Add network unit 20 on routers and gateways.

Cover router roles, firewalls, multiprotocol conversion and gateway use cases.

Co-authored-by: Cursor <cursoragent@cursor.com>

README.md

@@ -31,7 +31,7 @@ GTK 4 interface.
     German learning path
   - **Správa počítačových sítí / Computer Network Administration** is open too
     (shown with a Wi-Fi icon) and leads to a 30-unit computer-networks path;
-    **units 1–19 are playable**, units 20–30 are locked placeholders
+    **units 1–20 are playable**, units 21–30 are locked placeholders
   - **Technické vybavení / Computer Hardware** is open (chip icon) and leads
     to a 10-unit hardware path; **units 1–3 are playable**, units 4–10 are
     locked placeholders
@@ -62,7 +62,7 @@ GTK 4 interface.
 - **Hints & model answers** – in exercises where you write or complete a German
   sentence the Czech meaning is shown right away as a hint, and clicking the
   check button also reveals the correct German sentence so you can compare
-- **Computer networks path** – nineteen unlocked units (theory slides + practice):
+- **Computer networks path** – twenty unlocked units (theory slides + practice):
   1. **Výpočet IP adres / IP Address Calculation** – 4-slide VLSM walkthrough
      and four interactive subnetting tasks (prefix, network, broadcast, host
      range) with check and “show solution”
@@ -83,7 +83,8 @@ GTK 4 interface.
   16. Metody přístupu – slides + quiz
   17. Aktivní prvky – slides + quiz
   18. Switch (podrobně) – slides + quiz
-  19. Směrování (Routing) – slides + quiz  
+  19. Směrování (Routing) – slides + quiz
+  20. Směrovač a brána – slides + quiz  
   Progress for networks is saved to `progress/net.conf` (one flag per unit);
   completed network units show a checkmark on the path and count in Statistics
 - **Computer hardware path** – three unlocked units (theory slides + quiz):
@@ -306,11 +307,11 @@ When launched, the application shows the welcome screen. From there:
    unit 2 or **"Bei uns zu Hause"** for unit 3, then pick any bubble to start
    an exercise. Units 2 and 3 are available even if the earlier units are not
    finished yet.
-5. On the networks path, units **1–19** are open. Unit 1 (**Výpočet IP adres**)
+5. On the networks path, units **1–20** are open. Unit 1 (**Výpočet IP adres**)
    walks through four VLSM slides and then four interactive subnetting tasks
-   with check / “show solution”. Units 2–19 each have theory slides followed by
+   with check / “show solution”. Units 2–20 each have theory slides followed by
-   a multiple-choice quiz (basic concepts through routing algorithms).
+   a multiple-choice quiz (basic concepts through routers and gateways).
-   Units 20–30 stay locked placeholders.
+   Units 21–30 stay locked placeholders.
 6. On the hardware path, units **1–3** are open (architecture / von Neumann,
    computer history generations, bit & byte), each with slides and a quiz.
    Units 4–10 stay locked.
@@ -461,7 +462,7 @@ moderním GTK 4 rozhraním stylovaným přes CSS.
   - **Deutsch** je otevřený (bublina s německou vlajkou) a vede na německou
     učební cestu
   - **Správa počítačových sítí** je také otevřená (ikona Wi‑Fi) a vede na cestu
