- Apple notebookok
- Autós kamerák
- Apple asztali gépek
- Samsung Galaxy Tab S6 - letett valamit az asztalra
- Mini PC
- AMD K6-III, és minden ami RETRO - Oldschool tuning
- Milyen TV-t vegyek?
- AMD Ryzen 9 / 7 / 5 7***(X) "Zen 4" (AM5)
- Intel Core i5 / i7 / i9 "Alder Lake-Raptor Lake/Refresh" (LGA1700)
- Azonnali VGA-s kérdések órája
Hirdetés
-
Still Wakes The Deep - Befutottak az első értékelések
gp Alig egy nap múlva érkezik a játék, amely egyből elérhető lesz a Game Pass rendszerében.
-
OnePlus Pad 2 helyett OnePlus Pad Pro
ma Állítólag a OnePlus idei táblagépe nem a második generáció lesz, hanem az első modell Pro változata.
-
Retro Kocka Kuckó 2024
lo Megint eltelt egy esztendő, ezért mögyünk retrokockulni Vásárhelyre! Gyere velünk gyereknapon!
-
PROHARDVER!
Ubiquiti hálózati eszközök - téma összefoglaló
Új hozzászólás Aktív témák
-
MasterMark
titán
válasz Mr Bond 007 #3622 üzenetére
Az eddig is ugyanennyi volt 2.x-es firmware-rel, az nem változott.
Az offloading gond is megvolt már.
Ja, hogy te még 1.10-en vagy.
[ Szerkesztve ]
Switch Tax
-
-
MasterMark
titán
válasz MrPeekaboo #3640 üzenetére
Ehhez elég lenne két menedzselhető VLAN switch is egyébként.
[ Szerkesztve ]
Switch Tax
-
MasterMark
titán
-
MasterMark
titán
-
MasterMark
titán
válasz Mr Bond 007 #3687 üzenetére
Mi baja? Valószínűleg csak a tápot, vagy az usb-drive-ot kell benne cserélni.
Egyébként meg EdgeRouter 4.
Switch Tax
-
MasterMark
titán
Ehhez egy kis kiegészítés:
A
dnssec-timestamp
option-t MAN page szerint perzisztens részen kell tárolni.
The file must be stored on a persistent filesystem, so that it and its mtime are carried over system restarts.
EdgeRouter-ben a /var nem jó erre, mert restartot még túlélhet, de firmware frissítést biztosan nem.Megoldás az, hogy a /config részen kell tárolni a timestamp fájlt.
sudo su
mkdir /config/dnsmasq
chmod -R 777 /config/dnsmasq
exitconfigure
set service dns forwarding options dnssec-timestamp=/config/dnsmasq/dnssec-timestamp
commit;save;exitszerk.: Plusz az egyik IANA root anchor mintha le lenne járva, de úgy tűnik nem frissítették, nem tudom ez számít-e valamit.
https://data.iana.org/root-anchors/root-anchors.xml[ Szerkesztve ]
Switch Tax
-
MasterMark
titán
válasz Mr Bond 007 #3690 üzenetére
Akkor szerintem csak a táp a baja, ha van másik nézd meg vele. Nekem kb. ugyanezt csinálta ciripelt meg villogott, és csak tápot kellett cserélni.
Switch Tax
-
MasterMark
titán
válasz Mr Bond 007 #3692 üzenetére
Gyári táp 12 Volt / 1 Amper:
Power Method: External AC/DC Power Adapter, 12W (12V, 1A) (Included)De ahogy nézem elég tág feszültség jó neki, csak legyen elég Watt:
Supported Voltage Range: 9 to 24VDCSwitch Tax
-
MasterMark
titán
-
MasterMark
titán
-
MasterMark
titán
válasz Cirbolya_sen #3715 üzenetére
Ezt magára az EdgeRouter-re kell telepíteni, és ott is fut.
[ Szerkesztve ]
Switch Tax
-
MasterMark
titán
Néztem a speedtest-es képet, és mondom magamban, hogy hé várjunk csak, mi az a wireguard port ottan? Erre olvasom tovább a hsz.-ed, és pont le is írod. Köszi.
Wireguard mitől jobb mint a beépített L2TP?
Ha jól olvastam TCP-t nem tud, így nem lehet átmenni a tűzfalas wifiken vele, amire alapból az OpenVPN-t használnám.szerk.: OpenVPN AS dokkerben meg nem bírtam rávenni a port-shareing-re, így igazából most az sincs.
