Вкатился, сориентировался, настроил манглы и прероутинг, то же самое, что циска, только дешевле.
Да вполне, чего там ненормального.
Здрасте-мордасте.
Что думаете про разные програмные роутеры, типа pfsense, opnsense, vyos, untangle? Что из этого сейчас живо и актуально?
Что думаете про разные програмные роутеры, типа pfsense, opnsense, vyos, untangle? Что из этого сейчас живо и актуально?
>pfsense, opnsense
Заебись вообще.
>opnsense
Более свободный.
на pfsense плагины из коробки все нормально работают и комьюнити большое. плюс все мануалы в сети для неё написаны, среди которых мануал от protonvpn. я чисто любитель потому лично мне гораздо комфортнее на pf чем на opnsense
Подскажите как выбрать самый дешёвый свич на 8 портов гигабитный. Какие подводные?
Вот к примеру поставил 8 портов, 1 гигабит, неуправляемые, один стоит 3 тысячи, другой тысячу, в чём разница? При сравнении они полностью одинаковые. За 5 тысяч у некоторых есть vpn и poe.
А стоп, у меня же интернет приходит по оптоволокну, конвертер есть, а дальше pppoe как подключить, мне нужен управляемый роутер? Или достаточно в один конец подключить интернет, а в другой роутер, и он сможет поднять dhcp на все устройства?
Фирма циска премиум проф оборудование онли.
Потдержка vlan может ещё быть или не быть.
По недорогим смотри на сайтах производителя внутреннюю пропускную способность, в этом разница обычно.
>мне нужен управляемый роутер?
Тебе просто роутер нужен, лол.
Рогатый такой, вайфайный.
>достаточно в один конец подключить интернет, а в другой роутер, и он сможет поднять dhcp на все устройства?
Да.
>Или
Непонимаю чему и что ты противопоставляешь.
Я тп-линк 8@1gbe в мвидео за 500 брал.
Монтажников тут случайно нет? ДС, нужен человек с нормальным тестером, чтобы понять с какой стороны хуево забита витая пара, разобрать розетки (в районе 10 штук), и забить нормально.
Ясен хуй, за денюжку.
Ясен хуй, за денюжку.
Тебе быстрее и дешевле будет купить самый простой крон-нож и обстучать всё самому.
10 розеток — полчаса работы от силы.
Во про свитчи заговорили.Вопрос, какой мастхэв гигабитный счичт с пое есть? Какой взять гигабитный управляемый снитч с пое? Портов на 8. Идеально бы б/у но ошень-ошень классный, типа новый такой 3289 тыс. баксов стоит, а вот на авито б/у за 100 доляров.
Я так и сделал, и у меня подозрения что часть розеток накосячены со стороны патч-панели из-за моего дешевого крон ножа (а часть со стороны розеток, т.к. там кто только не забивал).
Плюс к этому без нормального тестера можно ебаться и перезабивать вечно, а окажется, например, что контакт перебит где-то на середине еще на стадии прокладки.
И да, это нихуя не полчаса работы.
>типа новый такой 3289 тыс. баксов стоит, а вот на авито б/у за 100 доляров
Ага, все ж, у кого есть доступ к таким свитчам, глупые и цену им не знают. Это ж не вайфай, который снимается с производства просто потому, что перестаёт быть модным, и в итоге отличные точки 802.11n никому не нужны, медный гигабит с пое как был, так и остаётся.
У меня есть FLuke LinkRunner, но я вернусь в ДС только через неделю. Если актуальности не потеряет — можем списаться.
Для установки опенврт в прошлом треде рекомендовали Archer C6 v3.
Буду покупать в технопоинте, как узнать V3 там или нет?
https://technopoint.ru/product/e3a59da1dc121b80/wi-fi-router-tp-link-archer-c6-sale/characteristics/
Олсо, посмотрел что опенврт есть на TP-LINK AC1750 Archer C7 и TP-LINK Archer A7 . Мб лучше их купить под опенврт, там нет разных версий не версий?
Буду покупать в технопоинте, как узнать V3 там или нет?
https://technopoint.ru/product/e3a59da1dc121b80/wi-fi-router-tp-link-archer-c6-sale/characteristics/
Олсо, посмотрел что опенврт есть на TP-LINK AC1750 Archer C7 и TP-LINK Archer A7 . Мб лучше их купить под опенврт, там нет разных версий не версий?
если бренд, то скорее с ебэя, у нас на авито сильно задирают
cisco 2960C-8PC-L
Juniper EX2200-C-12P-2G
не так пафосно, но тоже хорошо:
HP 1910-8G-PoE+ (JG349A или JG350A, разница 65w или 180w) - годнота, но нормальный cli через скрытую команду
MES2408PL по идее должен быть неплох, но из-за статуса торп на элтекс цены вздутые, так что их берут только госы, а оттуда на вторичку что-то если и попадает, то это наверняка ворованное
huawei - удобно для анона тем, что хуавей развивает сеть продаж (рынок насыщен, много вторички), и много железок гуляет по рукам, вероятность попасть на ворованное низкая. Можно по интересной цене найти и новое:
https://market.yandex.ru/product--kommutator-huawei-s1720-10gw-2p/33217975/offers?cpa=0&onstock=1&how=aprice&local-offers-first=0
ссылку на хуавей перепутал, тот без пое
https://market.yandex.ru/product--kommutator-huawei-s1720-10gw-pwr-2p/33215852/offers?cpa=0&onstock=1&how=aprice&local-offers-first=0
https://market.yandex.ru/product--kommutator-huawei-s1720-10gw-pwr-2p/33215852/offers?cpa=0&onstock=1&how=aprice&local-offers-first=0
> Буду покупать в технопоинте, как узнать V3 там или нет?
Позвонить и спросить. Если не та версия, то можно вернуть.
> Олсо, посмотрел что опенврт есть на TP-LINK AC1750 Archer C7 и TP-LINK Archer A7 . Мб лучше их купить под опенврт?
Archer C6 v3 хорош тем, что у него чип MT7621, который имеет лучшую совместимость с Openwrt и он быстрее чипа QCA9563 из версии v2.
> там нет разных версий?
Есть
>TP-LINK AC1750 Archer C7 и TP-LINK Archer A7
Эти под опенврт не получше будут чем C6 V3?
Нет
Помогите N00Бу выбрать роутер для дома.
Хочу чтобы он гибко настраивался, пока смотрю в сторону mikrotik.
Алсо в сетях полный ноль, что почитать чтобы хорошо разбираться?
Хочу чтобы он гибко настраивался, пока смотрю в сторону mikrotik.
Алсо в сетях полный ноль, что почитать чтобы хорошо разбираться?
Открой предыдущий тред, там подробно разбирали почему не нужно выбирать микротик. Лучше возьми ТпЛинк или Жаоми с Асусом.
>смотрю в сторону mikrotik
>в сетях полный ноль
Удачи, конечно.
Винбокс микротика — хороший пример того как НЕ НАДО делать пользовательский интерфейс.
Отдельная софтина для настройки дырявая, как обычно у них, которую ещё надо скачать до подключения к интернету драйвера для модема — на диди, драйвера для сидюка — в интернете, охуилиард разделов не поддающийся логике, десятки галочек/кнопочек/педалек.
Ладно у цысок тупой и медленный веб-гуй, там хотя бы есть оправдание, что оно для профи и должно открываться в энтерпрайзном IE5.0. Но есть же нормальные веб-интерфейсы у всех крупных вендоров. В OpenWRT вообще есть luci с плагинами, такая-то годнота.
Бери TP-Link. Для дома — более чем нормально, захочешь пердолинга — накатишь OpenWRT.
>Бери TP-Link. Для дома — более чем нормально, захочешь пердолинга — накатишь OpenWRT.
А конкретную модель не подскажешь? Оно на все модели накатывается? Алсо, как там происходит процесс накатывания прошив_очки, просто указал архив/бинарник и оно накатилось или что-то сложнее надо делать?
мимокрокодил, в последний раз имел роутер более 10 лет назад
Спасибо за развёрнутый ответ. Меня интересует безопасность сети, есть ли роутеры с шифрованием/возможностью пропускать трафик через впн/тор? возможность проводного соединения с ноутом. Также домашнее облако для фильмов.
Про пердолинг - меня интересует эта тема, Linux, и у меня сейчас дохера свободного времени. Устанавливать и настраивать буду сам, так что хотелось бы user friendly вариант.
Tp link мне не очень нравится, но могу взять и его. Как относишься к linksys?
Аочоветуй пожалуйста модели которые могут мне подойти
У меня mac, это как-то влияет на настройку?
Да, макюзеры обычно очень пафосные.
>Да, макюзеры обычно очень пафосные
Будет ли работать эта схема? Провайдер выдает pppoe соединение
Почему пк и тд не через роутер?
Потому что они в другой комнате и у роутера нет столько портов
Работать будет, почему нет, но выглядит глупо.
Да
Нет
Возможно
Небудет. Дубина.
Роутер в провайдера свитч в роутер.
Блядь, нету там места для роутера. Где купить свитч с поддержкой pppoe?
Нигде. Свитч с потдержкой попое это не свитч а роутер.
Какого в жопу места? Роутеры и свичи имеют одинаковые масогабаритные размеры. И зачем тебе рядом с медиаконвертером роутер ставить? Роутеры вообще с пачку сигарет бывают.
Что за Шиза.
Иди в Википедию читай про сети либо заплати специалисту если нехочешь.
Блядь, где тогда взять роутер без wifi ещё и с 8 портами?
Потому что нахуй в роутере нету порта для оптоволокна. Тебе бы самому заплатить кому-то раз такую хуйню несёшь
Ты двач тупостью троллишь?
Чувак, ты отсталый тогда.
Тебе же написали, свитч в роутер воткни и получи столько портов сколько нужно.
Перечитай что теперь пишут и прекрати быть отсталым.
Подключи свитч к роутеру тогда
>А конкретную модель не подскажешь?
У OpenWRT на сайте есть таблица поддерживаемого оборудования с фильтрами на любой вкус.
Вот тебе, например, доступные в продаже роутеры с 16 MB Flash/128 MB RAM:
https://openwrt.org/toh/views/toh_available_16128
Можешь фильтрануть по TP-Link или любому другому вендору.
Накатывается не на все модели/ревизии, поэтому сначала надо читать, а потом покупать.
Процесс прошивки тоже разниться. У TP-Link это "выбрал файл - нажал ПРОШИТЬ", у кого-то менее юзер-фрэндли. У тех же микротиков это сетевая загрузка с TFTP, а потом собственно установка прошивки в ПЗУ.
В любом случае, в вики всё расписано довольно подробно и с объяснениями. Оно всё на английском, но если тебе хочеться пердолинга по айтишной тематике, то это не должно быть проблемой. Если чё — тащи сюда, разберёмся.
>есть ли роутеры с шифрованием/возможностью пропускать трафик через впн/тор
Наверняка, я за пределы относительно полноценных линуксов не вылезаю без надобности. В прошлом треде писали, что в каких-то кинетиках это можно наклацать мышкой, но с какими-то оговорками.
В OpenWRT это всё реализуется стандартным iptables типа:
iptables -t nat -A POSTROUTING -d куда_ходить -o через_какой_интерфейс -j MASQUERADE
Можно и мышкой в веб-гуе натыкать, наверняка.
Мощности того же MT7621 хватит, чтоб смотреть хай-дефинишон, шифруя канал силами самого роутера.
>возможность проводного соединения с ноутом
Гораздо сложнее найти роутеры без ethernet портов, чем с ними. И это хорошо.
>домашнее облако для фильмов
На роутеры ставят довольно дохлые процессоры, чтоб они мало жрали и мало грелись. А тебе надо как-то с диском работать, куда-то данные слать самбой или чем потяжелее. Ещё и веб-сервер крутить для "облака". Не вытянет дохлый процессор такого.
Лучше отдельную железку. Называются NAS — Network Attached Storage. Небольшой коробок с диском/дисками (привет, отказоустойчивость!), поключается к роутеру через сеть. Бонусом идёт ПО для всяких домашних облаков и бэкапа фоток с телефона. Погляди на всякие QNAP и Synology — в домашнем сегменте просто отличные.
>Tp link мне не очень нравится, но могу взять и его. Как относишься к linksys?
Выше в посте ссылка на таблицу с оборудованием, можешь там выбрать на свой вкус и цвет.
За линксисом не слежу, но помню, что у них были интересные модели.
>пердолинг
>Linux
>user friendly
Хех, ну без опыта или знания основ линуксов по началу сильно "фрэндли" не будет.
Суть пердолинга будет состоять в ковырянии конфигов и tail/grep логов. Ну и чтении документации по нагрепанному, куда ж без этого.
>У OpenWRT на сайте есть таблица поддерживаемого оборудования
Да я понимаю, но мне просто лень всё это изучать, может есть какие-то любимые "в народе" модели.
>В любом случае, в вики всё расписано довольно подробно и с объяснениями. Оно всё на английском, но если тебе хочеться пердолинга по айтишной тематике, то это не должно быть проблемой.
Я каждый день по работе пердолюсь, а вот пердолинг в виде накатывания каких-то говнопрошивок на какие-то говнороутеры — это говно, а не пердолинг.
А после накатывания если оно работает, то уже никакого пердолинга-то и нет.
> любимые "в народе" модели
Нынче народ любит MT7621. Вбей эту модель в фильтр в столбце "CPU" и выбирай.
TP-Link недорогие и часто есть в наличии. У меня пара Netgear была, мне нравилось.
Можешь выебнуться и взять Убикути или некроту.
Начинка будет более-менее одинаковая, можешь выбирать по дизайну.
Подскажите какой роутер может такое:
1. VPN клиент, что бы WAN работал через него.
2. При этом входящие соединения роутер мог принимать при поднятом VPN туннеле на WAN, и мог их форвардить по портам на нужных клиентов уже в LAN сети.
3. VPN сервер, что бы вне дома была возможность попасть в домашнюю LAN сеть.
4. Исключать некоторых клиентов из VPN тунеля на WAN. (Мне не нужно что бы телевизор шел через VPN и тд.)
5. Все пункты выше работали одновременно.
Склоняюсь к покупки какого-нибудь Keenetic, но возможности глянуть точно его функционал нету. Найти мейнстримный хороший роутер который можно прошить под ddwrt не могу.
1. VPN клиент, что бы WAN работал через него.
2. При этом входящие соединения роутер мог принимать при поднятом VPN туннеле на WAN, и мог их форвардить по портам на нужных клиентов уже в LAN сети.
3. VPN сервер, что бы вне дома была возможность попасть в домашнюю LAN сеть.
4. Исключать некоторых клиентов из VPN тунеля на WAN. (Мне не нужно что бы телевизор шел через VPN и тд.)
5. Все пункты выше работали одновременно.
Склоняюсь к покупки какого-нибудь Keenetic, но возможности глянуть точно его функционал нету. Найти мейнстримный хороший роутер который можно прошить под ddwrt не могу.
К посту выше хочу спросить, Archer A6(RU) V2 прошить реально? Вроде A6=C6, и вроде как ddwrt поддерживает С6.
В Asus RT-AC68U, например, можно задать, какие IP-адреса LAN заворачивать в VPN туннель, а какие обычным путём. Про сервер тебе стоит погуглить про то, что такое динамические IP, NAT, что они бывают вложенные, и в целом лучше своё доменное имя.
Ну, у меня похожая фигня на OpenWRT: 2 туннеля наружу, сервера OpenVPN и Wireguard.
Телек тоже ходит мимо VPN, тому що IPTV-провайдер запрещает.
Так-то для задач "хочу конструктор" стоковые прошивки, наверное, не подходят. А то сейчас в прошивке VPN-сервер протухнет — и чё делать? Ждать обновлений, вот уже в следующем квартале?
>Archer A6(RU) V2
https://openwrt.org/toh/hwdata/tp-link/tp-link_archer_a6_us_tw
В snapshot поддержка заявлена. Хочешь рискнуть?
>Можешь выебнуться и взять Убикути или некроту.
Мне не для выебонов или обучения, я уже больше десяти лет так-то выебываюсь и раздаю с пекарни с прыщами. В последний раз когда занимался перепрошивкой роутеров, это было говно из говна, потому что есть прошивка от вендора, которая глючит и не имеет нужного функционала, есть прошивка от олега, которая глючит, а есть доработанная прошивка олега от энтузиастов, которая тоже глючит. Везде какие-то проблемы и постоянные баги (причем разные), как следствие постоянный пердолинг, накатывания новых версий и выбор из меньшего говна. К тому же, тогда производительность роутеров была тоже говном и поднятый к провайдеру pptp забивал цпу чуть менее чем полностью.
Сейчас же вроде железо более-менее унифицировано, и производительность должна быть повыше, да и при желании x86 коробки можно взять с алиэкспресса, только стоимость у них в несколько раз выше чем у обычных роутеров. Но родственникам и родителям, например, x86 машину не поставишь, денег не напасешься, да и не нужно им это, чтобы поднять пару туннелей для обхода блокировок и в лучшем случае 2.5 сервиса.
Микротик ящитаю говном со своими имплементациями пакетов (взять тот же openvpn) и сервисов, которые вроде и есть, но ничего не умеют. Также у микротика дичайшие задержки в релизе новых нужных вещей (например wireguard до последнего не было, сейчас вроде как то ли уже релизнули, то ли в бетках можно поставить). Убикуити не в курсе, но скорее всего там тоже то еще говно с проприетарщиной. Openwrt вроде как получше в этом плане, можно и пакеты накатить нужные, главное чтобы такого говна не было как у меня ранее.
Я это писал к тому, что можно взять некротик или убикути и навернуть на них OpenWRT.
Одинаково будоражит все группы фанатов: смотрите микрот с адекватным OpenVPN!
Я на OpenWRT уже почти 10 лет, мне нормально.
>смотрите микрот с адекватным OpenVPN!
Там же железо по меркам альтернатив было весьма посредственным за свои деньги, нет?
>Про сервер тебе стоит погуглить про то, что такое динамические IP, NAT, что они бывают вложенные, и в целом лучше своё доменное имя.
У меня на А6 - VPN сервер работает достаточно просто.
1. Заходишь в соответствующий пункт на вебморде.
2. Создаешь vpn сервер, где тебе генерирует openvpn конфиг.
3. Кидаешь его другу, и катаешь с ним какой-нибудь WC3 по LANу.
зы: роутер сам маршруты прописывает при поднятии vpn сервера, что бы клиенты впн могли найти кто в LAN сети, и наоборот.
Поправьте если где-то не так понял.
Само собой у меня статика от провайдера.
>В Asus RT-AC68U
Спасибо, но цена конечно ебанутая.
>Так-то для задач "хочу конструктор" стоковые прошивки, наверное, не подходят.
Ну тут ты наверно прав. Порекомендуешь что купить и прошить легче все под ddrwt\openwrt? Только не микротики и прочее проф оборудование, хочется что бы это легко было купить в любом интернет магазине или просто магазине по адекватной цене.
У меня в коммутаторе много портов свободных. Чем бы их защитить, чтобы пыль не собирали? Лейкопластырь не хочется колхозить, хочется удобства и красоты. Если "обжать" RJ-45 без кабеля, то такие затычки проблем не принесут?
> Порекомендуешь что купить и прошить легче все под ddrwt\openwrt?
https://openwrt.org/toh/views/toh_available_16128?dataflt%5BCPU*%7E%5D=MT7621A
Выбирай по наличию, внешнему виду.
Там же можно поискать чё поддерживается из ассортимента ближайшей лавки с роутерами.
А зачем обжимать?
Если не быть уверенным что тебе эта идея первому в голову пришла, то можно забить "заглушки rj45" в гугл и увидеть например такое )
https://lanmaster.ru/lan-sec45-pl-set-or/
https://www.etm.ru/cat/nn/1832598/
Не влезут же.
О, знаменитый "router on a stick" в треде!
Всё путём. Работать будет. У меня считай так и работает.
У мамки уж который месяц сбоит инет. Мерзавцы из РТ только хихикают в трубку и говорят, что "это у вас связь такая". Вай-фай роутер регулярно обрывает связь с устройствами. Линк на роутере регулярно пропадает (инет отключается). Пару раз приезжал бухой в дымину настройщик от РТ - ковырялся в настройках сетевой карты в винде и объяснял мамке, что нужно тут прописывать IP адреса особые, а не то роутер не даст подключиться.
Клоунада - одиним словом. Единственный провайдер на деревне, между прочим. Как быть и что делать?
Дай угадаю, интернет по телефонной линии через ADSL? В таком случае выход один — в окно менять одну залупу на другую, ростелеком на 4G, например от йопты. Если ловит нормально и вышка не перегружена, должно быть вполне сносно. Если деревня совсем далека от цивилизации, можно приобрести модем с поддержкой MIMO-антенны.
