- Alternatív kriptopénzek, altcoinok bányászata
- Windows 11
- One otthoni szolgáltatások (TV, internet, telefon)
- Windows 10
- Mozilla Firefox
- Fizetős szoftverek ingyen vagy kedvezményesen
- Teljes stratégiaváltással megy neki az európai piacnak a BYD
- Linux kezdőknek
- Telekom otthoni szolgáltatások (TV, internet, telefon)
- Fedora Linux
-
IT café
Ubiquiti hálózati eszközök - téma összefoglaló
Új hozzászólás Aktív témák
-
#13455
jerry311
nagyúr
MasterMark
#13454
jerry311
nagyúr
válasz
MasterMark
#13454
üzenetére
Nem mindenki.
![;]](//cdn.rios.hu/dl/s/v1.gif)
-
#13407
jerry311
nagyúr
MasterMark
#13406
jerry311
nagyúr
válasz
MasterMark
#13406
üzenetére
Elso korben reboot.
-
#13404
jerry311
nagyúr
MasterMark
#13403
jerry311
nagyúr
válasz
MasterMark
#13403
üzenetére
Jelen esetben tekintsunk el a frame/packet megkulonboztetestol.
Nem olvastam miket tud, de okosnak tunik, lehet meg layer 3-on felul is tud valamit.
Az biztos, hogy VLAN ID opcio van a classifier-ben, mert a nekunk aktivalt flow csak layer 2, es csak a 2 VLAN-t engedi at, ami nekunk kell.
Jobban orultem volna ha csak "layer 1" flow-t allit be nekunk az admin (MUX1/port6/8 <--> MUX2/port6/8), de a lenyeg, hogy mukodik vegre ujra. Hab a tortan, hogy mindket VLAN megy. -
jerry311
nagyúr
válasz
jerry311
#13145
üzenetére
Szoval, ma megoldodott a problema vegre...
RAD Data Communications a gyarto, a termek pedig Megaplex-4.
Mindket oldalon van egy ilyen, kvazi parban. Akkor megy A-bol B-be csomag, ha megfeleloen van felkonfiguralva mindket oldalon a port, es azok ossze is vannak kotve egy 'flow'-val. Ha a beallitasok nem jok akkor a flow classifier nem oda kuldi csomagot ahova kellene, vagy eldobja ha egyik flow-ba sem illeszkedik.
A Megaplex admin csutortokon konfigolt valamit, ami miatt megszakadt teljesen a kapcsolat. Azota kiproblat sok dolgot, aminek eredmenye, hogy ma vegre ujra van kapcsolat.A Unifi switchecken pontosan ugyanaz a konfig, mint ahogy kiszallitas elott mukodott itt az irodai teszkornyezetben.
-
#13387
jerry311
nagyúr
MasterMark
#13386
jerry311
nagyúr
válasz
MasterMark
#13386
üzenetére
Sosem szerettem az "interface" route-okat.
Next-hop-pal megy?
-
#13384
jerry311
nagyúr
MasterMark
#13375
jerry311
nagyúr
válasz
MasterMark
#13375
üzenetére
Ha ugyanezt a route-ot ugyanígy a kontrolleren felveszem a static route-ok közé, akkor simán csak nem érdekli.
Ha controlleren ott van de a gw-n nincs, akkor bug. Ha meg érvénytelen konfig, akkor eleve nem kellene befogadnia controlleren sem, nemhogy még le is tárolni.
-
#13367
jerry311
nagyúr
MasterMark
#13366
jerry311
nagyúr
válasz
MasterMark
#13366
üzenetére
Mekkora route az? És átfedésben van-e valamivel?
-
#13361
jerry311
nagyúr
MasterMark
#13360
jerry311
nagyúr
válasz
MasterMark
#13360
üzenetére
Nagyon leegyszerűsítve, iptables-ben van 'nat' vagy 'masquerade' ha NAT-ol vele a rendszer.
-
#13359
jerry311
nagyúr
MasterMark
#13357
jerry311
nagyúr
válasz
MasterMark
#13357
üzenetére
Ejj, ha lenne rendes Unifi dokumentáció, meg log, meg debug.
Ja, az nincs, mert minek.
Tűzfal, routing, NAT.
Ha a két zóna közt engedélyezve van és a zónák jól vannak definiálva, akkor nem látok okot rá, hogy eldobja a csomagot.
Routing nem fasza, mert nincs a route táblában, ami kellene. Amúgy a második VPN távoli részéről van route ami megmondja merre van a mobilod?
NAT... Hát ez jobb esetben nem para, de a Unifi nagyon sokszor annyira automagic, hogy nem zárom ki, hogy NAT-ol valamit, amit nem kellene.