[ Szerkesztve ]
Switch Tax
-
MasterMark
titán
válasz haddent #3723 üzenetére
Nincs köze az EdgeRouter-hez, szerveren futtattom és port-share-t szeretnék a 443-ra, ami nem vpn traffic azt engedje át az nginx-re. De nem bírom beállítani.
Azért is futtattnám szerveren, mert annak van ereje az OpenVPN-hez is és így a mindenféle tűzfalon át lehetne jutni vele.
Egyébként az EdgeRouter L2TP VPN-jét használom.
szerk.: Vagy a másik megoldás a reverse proxyzás lenne nginx-en keresztül külön venni a http meg a stream forgalmat, de múltkor azt se sikerült összehozni.
De most rajta vagyok megint, mert eszembejutott.
[ Szerkesztve ]
Switch Tax
-
MasterMark
titán
válasz MasterMark #3726 üzenetére
Jó nem sikerült megint, el is engedtem. Egy DPI-s tűzfal úgyis megfogná az OpenVPN-t is.
Switch Tax
-
MasterMark
titán
Ha így installálok egy dnsutils package-t, akkor az perzisztens marad firmware update-re is?Ja ott van a válasz abban amit linkeltem: Installed packages are lost on firmware upgrades.
[ Szerkesztve ]
Switch Tax
-
MasterMark
titán
válasz Játékos #3734 üzenetére
Nem, csak eszembe jutott a frissítésről, de meg is válaszoltam magamnak.
Neked azt akartam írni, hogy csak akkor frissíts firmware-t ha tuti minden jó a hálón, pláne remote. Így hogy nem volt valami stabil hülyeség volt rányomni a firmware frissítést, ráadásul magára a CK-ra. (Csak nem írtam végül, mert nagyon kioktatós. De végül is ha már kérdezted.)
Alapból nem kéne, hogy egy firmware frissítés probléma legyen. Itt se az volt a gond, hanem az amiért egyáltalán hozzányúltál.
[ Szerkesztve ]
Switch Tax
-
MasterMark
titán
válasz MasterMark #3727 üzenetére
Mégsem engedtem el...
Majdnem sikerült is megcsinálni, csak kisebb problémák állnak fent. Port-share lenne a jó, nem ez az nginx-es bénázás. De sajnos az nem megy a dokkerben amit használok.Egy kis érdekesség, hogy Let's Encrypt-es tanúsítványt viszonylag egyszerűen lehet használni EdgeRouter GUI-hoz:
Ha megvan a generálás, akkor a priv-fullchain-bundle.pem fájlt kell csak átmásolni.
configure
set service gui cert-file /config/ssl/priv-fullchain-bundle.pem
commit;save;exitÉs megy is.
Ehhez kérdeznék, hogy hogy tudnám automatizálni a rámásolást? Most WinSCP-vel tettem rá.
Switch Tax
-
MasterMark
titán
válasz R.Woodoo #3739 üzenetére
Szokásos MSS clamping gond.
configure
set firewall options mss-clamp interface-type all
set firewall options mss-clamp mss 1452
set firewall options mss-clamp6 interface-type all
set firewall options mss-clamp6 mss 1432
commit;save;exit(Ha nem PPPoE, akkor mehet 1460/1440 is elméletileg, de a fentivel is működnie kell.)
szerk.: És / vagy DNS szerver gond. Azt használd amit ajánlanak a cégnél, vagy cloudflare/google.
[ Szerkesztve ]
Switch Tax
-
MasterMark
titán
válasz #70234880 #3750 üzenetére
Szerintem egyébként a legolcsóbb és legjobb megoldás egy Raspberry Pi-on futtatni a kontrollert, ha kell és 0-24 használni akarja.
Kivéve ha van NAS vagy más szervernek használható otthon, akkor azon is lehet futtatni.
Mondjuk én azt sem értem, hogy mi a probléma a java-val.
[ Szerkesztve ]
Switch Tax
-
-
MasterMark
titán
válasz TigerCat #3757 üzenetére
Nem hiszem hogy a cib banknál a java maga volt a hibás, inkább a cib bankos alkalmazás, bármi is legyen a gond.
Mondjuk ehhez tényleg jobb egy kontroller valahol. Akár VM-be is felrakhatod ha nem akarod a rendes gépedre tenni a java-t.
szir3na: Teljesítmény gondja lesz? Pontosan mivel?
