Αναζήτηση:

Απο default ειναι στα 1500, το γυρισα και σε 1380 αλλα καμια αλλαγη.

Καλημερα σε ολους,

Εχω ενα Zyxel NR7102 το οποιο λειτουργει σε bridge mode και το οποιο προοριζοταν να τρεχει "μπροστα" απο ενα hAP ax2 (και τα δυο routers καινουρια - μολις αγορασμενα), ωστοσο το MikroTik φαινεται να δημιουργει σοβαρα προβληματα στο δικτυο.

Πιο συγκεκριμενα, εχω ενεργοποιησει το IP Passthrough mode στο Zyxel, προκειμενου να περναει την IP στο router που θα τρεχει πισω του.
Απο τη μερια του MT, ξεκινησα με το default config στο οποιο η θυρα 1 ειναι εκτος bridge και τρεχει DHCP client. Αν και περναει κανονικα η public IP απο το Zyxel, εχω packet loss το οποιο φτανει τουλαχιστον το 50%, latency τρομερα υψηλο και ουσιαστικα αδυναμια προσβασης στο Internet, μιας και αν καταφερει να φορτωσει μια σελιδα, θελει πολλη ωρα.

Δοκιμασα να βγαλω κι αλλη θυρα απο το bridge και να τρεξει και σε αυτη DHCP client μηπως υπηρχε προβλημα με το συγκεκριμενο port, αλλα ειχα την ιδια ακριβως συμπεριφορα.
Επισης, πανω στα Port settings της θυρας 1, εχω αλλαξει το default MTU (1500) σε 1380, το arp απο enabled σε proxy-arp, εχω κλεισει το POE και το Auto Negotiation.
Δοκιμαζοντας να συνδεσω ενα Speedport και να τρεξω PPPoE πανω στο hAP, παρατηρουσα οτι ολα ηταν μια χαρα.

Μεσα σε ολα αυτα ομως, εντυπωση μου εκανε πως οταν συνδεομουν πανω στο Zyxel και ετρεχα τα built-in διαγνωστικα του, εδειχνε να συγχρονιζει αρκετα ψηλα ενω δεν εχανε ουτε ενα πακετο, οποτε ειπα να δοκιμασω να συνδεσω το NR7102 πανω σε ενα RB5009. Εκει ως δια μαγειας με τις ιδιες ρυθμισεις που ειχα και στο hAP, ολα τρεχουν αψογα, με μηδενικο packet loss... Οπως επισης ολα δουλευουν αψογα οταν συνδεω το Zyxel πανω σε ενα RB951G και ενα CRS310 switch.

Οποτε το προβλημα ειναι αποκλειστικα οταν συνδεω το NR7102 πανω στο hAP...
Εδω να σημειωσω οτι το hAP ηρθε με την RouterOS 7.6 και κατευθειαν αναβαθμιστηκε (και το RouterOS και το firmware) στην 7.14.2.

Επειδη εχω φαει αρκετες ωρες χωρις να εχω την παραμικρη προοδο, οποιαδηποτε βοηθεια δεκτη!

Καλημερα,

Κανω ενα update, μιας και το προβλημα μαλλον εγκειται σε ενα Mikrotik που τρεχει "πισω" απο το Zyxel, καθως αν δοκιμασω να βαλω αλλο router πισω απο το Zyxel δεν υπαρχει κανενα προβλημα.

WhatTheIanni ευχαριστω για την απαντηση.

1. Ναι ειναι. Εχει δοκιμαστει σε κινητο και πιανει κανονικα 5G με τη συγκεκριμενη SIM.
2.Υπαρχει οπτικη επαφη με την κεραια, μιας και ειναι σε αποσταση περιπου 300 μετρων απο το σπιτι.
3. Ειτε το εχω σε Auto, ειτε προσπαθησω να κλειδωσω, δεν εχει καμια διαφορα.
4. Εχω περασει το τελευταιο διαθεσιμο firmware απο το site της Zyxel.

Παντως το ολο θεμα φαινεται να προκαλειται απο το ΜΤ που τρεχει απο πισω...

Καλησπερα,
Αν και κατοχος του NR7102, ποσταρω εδω μιας και απ'οτι καταλαβαινω εχουν το ιδιο hardware.

