Nem, de még csak CLI parancs sincs rá, illetve nekem nincs róla tudomásom.
Csak az interface forgalmakat látod, de annak tartalmát nem.

Erről a tűzfalos beállításokról van valami know-how? Nagyjából tudom mi micsoda, ACL-eket tanultam. Viszont ennél az EdgeRouter-nél mit érdemes tűzfallal szabályozni az alapon kívül?

k.feri80: Köszi.

Switch Tax

Sziasztok! Upc net kábelen direktben a modemről (kábelmodem -> desktop) jön 250 Mbit felett, ugyanakkor ha a kábelmodemet az Edgerouter Lite-re kötöm (kábelmodem->Edgerouter->Ubi switch->desktop útvonalon) a sebesség csak max. 100 Mbit/s körüli. Abban szeretném a segítségetek kérni, hogy mit kellene állítanom a routeren, hogy ott is a max sávszélesség legyen.
Köszönöm előre is!

never go full retard

Tudom nyilvánvaló, de kábelek rendben vannak?

Mondja, Mr. Babbage, ha rossz adatokat ad meg a gépnek, akkor is jó válasz fog kijönni belőle?" Képtelen vagyok felfogni azt az értelmi zavart, ami valakit egy ilyen kérdés feltevésére késztethet. - by Charles Babbage

Szia, a hálózatban van egy 100Mbit-es összetevő /kábel vagy switch/ mert a router alapbeállítással is többet tud mint 100Mbit

Cirbolya_sentinel

Köszi a tippet mindkettőtöknek!
Úgy tűnik a kábelek rendben vannak. A switchet most kiiktattam. A modemet és a routert, illetve a routert és a desktopot összekötő is cat6, letesztelve működnek. (Direktbe a modem és a desktop között mindkettőn külön-külön jön a 250+ Mbit.) Az edgeroutert közberakva viszont 110 Mbit-et mér max a speedtest.

Egyébként a belső hálózaton nas->switch->router->desktop között 110MB/s másol , tehát a sebesség megvan, csak a net nem jön elég gyorsan, a routeren keresztül (olyan kábelon, ami a fentiek szerint 100% tud többet is). Ezért gondoltam, hogy vmi beállítás lesz.

Eddig ez nem tűnt fel, mert csak120-as net volt...

[ Szerkesztve ]

never go full retard

Edgrerouter reset?

Mondja, Mr. Babbage, ha rossz adatokat ad meg a gépnek, akkor is jó válasz fog kijönni belőle?" Képtelen vagyok felfogni azt az értelmi zavart, ami valakit egy ilyen kérdés feltevésére késztethet. - by Charles Babbage

Valószínűleg van beállítva QoS.

Switch Tax

1. Ha belépsz az edge routerbe az interface visszajelzők milyen színűen világítanak? Ha mind zöld akkor az Edge routert kizárhatod. Ha jól értem akkor a switch-is ubi. ebben az esetben ugyan ezt kellene megnézni nézni.

2. Lehet valamelyik kábel lesz a hibás. Nekem is van olyan kábelem, ami időnként gondol egyet, és nem tud csak 10/100-at. Okát nem értem, illetve sejtem hogy valami érintkezési hiba lehet. Nálam az volt a jelenség, hogy elsőre ránéztem akkor minden rendben volt, de ahogy elkezdtem figyelni, egyszer csak átváltott sárgára. Egyértelmű volt hogy az UTP kábelben van valami gond. Csere után megoldódott a probléma.

[ Szerkesztve ]

Ha a többiek javaslatait megnézted, nem marad más, mint a konfig átnézése, akár ide is feldobhatod, a megfelelő adatok kitakarásával

Cirbolya_sentinel

üdv!

megtaláltam a helyem!
vettem nemrégiben egy uap ac lr-t.szeretnék rajta beállítani egy guest wifi-t ez alapján,de hiába,mert elakad a csatlakoztatni kívánt eszköz az "ip-cím lekérése" üzenetnél.mit csinálok rosszul?
csak ez az unifi ap van,a többi unifi eszköz nincs.
köszi előre is a segítséget!

