Αναζήτηση:

Καλησπερα,

Υπαρχει οδηγος για speedport plus πισω απο Mikrotik/Asus/etc με VoIP να παιζει σωστα. Ωστοσο το Speedport Smart εχει διαφορετικο menu και ειναι δυσκολο να κανεις 1:1 map.

Πριν απο καιρο καταφερα να το στησω ωστε να παιξει σωστα με "WAN access mode DCHP". Ωστοσο σημερα προσπαθησα παλι χωρις να καταφερει να "δει" το internet.

Η συνδεσμολογια μου ειναι: -> (custom router) <-> (unmanaged switch) <->

Δοκιμασα ολα τα modes. Χρησιμοποιω την "blue port" που ειναι ορισμενη ως WAN. Δεν υπαρχει ρυθμισει για θεσεις αλλη πορτα ως WAN (π.χ. LAN1), το μονο που μπορει να γινει
ειναι η WAN να γινει LAN. Δοκιμασα και αυτο το mode αλλα παλι δεν φαινεται να "βλεπει" internet στην WAN.

Αν το εχει καταφερει καποιος μπορει να μοιρασει τις ρυθμισεις; Επισης το εγχειριδιο που εχει η Otenet ειναι παντελως αχρηστο, στην ουσια δεν γραφει τιποτε. Εχουν μονο τις default ρυθμισεις και ειναι μια μεταφραση
τυπου "router" -> "δρομολογητης". Ωστοσο σε αυτες τις συσκευες δεν ειναι παντα ξεκαθαρο τι σημαινει το καθε τι. Π.χ. το "WAN access mode" vs "WAN Access mode DHCP" τι σημαιενι ακριβως; Τι γινεται οταν βαλω Ethernet_WAN με DHCP; Δεν γραφει τιποτε ουσιαστικο γι αυτες τις ρυθμισεις. Φανταζομαι τι σημαινουν χωρις αν ειμαι σιγουρος.

Ευχαριστω,

Π.Α.

- - - Updated - - -

Τωρα επεσα πανω σε αυτο το σχολιο. Δεν περιγραφει τι ρυθμισεις αλλες ρυθμισεις εχει γιατι σε μενα δεν επαιξε, αλλα θα το ξαναπαλεψω.

Καλησπερα,

Εχω Cosmote FTTH 300Mbps & θελω να αντικαταστησω το Speedport Smart με ιδιο εξοπλισμο, router και VOIP τηλεφωνο. Διαβαζοντας στο forum, η διαδικασια ειναι η εξης:

- Να αλλαξω τον κωδικο PPPoE ετσι ωστε να τον εχω ετοιμο.
- Να βγαλω custom κωδικο VOIP device. Αρχικα θα ανανεωσω το Speedport μεσα σε 30-60 λεπτα. Μετα μπορω να χρησιμοποιησω τον κωδικο με αλλη συσκευη.


Η συνδεσμολογια που εχω κατα νου ειναι:


<>
--- --- |:port0|
|:port1| ---
|:port3| ---
|:port4| ---


Απ' οτι εχω καταλαβει, η VOIP συσκευη δεν χρειαζεται κατι παραπανω για να δουλεψει, π.χ. δεν χρειαζεται firewall rules η ρυθμισεις.
Το custom router ειναι θα ειναι ενα openBSD που τρεχει σε συσκευη με 4 LAN ports.

Υπαρχει κατι αλλο που θα πρεπει να προσεξω; Ρωταω μηπως και γλιτωσω ταλαιπωρια :-)

Ευχαριστω

Καλημερα,

Απο σημερα το πρωι κατα τις 10:00 αρχισα o browser αρχισα να βγαζει ξαφνικα network errors. Αρχικα αλλαξα DNS (γιατι εκει καταληγουμε παντα, ειπα να κοψω δρομο), τιποτα. Εκανα ενα reboot το router (speedtouch).
Ανοιξα το terminal κ κατεληξα με αυτα:


ping -c 20 www.google.com
PING www.google.com (142.250.185.100): 56 data bytes
36 bytes from 79.128.36.228: Communication prohibited by filter
Vr HL TOS Len ID Flg off TTL Pro cks Src Dst
4 5 00 5400 1128 0 0000 3c 01 6040 192.168.4.58 142.250.185.100


Request timeout for icmp_seq 0
64 bytes from 142.250.185.100: icmp_seq=1 ttl=114 time=35.177 ms
64 bytes from 142.250.185.100: icmp_seq=2 ttl=114 time=33.974 ms
64 bytes from 142.250.185.100: icmp_seq=3 ttl=114 time=34.799 ms
64 bytes from 142.250.185.100: icmp_seq=4 ttl=114 time=34.135 ms
64 bytes from 142.250.185.100: icmp_seq=5 ttl=114 time=34.926 ms
64 bytes from 142.250.185.100: icmp_seq=6 ttl=114 time=34.816 ms
64 bytes from 142.250.185.100: icmp_seq=7 ttl=114 time=34.652 ms
64 bytes from 142.250.185.100: icmp_seq=8 ttl=114 time=34.868 ms
64 bytes from 142.250.185.100: icmp_seq=9 ttl=114 time=35.071 ms
64 bytes from 142.250.185.100: icmp_seq=10 ttl=114 time=34.958 ms
64 bytes from 142.250.185.100: icmp_seq=11 ttl=114 time=34.267 ms
64 bytes from 142.250.185.100: icmp_seq=12 ttl=114 time=34.771 ms
64 bytes from 142.250.185.100: icmp_seq=13 ttl=114 time=34.261 ms
64 bytes from 142.250.185.100: icmp_seq=14 ttl=114 time=34.658 ms
^C
--- www.google.com ping statistics ---
15 packets transmitted, 14 packets received, 6.7% packet loss
round-trip min/avg/max/stddev = 33.974/34.667/35.177/0.354 ms

$ traceroute www.google.com
traceroute to www.google.com (142.250.185.100), 64 hops max, 52 byte packets
1 speedport.ip (192.168.4.1) 2.032 ms 0.523 ms 0.317 ms
2 10.106.108.100 (10.106.108.100) 2.492 ms 2.268 ms 2.756 ms
3 79.128.242.8 (79.128.242.8) 5.840 ms 6.049 ms 5.452 ms
4 thes7609b-poly-asr9ka.backbone.otenet.net (79.128.228.205) 5.528 ms
79.128.228.207 (79.128.228.207) 5.235 ms
thes7609b-poly-asr9ka.backbone.otenet.net (79.128.228.205) 5.044 ms
5 * 79.128.36.228 (79.128.36.228) 5.943 ms *
6 79.128.36.228 (79.128.36.228) 6.600 ms !X * *
7 79.128.36.228 (79.128.36.228) 6.209 ms !X * 6.157 ms !X


Πριν επικοινωνησω με την Cosmote. Απ' οτι διαβαζω υπαρχει θεμα με καποιο misconfigured φιλτρο (firewall?) στην διευθυσνη 79.128.36.228 που ειναι μετα backbone. Ειχε κανενας αλλος ιδιο προβλημα σημερα; Τωρα εχω αλλαξει τοποθεσια, αν το προβλημα παραμεινει εως αυριο θα παρω τηλ το support.

Ευχαριστω,

- - - Updated - - -

Τελικα το προβλημα ηταν στις ρυθμισεις του router. Μολις κατεβασα το speedport firewall level απο το "recommended" στο "low" εστρωσε.

Καλησπερα,

Γνωριζει κανεις αν υπαρχει δυνατοτητα για isolated VLAns σε Speedport Smart;

Δεν βλεπω πουθενα δημιουργια VLAN UI αλλα στο manual υπαρχει σαν ακρωνυμο(;).

Καλησπερα, τις τελευταιες ~24 ωρες το booster εχει σημαντικο packet loss. Εχει παρατηρησει αλλος παρομοια συμπεριφορα;

Καλησπερα,

Αυριο θα μαθουμε. Απο το κουτι 186 του Iris απεχει 450 μετρα το σπιτι. Mου λενε οτι αυριο θα ερθουν τεχνικοι του ΟΤΕ να περασουν κατι εξω απο το σπιτι και μετα θα λαβω μηνυμα ενεργοποιησης. Ποσα πρεπει να δωσω για να στηθει καφαο με VDSL εδω εξω; :) Να βαλει ολη η γειτονια απο κατι, να γινει το καλο!

