Hirdetés
- ldave: New Game Blitz - 2026
- Luck Dragon: Asszociációs játék. :)
- D1Rect: Nagy "hülyétkapokazapróktól" topik
- btz: Internet fejlesztés országosan!
- Tonnara di Scopello
- Sub-ZeRo: Euro Truck Simulator 2 & American Truck Simulator 1 (esetleg 2 majd, ha lesz) :)
- sziku69: Fűzzük össze a szavakat :)
- sziku69: Szólánc.
- BerserkGuts: 9800X3D Hitvallás, Dogma megcáfolása egy RTX5080+12600K-val
- Meggyi001: Áram nélkül....méltóság nélkül.....
Új hozzászólás Aktív témák
-
válasz
vargalex
#10214
üzenetére
Bocsi, szerintem elég rosszul magyaráztam, mert fogalmam sem volt mivel állok szemben. Az, hogy a routeren keresztül rossz, az OK, de utána a routert kiktatva miért lett rossz az MTU? Egy időben direktbe kötve használtam, bár akkor még 17.3 se volt. Nekem ez így meló meg más helyett elég horror volt....viszont mint mindíg, minden megoldódik! Így vagy úgy.

-
válasz
#21078528
#10212
üzenetére
Úgy indult, hogy a router valamit vacakolt, feljött az Asus beállító oldala, lelőttem, utána megjelent és fw frissítést javasolt, megcsináltam, de utána lassan minden elment, a végén a wifi is volt ugyan, de csak érzékelte minden, nem tudta használni. Állítgattam, meguntam, lant direktbe a PC-be és ekkor jött a horror, nem jöttek be olyan oldalak, amiket napi szinten látogatok és meló miatt is kellenek! Friss Debian 9, 1 napos épp csak felrakott Mint KDE 18.2, végigzongoráztam mindent, míg végül a HDD-re tatalékba helyezett 17.3 volt az, amin minden működött. Egy kép alapján szóltak, hogy 100-as IP címem van, az azt jelenti, hogy a Digi NAT-olta az IP címemet! Többszöri hívá Digihez, elsőre hülyének néztek, pénzes csapatot akartak kiküldeni, hogy kivizsgálják. Másnap már konkrét infókkal hívtam és egyből mondták is, hogy valóban át van állítva NAT-olt IP-re, kértem egyéni IP-t szépen. Ma reggel visszakaptam, de minden ugyanúgy rossz volt, kivéve a 17.3! Akkor hoztam a kalapácsot meg a vastag gamekapcsot, reseteltem és a router is jó lett, meg a weboldalak elérése is! Régen percek múlva drasztikáztam volna és már bánom, hogy mostanában finomítottam az eljárási renden.

dióbélben kb ennyi
-
Semmit nem akarok már, csak hazamenni!
de nem tudok.....Ezt úgysem fogja érteni egyikőtök sem. 2 napja kérdezgetem a routeres meg a digis topikba, hogy nem kéne-e resetelnem a router meg azt hogyan.
Szóval fogtam egy vastag gamekapcsot meg itt van ugye a kalapács minden eshetőségre.
Az még OK, hogy a routerre kötve eddig minden ugyanúgy működik, mint fénykorában, de akkor direktbe kötve miért csinálta ezt egy kivételével az összes disztrón!? Ha nem ökörködik dsl módban is, már rég reseteltem volna!
No mindegy, nagyon köszönöm nektek
, hogy próbáltatok segíteni, nem felejtem el! Ez a direktbe kötéses gond meg örök rejtély marad!Már bánom, hogy kb 1 éve levettem az étlapomról a drasztika főtantárgy alkalmazását, úgy látszik ez is 15 perc alatt megoldódott volna eme remek tudományág alkalmazásával!

--hú de megúsztam ezt a wiresharkot....
![;]](//cdn.rios.hu/dl/s/v1.gif)
-
Felraktam a ca-certi..... csomagot, sokat nem javult a helyzet, a mozilla végűt még nem raktam fel, nem volt tárolóban, épp elkezdem keresni, mikor kaptam privátot és érdekes módon emailból erre a belépőfelületre vitt


és ott be tudtam lépni a logout-ba, olvasgatni is tudtam, de ahogy választ akartam küldeni.....képbeillesztés közben már ez jött fel:

Kiléptem mindenhonnan és újra nem engedett belépni a logoutra, de az emailból újra beléphettem.