-    s 30 jednotkami; **jednotky 1–19 jsou hratelné**, 20–30 jsou zamčené
+    s 30 jednotkami; **jednotky 1–20 jsou hratelné**, 21–30 jsou zamčené
     placeholdery
   - **Technické vybavení** je otevřené (ikona čipu) a vede na cestu
     s 10 jednotkami; **jednotky 1–3 jsou hratelné**, 4–10 jsou zamčené
@@ -487,7 +488,7 @@ moderním GTK 4 rozhraním stylovaným přes CSS.
   „Was siehst du?“, řazení vět, chybějící písmena)
 - **Nápovědy a vzorové odpovědi** – u psaných / doplňovaných vět je hned
   český význam; po kontrole se ukáže i správná německá věta
-- **Cesta počítačových sítí** – devatenáct odemčených jednotek (snímky + cvičení):
+- **Cesta počítačových sítí** – dvacet odemčených jednotek (snímky + cvičení):
   1. **Výpočet IP adres** – 4 snímky VLSM a čtyři interaktivní úlohy
      (prefix, síť, broadcast, rozsah uzlů) s kontrolou a „ukázat řešení“
   2. Základní pojmy a rozdělení sítí – snímky + kvíz
@@ -507,7 +508,8 @@ moderním GTK 4 rozhraním stylovaným přes CSS.
   16. Metody přístupu – snímky + kvíz
   17. Aktivní prvky – snímky + kvíz
   18. Switch (podrobně) – snímky + kvíz
-  19. Směrování (Routing) – snímky + kvíz  
+  19. Směrování (Routing) – snímky + kvíz
+  20. Směrovač a brána – snímky + kvíz  
   Postup u sítí se ukládá do `progress/net.conf` (příznak na jednotku);
   dokončené jednotky mají fajfku na cestě a počítají se ve Statistikách
 - **Cesta technického vybavení** – tři odemčené jednotky (snímky + kvíz):
@@ -728,10 +730,10 @@ Po spuštění se zobrazí úvodní obrazovka. Odtud:
 4. Otevřete **"Neue Freunde"** (jednotka 1), **"Aus aller Welt"** (2) nebo
    **"Bei uns zu Hause"** (3) a vyberte bublinu cvičení. Jednotky 2 a 3 jdou
    otevřít i bez dokončení předchozích.
-5. Na síťové cestě jsou otevřené jednotky **1–19**. Jednotka 1 (**Výpočet IP
+5. Na síťové cestě jsou otevřené jednotky **1–20**. Jednotka 1 (**Výpočet IP
    adres**) má 4 snímky VLSM a pak 4 interaktivní úlohy s kontrolou /
-   „ukázat řešení“. Jednotky 2–19 mají snímky teorie a kvíz s výběrem
+   „ukázat řešení“. Jednotky 2–20 mají snímky teorie a kvíz s výběrem
-   (od základních pojmů po směrování). Jednotky 20–30 zůstávají zamčené.
+   (od základních pojmů po směrovač a bránu). Jednotky 21–30 zůstávají zamčené.
 6. Na cestě technického vybavení jsou otevřené jednotky **1–3** (architektura /
    von Neumann, historie generací, bit a byte), každá se snímky a kvízem.
    Jednotky 4–10 zůstávají zamčené.
@@ -775,8 +777,8 @@ exercise_u1.c           cvičení jednotky 1 („Neue Freunde“)
 exercise_u2.c           cvičení jednotky 2 („Aus aller Welt“)
 exercise_u3.c           cvičení jednotky 3 („Bei uns zu Hause“)
 settings.c              panel nastavení (režim, téma, jazyk)
-net.c                   cesta počítačových sítí (30 uzlů), jednotky 1–19
+net.c                   cesta počítačových sítí (30 uzlů), jednotky 1–20
-                        (1: VLSM cvičení; 2–19: kvízy s výběrem)
+                        (1: VLSM cvičení; 2–20: kvízy s výběrem)
 hw.c                    cesta technického vybavení (10 uzlů), jednotky 1–3
                         (architektura, historie, bit/byte + kvízy)
 main.c                  vstupní bod aplikace a zapojení stránek