Να ρωτησω και κατι ακομη, για την ταχυτητα παιζει ρολο ο χαλκος που φευγει απο το καφαο σωστα; Το κουτι 186 τι ειναι; Βλεπω και καποια πιο μικρα τετραγωνα κουτακια χωρις αριθμο στις κολονες του πΟΤΕ.


ps :respekt: στον Iris07.

Καλημερα,

Το σπιτι ειναι εκτος σχεδιου πολεως, κοντα στο Αρκαδικο Δραμας πιο αναλυτικα. Συμφωνα με google maps το σπιτι ειναι σε αποσταση:


~1.4 km απο καφαο / miniDSLAM ID: 6384-186 ISP: OTE (εχω την εντυπωση πως παιρνω απο αυτο)
~1.8 km απο καφαο / miniDSLAM ID: 6385-179 ISP: OTE
~1.9 km απο καφαο / miniDSLAM ID: 2372-2 ISP: OTE


Αυτα τα καφαο βλεπω στο FttxGR, οι αποστασεις ειναι απο Google maps, αρα ειναι οι αποστασεις των οδικων δικτυων οχι του χαλκου. Το σπιτι ειναι στην περιοχη του Αρκαδικου κοντα στην χαρτοποιια ANIL link.

screenshot απο το DSL model τωρα: https://www.dropbox.com/s/5a3ajz27ccj6wci/IMG_1669.JPG?dl=0

Καλησπερα,

Θα ηθελα να ρωτησω καποια πραγματα τους ειδικους για να σιγουρευτω οτι καταλαβαινω σωστα οταν μιλαω με την τεχνικη υποστηριξη της Forthnet. Συγνωμη για τις σελιδες που θα γραψω.

Μενω σε μια κατοικια εκτος σχεδιου πολεως, σε ενα προαστιο. Στα 2-3km υπαρχει ενα χωριο, ενω στην ιδια αποσταση απο την αλλη πλευρα ειναι ενα μερος της πολης. Εχω συνδεση ADSL 24Mbps, αλλα λογο του ψηλου noise, η γραμμη τρεχει με ενα profile που μου επιτρεπει να κατεβαζω 320-360 kb/sec (2.880 Mbps) σταθερα. Αν την σηκωσουμε παραπανω, συμφωνα με αυτα που μου λενε, εχουμε συνεχεις αποσυνδεσεις. Συμφωνα με πληροφοριες απο τον τεχνικο Νο1 της forthnet, ο χαλκος φτανει απο την πολη στο σπιτι και ειναι στα 6.8 km γιατι παει ζιγκ-ζαγκ (λογικο), οχι ευθεια απο το καφαο. Οριακα φτανει σημα δλδ, με αποτελεσμα να εχω εξαιρετικα χαμηλη ταχυτητα. Καθε φορα που πηρα τηλ για να αυξησουμε την ταχυτητα, ειχαμε συνεχεις αποσυνδεσεις. Εκτος αυτου, εχουν καποιο αυτοματισμο και μετα απο αρκετες αποσυνδεσεις αλλαζει προφιλ το συστημα μονο του, απ' οσο μου ειπαν, αρα κλειδωνει ακομη πιο κατω(!).

Πριν 1.5 χρονο ο γειτονας ηθελε να βαλει Nova. Εκανε συμβολαιο ομως αναγκαστηκε κανει αποσυνδεση καθως ουτε internet ειχε, ουτε Nova μπορουσε να δει. Μαλιστα τους απειλησε πως θα τους παει δικαστηρια για να τον απαλλαξουν απο κατι χρεωσεις καθοτι στο συστημα της εταιριας η διευθυνση τους καλυπτεται απο double-play. Ο γειτονας δεν ξερει απο δικτυα κλπ οποτε δεν μπορεσε να μου πει γιατι δεν επαιζε, αλλα φανταζομαι πως το προβλημα ηταν η αποσταση απο το miniDSLAM που υποθετω πως ειναι μαζι με το καφαο, στην πολη.

Μπαινω στο website της forthnet βλεπω στο τηλεφωνο της κατοικιας vDSL 100Mbps. Παιρνω την υποστηριξη και μου πως συμφωνα με οσα βλεπουν, υπαρχει δυνατοτητα για vDSL 100Mbps, οποτε αποφασισα να δοκιμασω παροτι εχω ενδοιασμους. Μαλιστα ο τεχνικος Νο2, μου πεταξε κι ενα επικο του στυλ "ειμαι τεχνικος κυριε για να σας λεω οτι παιζει, παιζει σιγουρα!". Εδω γυρο, εχει λιγα σπιτια. Ο τεχνικος Νο1 μου ειχε πει πως για να δινει vDSL το συστημα, πρεπει να υπαρχει miniDSLAM στα 500 μετρα. Το πιο κοντινο miniDSLA ειναι στα 2km στο χωριο, εκτος κι αν εχουν κρυψει τιποτε εδω γυρο και δεν το πηρα χαμπαρι (ολα παιζουν). Ωστοσο το σπιτι παιρνει γραμμη (χαλκο) απο την πολη, οπως εγραψα πιο πανω. Μου εστειλαν το vDSL modem να το συνδεσω σε 2 μερες απο τωρα θα γινει η διακοπη.

Υπαρχει περιπτωση να παιξει η vDSL; :hmm:

Καλησπερα,

Στο γραφειο εχω VDSL Cosmote (Otenet). Απο οτι εχω καταλαβει το τηλεφωνο εχει γυρισει σε VoIP. Το router ειναι ενα speedtouch. Θα ηθελα να ρωτησω τα εξης:


Αν παρω ενα OpenWRT router και το speedtouch μπει σε bridge mode, η συνδεση θα γινεται με PPPoE απο το OpenWRT, θα εχω προβλημα τα τηλεφωνα;
Αν παρω ενα VDSL modem του εμποριου για να αντικαταστηω το υπαρχων με κατι καλυτερο, θα εχω προβλημα με τα τηλεφωνα; Πρεπει να μιλησω με τεχνικους Cosmote;


Ευχαριστω!

Εχω να χρησιμοποιησω Linux σε desktop πολλα χρονια, αλλα θυμαμαι πως εβγαζα sshots με το 'import'. π.χ. "sleep 5;import sshot.png", ειναι πακετο που ερχεται μαζι με το 'imagemagick'. Σε debina-derivatives: 'sudo apt-get install imagemagick' κλπ.

Μπορεις να παρεις ενα RaspberryPi και να στησεις εναν local DNS server. Μετα οτι παιρνει IP απο DHCP, πιθανοτατα θα παιρνει και DNS. Εναλλακτικα δεν χρειαζεται να δωσεις 200 €, μπορεις να παρεις ενα OpenWRT router (π.χ. carambola) να το στησεις με PPPoE και να κανει ο,τι θελεις μεσω firewall (iptables).

