OK, értem.

Igen, azon is van vendég wifi.
Igen a garázsban is szeretnék.
Ingyen wifi azért lesz, mert a garázsban nulla térerő, és úgy gondoltam gyors tűzoltásnak hasznos lehet bárki számára. A Tomato-s routerrel szeretném a br2-es sávon.
Nem. A garázsba nem megy le UTP. Powerline eszköz van ami továbbítja a netet. Erre az eszközre szeretném a Tomato-s routert kötni.

De a routert jelenleg fent a lakásban konfigurálom. Jelenlegi összeköttetés: Padavan Lan slot -> Tomato Lan slotba, majd a Tomato-s router egy másik LAN-jából a laptopba direkt megy egy kábel. Wifi kikapcsolva a laptopon.

Viszont most megint nincs vendég és free wifi a Tomaton.
Csak a sima wifi megy rajta így, hogy beállítottam amit mondtál. A másik beállítással működött. Az nem tanácsos úgy? Vagy milyen más hátrányokkal jár?

"Csak a sima wifi megy rajta így, hogy beállítottam amit mondtál. A másik beállítással működött. Az nem tanácsos úgy? Vagy milyen más hátrányokkal jár"

Azzal nem tanácsos, mert akkor a garázsbeli vendég wifi-ről rá lehet látni a házbeli belső hálózatodra.....

Szóval: a kérdés az, hogy a padavan-os router-ed tud-e VLAN-os tag-elést? Ezt a Tomato-ban az Advanced - VLAN-nál lehet látni (tagged pipa), de ott ezt egyelőre NE piszkáld.

Áhá! Értem. OK. Akkor az marad úgy.

Hát egyelőre csak ilyesmit találtam a WAN beállításoknál. Sajnos google sem segített.

Illetve a 443-as portot megtaláltam.

De felteszem a Padavan topicban a kérdést.

A port beállításoknál nincs valami lehetőség?

Sajnos csak ezt találtam neten is.
Amit előbb küldtem screenshotban.
Biztos nem itt van?

Nem lehet itt lejjebb görgetni? Ilyen "Untag"-es VAGY "Tag"-es pipa kellene, hogy legyen valahol.

A LAN portok beállításainál kellene, hogy legyen. Ha van egyáltalán.

[ Szerkesztve ]

Ott van.

De ez az IPTV-re vonatkozik (szerintem).

Intruder kollegától ez a válasz jött.
Tudunk ezzel valamit kezdeni?

Vagy egyszerűbb lenne, ha a másik routeren is FreshTomato lenne? (Már ha fel lehet rá húzni)

Szia!

Sajnos ezzel nem tudok mit kezdeni. A lényeg az lenne, hogy egy adott porthoz több VLAN-t is kellene tag-elve rendelni. Majd ezek után fizikailag ezt a portot összekötni a másik router azon portjával, ahol ugyanezt beállítanánk. Tehát gyakorlatilag 1 porton keresztül, 1 kábelen keresztül több VLAN is menne a másik router irányába.

A vendég hálózatot csak így lehetne levinni normálisan a garázsbeli router-hez.

Értem. Azért köszönöm az eddigi segítséget.
Átgondolom, mi lehetne még a megoldás.

Ha jól láttam, akkor a házbeli router-edre nincs FreshTomato.

Ötlet: Intruder-t kérdezd meg, hogy tud-e privátban segíteni a padavan port szintű vlan config-al kapcsolatban.

Mondjuk én még mindig csodálkozok, hogy nem lehet beállítani a padavan-on, hogy az egyes port-ok melyik vlan-hoz tartozzanak......

Ja, igen. Ha jól tudom, akkor nincs rá.
Az lett volna a B tervem mindenképp.

EGy kérdés még. Tomato-ban ezt a 443-as belső portot meg tudom változtatni? Mert ha igen, és nem 443-ra mutatna a kintről érkező 8081-es port, akkor lehet hogy meglenne az elérésem is.
Amennyiben visszaállítanám az általad nem javasoltra a routert.
Mert igazából a vendég wifimet a lakásban, és a garázsban is ugyanazon személyek használnák. Nyilván a FREE wifit meg akárki. Szóval hogyha a FREE wifi nem rejti az általad leírt veszélyt, akkor nekem igazából jó lesz úgy is.

