Koszi

Sziasztok!

Tomato-ban lehet olyan ACL-t készíteni, hogy a LAN-on csatlakoztatott PC ne érje el az internetet, de belső hálón tudjon kommunikálni? Tehát, hogy a 192.168.x.x hálózaton kívül ne tudjon elérni semmit se.

Üdv:
Imi

Apró: https://hardverapro.hu/aprok/hirdeto/immy/index.html

Szia!

Igen lehet, rém egyszerűen!

Köszönöm, működik

Apró: https://hardverapro.hu/aprok/hirdeto/immy/index.html

Szia!

A CISCO EPC3925-nek is van topikja, itt!

De erre a problémádra egész biztosan nem fogsz megoldást találni, mert egyszerűen a modderek, firmware fejlesztők, nem foglalkoznak ezekkel az eszközökkel! Ennek a magyarázata is végtelenül egyszerű, egyrészt mert az általad is említett WAN port nélküli felépítése miatt erős hátrányból indulna, másrészt ezek a HGW eszközök 95%-ban a szolgáltató tulajdonát képezik, a szerződés megszűnésekor azt vissza kell juttatni részükre, így olyan kevés forog belőlük magánkézben, hogy a téma mondhatni érdektelen is!

Értem. És üzembe helyezni nem lehetne esetleg? Arra gondolok, hogy most hoztak egy másik kábelmodemet, ami D-Link márkájú, de nekem jobban tetszett ez a "régi" cisco. Ezt szeretném inkább használni a D-Link helyett, mert ezen olyan kevés beállítási lehetőség van, hogy a DHCP kiszolgálón nem tudom hozzárendelni a MAC címhez az IP címet.

[ Szerkesztve ]

Ez valószínű, mert az eszköznek regisztrálva kell lennie a szolgáltató rendszerében, csak úgy fog működni! Csak, hogy ezeknek a gyári szoftvere nem támogatja a "WAN port" MAC címének módosítását! Röviden, ezt így csak Switch/AP-nak tudod használni, amire a fentebbiek szerint magadtól is rájöttél! Amennyiben a HGW ugyanattól a szolgáltatótól van, aminél most is használni szeretnéd, úgy lehet rá esély, hogy működik most is!

[ Szerkesztve ]

Működni működik, csak nem azzal a sebességgel. Utánajártam ma kicsit ezeknek a dolgoknak, és találtam olyat, hogy jtag-gal vagy mivel lehet módosítani a firmware-t. A MAC cím a firmware-ben van? Mert ha igen, akkor esetleg le lehetne tölteni a modemről a firmware-t és módosítani a MAC címet, majd visszatölteni a modemre a firmware-t. Bocsi, ha hülyeséget írtam, de elég kezdő vagyok még ebben.

Nyilván azért lassabb, mert egy lassabb előfizetéshez van regisztrálva, tehát nem a sajátod! Viszont mivel kezdesz egyre jobban belemerülni a témába, ami igencsak eltér ennek a topiknak az eredeti tárgyától, így inkább menj át a fentebb linkelt CISCO EP3925 fórumba, és tedd fel ott a kérdésed! Bár mivel úgy tűnik, hogy ez nem teljesen legális elképzelés, elvileg a PH-n senki sem fog tudni segíteni neked ebben!

[ Szerkesztve ]

De az a sajátom volt, csak váltottam egy gyorsabb csomagra. Egyébként már feltettem ott is a kérdést.

[ Szerkesztve ]

Akkor kérd a szolgáltatót, hogy regisztrálja vissza a CISCO modemet, mert azt szeretnéd használni! Az elvileg képes 400/100-as sebességre, ettől nem hiszem, hogy nagyobb a jelenlegi csomagod! Ennyit tudtam a kérdésben segíteni, a továbbiak a másik topikban!

Köszönöm a segítséget!

Sziasztok!

OpenVPN-nel kicsit elakadtam.
Előre szólok, hogy rádiós netem van, lehet hogy ez okozza a problémát alapból.
Korábbi történetem hogy nem ment a külső elérés, de a szolgáltatóval egyeztettem, és most már az működik.

E szerint csináltam mindent, de ezt a hibaüzenetet kapom csatlakozási kérelemnél.

Ezt úgy próbáltam hogy a key megadásánál az első 3 sort is beírtam, ellentétben a példával hátha...

Ezután megpróbáltam a példa szerint is:

Mi lehet a galiba?