Így gyorsan belenézve. Ez alapján nem is fog menni, mert ehhez az USG is kellene.

szerk.: Röviden amit csinálni kell:
- Wireless Network-ben egy külön network
- Apply Guest poilicies bepipálva
- Guest controlnál pedig megadod, hogy mit érjen el, és mit nem
- User Group-nál pedig a sebességet tudod korlátozni, ha hozzárendeled a Wireless Networkhöz.

(vlan,firewall,rendes network routing, satöbbi, ehhez mind unifi-os router kell)

[ Szerkesztve ]

Switch Tax

- Guest controlnál pedig megadod, hogy mit érjen el, és mit nem

a guest control/access control-ra gondolsz

tehát mindenképp kell,hogy a controller progi fusson...

Nem kell hogy fusson, itt csak beállítani kell. Egyedül akkor kell a controller hogy fusson, ha ilyen belépési weblapot akarsz csinálni.

Switch Tax

és ugye a guest control/access control-ra gondoltál?

a pre- és a pro-authorisation között tulajdonképpen mi a különbség?mindkettőt kell használni?
gondolom a tiltáshoz így kell megadni:192.168.0.0,mert akkor minden tilt,ami ebbe tartományba esik.vagy rosszul gondolom?

sorry,de nem vagyok egy nagy hálózatos tudor.nagyon felületes a tudásom ezen a téren.

Az egyik engedély a másik tiltás. Amik alapból ott vannak azok jók.

Igen, arról van szó.

Switch Tax

Köszi mindenkinek.
Az interface visszajelzők zöldek. A switchet pedig már kizártam, mert direktbe a laptopra dugva a routert tesztelem a sebességet. (Amúgy vagy 5 kábellel próbáltam, mindnél uaz van. Modemről közvetlenül megvan a sebesség, routert közbeiktatva nincs. Router és a modem közötti kábel is okés.)

QoS nincs beállítva.

Reset lesz sztem a következő, csak most nem vagyok a helyszínen 1-2 napig.

never go full retard

DNS konfig vége:

cache-size 150
listen-on eth1
listen-on eth2
name-server 1.1.1.1
name-server 1.0.0.1
options strict-order

Elméletileg így sorrendben kellene mennie, viszont a statisztikában így van:

----------------
Cache statistics
----------------
Cache size: 150
Queries forwarded: 61
Queries answered locally: 101
Total DNS entries inserted into cache: 156
DNS entries removed from cache before expiry: 0

---------------------
Nameserver statistics
---------------------
Server: 1.0.0.1
Queries sent: 53
Queries retried or failed: 8

Server: 1.1.1.1
Queries sent: 8
Queries retried or failed: 0

Olyan mintha mégse jó sorrendben kérdezni. Ez miért lehet?

más:
L2TP VPN IPSec-el, iPhone-on azonnal működött, Windows-on valamiért nem tud csatlakozni. Állítottam a registry-ben ami engedi a NAT-traversal-t viszont így sem megy. MS-CHAPv2 be van jelölve. Valakinek valami ötlet?
Ez alapján csináltam: [youtube]

[ Szerkesztve ]

Switch Tax

L2TP VPN IPSec-Windows beállítása.
Nálam simán működöt, amikor le próbáltam.

redwhite78

Az a helyzet, hogy ha a hálózati eszközökön mindenhol minden rendben akkor marad a csatlakozott számítógépek beállításainak az átnézése. Ha gui-n nézed, és mindenhol zöld a visszajelzés akkor valami más lesz.

[ Szerkesztve ]

L2TP nálam ment win7 és win10-en is, registry-ben nem is kellett irkálnom. Pre-shared key-t is megadtad a vpn kapcsolat tulajdonságainál(security fülön a "type of vpn(L2TP/IPsec)" advanced setting-ben)?

