rmcz

Szia!

A 2.4 es az 5GHz kulon neven (SSID) van hirdetve?

• Ha ugyan az az SSID mindket AP-n, probald meg kikapcsolni a band steeringet.
• Ha kulonboznek SSIDk es meg ugy sem latjak/nem tudnak felmenni a 2.4-re az eszkozeid, akkor gyanus, hogy hibas az eszkoz.

Amit meg lehetne meg probalni az a security mod atallitasa mondjuk WPA2-PSK-ra, hatha.

28 perce, uzman írta:

A helyes jelszó helyett írj be bármi mást (pl 123456)

Ezt mondjuk inkabb nem tennem, hibas autentikacio miatt a felhasznalonev rovid idore letiltodhat... 

((Alul leirtam hogyan kellene, de ha nem megy maskent inkabb a felhasznalo nevet irja at.))

UPDATE: inkabb azt se, mivel par hibas autentikacio utan, semmilyen PADI uzenetre nem jon valasz... Nem szabad, hogy kuldjon a gateway PPP felepitest, ehhez pedig ki kell szedni a teljes felhasznalonev/jelszo parost, vagy csak a felhasznalonevet (az elobbi a biztos).

1 órája, norbik írta:

Nem lehet menteni, kéri, hogy legyen felhasználó/jelszó beírva.

Meg lehet csinalni, csak kicsit "trukkos" a felhasznaloi felulet. Probald meg ugy, hogy amikor eltavolitod a felhasznalot es jelszot az apply elott nyomsz egy ki-be kapcsolast a PPPoePassthrough-ra (a lenyeg, hogy a vegen ujra bekapcsolt allapotban legyen). Nalam igy mukodik.

15 perce, norbik írta:

Láttam, hogy írtad, oda nem kell, de akkor nem fog az egész rendszerem lehalni? Nem igazán vágom mi ez a PPP. 

Pl. máshol javasoltak ilyet, hogy a DHCP-t kapcsoljam ki a Sagemcom-on és amikor megtettem, nem ment az adás egyik boxon sem, amíg vissza nem kapcsoltam. Nem igazán akarnék kiszúrni magammal, ezért kérdem, hogy oda biztos nem kell a felhasználónév/jelszó páros?!

PPP-n az internet megy alapvetoen, a tobbi szolgaltatas mint az IPTV, vagy a VoIP, kulon VLAN-okon mennek es DHCP-vel epitenek ki maguknak konfiguraciot (ezeket nem fogod tudni kikapcsolni).

A LAN oldali DHCP (azaz a DHCP szerver - a fentebb emlitettek DHCP klienskent mukodnek -) kikapcsolasa azzal jar, hogy az 5670-re csatlakoztatott eszkozok nem fognak IP konfiguraciot kapni ezert nem mentek pl. az altalad emlitett set-top boxok sem.

Szoval ha az "internet" elerest egy sajat routerrel szeretned megvalositani, akkor minden kliensedet amivel az internet szolgaltatast szeretned hasznalni celszeru arra csatlakoztatni (vagyis a set-top boxok maradjanak az 5670-en, minden mas WiFi/Ethernet kliens menjen az ASUS-ra). Ehhez viszont az kell, hogy az a PPPoE account amit az 5670 hasznalna atkeruljon a sajat routeredbe es keruljon ki az 5670-bol a korabban leirt okok miatt illetve, hogy az 5670 atengedje a LAN-rol erkezo PPP kapcsolatokat (= PPP Passthrough.)

50 perce, rmcz írta:

+1 dolog. Meg ha jo is a beallitas akkor is szukseg van arra, hogy az 5670-bol kivedd a PPPoE felhasznalodat, mivel a @t-online.hu-s accountod, egy idoben csak 1 aktiv kapcsolatra jogosult - tudtommal -, ergo ha az 5670-nek van PPPoE kapcsolata kiepitve (van publikus IP cime, stb), akkor a masodik kapcsolat nem tud kiepulni, ugyan azt a PPPoE felhasznalo/jelszot hasznalva.

Az 5670-ben most akkor nincs bent ugyan az a PPP felhasznalo, igaz? 

Szia @norbik!

Az ASUS Router WAN kapcsolodasi modja, tuti PPPoE-re van beallitva? Nem egyertelmu a leirasbol, hogy az eszkoz lokalis bejelentkezo felhasznalojat allitottad-e at, vagy PPPoE-nel adtad meg a felhasznalo/jelszo parost (az utobbi kell). Tudnal kuldeni egy kepernyomentest az ASUS beallitasairol?

+1 dolog. Meg ha jo is a beallitas akkor is szukseg van arra, hogy az 5670-bol kivedd a PPPoE felhasznalodat, mivel a @t-online.hu-s accountod, egy idoben csak 1 aktiv kapcsolatra jogosult - tudtommal -, ergo ha az 5670-nek van PPPoE kapcsolata kiepitve (van publikus IP cime, stb), akkor a masodik kapcsolat nem tud kiepulni, ugyan azt a PPPoE felhasznalo/jelszot hasznalva.

Szia @salt!

IPv6 eseteben kelleni fog az IPv6 Pin-Holing funkcio, amit sajnos nem minden Telekomos gateway(router) tamogat. Alapertelmezetten a gateway IPv6 tuzfala nem enged at forgalmat az internet felol IPv6-on, kulonben minden eszkozod elerheto lenne. Leegyszerusitve az IPv6 Pin-Holing az IPv4 Port Forwarding (=Port Mapping) megfeleloje, mivel IPv6 eseteben nincs NATolas.