Το router αγοραστηκε για να εγκατασταθει στο πατρικο μου (χωριο της Κορινθιας) στο οποιο για λογους ασφαλειας εχουν εγκατασταθει καμερες και καταγραφικο. Δυστυχως στη συγκεκριμενη περιοχη το μεγιστο που δινουν οι παροχοι ειναι ADSL με 10/1, upload το οποιο ουσιαστικα ειναι τραγικο για να τσεκαρεις τις καμερες.
Πριν προβω στην αγορα, εκανα διαφορα speedtest με το κινητο (5G) στην ταρατσα του σπιτιου και κατα μεσο ορο ειχα 700/50. Η κεραια της Cosmote ειναι περιπου 300 μετρα απο το σπιτι και υπαρχει οπτικη επαφη χωρις αλλα ενδιαμεσα εμποδια.

Στο NR7102 μπηκε SIM της Cosmote, ενω το router εγκατασταθηκε σε στυλο στην ταρατσα του σπιτιου, γυρισμενο προς την κεραια της Cosmote.
Οι ταχυτητες ομως που παιρνω ειναι τραγικες. Download ειμαι γυρω στα 50mbps, σε upload ομως (που ειναι και αυτο με ενδιαφερει) συγχρονιζει μολις με 0,8mbps. Παραλληλα, σε ενα απλο ping προς οποιαδηποτε εξωτερικη IP, παραπανω απο τα μισα πακετα γυρνανε timed out.

Εχω δοκιμασει να το κλειδωσω χειροκινητα στην 5G και N78, αλλα καμια διαφορα. Εχω δοκιμασω να το κλειδωσω σε 4G μπας και τουλαχιστον εκει ειμαι σταθερος, αλλα καμια διαφορα σε αποδοση η packet loss.

Οποιαδηποτε βοηθεια δεκτη, μιας και δυστυχως σε ασυρματα δικτυα οι γνωσεις μου ειναι περιορισμενες.

Το NR7102 ηταν στη θυρα 1 του ΜΤ που ειναι εκτος bridge και εχει απο default εχει dhcp client, οποτε απο τη μερια του MT δεν χρειαστηκε να κανω κατι.
Το θεμα λυθηκε οταν εκανα απλο f/w upgrade στο Zyxel. Με το που εγινε αυτο και ανεβηκε, εκανε κανονικα και passthrough την IP στο MT.
Γενικα, παντως, το firmware δεν εμπνεει και τοση εμπιστοσυνη (πχ τα boxes δεν ειναι aligned με τις γραμματοσειρες, το check for updates δε δουλευε), ενω εδω και ενα 1+ δεν εχει βγει καποιο update, για μια συσκευη η οποια ειναι εκτεθειμενη στο Internet.

Καλημερα,

@k1mon ευχαριστω για την απαντηση.
Το ξαναδουλεψα το Σ/Κ, και για για καποιο λογο το MT δεν επαιρνε IP απο το Zyxel, αλλα ευτυχως λυθηκε με ενα firmware update στο Zyxel.

Καλησπερα,

Προσφατα πηρα ενα NR7102 το οποιο συμφωνα με την Zyxel υποστηριζει Passthrough/Bridge mode. Ο σκοπος ειναι το Zyxel να δουλευει ως modem και το MT να ειναι πισω απο το Zyxel και να αναλαβει ολα τα υπολοιπα.

Στο MT, στο LAN1 port, εχω συνδεδεμενο ενα Speedport δινει κανονικα Internet.
Μεσα απο το admin panel του Zyxel, το IP Passthrough mode ειναι enabled απο default, οποτε τυπικα εκει δε χρειαζεται να πειραξω κατι. Συνδεοντας το ομως πανω στο MT, οχι μονο δεν εχω Internet, αλλα δεν μπορω ουτε ping να κανω το Zyxel.
Δοκιμασα και να κατεβασω αλλα και να απενεργοποιησω πληρως το firewall του Zyxel, αλλα δεν υπηρξε καμια προοδος.

Το Zyxel φαινεται να εχει κανονικα Internet, μιας και μεσα απο το web UI του βλεπω να παιρνει κανονικα IP/DNS απο τον παροχο, ενω παραλληλα μεσω του Zyxel Air app τρεχει κανονικα και Speedtest.

To MT ειναι στο 192.168.1.0/24 δικτυο, με το ιδιο το router να εχει την 192.168.1.1. Στο Zyxel ειτε εχω δοκιμασει να δωσω την 192.168.1.2 (ιδιο subnet με το MT), ειτε να το βαλω σε αλλο subnet (192.168.2.0/24) και να δημιουργησω static routes ΜΤ, αλλα και στις δυο περιπτωσεις δεν μπορω ουτε ping να το κανω.

Γνωριζετε αν χρειαζεται καποιο συγκεκριμενο setup το οποιο αγνοω προκειμενου να παιξει πισω απο αλλο router;

Ευχαριστω για την απαντηση! Αν τελικα προχωρησω με οπτικη θα ανεβασω και φωτογραφιες απο την εγκατασταση.