Καλησπερα,

Στο HOME LAN εχω ενα raspberry pi 2 για server (hostname: galois). Ο (φιλος μας) o Galois σηκωνει OpenVPN και δρομολογει ολες τις συνδεσεις απο tun0. Θα ηθελα να δημιουργησω ενα hash:IP table στον router (carambola / openwrt). Οποιο IP ειναι στο table θα ηθελα να γινεται το connection DNAT μεσω του Galois. Αρχικα, προσπαθησα να στησω το redirect με 1 IP. Καθοτι IPtables primer, μετα απο καποια μελετη κατεληξα σε αυτους τους κανονες:

iptables -t nat -A PREROUTING -d 1x1.0.1x4.xx -p all -j DNAT --to-destination galois.local
iptables -t nat -A POSTROUTING --dst 1x1.0.1x4.xx —p all -j SNAT --to-source galois.local
iptables -t nat -A OUTPUT --dst 1x1.0.1x4.xx -p all -j DNAT --to-destination galois.local


Ωστοσο, με tcpdump στον Galois, δεν βλεπω κανενα πακετο να φτανει ποτε εκει. Ο router προφανως δεν κανει DNAT σωστα. Τα logs απο iptables δειχνουν πως καποια πακετα μπαινουν στο chain αλλα μαλλον δεν πανε πουθενα:

Chain PREROUTING (policy ACCEPT 37768 packets, 3195K bytes)
pkts bytes target prot opt in out source destination
47434 4047K prerouting_rule all -- any any anywhere anywhere
41538 3631K zone_lan_prerouting all -- br-lan any anywhere anywhere
10 648 DNAT all -- any any anywhere 1χ1.0.1χ4.χχ to:192.168.3.4
5748 405K zone_wan_prerouting all -- pppoe-wan any anywhere anywhere

Chain INPUT (policy ACCEPT 16301 packets, 1107K bytes)
pkts bytes target prot opt in out source destination

Chain OUTPUT (policy ACCEPT 10332 packets, 701K bytes)
pkts bytes target prot opt in out source destination
0 0 DNAT all -- any any anywhere 1χ1.0.1χ4.χχ to:192.168.3.4

Chain POSTROUTING (policy ACCEPT 51 packets, 12573 bytes)
pkts bytes target prot opt in out source destination
29020 2028K postrouting_rule all -- any any anywhere anywhere
61 15006 zone_lan_nat all -- any br-lan anywhere anywhere
0 0 SNAT all -- any any anywhere 1χ1.0.1χ4.χχ to:192.168.3.4
24899 1749K zone_wan_nat all -- any pppoe-wan anywhere anywhere

Chain nat_reflection_in (1 references)
pkts bytes target prot opt in out source destination

Chain nat_reflection_out (1 references)
pkts bytes target prot opt in out source destination

Chain postrouting_rule (1 references)
pkts bytes target prot opt in out source destination
29020 2028K nat_reflection_out all -- any any anywhere anywhere

Chain prerouting_lan (1 references)
pkts bytes target prot opt in out source destination

Chain prerouting_rule (1 references)
pkts bytes target prot opt in out source destination
47432 4047K nat_reflection_in all -- any any anywhere anywhere

Chain prerouting_wan (1 references)
pkts bytes target prot opt in out source destination

Chain zone_lan_nat (1 references)
pkts bytes target prot opt in out source destination

Chain zone_lan_prerouting (1 references)
pkts bytes target prot opt in out source destination
41538 3631K prerouting_lan all -- any any anywhere anywhere

Chain zone_wan_nat (1 references)
pkts bytes target prot opt in out source destination
28948 2012K MASQUERADE all -- any any anywhere anywhere

Chain zone_wan_prerouting (1 references)
pkts bytes target prot opt in out source destination
5893 416K prerouting_wan all -- any any anywhere anywhere


Οπου 192.168.3.4 ειναι ο Galois φυσικα. Ο galois εχει forwarding enabled κι οταν τον χρησιμοποιω ως gateway λειτουργει κανονικα προωθωντας τις συνδεσεις. Ωστοσο, τα πακετα εκει δεν φτανουν ποτε.

Any ideas on how to proceed? :-)

Ευχαριστω!

Ευχαριστω για τις απαντησεις.

πιστευω οτι θα ηταν καλυτερα να κανεις και μια ερωτηση στο forthnet support για να μην ταλαιπωρεισαι

Εκανα 2, με παιρνουν τεχνικοι (πολυ ευγενικοι δεν μπορω να πω) και μου λενε διαφορα αλλα δεν βοηθησαν μεχρι σημερα. Απο εχθες ομως εχω 13h uptime χωρις disconnect που ειχε πολυ καιρο να συμβει! Επισης βλεπω το SNR Margin να ειναι down/up 14.5/9.0 ... Το up ηταν παντα στο 8.5 με 9.5 το down ομως επεφτε συχνα κατω απο 6, εξου και τα disconnects (πιστευω). Τωρα μοιαζει να πεταει... Γι ανα δουμε. Ισως το G.DMT mode εκανε δουλεια αν κι βγαζει χαμηλοτερη ταχυτητα (3232kbps downstream data rate - Ισως ειναι η Forthnet γιατι το GMT διαβασα πως εχει οριο τα 8 Mbps) δεν εχει τοση σημασια, σημασια για μενα εχει πρωτισμος η σταθεροτητα.

Ευχαριστω για την βοηθεια παιδια.

Θα πρεπει με την βοηθεια τεχνικου, αν δεν μπορεις μονο σου, να κανεις ενα ελεγχο


στην εσωτερικη σου εγκατασταση.


Εισαι πολυ μακρια απο το A/K και το παραμικρο μπορει να σου δημιουργησει προβλημα.


Θα πρεπει να φροντισεις τουλαχιστον η εσωτερικη σου εγκατασταση να ειναι σε πολυ καλη κατασταση.


Ναι, αλλα θυμαμαι πως με τον ΟΤΕ δεν ειχα προβλημα. Μετα ελειπα για 3 χρονια, οποτε δεν ξερω τι εγινε και τωρα που γυρισα κοντευω να τρελαθω.


Μπορεις να πας στο menu του baudtec : Advanced Setup --> ADSL και στην επιλογη ADSL Mode να επιλεξεις ADSL2 σκετο.
Πιθανον αυτη η επιλογη να σταθεροποιησει τη γραμμη σου.


Ευχαριστω για το hint. Δοκιμασα σε 'modulation: ADSL' δεν μπορουσε να συνδεθει στο διαδικτυο. Εψαξα στο διαδικτυο και ειδα πως καποιοι χρησιμοποιουν και G.DMT modulation κι εβαλα αυτο, ετσι κι αλλιως στα 4768 kbits ειμαι και πιανω 4.08 Mbits στο speed-test, αρα ειμαι «καλα» απο αποψη ταχυτητας.


Κατι αλλο που θελω να ρωτησω ειναι το εξης: Διπλα στο router δεν υπαρχει τηλεφωνικη συσκευη. Η γραμμη σπαει στο ισογιο και ανεβαινει στους αλλους 2 οροφους. Ολες οι συσκευες τηλεφωνου εχουν φιλτρα τωρα. Το router ομως ειμαι συνδεδεμενο στο splitter. Να το αφαιρεσω το splitter;


Ευχαριστω.

Καλησπερα,

Εχω Forthnet PSTN. Δυστυχως ειμαι λιγο μακρια απο κεντρο της πολης (Δραμα) και η γραμμη δεν ηταν ποτε ιδιαιτερα σταθερη ΕΚΤΟΣ απο μια περιοδο πριν κανω την αλλαγη απο OTE σε Forthnet.

Το προβλημα ειναι οτι παιζουν παρα πολλα disconnects. Πηρα 2 φορες τηλεφωνο στην Forthnet με πηραν πισω τεχνικοι, πολυ εξυπηρετικοι δεν μπορω να πω. Εκανα οτι μου ειπαν, εβαλα το φιλτρακι με τον τροπο που ειπαν, εβαλα φιλτρα και σε ολες τις συσκευες τηλεφωνου (αυτο ηταν το προβλημα θεωρητικα). Εχω για modem ενα Baudec (απο ΟΤΕ) μου ειπαν πως μπορει να ειναι και το modem.

Πριν αλλαξω modem θα ηθελα να ρωτησω τους πιο εμπειρους, τι μπορει να παιζει ρολο; Απο τοτε που αλλαξα τα φιλτρακια η γραμμη πεφτει πιο σπανια, αλλα ειναι υπερβολικα ενοχλητικο... Θα ηθελα να μην πεφτει καθολου.

142498

Αυτα ειναι τα νουμερα, αλλα παιζουν πολυ αναλογα με την ωρα (σε μια ωρα θα μπορει να ειναι 8.1 και 7.9 η 5.8 και 7.2 αντιστοιχα). Απο τη μερια μου τι μπορω να αλλαξω για να σιγουρευτω οτι ειναι ολα οκ; Το modem, το splitter η κατι αλλο; Το splitter υπαρχει περιπτωση να ριχνει την γραμμη; Καπου διαβασα και για τα καλωδια (τηλεφωνου).

