Hejto.pl
Dodaj post

Wpisz coś do wyszukania (minimum 2 znaki)

#mikrotik

Gruba ryba

w Hydepark

4piorunów

Całkiem spoko.
> /ip firewall filter add chain=input action=drop
Po kilku razach może w końcu się nauczę ( ͡° ͜ʖ ͡°)

Pokaż więcej komentarzy (2)

Osobistość

w Technologia

18piorunów

Zerknijcie jeżeli sprzęt od waszego dostawcy internetu wam nie pasuje, za duży, brzydki albo zwyczajnie chcecie go wywalić "bo tak"

Przy okazji trochę o światłowodach, OpenWRT, net 8gbit od orange czyli to co każdy nerd lubi ( ͡° ͜ʖ ͡°)

        dodatkowo    bo są to ciulowe sprzęty :stuck_out_tongue_winking_eye:

https://youtu.be/VST84pRbppc

Fanatyk1piorunów

Czy przy takich szybkościach internetu do użytku wejdzie w końcu do użytku jednostka bajta zamiast bita?

GURU1piorunów

Chciałem ojcu wymienić pierwszego Funboxa (tego starocia) na coś nowszego. Jak poczytałem ile zabawy jest z konfigurowaniem OrangeTV tak, żeby działało i nie zbanowali, to stwierdziłem, że za krótkie są moje urlopy u nich, by marnować czas.

Pokaż więcej komentarzy (6)

Fenomen

w Komputery

9piorunów

Jakby ktoś potrzebował tanio postawić sobie most między dwoma miejscówkami, to polecam te MikroTiki, 400+Mbps za 300zł za parę xD co doprawdy mały dystans bo w granicy 200 metrów więc warunki dosyć optymalne - ale też parę gałęzi po drodze, a trzyma połączenie na 866MHz.
https://allegro.pl/oferta/mikrotik-rbsxtsqg-5acd-802-11ac-wi-fi-5-nowe-16326273964

Fenomen2piorunów

@Odczuwam_Dysonans no mikrotiki sa zajbiste ale „niestety” trzeba wiedzieć co się robi.

Fenomen1piorunów

@Astro to prawda, ale powiem tak, miałem jeden most przez ostatnie 3 lata, na starych MikroTikach co wtedy kupiłem za 75 zł za sztukę, i jak ustawiłem, tak działało. Wiadomo, Ubiquiti też nie musiałem ruszać, no ale po prostu działało, przy czym ustawić bridge'a no to nie jest problem.
Za to w robocie mam teraz router rackowy MikroTika. I jest fajny, i wszystko idzie znaleźć. W innej placówce którą ogarniam, typ wstawił Fortigate'a jako urządzenie brzegowe. Jakie to jest gówno, akcje typu ustawiam VLANy, nie wiem czemu nie chodzi, a trzeba po zatwierdzeniu przeładować przeglądarkę, albo męczyłem się z przekierowaniem portów, robiłem tak jak w necie pokazywali, w końcu zadziałało, a ja nawet nie wiem dlaczego xD robię ostatnio taką samą regułę, dokładnie to samo tylko inny port... Nie działa i bądź tu mądry. Po tym jak wstawiliśmy do nas tego MikroTika (wcześniej były Edge od Ubi), to jakby bardziej doceniam RouterOS xD jak coś ustawisz, to wiesz że tak jest i już, jeśli coś nie działa to na pewno coś przeoczyłeś.
Nie dziwię się że na Reddicie jest masa szydery odnośnie Fortigate'a. Nie miałem wcześniej styczności, ale wiem że więcej nie chcę xD spróbuję jeszcze przejść na nowszy soft, ale to muszę mieć cały dzień na zabawę, jakby co.