Καλησπερα,

Κατ'αρχας να πω οτι δεν εχω ιδιαιτερες γνωσεις γυρω απο την καλωδιωση με οπτικες ινες, οποτε δεν ξερω κατα ποσο το παρακατω ειναι εφικτο.
Προσφατα επισκεφτηκα το σπιτι φιλου και παρατηρησα την FTTH εγκατασταση που εγινε απο τον παροχο του. Πιο συγκεκριμενα, ενα διαφανο καλωδιο (οπτικη) το οποιο ερχοταν απο το τερματικο στην εισοδο του σπιτιου του ειχε εγκατασταθει γυρω απο πορτες και σοβατεπι κανοντας ορθες γωνιες οπου ηταν απαραιτητο, και κατεληγε σε ενα box της Huawei. Στη συνεχεια απο το box εβγαινε μια οπτικη η οποια κατεληγε στο gpon.
https://i.postimg.cc/Js53zK7k/IMG-E7508.jpg

Αυτη την περιοδο σκεφτομουν τροπους για ενωσω δυο δωματια του σπιτιου μου, με το καλωδιο Cat6a να μη βολευει ιδιαιτερα καθως σε γωνιες η τσακιση του δεν ειναι ιδιαιτερα ευκολη, ενω και οπτικα δεν ειναι ο,τι καλυτερο.
Με δεδομενο οτι τα switces που χρησιμοποιω εχουν ηδη sfp θυρες, το ερωτημα μου ειναι αν ειναι δυνατον να χρησιμοποιησω ενα παρομοιο setup. Δηλαδη ενα καλωδιο οπτικης ινας, το οποιο να καταληγει σε παρεμφερη με τα παραπανω boxes, τα οποια με τη σειρα τους θα ενωνονται μεσω sfp με τα switches.
Ειναι εφικτο κατι τετοιο; Αν ναι, και οντας ομως ασχετος με το θεμα της οπτικης, μπορει καποιος να βοηθησει με το setup μεσα στο ιδιο το box;
Επισης, γνωριζα οτι η οπτικη δεν πρεπει να τσακιζει (να κανει ορθες γωνιες) αλλα στην περιπτωση της παραπανω εγκαταστασης, ο εργολαβος του παροχου εκανε σε περιπου 10 σημεια σημεια τσακιση σχεδον 90 μοιρων.

Γιατι το παιδευεται τοσο δεν καταλαβαινω;
Γιατι να δηλωσεις src-address;
Φοβασαι μηπως καποιος αποκτησει προσβαση;
Πως θα το εκανε αυτο αν δεν ειχες δηλωμενο το src-address;
Δεν ξερω πως θα το εκανε, αλλα απο τη στιγμη που το να φτιαξεις μια address list ειναι δουλεια ενος λεπτου ενω παραλληλα επιτρεπεις κινηση μονο απ'οπου θες εσυ, δε βλεπω το λογο να μην το χρησιμοποιησεις.

Καλημερα,
Στο firewall εχω κρατησει τα default filter rules. Για το στησιμο του WG προσεθεσα το

/ip/firewall/filter
add action=accept chain=input dst-port=13231 protocol=udp src-address="AddressList" place-before=1
Σαν source address εχω φτιαξει ενα address list το domain name του απεναντι MT.

Κι αυτα περασμενα ειναι, αλλα τελικα βρεθηκε η λυση....
Επρεπε να παω στο Interfaces/Interface list και να δηλωσω το wireguard που ως LAN, το οποιο βεβαια δεν ξερω ποσο safe ειναι.

Εχω δημιουργησει ενα static route στο οποιο εχω βαλει ως dst address την (192.168.x.0/24) του απεναντι ΜΤ και ως gateway την IP του vpn tunnel. Εχω προσβαση σε ολα τα resources που υπαρχουν στο απεναντι δικτυο, εκτος του ιδιου του απεναντι ΜΤ.

Θενξ deniSun! Δυστυχως δεν εχω καποιο περιορισμο στις IPs που μπορουν να συνδεθουν στο WinBox οποτε κατι αλλο κοβει τη συνδεση.

Καλησπερα,
Εχω στησει ενα site to site WireGuard VPN μεταξυ δυο MT το οποιο δουλευει μια χαρα, ωστοσο εχω δυο θεματακια.


