Hirdetés
Új hozzászólás Aktív témák
-
inf3rno
nagyúr
Én azt nem értem, hogy 2Gbps-hez minek PCIE Gen3 x4 foglalat, amikor x1 simán elvisz 8Gbps-t. Nézegettem már régebben, mert az egyik gépbe kellett volna legalább egy kettes, de nevetséges áron vannak, és túl sok lane-t foglalnak le. Gyorsabban találok valami gyors optikait, mint ilyet, vagy jó eséllyel hamisba futok bele.
Buliban hasznos! =]
-
-
gery2123
őstag
válasz
Melorin
#1003
üzenetére
Egyenlőre nincs rögzítve. Mivel nincs mozgatva így nem lötyög
Amigy rendeltem AliExpress 1500-ért egyet mikor megvettem a kártyát.De a [link] marketplace is van jó áron, annyi hogy ez a régebbi verzió. Elég meleg tud lenni ha nincs ventillator ahogy olvastam.
[ Szerkesztve ]
-- PSN_ID: GerY2123
-
inf3rno
nagyúr
Van egy olyan helyzet itthon, hogy szeretnék egy saját hálózatot kialakítani pfsense-el. Van szolgáltatói router (Vodafone, NAT, DHCP), meg AP-k rákötve, amit a többiek használnak, én ettől szeretnék függetlenedni. Max egy port forwardingot állítanék be rajta, meg egy kábelt rádugnék, de kb. ennyi. Nem akarok fájl megosztást, vagy semmi ilyesmit a többiek gépeivel.
A saját szerver gépen van gigabites rezes kapcsolat, ac wifi kártya és optikai hálózati kártya. Azt szeretném, hogy az én gépeim innen kapják a netet. A gigabitesen jöjjön be a net a szolgáltatói eszköz felől, az optikain és wifin legyen tovább osztva. A lényeg, hogy tudjak csomagokat szűrni, saját tűzfal beállításokat alkalmazni legalább a saját gépeimre.
A másik, amit szeretnék, hogyha utazok, akkor a laptoppal és a telefonnal elérjem az itthoni szerver szolgáltatásait, pl. fájl megosztás, webszolgáltatások. Azt viszont nem szeretném, hogy valaki direktben elérjen SMB vagy HTTP szervert a netről, inkább csak valamilyen titkosított tunneling megoldáson keresztül. A gépek között direktbe nem szeretnék fájl megosztást vagy ilyesmi, csak a szerveren keresztül, szóval a többi gép vagy a teljes saját hálózat távoli elérését nem szeretném, mert felesleges és csak plusz sebezhetőséget rejt. Azt sem szeretném, ami a tipikus VPN-en van, hogyha rácsatlakozok, akkor a VPN szerver internetjét használom, és minden adatforgalmam átmegy rajta, mert elég gagyi az itthoni uploadom.Egyelőre feltettem egy type1 hypervisort a szerverre, aztán agyalok, hogy mi legyen. Tudtok valami iránymutatást adni, hogy hogyan tudom vagy érdemes elérni a fenti célokat? Leginkább a hálózati része nem világos.
[ Szerkesztve ]
Buliban hasznos! =]
-
noorbertt
őstag
válasz
inf3rno
#1007
üzenetére
Kétszer is neki futottam de a hw része nekem ködös a configod.
Amúgy amit szeretnél az működne pfsense segítségével minden további nélkül. Ha a hw adott (elegendő port és ap) akkor VM és onnantól mehet a játék.
Mivel le akarsz szakadni a fő hálózatról, így én inkább nem erőltetném a port forwardingot, mert ha valaki pl reseteli vagy babralja a szolgáltatóit, akkor esélyes hogy más ip-t kapsz és máris borul a szolgáltatások amikre használnád.
Inkább nézz körül a Cloudflare tunnel vonalon, egyre több a tutorial hozzá és kb semmi az egész. 1db domain kell hozzá és annyi.Amúgy én most mentem át OpenWrt vonalra egy rpi4-el. Idaig elég jó és jobban le tudom kezelni az otthoni lte netet.
https://www.waveform.com/tools/bufferbloat Teszten A és A+ eredményeim vannak, *sense alatt C volt a legjobb.
[ Szerkesztve ]
-
Melorin
addikt
válasz
inf3rno
#1005
üzenetére
Én úgy csináltam, hogy a pppoe passthrough-ot engedélyeztem a szolgáltatói modemen, majd
- az egyik LAN portjára dugtam a pfsense WAN-t, ami pppoe-n kapcsolódik a netre. Ezen vannak az én készülékeim.