Eladó dolgaim: https://tinyurl.com/5n7jmuvj

win7 beállítás, ennyi kellett csak és működik

[kép]

Cirbolya_sentinel

Igen, csak én gyorsan kapcsolódtam is, és a képet is belinkeltem. Fél éve volt, és gyorsan felejtek

Cirbolya_sentinel

Köszi mindenkinek, pontosan így van beállítva.

Ez a kínja:

show vpn ipsec sa ezt adja vissza a Windows kliensre:

(unnamed): #12, CONNECTING, IKEv1, xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
local '%any' @ x.x.x.x
remote '%any' @ x.x.x.x
AES_CBC-256/HMAC_SHA1_96/PRF_HMAC_SHA1/ECP_384
passive: ISAKMP_VENDOR MAIN_MODE

iPhone-ra:

(unnamed): #15, CONNECTING, IKEv1, xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
local '%any' @ x.x.x.x
remote '%any' @ x.x.x.x
AES_CBC-256/HMAC_SHA2_256_128/PRF_HMAC_SHA2_256/MODP_2048
passive: ISAKMP_VENDOR MAIN_MODE

Switch Tax

Tudom triviálisnak tűnik, de én beírnám még egyszer PSK-t a vpn kliensnél, hátha csak elütötted.

Eladó dolgaim: https://tinyurl.com/5n7jmuvj

Én is tudom, már vagy ötször újra beírtam, újracsináltam a kapcsolatot is. Másik gépen is próbáltam.

A kliensetek NAT mögött van?

Valaki be tudná dobni a konfigját?

Switch Tax

STEP 1: Setting WAN Interface and internal network
set vpn ipsec ipsec-interfaces interface eth0
set vpn ipsec nat-networks allowed-network 192.168.1.1/24
set vpn ipsec nat-traversal enable

STEP 2: Setting Authentication Mode and Create Users
set vpn l2tp remote-access authentication mode local
set vpn l2tp remote-access authentication local-users username xxxx password xxxx

STEP 3: Setting Client IP Pool
set vpn l2tp remote-access client-ip-pool start 192.168.1.xxx
set vpn l2tp remote-access client-ip-pool stop 192.168.1.xxx

STEP 4: Setting Client DNS Servers
set vpn l2tp remote-access dns-servers server-1 8.8.8.8
set vpn l2tp remote-access dns-servers server-2 4.2.2.2

STEP 5: Setting Pre-shared Secret
set vpn l2tp remote-access ipsec-settings authentication mode pre-shared-secret
set vpn l2tp remote-access ipsec-settings authentication pre-shared-secret xxxxxxx
set vpn l2tp remote-access ipsec-settings ike-lifetime 3600

STEP 6: Setting Outside Access
For Static: set vpn l2tp remote-access outside-address xxx.xxx.xxx.xx

For DHCP: set vpn l2tp remote-access dhcp-interface eth0

For Dynamic DNS w/PPPOE: set vpn l2tp remote-access outside-address 0.0.0.0

STEP 7: Save Settings
commit; save; exit

Forrás: Quik Tech Solutions L.L.C
How To Connect To EdgeRouter L2TP VPN Server From Windows 10

Én ez alapján csináltam és minden probléma mentesen működött.

[ Szerkesztve ]

PPPoE kapcsolatod van?

iPhone-on nekem is jól működik.

szerk.:
set vpn ipsec nat-networks allowed-network 192.168.1.1/24

Ez mit jelent? Én ide 0.0.0.0/0-at irtam.

[ Szerkesztve ]

Switch Tax

PPPoE kapcsolatod van?
Valamikor igen, de valamikor nem. Attól függ mikor milyen ing van rajtam.
De jelen pillanatban szerintem ez mellékes információ.

Egyébként most megnéztem UPC hálózatán, és nekem is ugyan ezt a hiba üzenetet dobja. Ha UPC-van, akkor lehet a szolgáltató szigorított be. Telekom hálózaton beállított VPN, probléma mentesen működik.
Illetve teszt szempontjából, le próbálhatod hogy a belső hálózatról működik.

