Felhívtam a DIGI-t és nagyon kedvesen megígérték, hogy még a délután folyamán kivesznek a NAT-olt hálózatból.

Technikailag ez mit jelent pontosan? Milyen előnye és/vagy hátulütője van ennek a beállításnak? Esetleg van biztonsági kockázata?

Rip and cut and mutilate the innocent, his friends, and again and again and on and on.

Akkor nem véletlenül nem találok rá normálisabb megoldást. Te pl. foglalkozol ezzel a problémával, ahol üzemeltetsz?

Eddig védve voltál a szolgáltató által, lám még azt sem érted el amit akartál, ezentúl a magad ura vagy. Mi ezt preferáljuk itt általában, olyan ez mint amikor Colin McRae azt mondja, hogy köszöni szépen, de nem kér sávtartó asszisztenst az autóba, sőt ha lehetne a kipörgésgátlót is ő maga szeretné ki/be kapcsolgatni.

Időnként bonsd le a pppoe kapcsolatot, mert addig nem változik meg az ip címed.

Kössünk egyezséget, megegyezős egyezséget... https://www.paypal.me/engiman/30

Nem értem el, amit akartam, mert ha jól értettem, akkor ha a szolgáltató NAT-olt hálózatán vagyok, akkor nem is tudnám elérni. Vagy nem ez lett volna a lényeg?

A dyn dns szolgáltató oldalán látom, hogy a domainhez mappelt ip cím megváltozott és mostmár megegyezik a publikus ip címemmel, amit a whatismyip.com -on látok.

Ha engedélyezem a NAT szabályt, amit eddig sikerült összerakni, akkor az alkalmazást is elérem a 8080-as porton, szóval sikerült a dolog. Nagyon köszönöm!

Rip and cut and mutilate the innocent, his friends, and again and again and on and on.

A szolgáltatónak előny, mert fogynak az IPv4-es címek, így meg nem kell minden előfizetőnek adni, ha már 100-ból 10 reklamál akkor spóroltak vagy 89 címet

Felhasználói szemmel talán annyi biztonságot ad, hogy kívülről nem érhető el a PPPoE-t építő eszköz, de ez max biztonság érzetet növel, a tényleges előnyös vetülete elhanyagolható. Na meg DIGI hálóból a NAT-olt (100-as címek) is elérhetőek, másrészt a NAT más furcsa gondokat is képes okozni.

A DIGI-nél ezért kínálják mindenkinek az IPv6-ot, itt már nem lesz címelfogyás probléma egy darabig

üdv, adika4444

Én QOS-el használom és ott látszik,hogy volt már amire felismerte,de nincs korrekt egyszerű megoldás rá. Ezekben nincsen benne egy két hely még,amit kézzel kéne hozzáadni.
Én inkább QOS-t nem pedig torrent blokkolást alkalmaznék.

Ez nem mikrotik probléma (csak), nem tudom, hol van olyan tűzfal, ahol egyébként minden faxán megy, csak a torrentezést sikerült blokkolni.

Több megoldással is lehet próbálkozni, függ a felhasználóktól is, hogy hogyan mire használják a netet. A torrent mellett van még pár probléma, pl yt videók is elvihetik a sávszélt, meg fb a munkaidőt (az még forgalmat se biztos, hogy generál).

Ha valakinek van tuti megoldása, és hajlandósága, ossza meg, hátha legalább ötletet lehet belőle meríteni.

A fenti szabály, nem bántaná a híroldal.hu -t!, ha kielemzed, akkor csak a fenti oldalakról tiltja a torrent fájlt, éppen ezért az ncore pl menne ezerrel
Egy csomó torrent oldal már https-t használ, azokra ezek pláne nem megoldás.

Kössünk egyezséget, megegyezős egyezséget... https://www.paypal.me/engiman/30

Imádom a telekom (t-online) ügyfélszolgálatát ! Ma délután hív az ügyfelem, hogy még mindig nincs náluk net, reggel 8 körül még volt.. Felhívta a t-online (adsl) ügyfélszolgálatát, ahol rávették, hogy resetelje le a routert.
Mondjuk nem igen tudom, hogy ez sikerült e neki (majd holnap kiderül), mert ha jól emlékszem menet közben hiába nyomkodja meg a reset gombot.