- A modem egy másik LAN portjára pedig egy AP, annak lan portjain csüng a család. Így nekik marad a "gyári" net, ami akkor is működik ha valamit elbabrálok a pfsense-n
-
-
inf3rno
nagyúr
válasz
Melorin
#1009
üzenetére
Átnéztem a szolgáltatói cucc menüjét, annyi van benne, hogy modem mode, ami gondolom bridge mode-ot jelent. Ez ilyen fehér UPC connect box, amit a Voda vett át pár éve. Szóval valszeg nem megoldható vele. Viszont van vendég háló, és nekik elég a wifi, úgyhogy arra gondoltam, hogy átrakom vendég hálóra őket, nekem meg jó lesz a normál. Talán ez részben megoldja a szegmentálás problémáját.
Buliban hasznos! =]
-
Melorin
addikt
válasz
inf3rno
#1011
üzenetére
Jaj, bocsi, azzal a boxxal tényleg nem lehetett ezt megcsinálni elvileg, én is bridge módban használtam. Amikor olyanom volt (az ezelőtti) akkor pfsense-n belül oldottam meg, hogy az egyik lan port függetlenítve volt az én hálozatomtól, csak netet szolgáltatott. Arra kötöttem az AP-t a családnak.
A másik LAN volt az "enyém" amire minden jóságot ráhúztam pfsense-ben. -
inf3rno
nagyúr
válasz
Melorin
#1012
üzenetére
Semmi gond, végülis elvezetett a megoldáshoz a javaslatod, mert vendég hálóra kerülnek, aztán kész. Elvileg a CB levisz addig, ameddig kell, a mostani AP is szinte ugyanott van, és hasonló a wifi erőssége, talán egy picit jobb. Szóval ez a része megoldódott. Akkor tulképp egy extra tűzfalat kell csak feltennem gondolom meg valahogy továbbosztani a netet az összes hálózati kártyán. Gondolom ezek viszonylag alap dolgok, úgyhogy meg tudom oldani a manual olvasgatásával vagy tutorialok nézegetésével.
A másik részére még mindig várok tippet, hogy hogyan lenne jó. Volt ilyen vad ötletem, hogy berakok minden webszolgáltatást, samba szervert külön containerbe, aztán VPN szerverre úgy kötöm rá, mintha mindegyik egy-egy külön számítógépen futna. Mindegyik kap külön helyi domain nevet, saját aláírású SSL-t, stb. Elég elborult, de tetszik az ötlet, hogy triplán virtuális magánhálózatot hozok létre. A másik lehetőség, hogy egy IP és minden külön portra kerül. Talán az SSH tunnel erre egyszerűbb, bár egyikkel sem foglalkoztam még behatóbban.
Buliban hasznos! =]
-
freddirty
senior tag
válasz
inf3rno
#1013
üzenetére
A távoli elérésre wireguard vagy openvpn szolgáltatást kellene felraknod a pfsensre és a kapcsolódni szánt kliensekre. Ezt fel lehet konfigurálni úgy mintha a lokális hálózaton lógnál, akár az internetelérést is át lehet forceolni rajtuk, ami mondjuk hasznos ha el szeretnéd fedni publikus wifin a forgalmadat. Nekem is így megy, openvpn-en lóg a hétvégi ház hálózata, wireguardon csatlakoznak a mobil eszközök.
Nekem is hasonló setup van itthon mint ami az első hozzászólásban írtál, 1-2 plusz tanács:
- A családot nem feltétlenül kell teljesen leválasztani, lehetnek jó és hasznos szolgáltatások a szervereden nekik is. Pl Pihole ami reklámot/nem kívánatos domaint-t szűr, vagy egy security onion ami intrusion detectionként a forgalmukat elemezve gyanús dolgokra mutathat rá mondjuk rosszindulatú fertőzésre/forgalomra (ez mondjuk már kicsit enterprise ízű szolgáltatás).
Egy szerveren a homelab szolgáltatásai és a router azért nem annyira klafa. Fogsz mókolni újraindítgatni, frissíteni nem lesz 100% az internetelérés ami akkor is fájhat ha csak te ill. a szolgáltatásaid használják. Én külön kisebb alacsony fogyasztású eszközre szervezném ki a pfsense-t hasonlóan mint egy routert, aminek a tárhelyét megosztva akár backupja is lehet a main szervernek ha valami nagyobb leállás lenne.