Да. Если со свича на роутер прокинуть транк с 2мя вланами, и их роутить. Ну, это если по людски делать. Но вообще, в этой схеме проще внести топологическое изменение
Вроде бы через ADSL идет. Т.е. подключение через телефонную линию.
> Если со свича на роутер прокинуть транк с 2мя вланами
У меня роутер на openwrt, это возможно?
Так а чё не будет, с виланами не запутайся только, и всё будет нормально. А те, что тебе там пердели, мол, не взлетит, просто в сетях шарят ещё хуже, чем даже я.
>Вай-фай роутер регулярно обрывает связь с устройствами.
Ну вот что тебе провайдер на это-то скажет? Как ты проверял вайфай, что нашёл? Может, у тебя скрипткидди за стеной деассоками срёт. По кабелю-то всё нормально?
>скрипткидди за стеной деассоками срёт
Хз как от этого защититься. На своем роутере я поставил чек силы сигнала, проверку по маку и нахуевертил сложный пароль через pwgen с WPA2 PSK.
Проверяли просто - общались через видео связь в телеграме и на ее стороне постоянные обрывы. Ну и она жалуется, что через телефон в инет ходить такое себе - постоянно все виснет и тормозит.
Вроде да (Никогда не юзал опенврт, поэтому неуверен). Но этого мало, свич должен уметь в вланы. Все же, не понимаю, почему ты не можешь воткнуть роутер в свич аплинком, без вот этого велосипедизма?
Значит телефонная линия уже вся гнилая и по соотношению сигнал/шум её уже недостаточно для нормального функционирования ADSL. Этот параметр можно увидеть в админской панели роутера/модема, называется SNR и должен быть не меньше 6.
А ради одного-двух любителей интернета перекладывать линию накладно, вот и устраивают имитацию бурной деятельности.
>Хз как от этого защититься
802.11w
>Проверяли просто - общались через видео связь в телеграме и на ее стороне постоянные обрывы.
Начни с тестирования кабельного соединения, чтобы сосредоточиться на вайфае, если он действительно окажется проблемой. А дальше — пикрелейтед. Добро пожаловать в наш весёлый мир 802.11!
>802.11w
Что-то я понять не могу. Это какой-то набор фич, который можно подрубить на роутере или что?
Там не будет ловить wifi, ещё и места мало
Так возьми роутер без вайфая, а вайфай в другом месте точкой доступа сделай.
Звучит как какой-то дебилизм, это лучшее решение?
>если он действительно окажется проблемой
У меня именно так. По кабелю все заебок, а вайфаем пользоваться невозможно становится, если не перезагружать туполинк раз в день.
Здарова!
>вся разница в скорости — в маленьком кусочке фрейма, которая тащит за собой данные, всё остальное крутится на очень старых модуляциях и битрейтах
Чет я не понял как это работает. Заключительная часть кадра передается в отличной модуляции? Поясни в двух словах что гуглить?
> Как ты определил, что кадры не все?
Это в известной степени спекуляция, косвенный вывод из тех фактов что тцп не весь и аирдамп пишет о пропущенных кадрах (согласно мануалу, он их определяет по sequence number).
> Расскажи, что ты делал, что ты видишь и что, как ты считаешь, ты не видишь.
Кинул соц-приемник неподалеку от станции, точка и станция обе в пределах -50-60дб, пишу на нем канал тцпдампом (параллельно с ним запущен аирдамп), открываю кап, расшифровываю, следую за тцп-потоком и вижу разные проебы (в основном "предыдущий сегмент не словлен", но не только).
Насколько я могу судить, станция получает все в целости, т.к. некоторые битые данные приходились на заведомо известную хттп/хттпс-инфу и я точно вижу что ее повторно не передавали (а если передавали, то я опять не словил).
При этом количество "отброшенных ядром пакетов", согласно показаниям тцпдампа, может быть как отличным от нулевого так и нулевым, результат одинаковый.
Честно говоря, вручную ни SN, ни групповые подтверждения не сличал, т.к. аирдамп+проебы тцп, имхо, вполне четко картину обрисовывают. Есть, может, вариант фильтром найти потери кадров в капе?
Вот-вот. Анон, гугли это и все.
Покупай роутер с поддержкой саб-интерфейсов (вланов) и управляемый коммутатор (самый просто вариант d-link dgs 1106, маленький, стоит около 3-4к, 6 портов ).
Берешь, на аплинк (порт куда вставляется линк от медиаконвертера на коммутаторе) туда кидаешь антэгом влан, например, 100.
Затем влан 100 кидаешь ТЭГГИРОВАНО на порт в сторону роутера.
Затем также АНТЭГГОМ кидаешь влан, например, 200 в сторону твоих устройств (пк, тв и т.д), и отдаешь ТЭГГИРОВАНО на порт в сторону роутера.
Ну и дальше создаешь саб-интерфейсы на роутере с энкапсуляцией во вланы свои, накидываешь на них адреса, а в случае PPPOE то её делаешь на саб-интерфейс в сторону провайдера.
А в чем смысл включать Management protection в Security Profile, но не выставлять Management protection key? При условии, что у меня не установлены ключи для устройств в Access list.
Нихуя не понял, но очень интересно, спасибо попробую
НЕ ЛЕЗЬ ДЕБИЛ БЛЯДЬ ОНА ТЕБЯ СОЖРЕТ
>802.11w
Разве это дело допилили до юзабельного состояния? Zyxel пишут, что это негативно сказывается на скоростях.
Циска у себя пишет про деградацию пропускной, чего там фиксить. Безопасность або скорость або пиздуй сидеть на провод.
Я чё-то туплю. Если один линк в неупр. свитче будет sfp 10gbe, а второй медь 2.5gbe, то скорость между ними будет 2.5gb или 1gb из-за согласования?
Зависит от свича, теоретически 2.5
>в неупр. свитче будет sfp 10gbe, а второй медь 2.5gbe
Это что за ублюдка выкинули за порог?
Возьми управляемый микротик-зухель-нетгир какой-нибудь, там хоть по снмп можно полезные данные снимать.
Посоветуйте гигабитный роутер на 2+ порта под опенврт с питанием 5В.
Какой ресурс у флеш-памяти бюджетных роутеров? Сколько раз их можно перепрошивать?
Даже у довольно дешёвого редкого для роутеров NAND-а ресурс в десятки тысяч циклов перезаписи.
Для NOR, который туда чаще суют и того больше.
В общем, быстрее твой роутер устареет или сдохнет.
Ну на цисках 10летней давности флеш частенько дохнет. Наверное даже чаще оперативки.
Может они на него логи пишут.
Ну штоу, сетеваны, есть опробовавшие первый бюджетный 2.5G-свитч?
https://www.anandtech.com/show/15916/at-last-a-25gbps-consumer-network-switch-qnap-releases-qsw11055t-5port-switch
https://www.anandtech.com/show/15916/at-last-a-25gbps-consumer-network-switch-qnap-releases-qsw11055t-5port-switch
>Ну штоу, сетеваны, есть опробовавшие первый бюджетный 2.5G-свитч?
Сколько стоит?
Чот ~110$ было на амазоне, но ща currently unavailable.
Это цена 10гинабитного свича микротика.
Короче объёб тупых амуриканский сойбой гоев на доллары.
Покажи штоле пятипортовый свитч от микротика на 10 гигабит. И сетевушки по 15$.
Ты ещё не купил chelsio t320 за 15$ челе? Лол.
>И сетевушки по 15$.
2,5гб не стоят и цента, в них нет никакого смысла.
>Ты ещё не купил chelsio t320 за 15$ челе? Лол.
Модули на медь к ним в подарок идут? 10 гигабит обычная домашняя витушка вывозит? И где микротик?
>Модули на медь к ним в подарок идут?
Какая медь, убогий? Ты воду кипятить собрался картой?
>обычная домашняя витушка вывозит?
Нахуя тебе 100$ свитч к обычной домашней витушке. Признавайся.
>И где микротик?
Тебя в гугле забанили?
>Какая медь, убогий?
Оптику по квартире раскидывать? Вообще охуеть.
>Нахуя тебе 100$ свитч к обычной домашней витушке.
Гигабита не хватает. Нужно прокачать сеть на 4-5 пекарен. чем дешевле, тем лучше. Не меньше, чем до 2.5 гигабит.
>Тебя в гугле забанили?
Дык пиздеть - не мешки ворочать. Минимум 200$ за свич на 4 порта вижу.
>Оптику по квартире раскидывать? Вообще охуеть.
В чём проблема? Трансиверы по 10$ стоят, само волокно как грязь. Сколько тебе надо тянуть, 20, 30 метров?
>Гигабита не хватает. Нужно прокачать сеть на 4-5 пекарен. чем дешевле, тем лучше. Не меньше, чем до 2.5 гигабит.
Нарисуй сеть и объясни что ты там и куда качаешь.
>Дык пиздеть - не мешки ворочать. Минимум 200$ за свич на 4 порта вижу.
Ок, я немного обосрался, на 4 порта 145 стоит, на 8 портов 270.
Ищи в нормальных магазинах или заказуй с заграницы.
Можешь кстати за 70$ 4х портовую карту купить и в роутер воткнуть, а там свичуй до усрачки.
Если сетевухи ставить то на 10Гб, платить за 2,5 глупо.
Кстати микротиковый роутер должен жрать 2,5 гб модули.
Многие карточки кстати умеют тимить порты. Из 2х 1гб линков можно 1 2х гб получать. Но непомню что там со свичами.
>В чём проблема? Трансиверы по 10$ стоят, само волокно как грязь. Сколько тебе надо тянуть, 20, 30 метров?
>Ок, я немного обосрался, на 4 порта 145 стоит, на 8 портов 270.
Начинааааается одна и та же ебанина из треда в тред. Т.е. я вместо того, чтобы купить свич и четыре сетевушки (110+154) за 170$ и повесить на имеющуюся разводку, должен купить свич+сетевушки+модули (270+154+10*8) за 410$, плюс волокна за грязь где-то наменять, плюс растянуть его по квартире и познать дзен как там называется монтаж оптоволокна в трансиверы. Заебись, охуенный план. И дешевле, и быстрее, и проще. Спасибо /hw/, что прокачали мою локалку.
>Можешь кстати за 70$ 4х портовую карту купить и в роутер воткнуть, а там свичуй до усрачки.
В какой ещё роутер мне воткнуть эту карту?
>Многие карточки кстати умеют тимить порты. Из 2х 1гб линков можно 1 2х гб получать.
Условный "поток" от клиента не делится на агрегированные каналы. Это имеет смысл, когда клиентов больше одного.
>Но непомню что там со свичами.
Со свичами тем более хуйцы.
Так что у тебя там за юзкейс, рассказывай давай.
>Использовать существующую разводку
Это же мем такой?
Читаешь про 400gigabit ethernet и словно заглядываешь в бездну.
>Чет я не понял как это работает.
Пикрелейтед — временная диаграмма одного кадра Wi-Fi. Та скорость, которую вайфай пишет в свойствах соединения, а маркетологи — на коробках, используется для передачи только зелёной части диаграммы. Всё остальное либо просто тишина (красные и серые части), либо вообще самая-самая медленная возможная скорость (1 Мб/с для 2,4 ГГц и 6 Мб/с для 5 ГГц — жёлтые части), либо тоже очень медленная, но которую можно немного поменять, скорость (оражневые части). Так вот, жёлтые части передаются на самой-самой медленной скорости именно для того, чтобы самый старый клиент мог их понять, расшифровать и понять, что эфир будет занят на ближайшее время, и не пытался влезть со своей передачей. Поэтому если у тебя старое устройство, то оно не поймёт только зелёную часть, в которой лежат, собственно, сами данные, а они и так чаще всего зашифрованы, так что на эту часть и так плевать.
>следую за тцп-потоком
Так ты L3 и выше смотришь, паря. Фреймы-то ты не видишь, правильно? Иначе бы ты все ретраи видел, все акноледжменты. А так если фрейм побился, и его переповторили на L2 — то пропуск его содержимого на уровнях выше вполне нормален и правилен.
Дебилизм у тебя в штанах, пирожочек, а это нормальная практика. Ну не хочешь — не делай, кто ж тебя заставит-то.
Допилили так, что начали разрабатывать WPA3, кек.
>Заебись, охуенный план.
Ну тут единственный аргумент можно высосать из пальца, что, мол, всё равно рано или поздно придётся на оптику перекатываться (десять лет назад так говорили, это как заканчивающиеся адреса IPv4). Но да, такое.
>Это же мем такой?
Не, он прав, мультигиг заведётся на cat5e вполне себе без проблем, у меня R750 поднимают 5 Гб/с по обычному самообжатому патчкорду с подходящим коммутатором. Имеется в виду, если ты не говноед и дома тянут не саранский двухпарник, то у тебя должно всё быть хорошо на переходе в мультигиг. Проблема в том, что мультигиг дома нужен только самым энтузиастам, и ждать свитчей по 20 баксов я бы в ближайшие пару лет не стал.
Шизик, спок
Больше сюда не пиши, от тебя говной воняет.
> Больше сюда не пиши, от тебя говной воняет.
>мультигиг заведётся на cat5e вполне себе без проблем,
Ну это понятно.
Я к тому что что там за такая ценная неибаться витая пара что нельзя новый кабель кинуть.
> Проблема в том, что мультигиг дома нужен только самым энтузиастам
Вот поэтому и странно. Если этузиаст так 10гиг на оптике очень доступно. Ну пусть в 2 раза дороже получиться, зато профита много.
А если какая-то оч конкретная задача то можно только критическую линию перекинуть.
О великие гуру вайфая.
Объясните что делает WMM DLS
В интернете ничего кроме скопипащенной из хелпа роутера хуйни вида
>Direct Link Setup (DLS) - allows station-to-station frame transfer within a BSS
При каких обстоятельствах эта технология нужна и что она вообще делает?
Объясните что делает WMM DLS
В интернете ничего кроме скопипащенной из хелпа роутера хуйни вида
>Direct Link Setup (DLS) - allows station-to-station frame transfer within a BSS
При каких обстоятельствах эта технология нужна и что она вообще делает?
И еще расскажите про "Интервал ротации сетевых ключей:"
Что это такое и что будет если я отличное от 0 значение туда впишу?
>Я к тому что что там за такая ценная неибаться витая пара что нельзя новый кабель кинуть
Проблема не в самой паре, а в ремонте, который поверх неё. Фор экзампл.
>WMM DLS
Direct Link Setup. Коротко: в пределах одного BSS один клиент может отправить другому фрейм напрямую, мимо точки доступа. Ну, например, ты стримишь видео с телефона на телевизор — зачем тебе каждый фрейм кидать сначала с телефона на ТД, потом с ТД на телевизор, если можно уменьшить количество хопов и тем самым освободить эфир в два раза?
Насколько часто это используется — можешь сделать вывод по количеству информации, которое ты нашёл. Если хочешь рыть глубже, ищи 802.11e и заглубляйся в него, я этого никогда не делал и подробно механизм не разбирал (это как PCF пытаться разобрать: на словах и в стандарте есть, в реальном мире всего ОДНА точка доступа может использовать этот вариант контроля доступа).
>Интервал ротации сетевых ключей
http://giantsnerdwifi.blogspot.com/2017/04/broadcast-key-rotation-in-wpa2.html
В WPA2 все пять ключей (если я правильно помню, к CWSP ещё не готовился) перевыпускаются и пересверяются раз в какое-то время. Вот это оно. Например, если спиздить 4-way handshake, то можно все ключи из него вытащить (вернее, вытащить кое-что, на основании чего генерируются ключи), и таким образом можно расшифровать собранные данные, но если у тебя через время ключи перевыпустятся, то спизженный 4-way handshake потеряет актуальность, и можно будет расшифровать только те фреймы с данными, которые были между перевыпусками.
Обрати внимание, что passphrase, которую ты вводишь при подключении к такой сети, не меняется. Ты просто перезапускаешь процесс генерации ключей раз в какое-то время. Теоретически, можно поиметь проблем, потому что я не знаю, как правильно объявить клиенту, что надо перевыпустить ключи, кроме как фреймом deauth, а это не очень хорошее поведение. Если кто мне прояснит этот вопрос, буду признателен.
У тебя всё хорошо, бротишь? Ты ввалился в сетевой тред и начал срать говном. Может, тебе помочь чем? Поговорить с тобой о чём-то?
>в пределах одного BSS один клиент может отправить другому фрейм напрямую, мимо точки доступа.
Всё понял. Спасибо братиш, что-ж никто так не может написать в интернете, писец.
>Например, если спиздить 4-way handshake, то можно все ключи из него вытащить (вернее, вытащить кое-что, на основании чего генерируются ключи), и таким образом можно расшифровать собранные данные, но если у тебя через время ключи перевыпустятся, то спизженный 4-way handshake потеряет актуальность, и можно будет расшифровать только те фреймы с данными, которые были между перевыпусками.
Понял, а не снизит ли это безопасность тем что будет хандшейк происходит лишний раз.
В смысле, если я просто подключаю мобилу к вайфаю, и подключаю её после смены ключей, это ведь разный процесс подключения?
>не снизит ли это безопасность тем что будет хандшейк происходит лишний раз.
Да нет. Сам по себе хэндшейк — не такая уж угроза безопасности, просто там есть нюансы. Я вот написал "спиздить хэндшейк и расшифровать", но на нормальной точке доступа это не такая уж лёгкая задача — расшифровать его, быстрее информация потеряет актуальность (ну и ключи сменятся, да).
>В смысле, если я просто подключаю мобилу к вайфаю, и подключаю её после смены ключей, это ведь разный процесс подключения?
Ели я всё понимаю правильно (что не обязательно, как ты понимаешь — я повторю, я не готовился ещё к профильному экзамену, а в обычной повседневной работе лезть внутрь WPA2 не так часто приходится), то тут разницы вроде нет — именно в части согласования ключей. Деассоциировать клиента же тебе не нужно для этого. Или можно использовать reassoc из 802.11r.
>>2897307
Задумываюсь над связкой openwrt & snord. Потянет ли это arm cpu на 800 mhz?
Задумываюсь над связкой openwrt & snord. Потянет ли это arm cpu на 800 mhz?
>Задумываюсь над связкой openwrt & snord. Потянет ли это arm cpu на 800 mhz?
Недумою.
Обычно на микротиках всяких домашних настраивают зеркалирование трафика на сервер со снортом, он там анализирует и отправляет обратно правила блокировки.
Но всё зависит от скорости которую тебе нужно, конечно же.
И объем ОЗУ важен.
Малиночка справится?
>Нарисуй сеть и объясни что ты там и куда качаешь.
Вот так выглядит профдеформация. Пиздец, написано - дома сеть на 4-5 пекарен и гигабитный свич. Охуеть, загадка века, как же оно всё подключено? Через стойку с маршрутизатором циско, фаерволлом от ватчгарда и прокинутым православным випнетом с координатора через всё это дело. Каждой пекарне по свичу ессно. Мы же оборудование ради оборудования дома городим.
>Так что у тебя там за юзкейс, рассказывай давай.
Один из - три, или уже больше, тера бэкапов два раза в месяц прокачать. 170$vs410$ - 3-4 часа vs около часа. Пока я на работе. Хмммм, что же выбрать.
>что нельзя новый кабель кинуть.
Нахуй ебать мозги перекидкой кабеля, если можно не ебать мозги? А в стене/полу/потолке так вообще изи перекинуть, всегда так делаю.
>зато профита много
Вот поподробнее. Какой юзкейс такой скорости дома в сравнении с 2.5г? ССД через лан цеплять?
Анон, дома есть торрент-пекарня, она же типа нас, из говна и палок, не суть. Плюс пикрил dgs-1005a который воткнут в роутер. все пекарни на длинке. Дык вот когда раздача или даунлоад идёт на все 100 мегабит моих интернетов и в это время запустить копирование между любыми пекарнями на этом же свиче, с торрент-пека или других, то свич делает пук-среньк и всё копируется ояебу на тех же 100 мегабитах, вместо 700-800-900. Как пофиксить? Другой свич? Какой?
Хм, хоть и мыльница но это вроде не софтсвитч.
Интернет случаем не втыкал в тот же свитч? Прошифка свежая? Скорость вручную на портах пробовал зафиксировать в 1г, на свиче-компе-нас?
Ну че ты на говно изошелся.
Ну 5 пекарен у тебя на витухе.
Между какими из них тебе 2.5гб нужна скорость?
У тебя там сервер стоит какой-то?
Между всеми? Расскажи что вы там в 5тером делаете? 4к видео кидаете друг другу?
Вы семья?
>Один из - три, или уже больше, тера бэкапов два раза в месяц прокачать. 170$vs410$ - 3-4 часа vs около часа. Пока я на работе. Хмммм, что же выбрать.
Куда качать? У тебя домашняя локальная сеть имеет почасовую тарификацию?