Fenomen2piorunów

@Odczuwam_Dysonans za koszt zabawy przez cały dzień to kup mikrotika a fortigate odłuż tam gdzie jego miejsce. Do elektrośmieci :)

Fenomen1piorunów

@Astro generalnie tam czekają na dotację którą mają przyznaną, i już jest ustalone że to wylatuje xD z resztą wszystko do zaorania. Gość w 2022 postawił Windows Serwer na mirroringu z HDDków... I dziwne że jak parę osób pracuje naraz to nieraz klikają zatwierdź i czekają xD
Też mi się nie chce do tego zebrać w takim wypadku, i pomęczyłbym go tylko dla własnej wiedzy. Z drugiej strony czy czegoś mądrego się nauczę? XD. W pewnym momencie byłem tak wkurwiony, że dla jednego VLANu robiłem walkaround na jakimś routerze TP-Linka do którego wgrałem OpenWRT bo cośtam nie przechodziło nie wiadomo dlaczego xDD

Fenomen3piorunów

@Odczuwam_Dysonans no serwer na HDD w 2022 to trzeba mieć talent :)
My powoli już SSD do nasow produkcyjnych wstawiamy :) backupy oczywiście na HDD.

Fenomen1piorunów

@Astro no, to taki weteran na oko z 60 lat, pewnie jak stawiał to 20 lat temu, tak stawia nadal. Backupy jasne, enterprisowe HDDki i wiesz że się nie wywali z dnia na dzień. Ale HDD, jeszcze pod SQLa... Ech.

Pokaż więcej komentarzy (8)

Osobistość

w Technologia

120piorunów

Zebrałem się i nagrałem coś nt możliwości zastąpienia sprzętu/routera od operatora np Netia czy Orange przez wasze urządzenie np Mikrotin, Ubnt czy coś z OpenWRT, w zasadzie dowolny router/firewall czy ngfw

Wziąłem pod uwagę dwa urządzenia ONT w postaci wkładki SFP 2.5Gb oraz bardziej tradycyjnego z portem elektrycznym rj45, skupiłem się na wkładce SFP bo mam do tego router bananapi bpi-r3 który właśnie ma dwa dedykowane porty na wkładki SFP
W opisie i komentarzu potrzebne linki żebyście mogli to sobie ogarnąć we własnym zakresie :smiley:

https://youtu.be/IlKq2H1H3-0

         

Fanatyk18piorunów

@Pan_Slon - jak wrzucasz tak dobry kontent to odbierasz mi możliwość narzekania 😒

Fanatyk3piorunów

@sireplama - nie mi decydować czy @Pan_Slon zasłuży na bana czy nie z powodu popsucia mi humoru 🤷

GURU3piorunów

@koszotorobur podkabluj go do modów! Niech ma za swoje! Tutaj jest Polska i mamy prawo narzekać, do diaska! :grinning:

Fanatyk2piorunów

@sireplama - o zachowanie prawa do narzekania to nawet bym wstał z kanapy :couch_and_lamp:

Gruba ryba3piorunów

@Pan_Slon a co jesli dostawca stosuje filtrowanie MAC, albo używa autentykacji urządzenia ONU? Wiem ze Orange zwykle tego nie robi ale niektórzy tak.

Osobistość2piorunów

@dildo-vaggins no jak to co? klonujesz sobie mac :smiley:

Osobistość1piorunów

@dildo-vaggins to daje sam operator w sensie do sesji pppoe bo innego nie potrzebujesz

Gruba ryba1piorunów

@Pan_Slon nie rozumiesz, pppoe to jedno, ale dostawcy stosują też autentykacje samego urządzenia, po numerze seryjnym, lub/i po haśle które tylko oni znają. W takiej sytuacji bez współpracy z dostawcą użycie własnego ONU nic nie da bo OLT dostawcy odrzuci połączenia.