(A felhőt én annyira nem látom alternatívának otthonra. Egy otthoni szerver méretű gép bekerülési költsége a felhőben elég gyorsan eléri a beruházás költségét és utána már negatívba fordul. 32GB RAM, 4-8 mag, videogyorsítás transzkódoláshoz, kamera feed feldolgozáshoz. A felhő inkább enterprise szolgáltatáskupac amivel megspórolhatják a cégek az onprem üzemeltetéséhez szükséges népek bérét, meg még persze sok minden mást. De hát ebben az esetben te vagy a rendszergazda :)fred
-
inf3rno
nagyúr
válasz
freddirty
#1014
üzenetére
Ja ilyesmire gondoltam csomagszűrés alatt: [link] [link] De még valszeg lesz benne más is. Ez az egyik szakmám, aztán kell a gyakorlás.
Max a képeket osztanám meg velük, csak amíg nem képesek tudatosan netezni, aztán bármikor összenyomkodhatnak egy vírust a gépre, addig nem szívesen engedem a szerver közelébe őket.
A pfsense és a hypervisor frissítése érdekes nekem. Részben a kieső net a gond, mert mi van, ha frissítés után úgy dönt, hogy még letölt valamit? Másik részben meg az, hogy van e egyáltalán rollback lehetőség, ha valami elcsesződött... Te ezt hogyan oldottad meg?
[ Szerkesztve ]
Buliban hasznos! =]
-
freddirty
senior tag
válasz
inf3rno
#1015
üzenetére
A rollback nagyon egyszerű. Nálam egy külön j6413-as aliexpress célgépen van a proxmox és vmben az opnsense. Proxmoxal scheduleban vagy alkalomszerűen készítek mentést az opnsense gépről (a main server nfs megosztására ha kell). Bármi van akkor abból vissza lehet állni. De van alkalmazásszintű configbackup is a pfsenseben, de azt elég ha csak piszkáltad, ami egy idő után úgyis ritka esemény lesz ha már működik minden ahogy szeretnéd. A proxmoxot magát én nem frissítem. 25+ év után ITban és otthoni hobbiként azt tudom mondani, hogy ami nem romlott el azt nem csesztetjük, kivéve ha látok tényleges biztonsági okot. Pl net felé expozált szolgáltatások. Nyilván enterprise szinten ez már nem áll meg.
fred
-
-
inf3rno
nagyúr
válasz
freddirty
#1014
üzenetére
"Ezt fel lehet konfigurálni úgy mintha a lokális hálózaton lógnál, akár az internetelérést is át lehet forceolni rajtuk, ami mondjuk hasznos ha el szeretnéd fedni publikus wifin a forgalmadat."
Ez az, amivel kapcsolatban nem tudom mit csináljak. Nekünk azt oktatták, hogy csak úgy szabad VPN-t használni, hogy a teljes net forgalmad is átmegy rajta. Nem teljesen világos, de valami ilyesmi lehet a háttérben, hogy ne kapcsoljuk össze egy nem megfelelően védett internet kapcsolattal a teljes céges hálózatot. A másik oldalról viszont csak 25 Mbps a feltöltésem a mostani otthoni nettel, ami édes kevés, ha azon keresztül akarok dolgozni úgy, hogy elérem a szervert is. Egyelőre még agyalok, hogy mi legyen. Elvileg nem sokára jön a Telekom optikával a faluba, aztán tudok venni normális 1000/1000 netet majd. A másik opció, hogy átrakom a gépet a barátnőmhöz. Ott viszont a fizikai biztonsága nem garantált. Amit még sokszor hallok, hogyha megszakad valamiért a VPN kapcsolat, akkor automatikusan vissza szokott állni a rendszer a helyi internet kapcsolatra, és simán megy titkosítatlanul az adatforgalom anélkül, hogy tudnál róla. Volt, aki külföldön megszopta így, mert VPN-en keresztül akart torrentezni, aztán rászólt a szolgáltató a tulajra utána.