Почему так важно это вот время? Откуда и куда идут бекапы?
>А в стене/полу/потолке так вообще изи перекинуть, всегда так делаю
За замурованый кабель без кабельканала нужно руки отрезать.
>Вот поподробнее
Ну если у тебя есть нас, то он легко наполнит 10гб с кешированием и этим всем, а если его делят 5 пекарен то внезаптно по 2гб на пекарню получается.
>Нахуй ебать мозги
Ну ебать мозги на двачах ты непротив.
Нет, интернет приходит от роутера в этот свич. Скорость сети в "свойствах" не меняется, там везде гигабит. Если на торрент-пека ограничить раздачу/закачку, что там в момент жрёт канал - скорость копирования на других пека подскакивает до гигабита. Так понимаю, множественные коннекты от торрента нагибают свич.
Ну там буфер под передачу данных обгрызаный, 128к всего и такое может происходить влегкую.
Посмотри у настройках свича и отключи jumbo frame (может быть и глобально и в настройках портов), может помочь.
Если и атк отключено - или снижай максимальное количество соединений в торент-клиенте (30-50 хватит утилизировать сотку от провайдера), или свитч меняй.
Например на hp 1910 (JG536A или JG537A) буфер 512к, бу даже у нас по-моему по ценам норм.
А блин, косяк, 1910 с соточными портами, значит 1920 смотри.
Не пруфер главное, а ширина внутренней шины.
Подозреваю в этом дело.
вроде можно сурикату собрать на арме, она быстрее и в многопоточность может, правила там юзаются снортовские в том числе
И что значит: отправляют обратно правила блокировки? Как, куда, кому и через что? Тут надо бы прояснить анон.
Обратно роутеру/фаерволу. По сети, фаервол подключается отдельным линком к компу анализирующему трафик. Шлёт ему пакеты а обратно правила получает.
Детали ищи в интернатах и на ютубах. Я никогда сам не делал, знаю что так можно.
Пацаны, выручайте!
Есть хата, есть разведённые по этой хате пять розеток rj45. В квартиру заходит оптика от Ростелекома, втыкается в вайфай коробочку от того же Ростелекома. При подключении по проводу пеки к интернету пишет постоянную инициализацию, пакеты уходят, но не получаются. Техподдержка говорит мол на текущей точке доступа предусмотрен интернет по проводу только по одному из четырех слотов (по первому), а на остальных подключение IPTV. Есть стойкое ощущение, что меня наебывают и такого быть не должно на простом роутере.
Как быть? Менять роутер на нормальный или делать какой-то маневр с подключением коммутатора?
Есть хата, есть разведённые по этой хате пять розеток rj45. В квартиру заходит оптика от Ростелекома, втыкается в вайфай коробочку от того же Ростелекома. При подключении по проводу пеки к интернету пишет постоянную инициализацию, пакеты уходят, но не получаются. Техподдержка говорит мол на текущей точке доступа предусмотрен интернет по проводу только по одному из четырех слотов (по первому), а на остальных подключение IPTV. Есть стойкое ощущение, что меня наебывают и такого быть не должно на простом роутере.
Как быть? Менять роутер на нормальный или делать какой-то маневр с подключением коммутатора?
В админку своего роутера зайти можешь? Посмотри, что там наворочено.
А так да, коммутатор — и поехали.
В админку зайти не могу, какой-то настройщик-пидорас менял данные учётки, и мне не сказал.
Бери свитч. Один фиг, портов меньше розеток.
Копи роутер свой и подключи к их роутеру.
Ростелеком - криворукие пидоры. Ищи способ получить полный доступ к терминалу, дальше найдёшь в админке управление вланами и перенастроишь порты.
Только учти, что они могут конфиг снаружи перезалить, и придётся опять пердолиться.
А какой брать под домашние нужды? Есть ли модели, которые нельзя брать вообще? Необходима ли настройка свитчей?
Не криворукие, а хитрожопые. Делают всё, чтобы содрать денег, следить за тобой и управлять твоей домашней сетью.
Тебе нужен либо свитч с NAT, либо ещё один роутер.
Тебя наёбывают и такого быть не должно.
Я понимаю на кой он мне поменял учётку и свалил, не сказав ни слова, да и про ограничения на порты мне кажется пиздит ради прикола.
Что такое нат? Зачем ещё один роутер?
Чтобы была своя подсеть с одним серым клиентом наружу, как от тебя они требуют.
Я бы просто так писать не стал, сомнения с самого начала закрались. Если я делаю сброс на самом роутере, то и настройки подключения у меня летят по пизде, так ведь?
То есть ещё одна точка доступа, которая будет подключена к роутеру от Ростелекома, и к которой по локалке будут подключены все остальные устройства в квартире? Нет ли возможности перебиндить назначение портов на текущем роутере или это каким-то образом может быть зашито, ограничено?
> То есть ещё одна точка доступа, которая будет подключена к роутеру от Ростелекома, и к которой по локалке будут подключены все остальные устройства в квартире?
Да
> Нет ли возможности перебиндить назначение портов на текущем роутере или это каким-то образом может быть зашито, ограничено?
Роутер от Ростелекома, вот у них и спрашивай. Но зная их, могу быть уверен, что они всегда всё анально огораживают для конечного юзера.
>А какой брать под домашние нужды?
Да почти любой. Возьми с гигабитными портами, на всякий случай. Не сильно дороже, но пригодиться, если будешь кино между домашними машинами кидать.
>Необходима ли настройка свитчей?
>Есть ли модели, которые нельзя брать вообще?
Обычные неуправляемые свитчи стоят недорого и в настройке не нуждаются. Промахнуться с моделью сложно, устройство довольно простое.
Одно другому не мешает. telecomadmin/admintelecom и пароли на вайфай в виде номера телефона абонента - тому подтверждение.
Интернет с одного порта и ТВ с остальных - это для ростелекома печальная норма. Эта хуйня настраивается в админке, если получить к ней доступ. Реальный, а не юзерский. Это может быть пароль (см. выше), или тебе нужно будет сделать бэкап конфига роутера, поменять там пару строк, залить обратно и залогиниться со сброшенным.
Сбрасывать на дефолт эти терминалы можно без проблем, там никаких настроек нет.
>свитч с NAT
Што?
>ещё один роутер
Нафига? У него у же есть роутер. Проще у ТП пароль от админки узнать.
Выходит свитч это тупо тройник для Ethernet кабеля?
Если сделаю сброс, то админка тоже сбросится?
Нахуя нужен этот говнороутер с одним LAN интерфейсом и которым управляет провайдер?
> Выходит свитч это тупо тройник для Ethernet кабеля?
Да
И да и нет.
Там несколько уровней доступа, на юзерском можно настраивать всякую хуйню типа вайфая и адресов, на админском - конфигурить вланы, настраивать параметры внешнего подключения, перекинуть терминал в режим моста и т.п.
Пароль от юзерской учётки на терминале обычно написан, если его поменяли - он сбросится. Пароль от админской смертным не дают, но его обычно довольно легко получить.
Что у тебя за терминал?
Zyxel f670 если я правильно понял. Нашел пароль от учётки, не пойму что надо смотреть
ZTE, а не зуксель
Сеть - WAN - привязка порта. Там будет конфигурация портов. Выбираешь соединение интернет, назначаешь все порты ему. Если есть тв - эта хуйня называется STB, один порт оставь туда.
Не даёт вносить изменения в конфигурацию портов. Админка моя чисто условная?
>Между какими из них тебе 2.5гб нужна скорость?
Всеми.
>У тебя там сервер стоит какой-то?
Торрент-ведро, нас-ведро, ведро с виртуалками, ведро с холодными бэкапами, мой пека.
>Между всеми?
4 из 5.
>Куда качать?
На нас или ведро с холодными бэкапами.
>У тебя домашняя локальная сеть имеет почасовую тарификацию?
>Почему так важно это вот время?
Бэкапы должны сливаться пока я не пользуюсь пека или нас. Т.е. нагрузка должна укладываться в рабочий день, ибо почему бы и да. Сейчас очень сильно не всегда.
>Ну если у тебя есть нас, то он легко наполнит 10гб с кешированием и этим всем
Единовременная нагрузка с одной пеки. Про оптику на 10 гигабит я с 2010 сказки слушаю.
>Ну ебать мозги на двачах ты непротив.
>Ну штоу, сетеваны, есть опробовавшие первый бюджетный 2.5G-свитч?
OOOOOOkay.
А хуй знает, я нашёл эмулятор конфигуратора роутера от рт, там так же, но админка похожа на правильную. Попробуй в браузере через inspect element со всех галок disabled поснимать, может сработает что. Но если останешься без инета вообще - я не виноват.
> Торрент-ведро, нас-ведро, ведро с виртуалками, ведро с холодными бэкапами, мой пека.
Совет даю - первые 3 ведра в одно объедини, на сэкономленные с оплаты электричества деньги купи свитч с медью и 2-4 sfp+.
>Совет даю - первые 3 ведра в одно объедини,
Win7+FreeNas+ESXi на одной тачке одновременно? Изи.
>на сэкономленные с оплаты электричества деньги купи свитч с медью и 2-4 sfp+
Шикарный свич за 3-4 тыщи выйдет. Ещё и на замену медяшки чистым золотом останется.
Винду - в виртуалку, фринас - в виртуалку и пробросить ему твой 9211 или что там у тебя вместо контроллера дисков. Вмварь остаётся.
А ты посчитай сколько у тебя 2 лишних системника жрут в режиме 24/7.
>Винду - в виртуалку, фринас - в виртуалку и пробросить ему твой 9211 или что там у тебя вместо контроллера дисков. Вмварь остаётся.
Т.е., мне не только двойной бюджет на ускорение сетки, но и железо ещё менять? И всё ради оптики дома. Вообще охуеть.
Алсо, если не изменяет память, для рабочего использования фринас не рекомендуют крутить в виртуалке.
>А ты посчитай сколько у тебя 2 лишних системника жрут в режиме 24/7.
Целых 120-150 ватт. Там же нихуя не 100% загрузка 24/7. В нынешних ценах меньте 3 тыщ в год. Так можно и на СХД наэкономить.
>двойной бюджет на ускорение сетки
У тебя бюджет на всё - от 8 штук за свитч (100 баксов) и 4 сетевухи по 2к, итого - 16к.
Некротик 305 на 4 sfp+ стоит десятку в магазине, сетевушки от 15 баксов с ебея, трансиверы по 5 баксов за штуку там же. Саму оптику на авито можно купить от 100р за шнурок произвольной длины - от метра до 30, у кого что залежалось. То на то и выходит, при этом свитч будет управляемым, а не мыльницей, и сетевые карты - не ебучий длинк с ебаным реалтеком.
>железо ещё менять
У тебя же есть хост для виртуалок, на нём и запускай всё.
>фринас не рекомендуют крутить в виртуалке
Весь мир так делает, никто не жаловался.
>Целых 120-150 ватт
3.5-5к в год, если ты не в каком-нибудь Иркутске живёшь. 2 года - и некротик твой.
>У тебя бюджет на всё - от 8 штук за свитч (100 баксов) и 4 сетевухи по 2к, итого - 16к.
Сетевушки - 1.5к на али. Итого - 14к.
>Некротик 305 на 4 sfp+ стоит десятку в магазине, сетевушки от 15 баксов с ебея, трансиверы по 5 баксов за штуку там же.
В днс - 12+к. 2к туда, 2к сюда, мелочи.
12к+8к+ доставка хуй знает, пусть 3к = 23к. Не в два раза, но на 40% дороже. Норм, чо, ради ОПТИКИ ДОМА можно и переплатить.
>То на то и выходит, при этом свитч будет управляемым, а не мыльницей, и сетевые карты - не ебучий длинк с ебаным реалтеком.
Если оно работает - не похуй ли?
>У тебя же есть хост для виртуалок, на нём и запускай всё.
Хост с 32гб рам, все слоты забиты, нас с 16гб, торрент с 4гб. Т.е. надо мать с 64гб рам. И я молчу про ецц. К матери приличный проц. К жестякам из трёх системников (14шт) - нормальный корпус. К корпусу - жырный бп, нынешние не вывезут, а колхозить два в один ящик - хуета. При этом все яйца оказываются в одной корзине. Охуенное решение. Зато ОПТИКА ДОМА.
>Весь мир так делает, никто не жаловался.
Все будут с крыши прыгать - и ты прыгнешь? Голову дома не забыл?
>3.5-5к в год, если ты не в каком-нибудь Иркутске живёшь. 2 года - и некротик твой.
У меня тариф 2.086р за квт. Даже трёх тысяч не выходит.
И это я молчу про временные затраты на всю эту ебанину. Зато ОПТИКА ДОМА. Ебать, эти фанаты ОПТИКИ ДОМА хуже сектантов.
>Всеми.
>Торрент-ведро, нас-ведро, ведро с виртуалками, ведро с холодными бэкапами, мой пека.
Они у тебя все ДРУГ С ДРУГОМ общаются?
>На нас или ведро с холодными бэкапами.
>Бэкапы должны сливаться пока я не пользуюсь пека или нас. Т.е. нагрузка должна укладываться в рабочий день, ибо почему бы и да. Сейчас очень сильно не всегда.
Если я верно понял, тебе нужно со своего пека и наса делать бекапы.
У тебя ведро с бекапами кстати писать на 5Гб сможет на диски?
>пока я не пользуюсь нас.
С наса можешь сливать пока пользуешься, у тебя же фринас, снапшот делай и лей.
>OOOOOOkay
Ты зачем продолжаешь мозги ебать вместо покупки 2.5Ж свича?
>управлять твоей домашней сетью
Ну вот это, кстати, было бы не так уж и плохо, если бы у них было понимание. А то тупые пользователи настроят хуйни в вайфае, а потом звонят в поддержку с визгами. Другое дело, что шарящих людей в РТК не так уж и много, и они все достаточно высоко (например, знаю двух прекраснейших инженеров оттуда, занимающимся корпоративным вайфаем. Очень крутые спецы).
SMM Ростелекома, плз
>Они у тебя все ДРУГ С ДРУГОМ общаются?
Нет, но с торрента можно залить на нас и мою пеку, с моей пеки на нас, со всех четырёх на ведро с бэкапами. Что тебя в этом так удивляет?
>У тебя ведро с бекапами кстати писать на 5Гб сможет на диски?
Нет. На 2.5гб сможет.
>Ты зачем продолжаешь мозги ебать вместо покупки 2.5Ж свича?
Он жеж currently unavailable. Понадеялся, что /hw/ на острие железа и испробовали уже новинку. А тут оказывается могут пояснить только, что всё говно, только ОПТИКА - тру.
Алсо, так и не увидел ни одного аргумента о практическом применении. Cобссно нахуя выбрасывать больше денег и кучу времени ради линка в 10гб, если 2.5гб гарантированно покроет потребности с запасом?
>Понадеялся, что /hw/ на острие железа и испробовали уже новинку.
Сижу на 10Гб и местами 1Гб оптике уже больше года и смотрю на 2.5Ж медную клоунаду с презрением.
>А тут оказывается могут пояснить только, что всё говно, только ОПТИКА - тру.
Весь смысл 2..5Ж в том чтобы бесплатно апгреднуть уже имеющиеся сети, то есть пока в консюмерские мат платы повально со встроенными сетевыми картами на 2.5ж не начнут выпускать, и свичи по цене доширака, это говно никому ненужно будет
Сорян таковая истина.
А что ты конкретно знать хотел? Да, работает, не врут.
>Алсо, так и не увидел ни одного аргумента
С тобой никто не спорит.
В сетевом треде мало людей готовых участвовать в спец олимпиадах, ты в одни ворота играешь.
>Cобссно нахуя
Этот вопрос ты сам себе задаешь, или анонам у которых оптика? Аноны поставили потому что у них были такие потребности.
>покроет потребности
Ты сам в ответе за свои потребности.
Установили двухдиапазонный роутер, подключился к 5 ГГц вайфай через телеыон, теперь всё грузит плавно и на фочане картинки прогружает раз в 5 быстрее. Есть ли смысл запариться и купить wi-fi адаптер для пеки? Провайдер мухосрани больше 100 Мбит не делает к сожалению, пинг в играх 100+. Уменьшится ли пинг если по 5 ГГц подключаться через вай-фай?
>Норм, чо, ради ОПТИКИ ДОМА можно и переплатить.
ОПТИКА ДОМА в 4 раза быстрее, если что. А 2.5 гигабита твои упрутся не то что в любой ссд, а даже в некоторые винты.
Не говоря уж о том, что упомянутые бюджетные 2.5г - это неуправляемая мыльница за 100 баксов.
>Если оно работает - не похуй ли?
А оно работает? Для винды драйвер найдётся, под фринас наверняка допилят кое-как, а esxi? В лучшем случае какой-нибудь васян портирует открытые дрова с линукса для 6.7, 7 и дальше - без вариантов вообще.
>Хост с 32гб рам, все слоты забиты, нас с 16гб, торрент с 4гб. Т.е. надо мать с 64гб рам. И я молчу про ецц. К матери приличный проц. К жестякам из трёх системников (14шт) - нормальный корпус. К корпусу - жырный бп, нынешние не вывезут
Пиздос. На десктопном железе?
Продай всё это говно, купи супермикру в 846 корпусе. Пара БП на киловатт из коробки, 24 слота под винты с горячей заменой, памяти хоть жопой жуй. Даже в древние x8 с 1366 сокетом полтерабайта влезает. Материнки меняются с такой же лёгкостью как и у десктопов, захотел апгрейд - пошёл купил новую. Вентиляторы на 120мм поменяешь - не слышно будет.
>Все будут с крыши прыгать - и ты прыгнешь? Голову дома не забыл?
В школе услышал?
Тебе же говорят - работает. Сам говорил - не похуй ли?
>У меня тариф 2.086р за квт. Даже трёх тысяч не выходит.
Ок, тут минус.
>И это я молчу про временные затраты на всю эту ебанину. Зато ОПТИКА ДОМА. Ебать, эти фанаты ОПТИКИ ДОМА хуже сектантов.
Охуеть временные затраты, на ебее мышкой покликал, тут свитч в магазине заказал, один раз кабанчиком метнулся оптику купил.
Это на каких таких винтах чтение в 280мб долбится?
Около 250 там реальная скорость. Любой винт из энтерпрайзной линейки и вменяемого размера (wd gold от 8тб, exos 7e 8тб) туда упрётся, но справедливости ради - несильно.
2 винта, т.е. любой рейд, упрутся в 2.5 уже совершенно точно.
>анонам у которых оптика?
Конкретно тебе.
>Аноны поставили потому что у них были такие потребности.
Расскажи, что там у тебя за потребности в 10 гигабитах?
>А 2.5 гигабита твои упрутся не то что в любой ссд, а даже в некоторые винты.
4к видео монтируешь прямо с нас'а? Вилса, ты?
>упомянутые бюджетные 2.5г - это неуправляемая мыльница за 100 баксов.
Будто что-то плохое. Сейчас обычный неуправляемый свич стоит и кроме скорости, всем устраивает.
>купи супермикру в 846 корпусе
Один совет другого охуеннее. От спасибо, самое то домой. Спальню под гермозону отведу, пару стоек, два кондея. Всё по фен-шую надо.
https://www.nix.ru/autocatalog/cases_supermicro/Server-Case-SuperMicro-CSE-846TQ-R1200B-Black-24xHotSwap-SAS-SATA-E-ATX-1200WHS-24-plus-8-plus-4pin-4U-RM_118351.html
Сисадминство головного мозга какое-то. У меня тут не датацентр, алло!
>В школе услышал?
>Тебе же говорят - работает. Сам говорил - не похуй ли?
Разрабы фринаса рекомендуют использовать на реальном железе. У меня к ним доверия больше, чем к твоим одноклассникам.
>один раз кабанчиком метнулся оптику купил.
Оптика сама себя обожмёт и проложит по квартире.
>Это на каких таких винтах чтение в 280мб долбится?
Ну не прям чтобы долбится, но пикрил.
>С тобой никто не спорит.
Окей, какой юзкейс дома именно у 10гбит?
Нужен хороший роутер с очень крутым вайфаем. Зухель мой максимум полтос выдает. Хочется больше. Модешь подсказать, Анон? Я в сетевом деле полный ноль, к сожалению.
>Расскажи, что там у тебя за потребности в 10 гигабитах?
>4к видео монтируешь прямо с нас'а? Вилса, ты?
Да банально - мыльное кинцо торрентами на нас закачал, ставишь по сети. В 10 упирается. Говно всякое, образы, бэкапы копируются как на локальном компе.
>Будто что-то плохое. Сейчас обычный неуправляемый свич стоит и кроме скорости, всем устраивает.
Посмотри на анона с длинковой мыльницей чуть выше по треду. Ты хочешь купить ту же хуйню с теми же потенциальными проблемами что и у него, только чуть побыстрее. Тем более у тебя виртуалки, как ты вообще живёшь с одной сетью?
