- Telekom otthoni szolgáltatások (TV, internet, telefon)
- Microsoft Excel topic
- Crypto Trade
- Súlyos adatvédelmi botrányba kerülhet a ChatGPT az EU-ban
- MinDig TV
- Rendszergazda topic
- Mindenki AI-t akar, már 2025-re is eladták a HBM chipeket
- Proxmox VE
- Kapnak egy rakás reklámot a Roblox játékosai
- ArchiCAD és Artlantis topik
-
IT café
Ubiquiti hálózati eszközök - téma összefoglaló
Új hozzászólás Aktív témák
-
őstag
Én megrendelem otthonra, nekem tetszik nem keverem a márkákat, rászánom. Csak jó rack mount-ot lehessen szerezni, ubnt oldalon látni is, raktáron sehol
joceehunt felhasználónak 60 pozitív és 0 negativ értékelése van a fórumon! http://phmegbizhatosag.atw.hu/phtabla.php?nev=joceehunt
-
Cirbolya_sen
aktív tag
válasz MasterMark #1844 üzenetére
Csak egy ötlet, mert mostanában nálam is szórakozik az ipv6 Digin. Nem kaptam ipv6 címet, router restrart után jó lett. Alma TV-m nincs sajnos, vagy szerencsére.
Cirbolya_sentinel
-
rekop
Topikgazda
válasz chemand #1852 üzenetére
Szerintem egy l2tp/IPSec is megfelelő. Az előnye hogy minden OP-rendszer beépítve tartalmazza a klienst hozzá, nem kell külön programot telepíteni.
OpenVPN elég lassú lesz egy megfelelően erős cipher/auth beállítással, mert nincs rá hardveres gyorsítás, amíg IPSec-hez viszont van.[ Szerkesztve ]
Eladó dolgaim: https://tinyurl.com/5n7jmuvj
-
Egon
nagyúr
-
VeryByte
őstag
Ááááá, sokan OpenVN alapút használnak valamiféle Appliance-el, pl. a Sophos is ilyen, talán a FortiClient is.
Nekem most IPSec-el van bajom, konkrétan SonicWALL-on használom, ahol RADIUS-al menne egy RRAS szerverrel, de néha van baja a Windows10-es klienseknek, ellenben ugyanakkor telefonról tökéletesen kapcsolódik.
[ Szerkesztve ]
"What is the most important thing in a woman?" - "The soul."
-
Egon
nagyúr
-
rekop
Topikgazda
Eladó dolgaim: https://tinyurl.com/5n7jmuvj
-
MasterMark
titán
válasz Cirbolya_sen #1853 üzenetére
Minden más jó egyébként, és máshol a youtube is jó. Nem értem mi lehet.
más: DHCPv6-hoz senki nem ért?
Amúgy fura, hogy a GUI tök kuka IPv6 szempontból. Semmit nem mutat kb, se a tűzfalat, se semmit.[ Szerkesztve ]
Switch Tax
-
mg105
senior tag
válasz MasterMark #1842 üzenetére
Az appletv bizonyos esetekben tcp protokollon keresztül küld dns kéréseket, nem lehet, hogy csak udp-n engedi a tűzfalad? (érthető lenne, mert a szabvány udp-t ír elő)
Én nem foglalkoztam dhcpv6-al, mert a diginél nagyon szépen megy a slaac.
[ Szerkesztve ]
-
#19482368
törölt tag
Valaki árulja el nekem, mi a pöcsöm történt a legutóbbi USG frissítés óta, a sávszélesség kb max 200-300 -ra lemegy non-stop. Már mindent át néztem, és csak rosszabb. Egyszerűen nem értem.
DPI szűrés kikapcsolva, IPS/IDS kikapcsolva, minden alap beállításon, és nem ....
Teljesen mindegy hogy PPPoE, vagy DHCP, az eredmény ugyan az. Közvetlen a szolgáltatói eszközre kötve egy IBM X220, ami nagyon nem mai darab, ott 600-800 között mérek. Usg-re kötve, max 200-300. Egyszerűen nem értem. Mi történhetett, eddig nem volt ilyen probléma.[ Szerkesztve ]
-
#19482368
törölt tag
válasz Mr Bond 007 #1865 üzenetére
Szerintem nem, a C.K -nem lehet, Illetve ha csak az USG, SW, AP FW vissza, teszem ,akkor meg zokogni fog. Nem egészen értem. Biztos van valami megoldás, és azt is meg merem kockáztatni, hogy az én figyelmemet kerülte el valami. Vagy, van a rosszabbik eset, hogy központi FW probléma, és másnak is van ilyen gondja.