"szerk.:
set vpn ipsec nat-networks allowed-network 192.168.1.1/24

Ez mit jelent? Én ide 0.0.0.0/0-at irtam."

Az "allowed-network" megadja honnan csatlakozhatnak a kliensek. A 0.0.0.0/0 bármilyen címről engedélyezi. De erre nincs szükség 1.8.5 firmware óta, ha bármilyen címet engedélyezni akarsz.
Én ennek a leírásnak az alapján csináltam, de már nincs meg a konfigom, OpenVpn-re váltottam.

[ Szerkesztve ]

Eladó dolgaim: https://tinyurl.com/5n7jmuvj

Telekom iPhone-ról megosztott nettel próbálom.

Switch Tax

Itt a konfigom:

vpn {
ipsec {
auto-firewall-nat-exclude enable
ipsec-interfaces {
interface pppoe0
}
nat-networks {
allowed-network 0.0.0.0/0 {
}
}
nat-traversal enable
}
l2tp {
remote-access {
authentication {
local-users {
username xxx {
password ***
}
}
mode local
}
client-ip-pool {
start 192.168.xx.49
stop 192.168.xx.62
}
dns-servers {
server-1 192.168.xx.1
}
ipsec-settings {
authentication {
mode pre-shared-secret
pre-shared-secret ***
}
ike-lifetime 3600
}
outside-address 0.0.0.0
}
}
}

k.feri80: Belső hálózatról az iPhone-nal sem tudok felcsatlakozni: [kép]
A külső DDNS címmel próbálkozom.

[ Szerkesztve ]

Switch Tax

Jonak tunik a beallitas, a mobil interneted nincs natolva?

Cirbolya_sentinel

Nincs szerintem, de ugye telefonon megy a megosztott Win gépen már nem.

Örülnék ha NAT mögött is menne.

Switch Tax

És melyik szolgáltatónál megy a Edge-router?
Mert mint mondtam, UPC-hálózatán nekem se megy. Telekom PPPoE hálózatán simán.
Illetve annyi, hogy az Edge routeren a DNS-t állítsd külsőre, akár szolgáltató DNS címére, vagy google stb...
Alapvetően mennie kell, hacsak valami tűzfal szabályba nem tiltod nincs megadva a bogon filter. Mert ugye akkor nem fog tudni csatlakozni semmi. De mivel a Telefon sikeresen tud csatakozni, így marad a Windows hiba. A windows-ban probálj meg egy hálózati kártyára egy resetet csinálni. Majd újra létre hozni a VPN-t.
Hátha megoldja.

Próbáld meg egy másik klienssel: [link] a mobilok jobban kezelik a VPN kapcsolatot, akár még a NAT-oltat is.

[ Szerkesztve ]

Cirbolya_sentinel

Sziasztok,

Először is elnézést ha nem a megfelelő helyre tévedtem.

Szeretnék felépíteni egy hálózatot egy 80nm-es lakásban és ehhez Ubiquiti eszközöket szeretnék használni.
7 db fali ajzat-ra lesz szükségem a helységekben valamint 3 db lakáson kívüli csatlakozás kamerák részére.
Illetve 1 db Ap-ra.
A nappaliban lévő aljzathoz terveztem esetleg a switch-et.
Alapvetően a következő eszközökben gondolkodtam gondolkodtam:

- 1db SFP port-al rendelkező router
- 1db Accesspoint
- 1db SFP portos switch

Ami már biztos:

- UPC lesz a szolgáltató (nincs más lehetőség)
- Kábel Cat6A U/FTP fali LSHF 500m kék v. UC500 S23 Draka

Nagyon hálás lennék ha leírnátok a véleményeteket és tudnátok megfelelő eszközöket javasolni.

Digi PPPoE publikus IP-vel.

DNS-nél kell a routert használnám, mert van pár static cucc ami kell, de amúgy minden mást továbbít az 1.1.1.1-re.