>Один совет другого охуеннее. От спасибо, самое то домой. Спальню под гермозону отведу, пару стоек, два кондея. Всё по фен-шую надо.
Я перепутал и отдельный хост с виртуалками, отдельная файлопомойка, отдельная торрентокачалка и отдельная машина для бэкапов - это не у тебя?
>Разрабы фринаса рекомендуют использовать на реальном железе. У меня к ним доверия больше, чем к твоим одноклассникам.
А вмварь не рекомендует использовать esxi с железом не из списка совместимости.
Я бы тоже советовал хранилище держать на реальном железе, но у тебя esxi, с файлопомойками она совместима только через проброс контроллера. Эта схема вполне работает.
>Оптика сама себя обожмёт и проложит по квартире.
Готовый кабель купил, проложил. Обжимать не нужно, точнее можно, но ты ёбнешься.
> мыльное кинцо торрентами на нас закачал, ставишь по сети. В 10 упирается
У тебя там что, нвме пси 4 ссд на обоих концах?
Зачем pcie4? Даже обычные nvme до 3 гигабайт спокойно доходят. В пекарне - nvme, в файлопомойках - массивы по полтора десятка винтов.
Любой с 5 ГГц тебе будет достаточно, они будут выдавать полную скорость интернета
>Расскажи, что там у тебя за потребности в 10 гигабитах?
Использую нас с жесткими дисками как ССД.
16Гб кеша ОЗУ.
Подключаю по iscsi луны для виртуалок на локальном компе.
Еще мои карточки умеют офлоадлить TCP что очень полезно уже на гигабите.
Оптика устойчива к помехам, сама не срет в эфир, и не создает земляных лупов.
Еще у 10Гб меньше задержки, и у оптики в принципе меньше задержки.
>Разрабы фринаса рекомендуют
Они ёбнутые у них культ элитизма. Рекомендуют потому что продают железо с фринасом за эти самые зеленые бумажки.
>Они ёбнутые у них культ элитизма. Рекомендуют потому что продают железо с фринасом за эти самые зеленые бумажки.
Virtualized FreeNAS
Finally, the ultimate FreeNAS hardware question is whether to use actual hardware at all or go with a virtualization solution. The FreeNAS developers virtualize FreeNAS every day as part of their work, and cloud services are obviously popular among users of all sizes. The fact remains, however, that OpenZFS at the heart of FreeNAS has been designed from day one to work directly with physical storage devices, fully aware of their strengths and compensating for their weaknesses. Also, at the heart of FreeNAS is FreeBSD, which offers exemplary hardware performance and health reporting. When the need arises to virtualize FreeNAS:
Pass hardware disks or the entire storage controller to the FreeNAS VM if possible (requires VT-d/AMD-Vi support)
Disable automatic scrub pools on virtualized storage such as VMFS, and never scrub a pool while storage repair tasks are taking place on another layer
Use a minimum of three vdevs to provide adequate metadata redundancy, even with a striped pool
Remember to provide one or more 8GB or larger boot devices
Provide the FreeNAS VM with adequate RAM, as per its usual requirements
Consider “jumbo frame” networking if supported by all devices
Be prepared that the “guest tools” in FreeBSD may lack features found in other guest operating systems
Enable MAC address spoofing on virtual interfaces, and enable “promiscuous mode” to use VNET Jail and Plugins
Follow these rules when buying or building your next FreeNAS system to achieve maximum reliability, performance, and manageability. The FreeNAS Mini and FreeNAS Certified systems are tailor made for FreeNAS and take each of these best practices into consideration for the very best FreeNAS experience.
Да, это все читали.
> Фреймы-то ты не видишь, правильно?
Почему не вижу? Вижу. Я просто хз как на ретраи автоматом проверять а вручную я чет быстро заебался.
>А так если фрейм побился, и его переповторили на L2 — то пропуск его содержимого на уровнях выше вполне нормален и правилен.
Если бы его переповторили на у2, я бы увидел это на у3, а я вижу у3-запрос от станции и вижу битый у3-ответ от точки. Вкупе с сигналом о пропуске кадров от аирдампа и тем фактом что станция не сделала повторный запрос на у3, имхо, тут можно почти однозначно диагностировать пропуск на у2.
>Понял, а не снизит ли это безопасность тем что будет хандшейк происходит лишний раз.
Смотря на каком этапе находится взлом твоей жопы. Каждое рукопожатие - возможность тихому слушателю увести условные "ключи". Если пароль от сети уже подобрали, то дополнительные рукопожатия теоретически полезны (как уже было сказано, после каждого полноценного рукопожатия меняются фактические ключи шифрования вайфы-трафика при неизменном пароле), но по факту - однохуйственно, потому что если тебя пишут, то тебя пишут со всеми твоими рукопожатиями. Если тебя ломали просто для доступа в твою сеть, то после подбора пароля вообще похер уже на твои рукопожатия. Опять же, в этом сценарии чем меньше рукопожатий улетает в эфир - тем, теоретически, лучше, т.к. чем позже Ева услышит рукопожатие, тем позже сможет подобрать пароль.
И да, помимо просто увода данных для подбора пароля есть еще атаки состояния гонки, выполняющиеся в момент рукопожимания.
>на нормальной точке доступа это не такая уж лёгкая задача — расшифровать его, быстрее информация потеряет актуальность (ну и ключи сменятся, да).
О какой "нормальной точке" речь если там wpa2/psk? Про потерю актуальности я бы тоже не был так категоричен. Если парни годами не меняют пароль от вайфы, а только вынуждают станции перерукопожиматься, скорее всего они и внутри парольчики не меняют, а значит ntlm-хеши и все остальные прелести останутся актуальны, а значит все сисечки их жен, прокачанные по воздуху и расшифрованные задним числом, неизбежно окажутся на двачах.
> то тут разницы вроде нет — именно в части согласования ключей. Деассоциировать клиента же тебе не нужно для этого. Или можно использовать reassoc из 802.11r.
И тут на сцену вылезает эпичный обосрамс rsn pmkid, позволяющий начать подбор пароля не то что без рукопожатий, а вообще без клиентов станций. Уехал в Крым загорать, вернулся, а твоя сетка жопой наружу и под дверью ждет товарищ майор с вопросами о гигабайтах прокачанного тобою цопэ.
Тебе ж сказали больше сюда не писать.
Вот и не пиши
Я вот что думаю. Если фрейм битый, то есть, декодировать его не удалось, то он на канальный уровень и не проходит. Потому что с чего вдруг пройдёт-то, его же прочитать не удалось.
>Если бы его переповторили на у2, я бы увидел это на у3
Это ещё почему? Всё, что происходит на одном уровне, остаётся на одном уровне. Если фрейм переповторяют, то пакет внутри него и знать об этом не знает (и не узнает никогда). Так что не-не-не, братан, всё, что корректирует ошибки на L2, уровнями выше не видно уже, в этом и суть уровней.
Во, замечательно, человек, который шарит в этом больше меня и может пояснить, ура! Я очень рад тебя видеть, бротишь.
>О какой "нормальной точке" речь если там wpa2/psk?
У ряда вендоров ты на таймер перевыпуска ключей повлиять не можешь, потому что он всегда какой-то есть.
>Если парни годами не меняют пароль от вайфы
Ты про passphrase? Ну так нунсы-то новые всегда, поэтому и ключи будут другие. Мы, когда рукопожимаемся, все пять ключей проверяем сразу, и если ты берёшь другие вводные, то все ключи будут другими. Они просто не могут остаться прежними — даже если passphrase, на основании которого участники генерят PSK, один и тот же.
>все сисечки их жен, прокачанные по воздуху и расшифрованные задним числом, неизбежно окажутся на двачах.
словно что-то плохое
>rsn pmkid
Прочёл, покекал. Неплохо. Ну тут, как всегда, апдейты и патчи.
>> Если бы его переповторили на у2, я бы увидел это на у3
> Это ещё почему?
Потому что я вижу на у3 запрос, на который по у3 должен прийти ответ, но ответ я вижу битым или не вижу вообще, а дальнейшее общение продолжается без повторного запроса об отправке по у3. Иными словами, у меня часть у3 безвозвратно проебана без каких-либо намеков на проблемы со стороны прослушиваемой станции. Давай пойдем от обратного: какие еще могут быть объяснения кроме как проеб мною (Евой) части у2?
>>Если парни годами не меняют пароль от вайфы
>Ты про passphrase? Ну так нунсы-то новые всегда, поэтому и ключи будут другие.
В чем конфликт утверждений, не пойму? Если задачей взломщика является прослушивание сетевого обмена между вайфуй-устройствами, значит взломщик по определению пишет траф 24/7, значит у него с высокой степенью вероятности есть все твои ежечасные рукопожатия (которые ему даже не целиком нужны). Ты можешь полгода просто писать эфир у точки, параллельно подбирая пароль по самому первому пойманному рукопожатию, затем, подобрав его, расшифровать весь трафик за прошедшие полгода. Если пароль за это время не меняли, то любой сферический вайршарк на каждом встреченном рукопожатии применит выданный ему psk и расшифрует каждую новую "сессию" полученными производными. Нонсы, маки, имена сетей - все это у тебя есть в записи. Для атакующего единственной неизвестной составляющей хмака является пароль.
хардвач помогай! Заглючил старый роутер "ZYXEL Keenetic Lite III", по вайфаю скорость прыгает, часто менее 1Мбит при тарифе 100. Провода тащить не очень хочется. Ищу замену, бюджет 5к. В компах карты такие:
https://aliexpress.ru/item/32787964442.html
https://aliexpress.ru/item/32375961169.html
То есть, нужен двухдиапазонный, с хорошим пробитием. На поддержку протокола ах можно забить, т.к. карты его не поддерживают. С большим числом предложений, с доставкой в регионы через беру. Хотелось бы ЛАН 1Гбит(4порта) и поддержка 4Ж свистка. Смотрю на эти. Хочется купить "Keenetic Duo", хоть там не нужный адсл и порты 100Мбит.. Что же выбрать?
https://aliexpress.ru/item/32787964442.html
https://aliexpress.ru/item/32375961169.html
То есть, нужен двухдиапазонный, с хорошим пробитием. На поддержку протокола ах можно забить, т.к. карты его не поддерживают. С большим числом предложений, с доставкой в регионы через беру. Хотелось бы ЛАН 1Гбит(4порта) и поддержка 4Ж свистка. Смотрю на эти. Хочется купить "Keenetic Duo", хоть там не нужный адсл и порты 100Мбит.. Что же выбрать?
> хардвач помогай! Заглючил старый роутер "ZYXEL Keenetic Lite III"
У меня был такой. Проблемы с ним решались обновлением на бета версию прошивки. Ещё он может канал вайфая менять каждые 3 часа.
> наебнулся кинетик
> хочет снова кинетик
Ну ты и ебанько бро
Покупай Duo, когда наебнётся возьмёшь giga. Норм тема (заработок на додиках)
стояла галка "автообновление", сейчас последняя прошивка - только если откатываться. Скорость хреновая не всегда, временами нормальная.
я же посоветовать просил, а не хейтить. Кинетик верой и правдой служил лет 5, 24*7 на несколько компов. И сейчас через кабель скорость как по тарифу. Дружественный интерфейс, легкость настройки, куча функций - поэтому и хочу их кинетиков.
Если есть что-то лучше, так и пишите: бери этот асус - он лучше, или вот этот тп-линк. Если ещё напишите, почему лучше, то моей благодарности не будет границ). На асусы отзывы (в среднем) хуже, чем на кинетики - греются (как будто кому-то не пофиг) и теряют сеть.. У кинетиков нет кнопки перезагрузки.
Зайди на 4пда там должны быть прога и прошивка.
Я взял тплинк ax50. Он в целом норм, но веб интерфейс уг после зикселя. У зикселя было больше настроек, удобнее логи и т.д. и т.п. Сейчас бы взял зиксель наверное.
Только не анус! Лучше снова кинетик.
А сусы это говно дырявое которое не обновляется. На старые модели забивают хуй. Я бы тебе микротик посоветовал, но так как ты про дружественный интерфейс запел и про простоту то это не для тебя. Бери туполинк или хаёми какой-нибудь.
Что у вас блядь с головой? Интерфейс им красивый подвай! Это роутер блядь! Вы один раз его настроите и больше никогда этот интерфейс не увидите!
Завидую подобным юзкейсам.
> Интерфейс им красивый подвай!
Кто говорил про красивый? Нужен функционал в удобной обертке, а не микротик. Кинетики, как ни странно, лучше всех в этом плане, но умирают четко в последний день гарантии, лул.
У микротика уже сто лет есть web морда с удобным визардом.
оплатил Keenetic Duo на сайте производителя.
1. дороже, чем на Беру (почему??!)
2. сайт-корзина-оформление заказа сделаны через жопу - нихуя не грузится! Потом удивляемся, что бизнесс не идёт! Хорошо, что прикрутили к сайту чат - поддержка вручную оформила заказ.
Всем спасибо! Надеюсь на долгую безглючную работу)
хотел заказать вместе с роутером 10м патч корда. Нашёл на беру - красивый, плоский, 6 категория, 800р за 10м - всё устраивает. Доставка.. 800р блядь! Как ёбаные китайцы умедряются доставлять вещи по 30-50р с прибылью для себя? Почему с ДС1 (300км) доставка 800р?!!
п.с. на патч-корд похуй какой (если тариф 100Мбит) или лучше покупать получше, категорию №6?
п.с. на патч-корд похуй какой (если тариф 100Мбит) или лучше покупать получше, категорию №6?
> п.с. на патч-корд похуй какой (если тариф 100Мбит) или лучше покупать получше, категорию №6?
Это витуха на 4 жилы блять. Можно самому сделать.
Яндекс плюс три доставки в месяц бесплатно.
мимо маркетолог яндекса
из чего? Нет же нихуя! Купи провода (доедь ещё из пердей, где их продают), купи обжимочные пассатижи.. Мне проще до почты кабанчиком..)
ничего не знаю, к оплате выставили счёт с учётом доставки!
п.с. также просто затрахали назойливой рекламой в почтовом ящике - писем не видно! Пока не облажил матюгами в личной переписке, реклама не отключалась!
>Смотря на каком этапе находится взлом твоей жопы
Ок, то есть логично сделать смену ключей с интервалом несколько реже обычных рукопожатий, то есть если у меня мобилочки раз в 3 часа выходят в сеть то раз в день допустим - будет логично?
Сап сетевой. Можно ли пустить трафик основной системы через виртуалку? Я что-то не могу представить как это сделать?
В винде на физической сетевухе отключаешь ipv6, делаешь статику на ipv4 без указания шлюза и днсов. Добавляешь виртуальный интерфейс, который смотрит во внутреннюю сеть, там будет dhcp и через него пойдёт интернет. Виртуалке даёшь два интерфейса - один смотрит в ту же внутреннюю виртуальную сеть, другой - бридж на физическую сетевуху.
Но зачем?
Витуху по 80р за метр тебе не жалко покупать, а 800р за доставку - жалко?
> добавляешь виртуальный интерфейс
Что это значит? Я в vmware могу добавить интерфейс как локальный. И назначить ему подсеть. Ну например у меня так 10.0.0.0/24 нарисована.
Ну и типа в pfsense назначить этот на этот интерфейс рукамт 10.0.0.1/24
А как в основной винде добавить виртуальный интерфейс для этой же подсети? Просто добавить ещё один виртуальный интерфейс vmware?
> зачем?
Хочу поставить в pfsense модуль snort и потестить на предмет отражения ddos атак.
Вмварь должна была создать сетевые карты на хосте. Берёшь vmnet1, туда прописываешь dhcp. В виртуалку добавляешь +1 сетевую карту, и цепляешь её к vmnet1. В ос на виртуалке на этот интерфейс ставишь любой адрес, настраиваешь dhcp-сервер чтобы раздать хосту адрес, шлюз и днс. Ну или можно тупо статику прописать, для твоей задачи пофиг.
>> >Смотря на каком этапе находится взлом твоей жопы
>Ок, то есть логично сделать смену ключей с интервалом несколько реже обычных рукопожатий
Нет. Логика тут такая, что ключи должны меняться чаще чем происходят рукопожатия, в промежутках между ними. Вот у тебя планшет раз в месяц разряжается, ты его заряжаешь, включаешь, он полностью рукопожимается, а дальше месяц лежит дома не выходя из сети, только ключи переставляет. Если мабилка раз в три часа полностью рукопожимается с последующим выходом из сети, то ей ежесуточная переустановка не нужна даже если бы она чем-то помогала.
Вообще, ты изначально вопрос поставил о том, насколько опасна публикация каждого дополнительного рукопожатия. Я сделал вывод (возможно, ошибочно) что ты боишься самого распространенного вектора, т.е. подбора пароля по данным рукопожатия. Но переустановка гтк и не призвана защищать против увода этих данных через уменьшение количества испускаемых в эфир рукопожиманий. Увод данных рукопожатия для подбора пароля это одно, атака переустановкой ключей без знания пароля - другое. Определись, от чего защищаешься итт.
А так, в впа2-пск подбор пароля является ультимативным нагибаловом. Если psk (читай pmk) известен, переустановка ключей уже бессмысленна, все данные будут записаны и успешно расшифрованы, поэтому логично ежедневно менять пароль, а не ключи.
Если бережешь свои рукопожатия из страха взлома подбором пароля, вкатывайся в wpa3. Там декларируется отсутствие проблемы слабых паролей.
>катывайся в wpa3.
Хотел бы, но мобилки этого не поддерживают?
Ну мой роутер точно.
>Нет. Логика тут такая, что ключи должны меняться чаще чем происходят рукопожатия, в промежутках между ними.
Терь я не понял и запутался.
Когда я включаю вайфай на мобилке, происходит рукопожатие, верно?
Но ключи в этот момент не меняются?
А если я настрою опцию ротации ключей, то их ротация будет вызывает отключение и новое рукопожатие?
Рукопожатия одинаковые в обоих случаях, верно?
И сами по себе рукопожатия - вектор атаки, верно?
Поэтому если я поставлю слишком частую ротацию ключей - то появятся лишние рукопожатия.
Но даст ли эта ротация хоть какую-то дополнительную безопасность?
Менять часто пароль не вариант по понятным причинам.
> Когда я включаю вайфай на мобилке, происходит рукопожатие, верно?
Да.
> Но ключи в этот момент не меняются?
Точно могу сказать только что меняются (создаются) ключи, используемые для секретного обмена между точкой и конкретно этой станцией. Откуда берется групповой ключ я точно не знаю, но привык считать что станции выдается текущее значение, которое меняется для всех станций либо по таймеру (как я понимаю, именно эту настройку мы и обсуждаем), либо когда любая станция съебывает с точки.
Рукопожатие - это возможность станции и точке при ассоциации обменяться разными ключами по незащищенному каналу, не отправляя для этого в эфир секретный пароль. Если мы говорим об одной и той же ротации, то речь как раз о смене GTK. Это противодействие иному вектору атаки. Не подбору пароля по данных рукопожатия, а вскрытию GT-ключа не основе собранных из эфира данных.
> А если я настрою опцию ротации ключей, то их ротация будет вызывает отключение и новое рукопожатие?
Она может вызывать отключение если клиент проебался и не ответил на кадры смены ключа, но не должна. Это не самоцель, по умолчанию новое рукопожатие не подразумевается, станция просто получает от точки новый групповой ключ (GTK).
> И сами по себе рукопожатия - вектор атаки, верно?
Да.
> Поэтому если я поставлю слишком частую ротацию ключей - то появятся лишние рукопожатия.
Опять таки, могут появиться, могут не появиться. Согласно мануалу циски, это зависит в первую очередь от используемых станций, т.е. мабилок.
> Но даст ли эта ротация хоть какую-то дополнительную безопасность?
Даст, но не по вектору подбора пароля по рукопожатию.
Бояться выдавать рукопожатия - достаточно нелепо. Выше уже несколько раз было подчеркнуто что при неизменном пароле достаточно увести у тебя всего лишь одно рукопожатие и подобранный по нему пароль будет полностью открывать содержимое радиообмена до момента смены пароля, включая старательно ротируемые GT-ключи.
> Менять часто пароль не вариант по понятным причинам.
Ну поставь реально нечитаемый и забудь. Главное не пользуйся этим дебильным комиксом слева, в нем полная хуйня написана.
Чет кашка наварилась итт. Отмотал слегонца и вот здесь, имхо, анон неправильно информировал:
>Например, если спиздить 4-way handshake, то можно все ключи из него вытащить (вернее, вытащить кое-что, на основании чего генерируются ключи), и таким образом можно расшифровать собранные данные, но если у тебя через время ключи перевыпустятся, то спизженный 4-way handshake потеряет актуальность, и можно будет расшифровать только те фреймы с данными, которые были между перевыпусками.