#10652tjsz
"Azzal nem tanácsos, mert akkor a garázsbeli vendég wifi-ről rá lehet látni a házbeli belső hálózatodra....."
Itt csak a vendég wifit írtad, problémának. Vagy a FREE is ugyanezt a veszélyt jelenti?

"Tomato-ban ezt a 443-as belső portot meg tudom változtatni? Mert ha igen, és nem 443-ra mutatna a kintről érkező 8081-es port, akkor lehet hogy meglenne az elérésem is."

Persze az Administration - Admin access-ban tudod módosítani. DE! Ha a tomato-s router WAN portjába dugod át a lakásból jövő kábelt, akkor a tomato-n kapcsold be a remote access-t, különben SOHA nem fogod elérni.

Igen, a garázsbeli tetszőleges wifi látni fogja a belső hálódat ilyenkor.

Egy Asus routeren, egy freshtomato fw van.Hogyan lehet visszarakni a gyári Asus fw-t ?

próbáld meg simán a tomcaton -keresztül.
ha nem megy akkor a recovery mód bár nem írtad meg hogy melyik típus.
a recovery mód le van itt írva, lényege hogy nem lehet "téglásítani" a routert. [link]

[ Szerkesztve ]

Szia!

"Advanced - Adblock: engedélyezd, de "whitelist"-be tedd bele ezeket:
totalcar.hu (ha olvasol ilyen cikkeket)
googleadservices.com (ha a google-t használod kereséshez)
awstrack.me (ha a billingo-t használják az ügyfeleid számlázáshoz)"

Próbáltam ezt az adblock-ot a youtube reklám miatt. Persze azt nem blokkolta, de telefonon szinte minden oldal hiányosan, rosszul jelent meg. Úgyhogy végül letiltottam ezt az adblock-ot. Feltettem vanced-et telefonra, TV-n meg letiltottam a youtube-ot (gyerek miatt, jött a sok politikai, koronavírus hirdetés két mese között és közben!! is). Ha a fenti 2-3 dolgot beírom, attól minden jó lenne? Személy szerint nem hiszem. Gondolnám, hogy sokkal több dolgot kéne beírnom még a white list-be, de úgy meg már túl macerás, mert jön egy új oldal, amire rászokunk, akkor azt is fel kell venni. Pl. totalcar. És a youtube-ra abszolut nem volt jó.

Asus restoration utility-vel. Ugyanezzel raktam rá Freshtomato-t is, mert a gyári webfelület nem engedte betallózni, érzékelte, hogy nem gyári fw.
Recovery üzemmódba kell rakni routert és a restoration utility-vel kitallózni a Tomato fw-t.
A PC-t tedd fix IP-re előtte, ez fontos!

Köszönöm, az Asus Utility-vel sikerült.

Sziasztok!

Karácsony napján megjelent a FreshTomato 2021.8 verziója.

Letöltési link

ARM changelog

MIPS changelog

Boldog Karácsonyt Mindenkinek!

Ac 66u_b1 en 2021.7 ről 2021.8 ra probléma mentes frissítés, ideértve hogy a config file is kompatibilis

[ Szerkesztve ]

Sziasztok!

Tud valaki arra megoldást esetleg, hogy dual wan esetén a 2. internet elérésre menjen a DDNS?

Szia!

Ezt, hogy érted, fail-over módban nem frissül a DDNS ha megszűnik a kapcsolat az elsődleges neten, vagy load balance módban megy, és állandóan a másodlagos kapcsolatról szeretnéd használni a DDNS-t?

Szia!

Nem, frissül failover-ben, azzal nincs gond. Azt szeretném, hogy 2 DDNS-t is tudjon frissíteni, külön-külön az egyes WAN-okra. Tehát akár az első, akár a második irányból is el tudjam érni ddns névvel.

Pl. kft1.dyndns.org és kft2.dyndns.org tartalmazza a 2 (különböző) WAN oldali IP címet.