Mivel az adsl pppoe -t használ, ahova név és jelszót kell beírni, mégis melyik router az, ahol ez a tanács beválhat, hogy resetelje le a routert?

Persze baj van a hölgy gondolatmenetével is, aki hallgat az ilyen tanácsra.

[ Szerkesztve ]

Kössünk egyezséget, megegyezős egyezséget... https://www.paypal.me/engiman/30

Van olyan HGW, amelyik központilag le tudja szedni a pppoe + jelszó párost, az másik kérdés, hogy néha működik, néha nem.
A reset helyett rebootot akartak szerintem, a telekomos ügyfélszolgálaton nincs mit csodálkozni, diákokat vesznek fel órabérbe.

"Got any other secret weapons?"

a sima reset csak újraindításra jó, nem?
a hosszú reset szokott konfigot is törölni, azt nem kellene forszírozni.

Egy átlagos héten négy hétfő és egy péntek van (C) Diabolis

Nem tudom mi lett, mert már "félt" elmondani, hogy mit művelt (tettek) vele.
Annyit bevallott, miután mondtam, hogy tuti nem resetelhette le, hiszen ahhoz kellett vigyen valamit amivel meg tudta nyomni, stb (a router pedig egy rack szekrényben van fent a falon), de azt mondta, hogy hát vitt és megoldotta

Félre értés ne essék, nem a SAJÁT modemjüket reseteltették, hanem a mikrotik routerüket !!
A rebootot mondták volna, hogy vigyen oda valamit és azzal nyomja meg a süllyesztett reset gombot? Furán kell újra indítani a többi eszközt az már biztos..

Majd holnap megírom, hogy sikerült e neki a reset vagy egyszerűen csak hülyítették és szokás szerint központi vagy vonal hiba. Akárhogy is, sokba lesz nekik ez a support telefon

Kössünk egyezséget, megegyezős egyezséget... https://www.paypal.me/engiman/30

Sziasztok!

Adott egy családi ház CAT6 kábelezéssel: 10 lan vegződés, nas, 3 cap ac és 5 IP Camera poe-in. Router hap ac2. Melyik switch lenne a legjobb erre a feladatra, hogy összefogjam a teljes rendszert, lan+nas+wifi+camera rögzítés?

Köszi

én nem biztos, hogy egy switchet vennék, mert a poe switch fajlagosan sokba kerül, és felesleges +14 portra kifizetni.

Egy átlagos héten négy hétfő és egy péntek van (C) Diabolis

CRS328 nálam bevált!

Nos, a szolgáltatói modem/router pppoe passthrough opcióját Nem -re állította a szolgáltató, a wifit bekapcsolta. Lehet, hogy ez valami automatikus szoftver frissítés volt.

A mikrotiket nem sikerült resetelni a hölgynek , így ezt a két beállítást átkapcsolva helyre állt a rend, és én is jól jártam , nagyon jól. Kávét is kaptam, 5 perc alatt ment minden, alig bírtam húzni az időt, hogy legalább a kávét megigyam.

[ Szerkesztve ]

Kössünk egyezséget, megegyezős egyezséget... https://www.paypal.me/engiman/30

Telekomnál a ppoe passtrough az mit takar? Jelenleg nálam az ki van kapcsolva és a mikrotiken adom meg az adatokat. Ha az be van kapcsolva akkor az eszközön is megadhatom?

Ez itt a modem és bridge üzemmódot jelenti nagyjából azzal a különbséggel, hogy mindkét esetben aktiv a dhcp szervere a tcomos valaminek, illetve a wifi is külön kapcsolható.

Kössünk egyezséget, megegyezős egyezséget... https://www.paypal.me/engiman/30

A pppoe passtrough azért kell, hogy a saját routerednek "átadja a lehetőséget", hogy az építse fel a kapcsolatot dsl/optika esetén a szolgáltatói eszköz.
Bridge mód "koaxos" netnél van, de ha van iptv-d akkor a Telekom nem engedi átállítani a HGW-det.

"Got any other secret weapons?"

