Αναζήτηση:

Μετα απο παρομοια περιπετεια με την vodafone εχω καταλαβει τα εξης:
1. Το πρωτοβαθμιο τεχνικο τμημα ειναι πρακτικα για προβληματα απλα - δεν δουλευει ο ρουτερ, κανετε ενα restart και τετοια.
2. Το δευτεροβαθμιο τεχνικο τμημα που ενδεχομενως ξερει να λυσει καποια προβληματα εχει τρομερο προβλημα management και δεν μπορεις να τους βρεις ποτε.
3. Τα διαφορα τμηματα της εταιρειας, πχ τεχνικο εμπορικο λογαριασμοι κλπ δεν μιλαμε μεταξυ τους, δεν εχει ο ενας εικονα τι γινεται με τον πελατη σε σχεση με το αλλο τμημα

Ημουν πανω απο 15 χρονια στην vodafone και εφυγα προσφατα στην cosmote.

Κανε αιτηση γραπτως να σου στειλουν ΓΡΑΠΤΩΣ ποιο ειναι το προβλημα και ποτε θα λυθει και γραψτους οτι η απαντητικη τους επιστολη θα σταλει σε καθε θεσμο ελεγχου οπως και επιφυλασεσαι για καθε νομιμο δικαιωμα.
Αν δεν σου απαντησουν γραπτως στην γραπτη σου αιτηση που καλο θα ηταν να την κανεις σε καταστημα ενημερωσε τους ΓΡΑΠΤΩΣ οτι εσυ δεν αναγνωριζεις οποιαδηποτε οφειλη απο τουδε και στο εξης και αντε σε μια αλλη εταιρεια να τελειωνεις.

ΘΑ ΤΟΥΣ ΧΑΣΟΥΝ ΟΛΟΥΣ αν συνεχισουν ετσι. Εγω μετακινησα σταθερο, και 3 κινητα της οικογενειας και θα φυγουν αλλα 2 σταθερα της ευρυτερης οικογενειας.

Και 10 ευρω να μου κανουν προσφορα δεν ξαναπαω...

Ευχαριστω πολυ ολους σας...

Σκαλιζοντας λιγο παραπανω το opendns επεσα πανω σ αυτο:

https://support.opendns.com/hc/en-us/articles/227987847-Mikrotik-WinBox-Dynamic-Update-Script

Αν καποιος εχει γνωμη αν αξιζει να το δοκιμασω?

Καλησπερα σε ολους σας,

Θα ηθελα να κοψω την προσβαση απο οικιακο δικτυο σε διαφορα sites οπως πχ facebook, youtube adult sites και ιδανικα να μπορω να ρυθμιζω καποιες ωρες σε καποια απο αυτα που θα ειναι ανοιχτα, πχ να επιτρεπω την προσβαση στο youtube απο 19.00 εως 21.00.
Επισης θα ηθελα καποια απο αυτα τα block να αφορουν ολο το οικιακο δικτυο και καποια (οπως για παραδειγμα το facebook) μονο συγκεκριμενες συσκευες.
Με δυο λογια θα ηθελα ενα advanced parental control. Δοκιμασα με κανονα στο level 7 αλλα δεν δουλευει και πως να δουλευει αφου πχ το facebook γινεται access μεσω https η εφαρμογης στο κινητο...
Υπαρχει κατι που εχετε κανει?

Εχω την εντυπωση οτι εχει προβλημα το Firmware, το οποιο σχετιζεται με το WiFi.

Κανω ολες μου τις δοκιμες μεσω ethernet, παρατηρησα το εξης:

Εχοντας ενεργοποιημενο το WiFi ( με 4-5 συσκευες συνδεδεμενες ) , στα 2.4 και στα 5 ταυτοχρονα , μου εμφανιζε κολληματα (4-5 second )στο ανοιγμα σελιδων και κολλαγε πααααρα πολυ αν εμπαινες στο interface του modem απο browser ( 192.168.2.1 ) σε σημειο που δεν ανταποκρινοταν καθολου.

Εχοντας απενεργοποιησει πληρως το Wifi, και χρησιμοποιοντας δικα μου acces points συνδεδεμενα με ethernet, παει σφαιρα και ανταποκρινεται αψογα αν μπω απο browser στο interface.

Το εχω δοκιμασει με 3-4 επανεκκινησεις και κανει ακριβως το ιδιο.
Δεν εχω δοκιμασει να δω αν εμφανιζει το προβλημα εχοντας ενεργοποιημενο το Wifi μονο στα 2.4 Ghz.

Μπορει οντως για καποιον λογο να τα παιζει οταν ενεργοποιται η μπαντα των 5 Ghz.

( εκδοση Firmware Vodafone-H-300s-v1.0.11.00 )

Ειχα κι εγω αρκετα κολληματα χωρις αποσυνδεσεις.
Εκανα τεχνικο αιτημα, ηρθαν και μετρησαν την γραμμη που ηταν οκ.
Το προβλημα ειχε να κανει οτι ξαφνικα στα καλα καθουμενα η γραμμη μαζευε ενα σωρο λαθη και χανοταν η συνδεση στο ιντερνετ χωρις αποσυνδεση απο το dsl. Αλλες φορες κρατουσε 5 λεπτα, αλλες 10 και αλλες αναγκαζομουν και εκανα ρεσταρτ.
Δοκιμασα ετσι απο απελπισια να κλεισω το 5g στο wifi και απο τοτε, η γραμμη δεν μαζευει λαθη και δεν εχω χασει ποτε την συνδεση...
Τυχαιο? δεν ξερω. Ειναι 15 μερες τωρα.

Καλημερα!
Εχω οικιακο προγραμμα με το H300S αλλα θα αλλαχτει το προγραμμα σε one net και θα μου φερουν το zte.
Γραμμη 100/10.
Με το H300S δεν αντιμετωπιζω ιδιαιτερα προβληματα. Μπορω να μεινω σ αυτο η αναγκαστικα πρεπει να περασω στο ZTE?
Αν τελικα περασω σε ZTE μπορω να βρω τους κωδικους τηλεφωνιας χωρις να τρεξω καποιο εξωτερικο προγραμμα?
Υπαρχουν root credentials?
Υπαρχει καποιο config αρχειο οπου εκει ειναι οι κωδικοι ωστε να τους περασω σε ενα fritz?

Το εχεις κλεισει και ξανα-ανοιξει απο τον διακοπτη On-OFF και συνεχιζει να σου κανει αυτο?

ναι και συνεχιζει και το κανει δυστυχως

Εδω και μερικες μερες ενω ο ρουτερ δουλευει κανονικα, δεν μπορω να μπω στην σελιδα διαχειρισης, κανει timeout. Με ping απανταει κανονικα...
ΥΓ. Δεν φορτωνει καν η σελιδα login εννοω...

@psixraimia

Δεν ειμαι απο αυτους που ειχα το παραμικρο προβλημα με το modem-router οποτε δεν μπορω να κρινω αν ειναι θεμα αρπακολατζιδικης καλωδιωσης η οχι. Εχω δομημενη καλωδιωση και δεν ειχα ποτε κανενα απολυτως προβλημα αλλα για να γραφουν τοσοι πολλοι οτι εχουν προβλημα δεν πιστευω οτι ειναι θεμα μονο καλωδιωσης. Δεν μπορει δλδ να ειναι κατι τοσο απλο και να υπαρχουν τοσα πολλα παραπονα.