Nem igazán értem, eddig nem volt gond. -
MasterMark
titán
Mégis a tűzfal fogja meg. Full alap tűzfal van, mindenhol máshol van youtube.
ipv6-name WANv6_IN {
default-action drop
description "IPv6 packets from the internet to LAN and WAN"
enable-default-log
rule 10 {
action accept
description "Allow established and related packets"
state {
established enable
related enable
}
}
rule 20 {
action drop
description "Drop invalid packets"
log enable
state {
invalid enable
}
}
rule 30 {
action accept
description "Allow ICMPv6 packets"
log enable
protocol icmpv6
}
}Ennyi az egész. Valakinek ötlet? Vegyem fel a youtube.com-ot acceptnek a legelejére? (Lehet ilyet egyáltalán?)
Így állítom be, ez így jó helyen van, ugye?
set interfaces ethernet eth0 pppoe 0 firewall in ipv6-name WANv6_IN
szerk.: Visszakapcsoltam menet közben, a videó ment tovább. Reklámot nem ad be így már rögtön indul. Szerintem csak a reklámot fogta meg valahogy.
[ Szerkesztve ]
Switch Tax
-
MasterMark
titán
válasz MasterMark #1867 üzenetére
Most megint reklámot adna be, és megint nem indul a videó. Eszem megáll komolyan. Mi a fene?
Switch Tax
-
MasterMark
titán
-
rekop
Topikgazda
válasz MasterMark #1867 üzenetére
Én úgy gondolom, hogy ez így nem jó, de valószínű egyébként, hogy nem ez okozza a problémát.
set interfaces ethernet eth0 pppoe 0 firewall in ipv6-name WANv6_IN
Itt csak egy interface-t kellene megadni szerintem, jelen esetben a pppoe 0-t.Eladó dolgaim: https://tinyurl.com/5n7jmuvj
-
MasterMark
titán
PPPoE-re így lehet beállítani, a gyári varázslós beállításokat is így csinálja meg. [link]
Az biztos, hogy ez a tűzfal szabállyal van gond, mert amint kitörlöm, akkor rögtön működik.
Utána visszarakom, még megy pár videó, aztán utána pár perc múlva megint végtelenítve tölt.
És csak ezen.
Nem értem mi a gond.[ Szerkesztve ]
Switch Tax
-
mg105
senior tag
válasz MasterMark #1867 üzenetére
Szia,
Ott a gond, hogy az IPv6 tűzfal szabályaidat nem a pppoe interfészhez kell rendelni, hanem az eth0-hoz (vagy amelyik fizikai portba érkezik a Digi). Nálam így néz ki:
interfaces {
ethernet eth0 {
description WAN
duplex auto
firewall {
in {
ipv6-name WANv6_IN
}
local {
ipv6-name WANv6_LOCAL
}
out {
ipv6-name WANv6_OUT
}
}
pppoe 0 {
default-route auto
dhcpv6-pd {
pd 0 {
interface switch0 {
prefix-id :0
service slaac
}
prefix-length /64
}
rapid-commit enable
}
firewall {
in {
name WAN_IN
}
local {
name WAN_LOCAL
}
out {
name WAN_OUT
}
}
ipv6 {
dup-addr-detect-transmits 1
enable {
}
}
mtu 1492
name-server auto
password ****************
user-id *******************
}
speed auto
}[ Szerkesztve ]
-
MasterMark
titán
Így szerintem semmit nem csinál. Egyébként miért oda kéne? Illetve máshol miért nincs probléma ezzel?
Másik kérdés, miért tart majdnem 10 percbe, hogy megcsinálja az IPv6 default route-ot és bekerüljön a routing table-be ez:
K ::/0 [0/1024] via fe80::xxxx, pppoe0, 00:01:39
szerk.: Egyébként nálad is a PPPoE alatt vannak az IPv4 szabályok, az IPv6-tal ez miért lenne más?
