Inalan

[Thanasakis11]

Ωραίος. Και εγώ στην προσπάθεια να μειώσω το bufferbloat έμεινα με 194 upload (με το bridge είχε ανέβει κοντά στα 220), τραγικότατο το ξέρω. Έχεις κοιτάξει αν οι αστάθειες στην ταχύτητα έχουν να κάνουν με το fq_codel; Δεν είμαι πολύ εξοικειωμένος με το ax3 και δεν έχω εικόνα του πόσο δυνατό είναι, αν τρέχεις και κανένα docker μήπως το γονατίζει το gigabit;

[BillyVan]

update πριν λιγο με λιγο πειραγμα ακομη στο ax3





Θα το παρακολουθησω και θα ενημερωνω.

Κατι που ειδα και με χαλασε ειναι οτι μπορω να σκαναρω τους παντες στην ινα

Μαλιστα οπως θα δειξω σε επομενο ποστ γιατι δεν εχω χρονο τωρα βλεπω καμια 20αρια Μικροτικ (νομιζω καποιος φιλος το ειχε αναφερει οτι βλεπουμε ο ενας τον αλλο)

- - - Updated - - -

Έχεις κοιτάξει αν οι αστάθειες στην ταχύτητα έχουν να κάνουν με το fq_codel

Οχι δεν φταιει αυτο εχει σκαμπανεβασματα το δικτυο τους.

Αλλαξα 2 καρτες δικτυου στον i5 που εχω κι εβαλα κι ενα dell i5 12ης γενιας και τα ιδια συμβαινουν με και χωρις fqcodel.

Δοκιμασα και το Cake αλλα οπως παλια δεν παιζει σωστα.

[Thanasakis11]

Κατι που ειδα και με χαλασε ειναι οτι μπορω να σκαναρω τους παντες στην ινα

Γνωστό πρόβλημα που η Inalan αρνείται να διορθώσει για τώρα. Είναι και η πηγή των προβλημάτων με το IPv6.

Οχι δεν φταιει αυτο εχει σκαμπανεβασματα το δικτυο τους.

Αλλαξα 2 καρτες δικτυου στον i5 που εχω κι εβαλα κι ενα dell i5 12ης γενιας και τα ιδια συμβαινουν με και χωρις fqcodel.

Δοκιμασα και το Cake αλλα οπως παλια δεν παιζει σωστα.

Έγινε. Έχετε φαίνεται πολλούς πωρωμένους γείτονες, εδώ ακόμα είμαι μόνο εγώ και ένα μικρό γραφείο που είμαστε συνδεδεμένοι σε όλο το μήκος της οδού απ' όσο έχω δει. Θα έχει ενδιαφέρον να δούμε πόσο ευαίσθητο είναι το δίκτυο στο φαινόμενο του over-saturation καθώς αυξάνεται ο αριθμός των συνδρομητών με gigabit συνδέσεις.

Αυτό με φέρνει πίσω σε ένα μικρό διάστημα που η Inalan προσέφερε 500άρι πακέτο. Είναι κρίμα που το αφαίρεσαν γιατί εκτός από το ότι θα το είχα τσιμπήσει αν υπήρχε ακόμα, ξέρω και ένα παιδί που έφυγε για Nova λόγω 500άρας FTTH που του προσέφεραν σε καλύτερη τιμή από την 1000άρα της Inalan.

[D_J_V]

Μέτρηση με iPad δίπλα σε κόμβο Deco Mesh (WiFi 6) που συνδέεται με καλώδιο gigabit στο ΖΤΕ Inalan
Συνημμένο Αρχείο 252940

——-
Μέτρηση με το ιδιο iPad δίπλα ακριβώς στο ΖΤΕ modem της Inalan


—-

Το iPhone 15 δεν πάει πάνω από 333 και στα δυο, άρα είμαι θέμα hardware…

[BlueChris]

update πριν λιγο με λιγο πειραγμα ακομη στο ax3





Θα το παρακολουθησω και θα ενημερωνω.