Valasz az alabbi kerdesedre: "a kiosztott ipv6 cim dinamikusan valtozik, akarcsak a publikus ipv4 cim?"

• Igen, sajnos ez fuggetlen a Fix IP szolgaltatastol tudtommal. A delegalt IPv6 prefix (amit a gateway oszt a LANra Router Advertisement-tel (SLAAC)), valtozhat.

Milyen eszkozod van konkretan ?

@Baltazarka

Koszi szepen a valaszaid. Kiprobaltam itthon a LAN-LAN Port forwardingot 5670-en es elo tudtam idezni ugyan azt a jelenseget ami nalad van...

Mivel sajnos ez a funkcio jelenleg nem mukodik, egyelore sajnos nincs mas mod, hogy IPv4-en keresztul elerd a szerveredet a LANrol a domain-t hasznalva  Marad a privat IPv4 cim hasznalat, vagy a host-domain osszerendeles (ezzel viszont ezutan mar csak LANrol fogod tudni elerni a szervered arrol a geprol). Ha esetleg tudsz AAAA DNS rekordot bejegyeztetni a domainedhez, ami az rpi globalis IPv6 cimere mutat a, ill. ha ra tudod birni a szervered, hogy figyeljen az IPv6 cimen is, Pin-holing-gal meg tudod csinalni egyebkent amit szeretnel (nekem igy mukodik), ebben tudok Neked segiteni.

@BaltazarkaCsak a tisztanlatas vegett, par infot meg tudnal meg osztani?:

• a domain a router WAN IP cimet oldja fel? 
• az rpi azonos subneten van a DHCP poollal?
• az rpi local cime static, vagy DHCP + reserved address?

1 órája, Baltazarka írta:

Üdv, nem tudom jól csináltam-e, ha igen akkor nem működik.

Szia @Baltazarka!

Jol csinaltad, mar csak ugy kellene megprobalnod elerni, hogy a domain moge beirod a portot is: qbittorrentvalami.com:8081
(lehet ez volt az alap problema is...)

Ha ezt el akarod kerulni a jovoben, akkor a port forwardingnal az "External Port" legyen TCP:443 (HTTPS), vagy TCP:80 (HTTP), az internal meg maradjon a kivant 8081.

SZERK.:

"Ha ezt el akarod kerulni a jovoben, akkor a port forwardingnal az "External Port" legyen TCP:443 (HTTPS), vagy TCP:80 (HTTP), az internal meg maradjon a kivant 8081." Ez azert van, mert a bongeszod alapbol a HTTP, vagy a HTTPS portjan szeretne elerni a szervered. Konnyen lehet az is, hogy ha eddig egy masik halozatrol elerted a sima domain-nel, hogy akkor viszont a jelenlegi port forwarding rossz. Ebben az esetben nelkulozhetetlen az a beallitas amit irtam: External 80 avgy 443 TCP - Internal 8081.

Szia @Baltazarka!

A dinamikus LAN-LAN Port-mapping (= NAT loopback/hairpin NAT ) nem tamogatott az eszkozon, ellenben sima port forwardinggal mukodnie kellene annak amit szeretnel. Vegyel fel egy port forwarding szabalyt a portra(vagy portokra) amit szeretnel elerni a local halozatrol is. Maradhat mellette a DMZ beallitas, mivel a Port Forwarding (= static Port Mapping) ezt felulirja az adott portra.

A nevfeloldas mukodik tuti, csak epp a port mapping hianya miatt nem talal vissza a csomag a LAN-rol a LAN-ra, az ONT publikus IPv4-et cimezve (ami feloldasra kerul).

Szia @Dönci8771!

Meg tudnad mondani, milyen beallitasokat vegeztel a WiFi-n, ami eltero a gyaritol? 
Megnezned, hogy a Security mod atallitasa sima WPA2 PSK-ra nem segit-e?

Szerintem teljesen jo az eszkoz WiFi-je (foleg hogy a szoban forgo ONT mar AX kepes), en nem tapasztaltam hasonlo problemat vele, de ha meg tudod osztani a emlitett logokat, szivesen ranezek mi lehetett a gond. Feltudod oket pakolni ide, vagy valahova @fadhilkaber ?

Szia!

A publikus WAN IP cimen a TCP: 80 van megcimezve? Ugy ertem a NAS-t a publikus domain nevet hasznalva a TCP:80 (HTTP) van megcimezve, valahogy igy : http://sajatnasom.ddns.com/ vagy mondjuk "sajatnasom.ddns.com:80" a bongeszoben ? 

Csak azert kerdem mert a beallitasod szerint az ONT WAN IPv4 cimere erkezo TCP: 80 forgalmat forwardolja/redirecteli a LAN-on a beallitott portra (7014). Ha az internet felol is ezt a portot akarod hasznalni (pl. sajatnasom.ddns.com:7014), akkor a WAN port is legyen ugyan ez, ha nem, akkor persze mukodnie kell igy is. Azt is el tudom kepzelni, hogy a TCP:443-ra erkeznek a keresek a WAN oldalon, mivel ez is okozhatja, hogy nem jon be a NAS belepesi felulete mivel ebben az esetben sem jo a forwarding szabaly (443 -> 7014 kellene).

+ amit erdemes meg megnezned, hogy publikus IPv4 cimet kapsz-e egyaltalan, nem pedig CGNAT mogotti privat cimet, ezt le tudod ellenorizni az ONTbol is.

++ ha mar megnezed mi az ip cimed bizonyosodj meg arrol is, hogy a ddns altal tarolt cim is ugyan erre az IP-re mutat-e.