ευχαριστω

Καλησπερα & ευχαριστω για τις απαντησεις παιδια.

@babis3g: Οταν μιλας για στατιστικα εννοεις τα στατιστικα της γραμμης; SNR Margin/Attenuation/Data Rate?

Την απορια μου την εχω με Bold.



Ναι.

...... και λιγο ποιο κατω......

.....γιατι το router μου ειχε προσβαση στο διαδικτυο..... :confused: :hello

Ο ενας router (που μοιραζε με aggressive mode διευθυνσεις) ΔΕΝ ειχε προσβαση, ο δικος μου (που ΔΕΝ προλαβαινε να μοιρασει με την ιδια συχνοτητα) ΕΙΧΕ προσβαση στο διαδικτυο.

Καλημερα,


Εχω ενα PSTN ADSL modem/router baudec, που θα ηθελα να το βαλω σε bridge mode για να προωθει τις συνδεσεις σε ενα OpenWRT router (carambola).


Θα ηθελα να με βοηθησετε σχετικα με τις ρυθμισεις τοσο του ενος οσο και του αλλου. Ο ISP μου ειναι η Forthnet (αν και το router προερχεται απο τον OTE).


1) Σχετικα με το baudec ADSL modem/router:
Το encapsulation τωρα ειναι “PPPoE LLC” και λειτουργει. Σε bridge mode οι επιλογες μου ειναι:
Encapsulation: 1483 Bridged IP LLC και 1483 Bridged IP VC-Mux. Υποθετω πως χρησιμοποιω το LLC κι οχι το VC-Mux, σωστα;


2) Σχετικα με το AUTH. Απο οτι καταλαβαινω το OpenWRT θα κανει την κλεισει PPPoE και το PAP/CHAP Authentication. Το ‘config’ ειναι καπως ετσι;


Ευχαριστω & καλη συνεχεια


http://wiki.openwrt.org/doc/uci/network#pppoa.adsl.internet.connection

Για να το καταλαβουμε καλυτερα.

Δεν εχεις συνδεση Internet, εισαι ενσυρματα συνδεδεμενος με το US Robotics και οταν βαζεις 192.168.1.254 βγαινει το TG585;;;;

Xωρις ειπαμε συνδεση Internet;;;;


Ναι. Το προβλημα ηταν πως το δικτυο ηταν ανοιχτο, οποτε υπηρχε ενα μηχανημα που εστελνε πακετα ARP (αυτα που στελνει κανονικα ο router) και μοιραζε αλλο subnet. Το αποτελεσμα ηταν, οταν εβαζες τα στοιχεια χειροκινητα (static) για το τοπικο δικτυο να λειτουργουν τα παντα κανονικα (γιατι το router μου ειχε προσβαση στο διαδικτυο) αλλα με DHCP να παιρνει τα στοιχεια του «παρεμβολεα» αρα να δρομολογει τα πακετα σε ενα δικτυο εκτος σπιτιου για spoofing προφανως, που ηταν offline.

Καλημερα,

Επιστρεφοντας στο πατρικο βλεπω πως το internet δεν λειτουργει σωστα. Μου λεει ο πατερας πως μετα απο μια εβδομαδα disconnects πηρε ενα "modem της Forthnet" (TG787) κι αντικατεστησε αυτο που ειχαμε σπιτι. Επειδη ομως δεν μπορουσε να συνδεθει καθολου στο διαδικτυο, ξανα-εβαλε το παλιο (US Robotics ADSL+2).

Αυτο που βλεπω ειναι το εξης εξω-πραγματικο. Ενω το US Robotics μπαινει κανονικα στο διαδικτυο και μοιραζει διευθυνσεις στην 192.168.3.1/24, οταν μια νεα συσκευη ζητα DHCP παιρνει IP 192.168.1.1/24 με router ενα TG585 στην IP 192.168.1.254. Τετοιο μηχανημα στο σπιτι δεν υπαρχει, σε κανενα σημειο!!!

Το modem της Forthnet ειναι offline, κι ομως μπορω να συνδεθω στο 192.168.1.254 και να δω ρυθμισεις του TG585 ως administrator!!! Δεν ειμαι συνδεδεμενος στο διαδικτυο. Οταν βαζω manually IP στο laptop 192.168.3.x με Gateway 192.168.3.1 (το US Robotics δηλαδη) λειτουργουν ολα!

Οταν απο 192.168.3.x δινω 'ping 192.168.1.254' γινετε resolve ενα host της Forthnet:

PING 192.168.1.254 (192.168.1.254): 56 data bytes
36 bytes from bbras-llu-lsf-21l500.forthnet.gr (213.16.246.13): Communication prohibited by filter
Vr HL TOS Len ID Flg off TTL Pro cks Src Dst
4 5 00 5400 3962 0 0000 3e 01 bc89 192.168.3.111 192.168.1.254


Εχω την εντυπωση πως με του εβαλε το modem της forthnet ο πατερας μου εγινε καποια ρυθμιση που δεν μπορω να ελεγξω. Αυτο που δεν καταλαβαινω ειναι πως παιρνουν DHCP απο εναν υπολογιστη που βρισκετε πισω απο το router. Δεν μπορω να καταλαβω ΠΩΣ (και ΕΑΝ) ειναι δυνατον να συμβει κατι τετοιο.

Εκτος κι αν υπαρχει αλλο μηχανημα στην LAN, σε αγνωστη τοποθεσια, που δεν εχω βρει. Τα σημεια ομως, τα εχω ψαξει ολα.

Γνωριζει κανεις να μου πει ακριβως τι συμβαινει; :-)

- - - Updated - - -

Εν τελει, 99% ηταν ARP spoofing. Δεν το εψαξα αλλα μολις κλειδωσα το δικτυο σταματησε η «παρεμβολη». Οχι τιποτε, αλλα εχει και το router του ορθανοιχτο/paswordless ^_^

Ευχαριστω για τις απαντησεις!
Μαλλον ειναι δυσκολο κατι τετοιο.
Τωρα κοιταω το mandos https://wiki.recompile.se/wiki/Mandos#The_Manual_Pages για να δω τι μπορω να κανω με αυτο.


Απο την περιγραφη του Project:

The Mandos system allows computers to have encrypted root file systems and at the same time be capable of remote and/or unattended reboots.

The computers run a small client program in the initial RAM disk environment which will communicate with a server over a network. All network communication is encrypted using TLS. The clients are identified by the server using an OpenPGP key; each client has one unique to it. The server sends the clients an encrypted password. The encrypted password is decrypted by the clients using the same OpenPGP key, and the password is then used to unlock the root file system, whereupon the computers can continue booting normally.

Αυτο το συστημα δεν σε προστατευει απο αυτους που εχουν φυσικη προσβαση στο μηχανημα, καθως τα κλειδια που χρησιμοποιεις ειναι στην initramfs και μπορεις να τα κανεις extract ως εξης:


bzcat /boot/initramfs-2.6.32-279.el6.i686.img > $HOME/initramfs-2.6.32-279.el6.i686.cpio
cd $HOME
mkdir initramfs
cd initramfs
cpio -vid < ../initramfs-2.6.32-279.el6.i686.cpio


Αρα για ποιο λογο να χρησιμοποιησεις full disk encryption; Εν συντομια, με την παραπανω εντολη παιρνω το private OpenPGP του client και μετα απλως περιμενω το κρυπτογραφημενο πακετο για να το αποκρυπτογραφησω με ενα απλο MiTM. Αν το TLS γινεται με predefined keys παιρνω κι αυτα.

Το Mantos εχει νοημα μονο γι αυτους που ελεγχουν με καποιο τροπο την φυσικη προσβαση στα μηχανηματα τους. Με αυτο το συστημα μπορουν ακομη κι οταν ειναι απομακρυσμενα να κανουν αναβαθμισεις κλπ. Για καποιον που θα εχει φυσικη προσβαση, νομιζω δεν εξυπηρετει ως συστημα ασφαλειας αυτο που θελεις να πετυχεις σε ικανοποιητικο βαθμο. Απλα προσθετει ενα ακομη layer, το θεμα ειναι ποιος πιστευεις οτι θα «θελησει να ασχοληθει». Αν αυτος ο «καποιος» θεωρεις πως εχει ικανοτητες να τρεξει ενα ettercap-ng, τοτε το μονο που προσθετεις ειναι complexity σε πολλαπλα επιπεδα κιολας, καθως φευγεις απο κατι standard και updated (π.χ. Raspbian) και πας σε κατι αμφιβολου ποιοτητας ειδικα σε βαθος χρονου.