Κατι που ειδα και με χαλασε ειναι οτι μπορω να σκαναρω τους παντες στην ινα

Μαλιστα οπως θα δειξω σε επομενο ποστ γιατι δεν εχω χρονο τωρα βλεπω καμια 20αρια Μικροτικ (νομιζω καποιος φιλος το ειχε αναφερει οτι βλεπουμε ο ενας τον αλλο)

- - - Updated - - -



Οχι δεν φταιει αυτο εχει σκαμπανεβασματα το δικτυο τους.

Αλλαξα 2 καρτες δικτυου στον i5 που εχω κι εβαλα κι ενα dell i5 12ης γενιας και τα ιδια συμβαινουν με και χωρις fqcodel.

Δοκιμασα και το Cake αλλα οπως παλια δεν παιζει σωστα.

Κατεβασε το QoS στα 800/800 να ηρεμήσεις για μενα ή ποιο κάτω.

[ndan_gr]

Κατι που ειδα και με χαλασε ειναι οτι μπορω να σκαναρω τους παντες στην ινα

- - - Updated - - -

Αυτο το σκανάρισμα σου δείχνει τα router τους, τις συσκευές στο οικιακό τους δίκτυο ή ακόμη χειρότερα μπορείς με καταγραφή πακέτων να καταγράψεις τη κίνηση του δικτύου τους; Αν ισχύει κάτι τέτοιο δεν δημιουργεί θέματα ασφαλείας για τους συνδρομητές της;

Εγώ αναμένω ακόμη να αποφασίσουν να εγκαταστήσουν κουτάκια στις πολυκατοικίες μετά το σκάψιμο μήπως συνδεθώ με κριτήριο τη τιμή σε σχέση με τη ταχύτητα και ότι δε θα χρειαστεί να γίνει εγκατάσταση σε όλο το κτίριο.

Πρόσεξα ότι τα συνεργεία που χρησιμοποιεί ο ΟΤΕ πλέον αφού σκάψουν περνάνε την ίνα σε μεταλλικό σωλήνα μέχρι να φτάσει σε μεγάλο ύψος και στη συνέχεια πλαστικό για να μπει στη πολυκατοικία (αυτό λύνει προφανώς και το θέμα κάποιος ηθελημένα να θέλει να κόψει την ίνα πχ διαρρήκτες για να απενεργοποιηθούν κάμερες, συναγερμοί κλπ).

[Thanasakis11]

Αυτο το σκανάρισμα σου δείχνει τα router τους, τις συσκευές στο οικιακό τους δίκτυο ή ακόμη χειρότερα μπορείς με καταγραφή πακέτων να καταγράψεις τη κίνηση του δικτύου τους; Αν ισχύει κάτι τέτοιο δεν δημιουργεί θέματα ασφαλείας για τους συνδρομητές της;

Το σκανάρισμα δείχνει τα ρούτερ τους, πρέπει να έχεις κάνει μεγάλη πατάτα για να είναι προσβάσιμες οι συσκευές του εσωτερικού σου δικτύου απ' έξω. Η περισσότερη κίνηση είναι κρυπτογραφημένη αλλά δεν βλέπω το τι σε σταματάει από το να καταγράψεις την μη-κρυπτογραφημένη κίνηση.
Όσο για τα περί ασφάλειας τα έχουμε αναλύσει πιο πάνω πριν κάτι μήνες καθώς και στο How-To θέμα της Inalan που έχει θέματα πιο τεχνικής φύσεως. Το συμπέρασμα που βγήκε ήταν ότι η Inalan έχει αφήσει το δίκτυο σχεδόν πλήρως απροστάτευτο και, κατά την γνώμη μου, αυτά τα θέματα έπρεπε να είχαν λυθεί πριν γίνει διαθέσιμο το bridge στον οποιονδήποτε.