Απορω με μερικους φιλους που παρατηρειτε ποση μνημη χρησιμοποιει ο ρουτερ σας και μαλιστα συγκρινετε και μεταξυ των updates ποση ηταν πριν και ποση μετα...
Και οχι απλα πολυ μνημη η λιγη, αλλα θυμαστε και ακριβως ποση ηταν πχ 58% και τωρα ειναι ας πουμε 65%... εντυπωσιακο...
Ενταξει, ειπαμε καραντινα αλλα οχι κι ετσι...
Εγω πρωτη φορα σημερα το κοιταξα επειδη το γραφετε κανα δυο και ειδα 58%, δεν ξερω πριν ποσο ηταν... επισης καμια διαφορα δεν εχω ακομα παρατηρησει μεταξυ της προ T3 και μετα Τ3 εποχης.
Εχω αλλαξει μια φορα router h300s. Ο πρωτος καηκε μετα απο 1 χρονο, ο δευτερος που εχω ακομα ειναι σε ζωη κοντα δυο χρονια.
Δεν εχω παρατηρησει ουτε στον πρωτο ουτε στον δευτερο αποσυνδεσεις η προβληματα με το wifi η κατι αλλο.
Ειναι βεβαια ενας router επιπεδου παροχων, χωρις πολλες δυνατοτητες αλλα δεν εχω προβληματα ουτε με την εμβελεια του wifi ουτε με battery drain ουτε με κατι αλλο.
Εχω πανω του καμια 10αρια ασυρματες συσκευες και 3 lan.

μετα παρτυ ε? :p

Η pfsense το αφαιρεσε γιατι βρηκαν πολλα security holes, μαλλον buffer overflows. Δεν θεωρειται safe. Δεν ξερει κανεις ακομα αν ειναι τα κενα ασφαλειας ειναι μονο για freebsd η γενικα.
Αυτο που θελω να πω ειναι οτι ο τροπος υλοποιησης του wireguard ειναι πολυ σημαντικος. Και επειδη το routerOS δεν ειναι opensource θα ειμαι πολυ προσεκτικος πριν το υιοθετησω σε mikrotik ακομα και αν η ΜΤ το βγαλει σε εκδοση παραγωγης.

καλη κυριακη

εχει δοκιμασει κανεις να στησει freeradius server και απο κει να κανει user authentication για προσβαση σε
1. WPA2 enterprise με eap-tls (certificates)
2. openvpn server

Εχετε βρει καποιον οδηγο που να βοηθαει σε αυτα τα δυο?

Μετα απο εξαντλητικο troubleshooting:

Αν τρεξεις το sudo -sS -sU -Pn -p 53 τοτε δειχνει την πορτα ανοιχτη και σε tcp και σε udp.
Αν τρεξεις το sudo -sS -sU -Pn οποτε κανεις scan σε 1000 πορτες TCP και 1000 udp τοτε ολα καλα, ολες ειναι filtered οπως πρεπει.

Τωρα αφου εφαγα τα μυαλα μου να δω τι φταιει με τον firewall, εβαλα ενα κανονα drop no 1 στο filter.
στην πρωτη περιπτωση το log τιποτα, στην δευτερη εκοβε τα πακετα.

Παω να κανω packet sniffing να δω τι παιζει.
Στην πρωτη δεν φτανουν καν τα πακετα στην ether1 (wan), αρα δεν ειναι προβλημα firewall.
Στην δευτερη φτανουν κανονικα και τα κοβει ως οφειλει.

Γιατι δεν φτανουν τα πακετα? η φτανουν σε stealth mode που ουτε το torch or packet sniffer μπορει να δει?

Η ουσια ειναι οτι τα πακετα δεν φαινονται, και το dns port ειναι open. βεβαια υπηρεσια dns δεν δουλευει αλλα αυτο δεν λεει και τιποτα, αν καποιος θελει να κανει exploitation και ειναι οντως ανοιχτη η πορτα.

Το ποσταρω κι εδω μηπως και εσεις που ειστε πιο εμπειροι εχετε καμια ιδεα.

Με αυτους τους firewall rules

add action=drop chain=input dst-port=53 in-interface-list=WAN log=yes protocol=tcp
add action=drop chain=forward dst-port=53 in-interface-list=WAN protocol=tcp
add action=drop chain=input dst-port=53 in-interface-list=WAN protocol=udp
add action=drop chain=forward dst-port=53 in-interface-list=WAN protocol=udp

να ειναι οι πρωτοι 4 κανονες στο ip firewall filter κανω ενα nmap scan

sudo nmap -sS -sU -sV -Pn -p 53 (from a machine outside the LAN)

και η 53 ειναι ανοιχτη και σε tcp και σε udp

PORT STATE SERVICE VERSION
53/tcp open domain dnsmasq 2.79
53/udp open domain dnsmasq 2.79

εχει κανεις ιδεα γιατι συμβαινει αυτο και πως μπορω να το φτιαξω?

ΥΓ> εχω βγαλει και το allow remote requests σε NO αλλα τιποτα... δεν αλλαζει κατι.

ναι στο wan ειναι η pppoe.
Το δοκιμασα να ανεβασω τα drops του dns πανω πανω --- τιποτα...

Κανε ενα scan με nmap μονο για την 53 με -sS -sU -Pn -p 53 και πες μου τι δειχνει

Καλησπερα.

Εχοντας ενεργοποιημενο το allow remote requests και με τους γνωστους δυο κανονες στο firewall input να κανει drop tcp and udp dest port 53 from WAN, εκανα ενα post scan στον router στην 53... wide open την δειχνει...

δεν μπορω να καταλαβω τι στο καλο γινεται...

add action=accept chain=input connection-state=established,related
add action=drop chain=input connection-state=invalid
add action=drop chain=input dst-port=53 in-interface-list=WAN protocol=tcp
add action=drop chain=input dst-port=53 in-interface-list=WAN protocol=udp

αυτοι ειναι οι πρωτοι 4 κανονες στον firewall filter.

Καμια ιδεα?

Καλησπερα σε ολους.
Νεος στο raspberry.
Προσπαθησα να κανω copy απο την καρτα που επαιζε το raspbian σε ενα usb stick να δοκιμασω αν μπορει να παιξει απο usb και ενω εκανα ολα τα βηματα στο raspi-config οπως επρεπε, τελικα δεν bootαρε.
Δοκιμασα να βαλω ενα καινουριο raspbian στο usb και παιζει κανονικα με ενα μονο λαθος στο boot που ομως δεν το εμποδιζει να παιζει mmc1: controller never released inhibit bit(s)
Το ερωτημα ειναι πολυ απλο:
Μπορω να αντιγραψω ενα λειτουργων raspbian σε ενα usb και να παιξει κανονικα η πρεπει να σεταριστει απο την αρχη?

Το βρηκα ενδιαφερον ...

https://systemzone.net/securing-mikrotik-router-with-port-knocking/

Αυτο γινεται αρκετα απλα:
/ip firewall filter
add action=drop chain=input dst-port=53 in-interface=WAN_interface protocol=udp
add action=drop chain=input dst-port=53 in-interface=WAN_interface protocol=tcp


Το default configuration εχει ενα rule στο chain input που κανει drop all !LAN. Αυτος δεν κοβει και τα tcp udp στην 53 απο το wan η πρεπει να προσθεσω αυτα που μου εγραψες?