Osobistość0piorunów

@dildo-vaggins dzięki, zastanawiałem się po co jest tam hasło i login, teraz wiem :smiley:

Gruba ryba1piorunów

@Pan_Slon przerabiałem temat bo moją sieć domową obsługuje terminal Fujitsu S920 z pfSense, pięcioma portami LAN i łączem zapasowym z LTE, chciałem dołożyć sobie wkładkę SFP+ ale mój dostawca pokazał mi środkowy palec mówiąc że nie chce w sieci niesprawdzonego urządzenia i jedyne co mogłem to ustawić terminal w bridge i przez pfSense zarządzać adresem IP i PPPoe od dostawcy.

Pokaż więcej komentarzy (20)

Kosmonauta

w Sieci

0piorunów

  

Cześć.

Mam RB4011GS, idzie jak przecinak już trzecie mieszkanie z rzędu. Teraz nadszedł czas na zakup APka sufitowego (mam przygotowany kabel).

Z początku myślałem o jakimś sprzęcie z rodziny, wszak CAPsMAN, jedno narzędzie do konfiguracji.

Z drugiej czytam o np o takim tplinku EAP610, nie jest to jakoś zabójczo drogie a obiecuje biznesową niezawodność.

Co radzilibyście zakładając że raczej nie będę szedł w OpenWRT na access point'cie?

Zawodowiec1piorunów

W domu jednorodzinnym mam 1 Ubiquiti ap lr wifi5. Na całej działce mam super zasięg. Bez dhcp i jakis dziwnych ustawien jako sam ap to aplikacje możesz mieć na kompie. Działa miodzio z mikrotikiem.

Kosmonauta1piorunów

@Jasny_pelny dzięki!.
ja mam trochę inny scenariusz - long range będzie się u mnie marnować. Wyznaczyłem sobie "geograficzny środek" mieszkania i tam wyprowadzilem skrętkę. No ale ja nie o tym :smiley:

Czyli co, podpiąłeś ubi do mt, nadałeś w ten czy inny sposób adres i port w którym ubi siedzi jest w bridge'u z regularnym lanem? dopytuję bo o sprzętach ubiquity wiele czytałem ale nie miałem okazji położyć nań swoich łap.

Zawodowiec0piorunów

@mike-litoris Są tańsze UBI lite i też ładnie się sprawdzi.

Co do konfiguracji to urządzenie wymaga UniFi Constrollera ale jak skonfigurujesz odpowiednio to nie musi ono działać w tle. Tak podłączone bezpośrednio do etheru w bridge i na mt mam DHCP więc wszystkie adresy z WIFI są w Leases i ARP więc mogę nimi zarządzać razem z dostępem zewnętrznym np rejestrator. Goście spoza listy lądują w bezpieczny VLAN.

Kosmonauta1piorunów

@Jasny_pelny postawiłem na tplink eap613, zrwya papę z dachu. podpinanie osobnych ssid pod vlany jest genialne i prote. no i z mietkiem również działa jak złoto.

Pokaż więcej komentarzy (4)

Mocarz

w Sieci

2piorunów

Udało się komuś ustawić IKEv2/IPSec PSK tak, żeby latało pomiędzy (taki mam w domu router, z publicznym IP) a telefonem z - bo Google w nowej wersji postanowiło, że L2TP (z którego korzystałem na starym telefonie) jest be i już nie można go ustawić?

W certyfikaty (instrukcje w internecie pokazują wersję z certyfikatami) mi się bawić nie chce (bo i po co?). Jakieś dodatkowe aplikacje na telefon też mnie nie satysfakcjonują.

Wymieniłem w końcu (jak chwilę poużywam to skrobnę jakąś recenzję, bo telefon wielkości karty płatniczej z Androidem to coś niespotykanego i być może ktoś to chce, a nie wie nawet, że takie produkują) i już wszystko w nim mam, prócz możliwości połączenia się z siecią domową.

Mocarz1piorunów

@mike-litoris u mnie to służyło AŻ do wejścia aplikacją na rejestrator TVu. Teoretycznie mogłem korzystać z zasobów całej sieci domowej (i np. zapalić gdzieś światło), ale to była możliwość czysto teoretyczna.