Απο το δικτυο 1 (192.168.1.x/24) δε μπορω να κανω access μεσω WinBox to interface του ΜΤ στο δικτυο 2 (192.168.11.x/24) καθως και αντιστροφα. Σε ολα τα αλλα resources εχω κανονικα access.
Στο δικτυο 1, πλην του WireGuard για τον site to site VPN (wireguard1), υπαρχει και ενα δευτερο interface (wireguard2) το οποιο τρεχει σε αλλο port για client (Windows laptops) VPN. Κι αυτο δουλευει απροβληματιστα, ωστοσο δεν εχω access στα resources του ΜΤ2.
Στα allowed IPs και του Peer και του WireGuard client εχω δηλωσει ολες τις διαθεσιμες IP (0.0.0.0/0).

https://www.bleepingcomputer.com/news/security/super-admin-elevation-bug-puts-900-000-mikrotik-devices-at-risk/

The flaw, CVE-2023-30799, allows remote attackers with an existing admin account to elevate their privileges to "super-admin" via the device's Winbox or HTTP interface.

The Mikrotik CVE-2023-30799 vulnerability was first disclosed without an identifier in June 2022, and MikroTik fixed the issue in October 2022 for RouterOS stable (v6.49.7) and on July 19, 2023, for RouterOS Long-term (v6.49.8).

The researchers used Shodan to determine the flaw's impact and found that 474,000 devices were vulnerable as they remotely exposed the web-based management page.

However, as this vulnerability is also exploitable over Winbox, a Mikrotek management client, Baines found that 926,000 devices were exposing this management port, making the impact far larger.

Ειναι ηδη στο ιδιο subnet (το MT εχει IP 192.168.1.1 ενω το SP 192.168.1.2) οποτε νομιζω πως δε θα 'πρεπε να χρειαζεται NAT rule.
Βεβαια απο την αλλη η ETH1 πανω στο SP εχει δηλωθει σαν WAN port με IP 192.168.1.3. Μαλλον με βλεπω να αφηνω και το 2o καλωδιο συνδεδεμενο.

Ευχαριστω για τις απαντησεις!
Το προβλημα ηταν μπροστα μου και δε το εβλεπα επι δυο μερες... Ειχα αφησει το VLAN ID στο default (835) ενω επρεπε απλα το γυρισω στο 0, οπως και στο post του BillyVan, οποτε πλεον γινεται register κανονικα η τηλεφωνια στο 2ο SpeedPort.

Μια τελευταια ερωτηση αν γνωριζετε.
Με μονο τη Eth1 του SpeedPort (WAN port) συνδεδεμενη στο ΜΤ χανω το web interface του. Αν βαλω 2ο καλωδιο σε καποιο αλλο port αποκτω ξανα προσβαση, αλλα θα ηθελα να αποφυγω αυτον τον τροπο. Υπαρχει καποιο rule για να ξανααποκτησω access;

Καλησπερα,
Συγγνωμη για την εκσκαφη, αλλα προσπαθω να βαλω ενα SpeedPort Plus πισω απο το MT αποκλειστικα για VoIP τηλεφωνια και δυστυχως δε τα καταφερνω.

Για αρχη, να πω δυο λογια για το setup.

Σαν modem χρησιμοποιω ενα SpeedPort Plus σε bridge mode (192.168.0.1), πισω απο το οποιο υπαρχει ενα RB5009 (192.168.1.1) με τις default ρυθμισεις σε firewall και το SIP Direct Media ενεργοποιημενο. Σε μια πορτα του MT, εχω συνδεσει ενα δευτερο SpeedPort Plus (192.168.1.2) το οποιο προοριζεται αποκλειστικα για τηλεφωνια και το οποιο εχει τις παρακατω ρυθμισεις για να βγαινει Internet.
https://i.postimg.cc/G4hxjG2J/sp-setup.png

Η WAN1 εχει επιλεχθει ως Ethernet WAN και με τα παραπανω οπως φαινεται και στη φωτογραφια, το SP δειχνει Connected στο Internet. Αν και πολυ αμφιβαλλω...

Να επισημανω εδω οτι πριν περασω τις συγκεκριμενες ρυθμισεις, το ειχα συνδεσει απ'ευθειας στη γραμμη για παρει κωδικους τηλεφωνιας κατι που εγινε και δουλευε επιτυχως.
Στη συνεχεια ομως κι αφου περασα το σεταρα, αν και δειχνει connected στο Internet η τηλεφωνια δεν παιζει. Παρατηρω επισης οτι η ωρα δεν ειναι σωστα ρυθμισμενη αν και οι NTP ειναι ενεργοποιημενοι.
https://i.postimg.cc/68CJKswp/sp-main.png

Στο logs του SP παιρνω τα παρακατω:

1970-01-01 02:17:39 Registering with VoIP number (+30ΧΧΧΧΧΧΧΧΧΧ) failed:Reason: DNS error (V001)
1970-01-01 18:17:29 Registering with VoIP number (+30ΧΧΧΧΧΧΧΧΧΧ) failed:Reason:no answer from remote station received (V004)

Αν και τα errors δειχνουν προβλημα συνδεσιμοτητας στο Internet, καλου κακου ζητησα και απο τον ΟΤΕ να μου στειλουν κωδικους SIP, αλλα ουτε με αυτο επαιξε.