Win-ben próbáltam már többször újracsinálni, meg két külön gépen is próbáltam.

Cirbolya_sen: Köszi, megpróbálam majd. Tudom, hogy ez valamilyen Windows gond lesz, csak nem tudom mi.

Amúgy belső hálóról miért nem tudok csatlakozni? Ahogy nézem az IPSec még kiépül, de maga a VPN kapcsolat már nem.

Köszi mindenki.

Switch Tax

Router:

Cikkszám:
ER-4
Rövid leírás:

Nagy teljesítményű, 3 Gigabit portos asztali router EdgeOS szoftverrel és UNMS támogatással.

- 4 magos 1GHz MIPS64 CPU
- 3 darab Gigabit Ethernet port
- 1 darab SFP port
- 1 RJ45 soros port
- 1GB DDR3 RAM
- Passzív hűtés
- Méret: 229 x 136.5 x 31.1 mm
Gyártó, kiadó
Termékleírás

3.4 million packets per second for 64-byte packets
4 Gbps for packets 128 bytes or larger in size

AP:

UAP-AC-LR UniFi Access Point, AC Long Range
Otthon, irodában, publikus helyiségekben stb. kiválóan alkalmazható 2.4 és 5GHz-es

vagy ha nincs sok kliens, ugyan ez Lite-ban

SWITCH:

Lehet Ubi, de bármelyik SFP-portos jó lehet /az Ubi jobban programozható és POE-es, ami az AP-nál nagyon jól jöhet/

Cirbolya_sentinel

Nagyon köszönöm.

Ez a switch megfelelő lehet vagy tulzás: UBIQUITI EdgeSwitch 8 150W?

Erre feldobhatsz náhány AP-t vagy IP kamerát /150W/
Ha van rá keret, nagyon is.

[ Szerkesztve ]

Cirbolya_sentinel

Én kicsit költséghatékonyabb megoldást mondok

Routernek ER-X-SFP
Gigabit RJ45 Ports 5
SFP Ports 1
PoE Output 24V Passive PoE

Tehát pl akár a router-e is tudsz csatlakoztatni UAP-AC-LR mivel ez a router poe-és meg tudja hajtani az AP-t.
Tehát AP UAP-AC-LR

De mivel wifit is akarsz ezért jó ha van egy Cloud-key amin keresztül a wifit beállítod, és felügyeled. Természetesen a Cloud-key szoftvert telepítheted akár PC-re, Linux-ra, vagy OsX-re.

Switch mondjuk a kameráknak mint fentebb is ajánlott ES-8-150W, de az ára ami a sarkalatos pont lehet.

Wifinek mint switch na igen, most azt kellene írnom hogy unifi switch azaz US-8-60W

De ha wifinek kell ami megtáplálja az UAP-AC-LR erre képes egy ER-X-SFP switch módban is.
Tehát lehet olcsóbb lenne még egy ER-X-SFP switch módba rakva.

Árak tájékoztató jellegűek a wireless-bolt.hu weboldalról.

EdgeRouter X-SFP (Br. 27.337 Ft)
UAP-AC-LR UniFi (Br. 35.243 Ft)
EdgeSwitch 8 port 150W (Br. 67.309 Ft)
UniFiSwitch 8 port 60W (Br. 38.097 Ft)

1 db AP-vel 168.000 Ft

Nos tehát ezzel a konfigurációval SFP keresztül össze tudod kapcsolni a EdgeSwitch 8 port 150W.
És a routeren marad még 4db szabad interface amit tovább lehet osztani kameráknak, számítógépeknek stb..
Ha csak 1db AP-kell akkor nincs szükség a UniFiSwitch 8 port 60W-ra. így az ár is kevesebb.
Ha az EdgeRouter 4 portos router annak az ára (Br. 58.619 Ft)

Viszont azt tudni kell hogy a EdgeRouter X-SFP ideje meg van számlálva. Legalábbis minden jel erre utal.