По ссылке перевыпускаются не все ключи а только групповой (GTK). Спизженное рукопожатие не потеряет актуальность.
Ок, теперь стало ясно. Поставил смену ключей на 5 минут, разрывов нет, всё стабильно, спасибо пирожочек.
Что думаете о tplink tether? Насколько оно дырявое?
>У меня есть FLuke LinkRunner, но я вернусь в ДС только через неделю. Если актуальности не потеряет — можем списаться.
Еще актуально. Если интересна разовая (надеюсь) работа, дай тг.
Всем доброго здравия. Ищу годный модем для интернета в деревню. Подскажите куда смотреть, бютжет +/-5к
>модем для интернета в деревню
Это описание даже хуже чем "ищу квартирную дверь для девушки" или "оконное стекло для пожилого человека".
Прямо классический модем - v56/v92, или dsl-модем, или lte?
Привет всем в тредике, прошу помочь мне с проблемой.
Стал сильно скакать пинг в игорах, вплоть до 1000, картинка просто зависает, но loss и choke не скачут. Подключен через вифиочевидно, что стабильности не будет, но раньше таких проблем не было, роутер говна tl-wr740n, адаптер видимо тоже говна tl-wn822n.
Давно уже хотел подключить нормальный интернет кабелем, но все и так нормально работало.
Думаю заменить роутер и подключить инет проводом, но нашел только вход пикрил, в закрепленном треде анон сказал, что он для телевизора, но можно поставить какой-то docsis модем и будет интернет.
Хочу завтра вызывать мастера, что посоветуете сделать?
1. Просто купить новый роутер, можно и новый адаптер, но не usb, а напрямую к матери.
2. Купить docsis модем. Не знаю какие у них цены, и будет ли качество инета хуже, чем при обычном проводе/норм вайфае.
Бюджет 5к
И еще вопрос, нужно ли самому все настраивать после мастера или они нормально делают?
Стал сильно скакать пинг в игорах, вплоть до 1000, картинка просто зависает, но loss и choke не скачут. Подключен через вифиочевидно, что стабильности не будет, но раньше таких проблем не было, роутер говна tl-wr740n, адаптер видимо тоже говна tl-wn822n.
Давно уже хотел подключить нормальный интернет кабелем, но все и так нормально работало.
Думаю заменить роутер и подключить инет проводом, но нашел только вход пикрил, в закрепленном треде анон сказал, что он для телевизора, но можно поставить какой-то docsis модем и будет интернет.
Хочу завтра вызывать мастера, что посоветуете сделать?
1. Просто купить новый роутер, можно и новый адаптер, но не usb, а напрямую к матери.
2. Купить docsis модем. Не знаю какие у них цены, и будет ли качество инета хуже, чем при обычном проводе/норм вайфае.
Бюджет 5к
И еще вопрос, нужно ли самому все настраивать после мастера или они нормально делают?
>Думаю заменить роутер и подключить инет проводом, но нашел только вход пикрил
От роутера проводочек интернета куда был воткнут?
Не знаю, просто уходит в стену, в сторону подъезда. Кроме питания, больше ничего не подключено. Роутер сам стоит в прихожей, далеко от комнаты с пк.
Сфотографируй, куда провод из подъезда втыкается в роутере.
Эта обжимка.
Вот берёшь провод, в жёлтый порт на роутере втыкаешь один конец, в свой компьютер другой, и будет у тебя надёжная связь.
Я это понимаю, но чтобы сделать это нужно бурить стены, проводить этот провод, так как роутер очень далеко. Это крайний вариант. Хотелось бы проще все сделать, но похоже никак.
Насколько технологически сложно воткнуться в импровизированный разрыв оптоволоконного канала? Мониторят ли провы уровень сигнала, запалят ли усиление из-за активной прослушки? Сколько денег плюс-минус понадобится для сооружения сниффера из говна и палок?
1. Обычному говнопрову будет похуй, хоть там крыса кабель съест.
2. Ты зойчем интересуешься, на двачах?
Может книжку по сетевым технологиям прочитаешь для начала?
А цена устройства зависит от скорости. Можно на коленке что-то собрать, можно на FPGA кустомную хрень сделать. А можно купить сетевое оборудование с подходящим функционалом.
Цена оборудования для врезки тоже может быть разной, от 300 баксов до бесконечности. Скорость выполнения работы повлияет на цену.
Ну и может там ты можешь к коробке доступ получить, тогда всё проще. Врезаться же где-то вися под потолком совсем другое дело.
Короче я Хз к чему ты это.
Если у тебя такие вопросы возникают то тебе оно ненадо.
>Может книжку по сетевым технологиям прочитаешь для начала?
Как же ты тогда станешь оправдывать собственное существование?
> Врезаться же где-то вися под потолком совсем другое дело.
Вычислил участок поверхностного залегания в грунте.
> Короче я Хз к чему ты это.
На поставленные вопросы можно ответить и без ознакомления с конечной задачей.
> Если у тебя такие вопросы возникают то тебе оно ненадо.
Спасибо, держи в курсе.
Напыщенный школьник, писдец, вычислил он.
Постоянно отваливается вайфай, при этом проводное соединение через тот же роутер всегда идеальное.
Пробовал на десятке устройств и на двух разных роутерах - ситуация плюс-минус одинаковая.
Судя по картинке, меня спасет 5GHz роутер?
Есть ли варианты, что он меня не спасет? Как проверить? Какой роутер взять? Хяоми для дома подойдет нормально?
Здравствуйте рибята сетеваны. Не отстреливаю вообще в этих ваших маршрутизаторах. Что из этого взять в дом с 4-мя ип-камерами, тремя компами(2 по ви-фи, 1 по сетевому кабелю) и четырьмя телебонами.
- HUAWEI AX3
- KEENETIC Viva
- ASUS RT-AC66U B1
- TP-LINK Archer AX20
- MIKROTIK hAP ac³
- D-LINK DIR-825/GF
Текущий ZyXEL Keenetic Giga II просто не вывозит и временами виснет. Осло 300мегабит инторнет можно увидеть только на компе подключенном по сети. По ви-фи со скрипом доходит 80мегабит.
- HUAWEI AX3
- KEENETIC Viva
- ASUS RT-AC66U B1
- TP-LINK Archer AX20
- MIKROTIK hAP ac³
- D-LINK DIR-825/GF
Текущий ZyXEL Keenetic Giga II просто не вывозит и временами виснет. Осло 300мегабит инторнет можно увидеть только на компе подключенном по сети. По ви-фи со скрипом доходит 80мегабит.
>Напыщенный школьник, писдец, вычислил он.
Мастер по подключению абонентов прикинулся полным дурачком чтобы сагриться на очевидный сарказм.
>Не отстреливаю
Интересно, это тот же, который "попускает"? Если беседа скатится к шпротам, то инфа 146%.
Совсем уже обдвачился, братан? Ты по роутерам совет дай.
Сетены, есть один роутер с прошивкой падавана и на нём блочится реклама скриптом с 4пда, я в этих юниксо-консольных командах очень примерно понимаю, но явно вижу, что роутер стягивает/применяет очень сильно не всё, что доступно. Поясните по-хардкору, что тут не так:
touch /tmp/hosts
sleep 32
logger "download SomeoneWhoCares hosts file..." && wget -qO- "https://someonewhocares.org/hosts/hosts" |awk -v r="0.0.0.0" '{sub(/^127.0.0.1/, r)} $0 ~ "^"r' >> /tmp/temphosts
logger "download MVPS hosts file..." && wget -qO- "http://winhelp2002.mvps.org/hosts.txt" | awk -v r="0.0.0.0" '{sub(/^127.0.0.1/, r)} $0 ~ "^"r' >> /tmp/temphosts
logger "download AdAway blocklist hosts file..." && wget -qO- "https://adaway.org/hosts.txt" |awk -v r="0.0.0.0" '{sub(/^127.0.0.1/, r)} $0 ~ "^"r' >> /tmp/temphosts
logger "download MalwareDomainList hosts file..." && wget -qO- "https://www.malwaredomainlist.com/hostslist/hosts.txt" |awk -v r="0.0.0.0" '{sub(/^127.0.0.1/, r)} $0 ~ "^"r' >> /tmp/temphosts
logger "download StevenBlack Unified hosts file..." && wget -qO- "https://raw.githubusercontent.com/StevenBlack/hosts/master/hosts" |awk -v r="0.0.0.0" '{sub(/^127.0.0.1/, r)} $0 ~ "^"r' >> /tmp/temphosts
logger "download Cameleon hosts file..." && wget -qO- "http://sysctl.org/cameleon/hosts" |awk -v r="0.0.0.0" '{sub(/^127.0.0.1/, r)} $0 ~ "^"r' >> /tmp/temphosts
logger "download HostsFile hosts file..." && wget -qO- "https://www.hostsfile.org/Downloads/hosts.txt" |awk -v r="0.0.0.0" '{sub(/^127.0.0.1/, r)} $0 ~ "^"r' >> /tmp/temphosts
logger "download YousList hosts file..." && wget -qO- "https://raw.githubusercontent.com/yous/YousList/master/hosts.txt" |awk -v r="0.0.0.0" '{sub(/^127.0.0.1/, r)} $0 ~ "^"r' >> /tmp/temphosts
logger "download hpHosts hosts file..." && wget -qO- "http://hosts-file.net/ad_servers.txt" |awk -v r="0.0.0.0" '{sub(/^127.0.0.1/, r)} $0 ~ "^"r' >> /tmp/temphosts
logger "download Yoyos Ad server hosts file..." && wget -qO- "https://pgl.yoyo.org/adservers/serverlist.php?hostformat=hosts&showintro=0" |awk -v r="0.0.0.0" '{sub(/^127.0.0.1/, r)} $0 ~ "^"r' >> /tmp/temphosts
logger "download GoodbyeAds hosts file..." && wget -qO- "https://raw.githubusercontent.com/jerryn70/GoodbyeAds/master/Hosts/GoodbyeAds.txt" |awk -v r="0.0.0.0" '{sub(/^127.0.0.1/, r)} $0 ~ "^"r' >> /tmp/temphosts
logger "download Anudeep's Facebook hosts file..." && wget -qO- "https://raw.githubusercontent.com/anudeepND/blacklist/master/facebook.txt" |awk -v r="0.0.0.0" '{sub(/^127.0.0.1/, r)} $0 ~ "^"r' >> /tmp/temphosts
logger "download Anudeep's BlackList hosts file..." && wget -qO- "https://raw.githubusercontent.com/anudeepND/blacklist/master/adservers.txt" |awk -v r="0.0.0.0" '{sub(/^127.0.0.1/, r)} $0 ~ "^"r' >> /tmp/temphosts
logger "download DisableWinTracking hosts file..." && wget --no-check-certificate -qO- "https://gist.githubusercontent.com/10se1ucgo/fcb774d781a66ea9d31f/raw/f8ba0bca0f96390af1a613258c952b099942c3ee/ips+domains.txt" | grep -v '^#\|^[[:space:]]$' | sed -e 's/^/127.0.0.1 /' >> /tmp/temphosts
logger "download EnergizedBlu hosts file..." && wget --no-check-certificate -qO- "https://blokada.org/mirror/v5/energized/blu/hosts.txt" | grep -v '^#\|^[[:space:]]$' | sed -e 's/^/127.0.0.1 /' >> /tmp/temphosts
logger "download Phishing Army Blocklist hosts file..." && wget --no-check-certificate -qO- "https://phishing.army/download/phishing_army_blocklist_extended.txt" | grep -v '^#\|^[[:space:]]$' | sed -e 's/^/127.0.0.1 /' >> /tmp/temphosts
logger "download DuckDuckGo Tracker Radar hosts file..." && wget --no-check-certificate -qO- "https://blokada.org/blocklists/ddgtrackerradar/standard/hosts.txt" | grep -v '^#\|^[[:space:]]$' | sed -e 's/^/127.0.0.1 /' >> /tmp/temphosts
logger "Updating /tmp/hosts file..." && cat /tmp/temphosts | sort -uk2 >> /tmp/hosts
rm /tmp/temphosts && logger "/tmp/hosts file has been successfully updated."
killall -SIGHUP dnsmasq
touch /tmp/hosts
sleep 32
logger "download SomeoneWhoCares hosts file..." && wget -qO- "https://someonewhocares.org/hosts/hosts" |awk -v r="0.0.0.0" '{sub(/^127.0.0.1/, r)} $0 ~ "^"r' >> /tmp/temphosts
logger "download MVPS hosts file..." && wget -qO- "http://winhelp2002.mvps.org/hosts.txt" | awk -v r="0.0.0.0" '{sub(/^127.0.0.1/, r)} $0 ~ "^"r' >> /tmp/temphosts
logger "download AdAway blocklist hosts file..." && wget -qO- "https://adaway.org/hosts.txt" |awk -v r="0.0.0.0" '{sub(/^127.0.0.1/, r)} $0 ~ "^"r' >> /tmp/temphosts
logger "download MalwareDomainList hosts file..." && wget -qO- "https://www.malwaredomainlist.com/hostslist/hosts.txt" |awk -v r="0.0.0.0" '{sub(/^127.0.0.1/, r)} $0 ~ "^"r' >> /tmp/temphosts
logger "download StevenBlack Unified hosts file..." && wget -qO- "https://raw.githubusercontent.com/StevenBlack/hosts/master/hosts" |awk -v r="0.0.0.0" '{sub(/^127.0.0.1/, r)} $0 ~ "^"r' >> /tmp/temphosts
logger "download Cameleon hosts file..." && wget -qO- "http://sysctl.org/cameleon/hosts" |awk -v r="0.0.0.0" '{sub(/^127.0.0.1/, r)} $0 ~ "^"r' >> /tmp/temphosts
logger "download HostsFile hosts file..." && wget -qO- "https://www.hostsfile.org/Downloads/hosts.txt" |awk -v r="0.0.0.0" '{sub(/^127.0.0.1/, r)} $0 ~ "^"r' >> /tmp/temphosts
logger "download YousList hosts file..." && wget -qO- "https://raw.githubusercontent.com/yous/YousList/master/hosts.txt" |awk -v r="0.0.0.0" '{sub(/^127.0.0.1/, r)} $0 ~ "^"r' >> /tmp/temphosts
logger "download hpHosts hosts file..." && wget -qO- "http://hosts-file.net/ad_servers.txt" |awk -v r="0.0.0.0" '{sub(/^127.0.0.1/, r)} $0 ~ "^"r' >> /tmp/temphosts
logger "download Yoyos Ad server hosts file..." && wget -qO- "https://pgl.yoyo.org/adservers/serverlist.php?hostformat=hosts&showintro=0" |awk -v r="0.0.0.0" '{sub(/^127.0.0.1/, r)} $0 ~ "^"r' >> /tmp/temphosts
logger "download GoodbyeAds hosts file..." && wget -qO- "https://raw.githubusercontent.com/jerryn70/GoodbyeAds/master/Hosts/GoodbyeAds.txt" |awk -v r="0.0.0.0" '{sub(/^127.0.0.1/, r)} $0 ~ "^"r' >> /tmp/temphosts
logger "download Anudeep's Facebook hosts file..." && wget -qO- "https://raw.githubusercontent.com/anudeepND/blacklist/master/facebook.txt" |awk -v r="0.0.0.0" '{sub(/^127.0.0.1/, r)} $0 ~ "^"r' >> /tmp/temphosts
logger "download Anudeep's BlackList hosts file..." && wget -qO- "https://raw.githubusercontent.com/anudeepND/blacklist/master/adservers.txt" |awk -v r="0.0.0.0" '{sub(/^127.0.0.1/, r)} $0 ~ "^"r' >> /tmp/temphosts
logger "download DisableWinTracking hosts file..." && wget --no-check-certificate -qO- "https://gist.githubusercontent.com/10se1ucgo/fcb774d781a66ea9d31f/raw/f8ba0bca0f96390af1a613258c952b099942c3ee/ips+domains.txt" | grep -v '^#\|^[[:space:]]$' | sed -e 's/^/127.0.0.1 /' >> /tmp/temphosts
logger "download EnergizedBlu hosts file..." && wget --no-check-certificate -qO- "https://blokada.org/mirror/v5/energized/blu/hosts.txt" | grep -v '^#\|^[[:space:]]$' | sed -e 's/^/127.0.0.1 /' >> /tmp/temphosts
logger "download Phishing Army Blocklist hosts file..." && wget --no-check-certificate -qO- "https://phishing.army/download/phishing_army_blocklist_extended.txt" | grep -v '^#\|^[[:space:]]$' | sed -e 's/^/127.0.0.1 /' >> /tmp/temphosts
logger "download DuckDuckGo Tracker Radar hosts file..." && wget --no-check-certificate -qO- "https://blokada.org/blocklists/ddgtrackerradar/standard/hosts.txt" | grep -v '^#\|^[[:space:]]$' | sed -e 's/^/127.0.0.1 /' >> /tmp/temphosts
logger "Updating /tmp/hosts file..." && cat /tmp/temphosts | sort -uk2 >> /tmp/hosts
rm /tmp/temphosts && logger "/tmp/hosts file has been successfully updated."
killall -SIGHUP dnsmasq
Привет сетевой.
Как в vmware сделать так чтобы хостовая и гостевая машина находились в одной подсети?
Как в vmware сделать так чтобы хостовая и гостевая машина находились в одной подсети?
Роутер на https умеет заходить?
Я х.з. - Xiaomi Mi Router 3G, который на 256mb ram / 128 flash, прошивка Padavan 3.4.3.9L-100_56960f9, шил через Prometheus.
Если нет - можно его заставить брать эти файлы например из Lan?
Если у тебя веб-сервер есть, то да .
А заставить его жрать https есть способ?
Ты уверен, что он не может зайти по https?
Судя по мануалам из интернетов, в которых указаны линки на блоклисты и http, и https - не факт. Но сча взял вот тот код выше и перебил все ссылки на http - подгрузило ~81000 записей, против ~56000 ранее.
Другой вопрос, что тот же GoodbyeAds декларирует 200к+ записей.
И мне не понятно, правильно ли отрабатывают строки, где вместо стандартного формата hosts - список адресов.
Я х.з., как проверить.
Алсо, по логу в вебморде, часть линков не обрабатывается, хотя они живые, Anudeep's например.
>Хотелось бы проще все сделать
Надо было твоим родителям, когда ремонт делали, подумать, что интернеты могут понадобиться в квартире.
Электрически розетки, наверняка, в каждый угол провели. Теперь вот и витую пару тащите как умеете. В плинтусе там, или в коробе.
У тебя в разделе 5ГГц пусто потому что карточка не умеет?
Просто купить кабель и провести его от старого роутера к компьютеру. Роутер можно не менять.
Поясните за прокси серверы. Для чего их вообще используют? И зачем они вообще нужны если есть например iptables...
Их используют для хождения в интернет с работы, где используется локальная сеть.
Взял MikroTik hAP ac3. Ух, как завтра с утра трахаться буду с настройкой.. :3
Эх, всё-таки воткнули эти рога. При таком-то корпусе можно было и встроенную зафигачить. Но нет, давайте влезем в ихровую нишу, где выбирают за безобразность и напускную мощщщь.
Их используют для обхода бана на двачах.
Все жалуются на "выгоревшие порты", а я вот сижу, тычу в RX рандомного асуса 12В с батарейки и ни-ху-я. ЧЯДНТ?
>Все жалуются на "выгоревшие порты",
Кто ВСЕ блядь? хоть одну цитату из последних 3х тредов приведи.
Ты ведь знаешь что кроме двачей существуют другие интернеты?
>Поясните за вилки. Для чего их вообще используют? И зачем они вообще нужны если есть например примус...
Так-то прокси работают уровнем выше iptables, отсюда различия.
Веб-прокси — быстрый способ организовать доступ в интернеты с кучей опций администрирования этого доступа: src/dst (в том числе по доменам/wildcard), пользователи, порты, acl по всему перечисленному. Шейпить и считать трафик относительно просто, поэтому 10-20 лет назад провайдеры очень любили прикручивать к сквиду биллинг и давать доступ в интернеты только через него.
Из серьёзных недостатков — приложение должно уметь работать с прокси, иначе работа его будет невозможна или серьёзно усложнена.
Сейчас их используют нечасто, потому что никому нафиг не нужен ограниченный доступ к интернетам. Однако, в суровом энтерпрайзе их любят за возможность авторизации в уютненьком LDAP и сохранении истории посещения юзеров.
не, там иногда одна единственная сеть мигает где-то на границе восприятия
Тогда бери что-то на 5ГГц, только постарайся, чтоб между роутером и клиентом было поменьше стен.
Надёжнее, конечно, кинуть кабель.
>Ты ведь знаешь что кроме двачей существуют другие интернеты?
Ну так неси ссылки на свои другие интернеты.
>Ну так неси ссылки на свои другие интернеты.
