Új hozzászólás Aktív témák

• #252 #72959488 törölt tag I'am Dony #251

  Új Válasz 2017-11-22 18:24:52 #252

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  #72959488

  törölt tag

  válasz I'am Dony #251 üzenetére

  A kérdésem, hogy ezt a hivatkozást beírva csak az én gépemről a saját hálózatról mutat ide, vagy bárki aki ezt beírja ugyan úgy eléri a bejelentkező felületemet?

  Ha ez egy publikus cím (donycime.synology.com vagy quickconnect.to/donyusere) akkor kívülről is elérhető lehet (amennyiben a tűzfal engedi).
  Ha ez egy privát cím (192.168.x.x 10.x.x.x vagy 172.16.x.x akkor az csak a belső hálózatról (LAN/WLAN) elérhető címet mutatja.

  Hogyan tudom letiltani a külső elérést? Nem engedélyeztem sehol.

  Mivel csak a torrent portjára van definiciód hogy átengedje, így életbe lép a tiltó szabály.
  A böngészőből való elérése a management oldalnak (SRM) jelenleg tiltva van.
  "Amennyiben az IPv4 WAN-SRM forgalom nem felel meg egyetlen szabálynak sem" tilt.

  Amennyiben ez a kérdésed.

• #250 #72959488 törölt tag #72959488 #249

  Új Válasz 2017-11-22 17:29:03 #250

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  #72959488

  törölt tag

  válasz #72959488 #249 üzenetére

  Ha tuti biztosra akarsz menni akkor csinalni kell egy packet capture-t a WAN interface-en, rászűrni az IP-re amiről próbálod megnyitni és megnézni válaszol-e a router.
  Ha nem, (=időtűllépés) akkor jó, ha igen (=betölt az SRM login/filebongeszo) akkor nemjó.

• #249 #72959488 törölt tag I'am Dony #244

  Új Válasz 2017-11-22 17:23:00 #249

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  #72959488

  törölt tag

  válasz I'am Dony #244 üzenetére

  A LAN interfészről elérhető lesz, amíg tűzfal szabállyal nem tiltod.
  A WAN oldalról akkor lesz elérhető, ha a tűzfalban engedélyezed. Illetve szabály nélkül van egy kapcsoló az oldal alján: "If IPv4 WAN-to-SRM traffic matches no rules" Allow / Deny.

  Tehát ha az SRM-re (is) vonatkozólag nincs szabály létrehozva, akkor az SRM hozzaferes engedelyezve vagy tiltva legyen.

  ... az én értelmezésemben.

• #248 #72959488 törölt tag I'am Dony #242

  Új Válasz 2017-11-22 17:17:44 #248

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  #72959488

  törölt tag

  válasz I'am Dony #242 üzenetére

  Így van. Update 1-2-3-4-5...-on belül tudsz mozogni, csak a main releasek között nem visszamenőleg.

• #247 #72959488 törölt tag Kendek #241

  Új Válasz 2017-11-22 17:16:04 #247

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  #72959488

  törölt tag

  válasz Kendek #241 üzenetére

  Ezzel maximálisan egyetértek, de az application detection azért koránt sem komolyabb belenézés. Az IDS már közelít. Ennyiért ennyi jár amivel nincs is probléma, nekem az RT2600ac nem képvisel annyival többet amire szükségem volna, ezért is maradtam a kisebbik testvérénél.

• #240 #72959488 törölt tag

  Új Válasz 2017-11-22 11:36:07 #240

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  #72959488

  törölt tag

  Sziasztok,

  Éjjel még nekiestem, és az application detection volt a ludas, ami végül kikapcsolta a CTF-et.

  MrCsiT: Nem tudsz sajnos visszatenni régebbi firmware-t.
  SRM 1.1.5-6542-4 -> SRM 1.1.3-6447
  "Unable to perform SRM update because this SRM is an older version"
  Valahova tárolja (boot loader?), hogy melyik volt a legutolsó verzió fenn és downgrade-et nem enged.
  DSM-re volt régen hogy írd át valamelyik file-ban és utána engedi, de DSM6.1 után az sem mukodott. (ettől függetlenül ha valaki tudja a downgrade-et, hogy kell megcsinalni akkor megoszthatná)

  I'am Dony: A CTF látszólag ki volt kapcsolva, az app detect újbóli bekapcsolása (CTF off), majd kikapcsolása (CTF on) hozta meg a kivánt eredményt. Az admin account bekapcsolva/tiltva nem hozott sebességromlást.