i18n.c

@@ -311,6 +311,12 @@ const TrEntry tr_ui[] = {
      "7 slides about routing algorithms, then a quiz."},
     {"net_ex19_title", "Kvíz: směrování",
      "Quiz: routing"},
+    {"net_unit20", "Směrovač a brána",
+     "Router and gateway"},
+    {"net_unit20_sub", "7 snímků o routeru a gateway a pak kvíz.",
+     "7 slides about routers and gateways, then a quiz."},
+    {"net_ex20_title", "Kvíz: směrovač a brána",
+     "Quiz: router and gateway"},
     {"net_quiz_intro",
      "Vyberte u každé otázky jednu správnou odpověď a stiskněte Zkontrolovat.",
      "Choose one correct answer for each question and press Check."},
@@ -350,6 +356,8 @@ const TrEntry tr_ui[] = {
      "Quiz on switches in detail"},
     {"net_quiz19_head", "Kvíz ke směrování",
      "Quiz on routing"},
+    {"net_quiz20_head", "Kvíz ke směrovači a bráně",
+     "Quiz on router and gateway"},
     {"net_slide_next", "Další", "Next"},
     {"net_slide_prev", "Zpět", "Back"},
     {"net_slide_start", "Přejít na cvičení", "Go to the exercise"},
@@ -654,6 +662,20 @@ const TrEntry tr_content[] = {
      "Lower metric = better / faster route"},
     {"Distance Vector: výměna tabulek se sousedy (např. každých 30 s)", NULL,
      "Distance Vector: exchange tables with neighbors (e.g. every 30 s)"},
+    {"Router pracuje na síťové (3.) vrstvě", NULL,
+     "A router works at the network (3rd) layer"},
+    {"Router segmentuje podsítě a zajišťuje WAN přístup", NULL,
+     "A router segments subnets and provides WAN access"},
+    {"Firewall filtruje pakety a služby", NULL,
+     "A firewall filters packets and services"},
+    {"Multiprotokolový router spojuje různé protokoly/standardy", NULL,
+     "A multiprotocol router joins different protocols/standards"},
+    {"Router dělí síť na broadcastové domény", NULL,
+     "A router splits the network into broadcast domains"},
+    {"Gateway připojuje LAN na odlišné prostředí", NULL,
+     "A gateway connects a LAN to a different environment"},
+    {"Pojem brána někdy označuje router nebo LAN–WAN připojení", NULL,
+     "Gateway sometimes means a router or LAN–WAN connection"},
     {"čtrnáct", NULL, "fourteen"},
     {"sedmnáct", NULL, "seventeen"},
     {"dvacet", NULL, "twenty"},

main.c

@@ -265,6 +265,7 @@ void activate(GtkApplication *app, gpointer user_data) {
             {"netunit17", "netex17", build_net_unit17_page, build_net_unit17_exercise_page},
             {"netunit18", "netex18", build_net_unit18_page, build_net_unit18_exercise_page},
             {"netunit19", "netex19", build_net_unit19_page, build_net_unit19_exercise_page},
+            {"netunit20", "netex20", build_net_unit20_page, build_net_unit20_exercise_page},
         };
 
         for (guint i = 0; i < G_N_ELEMENTS(net_pages); i++) {

maturita.h

@@ -68,7 +68,8 @@
 #define NET17_SLIDES    7
 #define NET18_SLIDES    5
 #define NET19_SLIDES    7
-#define NET_LESSONS     19
+#define NET20_SLIDES    7
+#define NET_LESSONS     20
 #define HW_UNITS        10
 #define HW_LESSONS       3
 #define HW_SLIDES        3
@@ -1101,6 +1102,7 @@ GtkWidget *build_net_unit16_page(void);
 GtkWidget *build_net_unit17_page(void);
 GtkWidget *build_net_unit18_page(void);
 GtkWidget *build_net_unit19_page(void);
+GtkWidget *build_net_unit20_page(void);
 GtkWidget *net_qz_combo(void);
 void net_qz_set_prefix(GtkComboBoxText *c, int pfx);
 int net_qz_prefix(GtkComboBoxText *c);
@@ -1133,6 +1135,7 @@ GtkWidget *build_net_unit16_exercise_page(void);
 GtkWidget *build_net_unit17_exercise_page(void);
 GtkWidget *build_net_unit18_exercise_page(void);
 GtkWidget *build_net_unit19_exercise_page(void);
+GtkWidget *build_net_unit20_exercise_page(void);
 void activate(GtkApplication *app, gpointer user_data);
 int main(int argc, char **argv);
 