UPDATE: Βλεπω οτι προσπαθει να κανει mitigate τον κινδυνο με time-based approach:

Now, of course the initial RAM disk image is not on the encrypted root file system, so anyone who had physical access could take the Mandos client computer offline and read the disk with their own tools to get the authentication keys used by a client. But, by then the Mandos server should notice that the original server has been offline for too long, and will no longer give out the encrypted key. The timing here is the only real weak point, and the method, frequency and timeout of the server’s checking can be adjusted to any desired level of paranoia

Πολυ εξυπνο, κατα την γνωμη μου, θα μπορουσε να λειτουργησει. Εχεις καποια θεματα οπως το timing attack αλλα νομιζω πως παμε σε αλλο επιπεδο δυσκολιας για να στησει καποιος τετοιο attack.

Αν το υλοποιησεις θα ηθελα σχολια, καλη συνεχεια!

Board με θεση για eMMC οπως NanoPC T1 και  το ODROID, δεν εχουν τα προβληματα της microSD, με μεγαλυτερο κοστος.
Επισης υπαρχουν καρτες SD "indudtrial grade" που μπορει να παραγγελθουν απο το εξωτερικο και ειναι πιο αξιοπιστες απο τις απλες.

Α δεν ηξερα οτι υπαρχουν industrial grade... Λογικο μου φαινεται γιατι αν π.χ. θελεις να γραψεις προγραμμα για embedded board που να το δινεις σε πελατες, δεν θελεις να σκανε οι SD η μια μετα την αλλη. Καλη περιπτωση, αν εχεις καποιο link να δω τιμες θα με ενδιεφερε.

Και γιατι να παρει; Επειδη αποφασισε να κανει fork και να φτιαξει κατι αλλο αντι να βοηθησει το openssl να την επιβραβευσουν; :rolleyes:
Πολυ χαιρομαι που θα στηριχτει το openssl και οι BSDαδες που κοιταξαν αμεσως την παρτη τους θα παρουν ενα ...

Αντικειμενικα ειναι πιο ευκολο να γραψεις κατι καινουριο ακολουθωντας συγκεκριμενα guidelines παρα να διορθωσεις κατι τοσο κακογραμμενο.

Το μοντελο του OpenSSL με τα centralized authorities (Verisign, RapidSSL, StartSSL, Comodo, etc) που δινουν μοιραζουν certifications ειναι μαλλον προβληματικο.

Το OpenBSD ειχε παντα αυτην την ελιτιστικη, ξινη προσεγγιση που δεν μου αρεσει. Παρολα αυτα, με δεδομενη την ποιοτητα του λογισμικου που εχουν δημιουργησει για την κοινοτητα (OpenSSH, OpenSMTPD, PF, κλπ.) νομιζω πως το LibreSSL ειναι μια εξαιρετικη κινηση. Εκτος απο το ελιτιστικο κομματι, δεν εμπιστευονται τον OpenSSL, ουτε το GnuTLS (του δικου μας nmav).

Στην τελικη, καλυτερα να εχουμε παραπανω επιλογες απο μια. Σε οτι αφορα επικειμενη χρηματοδοτηση του OpenBSD, για να αποφυγει τα προβληματα που εχει καθε χρονο στην αρχη της χρονιας, ισως λαβουν κι αυτοι χρηματοδοτηση απο το Linux Foundation.

για αρχη δεν φορτωνουν οι εικονες του banana pi. Καλο δειχνει και ευπροσδεκτο το 1000 ethernet αλλα κραταω μικρο καλαθι. Το raspberry pi και τα clones του ηταν πολυ αργα και περιοριζονταν για πολυ απλες χρησης. Το βρισκω απαραδεκτο πχ που δεν καταφερα να τρεξω owncloud αξιοπρεπως σε beaglebone black (AM335x 1GHz ARM® Cortex-A8)

Εγω σε RPi model B, εχω τρεξει owncloud (300 MB Ram) και σε αλλο rails applications με PSQL + Node.JS + Nginx + puma (145 MB RAM). Μαλιστα θα το χρησιμοποιουσα και σε επαγγελματικο χωρο σαν client-server εφαρμογη γραφειου αν τα δεδομενα δεν ηταν «υπερβολικα ευαισθητου τυπου» για σωζονται σε eMMC που χαλανε σχετικα ευκολα. Νομιζω πως το RPi ειναι εξαιρετικο για τις περισσοτερες εφαρμογες, αν θελετε board με δυναμη δειτε και το parallela, ομως δεν ειναι «ωριμο» και δεν ξερω κατα ποσο ειναι ετοιμο για εφαρμογες σε production.



Ξερω φιλους που τους εχουν μεινει οι SD του RPi στα χερια. Εγω δεν ειχα ποτε προβλημα εως σημερα με περιπου 6 RPi. Τα 3 λειτουργουν πανω απο 1 χρονο σε 2 φαρμακεια ως συστηματα Digital Signage χωρις προβληματα.

Καλησπερα,

Καλησπερα και Χρονια Πολλα!
Εχω φτιαξει μια εφαρμογη η οποια βρισκεται σε λειτουργικο linux.
Αυτο που θα ηθελα, ειναι να κρυπτογραφηθει ο σκληρος δισκος του μικρο-υπολογιστη χωρις ομως να χρειαζεται η αλληλεπιδραση με το χρηστη (εισοδος κωδικου κρυπτογραφησης) ωστε να αποκρυπτογραφηθει.
Υπαρχει καποιος γενικος τροπος; Ενδιαφερομαι και για rapsberry η beaglebone black.

Οχι, εκτος κι αν πας σε custom embedded system με on-board encryption/decryption chip, που θα σου κοστισει παρα πολυ, αλλιως (υποθετω) θα το ειχες ειδη σκεφτει μονος σου.

Με ενδιαφερει ωστε να μην ειναι προσπελασιμα τα αρχεια με την μεταφορα του δισκου σε αλλο μηχανημα.
Σκεφτομουν, client το μηχανημα που θελω να κρυπτογραφησω και server το μηχανημα που θα στελνει τα κλειδια για την αποκρυπτογραφηση ( οταν ζητηθει απο τον client, δηλαδη κατα το boot)
Ευχαριστω!
Το προβλημα σου ειναι πως αν δημιουργησεις encrypted partition δεν πρεπει με καποιο τροπο να βαλεις το κλειδι. Δεν βλεπω πως μπορει να γινει αυτοματα, γιατι ακομη και να χρησιμοποιησεις OpenSSL certificates μεταξυ client/server π.χ. για να μεταφερεις κλειδια, μπορω να τα αντιγραψω και να υποκλεψω σε plain-text την επικοινωνια με MiTM, αφου εξ ορισμου τα certificates πρεπει να ειναι στο read/write partition. Αρα, δεν βλεπω λυσει που να κρατησει εξω αυτον που θα φτασει εως το σημειο να ψαξει τοσο πολυ.

Παντως αν ειναι client-server η εφαρμογη, πιθανοτατα να αξιζει περισσοτερο ο server απο αποψη αντιγραφης κι οχι τοσο ο client. Αρα σε αυτην την περιπτωση δημιουργεις μια δομη και μεχρι να σκεφτει αλλος να σε αντιγραψει αν εισαι «μπροστα»... Θα εχεις προχωρησει αρκετα.

O καθενας το θελει αυτο, αλλα οταν πηρε πρωταθλημα η Λαρισα,
κι ο Hρακλης κυπελο, μετα μας προεκυψαν Ολυμπιακος Παναθηναικος.

Ο πρωτος εξαφανισε την Λαρισα με την γνωστη παραγκα της ΕΠΟ,(1984)
ο δευτερος εξαφανισε τον Ηρακλη με την κατηγορια δωροδοκιας.
Τοσο υγιες ηταν το πρωταθλημα και τοτε.