  Kendek: Igen a CTF volt... Az Intrusion Prevention package nincs fenn, ahogy a CTF se volt -látszólag- bekapcsolva

  Kalapácsot visszatettem a helyére és a blackfriday listámról is kihúztam az új routert.
  Mindenkinek köszönöm

  A routerből a speedtest (speedtest-cli.py) fals értékeket hoz, ezért marad a böngészős verzió.

  

• #236 #72959488 törölt tag twingo16v #234

  Új Válasz 2017-11-21 22:35:30 #236

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  #72959488

  törölt tag

  válasz twingo16v #234 üzenetére

  Szia!

  Router "tárcsáz".
  Teljes repertoár megvolt cat5e, cat6 utp, cat6 ftp, saját és gyári bogyózású kábelek is, mért sebesség változatlan. Ugyanazon kábellel volt 680 és 280 interfésztől függően, nem a kábel a hibás.

• #233 #72959488 törölt tag #72959488 #231

  Új Válasz 2017-11-21 22:06:01 #233

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  #72959488

  törölt tag

  válasz #72959488 #231 üzenetére

  /var/log/messages-ben van az egyetlen dolog amit találtam és ez nem tunik jonak (tobbek között ez sem).
  et1 Link up 0HD (-> half duplex w WAN porton ?!)

  A kábel és az ONT biztos jó sebesség+duplexitási szempontból

  Jan 1 01:00:12 Router kernel: [ 32.330000] bcm_robo_enable_switch OTP: offset 0x0f = 0x800
  Jan 1 01:00:12 Router kernel: [ 32.330000] bcm_robo_enable_switch Northstar Family chip
  Jan 1 01:00:12 Router kernel: [ 32.340000] bcm_robo_enable_switch Setting Jumbo enable for all ports
  Jan 1 01:00:12 Router kernel: [ 32.350000] bcm_robo_enable_switch Setting switch max frame size to 10240
  Jan 1 01:00:13 Router kernel: [ 33.460000]
  Jan 1 01:00:13 Router kernel: [ 33.460000] etc_up ==== Unit:1 UP
  Jan 1 01:00:13 Router synonetd: net_route_table_handler.c:70 Get IP from /etc/sysconfig/network-scripts/ifcfg-eth1 fail
  Jan 1 01:00:13 Router kernel: [ 33.470000]
  Jan 1 01:00:13 Router kernel: [ 33.470000] etc_down ==== Unit:1 DOWN
  Jan 1 01:00:13 Router kernel: [ 33.860000]
  Jan 1 01:00:13 Router kernel: [ 33.860000] etc_up ==== Unit:1 UP
  Jan 1 01:00:14 Router interface-catcher: lbr0 (inet 10.0.0.1 netmask 255.255.255.0 ) is added
  Jan 1 01:00:14 Router kernel: [ 34.190000] et1 Link Down
  Jan 1 01:00:14 Router kernel: [ 34.200000]
  Jan 1 01:00:14 Router kernel: [ 34.200000] etc_down ==== Unit:1 DOWN
  Jan 1 01:00:14 Router kernel: [ 34.210000] et1 Link Up: 0HD
  Jan 1 01:00:14 Router kernel: [ 34.220000]
  Jan 1 01:00:14 Router kernel: [ 34.220000] etc_up ==== Unit:1 UP
  Jan 1 01:00:14 Router kernel: [ 34.280000] pppoe-pthrough: disabled

  Hazaérek megcsinalom azt a resetet azt hiszem, csak azt nem értem ezt hogy sikerült elérni (kizárólag az SRM-ben szoktam túrkálni)...

• #231 #72959488 törölt tag Sefter #230

  Új Válasz 2017-11-21 21:16:13 #231

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  #72959488

  törölt tag

  válasz Sefter #230 üzenetére

  Nem sürgős, de mindazonáltal köszönöm.

• #229 #72959488 törölt tag Sefter #228

  Új Válasz 2017-11-21 21:09:17 #229

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  #72959488

  törölt tag

  válasz Sefter #228 üzenetére

  Köszi Sefter...

  Az ONTn nincs management interface ami nyitva lenne, sok mindent nem tudok megnezni.
  (hacsak nincs hozza valami magic mint régen a command line utility a telekomos DSL360R-ekhez)
  PPPoE-vel mukodik.
  Full reset hamarosan.

  Próbálom kitalálni hol lehet a bibi, mert pont azért vettem végül ezt a vasat mert még Kendek és caris1 is megerősített benne hogy ez lesz a tuti választás a "majdani" gigabitre ami most jött el.

  esetleg nálatok hogy néz ki az ethtool kimenete? csak nálam mutat baromságokat, vagy akár az is lehet hogy kapcsolatban lehet a problémámmal...