Én is arra gondoltam, ez fogja vinni az 5-8 ipcamerat és a 3 cap ac-t. CSS326 ezt nem tudja, CRS326 tudja, de akkor kell az áram betáp, ami rohadt sok kábel. CRS328 lesz a tuti ár-értékben.

Nem teljesen értem, hogy az L2TP -hez használt PPP profile-ban miért kell a local address-nek fix cím és a remote lehet pool -bol jövő? Nekem legalábbis csak így lesz kapcsolat win10-ből.
Ez így működik?

Én is nemrég próbáltam beállítani, minden leírás amit találtam neten ilyen volt. Valamiért nem sikerült összehozni, feladtam és visszatértem a jól bevált Synology OpenVPN-hez.

Lehet mindkét cím fix, de akkor csak 1db user tud felcsatlakozni azokkal a beállításokkal. Mindkét cím mehet pool-ból is, de igazából nincs rá szükség, hogy a local address minden usernél különböző legyen - bár működőképes a dolog úgy is. Sőt a secret-nél is lehet fix IP-t megadni, és akkor a profilban nem kell.

Ha több user is beléphet ugyanazzal a név/jelszó párossal, akkor érdemes a távoli címnek poolt-t használni, a local meg lehet fix. Azért szerepel mindenhol így mert ez egy optimális megoldás, de egyáltalán nem muszáj így csinálni.

[ Szerkesztve ]

A windowsok csak akkor csatlakoznak az l2tp vpn-re ha az ipsec be van kapcsolva a mikrotikben. IPsec nélküli l2tp-re nem csatlakoznak a windowsok. PPTP vpn-re viszont simán felcsatlakoznak, és bár kevésbé biztonságos, sebességben még mindíg az a leggyorsabb. Némi scripttel (és/vagy ügyes tűzfal szabályokkal) meg is támogatható a PPTP biztonsága.

Tanúsítványokat lehet megújítani (=pl. egyszerűen a régi CSR-t újrahasznosítva) vagy teljesen újat kérni (=új private key, új CSR).
Mindkettő működik, új private key ajánlott, biztonságosabb így, mint 5-10 éven át ugyanazzal működni.
Arra figyelj még, hogy a Firefox/Chrome nagyon nyomatja a max 13 hónapos cert lejárati időt, míg az Apple Safarijának következő verziója egyszerűen érvénytelennek mutat majd mindent, ami 13 hónapnál hosszabb érvényes.

Önaláírt CA-m van.A meglévő certeket akartam újítani (igaz csak 17-et), de nem találtam megoldást. Újat készítettem mindenkinek, de biztos van, ahol több százat is kell.

Meglévőt nem tudsz újítani, az meglévő cert nem változik.
Ha ugyanazt a CSR-t aláírod, akkor nyertél annyi időt, hogy nem kell új private key-t készíteni.

Sziasztok!

Vásároltam egy Mikrotik rb4011igs+rm routert meg egy Ubiquiti Nano HD-t. Az lenne a kérdésem, hogy a Mikrotik portjait lehet-e swithportként használni?
Ha lehet viszont az eszköz élettartamát jelentősen csökkentené akkor vásárolok Switchet.

DIGI 1000 -es csomagom van. Kábellel jelenleg 4 eszköz csatlakozna + a Digi modem és a Nano HD.

Válaszokat előre is köszönöm!

Üdv.: Máté

Köszönöm szépen a segítséget!

Üdv.: Máté

Üdv!

Van egy Mikrotik RB960PGS típusú eszközöm, melynek egyik portján egy Meraki MR33-as AP van. Mivel az eszközhöz adott táp nem volt elégséges, hogy megtáplálja a Merakit PoE-n keresztül, így vásároltam hozzá egy erősebb tápot (perpill nem tudom már milyen, ha releváns a kérdésben, akkor majd megnézem). Minden szép és stabil a wireless hálózatot illetően, mégis a Mikrotik eszközömön a port ledje narancssárgán világít. Mivel sajnos a neten nem találok egyértelmű választ gondoltam megkérdezem itt. Találkozott már valaki ezzel a jelenséggel, esetleg tipp, hogy az eszközben hol találok logot róla, hogy az interface-hez tartozó led miért narancs színű?