Απο την στιγμη που λογω UEFA ο υπουργος δεν εχει λογο στα της Super League,
πρεπει καποιοι να αναλαβουν πρωτοβουλιες και να
"σπασουν το αποστημα" που λεγεται Ολυμπιακος,και την παραγκα της Super League.

Kατακριτεα η μπανανα απο ολους, αλλα δεν σε βλεπω να κατακρινεις με τον ιδιο τροπο
το κ**λοδαχτυλο του Σαλινο προς τους οπαδους του ΠΑΟΚ. Και δεν τιμωρηθηκε κιολας.
Οπως και κανεις δεν ειδε την επιστροφη της μπανανας απο τον Σαλινο στην κερκιδα.

Κι αυτος συνεχιζει ακομη να παιζει μπαλα στον Ολυμπιακο. Καμια τιμωρια.

Ενταξει κατακριτεος κι ο Σαλινο, απλα δεν θελω να σταθω σε ατομικο επιπεδο, αλλα σε δια-συλλογικο. Οση εξουσια και να εχει η UEFA, δεν μπορει να κανει τιποτε αν η πολιτικη ηγεσια της χωρας αποφασισει κατι. Το θεμα ειναι πως για να φτασει καποιος στο υπουργειο στην χωρα μας (και στις περισσοτερες πιστευω, αλλα ΟΧΙ σε ολες) πρεπει να φιλησει πολλες κατουρημενες ποδιες, με αποτελεσμα οι «ικανοι κι εναρετοι» να μην ασχολουνται με την πολιτικη και να μας μενουν τα «λαμογια».

Καλη συνεχεια φιλε μου,

Forza ΠΑΟΚ :-)

Πως φαινεται οτι εισαι μπερδεμενος.

Αν ερθουν δυο τυποι ντουλαπες οπως λες, και την επομενη μερα
τους περιμενεις εσυ για να τους κανεις τα ιδια, σε τι διαφερεις απο αυτους;

Ενω αν οργανωθεις και συνενοηθεις με αλλους για αλλαγη του καθεστωτος,
τοτε αυτο ειναι πολεμος γιατιτις μεγαλυτερες απωλειες τις εχει ο αντιπαλος.

Αν κατορθωσουν να συνεργαστουν Αλαφουζος-Σαββιδης-Μελισανιδης,
κι αλλαξουν τοκατεστημενο της Super league,ο μονος χαμενος θα ειναι ο OΣΦΠ.

Με αυτα που εγιναν στην Τουμπα, προξενησες γρατζουνιες στον ΟΣΦΠ
και τις μεγαλυτερες απωλειες τις ειχαμε εμεις. Δεν αλλαξε κατι ουσιαστικο,
και παιζουμε χωρις φιλαθλους στα paly-off, και χωρις τρεις βασικους στον τελικο.

Tα παραδειγματα που αναφερεις ηταν οργανωμενες μορφες πολεμου.
Που ειμαι συμφωνος κι ετσι πρεπει να γινει.

Καμια σχεση με οτι εγινε στην Τουμπα, που εμοιαζε με ανταρτοπολεμο.
Προκαλεις μικρο πληγμα στον αντιπαλο, κι αυτος για αντιποινα καιει ολοκληρο χωριο.
Ποιος εχει τις μεγαλυτερες απωλειες σε αυτην την περιπτωση;


Απο τον Μελισσανιδη που παιρνει τηλ δημοσιογραφους και τους απειλει για την ζωη τους οταν κανουν ρεπορταζ γι αυτον, απο τον Αλαφουζο του ΣΚΑΙ που εκπεμπει χωρις αδεια και βουλιαζει καραβια (με κοσμο πανω) για να τ'αρπαξει και τον Σαββιδη περιμενεις να δεις ασπρη μερα;

Και πρεπει να δουμε και τι ακριβως σημαινει ασπρη μερα, γιατι απο οτι καταλαβαινω, καποιοι θελουν απλως να γινουν Ολυμπιακοι στην θεση του Ολυμπιακου. Εγω θελω να βλεπω ενα υγειες πρωταθλημα, να πηγαινω με τους φιλους μου στο γηπεδο και να παιρνουν τιτλους ομαδες οπως ο ΠΑΣ Γιαννενα, ο ΟΦΗ και η Ξανθη, οταν εχουν καλο συνολο. Επισης θα ηθελα salary cup για να μην εχει ο ΟΣΦΠ 11 «καλους» και μενουν οι αλλοι με τα μπαζα.

Αλλα αυτα εχω την απαιτηση να τα κανει ο Υπ. Αθλητισμου οχι ο Σαββιδης... Ελεος.

- - - Updated - - -

Μου λες, οτι η μπανανα δεν ηταν προαποφασισμενο να ριχτει στο γηπεδο απο καποιον κατεστραμμενο ρατσιστη, που θελει να χαρακτηριζεται οπαδος ομαδας*. Την ειχε απλα για ενεργεια στο ημιχρονο, αλλα αναγκαστηκε να την ριξει για διαμαρτυρια.

Ειπαμε, η πιο βρωμικη ομαδα της ελλαδος διαμαρτυρεται για τις συνθηκες της τουμπας, προκαλωντας το γελιο και των γλαστρων στα μπαλκονια μας, αλλα μην το ξεφτιλιζεται και εσεις το θεμα, ισοπεδωνοντας τα παντα.

*Καποιοι εγκεφαλικα καμμενοι ρατσιστες, οπως και οι οι υπολοιποι οπαδοι ομαδας που δεν αντιδρουν σε αυτες τους τις πραξεις, θελουν επειγοντως εντατικα μαθηματα για το τι αντιπροσωπευει μια ομαδα. Η ανωμαλια που ονομαζεται ρατσισμος, δεν χωρα στον αθλητισμο.


Well said, και κυριως η συγκεκριμενη ομαδα!

Προσωπικα τρομαζω περισσοτερα με την ιδεα να παντρευτει και να τεκνοποιησει ενας νεο-Ναζι παρα να παντρευτει και να υιοθετησει ενας ομοφυλοφιλος. Την στιγμη που θα διαφωνησω με τον πρωτο θα κινδυνευσει η σωματικη μου ακεραιοτητα, παρολα αυτα δεν ειδα λημμα «τεκνοποιηση Ναζιστων». Ισως θα επρεπε να κανουμε ενα.

ps. Οι Χατζιδακης και Καβαφης αν και ομοφυλοφιλοι, εχουν προσφερει περισσοτερα στην Ελλαδα απο πολλους «αντρες». Θεωρω κι εγω (οπως κι αλλοι) πως το κρεβατι, η θρησκεια, η εθνικοτητα, το χρωμα δεν θα επρεπε να καθοριζει τον ανθρωπο. Ο ανθρωπος θα επρεπε να κρινετε απο αυτα που λεει και πραττει.

Τελικα τον Δημου τον εφαγε η διανοηση... πρεπει να χει κανει τη πιο βραχυπροθεσμη πορεια ελληνα πολιτικου, ever. Αραγε ποσο διανοουμενος ειναι καποιος που αυτοδιαφημιζεται ως τετοιος ενω παραλληλα εχει μηδενικο awareness για το ποσο εκτος τοπου και χρονου ειναι?

Χμ, νομιζω οτι περιγραφεις τον μεσο Ελληνα πολιτικο, αρα ο Δημου εχει ολα τα στοιχει να παρει υπουργειο.

Αυτη η κουλτουρα των πολλων side-projects υπαρχει στην Google περισσοτερο απο αλλες εταιριες. Αλλωστε πολλα γνωστα projects οπως το Gmail ηταν side-projects εργαζομενων της εταιριας. Το κακο ειναι πως με την ιδια ευκολια που τα ανοιγει στο κοινο, τα κλεινει κιολας (Google Reader, Google wave, κλπ.).