Ща, только свина побрею.
Все нормально сделоли наканецта, малаца. А то слывут ссаниной с самым уебищьным вайфаем.
Осло он даже так перформит хуже какого нибудь типилинка ах50.
Репорт за разжигание ненависти к украинцам!
возьми edgerouter x если хочется пердолится.
В своей ценовой нише он по качеству с остальной ссаниной, за то и домой взял предыдущий hap. Минимум пердольки в консоли, и устойчивый вайфай дома, в 3х комнатах. А рогульки нужны именно ссать и срать туповатым юзерам в уши и глаза.
>перформит
>возьми edgerouter x если хочется пердолится
Ща шпроты насуют стопиццот причин не брать говно от их барена. Че там пердолиться? Куда практичнее и, главное, надежнее RouterOS.
>В своей ценовой нише он по качеству с остальной ссаниной
Ссанина его уровня от взрослых производителей стоит в полтора раза дешевле.
Сяоми ах3600 тупа ссыт на ваш некротик в этой ценовой категории, да вообще на всех ссыт)))00
А чё там пердолиться-то?
В сяоми тоже завезли бгп и огрызок мплс? Срочно бегу брать!
Шо? На человеческом говори, сука!
Как сделать такую хуйню чтобы шлюз отвечал на все запросы по всем портам, открывал сокет и записывал все, что ему туда говорит клиент?
Топ за свои деньги.
Хардвач, подскажи хороший роутер для дома. Бюджет до 10к, но не расстроюсь, если будет дешевле. Сейчас стоит Асус N56 с мертвым rgm, но он до дальней комнаты хреново добивает. Не знаю, что взять: Асусы, Тплинки, Зухели, Сяоми, Микротики, куча других производителей. Может хидден голд какой есть, про который никто не знает, и только друг-анон поделится тайноым знанием?
>Бюджет до 10к
>но он до дальней комнаты хреново добивает
Может вместо того чтобы забивать эфир невъебенно мощным сигналом и устраивать коллизии с 9000 другими точками доступа лучше рассмотреть вариант поставить еще дополнительную точку доступа в дальнюю комнату с тем же ssid?
Ща ворвется тип, посылающий нахуй одинаковые ссиды, потом хуйкин заикнется про меш, его отхуесосит анон проектирующий стадионы, потом (сюрприз-сюрприз!) вылезет шпротопроплатка, в который раз получит пизды от асусофага, в итоге все сойдутся на том что сяоми топчик за свои деньги.
>до дальней комнаты хреново добивает
>тип, посылающий нахуй одинаковые ссиды, потом хуйкин заикнется про меш
Ку-ку, а вот и я.
Раз уж живёшь в невьебенных хоромах, то надо было бы планировать заранее. И серьёзно подумать про недорогой домашний мэш. В десятку вложишься, кстати, но лучше бы кинуть кабель до дальней комнаты. На имеющемся роутере просто отключишь вайфай, будет только роутить и настройки по DHCP раздавать.
Если хочется экономить, то всё равно надо шнурок в дальнюю комнату и дешманскую точку доступа туда.
Червепидорский вариант: купить репитер, воткнуть посередине.
Дополнительная точка доступа с тем же ссид? Кидать туда провод? Переносить основную чтобы у нее коннект со вторичной был хороший? Костыли какие-то, нихуя не понимаю. Объясни как это работать должно, если основная не добивает вайфаем туда все равно.
Давай начнём с того, что ты нарисуешь план квартиры, желательно с указанием несущих стен.
Вот так понятнее. Хоромы обычные, просто уебищный железобетонный скворечник с такой планировкой, что роутер со своего стандартного места вынужден пробиваться через 4 стены. Чтобы везде было приличное покрытие(через одну стену хотя бы) мне его надо посреди квартиры подвесить.
> уебищный железобетонный скворечник с такой планировкой, что роутер со своего стандартного места вынужден пробиваться через 4 стены
Представляете стоны этого нытика, живи он в хате, где несущие стены были бы расставлены с учетом потребностей роутера?
Ну так бывает, анон. Переехал - и старый роутер перестал справляться. Он стоит рядом с компом, даже если я его перевешу куда-то в прихожку - боюсь нихуя не изменится, т.к. несущие стены уже расставлены строителями.
Мне даже чтобы проверить это придется задрочиться с удлинителями и извлечением кабеля провайдера из сраного плинтуса. Я как подумаю, куда роутер можно приткнуть, мне не по себе становится. Как туда кабель протянуть? Где розетку взять? На пол его не поставишь, повесить на стену - будут все эти провода торчать во все стороны(я не могу штробить-бурить сейчас ничего). С нового местоположения вести новые провода к компу, телевизору, приставке?
Потому и решил, что гораздо проще чуть мощнее роутер купить. Ну и как всегда, в лучших традициях двача мне уже рассказали за ссид, меш-роутеры, обозвали нытиком и нахуй послали. Ну хоть тред побампал, и то заебись.
>Дополнительная точка доступа с тем же ссид? Кидать туда провод?
Да. Твои девайсы будут подключаться туда, где лучше сигнал.
>Он стоит рядом с компом, даже если я его перевешу куда-то в прихожку - боюсь нихуя не изменится
>Мне даже чтобы проверить это придется задрочиться с удлинителями и извлечением кабеля провайдера из сраного плинтуса
>С нового местоположения вести новые провода к компу, телевизору, приставке?
Оставить текущий роутер где есть, прокинуть от него кабель до дальней комнаты, подключить там еще одну точку доступа. Меш-хуеш обходить стороной и даже не рассматривать как вариант.
> даже если я его перевешу куда-то в прихожку - боюсь нихуя не изменится, т.к. несущие стены уже расставлены строителями.
А ты не бойся, просто прикинь хуй к носу над планом квартиры и попробуй. Почему-то ты боишься что перестановка роутера нихуя не изменит, но не боишься, что новый внезапно окажется таким же "хилым", который ты точно так же не сумеешь приготовить должным образом. Какие вообще есть основания так думать?
> Потому и решил, что гораздо проще чуть мощнее роутер купить
Не везет тебе итт: выходная мощность у всех железок одинаковая (в пределах погрешности измерения), т.к. регулируется всякими там радионадзорами. У тебя сейчас антенна на плате, так что ты можешь пройти в любой асус уровня n5? с внешними антеннами, например, но это будет максимальный прирост сигнала, который ты сможешь получить на стоковом железе (антеннах-гвоздях), независимо от производителя. Все остальное, включая специфичные для производителя "технологии пробития", это мелочь по карманам тибрить. Двигать (а равно дублировать) передатчик все равно придется, зато это потенциально позволит достичь заметного прироста за копейки (а то и вовсе бесплатно).
> Ну и как всегда, в лучших традициях двача мне уже рассказали за ссид, меш-роутеры, обозвали нытиком и нахуй послали
Пройдите, наконец, в волшебный невротик, пробивающий пять несущих стен с разведенной на плате антенны, и завершим этот цикл сурка.
А вот в КСЯОМИ АХ3600 не ограничивается выходная мощьность, ебурит так шо я ебал ево мамарот! Даже в глобальную версию можно прошить кетайский bdata без ограничений и вертеть на хую эти ваши надзорные органы и выжигать нахуй все живое блять ебать пиздец.
>и выжигать нахуй все живое блять ебать пиздец.
Живешь в квартире где твои соседи ставят такие же роутеры без ограничения мощности, в результате сосешь хуи из-за коллизий. Твои действия?
>Ща ворвется тип, посылающий нахуй одинаковые ссиды
А что не так с одинаковыми ссидами?
>его отхуесосит анон проектирующий стадионы
Привет.
>и вертеть на хую эти ваши надзорные органы
Это и так несложно делать, только профита никакого всё равно.
>Потому и решил, что гораздо проще чуть мощнее роутер купить
Ну так мы тебе и говорим, что твоё решение не будет работать. Телефон-то помощнее ты не купил, а данные в обе стороны передаются.
Не можешь протянуть кабель — посмотри на powerline, уж розетка-то у тебя не одна на квартиру, правильно? Это проводной вайфай, но по-прежнему лучше меша.
Про план квартиры — поддержу анона выше, экахава у меня есть, посчитать планирование тебе могу. Боишься диванона — иди на https://design.ui.com/ и попробуй сделать там всё сам.
> не ограничивается выходная мощьность
Само собой, ведь он продается исключительно как серое устройство без каких-либо гарантий от производителя (в лучшем случае филькина грамота от местного "официального" магазина).
>ебурит так шо я ебал ево мамарот
Сколько конкретно гигаватт ебурит-то?
>А что не так с одинаковыми ссидами?
Я хз, мне норм. Просто вангую развитие треда в обозримой перспективе.
Кста, разве не ты жаловался, что сложно/невозможно деликатно пидорнуть с точки тупорылого клиента на соседнюю железяку с тем же ссидом?
Привет, анон. Подскажи, по какой причине роутер Keneetic Giga не меняет IP при подключении через OpenVPN? Соединение установлено, на самом сервере показывается, что роутер подключён, но у клиентов роутера IP никак не меняется и трафик через это подключение не идёт. Проверял конфиг файл через клиент на компе - всё нормально, IP меняется.
>Кста, разве не ты жаловался, что сложно/невозможно деликатно пидорнуть с точки тупорылого клиента на соседнюю железяку с тем же ссидом?
А зачем это дома?
мимопроходил
>А зачем это дома?
Кто сказал "дома"?
>Кста, разве не ты жаловался, что сложно/невозможно деликатно пидорнуть с точки тупорылого клиента на соседнюю железяку с тем же ссидом?
Ну, я в том числе тоже отмечал этот момент. Но его совершенно так же нельзя пидорнуть и в другой ссид, а если не видно разницы — зачем увеличивать время переключения?
>Сколько конкретно гигаватт ебурит-то?
https://gvard.com/wifi
Тут вот недавно охуенная фраза была (пикрелейтед), жаль, потёр уже, когда её распространять начали.
>Кто сказал "дома"?
Ты вообще не уточнял. Разговор выше про одинаковые ssid был про квартиру.
Так с телефона исходящего - запрос на сайт, а входящий - видеопоток с порнухой в хд. Спасибо, прикину по твоей ссылке. У меня подход нубский - в текущем асусе антенна внтренняя, значит роутер с шестью внешними антеннами будет >ебурить так шо ебал всех соседей мамарот.
>>ебурить так шо ебал всех соседей мамарот.
Твои действия когда этим соседом будешь ты?
>Разговор выше про одинаковые ssid был про квартиру.
Мой спойлер явно отвязан от текущего чемодана и очевидно ссылается на конкретный разговор в прошлом.
>Твои действия когда этим соседом будешь ты?
Очевидно же!
>А зачем это дома?
Затем.
>Так с телефона исходящего - запрос на сайт, а входящий - видеопоток с порнухой в хд.
А ещё акноледжменты, что трафик таки доходит, а не по дороге теряется. Каждый кусочек надо подтвердить, а вайфаю строго похуй, что там внутри фреймов — порнуха, подтверждение получения порнухи или ещё что.
>У меня подход нубский - в текущем асусе антенна внтренняя, значит роутер с шестью внешними антеннами будет
Смотри. У одной машины на пикчах четыре колеса, а у другой ВОСЕМНАДЦАТЬ — какая быстрее поедет?
Вот именно.
>Но его совершенно так же нельзя пидорнуть и в другой ссид
Ну да. Хотя побуду адвокатом дьявола: разве заметное число реализаций станций не переключается охотнее на отличающийся известный ссид, при этом залипая на одинаковых ссидах с разным маком? Что-то там про охуенную борьбу со злыми близнецами, не?
>У одной машины на пикчах четыре колеса, а у другой ВОСЕМНАДЦАТЬ — какая быстрее поедет?
По асфальту или по говнам? БАМ! :3
>разве заметное число реализаций станций не переключается охотнее на отличающийся известный ссид
Первый раз такое слышу. Можешь рассказать подробнее?
Вообще, тут дело-то такое: если мы дополнительных подпердолек типа k и r в расчёт не берём, то при заведомой известности обоих ссидов процесс отключения от одного и подключения к другому, по большому счёту, не особо-то и отличается от переключения от одной ТД к другой ТД с одним и тем же ссидом. Но в случае с одним ссидом мы можем оповестить клиента с помощью k, что вот она, вторая точка, уже на 36 канале сидит, не трать время на сканирование каналов, а в случае с разными — нет. А k сейчас в любой табуретке, по-моему, есть (насчёт микротиков сомневаюсь только).
Усложнять легко, я в курсе, а доебаться и до столба можно. Ты обрати внимание просто, что количество колёс в этом случае вообще не связано со скоростью — так и в радио количество антенн не связано с излучаемой мощностью, а с площадью покрытия вообще почти ничего не связано, она пиздец зыбкая и неточная.
>в радио количество антенн не связано с излучаемой мощностью
Как это? А КУ антенны тогда что показывает?
>микротик
Дальше не читал.
Если прямо — то показывает отношение мощности на входе к мощности на выходе из антенны, если бы антенна была идеально всенаправленной. Косвенно может ещё показать примерную диаграмму направленности, и то только в крайностях. А прямо на покрытие вайфая не влияет почти, потому что площадь покрытия зависит от требуемой канальной скорости и количества абонентов больше, чем от антенн.
Ну и потом, КУ антенн на точке доступа ещё меньше указывает на возможную дальность работы с клиентом, потому что ты сам уже понял, думаю — у клиента своя антенна.
Сука, тупа уничтожил глупого дауна с глупыми аналогиями!
Используешь микротик, лови писю в ротик)))00
Продаю ксяоми и покупаю микротик, чтоб ПАШОЛ НАХУЙ, ПИДАР!
>Первый раз такое слышу. Можешь рассказать подробнее?
У меня нет предоставляемого пруфа, просто читал где-то на эксчендже такое про андроидовский суппликант. Примерно там же писали про то, что гугл на 2019-й год не поставлял вменяемых настроек для скачков по одинаковым ссидам при хуевом уровне сигнала потому, что яблоко, якобы, держало какой-то патент по этой теме. Но мне похуй, так что не вдавался особо. Думал ты расскажешь, лол.
> показывает отношение мощности на входе к мощности на выходе из антенны
Ну, и какого ж рожна ты пишешь "количество антенн не связано с излучаемой мощностью"?
> А прямо на покрытие вайфая не влияет почти
Во-первых, я не до покрытия доебался а до излучаемой мощности. Во-вторых, "почти", как известно, не считается. Хотя на пункт о покрытии мне похуй, повторюсь.
>Очевидно же!
Усилители мобильных сетей потом в своей клетке фарадея не забудь установить
Чет взлолдовал нахуй с пика. Такой-то фай-фай сомелье с тончайшей настройкой и укладкой волны вручную.
>Затем.
Если затем, то тогда надо рассматривать более дорогие варианты, чем нищебродский "просто докупить еще одну точку доступа и сделать такой же ssid", чего дома будет достаточно для 90%+ пользователей.
Квартиру тогда уж продай сразу, если там 60 соседских точек доступа видно.
>Усилители мобильных сетей
Каких еще сетей? У меня и телефона-то мобильного нет, МГТС использую.
> потом в своей клетке фарадея не забудь установить
Разве неячеистая фольга является клеткой фарадея в академическом смысле этого термина?
>Думал ты расскажешь, лол.
Как я могу тебе рассказать то, что ты где-то когда-то читал? Но было бы интересно с этой информацией ознакомиться.
>Ну, и какого ж рожна ты пишешь "количество антенн не связано с излучаемой мощностью"?
Так оно и не связано. По разным антеннам передаются разные данные, они друг с другом не суммируются никак.
А как КУ связано с количеством-то? Я не очень тебя понял.
Ну с десяток видно, это плохо?
>Разве неячеистая фольга является клеткой фарадея в академическом смысле этого термина?
В академическом вероятно нет. На практике вероятно работать будет схожим образом.
Можно рассматривать, можно и не рассматривать. Ты с чем-то не согласен или что? Просто в твоём ответе нет ничего неверного, кроме слова "надо".
Экран должен быть заземлён, иначе он не экран.
Извиняюсь, что влезаю в важную дискуссию с тупым вопросом.
Вот эти маркетинговые тысячи мегабитов — это на всех клиентов или на каждого?
Я правильно понимаю, что высказывание "[модель_роутера_с_wifi6] тащит 9.6 Gbps" примерно эквивалентно фразе "[48-портовый_гигабитный_свитч] тащит 100 Gbps"?
Вот эти маркетинговые тысячи мегабитов — это на всех клиентов или на каждого?
Я правильно понимаю, что высказывание "[модель_роутера_с_wifi6] тащит 9.6 Gbps" примерно эквивалентно фразе "[48-портовый_гигабитный_свитч] тащит 100 Gbps"?
Смотря какой уровень сигнала и насколько это мешает жить.
10 это очень мало еще, кстати. Особенно в многоэтажках с мгтс парашей, которую устанавливают выкрученной на максимальную мощность.
И?
Так, я смотрю в треде спецы.
Выше ксяоми AX3600 форсят, это рофлят, или годная вещь?
Выше ксяоми AX3600 форсят, это рофлят, или годная вещь?
>Вот эти маркетинговые тысячи мегабитов — это на всех клиентов или на каждого?
Они на всех клиентов, причём только на ту часть их трафика, в которой лежат данные, причём найти клиентов, которые могли бы так быстро данные пересылать, ещё надо постараться.
То есть, это примерно эквивалентно фразе "[48-портовый_гигабитный_свитч] время от времени тащит 100 Gbps, если вы найдёте правильные устройства, которые смогут поднять гигабит".
>Как я могу тебе рассказать то, что ты где-то когда-то читал?
В смысле? Как это обычно и бывает: один человек слышал звон, другой знает точно и с полуслова понимает о чем разговор.
>>Ну, и какого ж рожна ты пишешь "количество антенн не связано с излучаемой мощностью"?
>Так оно и не связано. По разным антеннам передаются разные данные, они друг с другом не суммируются никак.
А при чем здесь данные вообще? Одна антенна излучает на 10мВт, вторая - еще на 10мВт. Вместе они излучают на 20мВт.
Дачный поселок. И все, кого я вижу добивают прям на самых кропалях и не мешают. Зато я могу выйти на газон и сидеть ебурить кинцо в 4к.
СЯОМИ АХ3600 СИЛА БЛЯТЬ ГАХУЙ!
>Экран должен быть заземлён, иначе он не экран.
Я хз что такое "экран", но клетка фарадея работает на принципах не связанных с отводом наведенного тока (или чего бы то ни было еще) в землю, так что ее можно не заземлять.
Да.
>Просто в твоём ответе нет ничего неверного, кроме слова "надо".
Ты говоришь что вещь нужна (причина: "затем"), а теперь говоришь, что оно "не надо"? У тебя что, биполярочка?
>это рофлят, или годная вещь?
Одно другому не мешает.
Бери микротик, не будь лохом.
>Дачный поселок
В таких случаях согласен, можно и выкрутить.
А выкручивать дома — зло.
>дома — зло
в квартире
фикс
>Одна антенна излучает на 10мВт, вторая - еще на 10мВт. Вместе они излучают на 20мВт
А, вон ты про что. Всё, я понял, где мы друг друга не поняли.
Так общая мощность-то фиксированная, 100 мВт в двойке. Одна антенна — передаёт 100 мВт. Две антенны — передают по 50 мВт. Три антенны — передают по 33 мВт.
То есть, да, в общем и целом ты прав — если мы увеличим количество антенн, то даже без всяких хитрых алгоритмов увеличим мощность. Но мы её не увеличим, вот в чём дело. А даже если и увеличим — в итоге не поможет.
А я и не сказал, нужна она или нет. Ты спросил, зачем оно, я ответил, что причины есть. А дальше в причины мне лезть уже лень.
Да кто вообще дома в МКД ставит вайфу и зачем? Блядь, ну разве что на мабилке почту почитать или капченуть сидя на горшке. Иными словами, вайфай нужен только номинально и только для устройств, в которые физически оче трудно воткнуть эзернет. Все, епт! Унтеры, смотрящие дома ютубу на мабилке, не нужны. Живущие на птичьих правах у мамки школотроны, не способные проложить по квартире провод, не нужны. Казуальные танкисты-пубгшники, не замечающие лагов при игре по вайфаю с блутус-мышкой, не нужны. Все это говно без задач. Любой специалист в любом деле безальтернативно использует провода - факт!
>А я и не сказал, нужна она или нет.
> Ты спросил, зачем оно, я ответил, что причины есть.
Т.е. причины есть, но оно не нужно. Ясно, так и запишем: психические расстройства.
Я играю в Дустан Джва по 5г вайфаю с СЯОМИ АХ3600 и все хорошо, саси.
>Так общая мощность-то фиксированная, 100 мВт в двойке.