Hmm, ez jó kérdés, de valami scriptes módszerrel biztosan megoldható. Ki kell nyerni az adott interfész IP címét, és azzal befrissíteni a DDNS-t. Gondolom a szükséges url az megvan a szóban forgó oldalon, így csak az IP kiolvasást kell megoldani, aztán az egészet betenni a WAN Up scriptbe. Mondjuk utóbbit nem tudom, hogy működik dual wan esetén, hogy ilyenkor mindkét WAN-t figyeli, és indítja a scriptet szükség esetén, vagy csak az elsődlegest...?

Az adott interface IP címének kinyerése már megoldott, van rá scriptem. A DDNS frissítésre kellene valami megoldást találnom.

WAN Up script: DualWAN esetén mind2 WAN-t figyeli és indít 1 scriptet. A scriptnek pedig paraméterben lehet megmondani, hogy melyik WAN jött vissza.

Akkor mi a gond? Az adott DDNS szolgáltató weboldalán nincs leírva, hogy miként lehet url-ből (wget, curl) frissíteni?

Egészen eddig azt gondoltam, hogy a ddns frissítéshez egy külön process-t hív meg a Tomato. Kerestem ehhez való config file-t (hátha be lehet piszkálni), de sehol nem találtam. Itt konkrétan olyan file-ra gondolok, amiben benne van az username és a jelszó az adott ddns szolgáltatóhoz ill. a hostname.

Az szinte biztos, hogy nincs benne semmilyen konfigfile-ban, ezek az értékek az NVRAM-ban vannak tárolva, és tippem szerint valamiféle paraméterként kerül megadásra a scriptnek, ami frissíti a DDNS-t. Utóbbi viszont nyilván megtalálható valahol a filerendszer-ben.

Kerestem ezt a script-et, de nem találtam.

Majd később utánakeresek én is, de gondolom megírni sem nagy dolog. Ha az adott oldalon valahol megvan az url, akkor szerintem ez lenne az egyszerűbb út.

nvram show szerint "ddnsx0" tartalmazza a felhasználói nevet, jelszót és a host nevet.

Igen, de ha saját scriptet használsz, akkor ez lényegtelen, mert akár a scriptbe is be lehet írni. Amúgy itt találtam egy pár DDNS Sample Scripts-t.

Nagyon szépen köszönöm!

Sziasztok!

freshtomato-nál milyen különbség van az adott (VPN) verziók között: big-VPN, BT, Mega-VPN, Nocat-VPN, VPN?
VPN-ből jó lenne az L2TP, ha valamelyik verzió tudja.
Köszi a segítséget előre is!

Sziasztok,

Tűzfal beállitához valakinek van valami leírása(eddig fresh tomatom volt)
-script
-Vagy bepötyögős?
Köszönöm
Kiatkat

Szia!

Nem igazán értem a kérdésed. Eddig FreshTomato-d volt, és most váltottál? Mire? Illetve mit szeretnél beállítani? A tűzfal alapból aktív.

Szia,

Merlin re mert rt-ax88u ra nincs tomato
Szabályokat hogy bizonyos portok egy ip re kerüljenek a router mögött.

Ja OK, de a Merlin nem ennek a topiknak a témája. Illetve az lényegében egy módosított gyári fw, tehát simán kaphatsz segítséget hozzá az ASUS routerek topikban. Amúgy a port forward ott is grafikus felületen állítható, nem kell hozzá scriptelni.

Szia
OKi
Köszönöm a segitséget

Frehtomato új verzió : Stable: 2022.1 (2022.03.13)
Ac66u_b1 en probléma mentes.
A 2021.8 ról történő verzióváltás során a konfiguráció kimentése majd a 2022.1 verzióba visszatöltése is működik.

Örülnék ha már átkerülne a beta-ból a LAN-oknak az új ikonjuk. Tudom nem prior, de baromira tetszik.

Sziasztok!

Megjelent a 2022.2 verzió.

Letöltési link

ARM changelog

MIPS changelog

nálam sikeres upgrade volt 2022.1 ről