Παντως δεν νομιζω πως η Apple η η Microsoft δεν «διαφοροποιουνται» με επενδυσεις σε αλλους τομεις. Το κανουν αλλα «εμεις δεν το ξερουμε». Νομιζω πως στο διαδικτυο σημερα ο σημαντικοτερος αντιπαλος της Google ειναι η Amazon. Στον χωρο της κινητης η Apple που εχει πολλαπλασιο καθαρο κερδος με κλασμα των συσκευων σε σχεση με την Google. Αλλα αυτα τα μεγεθη δεν ειναι ευκολα μετρησιμα το μελλον θα δειξει.

δοθηκαν και αλλες προτασεις. ο ερωτων πεισθηκε οτι πρεπει να ακολουθησει τον δρομο της Basic. Ισως διαβαζει και απο τα βιβλια του ΟΕΔΒ. :p :p :p

Ναι βρε ειμαι σιγουρος, δεν διαβασα 6 σελιδες αλλα ειδα και στην τελευταια πως προσπαθησαν καποιοι να του υποδειξουν το προφανες. Αλλα ειχε πλακα ως εξωτερικη παρατηρηση :-)

Ειχες μαθει στο gentoo το σωστο workflow; Μαλλον οχι, γιατι εγω εδω και χρονια καθε καλοκαιρι μετα τις διακοπες κανω update μετα 1-2 μηνες, και το ΜΟΝΟ που πρεπει να κανω ειναι να ακολουθησω τις οδηγιες του elogv.

Μαλλον οχι, ισως και ναι. Αφου δεν εχει συμβει σε εσενα κι ο λογος σου αποτελει συμβολαιο, υποθετω οχι. Ποιος ξερει;

Θα προτεινα για αρχαριο την Lisp. Και σαν editor νομιζω πως ο καταλληλοτερος ειναι ο emacs που ειναι γραμμενος ουσιαστικα για Lisp, απο εναν Lisp hacker (κι οποιος αντεξει).

6 σελιδες thread και το μονο που καταφερε η κοινοτητα ειναι να στρεψει εναν ανερχομενο προγραμματιστη στην υπερ-γλωσσα με τις (πιθανος) απειρες βιβλιοθηκες που δεν υποστηριζει UTF8 (εν ετη 2014) και ακουει στο ονομα Liberty Basic; Ακομη και ιστοσελιδα ειναι so 1998. Θυμιζει κατι chatropolis...

Παιδια καλησπερα επειδη ειμαι καινουργιος στον χωρο αυτο περα απο το iphone δεν εχω καμια ιδεα με το λειτουργικο αυτο και τωρα εχω στα χερια μου εναν mac book pro ξερετε που μπορω μια γενικη βοηθεια για το τι και πως?χρειαζομαι antivarius εδω?που μπορω να βρω προγραμματα ?η μονο μεσα στο apple store ?Ευχαριατω

Χρησιμοποιω το claxmav και ειμαι πολυ ευχαριστημενος. Ειχα γραψει τις αποψεις μου σε παλιοτερα για ιους σε mac και δεν εχουν αλλαξει πολυ μεχρι σημερα. Αν σκοπευεις να κατεβαζεις torrents και σπασμενα προγραμματα, πιστευω πως θα χρειαστεις σιγουρα ενα antivirus. Κατα τα αλλα προγραμματα μπορεις να βρεις στο AppStore :-)

ps. Μια γενικοτερη συμβουλη σχετικα με τα «προγραμματα» ειναι η εξης: Μην εγκαθιστας σπασμενα, μην εγκαθιστας προγραμματα που δεν χρειαζεσαι.

Μεσα φθινοπωρου (2013) ας πουμε.

Καλα κρασια. Ειχα Gentoo απο το 2002 εως το 2006. Ακομη και σε stable (non ~x86), οποτε το upgrade γινοταν σε περισσοτερο απο 1.5 μηνα ηθελες full-fledged installation. Αν δεν εχεις σκοπο να αναβαθμιζεις το συστημα συχνα γυρνα σε *BSD. Εκει και να αργησεις λιγο, αν μαθεις στο σωστο upgrading workflow δεν εχεις προβλημα.

Ναι, λογικα γινεται και με iptables αλλα δεν ξερω πως, ουτε εσυ, ουτε κανενας αλλος απο οσο βλεπω :-).

Τωρα που ξαναβλεπω την ερωτηση σου, αν καταλαβα καλα... Γιατι δεν κανεις μια whitelist σε iptables και μπλοκαρεις τα παντα εκτος απο τις IP που θελεις;

Επισης μια αλλη προσεγγιση ειναι ενα script που κανει parse το OpenVPN log και οτιδηποτε δεν ολοκληρωνει την συνδεση το κανεις block. Εδω ειναι για παραδειγμα ενα openvpn jail sample για το προγραμμα 'fail2ban'. Με λιγη εξασκηση μπορεις να γραψεις το δικο σου jail, που να κανεις match την γραμμη η τις γραμμες που θελεις σε καποιο log που παραγει οποιοδηποτε προγραμμα ακουει σε καποιο port.

Μπορεις να κανεις copy paste τα config του client και του server? Απο οτι βλεπω, αυτα ειναι τα log του client κι εχεις ενεργοποιησει DHCP + routes. Ο server κανει reset για καποιο λογο. Αν εχεις και τα logs του server, δειξε κι αυτα.

Γυρνα το σε PF, it's magic.

Να υποθεσω οτι μπορεις να διαχειριστεις ενα συστημα UNIX απο γραμμη εντολων, γιατι απο Windows XP σε FreeBSD μου φαινεται λιγο παρανοικο. Απορια το 'χω, πως σου ηρθε το FreeBSD κι οχι μια γνωστη διανομη (το, τα ο, η) Linux ας πουμε;

οχι δεν ειναι εκτος αν υπαρχει εδω καποια ιδιαιτεροτητα. Για καποιο λογο δεν δειχνει τπτ ενω ειχα εγκαταστησει κανονικα τα παντα οπως στις επισημες οδηγιες. 3 φορες το δοκιμασα και το παρατησα. Συνεχεια μαυρη εικονα. Απλα απο περιεργεια ηθελα να το δοκιμασω δεν εχω διαθεσιμο πραγματικο μηχανημα, ολα εχουν Archlinux.

Το FreeBSD (κι ολα τα BSDs) σε αντιθεση με τις περισσοτερες διανομες GNU/Linux
διαθετουν υπερ-πληρες documentation. Καποιους οδηγους στα Ελληνικα μπορεις να βρεις στο FreeBSDworld.gr κι εδω το handbook στα Ελληνικα.

Απο εκει και περα, για να τρεξεις FreeBSD πρεπει να γνωριζεις πως να εγκαταστησεις και να διαχειριστης απο γραμμη εντολων εναν window manager η ενα DE (Gnome/KDE/WindowMaker/XFCE/etc). Αλλιως δεν ξερεις και δεν εχεις ορεξη να χασεις χρονο μαθαινοντας, δεν υπαρχει λογος. Αλλωστε αν δεν το χρειαζεσαι για συγκεκριμενο λογο (π.χ. ZFS, PF firewalling) δεν νομιζω πως εχει σημαντικες διαφορες ορατες στον χρηστη απο ενα Arch Linux.

Η διανομη Gentoo με ειχε καλυψει με το documentation που παρειχε τον πρωτο καιρο που την χρησιμοποιουσα.

Καλησπερα,

Συντομα θα ξεκινησω μια καινουρια δραστηριοτητα. Εχω τηλεφωνικο κεντρο και για να παρω 4 γραμμες μου εβαλαν 2 ISDN γραμμες, που ερχονται η καθε μια με 1 ADSL 24mbits. Εναλλακτικα που προσεφεραν και 2 50αρες VDSL γιατι λενε οτι ειμαι κοντα στο DSLAM και τρεχουν γρηγορα. Για την ωρα θα ξεκινησω με τις ADSL. Αυτο που θα ηθελα να ξερω ομως ειναι αν μπορει ο ΟΤΕ θα μου φερει router που να υποστηριζει bonding. Δεν μιλησα ακομη με το υπαλληλο, αλλα απο οτι καταλαβα δεν θα μπορεσει αν μου δωσει απαντηση στο συγκεκριμενο θεμα. Εχει κανεις σχετικη εμπειρια, γιατι απο οτι εχω καταλαβει συνηθιζουν να το κανουν αυτο σε εταιριες, δηλαδη αν περνανε 2 ISDN ... αλλα με 2 routers(!).