Οποιαδηποτε βοηθεια δεκτη!

Καλημερα,
Συγγνωμη για την αργοπορημενη απαντηση αλλα τωρα ειδα την ειδοποιηση. Το MikroTik εχει δοθει, οποτε μπορει να κλεισει η αγγελια.

Bump με μειωση τιμης στα 35€.

Καλησπερα,
Πωλειται ενα RB951G-2HnD. Βρισκεται σε αριστη λειτουργικη και εμφανισιακη κατασταση, και δινεται μαζι με το κουτακι του και το τροφοδοτικο του.

Τιμη στα 40€.
Παραλαβη απο μετρο Αγιου Δημητριου.

Η αγγελια μπορει να κλειδωθει μιας και δοθηκαν. Ευχαριστω!

Bump στα 150€!

Καλησπερα και χρονια πολλα!

Πωλειται ενα σετ αποτελουμενο απο τρια mesh access point της TP-Link, Deco M5. Ειναι ολα σφραγισμενα στην αρχικη συσκευασια μιας και τελικα δε θα χρησιμοποιηθουν.
Τιμη στα 170€

Να ενημερωσω οτι η τιμη δεν ειναι διαπραγματευσιμη και πως δε με ενδιαφερουν ανταλλαγες. Για οποια απορια παρακαλω στειλ'τε πμ!

Τι τυπο VPN (SSL, IPSec κλπ) εχεις στησει; Αν μπορεις ανεβασε και κανα screenshot απο τις ρυθμισεις σου.
Επισης, αν καταλαβαινω σωστα το προβλημα εγκειται μονο στο PC σου και ειναι οτι ενω συνδεεσαι κανονικα στο VPN σου, χανεις αυτοματως το Internet, σωστα; Αν ναι, εχεις βεβαιωθει οτι δεν εχεις σεταρει λαθος τις ρυθμισεις του VPN adapter σου μεσα απο τα Network settings του υπολογιστη σου;

Καλημερα και παλι,
Τελικα το προβλημα ηταν στην κεντρικη πριζα, καθως κατοπιν αλλαγων απο ηλεκτρολογο πλεον ολα δουλευουν μια χαρα.

Καλημερα και παλι,
Τελικα το προβλημα ηταν στην κεντρικη πριζα, καθως κατοπιν αλλαγων απο ηλεκτρολογο πλεον ολα δουλευουν μια χαρα.

sdkir ευχαριστω για το χρονο σου!

Θα πρεπει να εχω φιλτρο και πανω στο τηλεφωνο που καθεται πανω στο router;
Οπως φαινεται και στη φωτογραφια του πρωτου post, αυτο καθεται σε ενα σπλιττερακι της Draytek που γραφει Analog. Απο τη μια θυρα συνδεεται ενα τηλεφωνο -χωρις ομως φιλτρο- το οποιο ειναι και το μονο που λειτουργει κανονικα, κι απο τη δευτερη θυρα φευγει η γραμμη που παει πανω στο splitter στο οποιο συνδεεται και η DSL, και τελικα καταληγει στη πριζα του σπιτιου. Ολα αυτα γιναν απο τον τεχνικο που με επισκεφτηκε.

Αν παιζει ρολο, να σημειωσω οτι η παραπανω πριζα, δεν ειναι η κεντρικη του σπιτιου.

Το ειχα δοκιμασει αλλα δυστυχως ειχε την ιδια συμπεριφορα. Μπορουσε δηλαδη να βγαλει κληση αλλα οχι να δεχτει.

Μολις δυο συσκευες συνολικα.
Η μια ειναι πανω στο router (με σκοπο οταν/αν δουλεψει κανονικα να παει σε πριζα) και η δευτερη εχει δοκιμαστει σε διαφορες πριζες, αλλα σε ολες το ιδιο αποτελεσμα.

Καλησπερα σε ολους,

Αν και ειχα κανει μια δημοσιευση στο forum της Draytek, δεν ξερω κατα ποσο το παρακατω θεμα ειναι προβλημα του router μου η της συνδεσμολογιας, οποτε ανοιγω κι ενα θεμα εδω.

Ειμαι συνδρομητης Cosmote και πριν λιγες μερες με γυρισαν απο κλασσικη σε ευρυζωνικη τηλεφωνια (VoIP). Εχω ομως παρατηρησει οτι οποιαδηποτε τηλεφωνικη συσκευη δεν ειναι συνδεδεμενη πανω στο router, δεν δεχεται κλησεις.