net.c

@@ -5,7 +5,7 @@
 
 NetLesson net_lessons[NET_LESSONS] = {
     /* UI unit N maps to lesson content: unit 1 = IP/VLSM (extra);
-     * units 2–19 = source topics (Základní pojmy … směrování). */
+     * units 2–20 = source topics (Základní pojmy … směrovač a brána). */
     { .n_slides = NET_SLIDES,   .unit_page = "netunit1",  .ex_page = "netex1"  },
     { .n_slides = NET2_SLIDES,  .unit_page = "netunit2",  .ex_page = "netex2"  },
     { .n_slides = NET3_SLIDES,  .unit_page = "netunit3",  .ex_page = "netex3"  },
@@ -25,6 +25,7 @@ NetLesson net_lessons[NET_LESSONS] = {
     { .n_slides = NET17_SLIDES, .unit_page = "netunit17", .ex_page = "netex17" },
     { .n_slides = NET18_SLIDES, .unit_page = "netunit18", .ex_page = "netex18" },
     { .n_slides = NET19_SLIDES, .unit_page = "netunit19", .ex_page = "netex19" },
+    { .n_slides = NET20_SLIDES, .unit_page = "netunit20", .ex_page = "netex20" },
 };
 
 void net_paragraph(GtkWidget *box, const char *text) {
@@ -466,7 +467,7 @@ void net_add_node(GtkFixed *fixed, int index) {
         "net_unit1", "net_unit2", "net_unit3", "net_unit4", "net_unit5",
         "net_unit6", "net_unit7", "net_unit8", "net_unit9", "net_unit10",
         "net_unit11", "net_unit12", "net_unit13", "net_unit14", "net_unit15",
-        "net_unit16", "net_unit17", "net_unit18", "net_unit19"
+        "net_unit16", "net_unit17", "net_unit18", "net_unit19", "net_unit20"
     };
 
     card = gtk_button_new();
@@ -1721,6 +1722,84 @@ GtkWidget *build_net_unit19_page(void) {
                                slides, NET19_SLIDES);
 }
 
+GtkWidget *build_net_unit20_page(void) {
+    static const NetSlide slides[NET20_SLIDES] = {
+        {
+            "1 / 7   •   Router", "Síťová vrstva",
+            "Tip: má vlastní IP a je vidět např. pingen",
+            {
+                "Pracuje na 3. (síťové) vrstvě.",
+                "Segmentuje síť na podsítě nebo propojuje LAN do většího celku.",
+                "Umožňuje přístup na WAN (např. internet).",
+                "Podporuje soustavy protokolů (např. TCP/IP) a má vlastní adresu.",
+                NULL,
+            },
+        },
+        {
+            "2 / 7   •   Bezpečnost", "Firewall na routeru",
+            NULL,
+            {
+                "Router s firewallem filtruje pakety.",
+                "Může zakázat nebo povolit určité síťové služby.",
+                NULL,
+            },
+        },
+        {
+            "3 / 7   •   Multiprotokol", "Různé standardy",
+            NULL,
+            {
+                "Multiprotokolový router spojuje různé soustavy protokolů.",
+                "Například TCP/IP se sítěmi IPX/SPX.",
+                "Umí i různý síťový hardware (Ethernet ↔ Token Ring).",
+                "Konvertuje formát rámců i paketů.",
+                NULL,
+            },
+        },
+        {
+            "4 / 7   •   Routing", "Směrování a tabulky",
+            NULL,
+            {
+                "Každému paketu hledá vhodnou cestu k cíli.",
+                "Zohledňuje např. okamžité zatížení sítí.",
+                "Používá směrovací tabulky a musí znát topologii.",
+                "Směrovače si tabulky vyměňují (např. broadcastem).",
+                NULL,
+            },
+        },
+        {
+            "5 / 7   •   Broadcast", "Broadcastové domény",
+            NULL,
+            {
+                "Router rozděluje síť na broadcastové domény.",
+                "Broadcasty lze filtrovat – nešíří se na všechny porty.",
+                NULL,
+            },
+        },
+        {
+            "6 / 7   •   Gateway", "Brána",
+            "Tip: pracuje až na aplikační vrstvě (i nižších)",
+            {
+                "Připojuje LAN na zcela odlišné prostředí.",
+                "Například mainframe nebo GSM síť.",
+                "Často PC s kartou/emulací terminálu nebo s modemem na WAN.",
+                NULL,
+            },
+        },
+        {
+            "7 / 7   •   Poznámka", "Gateway vs router",
+            NULL,
+            {
+                "Někdy se pod pojmem brána rozumí spíše router.",
+                "Gateway také označuje připojení LAN na WAN / internet.",
+                NULL,
+            },
+        },
+    };
+
+    return build_net_unit_page(&net_lessons[19], "net_unit20", "net_unit20_sub",
+                               slides, NET20_SLIDES);
+}
+
 /* Solutions below are the canonical "largest subnet first, in order A–D"
  * allocation. Scenario 3 does not fit into a /24 as written, which is why
  * its "solution" explains that instead. */
@@ -2965,3 +3044,44 @@ GtkWidget *build_net_unit19_exercise_page(void) {
                               (int)G_N_ELEMENTS(net19_qs));
 }
 