Σας ευχαριστω πολυ! Καταφερα να root-αρω την συσκευη και μαλλον θα αλλαξω και rom γιατι δεν εχει καθολου ελευθερο χωρο με τα διαφημιστικα της vodafone! Εχει root-αρει κανεις σας συσκευη Huawei 8081 (Gaga) ?

Καλησπερα,

Εχω παρει μια συσκευη με android απο την Vodafone. Δεν μπορεσα να βρω specs η κατι που να μου λεει πια συσκευη ειναι. Στα settings γραφει:

Model No: Vodafone Smart II
Firmware: 2.3.7
Kernel Version: 2.6.35-7
Build No: 01011

Εχω κατεβασει το Skype απο το Play Store (πραγματικα, ετσι το λενε; Δεν βρηκαν καλυτερα ονομα;) στην καρτα SD (2 GB). Με το που κατεβασα τα updates που υπηρχαν διαθεσιμα σταματησε να λειτουργει σωστα το τηλεφωνο γιατι δεν εχει αλλο χωρο! Το προβλημα ειναι πως applications οπως το Facebook, κι αλλα που δεν τα χρειαζομαι δεν μπορω ουτε να τα σβησω ουτε να τα μεταφερω στην SD card. Με αποτελεσμα να ειμαι μπλοκαρισμενος εντελως.

Υπαρχει τροπος να γινει root η συσκευη και να φορτωθει vanilla image, κι αν ναι... Μπορειτε να μου δωσετε καποιο link απο οπου να μπορω να ενημερωθω για την διαδικασια και το latest firmware κλπ;

Επισης υπαρχει τροπος να διαβασω καπως τα specs του τηλεφωνου;

Γνωριζει καποιος αν η συγκεκριμενη διαδικασια (δηλαδη ενα vanilla image installation) αντιβαινει τους ορους της Vodafone; Γιατι με αυτο το τηλ, εχω συμβολαιο για 20 € / μηνα και δωρεαν κλησεις/μηνυματα σε ολα τα κινητα vodafone.

Ευχαριστω

Σωστη παρατηρηση, δεν το σκεφτηκα ετσι.

Καλησπερα,

Θελω να παρω ενα R-pi 2 - απο ebay γιατι αν περιμενω την αναμονη, μεχρι να ερθει θα βρισκομαι εκτος Ελλαδος - και αν στησω ενα συστημα Digital Signage. Εχω βρει ειδη 2 συστηματα που παιζουν με Rpi για digital signage.

Εχει δοκιμασει κανεις να στησει ενα τετοιο συστημα;

Ευχαριστω, καλη συνεχεια

- - - Updated - - -

Σκεφτομαι να στησω εναν οσο γινεται πιο φθηνο download server και ισως το raspberry να ειναι μια καλη ιδεα. Μπορειτε να μου πειτε ποσο περιπου θα μου βγει το πακετο για το μηχανακι, τροφοδοσια, ενα αξιοπρεπες κουτακι για να μπει μεσα και μια (32-64 GB) SD card;

Εγω θα ελεγα 30 το raspberry, 7 τροφοδοσια, 40 SD, 10 κουτι, 10 μεταφορικα ~= 100 ευρω
Ξεχναω κατι; Τροφοδοτικα πουλανε τα καταστηματα που πουλανε και το raspberry αλλα δεν ειδα κατι στο θεμα του κουτιου. Εσεις τι κανετε;

Μια αλλη ιδεα ειναι να του βαλω μικροτερη SD card και να βαλω εξωτερικο usb σκληρο αλλα δεν νομιζω να τον σηκωνει μια που ο μονος που εχω και ειναι διαθεσιμος τροφοδοτειται μεσω usb.

Κατα τα αλλα οι διανομες linux που κυκλοφορουν γι'αυτο θεωρουνται "αξιοπιστες" και "σταθερες"; Μη στησω server και ειναι σαν γραβιερα απο τις τρυπες.

Θα εισαι καλυτερα με ενα Bifferboard, κοστιζει λιγοτερο τρεχει OpenWRT "out of the box" αλλα μπορεις να βαλεις και Linux. Το εχω συνδεσει σε 2 TB δισκο, ειναι παρα πολυ μικρο, fanless φυσικα και πολυ πιο φθηνο απο το Raspberry.

Εγω παλι 9 στις 10 φορες, αγοραζω το software που χρησιμοποιω. Κι αν ενα προγραμμα το εχω σπασμενο και το χρησιμοποιω συχνα παλι το αγοραζω.

Το καλο με την αδεια χρησης ειναι πως εχεις υποστηριξη απο ειδικους και κανεις τις αναβαθμισεις (service pack 1,2..5.. κλπ) στην ωρα τους κι ολα «δουλευουν ρολοι» χωρις να χρειαζεται να περιμενεις ποτε θα φεξει το ΧΥΖ crack, αν θα λειτουργει σωστα η θα «σκιζει» το μισο συστημα, με τις αναβαθμισεις στο "χειροκινητο" κλπ.

Το κακο με την βλακεια που δερνει την Microsoft ειναι πως ταλαιπωρει ακριβως χρηστες σαν εμενα για να πιασει χρηστες σαν τους αλλους με αποτελεσμα να μην πιανει «τους αλλους», αλλα να αρχιζω να ξενερωνω εγω, γιατι ολο και πιο πολυ καταλαβαινω πως «δεν κατεχω τα windows» απλως «μου κανουν την χαρη» να μου πουλησουν «μια αδεια χρησης».

Ασε που με 16 € αγορασα το Mountain Lion, γιατι να πληρωνω 80 € για ενα λειτουργικο συστημα εν ετη 2012; Αν ειναι καλα οι μπαζμενες Ελληνικες εταιριες που φτιαχνουν κλειστο λογισμικο μονο για windows (συνηθως μια γενια η περισσοτερες γενιες πισω, «φιλαρακι αυτο παιζει με τα WindowsXP, τρεχει ακομη σε DOS (sic) ).

Χωρις να σημαινει οτι ειναι «ολοι ετσι», η πλειοψηφια ειναι ετσι δυστυχως.

Τελος παντων, νομιζω πως ειναι το κυκνειο ασμα της Microsoft, θα φαει αλλη μια ηττα απο την Apple και θα ηρεμισει…

Συνηθως δεν γραφω σε τετοια posts, αλλα μιας και βρηκα ετοιμο copy paste:

Ok, so first off there's a typo - it should read 'TLS' for Transport Layer Security not 'TSL' Secondly, the disclosure method used is standard for security issues in the computer industry. The vulnerability isn't new, it was recognised in 2009 by Shneier and Wagner and a Fix was released by the IETF in 2010. The fix hasn't been adopted by any of the main cryptographic suit vendors (Mozilla NSS, OpenSSL, Microsoft) and so an exploit has been released to show that the threat is real. Now I fixes are being applied and services will be updated soon. Third, this is a local exploit on your browser. Your browser has to be compromised to some extent for this vunlerability to be exploited. At this point the crypto attack may not be your biggest issue. If an attacker can find some way to gain full execution on your system which is likely if you're not up to date, they don't need to perform cryptographic attacks to get at your data as they're executing on the termination point for the SSL, they can just intercept the

Δεν ειναι ευκολη η επιθεση κι οπως γραφει το αρθρο, αν φτασεις σε σημειο να κινδυνευεις απο αυτην την επιθεση, εχεις αλλα προβληματα (με ενα keyboard-logger γραφουν οτι γουσταρουν, με την τεχνολογια που υπαρχει σημερα δεν ειναι δυσκολο να γραφει και η καμερα του laptop σου αυτα που βλεπει)... Αυτα τα λιγα :-)

Παντως το δικο μου ANNEX A οταν εχω πολλα torrents ανοιχτα με πεταει εξω. Το QoS που εχει δεν λειτουργει σωστα, κανει drop πακετα... Γενικα ειναι για τα μπαζα κι αυτο, παιδια μονο με Cisco θα σωθουμε μου φαινεται η με κανενα linksys με OpenWRT.