiarlo via web a la hora que te parezca más conveniente sin tener que acudir a un aula a determinadas horas en determinados días.

Este curso virtual lo hablamos aquí hace unos días y se me había olvidado publicar el par de videos iniciales de él:

El primero es una introducción simplificadísima a IPv6:

http://youtu.be/0aDuJ6Bg2L0

el segundo es el cómo instalar un fácil sistema de tunel que te permita conectarte por IPv6 desde tu máquina para que así vayas viendo cómo se siente tener IPv6:

http://youtu.be/mhsE-B7ay5E

Lógicamente lo ideal es que el proveedor de internet te brinde ya IPv6 nativamente, pero mientras no lo hagan, puedes usar este sistema de tunel para ir avanzando en el conocimiento.

Los otros módulos, ahi te pido que leas la primera URL que te dí con info sobre el curso.