-
jerry311
nagyúr
Jól értelmezem, hogy Site Magic VPN + Official Unifi hosting esetén az UniFi felhő lehet a VPN hub, az UDM Pro-k pedig spoke-ok amik beszélnek egymás közt a hub-on keresztül?
Jó lenne, mert vagy official hosting vagy szereznem kell 1U rack helyet egy UDM-nek. Az official hosting olcsóbb. -
jerry311
nagyúr
Nem is lett beallitva, ugy tunik.
Marmint, a Unifi elegge automagic. Leirasok, manual-ok, eleg nagyvonaluan kezelik a kulonbozo beallitasokat, mar ha egyaltalan elerheto barmi lairas.átállítsd-e a third party gateway-t az UDM-re
Most van azon, mert a mukodo VLAN csak layer 2, nincs benne GW, nem is kell.
Ha ezt atallitanam ugy, hogy az UDM legyen a GW es a DHCP, akkor a most offline switch felkapna-e egy IP-t ezen a VLAN-on? -
#13148
jerry311
nagyúr
MasterMark
#13146
jerry311
nagyúr
válasz
MasterMark
#13146
üzenetére
Adoptolva van, minden be lett allitva meg a szarazfoldon. Csak ugye itt nem volt kozte a MUX, amirol nekem annyit voltak hajlandoak elmondani, hogy atenged mindent, akar egy dark fiber. Aztan kiderult, hogy megsem.
Nincs bellitva VLAN a tavoli switchen, de az egyetlen DHCP szerver a menedzsmentre hasznalt tagged VLAN-ban van.
Ezert is kerdezem, hogy ha a UDM-ben atallitom a halozat tulajdonsagainal, hogy az UDM legyen a gateway, ne 'Third-part gateway', akkor a mukodo nativ VLAN-on felvesz-e egy IP-t a most offline switch?
Az offline switchre nem tudok SSH-val belebni a, mert nincs semmi a mukodo nativ VLAN-on, ami tudna SSH-t.
-
#13145
jerry311
nagyúr
MasterMark
#13144
jerry311
nagyúr
válasz
MasterMark
#13144
üzenetére
Ideznek a problema leirasbol:
valami (optikai) mux amirol meg az sem tudja mi, akinek kelleneIgen, egy layer 1 mux az csak "jatszik" a lezer hullamhosszaval, de mint az abra is mutatja ez itt valami mas. Lehet ez egy ilyen "smart" mux, ami most az okossagaval albassza nekem a dolgokat. De az is lehet, hogy valami egyeb csoda. Ezen nem tudok valtoztatni, es az admin fasz mivolta miatt tobb infot sem kapok rola.
Fokuszaljunk a masik felere:
A tag nelkuli nativ VLAN atmegy, de abban nincs IP cime az UDM-nek. Ha adok IP-t az UDM-nek abban a VLAN-ban is, akkor a most offline switch es az UDM egymasra talalnak? Meglesz a remote management es monitoring? -
jerry311
nagyúr
válasz
tothbe
#13139
üzenetére
A problema a szovegben van.
Az UDM es a switch kozti halozaton (valami (optikai) mux amirol meg az sem tudja mi, akinek kellene
) nem megy at 802.1q tagged forgalom.
A tag nelkuli nativ VLAN atmegy, de abban nincs IP cime az UDM-nek. Ha adok IP-t az UDM-nek abban a VLAN-ban is, akkor a most offline switch es az UDM egymasra talalnak? -
jerry311
nagyúr
Gyors kerdes...
Van itt egy halozat, ahol ugy tunik, hogy az L2 kapcsolat korlatokba utkozik ket epulet kozt = tagged VLAN-ok nem mennek at. Ennek eredmenye, hogy a tag nelkuli VLAN mukodik, ebben megy az uzlet szamara fontos forgalom, viszont nem megy a tagged VLAN, amiben a Unifi management lenne.
A ket epulet kozti halozathoz nincs hozzaferesem, es az adminja alapvetoen nem segitokesz.Ha a nativ L2 VLAN-bol csinalnek L3-at (=kap egy gateway IP-t az UDM-Pro-n), akkor a masik epuletben levo switch management kapcsolata feleledne?
-
#13103
jerry311
nagyúr
MasterMark
#13093
jerry311
nagyúr
válasz
MasterMark
#13093
üzenetére
Talan mar megy, legalabbis szerintem 8.1.113 Network verzio felett kellene, hogy menjen.
-
jerry311
nagyúr
válasz
DJ. Ru$y
#12884
üzenetére
Layer 2 kell csak, de ha nagyon akarom elmehet a 2 subnet ugyanabban a VLAN-ban is akár.
Azt meg illene tudnia egy switchnek controller nélkül is, hogy egy portja milyen natív VLAN-ban van, és milyen más VLAN-okat engedélyeztek rajta. Ezt nem kell(ene) minden frame-nél megkérdezni a controllertól.