Az MTU amúgy automatán van mindenütt, de most levettem 1400-ra, nem változott semmi.
-
bambano
titán
válasz
vargalex
#10202
üzenetére
# The primary network interface
allow-hotplug eth0
iface eth0 inet static
address 10.10.1.2
netmask 255.255.255.0
broadcast 10.10.1.255
mtu 1492és a router is, mert a gyári pppoe telepítés a debianban ezt megteszi.
ls -l /etc/ppp/ip-up.d/
összesen 16
-rwxr-xr-x 1 root root 902 dec 4 2015 0000usepeerdns
-rwxr-xr-x 1 root root 204 júl 14 19:15 0clampmss
-rwxr-xr-x 1 root root 283 máj 7 15:22 bind9cat 0clampmss
#!/bin/sh
# Enable MSS clamping (autogenerated by pppoeconf)
iptables -t mangle -o "$PPP_IFACE" --insert FORWARD 1 -p tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:65495 -j TCPMSS --clamp-mss-to-pmtu -
vargalex
félisten
válasz
bambano
#10201
üzenetére
Nyilván nem kell, hogy a digi 1 publikus IP-t rendeljen hozzá, de talán így érthetőbb volt. A lényeg az, hogy több felhasználó ugyan azon külső IP-n látszik az egyes oldalak számára.
Az eredeti problémához: szerintem, ha ez lenne a gond, akkor egyrészt minden rendszeren így kellene viselkednie, másrészt nem csak a loginnál lenne gond... Másrészt éppen a kolléga routere fregmentálná (ha használja a routert éppen), úgyhogy elég hihetetlen, hogy nem továbbítaná. Vagy itt a digi routereire gondolsz? Akkor ez felhasználók tömegénél okozna gondot. De te egyébként digi-s vagy. Nálad a végpontokon be van állítva a csomagméret, vagy csak a routered végzi ezt helyetted?
-
bambano
titán
válasz
vargalex
#10193
üzenetére
"Ennek a Digi által üzemeltetett nagy privát hálózatnak lesz egyetlen publikus IP címe.": vajon miért is kellene, hogy a digi natjának egy ip címe legyen? hint: nem kell.
az eredeti problémához: azért akad fel több böngésző is a digis neten, mert a pppoe miatt nem megy át az 1500 bájtos ethernet csomag a digis hálózatán. A poe elvesz 8 bájtot, és mivel valószínűleg vlanozik a digi (sőt biztos, mert a telefon is átmegy a dróton), ezért a vlan még 4-et (emlékeim szerint).
Erre azt találták fel a hálózati főakárkik, hogy akkor fel kell tördelni az ip csomagot és két darabban kell elküldeni. ezzel lehetnek olyan bajok, hogy a titkosítást eltöri, meg olyan bajok is, hogy egyes routerek nem hajlandóak továbbítani a fragmentált csomagokat.
a megoldás az, hogy a forgalom kiindulópontján korlátozod a kimenő forgalomban a csomagméretet, szerintem 1480-ra. ifconfig, mtu és 1480. a linuxok gyakran 1492-re akarnak tördelni, és ha kernel ppppoe drivered van, akkor ezt nem is lehet átírni, ami elég nagy baj.
-
válasz
vargalex
#10199
üzenetére
Firefoxban megnéztem közben, de ott aztán van fül rendesen!
A logout.hu bejön, továbblép, csak a bejelentkező ablakra kattintás után nyekken meg.