Buliban hasznos! =]
-
freddirty
senior tag
válasz
inf3rno
#1018
üzenetére
Hú hát informatikában nincs olyan szerintem hogy mit szabad vagy nem szabad mindig az adott környezetben kell döntést hozni hogy mi a legjobb a kockázatokat figyelembe véve. Egy céges környezetben a vpn szerverek általában a default gway-nek magukat állíttatják be a kliens géppel, hogy minden forgalmat a céges hálón keresztül toljon át. Ebben a környezetben a céges policy ami mindent visz, látni akarják a teljes forgalmat elemezni, tiltani, óvni a céges érdekeket adatokat, az alkalmazott érdekei magasról le vannak ejtve. Otthoni környezetben más a szitu ott csak a te érdeked számít. Nincs elég sávszél, hogy kiszolgáld a távoli vpn gépek netes igényeit? No problem te vagy a local god azt teszel amit akarsz, akkor menjen csak a lokális szerverelérés a vpnen. Mit vesztesz? Némi privacy max. De persze van annyi 3rd party vpn megoldás dunát lehet rekeszteni belőlük. Nem kell feltétlenül a sajátod használni majd ha lesz gigabit net otthon akkor átállsz arra.
fred
-
inf3rno
nagyúr
válasz
freddirty
#1019
üzenetére
Félreérted. Vannak a vállalkozásomhoz kapcsolódó üzleti titkok a gépen. Abban mondjuk igazad van, hogy kockázat arányos védelem kell, és általában ez okozza a feszültséget, hogy minél szigorúbb a védelem, annál használtatatlanabb a rendszer. Majd agyalok rajta, hogy mi legyen.
Buliban hasznos! =]
-
Henrico
tag
opnsense - látom, már kérdezte egy kolléga korábban a reklámszűrés lehetőségét. Számítógép, android pipa arról az oldalról, de pl egy 2016-os samsung TV-n hogyan lehetne segíteni, amin tizen rendszer van? Nem alternatívákra gondolok, hanem konkrétan a TV-t szeretném használni youtubra, de lehetőleg reklámrengeteg nélkül. Van rá megoldás?
-
freddirty
senior tag
válasz
Henrico
#1021
üzenetére
nincs, a dns alapú reklámblokkolók (pihole, dns listák, stb) nem jók a youtube reklámszűrésre.
Tehát a TV beépíett yt lejátszóján lesz mindig reklám amíg nem fizetsz a googlenak. Alternatív megoldások vannak csak, amik külső forrásból tesznek jelet a tv-dre, Pl hekkelt chromecast vagy valamilyen android boxon youtube (re)vanced.
Én speciel egy android boxon használok revanced appot ha tv-n szeretnék yt-ot nézni. Nem feltétlenül a pénz miatt, hanem mert azt látom nagyon rossz irányba megy a google és ezt én nem kívánom még támogatni is.fred
-
Melorin
addikt
Tapasztalt már valaki olyat, hogy a CPU órajele nem mozdul meg terhelés hatására sem?
Azt írja, hogy 800MHz jelenleg, az alap órajele a procinak 3900MHz. De bármit csinálok a hálózaton, nem ugrik feljebb 800-nál. Kipróbáltam, hogy mi történik ha kikapcsolom a power saving-et az advanced settingsben, de ugyanígy viselkedik. -
scream
veterán
-
scream
veterán
válasz
Melorin
#1038
üzenetére
Hm. Gépen UEFI beállításokat lehet exportálni? Mert akkor lehet kellene csinálni magadnak egy snapshotot a mostani beállításokkal róla, majd nyomni egy resetet és megnézi úgy, hogy mit mutat a pfSense - akkor kiderül, hogy most BIOS beállítás kérdése vagy valahol máshol megy el a dolog. Aztán a lementett beállításokat visszatölteni - hogy ne kelljen mindent megjegyezni/kézzel visszaállítgatni.
[ Szerkesztve ]
-
Melorin
addikt
Egyébként elképzelhető, hogy egy 2 magos proci 800MHz-en PPPoE kapcsolaton 900Mbit-es sebességgel tölt le fq_codel limiterrel, és közben csak 5-6% a proci terhelése? Nekem az a gyanúm, hogy csak a kijelzés rossz, nem gondolom, hogy ilyen sebességre képes lenne egy 800Mhz-es proci.
[ Szerkesztve ]
-
-
Puro
aktív tag
Sziasztok.