Az interface-hez tartozó PoE értékek normálisak, semmi rendellenes számot nem vettem észre. Illetve nincs működési gondom se, csak ez számomra olyan fura (vagy ez a default? )

Köszönöm!

Csak tippelek, mivel ugyanilyen eszközöm nincs:
- a LED egyben visszajelzi a link sebességet is, tehát ha gigabites porton csak 100-as sebességre áll be, jelezheti azt is(nem írtad, hogy villog vagy folyamatosan világít). Ellenőrizd le a Status fülön!
-illetve amelyik porton adod a PoE-t, azt az Interface-sben a PoE fülre kattintva átállíthatod a PoE módot (PoE Out) auto on-ról forced on-ra, hátha megoldja.

"Got any other secret weapons?"

Once PowerOutput is enabled in RouterOS, the Ethernet LED adds red color to it (green means Ethernet link is made, redmeans power but no link, red and green both means there is link and power)

A leírása szerint a zöld+piros=van link és van power, tehát ez a teljesen természetes jelenség.

Köszönöm mindkettőtöknek!

Valószínűsítem Kovindinka kollégánál lesz a pont. Hiába néztem az interface tulajdonságait, ott minden rendben van. Valószínűleg ott ment el a dolog nálam keresésben, hogy én az "orange" szakszóval próbáltam leírni a led színét és erre sok volt az irreleváns találat. Red + green egyszerre adja ezt a színt, gondolom minden rendben van vele így. Teljesen logikus számomra, hogy a dokumentáció így írja, ahogy fentebb a kolléga bemásolta (red + green egyszerre...)

Mindenesetre köszönöm, akkor ma is tanultam valamit

És itt érdemes átismételni az additiv színkeverés alapjait Majd utána a festékboltban meg rájönni, hogy ott viszont csak a szubtraktív színkeveréssel foglalkoznak

Kössünk egyezséget, megegyezős egyezséget... https://www.paypal.me/engiman/30

Egy RB3011-en (6.45.8 fut rajta jelenleg) szeretnék hibrid portot konfigurálni, de nem akar működni a gyári doksik alapján a dolog.

A vlanok a bridgen vannak konfigurálva, vlan filtering segítségével, valahogy így:

/interface bridge
add name=bridge1

/interface bridge port
add bridge=bridge1 interface=sfp1
add bridge=bridge1 interface=ether10 pvid=30

/interface bridge vlan
add bridge=bridge1 tagged=sfp1,ether10 vlan-ids=20
add bridge=bridge1 tagged=sfp1,ether10 vlan-ids=30

/interface bridge
set bridge1 vlan-filtering=yes

Ezzel a configgal 2db trunk portot szeretnék csinálni (sfp1 és ether10), melyeken rajta van vlan 20 és 30, illetve az ether10-et szeretném hibriddé tenni (hogy access portként is funkcionáljon a vlan 30-ban).

A jelenség a következő:

Az sfp1-en a trunk működik tökéletesen, a másik végén egy Cisco van.

Az ether10-re ha kötök egy laptopot, akkor a 20-as és a 30-as vlanban is tudok vele forgalmazni, amennyiben a laptopon tagelem a forgalmat. Tag nélkül viszont nem működik a dolog, ez esetben a pvid=30 beállítás miatt ugye a 30-as vlanba kellene kerülnie, de ez nem történik meg.

Mit rontok el?

[ Szerkesztve ]

add bridge=bridge1 tagged=sfp1,ether10 vlan-ids=30
Ezt módosítanám így:
add bridge=bridge1 tagged=sfp1 untagged=ether10 vlan-ids=30

Eladó dolgaim: https://tinyurl.com/5n7jmuvj

Gondoltam erre, de az lenne a cél, hogy legyen egy univerzális hibrid portom, amiben a vlan 30 tud működni tagged és untagged módon is (mármint nem ugyanazon időben, hanem rákötött eszköz függvényében).

Illetve:

"PVID - The Port VLAN ID is used for access ports to tag all ingress traffic with a specific VLAN ID. A dynamic entry is added in the bridge VLAN table for every PVID used, the port is automatically added as an untagged port."

Valamelyik hybrid port example-ben is kitérnek rá, hogy ne legyen felvéve untagged portként, mert erre való a pvid. Csak hát nem megy valamiért...