Faktycznie moje doświadczenia z tym były raczej słabe - przekonany byłem, że to kwestia słabego uploadu (choć powinien spokojnie przepchnąć obraz) w domu, ale to chyba nie to.

Myślę realnie nad wystawieniem (a najpierw przestawieniem na jakiś pięcocyfrowy) portu rejestratora (ma dwa - 80 do wejścia przez przeglądarkę i bodaj 5900 do transmisji obrazu i całej reszty - tak, to jest jakiś chiński z d⁎⁎y wysrany rejestrator, aplikacja jest do d⁎⁎y, no ale w miarę działa i nic innego go nie rozumie) na świat i olanie VPN w telefonie - dla komputera (gdybym faktycznie czegoś potrzebował) zostałoby L2TP, które na Linuksie działało całkiem dobrze.

Pytanie, jaka jest realna szansa włamu i narobienia szkód w sieci wewnętrznej.

Kosmonauta0piorunów

@REXus
> jaka jest realna szansa włamu
100%, raczej powinieneć pytać o czas w którym do tego dojdzie.

wystaw sobie ssh na raspberry pi i zobaczysz jak szybko małe chińskie rączki pukają do Twych drzwi :smiley:
Mam reverse proxy na którym wystawiam dwie aplikację a resztę żądań (na mój IP ale nie na zdefiniowane vhosty) przerzucam na duckduckgo i musiałbym CI pokazać ile-set megabajtów ma dzienny access.log :smiley:

> a najpierw przestawieniem na jakiś pięcocyfrowy) portu rejestratora

zapomnij- w najlepszym wypadku botom zajęło dwa dni rozpracowanie że ssh nasłuchuje u mnie na porcie 22022.

> i narobienia szkód w sieci wewnętrznej.

Jest takie powiedzenie- jeśli ktoś ma fizyczny dostęp do Twojego komputera- to już nie jest Twój komputer. Podobnie ma się sprawa z siecią. Przynajmniej ja do tego podchodzę bardzo na serio.
Temu możesz spróbować wdrożyć koncept DMZ - czyli takiej strefy sieci domowej która widoczna jest ze świata, z sieci wewnętrznej, ale ona NIE widzi Twojej sieci wewnętrznej.

Ja do takiego DMZu np mam wpięty firmowy komputer - bo traktuję go jako obce urządzenie w sieci. A nuż któryś admin będzie się nudził i odpyta cały zakres poszukując np zasobu SMB :stuck_out_tongue_winking_eye:
Mam też inny segment w którym siedzi np NAS - on widzi całą sieć domową i sieć domowa widzi jego, ale on nie ma łączności z internetem i lamentuje że nie może pobrać aktualizacji 😛 Ale dzięki temu wiem że jakich metryk nie zbierałby - nie zadzwoni do bazy i nie sprzeda mnie.

Także jakbyś pytał mnie o zdanie - tylko i wyłącznie VPN na chatę.

Pokaż więcej komentarzy (6)

Mocarz

w Technologia

5piorunów

Jak aktualnie wygląda oferta Mikrotika jeśli chodzi o proste routery/switche_L3? Dalej RB750 for the win?

Doszedłem do wniosku, że czas ulepszyć mój domowy routerek do gbit, ale zupełnie nie orientuję się w aktualnej ofercie 😉

Potrzebuję prostego routingu (sieć dla gości / sieć wewnętrzna) z WAN po ethernecie, firewalla, openVPN, ogólnie raczej podstawy. Wifi zbędne (idzie na osobnych AP).

 

Kosmonauta3piorunów

@Aramil no to za czyipuł stuwki proponuję D52G, złote a skromne ^_-
https://www.ceneo.pl/80057556

Mocarz3piorunów

@mike-litoris Idealnie, aktualny HW, ładna obudowa, fiuwiu w zestawie :smiley:

Pokaż więcej komentarzy (6)