[GSF]

Πρόσεξα ότι τα συνεργεία που χρησιμοποιεί ο ΟΤΕ πλέον αφού σκάψουν περνάνε την ίνα σε μεταλλικό σωλήνα μέχρι να φτάσει σε μεγάλο ύψος και στη συνέχεια πλαστικό για να μπει στη πολυκατοικία (αυτό λύνει προφανώς και το θέμα κάποιος ηθελημένα να θέλει να κόψει την ίνα πχ διαρρήκτες για να απενεργοποιηθούν κάμερες, συναγερμοί κλπ).

Εμένα η ίνα πάντως με Cosmote είναι έξω απτην πόρτα χύμα στον τοίχο. Λογικά καμιά μέρα που θα ξεχάσω τα tips θα μου την κόψει ο ντελιβεράς

[BillyVan]

Κατεβασε το QoS στα 800/800 να ηρεμήσεις για μενα ή ποιο κάτω.

Τα παραπανω που εβαλα ειναι με 950/950 με μεγαλη αποκλιση αν οι γειτονες τραβανε.

Το δοκιμασα οπως λες και οντως ειναι οκ αλλα χανω παρα πολυ (730/760)

Σιγα σιγα θα το φερω εκει που πρεπει.

Αυτό με φέρνει πίσω σε ένα μικρό διάστημα που η Inalan προσέφερε 500άρι πακέτο

Πραγματι κι εγω εκεινο θα επαιρνα απ την αρχη αν υπηρχε διαθεσιμο αλλα δυστυχως το αφαιρεσαν.

Ειναι λιγο βλακεια να εχεις 100, 200 και μετα 1000.

Οσο για το σκαναρισμα κρυβω λιγο τις public και αλλα επιμαχα.



Το πρωτο ειναι ο dhcp server Inalan και το gateway της περιοχης μου και ειναι ccr 2216 οπως φαινεται κι

οπως νομιζω δηλαδη.


Υπαρχουν κι αλλες λεπτομερειες που αφορουν το νημα Μικροτικ και θα τα γραψω λογικα εκει.

Καλη χρονια τα λεμε του "χρόνου"

[globalnoise]

Παιδιά, μη τρελαθούμε, δεν είναι απροστάτευτο το δίκτυο. Μιλάμε για broadcast και multicast traffic. Αυτός είναι ο λόγος που "διαβάζονται" αυτά τα πακέτα. Για GPON μιλάμε, από την φύση του συμβαίνει αυτό.

Τώρα κάποιοι που έχουν bridge και δεν σετάρουν σωστά τον εξοπλισμό τους με αποτέλεσμα να κάνουν leak το broadcast και multicast traffic των LAN τους στην WAN, είναι πρόβλημα τους, όχι θέμα ασφαλείας της Inalan. Δεν μπορεί η Inalan (και η κάθε Inalan / ISP που δεν προσφέρει υπηρεσία μέσω tunnel, PPP) να φιλτράρει αυτά τα πακέτα για να μην διαβάζονται από τους υπόλοιπους συνδρομητές χωρίς να βάλει χέρι στον εξοπλισμό τους.

Το μόνο που μπορεί να κάνει είναι να τους ενημερώσει ή/και να τους κόψει την πρόσβαση στο δίκτυο.

Πράγμα που έκανε όταν παραπονέθηκα για συνδρομητή που σπάμαρε Martian (για τα router των υπολοίπων) packets.

[Nikiforos]

Καλησπερα, χρονια πολλα! με γεια τις 1000αρες γραμμες οσοι εβαλαν.

Αυτο με το σκαναρισμα μπορει καποιος να πει πως σκαναρουμε γιατι δεν εχω καταλαβει? επισης εχει σημασια πως συνδεομαστε? δλδ εγινε τωρα με το bridge mode, ή και σε εμενα με DMZ θα γινεται το ιδιο ? Thanks!