  

• #227 #72959488 törölt tag

  Új Válasz 2017-11-21 20:38:38 #227

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  #72959488

  törölt tag

  Ha valakinek van gigabitet net, amin rt1900ac lóg, akkor megosztaná mennyi letöltést tud elérni?
  végig gurigáztam már minden lehetőséget, digi is járt nálam, ők direktben 700Mbps+t mértek, nekem viszont routeren keresztül sehogy se sikerült feltornáznom 300 fölé.

  Keresem a megoldást miért. Ha kozvetlen kötöm a gépet akkor 680Mbps, ha a routeren keresztül akkor 290.
  (ZTE ONT, PPPoE)
  a router wireless router módban, pár NAT, CTF, nincs IDS

  Valahol azt találtam hogy nézzem meg hogy fullduplex-é a kapcsolat, ami a ledekből (narancs/zold) nem látszik, cserébe a logokban sem. (illetve ahol lennie kéne ott hülyeseg latszik)

  Router> dmesg |grep eth0
  [ 0.000000] Kernel command line: console=ttyS0,115200 ip=off maxcpus=2 mem=240M initrd= root=/dev/mmcblk0p5 rootdelay=0 rw syno_hw_version=RT1900acv10 netif_num=2 syno_mac_address_mapping=eth0,eth1,wlan0,wlan1 wireless_num=2 rcutree.rcu_cpu_stall_suppress=1 syno_disable_usb3=0 flash_size=1
  [ 0.000000] Synology MAC address Mapping: eth0,eth1,wlan0,wlan1
  [ 6.080000] bcmiproc-gmac0 bcmiproc-gmac0: eth0: mixed HW and IP checksum settings.
  [ 6.080000] eth0: Broadcom BCM5302x 10/100/1000 Mbps Ethernet Controller 6.30.40 (TOB) (r)
  >[ 26.420000] init: dhcp-client (eth0) main process (4254) terminated with status 15
  >[ 36.870000] init: dhcp-client (eth0) main process (4586) terminated with status 15
  >[ 8112.640000] init: dhcp-client (eth0) main process (6988) terminated with status 15

  Router> ethtool eth0
  Settings for eth0:
  Supported ports: [ TP ]
  Supported link modes: 10baseT/Half 10baseT/Full
  100baseT/Half 100baseT/Full
  Supported pause frame use: No
  Supports auto-negotiation: Yes
  Advertised link modes: Not reported
  Advertised pause frame use: No
  Advertised auto-negotiation: Yes
  Speed: 10Mb/s
  Duplex: Full
  Port: Twisted Pair
  PHYAD: 30
  Transceiver: internal
  Auto-negotiation: on
  MDI-X: Unknown

  Valakinek ötlete hogy hogyan lehet elovarazsolni a tenlyeges adatokat a broadcom-ból?

• #31 #72959488 törölt tag Kendek #30

  Új Válasz 2017-07-06 21:45:09 #31

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  #72959488

  törölt tag

  válasz Kendek #30 üzenetére

  Szia Kendek,

  Köszönöm a visszajelzést, az SRM-től elvárom hogy legalább annyira foglalkozzanak vele mint a DSM-mel a NAS-oknál, ebben nem kételkedek, többször nitottam már náluk ticketet és eddig pozitiv volt a support tapasztalatom...
  Az IDM valóban hasznos, de az elég vészes, hogy egy hivatalosan támogatott beépülő tizedére tudja fojtani a sebességet. Tiszta, hogy ennyiért ez jár, lehet verni érte az asztalt de minek.

  Igazából ami érdekel az az, hogy a vasnak ne legyenek kizárólag fizikailag javitandó hibái, mert jártam már pórul rossz vassal (tplink 1043 v1).

  Ha valakinek van még gyakorlati tapasztalata akármelyik routerrel kapcsolatban ne fogja vissza magát.
  Köszönöm

• #29 #72959488 törölt tag fito #28

  Új Válasz 2017-07-06 00:47:43 #29

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  #72959488

  törölt tag

  válasz fito #28 üzenetére

  Sziasztok!

  Kedves RT1900AC tulajok

  Van bármi jellegű problémátok a routerrel? Olvastam nemzetközi fórumon hogy a wifi néha eldobál, és restartnál elfelejt csatlakozni az internethez...
  Ellenben megrendeltem már és mielőtt magamhoz venném, megfontolnám a tapasztalataitok alapján az átvételt...

  Főleg az ujdonsült gazdák véleménye érdekelne a legotolsó SRM-mel felszerelkezve.(Fito mester beszámolójára például )

  Köszönöm,
  üdv
  Mark

Új hozzászólás Aktív témák