- - - Updated - - -

Νομιζω κανεις λαθος.
Απο το help της Mikrotik:
allow-remote-requests (yes | no; Default: no) Specifies whether to allow network requests

Επομενως, ισχυει αυτο που λες οταν ειναι disabled. Απο τον υπολογιστη σου δεν μπορεις να στειλεις DNS queries στο Mikrotik, γιατι ειναι ανενεργος ο DNS server του. Χρησιμοποιει, μονο το ιδιο, τους external DNS για τον εαυτο του και μονο.
Αν επομενως ειναι disabled, οι υπολογιστες θα πρεπει να εχουν ορισμενους public DNS, ενω αν θελουμε να χρησιμοποιησουμε το Mikrotik ως DNS server στα PC, ειτε για να κανει resolve σε external IPs, ειτε σε internal, θα πρεπει να ειναι enabled.

Το ιδιο λεμε με αλλα λογια.
Το allow remote requests ειναι ουσιαστικα ενας διακοπτης on off για το αν το MT θα δουλεψει ως dns server η οχι. Αν off τοτε εξαρταται απο τους dynamic dns απο τον isp. Αν on τοτε κοιταει οτι εχει οριστει ως static dns server.

Αν δεν κανω λαθος, με disabled το allow remote requests, το mikrotik δε λειτουργει ως dns server.
Remote θεωρει οτιδηποτε εκτος του εαυτου του, ειτε απο το LAN, ειτε απο το WAN και επομενως πρεπει να μπλοκαρουμε οτιδηποτε ανεπιθυμητο.

δυστυχως remote θεωρει και τον ευατο του!!! Αν για παραδειγμα απενεργοποιησεις το allow remote requests και βαλεις στο ip/dns την ip του router (192.168.88.1) και κανεις ενα nslookup θα σου πει δεν βρισκω dns server... αν το ενεργοποιησεις θα σου βρει τον 192.168.88.1
Κουλο αλλα το δοκιμασα και ετσι ειναι.
Το allow remote requests ουσιαστικα διαχωριζει αν θα σεβαστει τους dynamic dns η τους static οπου και αν αυτοι εχουν δηλωθει.

Σας ευχαριστω πολυ και τους δυο σας!

- - - Updated - - -

Σωστα ολα αυτα που γραφεις και θεωρουσα δεδομενο οτι εχεις παντα τσεκαρισμενο το allow remote requests. Τουλαχιστον στις δικες μου υλοποιησεις δεν ειχα ποτε λογο να μη το τσεκαρω.

Το domain name καλο θα ηταν να το εβαζες στο regxp και οχι στο name και να κοψεις τους dynamic απο τη wan με firewall rule.

Δυστυχως η ευτυχως ετσι ειναι οι υλοποιησεις της mikrotik. Εχω φαει και εγω απιστευτα κολληματα κατα καιρους και τα εχω λυσει μετα απο καιρο. Σε μερικα δεν εχω βρει ακομη λυση.

Το ειχα disable ακολουθωντας τις συστασεις της ιδιας της mikrotik στο section securing your router.
Δεν ειχα καταλαβει ακριβως τι κανει, και θεωρησα οτι αφου βαζω static dns servers θα τους σεβεται... που να φανταστω οτι για να τους κοιταει θελει σωνει και καλα το allow remote requests...

Βρηκα πως το mikrotik χειριζεται τα dns queries.

1. Ολα παιζονται σε μια επιλογη που λεγεται allow remote requests στο ip/dns.
1α. Αν το allow remote requests ειναι off τοτε ο router αγνοει ολα τα entries τοσο στο ip/dns οσο και στο ip/dhcp/networks και χρησιμοποιει ΜΟΝΟ τους dynamic dns servers που αντλει απο τον peer dns που θα του πει ο dhcp client. Αρα δεν προκειται ποτε να δουλεψουν τα local dns γιατι που να ξερει ο εξωτερικος dns τι allocations εχει κανει καποιος στο εσωτερικο του δικτυο.
1β. Αν το allow remote requests ειναι on τοτε η σειρα που κοιταει τους dns servers αλλαζει. Κοιταει πρωτα οτι εχει οριστει στο ip/dhcp/networks, μετα στο ip/dns και μετα τους dynamic dns απο τον isp. Τοτε και μονο τοτε θα κοιταξει τις στατικες εγγραφες στην επιλογη ip/dns/static και θα κανει σωστο resolution απο οτι εχει δηλωθει εκει με την αντιστοιχη ip. Προφανως για να δουλεψει αυτο χρειαζεται ολο το δικτυο να εχει static ips and static dns entries.

Εδω ομως υπαρχει ενα αλλο προβλημα. Με το allow remote requests ο router δεχεται και dns requests απο το WAN με οτι αυτο συνεπαγεται. Αυτο πρεπει να κοπει στον firewall.

ενταξει δεν λες και straightforward την υλοποιηση της mikrotik....

Στο ubiquiti οταν οριζεις ενα vlan, οριζεις τον dhcp που θα δωσει διευθυνσεις στο vlan, και μετα οριζεις και το domain name του vlan.
Στη συνεχεια δεν χρειαζεται να κανεις κατι αλλο. Οι συσκευες στο vlan ειναι διαθεσιμες με το host-name.domain-name στο δικτυο.
Με ρωτας αν θελω dns.
Θελω μια υπηρεσια που να ζηταω να μιλησω με μια συσκευη με το host-name.domain-name και οχι με την ip της. DNS δεν λεγεται?
Και απο οτι ειδα και στο forum της mikrotik το προβλημα το λυνουν με custom script που παιρνει το host name απο τον lease table του dhcp και το domain name απο τον dhcp και φτιαχνουν καρφωτες static dns entries για καθε ip.

Απο που και ως που αυτονοητο;

Μιλας για dns, οχι για netbios name resolution, που αλλου το εχεις δει αυτο να γινεται σε αλλο router;

ubiquiti

Δεν εχω δει καποιον τροπο να κανει αυτοματα την προσθηκη (και την διαγραφη) dns entry στον ενσωματωμενο του dns.
Οποτε βαζεις με το χερι εσυ τις εγραφες στο static dns, θα πρεπει να ορισεις και σταθερες ip στα μηχανηματα

Ενταξει εχασα 3 μερες με τα vlans και τωρα αλλη μια να ψαχνω το αυτονοητο...
αληθεια τωρα????
Καρφωτες ip και καρφωτα dns entries???????
Εχουν υλοποιησει παπαδες στο RouterOS και 5 απλα πραγματα δεν μπορουν να γινουν ευκολα...

Καλημερα σε ολους τους φιλους...

Σε τοπικο δικτυο mikrotik θελω καθε vlan να εχει δικο του domain-name και οι συσκευες να ειναι accessible μεσω hostname.domain-name και οχι μονο μεσω ip.

Πως στο καλο γινεται αυτο?

Απο εμενα ειναι οχι.