[ Szerkesztve ]
Switch Tax
-
rekop
Topikgazda
válasz MasterMark #1871 üzenetére
Jah, igen ezt benéztem... Az a helyes formátum ahogyan írtad.
Viszont arra én is kíváncsi lennék miért a fizikai interface-t kellene megadni a tűzfalnak a pppoe helyett, amit a feljebb a kolléga javasolt.Eladó dolgaim: https://tinyurl.com/5n7jmuvj
-
mg105
senior tag
válasz MasterMark #1875 üzenetére
Teljesen igazatok van, elnézést, benéztem, anno én is egy netes guide alapján csináltam, amiben rosszul van. A pppoe interfacehez kell rendelni.
-
MasterMark
titán
set firewall options mss-clamp6 interface-type pppoe
set firewall options mss-clamp6 mss 1432Úgy néz ki ez lesz a megoldás.
Így most ez a konfig:
options {
mss-clamp {
interface-type pppoe
mss 1452
}
mss-clamp6 {
interface-type pppoe
mss 1432
}
}És megy.
Elképzelni nem tudom, ez miért csak ennyire specifikus helyen okozott gondot. Rossz MTU discovery, vagy mi a franc?
szerk.: Illetve ha kivettem a tűzfalszabályt attól miért javult meg?
Állítottam még előtte egy ilyet is a PPPoE interfészre:
router-advert {
link-mtu 1492
}
Nem tudom hogy ez is számít-e. (Ettől önmagában nem javult meg, csak az mss-clampingal együtt.)[ Szerkesztve ]
Switch Tax
-
maci25
aktív tag
válasz MasterMark #1868 üzenetére
Samu tv - online tv csatorna nálam is a reklám akasztja meg.
Lehet nálam is hasonló lehet a gond? Én meg a tv re fogtam
( Ha igen akkor még annyit kellene finomítani a "kódon", hogy reklám off lejátszás on)[ Szerkesztve ]
-
Lanash
aktív tag
Tudtok abban segíteni, hogy mivel vagy hogyan tudnám scannelni a környező wifi hálózatokat? Szeretném megállapítani, hogy melyik csatorna lenne a leg megfelelőbb számomra (2,4 és 5GHz).
A gond az, hogy nincs androidos telefonom és wines laptopom. CK-ban láttam olyan opciót, hogy scannelés de attól beadta a kulcsot az UniFi AP-AC-LR ("adopt failing" státuszt dobott) -
Mr Bond 007
őstag
Ha elindítod a scannelést, az eltart egy darabig, és addig nem is fog látszódni/válaszolni a controller felé a wifi cucc. Ez normális! Csak várni kell. (Ilyenkor teljes spektrumon körbenéz, ami miatt nem tud közben kapcsolatot is fenntartani. Ha végzett, vissza kell mennie normál állapotba, és meg fog jelenni az eredmény a controller felületén.) Viszont ha újra adoptálást kér akkor ott valami nagyon nem kerek.
[ Szerkesztve ]
-
Lanash
aktív tag
válasz Mr Bond 007 #1880 üzenetére
Vártam és végig is ment , utána dobta ezt a hibát. Írtam is akkor ide a fórumra, hogy van-e megoldás rá, aztán vissza tettem a mentés CK-ból.
(#1881) rekop
Köszönöm! Azok vannak.(iOS, macOS)[ Szerkesztve ]
-
Mr Bond 007
őstag
-
MasterMark
titán
válasz Mr Bond 007 #1883 üzenetére
Azért mert iOS-re egy ilyen app sincs, mivel nem férhet hozzá ilyen információhoz a telefontól...
rekop: És ezzel hogy? Ez az Apple Airport eszközök kezeléséhez van.
Lanash: Használd a NetSpot-ot. De egyébként ha van Unifi AP azzal a legegyszerűbb.
[ Szerkesztve ]
Switch Tax
-
Lanash
aktív tag
válasz MasterMark #1884 üzenetére
Ha ezalatt az érted, hogy scanneljem le megint akkor ha haza érek megpróbálom. Remélem nem dob hibát.