[ Szerkesztve ]

Neked is nagyon köszönöm, van is mit megemészteni

Te is és Cirbolya_sen is azt az AP-t javasolta amivel én is szemeztem, így az már nem kérdés.
UAP-AC-LR

A router switch kérdése már érdekesebb.

Van 5 helység ahova a router-től vittem volna 1 db kábelt, illetve a nappaliban ahol a tv és egyéb media eszközök lesznek egy kupac-on oda gondoltam egy switch-et. Illetve lenne 3 db ip kamera mindenképpen PoE.

De ehhez a megoldáshoz legalább 8 portos switch kellene a másik meg, hogy a switch is a rack szekrény-ben van és minden eszköz oda fut, ez kicsit több kábelezéssel jár de az nem probléma.
Sajnos annyira nem értek hozzá, hogy eldöntsem melyik felállás a jobb.

Alapvetően ár érzékeny vagyok, de most költözik a család az első saját ingatlan-ba így hajlandó vagyok rákölteni amennyit csak kell egy időt álló hálózatért az eszközökre 200k ig is eltudok menni.

Sziasztok,

wireless-bol.hu mennyire megbízható, mennyire jó garanciában?
Vennénk egy ES24LITE-ot.

@Radványi
Ha most csinálod, akkor rack szekrény vagy rack polc (ha nem akarsz zártat).
Én mondjuk mindenhová 2 kábelt vinnék minimum és dipla fali aljzatokkal dolgoznék.
Csatlakozókból soha nem elég és amikor helyileg kell switch-ekkel mókolni az nem az igazi.
TV környékére lehet még többet tennék.

[ Szerkesztve ]

"What is the most important thing in a woman?" - "The soul."

Ahogy felettem is írják, fali aljzatból sosem elég.
Én is hasonló helyzetben vagyok, csak éppen a projektet halasztottam a felújításig. A helyszín: többszintes családi ház (vagy inkább ikerház fél, de ez részletkérdés), sok szobával. Rájöttem, hogy még a 16 portos switch sem elég: a 16 port eleve csak 15 (egy kell a routerbe menő kábelnek ugyebár), aztán szobánként raknék 2-2 aljzatot (ez összesen 8), a nappaliba 4-et, lenne 4 IP kamera, 2-3 AP, a NAS-t eldugom a spájzba, vagy valami olyan helyiségbe, ahol lesz a rackszekrény, de annak is kell 2 aljzat (HP Gen8 microserver, ILO porttal), így már a 24-es is éppenhogy elég...
A helyedben biztos hogy nem vennék ER-X routert: minimum ER-Lite 3, vagy ER-4, de lehet hogy maradnék USG fronton, ez ízlés (és hit) kérdése. Ha nem sok PoE eszközöd lesz, akkor annyira nem lényeg a PoE switch (igazából sajna a switch drágítja meg a hálózatot). A Controller-t szoftveresen is ki tudod váltani.

"Bonyolult kérdésre egyszerű választ keresni helyénvaló, de ritkán célravezető megoldás" (Wayne Chapman)

Egy érdekes kérdés jött fel másik topikban, egy Edgerouter Lite mondjuk tud egyszerre le- és feltölteni 1 Gbit-tel?
Ugye a throughput-ja 3 Gbps.
Szerintetek?
(NAT, PPPoE-vel)

Switch Tax

Valóban az aljzatokkal igazatok van. Mindenhol megduplázom de ebben az esetben akkor már nekem is 16-os switch re lesz szűkségem

Nálam is van egy Synology NAS ezt eddig ki is felejtettem.

PoE oldalról én 3 IP kamerával és az AP val számolok.

Router-ből az ER-4 jó választásnak tűnik.

USG-s eszközökkel nincsen tapasztalatom.

A sima "CHAP" protokoll-t ha lehet próbált kerülni, mert kevésbé biztonságos:
https://security.stackexchange.com/questions/127496/is-chap-authentication-still-secure

Apró: https://hardverapro.hu/aprok/hirdeto/immy/index.html