[ Szerkesztve ]
Switch Tax
-
MasterMark
titán
Köszi.
A QR-kódot CLI-ben ki tudja tenni? Vagy hogy olvastatod be?
Nem annyira kliensbarát mint egy OpenVPN ahol van egy webszerver és csak letölti az ember az automatikus csatlakozós konfig fájlt, amit betesz a kliens szoftverbe, és már megy is. Persze felhasználónév/jelszó belépés után.
Egy kicsit fura nekem, hogy itt előre meg kell adni az IP-t fixen.
Switch Tax
-
MasterMark
titán
Nekem is kellene egy kis segítség. Szereztem egy Cisco SG300-10PP poe switch-et.
Egyrészt megszívtam, mert az egyik AP-m még az első szériás AC ami csak a 24 Volt passzív poe-t tudja.
De nem is ez a gond, a másik tudja a rendes poe-t.Na most az van, hogy néha le-föl kapcsolgatja az AP-k linkjeit. Mindkettőnél előfordult, annál is ami a saját poe injektoráról megy. De az áram nem megy el a másikon se, mert megvan a log az AP-ról is.
A switch csak ennyit logol le (debug-ra van állítva a log level):
2147483456 2020-Jan-13 15:32:22 Warning %LINK-W-Down: gi2
2147483455 2020-Jan-13 15:32:24 Informational %LINK-I-Up: gi2Ez az AP-ról szedett log:
Mon Jan 13 15:32:26 2020 user.info : uplink-monitor[2994]: uplink-monitor.rtnetlink_receive_phy(): uplink_phy_status=0
Mon Jan 13 15:32:27 2020 kern.info kernel: [414929.505675] eth0: link down
Mon Jan 13 15:32:27 2020 kern.info kernel: [414929.506415] br0: port 1(eth0) entered disabled state
Mon Jan 13 15:32:27 2020 kern.info kernel: [414929.508668] br0.50: port 2(eth0.50) entered disabled state
Mon Jan 13 15:32:29 2020 user.info : uplink-monitor[2994]: uplink-monitor.rtnetlink_receive_phy(): uplink_phy_status=4
Mon Jan 13 15:32:29 2020 kern.info kernel: [414931.510257] eth0: link up (1000Mbps/Full duplex)
Mon Jan 13 15:32:29 2020 kern.info kernel: [414931.510323] br0: port 1(eth0) entered blocking state
Mon Jan 13 15:32:29 2020 kern.info kernel: [414931.510345] br0: port 1(eth0) entered forwarding state
Mon Jan 13 15:32:29 2020 kern.info kernel: [414931.512744] br0.50: port 2(eth0.50) entered blocking state
Mon Jan 13 15:32:29 2020 kern.info kernel: [414931.512769] br0.50: port 2(eth0.50) entered forwarding state
Mon Jan 13 15:32:30 2020 user.info : uplink-monitor[2994]: uplink-monitor.process_info(): ethernet link down
Mon Jan 13 15:32:33 2020 user.info : uplink-monitor[2994]: uplink-monitor.process_info(): ethernet link upNa most elképzelni nem tudom milyen kínja van.
Eddig a fő HP 1810-24G switchről mentek az AP-k, a saját injektorukkal. Minden kábel ugyanaz. Ott semmi probléma nem volt.Hibás packeteket egyik switch se regisztrált.
A Cisco swtichen már minden létező dolgot kikapcsoltam ami van. Rágooglézva látom, hogy másoknak is volt hasonló probléma Cisco switch és Unifi AP kombinációnál.
Tud erről esetleg valaki valamit? Van valami trükk Cisco oldalról a konfigban amit benézek?
Köszi.
[ Szerkesztve ]
Switch Tax
-
MasterMark
titán
Miért nem vettél végül?
Magával a PoE-vel szerintem sincs gond. Itt valami más baja van.
haddent: Csak néha csinálja ezt, de volt olyan is, hogy egymásután csinálta. A log-ban ennyit ír amit bemásoltam, se előtte se utána semmi amiből lehetne következtetni mi baja.
adika4444: Ja értem már a gondot.
---------
más:
Végre kicseréltem a szedett-vedett szétpattintott pendriveot az EdgeRouter-ben egy normális Kingston DT SE9-re. Ez szépen elfér, kompatibilis is, így már rá tudtam tenni a borítását is.