+const ChoiceQ net20_qs[] = {
+    {"Směrovač (router) pracuje na vrstvě:",
+     {"Fyzické", "Síťové (3.)", "Jen aplikační", "Jen prezentační"}, 4, 1},
+    {"Router mimo jiné umožňuje:",
+     {"Segmentaci na podsítě a přístup na WAN", "Jen lámání optiky",
+      "Jen Aloha bez IP", "Jen cut-through bez MAC"}, 4, 0},
+    {"Firewall na routeru dokáže:",
+     {"Filtrovat pakety a řídit služby", "Jen zesílit bitový signál",
+      "Jen uložit CAM bez IP", "Jen nahradit fotodiodu"}, 4, 0},
+    {"Multiprotokolový router:",
+     {"Propojí sítě různých protokolů/standardů", "Umí jen jeden protokol",
+      "Nepracuje s IP adresou", "Nikdy nekonvertuje rámce"}, 4, 0},
+    {"Router rozděluje síť na:",
+     {"Broadcastové domény", "Jen fyzické kabely bez domén",
+      "Jen aplikační servery", "Jen Token Ring bez Ethernetu"}, 4, 0},
+    {"Brána (gateway) typicky:",
+     {"Připojuje LAN na odlišné prostředí (mainframe, GSM, WAN)",
+      "Pracuje jen jako hub", "Nikdy nemá software",
+      "Funguje jen na fyzické vrstvě"}, 4, 0},
+    {"Poznámka k pojmu brána:",
+     {"Někdy se jí myslí spíše router / LAN–WAN připojení",
+      "Vždy znamená jen fotodiodu", "Nikdy nesouvisí s internetem",
+      "Nahrazuje jen lámačku vláken"}, 4, 0},
+};
+
+const char *net20_hints[] = {
+    "Router pracuje na síťové (3.) vrstvě",
+    "Router segmentuje podsítě a zajišťuje WAN přístup",
+    "Firewall filtruje pakety a služby",
+    "Multiprotokolový router spojuje různé protokoly/standardy",
+    "Router dělí síť na broadcastové domény",
+    "Gateway připojuje LAN na odlišné prostředí",
+    "Pojem brána někdy označuje router nebo LAN–WAN připojení",
+};
+
+GtkWidget *build_net_unit20_exercise_page(void) {
+    return build_net_mcq_page(19, "netunit20", "net_ex20_title", "net_quiz20_head",
+                              net20_qs, net20_hints,
+                              (int)G_N_ELEMENTS(net20_qs));
+}
+