Να γραψω ομως δυο λογια και για το setup.
Το Speedport 2i Entry του ΟΤΕ εχει μονο το ρολο του modem και βρισκεται σε bridge mode, ενω το ρολο του router (και της τηλεφωνιας) εχει ενα Vigor 2925Vn-plus της Draytek. Η συνδεσμολογια εχει γινει κατοπιν επισκεψης τεχνικου της Cosmote στο χωρο μου, και ειναι οπως φαινεται παρακατω.
https://i.postimg.cc/qNCkKFQv/index.jpg

Το προβλημα λοιπον οπως προανεφερα, ειναι οι τηλεφωνικες συσκευες που δεν ειναι συνδεδεμενες στο router. Ενω μπορουν βγαλουν εξερχομενη κληση, σε οποιαδηποτε εισερχομενη ουτε χτυπανε ουτε "απαντανε" οταν σηκωνεις το ακουστικο.
Η συσκευη ομως που ειναι συνδεδεμενη πανω στο Vigor λειτουργει οπως πρεπει.

Εχει παρουσιαστει σε κανεναν το παραπανω;
Κατοπιν τηλεφωνικης μου επικοινωνιας με τον αντιπροσωπο της Draytek, με ενημερωσαν οτι μαλλον ειναι προβλημα της συνδεσμολογιας. Επειδη ομως δεν ειμαι σχετικος δεν μπορω να καταλαβω κατα ποσο ειναι θεμα των πριζων, της καλωδιακης συνδεσης (οπως αυτη φαινεται στην παραπανω εικονα) η κατι αλλο.

Καλησπερα @jkoukous,

1. Αλλαγη ποια θυρας εννοεις; Πανω στο router;
Το 2925 εχει μια θυρα Line κι αλλη μια Phone 1/2, απο την οποια σου δινει ενα Analog splitter για να συνδεεις πανω δυο τηλεφωνα. Στην αρχη, ειχα συνδεσει τη Line πανω στο VDSL splitter και το τηλεφωνο πανω στη Phone 1/2. Με αυτη τη συνδεσμολογια ομως ολες οι υπολοιπες πριζες ηταν νεκρες.
Ο τεχνικος το αλλαξε αυτο, και ουσιαστικα τα εβαλε ολα στη θυρα Phone 1/2.

2. Σωστα, δοκιμασα και με αλλα φιλτρα αλλα το ιδιο.

3. Οι τηλεφωνικες συσκευες του σπιτιου ειναι μονο δυο. Δυστυχως το εκανα κι αυτο το εκανα, αλλα καμια επιτυχια.

Καλησπερα σε ολους,

Πριν λιγες μερες τελικα με γυρισαν απο κλασσικη σε ευρυζωνικη τηλεφωνια (VoIP) και εχω παρατηρησει οτι οποιαδηποτε τηλεφωνικη συσκευη δεν ειναι συνδεδεμενη πανω στο router, δεν δεχεται κλησεις.

Κατ'αρχας να πω δυο λογια για το setup.
Το Speedport 2i Entry του ΟΤΕ εχει μονο το ρολο του modem και βρισκεται σε bridge mode, ενω το ρολο του router (και της τηλεφωνιας) εχει ενα Vigor 2925Vn-plus της Draytek. Η καλωδιωση εχει κατοπιν επισκεψης τεχνικου του ΟΤΕ στο χωρο, και ειναι οπως φαινεται παρακατω.
https://i.postimg.cc/qNCkKFQv/index.jpg

Το προβλημα λοιπον οπως προανεφερα, ειναι οι τηλεφωνικες συσκευες που δεν ειναι συνδεδεμενες στο router. Ενω μπορουν βγαλουν κληση, σε οποιαδηποτε εισερχομενη, ουτε χτυπανε, ουτε "απαντανε" οταν σηκωνεις το ακουστικο.
Η συσκευη που ειναι συνδεδεμενη πανω στο Vigor λειτουργει οπως πρεπει.

Εχεις παρουσιαστει σε κανενα το παραπανω;
Θα μιλησω με την επισημη αντιπροσωπεια της DrayTek, αλλα δυστυχως αυτο θα γινει απο Δευτερα πρωι και δεν ξερω αν θα βγει ευκολα ακρη.