Это уже другой вопрос. Ты сказал "в радио количество антенн не связано с излучаемой мощностью", мой доеб легитимен.
> Три антенны — передают по 33 мВт
Это эмпирика или теоретическая декларация? Хуйня о восьми антеннах вещает по 12,5 мВт на 2,4? Или там четыре антенны только на диапазон и это по 25мВт для 2,4? А когда у нас ограничение было 63мВт, трехантенные типа жарили аж на 21мвт?
>Да кто вообще дома в МКД ставит вайфу и зачем
МГТС ставит при переводе на gpon и не спрашивает нужно, или не нужно. Практически всегда сразу за входной дверью, что порой порождает невероятное веселье, когда в одной точке сконцентрировано по 8 роутеров на каждом этаже.
А люди в целом вообще не заморачиваются, и в массе своей даже не знают, что кабель лучше, плюс не хотят заморачиваться прокладкой кабелей - воткнуть usb свисток куда проще.
Форточку открой, душно!
Верно. Есть причины, по которым это может быть нужно, но они не обязательно должны учитываться.
Я понимаю, что в твоём квадратно-гнездовом есть правильные вещи, которые нужны тебе (а значит, всем), и неправильные, которые не нужны тебе (например, обувь 36 размера), а значит, не нужны никому. Отсюда и начинаются тир-листы всего попало, и вот такие жирные байты , и так далее. Не переживай, рано или поздно вырастешь из этого.
Иди нахуй, МНЕ ДУЕТ!
>жирные байты
Единственный разумный пост итт, лол
Всё проще, мог бы свой высер даже не писать (я не дочитал, к слову). Я спросил, "зачем это нужно дома?". Ты без какой-либо конкретики по существу косвенно ответил: "нужно, а зачем неважно". Я тебе отвечаю, что раз нужно, то рассматривай нормальные вырианты где есть нормальная балансировка и прочие плюшки.
А твои "нужно, но не надо", "есть причина зачем это нужно, но я всё-таки не говорил, что оно нужно" это шиза.
Как устроить гигабитному свитчу стресс-тестирование?
>Или там четыре антенны только на диапазон и это по 25мВт для 2,4?
Там может быть что угодно. Там может быть две антенны для 2,4 ГГц, три набора по две антенны для 5 ГГц (например, для MRC), из которых на передачу работают только три, а ещё три чисто на приём работают. И так далее.
Несколько лет назад я ковырялся на столе с точками, у которых выход на внешние антенны, и точка 2х2 при указании антенны 0 дБи в настройках в каждый выход валила 50 мВт.
>А когда у нас ограничение было 63мВт, трехантенные типа жарили аж на 21мвт?
А когда было такое ограничение? В решении от 7 мая 2007 года N 07-20-03-001 про 2,4 написано вот это, а в указанном приложении написано про -10 дБВт, это те же самые 20 дБм. А MIMO в вайфае появится только в 2009 году. Так что если такое ограничение и было, то там была в любом случае только одна антенна (за редкими изысканными исключениями, которые можно не рассматривать, потому что, как ты сказал, "почти" не считается).
Залей его пивом.
>мог бы свой высер даже не писать
Ну так запрети мне.
>Ну так запрети мне.
Зачем? Нужно ли мне запрещать тебе писать высеры?
>А когда было такое ограничение?
Де юре (по нашим нпа) может и не было, не знаю. Но во времена мэдвайфая ими же распространялась табличка (якобы от etsi), в которой для региона RU было указано 18dB. С нпа на тот момент не сличал, может инфа производителей и не соответствовала действительности, но в дровах кучи устройств код страны все равно приходилось менять даже для установки 20дБ, так что ограничение существовало де факто.
>Но во времена мэдвайфая ими же распространялась табличка (якобы от etsi), в которой для региона RU было указано 18dB
Ну, может, это какой-то вендорский прикол. Я лет шесть назад с рукусом воевал, у которых в CC RU была указана EIRP 17 dBm во всех диапазонах просто так, и пришлось долго им показывать и объяснять, почему оно так не очень надо, как проверяют оборудование в ГРЧЦ, и так далее.
Блять, у меня крыша еще едет. Настроил на микротиках туннель(похуй какой, опенвпн, л2тп, пптп, везде хуйня) между двумя точками, прописал статические маршруты. Шлюзы пингуются, принтеры пингуются, линуксовые сервера пингуются. Вендовые вертуалки на линуксовых серверах пингуются. Компы с вендой НЕпингуются. Ебаный в рот. Куда копать?
Алсо, отваливаются с какого-то хуя dhcp клиенты при включённой dhcp option 82. Порты все трастед.
Алсо, отваливаются с какого-то хуя dhcp клиенты при включённой dhcp option 82. Порты все трастед.
Если брандмавер на виндовом компе отключить, тоже не пингуется?
>Компы с вендой НЕпингуются
Фаервол или маршруты, хуле тут думать.
Не на святой микротик же грешить, в самом деле.
Пингуется. Блядская хуйня походу блочит из чужих приватных подсетей пакеты. А на серверах у меня файрволл угашен. Спасибо.
Там еще забавная хуйня вылезла: при подключении клиентского L2 vpn (l2tp и openvpn в tap) в бридж на сервере, на одной(и только на одной) из машин из подсети сервера пропадает доступ в инет. И по рдп к ней не подключиться. При этом машина пингуется.
Надо бы на ней маршрут во время этого пиздеца посмотреть, но для этого в офис придется ехать.
>При этом машина пингуется.
Ну это точно в мокротике проблема! Про маршруты согласен, логичная гипотеза.
Мигротик я все-таки пну на последок: Mikrotik CRS112-8P-4S-IN поддерживает passive poe и at/af. Но не вместе, а для этого надо 2 разных адаптера питания.(видимо, запилить преобразователь за 2 бакса с али это слишком дорого). В коробке с железякой идет только питальник для passive poe. Питальник для нормального пое это отдельная опция.
Следующий по стоимости свитч, который может и то, и другое искаропки — es-8-150, дороже на три с небольшим тысячи рублей. Как раз хватит на питальник. Ну, или на ремонт этого свитча, если не уследишь и купишь старую ревизию, в которой нахуевертили и вместо -48 В он мог подать в порты +96 В.
Не, нахуй юби, я с ними на ебался, кривое говно, похуже мигротиков. Микротики хотя бы траблшутить проще.
>в итоге все сойдутся на том что сяоми топчик за свои деньги.
Сяоми брать себя не уважать.
Это все знают.
Лучше уже китайскуй ленову. В 3 раза дешевле и 512Мб ОЗУ.
Хз, вайфай дествительно говнистый с ложный, да и вообще все эти радиочастоты.
Если хочешь н ормального покрытия по квартире то нужно ходить со сканером и измерять каждый угол, без шуток.
Потому что окажется какой-то квадрат 1х1 метр на балконе в котором сигнал просто пропадает, и прочие волшебные прелести.
Вч излучения ведет себя совсем по другим законам нежели привычное бытовое представление о физике.
Вот например сделали простые снимки https://www.youtube.com/watch?v=g3LT_b6K0Mc
На них отчетливо видно что в ЭМ поле происходит настоящая НЕХ всё это излучение живет своей жизнью.
Я вам тотемное животное всея итт принес. Не хватает только на лбу надписи "невротик".
> https://www.youtube.com/watch?v=g3LT_b6K0Mc
> зе онли тру хакер' спейс ин монтреаль
Блеванул от снобизма. Точно дальше смотреть безопасно?
>Блеванул от снобизма. Точно дальше смотреть безопасно?
Ну прокрути чисто до картинок.
Вот еще.
https://www.youtube.com/watch?v=aqqEYz38ens
В 3д сделол кто-то.
>Вот еще.
Досмотрел до 3д-визуализации. Ну хз, слушай. Хуй с ним что он берет не IQ-данные а инфу от драйвера, ну ок. Но он ведь не замеряет время от источника до получателя (и обратно). Я, конечно, нихуя не разбираюсь в радио, но по мне так все эти непонятки и 3д-всплески, которые не совпадают с инстинктивно ожидаемым распространением волны параллельно земле, очень просто объясняются переотражением сигнала. С чего он там раздавал, я чет не услышал? С пцб? С вертикально воткнутого гвоздя? С направленной? Короче, игрушка занятная, но методика не позволяет сделать никаких полезных выводов. Очень может статься, что вч выглядит неведомой ебаной хуйней только потому, что и мы, и автор видео, просто хуйлы, не разбирающиеся в вопросе. Собсна, мой доеб до отсутствия контроля отражений уже достаточен для абсолютной дискредитации какой-либо академической ценности приведенной работы, я щитаю.
Пролистал первый видос. Вангую металлическую вентиляцию и экранированные коммуникации в районе офисных помещений. Вот отрывок из википедии о клетке Фарадея: "Однако в области высоких частот действие такого экрана основано на отражении электромагнитных волн от поверхности экрана и затухании высокочастотной энергии в его толще вследствие тепловых потерь на вихревые токи."
Хуйню какую-то несешь.
Ты бот челе?
Там речи о оценки работы точки доступа вообще не идет.
Тебе напряжённость поля показывают.
>Там речи о оценки работы точки доступа вообще не идет.
Я и не говорил ничего об оценке работы точки доступа.
>Тебе напряжённость поля показывают.
Чтобы что? Взяли рандомный кусок пространства и удивились наличию в нем излучения? Тогда в чем именно заключается неведомая ебаная хуйня "и прочие волшебные прелести", если мы пространство воспринимаем как данность, взятую отдельно от источника сигнала, чьим местоположением и характеристиками мы даже не интересуемся? Копетан, вон у той алюминиевой хуйни наблюдается напряженность поля! ОХУЕТЬ НЕВИДАЛЬ!
>мы пространство воспринимаем как данность
Вот это блядь открытие. Да ты просто Эйнштейн.
>взятую отдельно от источника сигнала, чьим местоположением и характеристиками мы даже не интересуемся
Эти источники повсюду.
>ОХУЕТЬ НЕВИДАЛЬ!
Молодой человек, это не для вас написано. Проходите мимо.
Juniper SRX100 с ебея или Cisco SG110?
Стоят одинаково.
дома поиграться с малинками
Стоят одинаково.
дома поиграться с малинками
> уиииии, почему не оценили мои аномалии
> коэффициент шума и напряженность поля - одно и то же, уииии
ок.
Какие аномалии? Ты с кем говоришь вообще?
Очевидно, с расфокусированным шизлом, не следящим за тредом.
Насколько вероятно что пров заблокировал возможность гигабитному клиенту соединиться на сотке? Такое бывает вообще?
Бывает. Особенно если там SFP клетки. Ну или оптика.
Ты не заблуждайся, речь ведь идет о разных протоколах, это как вайфай g и n. Это не просто скорость.
Сам с собой что-ли?
srx110, лучше srx300.
Иначе на совсем старых вариантах девайса можно соснуть с версией прошивки, и например условно свежая 12.3X48-D105 откажется вставать.
srx100h2 тоже будет норм
>Ты не заблуждайся, речь ведь идет о разных протоколах
Фсмысле? Ну я понимаю что разное количество проводов задействовано и, наверное, даже слегка по-разному акценты на физических эффектах расставлены, но почему протокол разный? И если мой роутер умеет в согласование 100/1000, почему их роутер на уровне такого же эзернет-свитча должен отказываться это делать? Поясни, пожалуйста. Будет очень круто если подскажешь как точно узнать что на том конце согласования на сотку не будет.
>почему их роутер на уровне такого же эзернет-свитча должен отказываться это делать?
Потому что на коммутаторе автосогласование погашено?
Потому что вторую или четвёртую пару в кабеле повредили?
>как точно узнать что на том конце согласования на сотку не будет
Пользуюсь вот таким. А вообще, масса есть всяких штук, https://pockethernet.com/ тот же, к примеру.
>Потому что вторую или четвёртую пару в кабеле повредили?
В смысле? Как он тогда на гигабит согласовывает?
>Потому что на коммутаторе автосогласование погашено?
Допустим, но зачем это прову-то? Нахуя он ограничивает мою возможность соединяться на пониженных скоростях?
>В смысле? Как он тогда на гигабит согласовывает?
А, в другую сторону. Тогда да, пары все в порядке.
>Допустим, но зачем это прову-то?
Слушай, ну какой конфиг есть — такой и льют, мало ли, что у тебя там на доме вместо коммутатора стоит (эджкор какой-нибудь). Я бы тестером прогнал и посмотрел, что порт может, а потом можно вопросы позадавать в поддержку.
>их роутер на уровне такого же эзернет-свитча должен отказываться это делать?
С чего ты взял что там такой-же свитч?
>на уровне такого же эзернет-свитча
>мой роутер умеет в согласование 100/1000
Это происходит на канальном (data link) уровне.
>должен отказываться это делать
У них может трансивер тупо не поддерживать 100Мб езернет, а может забито просто в конфиг. А может у них не передерживается автосогласование, да много чего может быть.
>удет очень круто если подскажешь как точно узнать что на том конце согласования на сотку не будет
Позвони в техсупорт, или письмо напиши, 5 минут времени ёбана.
Ну а так подключи свой пека и выставь вручную 100Мб, посмотри что будет.
Алсо, может еще витая пара обжата по ебанутому, и или их или твое оборудование не любит именно такой вариант обжима.
>Почему в Украине archer ax50 стоит 3500грн, а в России 3500р? Получается цена почти в 3 раза дороже.
Есть предположение что Рф версия идет без усилителей, в то время как международная с.
Призываются аноны с этим чудом и фотом потрохов.
>Рф версия идет без усилителе
Каких усилителей-то? Усилителей чего?
Вайфуя, пикрелейтед же смотри.
Я в этом не понимаю ничего. Что даёт-то твой усилитель? Без него работать не будет, что ли?
> Я бы тестером прогнал и посмотрел, что порт может
У тестера какие-то качественно иные механизмы проверки? Разве он не поступает тупо как моя сетевуха, запуская точно такой же процесс опроса/согласования? Т.е., я не против, я просто хочу понять, скажет ли он мне что-то качественно новое, даст какой-то пиздецовый пруф, или просто повторит за сетевухой "да, бля, оно не работает"?
>С чего ты взял что там такой-же свитч?
А что, эзернет-свитч это не унифицированного интерфейса модуль? Или ты свитчем называешь вон ту коробочку с лампочками?
>Это происходит на канальном (data link) уровне.
В чем проблема?
> У них может трансивер тупо не поддерживать 100Мб езернет
Ну так я и спросил, такое вообще бывает? Я никак не пойму, нахера железу провайдерского уровня в 2020 не уметь в сотку? А если они вручную запретили, то нахера им это делать? Чтобы клиент, у которого внезапно отказал гигабитник, не мог зайти в инет с сотки?
> Позвони в техсупорт, или письмо напиши, 5 минут времени ёбана.
Ебать ты умный! Они сказали "все умеет, проблема на вашей стороне", но в глазах читалось "блядь, я ниибу вообще о чем речь".
> Ну а так подключи свой пека и выставь вручную 100Мб, посмотри что будет.
Как, по-твоему, я вообще установил тот факт, что на сотку аплинк отказывается соединяться? Один совет охуеннее другого просто. Тебя бы мой пров взял на работу без собеседования.
> их или твое оборудование не любит именно такой вариант обжима.
На гигабите он ее любит, а на сотке - не любит. Как надо обжать чтобы воспроизвести этот результат на двух рабочих гигабитных устройствах?
>я не против, я просто хочу понять, скажет ли он мне что-то качественно новое, даст какой-то пиздецовый пруф, или просто повторит за сетевухой "да, бля, оно не работает"?
Ну он как минимум проверит LLDP/CDP, если его отдаёт коммутатор (попробуй, может, своей сетевухой тоже посмотришь). У него качественно иные способы проверки в случае проблем с кабелем.
А вообще, хуле ты тут бычишь на нас, блядь, иди и ебись со своим провайдером сам. Рассказывай ему, как ты недоволен, что слишком быстро всё работает, жалуйся, что не можешь сотку поднять, задавай ему свои философские вопросы ДА КАК ЖИ ТАК Я НЕ ПОЙМУ — и прочее.
Тебе сказали — да, такое быть может. Зачем и почему — не сюда. Качай LLDP агент, ебись с его запуском, изучай, потом жалуйся в спортлото, а не сюда сри своим говном на полэкрана.
Ну так чё там с волшебным усилителем-то, братан? Без него не работает, опять говно подсунули в третий мир?
>Ну так чё там с волшебным усилителем-то, братан? Без него не работает, опять говно подсунули в третий мир?
Думаю его отсутствие связанно с какими-то ограничениями законодательства.
Скорее всего оно дает более лучший сигнал, но я не не знаю есть ли реальные данные чтобы подтвердить это.
>А что, эзернет-свитч это не унифицированного интерфейса модуль?
Нет.
Свичь пересылает данные между портами .
У одного свича порты могут работать в самых разных режимах.
Протоколов канального уровня очень много, вайфай кстати туда-же идет. У портов могут быть самые разные ограничения и наборы поддерживаемых стандартов.
>Ну так я и спросил, такое вообще бывает?
Бывает.
>нахера
Много разных причин.
>Они сказали "все умеет, проблема на вашей стороне", но в глазах читалось "блядь, я ниибу вообще о чем речь".
Еби их дальше. Может ты не туда позвонил. Звони спецу, вызывай мастера.
>Как, по-твоему, я вообще установил тот факт, что на сотку аплинк отказывается соединяться?
>Один совет охуеннее другого просто. Тебя бы мой пров взял на работу без собеседования.
Ты че развонялся?
Ты в шиндовсе? Выставил в настройках сетевого подключения 100Мб, перезагрузил компьютер, и сети нет?
Или ты на роутере выставлял? У тебя вообще куда кабель от провайдера идет?
Из под линукса пробовал?
>Как надо обжать чтобы воспроизвести этот результат на двух рабочих гигабитных устройствах?
Ну ты посмотри для начала как на твоём конце обжато, затем слазь челе в коробочку к провайдеру и посмотри как там обжато.
И сюда читай https://en.wikipedia.org/wiki/TIA/EIA-568
>Wiring the ends of the same cable according to different configurations (568A on one end and 568B on the other) will create a crossover cable. Crossover cables are occasionally needed for 10Base/T and 100Base/T Ethernet.
К пеке подключён адаптер, который не подцепляется автоматически притвключении к вифи.
Решается диагностикой устранения неполадок винды.
Драйвера установлены последние с офф сайта
Памахите, надоело каждый раз диагностировать
Решается диагностикой устранения неполадок винды.
Драйвера установлены последние с офф сайта
Памахите, надоело каждый раз диагностировать
>проверит LLDP/CDP, если его отдаёт коммутатор (попробуй, может, своей сетевухой тоже посмотришь)
Гм. Ща почитаю про это, спасибо!
>Зачем и почему — не сюда.
Тебя забыл спросить. Меня волнуют причины почему пров мог так поступить, а итт - не тред охуенных советов уровня "перезагрузите компьютер". Не знаешь ответа - не пиши, вахтер.
>Много разных причин.
Ну так назови хотя бы одну-две причины прову заблокировать рабочую сотку, че ты целый день телишься?
> Ты че развонялся?
Да потому что тебе говорят вода греется но не закипает, а ты советуешь убедиться что огонь разведен и проверить температуру, действительно ли она ниже кипения.
> Ты в шиндовсе? Выставил в настройках сетевого подключения 100Мб, перезагрузил компьютер, и сети нет? Или ты на роутере выставлял? У тебя вообще куда кабель от провайдера идет? Из под линукса пробовал?
Да. Да. Да. На крышу. Да.
Я принес уже максимально сфокусированную проблему: железо отказывается согласовываться на скорости меньше гигабита. Ни сотка, ни десятка, ни полный, ни половинный, никак вообще. Куда идут кабеля, какая у меня ось, советы перезагрузить компьютер - это все немного из другой лиги вопросы. Если у тебя есть какая-то идея по диагностике (помимо тестера), ты кидай команды, я найду на чем их выполнить.
> И сюда читай https://en.wikipedia.org/wiki/TIA/EIA-568
Признаю, облажался. Надо было прямым текстом сказать тебе что у меня, как и у всей планеты, с 2007-го автомдих. Виноват, блядь.
К психиатру.
Нахуй.
Пришло время переустанавливаиь шиндоус?
Что насчёт фаерволов аноны? Используете их?
Хочу потестить какой-нибудь продвинутый фаер. Не просто встроенное поделие а вот прям IPS.
Что можете посоветовать?
Хочу потестить какой-нибудь продвинутый фаер. Не просто встроенное поделие а вот прям IPS.
Что можете посоветовать?
Бамп [1]
>бумп
>100п/ч
Ты - долбаеб?
> 100п/ч
Атскачи нахуй
Вспомнил про дрова на мать
Хуерга началась после ее замены
Иди отсюда на хуй, чмоня.