Το πρωτο βιντεο δεν λεει τιποτα το σπουδαιο. 0/5
Το δευτερο βιντεο μας λεει μερικα βασικα πραγματα για το IPv6. 1/5

Θεωρεις λοιπον οτι το ipv6 ειναι μια υλοποιηση που δεν εχει περισσοτερα τρωτα σημεια απο το 4 οσον αφορα το security? Εγω αλλα καταλαβα απο αυτα τα video.
Οτι θελει τεραστιο effort για να μπορεσεις να προστατεψεις ενα ipv6 δικτυο λογω της τεραστιας πολυπλοκοτητας.

Security and ipv6

https://www.youtube.com/watch?v=e9FfjDwFWxw

https://www.youtube.com/watch?v=SbgbExbu1kk

The enemy of security is complexity. And ipv6 is extremely complex.

Υπαρχουν ipv6 only sites, στα οποια δεν εχεις προσβαση.
Μπορει να σου χρειαζεται για κατι αλλο (προχωρημενοι χρηστες).
Κι επειτα, γιατι να μη σου δινει προσβαση στο πιο προσφατο πρωτοκολλο;
Δε θελει; Δε μπορει; Γιατι να κοπει ξαφνικα, ενω παιρναμε μεχρι τις αρχες Μαρτιου;

Επειδη δεν εχω συναντησει site που ειναι αποκλειστικα ipv6 γι αυτο ρωταω που χρειαζεται προς το παρον? Εχεις να μου δωσεις ενα καθημερινο παραδειγμα?
Τι αλλο να χρειαζεται σε προχωρημενους χρηστες?

Ναι οκ αλλα δεν ειναι ντροπη να επιχειρησουν ενεργητικα (δαπανωντας χρονο και χρημα, εστω και λιγο) να μην δινουν IPv6 ενω ειναι 2021, και εχουν τη δυνατοτητα?
ελπιζω να μην συμβαινει κατι τετοιο

που χρειαζεσαι ipv6?

Το routerOS υποστηριζει και την διαχειριση vlans μεσω switch chip, σε wire speed και χωρις καταπονηση της cpu αλλα αυτο εξαρταται απο το ποιο switch chip εχει ο καθε router.

Δυστυχως το 4011 που πηρα εχει realtek που δεν υποστηριζει vlan management ενω παραδοξως το hAP ac2 εχει atheros που υποστηριζει!!!! Ενα πραγματικο μπαχαλο με το hardware που προσφερει η εταιρεια, και που να ξερεις ολες αυτες τις λεπτομερεις πριν αγορασεις ενα router...
Και για να πας σε σοβαρο μηχανημα με switch chip που υποστηριζει hardware offloading and vlan management πρεπει να ανεβεις αρκετα... αρα μια τρυπα στο νερο...
Κριμα γιατι το 4011 φαινεται καλη κατασκευη αλλα τωρα με την software υλοποιηση που επιτρεπει για vlans, ολο το traffic περναει απο την cpu... που ναι μεν ειναι ισχυροτερη αλλα ειναι ενα bottleneck.

Εχει υλοποιησει κανεις vlan management (isolation etc) μεσω switch chip - hardware και αν ναι σε ποιο μοντελο?

- - - Updated - - -

Οπως ολα τα λειτουργικα συστηματα, εχει τα δυνατα και αδυνατα σημεια του.
Η διαχειριση των VLANs παει στη δευτερη κατηγορια :).
Απο την αλλη, η διαχειριση bridges ειναι πανευκολη και μαζι με firewall λυνει τα 3/4 των αναγκων που θα χρειαζονταν VLAN.

Εχω διαφορετικα ασυρματα υποδικτυα για καθε ομαδα χρηστων του δικτυου, και το καθενα χρειαζεται αλλα δικαιωματα στην διαχειριση των πορων του δικτυου οπως και στην προσβαση σε αλλα υποδικτυα.
Επειδη εχω δει οτι τα ασυρματα virtual interfaces ειναι θυγατρικα ενος master wlan, μπορει καποιος να κανει διαχειριση κινησης και δικαιωματων σε ασυρματα υποδικτυα με bridges χωρις vlan (with firewall rules obviously in both situations)?

Εννοω οτι αν τα κατεβαζει μεσω browser αυτες οι υπηρεσιες στο ΜΤ δε παιζουν ρολο αν ειναι ενεργοποιημενες η οχι. Και με κλειστο ftp θα μπορει να κατεβαζει, αυτο εννοω.

σας ευχαριστω πολυ, καταλαβα.

Αν το εκανες με το firewall οπως σου ειχα πει θα γλυτωνες 2 μερες δουλειας.

Δεν εχεις αδικο. Ειπα να δω αυτο το περιφημο RouterOS αλλα ενταξει δεν υπαρχει...

Και βγηκε και η ακρη και για το access point:

Για να συνδεθει το winbox στο ap που ειναι ολο vlan aware θα πρεπει το entity bridge που υποθετω οτι συνδεεται με την mac addresss να ειναι μεσα στο vlan που ειναι κ ο υπολογιστης που προσπαθει να συνδεθει. Το οτι η bridge ειναι vlan aware με το filtering = yes δεν σημαινει οτι αυτοματα παιρνει και vlan id η ιδια. Πρεπει λοιπον να της αποδωσει ο ευατος της ενα vlan id και μαλιστα το ιδιο με αυτο που ειναι το pc που συνδεεσαι με winbox. Οταν λοιπον απλα μετεφερα την bridge απο τα tagged interfaces στα untagged για το συγκεκριμενο vlan id ως δια μαγειας επαιξαν ολα...

Ενταξει μακραν οτι πιο δυσχρηστο εχω χρησιμοποιησει και με πολυ κακο documentation. Διαβασα οτι παραθεσατε αλλα αυτο δεν υπαρχει παιδια πουθενα... και δεν ειναι κανενα πολυπλοκο setup, router με ενα ap...

anyway καλη σαρακοστη

Εχοντας χασει 3 μερες να καταλαβω πως στο καλο δουλευουν τα vlans στη mikrotik εχω βγαλει καποια καλα συμπερασματα:

1. Πρωτα πρεπει να οριστει που θα γινει το tagging με ενα vlan id. Αυτο μπορει να γινει απο ενα wireless interface, απο ενα port η απο ενα device (για παραδειγμα hyperv vm).
2. Αφου γινει αυτο, η διαδρομη των πακετων προς τον ρουτερ πρεπει να ειναι απο vlan aware σημεια και αυτο γινεται στα bridges με το vlan filtering. Αν δεν ειδοποιησεις τις bridges να κοιτανε για vlan tags δεν προκειται να γινει τιποτα. Στο vlan id κατω απο το vlan filtering εγω προσωπικα αφηνω το 1 γιατι το tagging το κανει ειτε το interface αν ειναι wireless ειτε το port αν ειναι eth.
3. Το πιο σημαντικο απο ολα ειναι ενας πινακας που σχηματιζεται στο bridge>Vlans οπου εκει για να καταλαβω τι ηθελε μου πηρε μια μερα. Εκει οριζεις για καθε ενα vlan id, τα εξης:
- πανω πανω ποια bridge θα αναλαβει το vlan awareness.
- το vlan id
και απο κατω περιγραφεις ουσιαστικα ολη την διαδρομη του πακετου, δλδ οριζεις ποιες ειναι οι access ports (δλδ untagged δλδ τα σημεια στη διαδρομη που προσθετουν vlan id) και ποια ειναι τα σημεια της διαδρομης (ports bridges etc) που απλα θα επιτρεψουν να περασει το πακετο με το συγκεκριμενο vlan id αλλιως δεν προχωραει προς τον ρουτερ.