"...az lenne a cél, hogy legyen egy univerzális hibrid portom, amiben a vlan 30 tud működni tagged és untagged módon is"
Az előző hozzászólásodban nem ezt írtad, így nem is fog menni. Egy port nem lehet tagged és untagged ugyanabban a vlan-ban. A hibrid port mást jelent. (az én értelmezésem szerint, de he mégsem akkor úgyis kijavítanak majd)

[ Szerkesztve ]

Eladó dolgaim: https://tinyurl.com/5n7jmuvj

Nem is kellene hogy tagged és untagged legyen (egyszerre), illetve a hibrid port csak ingress irányból nézve untagged. Más eszközöknél (és a doksi szerint itt is) a natív vlan/pvid akkor jön képbe, ha a portra kötött eszköztől untagged frame érkezik, ilyenkor ráteszi a pvid-nél megadott taget. Az csupán a véletlen műve, és nincs is nagyon relevanciája, hogy ugyanez a vlan amúgy rajta van e a trunkon. Tudtommal ez így szabványos (illetve ezer helyen láttam már (nem Mikrotiken), de ez persze nem jelent semmit), de én is csak szőr mentén vagyok hálózatos

[ Szerkesztve ]

Ok, most már akkor értem hogy mit szeretnél!
Viszont akkor működnie kell, ahogy írtad. De kipróbáltam én is, az alábbiak szerint:
/interface bridge
add name=bridge1 vlan-filtering=yes
/interface bridge port
add bridge=bridge1 interface=eth1
add bridge=bridge1 interface=eth4 pvid=30
/interface bridge vlan
add bridge=bridge1 tagged=eth1,eth4 vlan-ids=20
add bridge=bridge1 tagged=eth1,eth4 vlan-ids=30
Így ha eth4-en az ingress traffic untagged akkor vlan30-ba kerül, ha pedig tagged akkor megfelelően vlan20 vagy vlan30-ba.

Eladó dolgaim: https://tinyurl.com/5n7jmuvj

Köszi hogy megnézted! Viszont akkor a fene se érti hogy nálam miért nem megy. Milyen Mikrotiken nézted, illetve milyen siwtch chip van benne?

[ Szerkesztve ]

Én egy régi RB750GL-en néztem. Nekem is az jutott még eszembe, hogy esetleg valami switch chip limitáció lehet nálad. Bár a 3011 nem hiszem, hogy kevesebbet tudna.

Eladó dolgaim: https://tinyurl.com/5n7jmuvj

Amúgy lehet hogy teljesen rossz úton járok, mivel a 3011-ben 2db QCA8337 van switch oldalon, amik nem tudnak hw offloadot ezzel a configgal (vlan filtering on bridge). A régi módszerrel (vlan setup switch szinten) elvileg menne a hw offload, de azzal meg egyáltalán nem működött, nem csak a hibrid port, hanem a vlankezelés úgy általában. Azt hiszem olvasgatnom kell még.

Otthoni hAP AC2 az éjszaka folyamán bridge modeba rakta magát egy Digis ZTE eszköz mögött, előtte ment a PPPoE rendesen.
Annyi változás történt, hogy egy TP-Link nanoroutert kötöttem rá estefele kliensként az egyik eszközöm miatt amihez nem ér el a kábel.

Ez bug lesz vagy feature?

>Ez bug lesz vagy feature?
Konfig kérdése... mivel nem tudjuk mi van beállítva a hAPac2-n, így esély sincs rá, hogy bárki is kitalálja mi a gond. (Tudod: van egy zöld autóm ami reggel nem akart indulni, mi romolhatott el benne? Tegnap még működött! Kb ilyen volt a kérdésed.)
Még az is lehet, hogy éjszaka széthekkelte valalki, vagy ki tudja.

[ Szerkesztve ]

Tehát létezik olyan beállítás a RouterOS-ben amitől egy bizonyos külső behatásra át tud állni bridge modeba automatikusan. Ok. Ennyi is elég lett volna. Én értem, hogy aki Mikrotiket használ rohadt menő és cli output nélkül kérdésre sem tud válaszolni, de na.