Επειδη οπως αναφερεις το σπιτι ειναι παραδοσιακο (αρα φανταζομαι αρκετα παλιο), ειναι πιθανο να εχεις προβλημα και με τα powerlines μιας επηρεαζονται πολυ απο το ηλεκτρολογικο κυκλωμα.
Επισης, αν τελικα πας στη λυση των powerlines, να τα βαλεις απευθειας πανω στην πριζα και οχι σε πολυπριζο. Αν παλι υπαρχει θεμα ελλειψης ελευθερων πριζων, καλυτερα προτιμησε μια λυση passthrough.

Massive Coinhive Cryptojacking Campaign Touches Over 200,000 MikroTik Routers

Νικηφορε καλημερα, οντως υπηρχαν θεματα ασφαλειας σε προηγουμενες εκδοσεις, οποτε νομιζω καλο θα ηταν να κανεις edit το μηνυμα και να σβησεις το link. :)

Με τις παρακατω ρυθμισεις και χρησιμοποιωντας Firefox δεν ειχα ποτε προβλημα με την εμφανιση της ωρας.

https://s7.postimg.cc/kort9xqg7/vigor_date.png

@rozak Στο firewall εκτος απο το να ενεργοποιησω το DoS Defend, δεν εχω πειραξει οτιδηποτε αλλο. Τα default rules που εχει φανταζομαι ειναι αρκετα, σωστα;

Μου στειλανε και εμενα, και μαλιστα δυο φορες, email απο DrayTek. Δε θυμαμαι να εχω ξαναλαβει παρομοιο email απο τη DrayTek τοσα χρονια αρα το προβλημα πρεπει να ειναι αρκετο σοβαρο.
Παντως σε δυο routers που εχω δε βρηκα καποια ενδειξη (απο αυτες που αναφερουν) παραβιασης.

Αυτο ομως που με ανησυχει ειναι το
If you have remote access enabled on your router, disable it if you don't need it
που αναφερουν... Μαλλον δεν εχουν εξακριβωσει ακομα ακριβως τι συμβαινει.

@ rozak στα threads που παρεθεσες λενε κατι αξιοσημειωτο; Δυστυχως θελουν account οποτε δεν ειναι προσβασιμα για guests.

Ευχαριστω πολυ @jkoukos! Οπως παντα αναλυτικοτατος!

Ενα χρονο μετα, με το VOiP να μην εχει ενεργοποιηθει ακομα και με το 2760Vn να μην ειναι πλεον στην κατοχη μου, πρεπει να αγορασω νεο router...
Ενδιαφερομαι για ενα Vigor 2925Vn, το οποιο ουσιαστικα ειναι router (οχι και modem) που υποστηριζει VOiP.
Σε γραμμη με VOiP ενεργοποιημενη θα μπορει στο συγκεκριμενο router να δουλευει και η τηλεφωνια του παροχου, η θα πρεπει να την αναλαβει το modem (Speeport 2i);

Επισης, μια ακομη ερωτηση μιας και δε μου ειναι τελειως ξεκαθαρο.
Στην περιπτωση που εχουμε ενα modem (Speedport 2i σε bridge mode) και ενα router, μπορει το modem να αναλαβει και το VOiP κομματι η θα πρεπει να συνδεθει και εξτρα συσκευη πανω στο router που να αναλαβει το VOiP;

Οταν με το καλο υλοποιηθει και γινει η μεταβαση απο τα FM, θα ειναι απαραιτητη και η αλλαγη των δεκτων (ραδιοφωνων)στα αυτοκινητα, η το σωζουμε με καποιο ανταπτορα (οπως με τους αποκωδικοποιητες για τις τηλεορασεις);

Για πειτε ωρε παλικαρια κατι.. εχω 3 esxi με Vcenter στη δουλεια HP ολα (2 x G9 και ενα G7).
Εφοσον περασα τα patch σε ολα τα VM ειτε ειναι server ειτε ειναι Workstation, εχω λογο να κανω τα update τις VMWare? ρωταω γιατι το G7 δεν υποστηριζετε απο το τελευταιο esxi και για να το κανω update κανω custom iso με inject μεσα τους drivers για τον P410 κλπ αλλα και αυτο πλεον με ταλαιπωρει και μεχρι να το στειλω να παρω ενα G10 η αλλο ενα G9 λεω να μεινω ως εχω με esxi 6.5U1....

τι λετε?

Μην προχωρησεις προς το παρον σε update.
Η VMware ειχε βγαλει ενα patch πριν καμια 20αρια μερες, το οποιο ομως δεν εμεινε και πολυ online γιατι το κατεβασαν. Οποτε ακομα και το επομενο patch (που λογικα δε θα αργησει) μην σπευσεις να το βαλεις αμεσως.

Παντως θα πρεπει να patch-αρεις και τους hosts σου.

Μιας και αναφερθηκε πιο πανω, για ESXi υπαρχει και free license.