SZERK:: És asszem' a Status is azt mutatja hogy nem jó...

[ Szerkesztve ]

Tudna valaki dobni egy közvetlen linket wrt320n-hez?mindig gondba vagyok melyik is kell nekem.
illetve jól olvasom tomato kezdőlapján ha a sima k26 kell nekem nem működik wifin az 5ghz?

[ Szerkesztve ]

Az a kliens nem jó, én is szívtam vele, ezt tedd fel: openvpn-install-2.3.4-I002

▌iPhone 12 • Huawei P20 Pro • OnePlus 3 • HTC One ▌Linux Mint • OpenMediaVault • XPEnology ▌

tomato-K26-1.28.RT-MIPSR2-121-Max.trx

Úúúú. Ne haragudj a tudatlanságomért, de ott van egy-pár letöltő link. Az mind egy és ugyan az csak más formában, vagy látnom kéne bennük a különbséget?
Ha egy screenshot-ra rávágnál egy piros nyilat, azt megköszönném.

32 bites win-hez és ez a 64 biteshez való

▌iPhone 12 • Huawei P20 Pro • OnePlus 3 • HTC One ▌Linux Mint • OpenMediaVault • XPEnology ▌

Köszi!
És akkor ha feltelepült, megnyitom a Settings-et, Manual configuration, címhez a routerem belső ip címét, portnak meg azt amit beállítottam a VPN tunnelling Basic pontjában?
Jelenleg a munkahelyemen vagyok, és Team Viewer-rel csatlakozom az otthoni géphez. Ha sikeresen beállítottam a VPN-t, akkor már nincs szükségem TV-re nem?
Viszont akkor a mukahelyi gépemről hogyan tudok csatlakozni az otthonira? A munkahyelyi gépre is kell egy GUI-t telepíteni, vagy webes felületen? ...kicsit ködös még nekem ez, elnézést.

A leírás szerint beállítod a routered, létrehozod a config mappába a .key és .ovpn fájlokat és connect. Munkahelyire kell az openvpn-gui kliens, amivel tunnelt nyitsz az openvpn szerveredre, ezzel bent vagy az otthoni hálózatban, eléred a routered, de ez még nem fog neked távoli asztal kapcsolatot adni. Ahoz kell a win-es vagy vncviewer.

▌iPhone 12 • Huawei P20 Pro • OnePlus 3 • HTC One ▌Linux Mint • OpenMediaVault • XPEnology ▌

Akkor ezek szerint a tunneling most már működik?

Ez az openvpn gui van fent az otthoni gépemen is nem? És ha jól sejtem amennyiben a rendszergazda nem engedélyezi, ezt a büdös életben nem fogom a melós gépre felrakni.
Innentől kezdve a munkaheyi VPN-ezés ugrott is érzéseim szerint.

Ebben az esetben lássuk mondjuk a "nyaralós laptopot"! Elmegyek nyaralni, és VPN-en keresztül szeretném elérni az asztalomat. (Ez azért jobb nekem mint a teamviewer, mert biztonságsabb? Mármint a VPN+win/vncviewer kombináció.) Fel kell gondolom mind a két gépre telepítenem ezek valamelyikét nemde?
Mondjuk a VNCviewer vagy feltelepült a munkahelyire, vagy telepítve volt, vagy portable.
Ezek után milyen beállításokkal kellene használnom hogy működjön? (Hangsúlyozom, szerintem ez nem megy amennyiben nincs meg a VPN igaz?)

(Bocs hogy német, nem tudom átállítani)

Nem úgy tűnik, connect megvolt, semmi hibaüzi? Ez melyik gép akkor most? Otthoni gépre minek kéne openvpn gui, az openvpn szerver oldal a routeren fut.
Driver telepít szóval ha nem vagy rendszergazda akkor esélytelen. Biztonságosabb.
Miután a vpn kapcsolat összejött - nem használok ilyet de gondolom - akkor az otthoni gépen is engedélyezni kell a windows távoli elérést vagy feltenni a vnc szervert+beállítani és persze bekapcsolva legyen a gép Távoli asztali kapcsolatban vagy a VNC viewerben meg megadod az otthoni géped ip-jét.

[ Szerkesztve ]

▌iPhone 12 • Huawei P20 Pro • OnePlus 3 • HTC One ▌Linux Mint • OpenMediaVault • XPEnology ▌

Sziasztok!

MS-chap-v2-őt próbált már valid certel összelőni?