- - - Updated - - -

Νομιζω οτι συμφωνω με τον globalnoise ΔΕΝ υπαρχει περιπτωση το δικτυο να ειναι σουρωτηρι και απο την στιγμη που θελαμε ποιο ελευθερια ειμαστε υποχρεωμενοι να ξερουμε να κανουμε και σωστη προστασια.
Η ΙΝΑΛΑΝ εχει ευθυνη μεχρι το ρουτερ της ή ONT.
Aλλα θελω να το δω και εγω πριν πω περισσοτερα.

- - - Updated - - -

Αυτο το σκανάρισμα σου δείχνει τα router τους, τις συσκευές στο οικιακό τους δίκτυο ή ακόμη χειρότερα μπορείς με καταγραφή πακέτων να καταγράψεις τη κίνηση του δικτύου τους; Αν ισχύει κάτι τέτοιο δεν δημιουργεί θέματα ασφαλείας για τους συνδρομητές της;

οπως βλεπω δειχνει μονο τις public ip και τις συσκευες που εχουν, μαλλον υποθετω οτι εχει γινει λογω bridge mode, ή με τον τροπο που παιζει οταν εχεις ΟΝΤ σκετο απο ΙΝΑΛΑΝ. Οσοι παιζουμε με DMZ δε νομιζω οτι ειναι εφικτο, εφοσον το ρουτερ το δικο μας δεν εχει πανω του public ip.
Δεν υπαρχει περιπτωση να μπορεις να δεις το εσωτερικο τους δικτυο.

[BillyVan]

1ο και καλυτερο σας εδειξα οτι ειναι το ρουτερ με Mac, ip και στοιχεια του CCR του παροχου.

Δεν ειπα οτι ειναι τρυπιο το δικτυο ή κατι άλλο.

Απλα κατεγραψα ενα γεγονος.

Σιγουρα το παραπανω που εβαλα ειναι απο χτηστες που εχουν κανει κι αυτοι bridge.

Δεν βρηκα η αληθεια ειναι αλλο εξοπλισμο ενω οταν αρχικα ειχα κανει σκαν ειδα πολλα Huawei.

Θα το δω με ησυχια καποια στιγμη παλι.

ΔΕΝ δοκιμασα παντως να μπω με winbox σε καποιον χαχχα

[Nikiforos]

Τελικα με ποιον τροπο σκαναρεις? αμα δεν θες εδω εστω με pm να το δω, αλλα μαλλον εμενα δεν θα γινεται λογω DMZ.

- - - Updated - - -

Για να μπεις με winbox πρεπει να εχουν ανοιχτη την υπηρεσια αυτη προς το ιντερνετ, προφανως και την αντιστοιχη πορτα και η πλακα θα ειναι να ειναι και admin/admin...

[BillyVan]

το δειχνει η φωτο

πηγαινεις στα γειτονικα

winbox/ ip / Neighbor List / discovery settings / interface / all η wan και τα εμφανιζει

[Nikiforos]

Ευχαριστώ, καλά ελεγα δεν γίνεται με DMZ λογικο αφου δεν εχει το ρουτερ πανω του public.
Εμενα δειχνει μονο τα mikrotik μου εκει περα με LAN ή ALL, με WAN τιποτα.

Δλδ με δεξι κλικ Telnet αν το εχουν ανοιχτο προς το ιντερνετ θα γινεται! ΛΟΛ

Εγω στο ip-services δεν εχω αφησει τιποτα να επιτρεπεται απο το ιντερνετ και αν θελω να μπω μονο με Vpn, οποτε ουτε ανοιχτες πορτες σε καμια υπηρεσια winbox, ssh, telnet, ftp κτλ κτλ. Tωρα αν καποιοι ειναι αφελης τι να πουμε.
Δεν ξερω αν θα επρεπε να φαινονται ειναι περιεργο.

Σε αλλο μικροτικ ρουτερ με cosmote adsl και pppoe passthrough που εχει public το ρουτερ δεν βλεπω κατι εκει παλι μονο δικα μου ρουτερ.