Nagyon hasznos kis tool pendrive újraírásra: mkeosimg Nem kell TFTP-zni, meg stb, ezzel csak kirakja az image-t, és kész is. Még a backup konfigot is bele lehet csomagolni.
Ja igen, és lehet nagyobb méretre is formázni ezzel, én 12 GB-osra csináltam a 16-os pendriveot, és látja is az EdgeOS.[ Szerkesztve ]
Switch Tax
-
MasterMark
titán
Miért vezeted át a rotueren? A kliensen VLAN-olsz? Vagy a switchen van access port hozzá? Ha a switchen van úgyis akkor miért nem rögtön oda van dugva? Vagy honnan jön az egyáltalán?
Csak kíváncsi vagyok.
más:
Ha már IPv6.
Belső hálóra szeretnék ULA címeket is DHCPv6 stateful szerverrel. De ettől még ugyanúgy akarom a PD-t is a Global címekhez.
Ezt megcsináltam már, viszont a Prefix Delegation kiküldi az ULA címet is PD-nek, vagyis oda is konfigol magának a kliens egy címet. Aztán felveszi DHCPv6-ról is ami kell. Szóval így egy Windows 3 címet is konfigol magának.
De én nem szeretném ha az ULA cím is kimenne Prefix Delegation-el, az csak a DHCPv6 szerveren keresztül tudja felkonfigolni magának a kliens.Nem vagyok benne teljesen biztos hol rossz a konfig. (Ha rossz egyáltalán, és nem én értek félre valamit.)
Olyat lehet állítani a Prefix Delegation-nál, hogy bizonyos címet kihagyjon ebből?Switch Tax
-
-
MasterMark
titán
válasz julius75 #3819 üzenetére
Értem, de most leírtad ugyanazt amit jelent.
Pont erre vagyok kíváncsi, hogy milyen NVR/DVR-t ajánlasz, ha szoftver szoftver, ha hardverrel együtt akkor úgy.
A következő hsz.-edben is csak annyit írsz, hogy NVR/DVR-t ajánlasz. Igen, ez nyilván kell ha rögzíteni akarod, de kérdés hogy milyen, kitől stb.
Amúgy amiket írtál kamerák, azok mind törzsgyökeres kínai cégek. Ami végülis logikus, mert ők nagyon jók megfigyelésben, csak hát másban is...
Switch Tax
-
MasterMark
titán
válasz julius75 #3825 üzenetére
Ja értem már, szóval ők gyártanak NVR/DVR-t is akkor a saját kameráikhoz.
Az meg nyilvánvaló, hogy mindent Kínában gyártanak, csak a kérdés az, hogy a szoftvert is ott csinálták-e.
Egyébként az IP kamera nem pont amiatt jó, mert a már kiépített hálózati infrastruktúrára rá lehet tenni? (Hasonlóan mint az IP telefonoknál.)
Amit te mondasz, annak dedikált kábelek kellenek, nem tudod rádugni egy ethernet switch-re például és továbbvinni a már meglévő hálózaton.A kamerák külső elérése meg szerintem az, amit mindenki elsőre letűzfalaz. Nem emiatt van értelme az IP kameráknak.
[ Szerkesztve ]
Switch Tax
-
MasterMark
titán
válasz MasterMark #3796 üzenetére
Ez amúgy úgy néz ki mégiscsak kábel gond lesz. (Pontosabban a csatlakozó, az gagyi kínai, én krimpeltem mind a két kábelt.)
Hiába ugyanezzel a kábellel a HP-val ment, úgy néz ki a Cisco érzékenyebb erre. Valahol olvastam már ilyet.
Switch Tax
Új hozzászólás Aktív témák
- BenQ PD3205U 4K Tervezői Monitor!32"/99% sRGB/Pantone/AQCOLOR/Type-c/Mac Ready/Beszámítás!
- Samsung Odyssey G8 Ívelt Ultrawide Oled Monitor!34"/Oled/WQHD/175hz/0,1ms/Freesync-G-sync/Beszámítás
- Ahh! DELL Latitude 3410 Tartós Profi Laptop -60% 14" i5-10210U 4Mag 16GB 512GB SSD FHD IPS
- Ohh! DELL Latitude 3410 Tartós Profi Laptop -60% 14" i5-10210U 4Mag 8GB 256GB SSD FHD IPS
- PlayStation 4/Slim/Pro konzolok teljes karbantartása, pasztázással Thermal Grizzly 1 órán belül!!