Για παραδειγμα αν θελεις σε καθε ssid του ασυρματου δικτυου να εχεις αλλο vlan οπως εκανα σημερα, τοτε σε καθε virtual interface στο wireless βαζεις να κανει tag με ενα vlan id. Αυτο ειναι το "access port" δλδ το σημειο στο δικτυο που προσθετει το vlan id στην πορεια προς τον router. Μετα πας στο bridge που ανηκει αυτο το interface και δημιουργεις μια πορτα (port) που αντιστοιχει το interface με το bridge. To port αλλα και το bridge πρεπει να ειναι vlan aware (filtering = yes) με vlan id 1 και accept only vlan tagged πακετα. Πριν κανεις ομως αυτο πρεπει να οριστει στο bridge>vlans ποιες πορτες ειναι tagged και ποιες untagged. Εδω ας πουμε untagged δεν ειναι ΚΑΜΙΑ, γιατι η πορτα που συσχετισε το wireless interface με τη bridge δεχεται ηδη ταγκαρισμενα πακετα αφου το ταγκ το εχει κανει το interface. Αρα βαζεις και την πορτα αλλα και το bridge ως tagged και ετσι εισαι ετοιμος.

Εννοειται μετα πρεπει να στησεις addresses, dhcp etc.

Μπορεις να κανεις αρκετα πραγματα αλλα ενταξει ο τροπος που γινονται ειναι εντελως ανορθοδοξος. Παρα πολυ μεγαλη ταλαιπωρια για το τιποτα...

Το εντελως κουφο ειναι οτι αν στησεις access point με vlans ολα δουλευουν μια χαρα ΕΚΤΟΣ απο το WINBOX!!! μολις απενεργοποιεις τo vlan awareness στο bridge τοτε τιποτα δεν δουλευει αλλα δουλευει τελεια το winbox!!!
Δεν εχω καταλαβει τι ειναι αυτο και αν εχει καποιος καμια ιδεα ας την ριξει.

setup Interrnet >> 4011 >> hap ac2

Μια προσωρινη λυση που εκανα ειναι hard reset, δημιουργια 2 bridges οπου η μια εχει μονο την ether5 στο hap, και δεν ειναι vlan και ολο το υπολοιπο setup στην αλλη bridge. οποτε αν θελω να κανω configuration αλλαζω το καλωδιο που συνδεω στο laptop στην ether5 και αλλαζω οτι χρειαζομαι,

Αρα με απλα λογια, αν θελω απο το lan να κατεβασω ενα αρχειο με ftp απο μια wan διευθυνση, ο router θα χρησιμοποιησει τον ftp helper για να δρομολογησει τα αρχεια απο τον ftp server με public ip στο pc μου.
Αλλα δεν ειναι ανοιχτη η αντιστοιχη υπηρεσια / port στην WAN area.
Σωστα καταλαβα?

Καλημερα σε ολους.
Νεος στον κοσμο της mikrotik.
Να κανω μια χαζη ερωτηση?
Στο μενου IP>Firewall>Service ports ειναι ενεργες ολες οι υπηρεσιες πχ irc dccp κλπ by default. Αυτες ειναι υπηρεσιες που χρησιμοποιουνται απο που? Ειναι δλδ ανοιχτη υπηρεσια ftp απο τον router στο wan περιβαλλον? Δεν πρεπει να ειναι ολες κλειστες?

Κατοχος απο χτες ενος 4011 και προσπαθω να φτιαξω την εξης τοπολογια:

internet --> eth1

eth2 = admin_port
eth3,4 = private_lan
eth5,6 = work_lan
eth7,8 = IoT
eth9,10 = Access Points

Το admin port εχει access στον router.
τα 3,4 εχουν access παντου εκτος ρουτερ.
Τα 5,6 εχουν παντου εκτος ρουτερ και private.
τα 7.8 εχουν μονο στο subnet τους και στο ιντερνετ.
τα 9.10 δεν εχουν σεταριστει ακομα γιατι δεν εχω παρει τα AP.

προς το παρον εχω φτιαξει τα σχετικα bridges (eth3,4 eth5,6 eth7,8 and eth9,10) με τις σχετικες addresses, dhcp, dhcp pools και firewall rules και ολα δουλευουν καλα.

Πειραματιστηκα να κανω πετυχω το ιδιο αποτελεσμα με vlans και φυσικα απετυχα :rofl::rofl::rofl:

Ποια ειναι η σειρα για να φτιαξω vlan isolated subnets?
Φτιαχνω πρωτα το vlan σαν νεο interface και μετα το συνδεω με καποιο physical interface. Μπορω να το κανω associate με το bridge 3,4 για παραδειγμα? πρεπει η bridge να ειναι vlan filtering? μαλλον ναι αλλα δεν μου δουλευει, κατι χανω μαλλον.

Οποια βοηθεια ευπροσδεκτη. Στο firewall μετα θα τα καταφερω, απλα να ορισω τα vlan και οι συσκευες να παιρνουν ip που τα πακετα να ειναι vlan tagged. Μαλλον θα χρειαστει να περναει και untagged πληροφορια απο καποια interfaces πχ απο το bridge3,4:hmm::hmm::hmm::hmm:

- - - Updated - - -

Με δυσκολεψε λιγο να βρω πως χειριζεται τα VLAN το mikrotik αλλα νομιζω αρχιζει να βγαινει μια ακρη:

Αφηνω τα πρωτα συμπερασματα εδω για οποιον τα χρειαστει:

VLANs in Mikrotik

1. Bridge > Bridge : Create a bridge with the ports you want for example 6 and 7.

2. Bridge > Ports : Assign to each port the PVID you want that will correspond to the desired VLAN. For example:
If we would like that port 6 will be an access port (that means that the port assign VLAN-ID to the packets that coming from the periphery to the router, and remove VLAN-ID to the packets from the router to the periphery), then we should select "admit only untagged and priority tagged" and ingress filtering=yes.
If we would like that port 7 will be an trunk port (that means that the port itself will not assign VLAN-ID but will carry packets back and forth with a VLAN-ID already), then we should select "admit only vlan tagged packets" and ingress filtering = yes.
The administration should be done through an ADMIN VLAN, so actually all trunk ports should drop untagged packets.

3. Bridge > VLANs : Create the bridge-vlan tables (THIS WAS THE MOST DIFFICULT TO UNDERSTAND PART) that we will define which ports or bridges are tagged and which are untagged and define the vlanid for each untagged port.
If we use a bridge with two untagged ports (6 and 7) then we define as untagged the ports 6 and 7, we define the vlanid the SAME vlan-id that we have define in our ports, and as tagged interface we define our bridge of our ports.
If port 6 and port 7 wanted to be in different vlans, then we have to enter 2 entries, the first we enter as untagged the 6 with the corresponding vlanid and another for the 7 with the other vlanid. In both cases as tagged interface we choose the bridge.