Engem is érdekel ez a házi router téma, lenne is hozzá egy alap vasam amiben P55 chipset van és a Lynnfield (2009. 3. negyedév) időkből az i7 860. Ezt valahogy passzív hűteném a csend miatt. Nektek mi a tapasztalt cpu terén, a gigabites natolást hogy bírják a régebbi cpu-k? Nálam 2x 1gbit wan-t kellene natolni (2 ISP jön be), majd azt lanba tolni 2gbittel. Ehhez keresek még jelenleg quad portos hálókártyát vagy dupla portos is megfelel, az egyik 2x 1gbit wannak + a másik 1x 2,5gbit lannak. Az alaplapon van 2db PCIE 2.0 x1 slot az 500MB/s tehát elég sávszél lenne még a quad portos kártyának is egy slot elméletileg, összesen 400MB mozogna rajta. -
csinturi
tag
Üdv!
Alaplamon 4db lan port található. Pfsense pppoe módban, 1 wan, 3 lan. A 3 lan-ból ezerrel jön a net. Az egyikre rákötöttem egy régebbi routert, hogy wifi is legyen . Az is ok.
A problémám, nem érem el a proxmox felületét, és a rajta lávő virtuális gépeket sem. Előzőleg a szolgáltatói routerem volt pppoe módban, és úgy konfiguráltam a proxmoxot. Aztán áttettem
dhcp-be, a pfsensét ppp-be. Net ok, vm nem ok. Mit kellene állítanom a pfsensében, hogy visszakapjam a vm-eket? -
válasz
csinturi
#1047
üzenetére
Nem pfsense, hanem általános hálózati hibakereséssel kezdenék:
Első körben a kiosztott, foglalt IP címek között néznék körül, hogy a keresett gép kapott-e és ha igen mit kapott. Ha kapott, akkor azon el tudod érni, ha nem kapott, akkor kéne kideríteni, hogy miért nem kapott? A VM Hostnak nem volt beállítva fix IP?[ Szerkesztve ]
-
-
csinturi
tag
Az egész így néz ki: szerveren van a proxmox alatta fut 3 vm, köztük a pfsense, kliens egy windowsos kis gép. Thome router dhpcben, pfsense pppoe-ban. Ha a kis gépet kötöm össze a thome-os routerrel, akkor elérem a proxmox felületét, a vm-eket, kivéve a pfsensét.
Net van a kliensen.
Ha a klienset kötöm össze a szerverrel, akkor a proxmoxot nem érem el, se a vm-eket, csak a pfsensét.
Net van a klienesen.
Biztos valami bagatel dolgot nem csinálok meg, vagy csinálok amit nem kéne. a cél az, hogy a klienset összekötöm a szerverrel, akkor elérjem a proxmoxot.[ Szerkesztve ]
Új hozzászólás Aktív témák
Hirdetés
- Új márka bevezetésén dolgozhat a Vivo
- Karácsonyi telefonajánló 2024
- Anglia - élmények, tapasztalatok
- Melyik a legerősebb Low Profile VGA kártya?
- Indiana Jones and the Great Circle teszt
- Épített vízhűtés (nem kompakt) topic
- Acer notebook topic
- Víz- gáz- és fűtésszerelés
- Windows 11
- Autós topik
- További aktív témák...
- Eladó fülhallgatók
- Bomba ár! Lenovo ThinkPad X230 - i5-3GEN I 4GB I 500GB I 12,5" HD I Mdp I CAM I W10 I Gari!
- Bomba ár! Lenovo ThinkPad X220 - i5-2GEN I 4GB I 250GB I 12,5" HD I DP I CAM I W10 I Gari!
- Bomba ár- Lenovo ThinkPad X1 - i5-2GEN I 4GB I 128GB SSD I 13,3" HD I HDMI I Cam I W10 I Garancia!
- Bomba ár! Lenovo ThinkPad T460s - i7-6GEN I 12GB I 256GB SSD I 14" FHD I Cam I W10 I Garancia!
- Lenovo 320-15ISK / intel i3 / ssd / nvidia
- Lenovo 330-15IKB / Intel i3 / SSD / Nvidia
- GIGABYTE GeForce GTX 1660 SUPER OC 6G DDR6 192bit Videokártya (GV-N166SOC-6GD, dobozos)
- Asus N73S / 17col / i5 / nvidia / dupla tárhely / win10
- Bontatlan PlayStation 5 Slim Digital Fortnite Cobalt Star bundle - 2 év gari -konzol beszámítás ok!-
Állásajánlatok
Cég: PCMENTOR SZERVIZ KFT.
Város: Budapest
Cég: Axon Labs Kft.
Város: Budapest