-
rekop
Topikgazda
válasz MasterMark #1884 üzenetére
Igen, de lehet vele scannelni is. [link]
Eladó dolgaim: https://tinyurl.com/5n7jmuvj
-
Mr Bond 007
őstag
válasz MasterMark #1884 üzenetére
Na bazz! Ezt nem tudtam.
-
#19482368
törölt tag
IOS-re van WIFIMAN alkalmazás.
Amit történetesen a Ubiquiti készített. Nem csak a csatornákat, de a csatlakozott eszközök, és az AP-távolságot is hellyel közel beméri. Bár ez jel erősség függő, és bizonyos esetekben inkább becsült érték. Mint a valóság.
De ennyi baja legyen.Egyébként ez létezik Androidra is.
Apple OS-x ott az airport, na az is egy okos cucc, és még telepíteni se kell, ha megtalálod az elrejtett alkalmazást, pillanatok alatt át lehet kapcsolni, és már szippantja is az adatokat. AP-kat, stb.. Utána az elemzésre ott a wireshark. Mondjuk ez nem éppen csatorna elemzésre való. Sokkal inkább beépített sniffer.
[ Szerkesztve ]
-
Lanash
aktív tag
Köszönöm a segítséget! Airport Utility app segítségével sikerült scannelnem
@(#1889) k.feri80
Letöltöttem már amikor megvettem a többi eszközt. De ezen nem találom a csatornákat.[ Szerkesztve ]
-
#19482368
törölt tag
ott egy kis fülecske, és meglesz. Máskülönben a C.K alapban feltérképezi a környék AP-it, wifi routereit. És kijelzi a csatorna számokat is. Csak nem a scan résznél kell keresni. Amit szintén megtalálsz a unifi sdn programban.
Itt keresd insights/neighborapsBocs rosszul írtam,ami a wifiman-t illeti, a channels részben van, csak feljebb kell húzni egy picit, és szépen mutatja.
Mint CH rövidítés.[ Szerkesztve ]
-
MasterMark
titán
válasz MasterMark #1873 üzenetére
Ez egyébként még mindig érdekel, hogy a kernel route miért kerül be ilyen későn. Így kb. 10 percet kell várni csatlakozás után, hogy elérjem a netet IPv6-on.
Switch Tax
-
mg105
senior tag
válasz MasterMark #1893 üzenetére
Én is észrevettem, miután írtad, de még nem sikerült rájönni, mitől csinálja.
-
killerjohn
addikt
Csodás... végre egy hónapja jól megy az ubi hálózat, erre mi van? Megdöglött a cloud key. Azért kicsit visszasírom az évekig gond nélkül működő routereimet
szerk: mintha nem venné a Záramot. Se fény, se unify.ubnt.com csatlakozás, se LAN ping, se semmi.
[ Szerkesztve ]
-
MasterMark
titán
-
killerjohn
addikt
válasz MasterMark #1897 üzenetére
Véletlenül se szeretnék cinikus lenni az idegesség közepedte, ezért megköszenve a segítő szándékot: igen, kap áramot. Mind a 8 működő microUSB töltővel kipróbáltam.
-
VeryByte
őstag
válasz killerjohn #1898 üzenetére
Csak ötletelek.
Ha van benne SD kártya és van mentésed, akkor megpróbálkoznék a reset-tel.
Nem volt mostanában áramszüneted? Eléggé érzékenyek az áram kimaradásra."What is the most important thing in a woman?" - "The soul."
-
rekop
Topikgazda
válasz VeryByte #1899 üzenetére
Sajnos ha nem világít a LED sehogy(Unifi LED jelzések), akkor vagy tápellátás hiba vagy meghalt az eszköz. Ettől függetlenül egy reset-et érdemes azért megpróbálni.
Eladó dolgaim: https://tinyurl.com/5n7jmuvj
Új hozzászólás Aktív témák
- Milyen TV-t vegyek?
- Gördeszka topic
- Az NVIDIA szerint a partnereik prémium AI PC-ket kínálnak
- Telekom otthoni szolgáltatások (TV, internet, telefon)
- Xbox Series X|S
- Anglia - élmények, tapasztalatok
- Konzolokról KULTURÁLT módon
- BestBuy ruhás topik
- Milyen billentyűzetet vegyek?
- 3D nyomtatás
- További aktív témák...