4. Interfaces > : We create as many interfaces / vlans as we want PLUS ONE, the ADMIN_MGNT VLAN. So if we want just one vlan for the ports 6 and 7 we create that vlan there and we choose as interface the bridge. Do not forget to create a MGNT VLAN with an ID different from the previous.

5. IP > Addresses : We create the relevant addresses there for our vlans. We choose as interface the vlan we have created.

6. IP > DHCP : We start the wizard to create our DHCP for our vlan network and our MGNT network. We choose as interface the vlan of course.

7. IP > Firewall : We create rules to filter traffic between our vlans.

Δεν το λες και διαισθητικο περιβαλλον αλλα σιγουρα παιρνει τρελλη παραμετροποιηση.

To be continued.

Αρχικα οπως εγραψα το εχω πισω απο το router του παροχου, αρα δεν κανει pppoe απλα συνδεεται με double nat σε μια lan του router του παροχου. Βρηκε ομως μονο του σε ποια lan εχω το τοπικο δικτυο και σε ποια lan εχω συνδεσει το router του παροχου και την μια την ονομασε WAN και την αλλη LAN (εκανε πολλα περισσοτερα απο πισω αλλα απλοικα το λεω).
Τωρα πειραματιζομουν με την δημιουργια δυο ανεξαρτητων subnets sub1 and sub2 οπου στο ενα ειναι οι πορτες 3,4,5 και στο αλλο οι 7,8,9. Λιγο πολυπλοκο σαν διαδικασια γιατι επρεπε να φτιαξω 2 bridges, να βαλω τις πορτες μεσα στο καθε bridge, μετα να φτιαξω τα addresses μετα τα pools μετα τα dhcps και νομιζω ετσι επαιξε.
Εν τω μεταξυ απο το sub1 μπορω να κανω ping στο αρχικο lan που ειχε φτιαξει αρχικα ο ρουτερ αλλα οχι στον ρουτερ, δεν μπορω να κανω ping στο sub2 αλλα απο το sub2 μπορουσα στο sub1....χωρις να πειραξω κατι σε firewall μεχρι ωρας και χωρις vlans.
Νομιζω αρκετα για σημερα...

Ευχαριστω ολους που μπηκατε στον κοπο να γραψετε δυο λογια.
Ο 4011 τελικα βγηκε μολις τωρα απο το κουτι του.
Αρχικα πισω απο τον ρουτερ του παροχου.
Κουμπωσα τα καλωδια ethernet και επαιξε αμεσως. Βρηκε στην eth1 το ιντερνετ, το σεταρε μονος του, και στην eth6 το local net!!!
Πιο plug and play δεν εχω ξαναδει...
Τωρα βεβαια ανοιξα το webconfig menu και ενταξει ειναι ενα τερας!
Εβαλα ενα password, εκανα upgrade στην τελευταια long term support edition firmware και τωρα χαζευω να καταλαβω τι γινεται...
Ενταξει δεν ειναι για αρχαριους... ενα χαος, χαζευω το manual και προσπαθω να προσανατολιστω

Ναι , πρεπει να ξαναβαλω το τηλεφωνικο πισω με δευτερη καρτα δικτυου.

Χωρις αστερισκ αν κουμπωσεις ενα voip τηλεφωνο σε μια lan στην οποια εχεις στειλει το vlan 837 που κουβαλαει την voip πληροφορια, θα παιξει?

Παντως το να εχεις το voip τηλεφωνο στο vlan του παροχου δεν ειναι και το πιο ευελικτο, για διαφορους λογους.

Γιατι?

Δεν θα ηθελα fritz. Θελω την ελευθερια να εχω οποιον router με περισσοτερες δυνατοτητες και θα ηθελα κανονικο voip τηλεφωνικη συσκευη, αφου εχω voip γραμμη, ιδανικα ασυρματη συσκευη (να συνδεεται στο wifi).
Σκεφτομαι λοιπον να σεταρω δυο services σε δυο θυρες του router, η μια να ειναι pppoe vlan 835 και να βαλω user name και password τα του ιντερνετ και η αλλη να ειναι vlan 837 και να ειναι dhcp. Μετα? Ιδανικα θα ηθελα να κουμπωσω ενα voip τηλεφωνο με τους κωδικους voip και να παιξει...

Καλησπερα, θελω να αλλαξω το FB7590 που εχω τωρα, περιμενοντας την FTTH συνδεση μου απο Vodafone με το 4011 που με βολευει καθως εχει θυρα sfp+ για να ριξω εκει το nas μου. Με το internet δεν νομιζω να εχω προβλημα να φτιαξω ενα vlan με tag 835 και να το ρουταρω σε καποιες απο τις θυρες του mt. Με την τηλεφωνια ομως τι να κανω ακριβως; σκεφτομαι για τις αναγκες του σπιτιου να πεταξω ενα raspberry με asterisk και καποιο grandstream voip dect base. θα φτιαξω ενα vlan 837 για να παρει την ip της τηλεφωνιας . Μετα τι θα πρεπει να κανω; να το κανω bridge με καποια πορτα που θα κουμπωσει ο asterisk και να δωσω στον asterisk και δευτερη ip ? να βαλω δευτερη καρτα δικτυου και να δρομολογησω πισω στο mt για να συνδεθουν τα τοπικα τηλεφωνα;

225343

Πολυ σωστο ερωτημα! Εβγαλες ακρη?

Καλημερα σε ολους

Το θεμα χιλιοσυζητημενο αλλα θελω να το θεσω απο μια αλλη οπτικη γωνια:

Θελω να μην χρησιμοποιω καθολου τον router του παροχου αλλα θελω να εχω πραγματικο voip τηλεφωνο.
Απο οτι εχω καταλαβει, τα modem router των παροχων παιρνουν το σημα vdsl και κανουν δυο συνδεσεις:
1. η πρωτη ειναι pppoe σε διαφορετικο vlan (συνηθως 835) και ετσι συνδεεσαι στο ιντερνετ.
2. η δευτερη πρεπει να ειναι μια συνδεση voip στο vlan 837 οπου συνδεεσαι σε ενα αλλο τοπικο δικτυο που ειναι τηλεφωνια. Μετα υποθετω οτι ο ρουτερ του παροχου εχει ενα μετατροπεα voip σε αναλογικο σημα και ετσι λειτουργουν τα κανονικα τηλεφωνα παρολο που εχουμε υπηρεσια voip.

Το ερωτημα λοιπον ειναι το εξης: Αν πεταξω το ρουτερ του παροχου και ας πουμε οτι με καποιον τροπο εχω ανακτησει τους κωδικους συνδεσης στο voip δικτυο, και φτιαξω στον δικο μου ρουτερ μια υπηρεσια service που θα συνδεεται στο vlan 837 με τους κωδικους sip και την δρομολογησω σε μια συγκεκριμενη πορτα του ρουτερ μου, θα μπορω να συνδεσω εκει με ethernet ενα voip τηλεφωνο και να παιξει?
Αν αυτο γινεται τοτε θεωρητικα θα μπορουσα να χρησιμοποιω και ασυρματα voip τηλεφωνα αν κανω forward την υπηρεσια αυτη σε ενα vlan δικο μου στο ασυρματο δικτυο?
Επειδη ειμαι ασχετος θα μπορουσε καποιος να βοηθησει λιγο με απλα λογια? ξεχναω κατι? ακουω για asterisk και freepbx...τα χρειαζομαστε αυτα η μπορει να παιξει ενα voip τηλεφωνο κατευθειαν?