A pcx.hu-nál totál semmi:
A telepített rendszereden telepítsd fel (újra) a ca-certificates, esetleg a ca-certificates-mozilla csomagot.
Megpróbálom, bár két teljesen szűz rendszer van, a KDE-s Mint is fenn van a Debian 9 mellett, a Mint-nél még a szinkron sincs meg a FF-nál.
-
vargalex
félisten
-
válasz
vargalex
#10197
üzenetére
Esetleg böngészőben az oldal megnyitása előtt Developer mode és a Network fülön nézni, hogy mi történik.
Esetleg próbáld meg újratelepíteni a ca-certificates csomagot.
Ez nekem kínai, bocs....
Minden disztró saját /-en belüli home-ot használ, nincs sehol külön partíció erre.
-
vargalex
félisten
válasz
ubyegon2
#10196
üzenetére
Curl-al rendben van, úgyhogy nem rendszer szintű a dolog, hanem inkább a böngésző függő.
Esetleg böngészőben az oldal megnyitása előtt Developer mode és a Network fülön nézni, hogy mi történik.Esetleg próbáld meg újratelepíteni a ca-certificates csomagot.
Egyébként a különböző operációs rendszerekkel azonos home-ot használsz? Vagy mindenhol egyedi? Esetleg csak a működő mint-nél van önálló home-od?
-
válasz
vargalex
#10193
üzenetére
Bár fura, hogy több operációs rendszert is érint. Ugye minden rendszeren szolgáltatói DNS-t használsz?
Biztosan, nem szoktam állítgatni, mindig volt net a telepítés után.
Amúgy visszakaptam a Digi szerint a 85-ös kezdetű IP-t.
Friss Ubuntuval LTS még egy eddig ismeretlen ablak is feljött az imént.
A frissen felrakott Min 17.3 behoz minden címet, de a routerrel nem bír az sem. Reset segítene ezen?
A curl parancsokat gondolom jobb lenne azon a disztrón kiadni, amin nem mennek a címek vagy ez nem lényeges?
-
vargalex
félisten
válasz
ubyegon2
#10192
üzenetére
Ahhoz, hogy a routert nem éred el, nincs köze a Diginek. Ott valami egyéb gond lesz.
Az eredeti problémára én ca-certificates, vagy cipher gondot mondanék. Bár fura, hogy több operációs rendszert is érint. Ugye minden rendszeren szolgáltatói DNS-t használsz? Esetleg nézd meg, hogy ezeket a hostokat megfelelő IP-re oldja-e fel.
Egyébként egy curl-os próbálkozás mit mond:
curl -vvv https://logout.huNéhány oldal 301-el jön vissza (azaz permanens redirect-el). Ekkor a
curl -vvv -L https://logout.huNAT - Network Address Translation (hálózati címfordítás). Lényegében számodra annyit jelent, hogy egy belső hálózaton lévő eszközök kívülről egyetlen IP-n látszódnak. Normális esetben ez az IP a routered WAN IP címe. Viszont, ha a Digi NAT-ol (jellemzően a WAN oldalra 100.x.x.x IP-t kapsz), akkor a te privát hálózatod egy másik privát hálózatban lesz. Ennek a Digi által üzemeltetett nagy privát hálózatnak lesz egyetlen publikus IP címe.
-
válasz
vargalex
#10191
üzenetére
Mindenesetre ők is mondták, hogy valóban átállították az IP címemet, ma reggelig még nem csináltak semmit. Bedugtam a routerbe a kábelt és már a router se reagál a 192.168.1.1-re sem, mobilon látszik a wifi kapcsolat, de persze vétel az nincs.
Az OK, hogy nem ez a gond, de akkor mi a probléma? Te értesz hozzá, én meg csak felhasználó vagyok, mondd meg léci, mit csináljak!?
Azt se tudom, mi az a NAT-olás..... -
bambano
titán
súlyosan fetrengve röhögős, főleg az eleje: Darci@agt
-
válasz
sh4d0w
#10188
üzenetére
Nem csoda, hogy bármit csinálhattam én, simán NAT-olta a Digi az IP címemet, emiatt szívtam egy napot!
A fenébe, az én hsz-emet 2 perc alatt törölték, túl őszinte voltam!
Tegnap este a Digis qrva saimán 20 percig eljátszotta, hogy nincs semmi a netemmel, de ha kérem, kijönnek jó pénzért. Ma már, hogy dühösen egyből kértem, hogy azonnal állítsák le a NAT-olt IP-t, egyből mondta, hogy látja ő is, hogy át van állítva!
Köszi nektek is a segítséget!
Új hozzászólás Aktív témák
Hirdetés
- Apple iPhone 15 Pro 128GB, Akku: 92%, Megkímélt, Kártyafüggetlen, Töltővel, 1 Év Garanciával!
- Keresem a V-TAC SKU 7921 csillár mennyezeti ventilátort, tartalmazza a 4db E27 lámpa foglalatot.
- SAPPHIRE RX 7900 XTX 24GB GDDR6 NITRO+ Vapor-X Eladó!
- DJI FPV Racer drón szett Motion Controllerrel
- DIY prémium tápszűrő
- ÁRGARANCIA!Épített KomPhone i7 14700KF 32/64GB RAM RTX 5070 Ti 16GB GAMER PC termékbeszámítással
- szinteÚJ Dell Pro 14 Ultra 7 255U 16GB DDR5 1TB AI PC FHD+ 1 év garancia
- Kaspersky, BitDefender, Avast és egyéb vírusírtó licencek a legolcsóbban, egyenesen a gyártóktól!
- MICROSOFT Surface Book 2,13.5", i5-7200U,8GB RAM,256GB SSD,WIN11
- AMD GAMER PC! Ryzen 5600X / RX 6700XT / X470 / 16GB 3000MHz / 512GB NVMe / 650w!
Állásajánlatok
Cég: Laptopműhely Bt.
Város: Budapest


de nem tudok.....![;]](http://cdn.rios.hu/dl/s/v1.gif)



Azt se tudom, mi az a NAT-olás.....