Szvsz, ez menni fog, a bizonytalanságot az adja, hogy nem csinál-e hülyeséget, mint pl. óránként újraindul ha nem látja a controllert. (van ilyen gyártó sajnos)Az lehet, hogy nem életszerű, hogy elviszed odaviszel egy gw-t, és aztán elhozod, az viszont igen, hogy felkonfigolod a switchet ott ahol van gw és elpostázod oda, ahol csak a 2 VLAN kellene: egy hajó.
-
jerry311
nagyúr
Lama kerdes
USW-Ultra-60W elmegy gateway nelkul unmanaged switchkent?
Esetleg lehet olyat is, hogy felkonfigolom 2 VLAN-nal es utana megy gateway nelkul?Ez egy olyan "irodaba" kellene, ahol egyelore nincs gateway, de kell egy switch meg lehetoleg 2 VLAN, de ha csak 1 az sem gond.
-
#12599
jerry311
nagyúr
schferenc77
#12598
jerry311
nagyúr
válasz
schferenc77
#12598
üzenetére
Pi-hole "csak" egy DNS (es DHCP) szerver.
Van benne blokkolasi funkcio, de nincsenek sajat kategoriai. Keszits magadnak listat, vagy tolts le egyet (vagy tobbet), vagy a forward-DNS legyen egy olay szolgaltatas, ami szur.
Van benne statisztika (szerintem eleg reszletes), es kliensenkent naploz, de hostname csak akkor lesz, ha DHCP szerver is.
A weblapjan reszletesebben le van irva minden. -
#12594
jerry311
nagyúr
schferenc77
#12593
jerry311
nagyúr
válasz
schferenc77
#12593
üzenetére
Ahogy érzed...
PiHole minden kérésről megmondja melyik klienstől érkezett. A forward DNS pedig lehet OpenDNS pl DNS over HTTPS-en.
-
#12592
jerry311
nagyúr
schferenc77
#12591
jerry311
nagyúr
válasz
schferenc77
#12591
üzenetére
Szerintem sehol. Eddig kb. ez volt a legreszletesebb, amit sikerult kiszednem belole. Az latszik, hogy melyik signature-rel egyezett a forgalom.
En elmennek PiHole iranyba, ha reszletes domain info kell.
-
-
#12365
jerry311
nagyúr
schferenc77
#12364
jerry311
nagyúr
válasz
schferenc77
#12364
üzenetére
Leginkabb garancialis csere kellene legyen...
-
#12358
jerry311
nagyúr
schferenc77
#12357
jerry311
nagyúr
válasz
schferenc77
#12357
üzenetére
Ha van POE feladod akkor megprobalnam azzal is. Bar ha a switch portra kotve bekapcsol es elkezd WiFit szorni, akkor nincs gond az aramellatassal.
Ahogy a manual is irja: TFTP es ha az sem megy akkor RMA.
-
#12356
jerry311
nagyúr
schferenc77
#12355
jerry311
nagyúr
válasz
schferenc77
#12355
üzenetére
-
#12354
jerry311
nagyúr
schferenc77
#12353
jerry311
nagyúr
válasz
schferenc77
#12353
üzenetére
Elso korben kikotnem azt az AP-t, megnezni hogy jobb-e a halozat nelkule.
Aztan factory reset rajta es vissza a halozatba. Hatha megembereli magat.
![;]](http://cdn.rios.hu/dl/s/v1.gif)
Új hozzászólás Aktív témák
- gban: Ingyen kellene, de tegnapra
- Mini-ITX
- Alternatív kriptopénzek, altcoinok bányászata
- HDD probléma (nem adatmentés)
- Fire/SOUL/CD: INGYENES Clone és Backup-Restore alkalmazások tesztje [2024]
- Milyen videókártyát?
- Windows 11
- One otthoni szolgáltatások (TV, internet, telefon)
- Ukrajnai háború
- Kutya topik
- További aktív témák...
- Azonnali készpénzes Sony Playstation 5 lemezes és digitális felvásárlás személyesen/csomagküldéssel
- BESZÁMÍTÁS! MSI B450M R5 5500 16GB DDR4 512GB SSD RTX 2060 6GB Rampage SHIVA Zalman 600W
- ÁRGARANCIA! Épített KomPhone Ryzen 5 7600X 32/64GB RAM RTX 5070 12GB GAMER PC termékbeszámítással
- Bomba ár! Dell Latitude E5570 - i5-6300U I 8GB I 256GB SSD I 15,6" FHD I HDMI I CAM I W10 I Gari!
- HyperX Cloud Alpha 2 Wireless + HyperX Cloud Alpha 2 Olvasd el
Állásajánlatok
Cég: PCMENTOR SZERVIZ KFT.
Város: Budapest
Cég: Laptopszaki Kft.
Város: Budapest