Μιλαει ομως για 30-50 χρηστες.

Καλημερα σε ολους και ευχαριστω για τις γνωμες σας!!!!

Εχω γραψει οτι η γραμμη ειναι αυτη την στιγμη 100 και θα γινει 200 εντος των εβδομαδων.

Το ac3 δεν ειναι ακομα διαθεσιμο, αναμενεται, και απο οτι ειδα ειναι εντελως καινουριο σαν παραγωγη, αρα θα εχει τα αναμενομενα προβληματα των καινουριων μοντελων (ενδεχομενως).

Σκεφτομαι να παω σε 4011 χωρις wifi και να παρω και 2 ap, τωρα ποια δεν εχω αποφασισει ακομα.

Η διαφορα του 4011 με και χωρις wifi ειναι 70 ευρω δλδ οσο εχει περιπου ενα ap.

Σκεφτομαι οτι αφου δεν γλιτωνω χρηματα δεν θα ειναι καλη ιδεα να εχω εναν router που να τα κανει ολα, προτιμω καλυτερα να κανει το routing και το wifi να το κανουν τα ap.

καλησπερα, δεν ξερω για τα αλλα παντως το hap ac2 το εχω και μαλιστα δουλευω πανω και την ιναλαν FTTH 200/200 με DMZ και wifi και δεν ανεβαζει ποτε θερμοκρασιες και το σημα του ειναι αψογο.
Ουτε απο αλλον εχω δει να λεει οτιδηποτε τετοιο.
Οποτε να μην σε ενοχλουν αυτα δεν ισχυουν.
το μονο κακο ειναι οτι εχει πολυ μικρη εσωτερικη μνημη μολις 16ΜΒ με αποτελεσμα να μην χωρανε πολλα πακετα μεσα.
εγω εχω και το 109 και μερικα πραγματα τα κανει εκεινο οποτε δεν εχω πολλα πακετα στο hap ac2.
Ενδεχομενως αν το εχεις σαν κυριο μηχανημα να μην χωρανε τα πακετα για ολα αυτα που θα θες.
Επισης το ιδιο ισχυει και για αλλα φτηνα μηχανακια πχ το Hex S το ιδιο εχει 16ΜΒ.
Προσεξε το αυτο.
Ολα τα mikrotik ειναι αξιοπιστα δεν υπαρχει ποιο ειναι ποιο πολυ, με ποιο θα κανεις την δουλεια σου ειναι το θεμα, αναλογα το H/W που εχει.

Πχ το 109 εχει μονο 2,4ghz N και με την ιναλαν δεν με καλυπτε και πηρα το hap ac2, μετα που την εκανα 200αρα δεν με καλυπτε ουτε στην ταχυτητα τερματιζε η cpu οποτε την εβαλα στο hap ac2.
Στο 109 εχω pppoe client με την adsl nova.
Επισης το hap ειναι ARM cpu και παιζει ο dude server ενω στο 109 δεν παιζει γιατι εχει αλλη αρχιτεκτονικη η cpu του.

- - - Updated - - -

Δες τα χαρακτηριστικα απο την επισημη σελιδα να κανεις συγκριση, το hap το απλο εχει μονπυρηνη cpu ΜΙSPBE https://mikrotik.com/product/RB962UiGS-5HacT2HnT δεν συγκρινεται ουτε καν αυτη με το hap ac2 εχει 4πυρηνη ΑRM https://mikrotik.com/product/hap_ac2, δεν ξερω αν θες το dude αλλα σε MISPBE να ξερεις δεν παιζει.

- - - Updated - - -

Αν εχεις αλλο μηχανημα για ρουτερ και αλλο για AP δεν θα εχεις προβλημα με τα πακετα θεωρω, αλλο καλο θα ηταν να προτιμουσες καποιο με ποιο μεγαλη εσωτερικη για ρουτερ.

Λογω διαμορφωσης του χωρου θα χρειαστω σιγουρα τουλαχιστον 1 AP, δεν υπαρχει καμια περιπτωση ο router ακομα και αν εχει wifi πολυ καλο να καλυπτει μονος του ολο τον χωρο.
Αρα θα χρειαστω εναν router που να εχει καλα χαρακτηριστικα για vpn, αρα encryption, και 1 η 2 AP.
Θα μπορουσα κατα την δικη σου εμπειρια απο το AC2 να εχω 2 AC2, το ενα για routing και ασυρματο στον υποχωρο 1 και το αλλο για AP στον υποχωρο 2? Θα αντεξει ομως ενα AC2 να τα κανει ολα?
Εσυ τι προτεινεις δλδ?
τον RB4011iGS+RM και 2 AC2 σαν AP?

Καλησπερα σε ολους τους mikrotik friends

Δεν εχω ακομα mikrotik στην κατοχη μου αλλα εχω κανει μια καλη ερευνα και θα καταληξω αυτη την εβδομαδα.

Θελω να δημιουργησω ενα δικτυο με εναν router και δυο ap σε ενα χωρο με περιπου 30 με 50 χρηστες (κινητα, laptop, καμερες, κλπ κλπ) και αρκετη χρηση vpn (συνδεση απομακρυσμενη, αρα vpn server).
Ο χωρος εχει τοιχους αρκετους, αρα χρειαζομαι καλο σημα wifi και γρηγορες ταχυτητες.
Ο ρουτερ δεν ειναι απαραιτητο να εχει και wifi capabilities γιατι με καλυπτουν τα 2 ap αλλα αν εχει γλιτωνω το ενα απο τα δυο σαν κοστος.
Ο χωρος του ρουτερ δεν εχει καλο εξαερισμο και δεν μπορει να αλλαξει αυτο ευκολα.
Η γραμμη ειναι 100 αλλα θα γινει 200.
Το κομματι κοστος ειναι πολυ σημαντικο, δεν θα ηθελα να ξεφυγω, ιδανικα κατω απο 300 ευρω για τα παντα και αν παμε κατω απο 200 ακομα καλυτερα.
Τελος ειναι πολυ πολυ σημαντικο το κομματι αξιοπιστια στον χρονο.

Για router
Κοιταξα τον Hex και τον Hex S και μαλλον καταληγω στον Hex S.
Ο RB4011iGS+RM δεν εχει wifi, και ειναι αρκετα ακριβος ενω ο RB4011iGS+5HacQ2HnD-IN διαβασα οτι εχει πολλα προβληματα με το 5 GHz wifi και καποια προβληματα με flip flop αν το λεω σωστα στις θυρες lan.
Για το hAP AC2 διαβασα οτι ανεβαζει παρα πολυ θψηλες θερμοκρασιες και ενδεχομενως εχει κακο σημα στο wifi.

Εχω μπερδευτει αλλα θελω να κανω μια αρχη στον κοσμο της mikrotik. Καθε γνωμη ευπροσδεκτη οσον αφορα δυνατοτητες και αξιοπιστια κυριως.

Αυτο που μαλλον καταληγω ειναι router o Hex S και 2 ap τα hAP AC2
Το hAP AC ειναι πιο αξιοπιστο απο το AC2 και ειναι πιο ακριβο?