ποιο laptop εχεις?
Latitude E7470.
Γενικα απ'οτι βλεπω βγαζουν νεα BIOS ολοι οι κατασκευαστες. Και η HP εχει βγαλει για το laptop που εχω στη δουλεια, ενω αρκετα θετικη εντυπωση μου εκανε οτι η ASUS εβγαλε για τη 3 ετων μητρικη μου (CS-B) νεο BIOS.
Οποτε τις επομενες βδομαδες οσοι ενδιαφερεστε για updates ας ριχνετε μια ματια στο support του vendor σας.

Spectre Meltdown CPU Checker

Στο laptop, το οποιο εχει παρει και Windows και BIOS updates με βγαζει ασφαλη και για Meltdown και για Spectre.
Μεχρι πριν λιγες μερες, γραφοταν οτι για το μεν Meltdown θα βγουν οι απαραιτητες ενημερωσεις και θα κλεισει, ενω για το δε Spectre γραφοταν οτι δεν εχει γινει ακομα κατι γνωστο, μεχρι και πως παιζει να μην κλεισει ποτε.

Εχει οντως αλλαξει κατι σχετικα με το Spectre;

Ειχα αφησει τα χαρτια μου σε σταθμο του μετρο 25 Νοεμβρη. Μεχρι στιγμης δεν εχω παραλαβει τιποτα, ουτε εχει επικοινωνησει καποιος μαζι μου. Κατοπιν σημερινης επικοινωνιας μου με τον ΟΑΣΑ, επιβεβαιωσαν τη δολιοφθορα, αλλα κατ'αλλα, δεν μπορουν να δουν ουτε αν εχει χαθει η αιτηση μου, ουτε αν η καρτα εκδοθηκε, ουτε καν αν εχει αποσταλει απο αυτους... Και το πιο ωραιο, ειναι οτι πλεον πρεπει να καταθεσω εκ νεου τα χαρτια μου δηλωνοντας τους οτι εχασα (!) την καρτα μου, και φυσικα να τους πληρωσω και ενα μικρο χρηματικο ποσο για την επανεκδοση. Μπ(...)αχαλο κανονικο.

@ardi21 μιας και δεν μου εμφανιζει καποιο τετοιο πεδιο, γνωριζεις τι πρεπει να κανουμε (αν εξαρταται απο εμας) προκειμενου να μας το εμφανισει;

Κι εγω με παρομοιες επιλογες ειμαι τωρα, αλλα βγαζοντας το 3DES δεν μπορω να συνδεθω απο κανενα Windows laptop. Οποτε φανταζομαι πως ολες οι Windows based συσκευες θα χρησιμοποιουν 3DES και οχι AES κι ας ειναι αυτα τικαρισμενα.
Δεν θεωρω οτι ειναι θεμα client (δηλαδη του built-in VPN client των Windows) γιατι σε Draytek L2TP\IPSec VPN server, συνδεομουν κανονικα με AES256.

Το σκεφτομουν κι εγω για OVPN αλλα εχω διαβασει διαφορα για ΜΤ και OVPN. Βεβαια απο την αλλη, ως φαινεται ουτε με L2TP over IPSec τα πανε καλα στην ΜΤ....

Νικηφορα καλησπερα,

Τωρα βρηκα λιγο χρονο και ειδα το thread το οποιο και παρεθεσες. Αν δεν κανω καποιο λαθος, ουσιαστικα κι εσυ αντιμετωπισες το ιδιο προβλημα καθως μπορουσες να συνδεθεις μονο με SHA1 και 3DES, αλλα καποια λυση δε βρεθηκε, σωστα;

Μιας και κοντευει πλεον μισος χρονος απο τοτε που ανεφερα το θεμα της κρυπτογραφησης, ειπα να ξαναδοκιμασω μπας και εχει υπαρξει καμια αλλαγη.
Δυστυχως ομως, συνεχιζει να "δουλευει" μονο με SHA1+3DES, καθως οποιαδηποτε αποπειρα για επιλογη ανωτερου πρωτοκολλου, θα οδηγησει σε αδυναμια συνδεσης.

Μου κανει εντυπωση παντως που η ΜΤ δινει τις επιλογες αλλα αυτες δεν ειναι πρακτικα εφαρμοσιμες.

Υπαρχει καποιος που εχει καταφερει να στησει λειτουργικο L2TP\IPSec VPN server σε ΜΤ με (καποια) AES κρυπτογραφηση;
Επισης, μπας και υπαρχει καποιος προτεινομενος windows VPN client (εκτος φυσικα του built-in που εχουν τα win) για να δοκιμασω με αυτον;