Анончики, помогите. Извините за поток сознания если что. Есть старый китайский роутер с начинкой от тплинка, он получает интернет из пассивной розетки оптоволокна. Там 100 мбитс, но по факту где-то 90. Есть пекарня рядом с роутером и еще в соседней комнате стоит пекарня с интеловской сетевухой x-201 и огромной антенной. Временами скорость на этой пекарне падает до 3мбитс, иногда 40 мбитс, но также наблюдал и 90 мбитс. Прямо сейчас эмпирическим путем установил, что после переподключения к роутеру скорость устанавливается на уровне 70/50 мбитс прием/отдача, но например, через буквально десять минут уже 40/5 мбитс. Хотя буквально неделю назад скачивал киберпанк и все время закачки скорость была на уровне 80-90 мбитс. Помимо этого подозреваю, что провайдер заливает говна. Провайдер утверждает, что заливает говна тплинк и его надо ребутать, при этом на той пекарне, что рядом с роутером тоже бывают просадки, которые могут восстанавливаться и без ребута роутера. Раньше это роутер раздавал другой интернет с узконаправленного вайфая и там всегда были стабильные 10мбитс. Собственно два вопроса: во-первых, что за хуйня с просадками на пекарне с х-201? Во-вторых кто заливает мне говна, провайдер, роутер или оба?
Вот прямо сейчас сижу, переподключился - 70/50. Проходит десять минут - 30/5. Переподключаюсь - снова 70/50. Меряю на той пеке, что рядом с роутером - стабильно 90/90.
Качай по проводу
Дохуя делов тянуть.
В нормальных хатах есть эзернет розетки.
У меня дом.
А не то что, маня?
>В нормальных хатах есть эзернет розетки.
>У меня дом.
Вы говорите об одном и том же.
О, раз у тебя дом, то тогда позволь представиться — меня зовут Сергей Киселёв, я сетевой инженер и разработчик (а также технический директор), а главное моё занятие — я дорого настраиваю мощный Wi-Fi.
Мне знакома твоя проблема. Можно представить её как классический кейс №1, он же "Крючок маркетинга". У тебя дом, ты — солидный молодой человек, которому просто необходимо пространство для саморазвития. Какая площадь — 200 квадратных метров? Триста?
Построив своё уютное гнёздышко, ты наконец собрался обустраивать свою инфраструктуру, чтобы пользоваться всеми благами цивилизации без её недостатков, но зачастую тут поджидает проблема — а именно плохое покрытие Wi-Fi. В попытке улучшить ситуацию ты по совету менеджера в магазине электроники покупаешь «мощный» Wi-Fi роутер с 8-ю антеннами. Ситуация становится еще хуже чем была. Что ж, давай я предложу тебе профессиональное решение твоей проблемы.
В первую очередь, конечно, нам с тобой нужно составить поэтажные планы дома на которые нанести результаты радиообследования. На проекте, который я привожу здесь в пример, поскольку мой богатейший опыт позволяет это сделать, стало очевидно видно что мощный роутер нам не поможет, так как мобильные устройства обладают передатчиками значительно меньшей мощности, и просто не смогут «докричаться» до роутера. Кроме того, как давно был сделан ремонт в твоём доме? Подумал ли ты о сетевом кабеле заранее? Ооооо, мой дорогой друг, как часто совершается такая ошибка! Что ж, теперь нам с тобой предстоить рассмотреть варианты решения проблемы без прокладывания дополнительных проводов!
Поскольку ты наверняка ценишь свой комфорт и готов за него платить, я предлагаю тебе купить 4 роутера Mikrotik Audience (169$ за шт.), связать их между собой на частоте 5Ггц в 4-х пространственных потоках и получить канальную скорость между роутерами 480 Мбит/с. Для клиентских устройства на всех роутерах можно легко настроить Wi-Fi сеть в диапазонах 2,4 и 5 Ггц с поддержкой технологией MIMO 2x2 что позволяет получить канальную скорость между роутером и клиентским устройством до 866,7 Мбит/с.
Боишься, что не справишься сам? Не вопрос! Для этого и существуют квалифицированные специалисты, сертифицированные производителем оборудования Mikrotik, то есть, настоящие профессионалы своего дела.
Если тебя заинтересовал мой глубокий опыт и знания, то вот тебе мой сайт-визитка https://gvard.com/wifi — достаточно одного звонка, и я поспешу к тебе на помощь со всем своим арсеналом профессионального оборудования для проведения радиообследований (ekahau 9.2 с торрентов и свисток tp-link). Обращайся в любое время! Надёжный инженер готов подставить тебе своё крепкое плечо!
Проверяй не скорость интернета, а скорость по LAN.
Если всё ок, то исключишь проблемы до связки "роутер или провайдер"
>не скорость интернета, а скорость по LAN
"Скорость между кабельным портом и вайфаем", ты хотел сказать. А то ведь запутаешь молодого человека.
Сергей Киселёв
А где там вайфай фигурирует вообще?
бегло читал длиннопост
Вот теперь всё встало на свои места.
Да везде он фигурирует, дорогой друг, во всём посте!
А, ну тогда понятно. Вафлепроблемы не волнуют проводобогов.
Ты такие вещи не говори. Вообще-то скорость нового Wi-Fi существенно выше скорости ваших устаревших проводов, целые гигабиты. Ну и, конечно, нужен правильный подход в проектировании, а тут уже незаменим сертификат MTCEWE от производителя самого быстрого и мощного вайфая в мире, компании Mikrotik.
Сергей Киселёв
>скорость нового Wi-Fi существенно выше скорости ваших устаревших проводов, целые гигабиты
Каких именно устаревших проводов? 10GBASE по меди или оптики?
Всерьез обдумываю вызов этого молодого человека. Поглумиться ирл над несущей комфорт шпротопроплаткой в элитной бытовке в 150 км от кольца - что может быть веселее?
Да!
Я уже обкхекался с этого сайта, если честно, подмывает на какой-нибудь склад его вызвать и посмотреть на страдания
Сергей Киселёв
Бамп [2]
Интересно, что он скажет если выдвинуть обязательным условием построение сети на оборудовании асус и тп-линк.
Можешь попробовать ему написать. Судя по всему, его телега @Kiselev_IT — но это чисто шерлокование, я эту ссылку нашёл в беспроводной конфе в телеге, после хихиканья там на ссылкой пассаж про мегаватты с сайта пропал (то есть, он как-то узнал про это), а в списке участников есть вот этот вот Сергей Киселёв.
Уже сам додумался, анон. Проблема в кривой прошивке, дама из техподдержки не наебала, после сброса на заводские снова заработал нормально.
Проиграл в голосину, спасибо, что повеселил, анонче.
Приветствую вас, аноны. Поясните за патч-корды. Чем, например, отличаются патч корд за 60руб/1м и патч-корд за 150руб/1м. В описании написано одно и то же - UTP, 5e, у более дорогого написано "медь", у дешёвого ничего не написано. Мне нужно подключить два ПеКа: один в метре от роутера, второй - в 7м. Интернет - 100мбит Соответственно надо взять на 1-2м один и на 10м второй. Как выбирать?
Ссылки на них можно?
Ценой.
Бамп [3]
б-у asa55xx, поиск генератора ключей с анлоком функционала.
Полного ngfw не получить, как в современных firepower, но и так уже будет неплохо.
Можно поискать старые модульные asa со слотом под модуль, или найти на ебэе уже с модулем ips. Кроме анлока лицензии, нужно будет поискать файл сигнатур. Слишком новый файл сигнатур может не вкатить на слишком старую версию модуля, так что нужно будет попердолькаться и поискать даташиты на модули и прикинуть что можно брать.
Старым asa5500 серии (без х в конце, есть чуть более новые asa5500x) уже около 20 лет, так что они продаются на ебэе по цене премиального домашнего роутера. На авите не смотри, там люди непонятно кому собираются эти девайсы продавать.
Всё остальное слишком дорого.
https://www.ebay.com/itm/193057655008
Для затравки, аса+модуль.
Они же по раздельности легко находятся дешевле.
Для затравки, аса+модуль.
Они же по раздельности легко находятся дешевле.
Ну вот например.
Первый: https://rozetka.com.ua/atcom_9167/p15123482/?utm_source=application&utm_medium=android&utm_campaign=8.1.0
Второй:
https://rozetka.com.ua/powerplant_ca911653/p142494927/?utm_source=application&utm_medium=android&utm_campaign=8.1.0
Сорян, что ссылки хреновые вставил
Что-то мне подсказывает что обычный пека с pfsense будет куда более разумным и нтересным решением.
Копаться в протухшей проприетарной параше жрущей как интеловская кукуруза на 5кекокерцах такое себе удовольствие.
Плата за дизайн. Они одинаковые.
Понял, спасибо.
Кто уже попробовал 40gbit, братцы?
В смысле "уже"? Оно уже устареть успело, около 12 лет этим 4x10.
А что сейчас на острие прогресса?
400, и некоторые свичи уже бьют копытом и с наклейкой 800g-ready
https://www.arista.com/assets/data/pdf/Datasheets/Arista-400G_Optics_FAQ.pdf
https://www.arista.com/en/products/7800r3-series-network-switch-quick-look
Что-то пложительное/отрицательное можете сказать про Keenetic City? Никакого пердолинга на нем не предполагается.
У провайдеров до сих пор свитчи по гигабиту.
Нам отключили прогресс, увы.
Пока в странах Восточной Европы и Кавказа не появится такой же доступ, от 100мбит, это хуйня будет висеть за супергигантами типа ростелека, которые будут всё поддерживать в стагнирующем состоянии.
>странах Восточной Европы и Кавказа
>Нам отключили прогресс
>Нам
>rozetka.com.ua
И они еще что-то про лахту вякают когда заявляешь что половина борды - хохлы.
мимо-кек
роутеры от микротик действительно такие сложные в настройке? сложно ли будет разобраться если я в сетях мало соображаю и пользовался до этого zyxel keenetic?
А нужно? Ответь на этот вопрос сам себе.
Там подводные камни есть. А так несложно.
Скоро 5ж будет, и интернет всего, это говно имеет все шансы похоронить вафляй навсегда. Вместе с проводным интернетом.
Сап сетевой. Есть один старый старый роутер анус RT-n10 года седьмого так.
Есть один провод с 100мбит/с интернетами от поктелекок.
Сеть нужна одному единственному компу, с которого я гамаю в сетевые дрочильни. Ни вайфай ни хуяй не нужен.
Так вот, больше 40мбит/сек через этот роутер я скорости не получаю, с другим роутером пробовал - даёт все 100мегабит. Чтоделоть? Перепрошить может?
Или вообще выкинуть нах этот роутер и напрямую кабель в сетевуху втыкать? Какие подводные?
Есть один провод с 100мбит/с интернетами от поктелекок.
Сеть нужна одному единственному компу, с которого я гамаю в сетевые дрочильни. Ни вайфай ни хуяй не нужен.
Так вот, больше 40мбит/сек через этот роутер я скорости не получаю, с другим роутером пробовал - даёт все 100мегабит. Чтоделоть? Перепрошить может?
Или вообще выкинуть нах этот роутер и напрямую кабель в сетевуху втыкать? Какие подводные?
>Так вот, больше 40мбит/сек через этот роутер я скорости не получаю
Проблема на твоей стороне. Его железо по L2TP ~70мбиит/c вытягивает по шнурку.
> с другим роутером пробовал - даёт все 100мегабит
> Или вообще выкинуть нах этот роутер и напрямую кабель в сетевуху втыкать?
Нахуя тебе напрямую если у тебя есть заведомо рабочий другой роутер? Мом кто-то снял у себя скоростной роутер просто для того чтобы ты мог убедиться что роутер 7-го года не затаскивает 100мбит, хотя для этого достаточно было бы воткнуть шнурок в твою сетевуху напрямую? Хуя истории.
> Какие подводные?
Я найду тебя, приду к тебе в падик, врежусь в щитке в твою витуху, спизжу фотки сисечек твоей жены и выложу итт. Теперь, когда ты торчишь в интернет голой жопой, мне уже ничто не помешает.
>роутеры от микротик действительно такие сложные в настройке?
Они не столько сложные в настройке, сколько глючные и нестабильные, поэтому с ними так много возни. Дырки, майнеры, обновления прошивки, окирпичивающие твое устройство - все это как ежедневная граната у хохлов.
А че посоветуете, в продолжение этой темы Чтобы метров на 10-15 ебашил. Мой китайский друг с начинкой тплинка до толчка на грани достает, надо чтобы не хуже.
С чего ты взял что это не твой карманный друг с начинкой от хуавей за толчком перестает ловить? Сделай на нем точку в толчке, а второй мабилкой посмотри, услышишь ли ты эту точку на текущем месте установки тп-линка и сможешь ли нормально обмениваться с ней данными.
Да не ты не понял, мой друг ебашит будь здоров, в толчке на грани, но меня устраивает полностью. У него другая проблема, он вафлить со временем начинает, и нужно на заводские сбрасывать. Поэтому думаю о замене, но не хочется наебаться, сейчас же все поголовно говноделы.
> мой друг ебашит будь здоров
Это про тплинк
Перечитай еще раз
Я в другую хату роутер покупал прост, вот и решил проверить.
Да на этом кудкудахторе у меня кроме игор ничего нет но лан, убедил.
Ну так проблема получается и не в сетевухе компа/шындовс и не в провайдере, а где-то в настройках роутера?
>Ну так проблема получается и не в сетевухе компа/шындовс и не в провайдере, а где-то в настройках роутера?
Нет, пока получается как раз наоборот. Читай еще раз. По слогам.
Прекрасно понял, что ты хочешь сказать. Что в толчке мобилка хуево сосет, а не роутер слабый. Дак я и не говорю, что он слабый, напротив, мне этой сети без палок хватает на сральнике сосач поскроллить. Думаю о замене роутера, не хочу поменять верного китайского друга на говно маломощное.
Проблема с текущим роутером вот , исчезает после сброса на заводские.
>Проблема с текущим роутером вот
В написанном нет 100% свидетельств о проблеме именно в роутере. Вот если бы на второй машине проблема не пропадала рандомно сама, безотносительно ребута роутера, тогда можно было бы склоняться к версии с проблемами у роутера. Это если чисто логически рассуждать. Остальное можно только на месте проверить, телепатов нет нихуя, но сама по себе модель твоего роутера физически способна тянуть в два раза больше чем ты заявляешь. Складывай два и два сам.
Ну а в чем еще? На той пекарне, что рядом с роутером начались просадки, воткнул напрямую кабель, сразу 90/90. Сбросил роутер на заводские, третий день на обеих пекарнях 90/90.
Можно, конечно, с другой стороны посмотреть, и виноват не роутер как таковой, а кривой софт/железо провайдера который конфликтует с прошивкой моего роутера. Дама из техподдержки во всем обвиняла прошивку тплинка.
>Сбросил роутер на заводские
Ну и как из этого ты делаешь вывод что виноват роутер и надо его менять? Если это действительно решило проблему, то претензии к твоим рукам, которые что-то там накрутили. Неси логи, конфиг и спектральный анализ в районе толчка.
Очевидно, что ты подводишь меня к конкретному ответу. Доебись до другого мимокрока, я уже по всей легенде ответы дал, добавить нечего.
Да я не подвожу никуда, в сетевых делах профан, не скрываю.
> то претензии к твоим рукам, которые что-то там накрутили
Там нечего крутить, работает из коробки. Единственное, что я сделал после сброса на заводские это режим шифрования и пароль соответственно.
Подскажите как пустить максимально возможный трафик на лан порт с максимально возможной скоростью? На стандартном тплинке.
Нужен лучший пинг и скорость.
Алсо пока не собираюсь его менять, если достаточно иногда сбрасывать, просто на всякий случай спросил в треде че пойдет на замену.
iperf3
Что там наоборот получается? Я не анон с тп-линком в толчке если что и не совсем понимаю как этот пост ко мне относится.
Подключал по тому же проводу в ту же сетевуху того же компа шавременный роутер (купленный мной в другую хату) - все 100мбит сосёт исправно, подключаю обратно свою некруху - 40мбит/с и всё тут.
Вайфай не раздаю с него, он «обслуживает» по проводу один единственный комп (ну разве может летом на период гроз поменяю проводное соединение на вайфу)
Да нету у меня тплинка в толчке. Алсо он нас с тобой походу перепутал или за одного анона принял.
МИКРОТИК!
Сергей?
Есть попроще вариант?
Куда уж проще?
А что насчёт такого решения: например эмулировать fortigate и пустить через него трафик. Вроде бы у них есть что-то типа iol образов у циски, только без нарезанной лицензии.
>Есть попроще вариант?
hping3 --udp -f
iperf
Я же просил проще, не выходить, есть что то с гуи?
Ты сервак iperf не поднял на точке приёма.
Что мне в настройках роутера включить, без серваков всяких.
Это дефолтный роутер, он у всех был.
Включай всё.
Что все? Бридж включать?
> Что мне в настройках роутера включить, без серваков всяких.
Ничего. Тебе надо прогнать данные через лан, это без ядерного пердолинга можно сделать только подключив два компа к роутеру и гоняя данные между ними. Без второго компа ты в лучшем случае сможешь попытаться задудосить свой роутер хпингом, но это другое.
Поэтоу, на одном компе ты стартуешь иперф в роли сервера, на втором - его же в роли клиента, хуячащего данные на первый комп (где иперф-сервер их принимает и отдает ответ). Если есть две сетевухи и много терпения то можно обойтись без двух компов.
Господа, встал вопрос о покупке роутера. В общем, выбор пал на Keenetic City (KN-1511) и TP-Link Archer AX50 AX30. Был у кого-нибудь опыт использования данных моделей? Что можете сказать и посоветовать?
Требования к роутеру: чтобы вай-фай не проседал в квартире 50 кв.м и не было всяких автоотключений, переподключений и прочей хуйни.
Воткнул, настроил, забыл.
бери любой за 1500 и не еби себе мозг
И еще один вопрос. У знакомых очень слабый сигнал вай-фая в комнате, где нет роутера. Есть ли смысл брать MESH систему, и чтобы воткнуть ее в комнату со слабым сигналом?
Требования к роутеру: чтобы вай-фай не проседал в квартире 50 кв.м и не было всяких автоотключений, переподключений и прочей хуйни.
Воткнул, настроил, забыл.
бери любой за 1500 и не еби себе мозг
И еще один вопрос. У знакомых очень слабый сигнал вай-фая в комнате, где нет роутера. Есть ли смысл брать MESH систему, и чтобы воткнуть ее в комнату со слабым сигналом?
>выбор пал на Keenetic City (KN-1511) и TP-Link Archer AX50 AX30
Бери микротик если не хочешь разрывов.
Аноны, комп не видит интернетный кабель. Комп свежий и шинда на нем установлена только что. Индикация на роутере и на гнезде в компе горит. Что делать?
>комп не видит интернетный кабель
С чего ты взял?
У него походу все енейбл.
cisco trex
pktgen
ну и всё прочее, что там напилили на основе dpdk
Этот прав. Учти, что роутеру проще гонять трафик через LAN-LAN, чем через WAN-LAN.
bump
Есть большая сетка из говна и палок, дхцп на циске, днс на домен контроллерах, проблема в том что перестали разрешаться имена принтеров, и как фиксить данную проблему не ебу, может кто что сможет рассказать?
Чекай статус службы dns
У тебя смартфон не потянет серьёзный трафик всё равно.
Загрузись с live-cd Linux, посмотри как будет
Предыдущий тонет тут:
https://2ch.hk/hw/res/4877487.html
#1: https://arhivach.ng/thread/456185/
#2: https://arhivach.ng/thread/462066/
#3: https://arhivach.ng/thread/474273/
#4: https://arhivach.ng/thread/482948/
#5: https://arhivach.ng/thread/488722/
#6: https://arhivach.ng/thread/496922/
#7: https://arhivach.ng/thread/507279/
#8: https://arhivach.ng/thread/517208/
#9: https://arhivach.ng/thread/520996/
#10: https://arhivach.ng/thread/530288/
#11: https://arhivach.ng/thread/559709/
#12: https://arhivach.ng/thread/564190/
#13: https://arhivach.ng/thread/606366/
#14: https://arhivach.ng/thread/613006/
#15: https://arhivach.ng/thread/616590/
#16: https://arhivach.net/thread/621768/
#17: https://arhivach.net/thread/636693/
----
Инфа по железу: https://wikidevi.wi-cat.ru/
Известные прошивки:
> OpenWRT
https://openwrt.org/
> Gargoyle
https://www.gargoyle-router.com/
> DD-WRT
http://www.dd-wrt.com/
> Wive-NG
https://sourceforge.net/projects/wive-ng/
> TomatoWRT
https://www.polarcloud.com/tomato
> Zeroshell
https://zeroshell.org/
> pfSense
https://www.pfsense.org/
----