Μια ερωτηση για οσους φιλους το εχουν.
Υποστηριζει vlans και custom firewall rules για vlan isolation? Αν οχι, τι ακριβως επιλογες isolation εχει στο guest network? Και αν δεν ζηταω πολλα, μια συσκευη στο guest network μπορει να "δει" τον ρουτερ? η μπορει μονο τον εαυτο της και να βγει στο ιντερνετ?

Ευχαριστω οποιον μπει στον κοπο να απαντησει.

Εχει κανεις συνδεσει κατι τετοιο πανω σε δικο του router για να παρει τηλεφωνια (χρησιμοποιωντας τους κωδικους της τηλεφωνιας)?
https://www.skroutz.gr/s/24357793/Grandstream-HT801.html
Αν ναι θα μπορουσε να μας στειλει ενα screenshot τις ρυθμισεις?

Το ρωταω γιατι αν λυθει ετσι το προβλημα της τηλεφωνιας τοτε υπαρχει τεραστια ποικιλια στην επιλογη του δικου μας router.

Αλλιως αν θελουμε dsl modem router voip 35b εχουμε μονο δυο επιλογες μεχρι 300 ευρω: Fritz and Asus68vg που κανενα απο τα δυο δεν υποστηριζει vlan isolation και κοστιζουν και 250 ευρω περιπου. Μετα παμε σε draytek αλλα ξεφευγει η τιμη.

Καλησπερα στην ομαδα.Θα ηθελα κι εγω να μοιραστω την εμπειρια μου με το συγκεκριμενο modem-router.Ειμαι σε vdsl 50αρα.Πρωτη συνδεση κανενα προβλημα στο να παρει dsl και voip.Αδυναμο wifi με αποτελεσμα σε σπιτι 68 τετραγωνικων να μην εχει πανω απο μια γραμμη στο δωματιο. Αλλα αυτο ηταν το λιγοτερο.Εχω συνδεσει το pc μου με power line TP-LINK TL-PA4010PKIT v4.Το μεγαλο μου προβλημα ηταν πως το pc εκοβε ολη τη κινηση του δικτυου απο τις υπολοιπες συσκευες. Ειδικα η παραλληλη θεαση netflix,σε xiaomi mi box s,ηταν τουλαχιστον προβληματικη. Καθως υπηρχε το modem-router asus DSL-N17U αποφασισα να πειραματιστω. Δοκιμασα αρκετα μεχρι να καταφερω να στησω το h300s πισω απο το asus με τετοιο τροπο ωστε να δουλευει και το voip. Σε περιπτωση που βοηθησει καποιον παραθετω τις κινησεις μου.

1)Συνδεση απο την lan 1 του asus στην wan του h300s
2)Στην wan ρυθμιση του asus δημιουργια service 2 με bridge στην lan 1.
3)Ενεργοποιηση 802.1Q με VLAN ID 837.
4)Στις lan ρυθμισεις του asus,καρτελα ip tv ενεργοποιησα στην επιλογη enable multicast routing το igmp rpoxy
5)Ορισα στο wan port το service 2 που ειχα δημιουργησει πριν
6)Στην επιλογη Remove VLAN TAG from WAN επελεξα disable
7)Στην επιλογη igmp snooping επελεξα enable
8)apply
9)επανεκινηση και στα 2 modem

Μετα απο τα παραπανω βηματα καταφερα να εχω το asus σαν modem router και το H300s μονο για voip.Εχω αυτο το setup εδω και δυο μερες χωρις να υπαρχει καποιο προβλημα ουτε στο internet το οποιο πλεον τρεχει σωστα, ουτε στο voip.

ps. Για την συνδεση του asus χρησιμοποιησα τους κωδικους που ειχαν δωσει τα παιδια εδω στο forum. ppp username guest@dsl.gr και κωδικο guest με vlan id 835.

Ευχαριστουμε παρα πολυ που μοιραστηκες μαζι μας το setup σου.
Εχω κανει το αναποδο, δλδ εχω το ρουτερ μου πισω απο της vodafone γιατι δεν ειχα βρει τροπο να κανω αυτο που εκανες.
Δυστυχως το router που εχω δεν ειναι modem, που σημαινει οτι δεν μπορω να δοκιμασω αν δεν παρω ενα modem router. Μηπως ξερει κανεις ποιο ειναι το πιο φτηνο modem router που υποστηριζει αυτο που εκανε ο φιλος και ταυτοχρονα υποστηριζει vlan and firewall isolation στα vlans?

Εδω θελουμε να λυσουμε τα προβληματα του H 300s γιατι αυτο μας εχουν επιβαλλει, οτιδηποτε αναφερεται σε αλλο modem/router η σε αλλο παροχο ειναι off topic (και απο ενα σημειο και μετα εκνευριστικο και υποτιμητικο για τη νοημοσυνη μας), ειτε δουλευει ειτε οχι. Προφανως το λες μηνες αλλα ολοι σε γραφουμε γιατι δε μας ενδιαφερει, ειδικα τις εκφρασεις του τυπου "μην εξαρταστε ΠΟΤΕ απο ρουτερ εταιριας" η "σας το λεω απλα να το καταλαβετε". Δεν ειμαστε ηλιθιοι ουτε εχουμε αναγκη τεχνικο συμβουλο και, κυριως, δεν εξαρτομαστε ποτε απο κατι που εχουμε πληρωσει.

Απλο να το καταλαβεις: Τα προβληματα του Η300 μεσω του Η300 ΔΕΝ μπορεις να τα λυσεις αν δεν εχεις root access. Τοσο δυσκολο ειναι?

Αρα η θα παρακαλας την βονταφον να σου στειλει αλλο ρουτερ, η θα βρεις μια αλλη λυση.

Ειναι υποκειμενικη σου αποψη οτι με γραφουνε ολοι επειδη ολοι ξερουν τι λεω και πως γινεται και απλα δεν γουσταρουν να βρουν μια λυση που να δουλευει.
Αν ισχυει αυτο, τοτε μιλαμε για ομαδικο μαζοχισμο να μπαινουμε ολοι καθε μερα στο φορουμ και να γκρινιαζουμε οτι το ρουτερ ειναι χαλια, η μπαταρια αδειαζει, ειναι χρεπι ειναι ετσι ειναι αλλιως, ΚΑΙ ΞΕΡΟΥΜΕ ΟΛΟΙ ΠΩΣ να το λυσουμε (γιατι το battery drain που ειναι το βασικο προβλημα για τους περισσοτερους ΛΥΝΕΤΑΙ με αυτο που προτεινω), αλλα δεν το λυνουμε βρε αδερφε, και θα γκρινιαζουμε καθε μερα σε 100 σελιδες ποστς οτι ειναι χρεπι, αλλα δεν θα ψαξουμε για λυση. Θα βριζουμε την βονταφον και το χρεπι της.

Σορρυ αλλα εγω θελω λυσεις οχι γκρινια...

Ουτε προσφερω τεχνικες συμβουλες φιλε μου. Δεν εχω αναγκη και δεν ειναι ο τομεας μου. Ας βγει ενας να πει οτι του προσφερα τεχνικες συμβουλες.

Και στην τελικη αν δεν θελετε λυσεις μην το λυνετε... καθειστε και μοιρολατρειτε ολη μερα...