Üdv:
Imi

Apró: https://hardverapro.hu/aprok/hirdeto/immy/index.html

Az RT-N12-nek melyik verziója? Volt ugye a "sima" RT-N12, amire K26-os build kell, méghozzá olyan ami elfér a 4MB flash-ben!

http://tomato.groov.pl/?page_id=69

Aztán az újabb RT-N12 B1 / C1 / D1 (válogasd ki) verziókra már a K26RT-N kell, és 8MB-ig lehet menni a mérettel!

Az anon database-ben körül tudsz nézni, hogy ki, mit használ, de egyébként Max build a divat!

http://tomato.groov.pl/tomatoanon.php?model=Asus+RT-N12+B1

Ahhoz, hogy működjön, a flash chip-nek is támogatottnak kell lennie!

Ha van recovery mód a routeren, akkor lehet nyugodtan próbálkozni!

[ Szerkesztve ]

Ha sima RT-N12 klón, akkor arra nem fér fel a Max build, csak a Mini, esetleg a MiniIPv6, vagy MiniVPN! És ugyebár a K26 kell rá!

tomato-K26-1.28.RT-MIPSR2-121-Mini.trx

Csak nehogy téglát csinálj belőle!

[ Szerkesztve ]

Na most eszerint, a Te routered (Tenda W309R)...

CPU: Broadcom BCM5357
RAM: 32 MB
Flash 4 MB

Az RT-N12 pedig...

Chipset: Broadcom 4716
CPU Clock: 300 MHz
RAM: 32 MB
Flash: 4 MB

Viszont az RT-N12 D1...

Chipset: Broadcom 5357
CPU Clock: 300 MHz
RAM: 32 MB
Flash: 8 MB

És ha ez így van, akkor mégis a D1-es a rokon, tehát RT-N build kell rá, de kisebb mint 4MB, amiből ezt találtam!

tomato-K26-1.28.RT-N5x-MIPSR2-112-Mini.trx

2 okból is lehet... Vagy nem fér el a flashben még ez sem! Vagy felismeri, hogy nem jó neki, és nem flasheli!

Ha méret gondja van, akkor ennek 100%, hogy rá kell férnie!
tomato-K26-1.28.9006MIPSR2_RAF-Std-NOCAT.trx

Van, hogy egyből nem megy fel. Előbb egy dd-wrt-t kell feldobni és arra valamelyik tomato-variánst pl. [link]

[ Szerkesztve ]

Postázós üzenetekre nem válaszolok. Sajnálom...RT-AX58U v1

Erre gondoltam én is, csak nem találtam rá DD-WRT-t, így nem is írtam!

De akkor itt a lehetőség...

Van, hogy Tomato-ból is kell egy init verzió, pl. N60 esetén!
http://tomato.groov.pl/download/K26RT-N/build5x-121-EN/Tenda/

Na ja, látod Te vagy képben, ezt én sem figyeltem! Bár közben ki-ki rohangálok az udvarra is, csak félig vagyok gép előtt... Szóval, ez a sima RT-N12-höz jó, bár az sem A1-es, de lehet elkeresztelték, mivel a következők B1, C1, és D1 névre hallgatnak! Szerintem 2011-ben még nem is nagyon volt más! B1 és C1 verzióhoz itt van DD-WRT!

ftp://ftp.dd-wrt.com/betas/2014/06-23-2014-r24461/broadcom_K26/

Egyébként furcsállanám is ha menne, mert akkor csak lehetne olvasni a neten itt-ott, hogy valakinek sikerült rátennie!

Hát ez attól függ, hogy rá van-e szitázva a chipre valami azonosító, illetőleg látható-e...?!

Egyébként azért nem teljesen egyformák, nem csak a borítás tér el, csak hasonlók!
http://itcafe.hu/tema/asus_rt-n66u/hsz_1602-1602.html

Soros port nincsen benne? Lehet azzal ezen is meg lehetne állítani a boot folyamatot, és akkor bejönne a cfe webserver, mint N80 esetén! Arra is csak azon keresztül megy fel a Tomato!

Igen ilyesmit! Ez a Tenda N80 soros portja!

De véletlenül nem ez a W309R panelja?

[ Szerkesztve ]

Szerintem azok a TP1, 2, 3, 4, 5, 6, 7 pontok lehet a soros port lesz, de így dokumentáció nélkül ez nehéz! Ráadásul nagyjából ugyanott is van, ahol a testvérén!

[ Szerkesztve ]