InaLan: HowTo

[Nikiforos]

ευχαριστω και παλι.στο ρουτερ τους μπορω να αλλαξω dns?

γιατι το βλεπω γριζαρισμενο.

καλημερα, οχι δεν μπορεις.
Πρεπει να βαλεις δικο σου μηχανημα απο πισω σαν dns server πχ ενα raspberry pi ή απλα να αλλαζεις σε καθε μηχανημα σου.

[kokomania]

Καλησπέρα,
Έχω στήσει ένα pfsense router για να διαχειρίζεται την κίνηση και τον έχω δηλώσει ως DMZ στο gateway της Inalan κατά τα γνωστά. Παίζουν όλα κανονικά (και ταχύτατα), ωστόσο δεν μου δουλεύει σωστά το port-forwarding. Δεν μπορώ, για παράδειγμα, να δω από το internet τον home web server μου αν βρίσκεται πίσω από το pfsense, ενώ τον βλέπω κανονικά αν τον συνδέσω απευθείας στο gateway. Υποθέτοντας ότι το pfsense έχει στηθεί σωστά, υπάρχει περίπτωση το DMZ να μην είναι «πραγματικό» και να τα κάνει μαντάρα το διπλό ΝΑΤ; Να κοιτάξω δηλαδή την λύση με το 4πλό IP block?

Παίδες sorry για την επανάληψη - έχω διαβάσει αρκετά post - και άκρη δεν έβγαλα έχω παρόμοιο πρόβλημα με τον king_by_mistake παραπάνω. Έχω επίσης διαβάσει και το σχόλιο του sdirk ...

Εχω συνδέσει με DMZ ISP router <==> TP-LINK C-7 router.
Όλα παίζουν κανονικά ταχύτητες Gigabit + Wifi άψογα!
Έχω κλείσει το port forward στο Huawei και έχω κάνει port forward στο TP-LINK
Κάτι έχω παραβλέψει ; Μήπως πρέπει να πάρω public/block IPs ?

Δεν θέλω αναγκαστικά static ip (παίζω με no-ip) αλλα θελω να εχω απέξω πρόσβαση στο synology (συγκεκριμένη πόρτα) + telnet server (συγκεκριμένη πόρτα SSL)

TO DMZ στην ουσία δεν αναιρεί την αναγκη port-forward του 1oυ router?

Alex
Eυχαριστώ

[Nikiforos]

Καλημερα, αν το DMZ παιζει σωστα ΜΟΝΟ στο δικο σου ρουτερ ανοιγεις τις πορτες.
Προσωπικα ομως δεν βγαζω τιποτα απευθειας στο ιντερνετ ΠΑΝΤΑ και ΜΟΝΟ μεσω Openvpn ή wireguard vpn.
Μαλλον κατι θα κανεις λαθος. Και εγω με noip παιζω.

[kokomania]

Νικφόρε Καλημέρα και σε ευχαριστώ για την απάντηση.

Συνοψίζοντας:
· το DMZ το έχω κάνει από HG8546M σε static του C7 (TPLINK 2ο router)
· έχω κλείσει DHCP , port forward , no-ip κλπ σε HG και όλα τα έχει το C7

Θα το ξαναδώ φίλε μου

Όσο αφορά το openvpn το σκέφτομαι να το βάλω είναι οκ επειδή έχω σπίτι του γιους με online fiveM ,κλπ παρατήρησες τίποτα καθυστερήσεις πρόβλημα με servers του εξωτερικού κλπ?

- - - Updated - - -

Παρατηρώ ότι στο routing βλέπω destination 0.0.0.0 είναι σωστο;
Παραθέτω screenshot του 2ου router (tplink C7)

[Nikiforos]

Το fivem δεν ξερω τι ειναι.
το openvpn τι σχεση εχει με servers εξωτερικου????
σε δικο μου μηχανημα τρεχει και ειναι για ασφαλεια, εχω προσβαση στο τοπικο μου δικτυο σε ολα μου τα μηχανηματα απο οπου και να ειμαι αρκει να εχω ιντερνετ και ετσι δεν ανοιγω πορτες για το καθενα ξεχωριστα και καθε υπηρεσια ξεχωριστα. Ετσι υπαρχει μεγιστη ασφαλεια.
Το wireguard vpn ειναι νεοτερο του openvpn οπως εχω δει ειναι ποιο γρηγορο, αναλογα τι περναει απο μεσα.
Το 0.0.0.0/0 ειναι ολο το ιντερνετ ναι σωστο μου φαινεται εφοσον ειναι wan.

Eγω εχω mikrotik και ειναι αλλιως τα πραγματα εκει.
Θελει αλλη ip απο το εσωτερικο δικτυο το ρουτερ της ιναλαν οχι να ειναι στο ιδιο subnet και μετα ΝΑΤ.
Αν ειναι στο ιδιο προφανως δεν γινεται DMZ?

Δεν γνωριζω σε απλα μηχανηματα πως μπορει να σεταριστει στα μικροτικ ρουτερς ειναι αλλιως τα πραγματα.
Δλδ πχ εχω το μηχανημα της ιναλαν 192.1.1.1 στην θυρα που το εχει στο μικροτικ εχει την .2 αλλα το εσωτερικο δικτυο ειναι σε αλλο subnet πχ 10.0.0.0/8 (παραδειγμα). Ολες οι θυρες ειναι σε bridge αλλα εκεινη ειναι σαν WAN ξεχωριστη. Και μετα παιζω με κανονα ΝΑΤ για DMZ.
Aν ειναι στο ιδιο subnet το 2ο ρουτερ επικοινωνει απευθειας οποτε δεν παιζει με DMZ.

- - - Updated - - -

Για να το δεις εδω ποστ #40 ειναι το setup μου https://www.adslgr.com/forum/threads...LAN-FTTH/page3

[griniaris]

Νικφόρε Καλημέρα και σε ευχαριστώ για την απάντηση.

Συνοψίζοντας:
· το DMZ το έχω κάνει από HG8546M σε static του C7 (TPLINK 2ο router)
· έχω κλείσει DHCP , port forward , no-ip κλπ σε HG και όλα τα έχει το C7

Θα το ξαναδώ φίλε μου

Όσο αφορά το openvpn το σκέφτομαι να το βάλω είναι οκ επειδή έχω σπίτι του γιους με online fiveM ,κλπ παρατήρησες τίποτα καθυστερήσεις πρόβλημα με servers του εξωτερικού κλπ?

- - - Updated - - -

Παρατηρώ ότι στο routing βλέπω destination 0.0.0.0 είναι σωστο;
Παραθέτω screenshot του 2ου router (tplink C7)

Ξεχνα το VPN . Δεν χρειαζεται σε καμμια περιπτωση VPN για το synology.
Και εγω κατευθειαν κανω την προωθηση και κανενα προβλημα. Αναλαμβανει το ιδιο το μηχανημα μετα.
Απλα οπωσδηποτε να ειναι ενημερωμενο.

Εφοσον εχεις κανει το DMZ , θα ανοιξεις τις πορτες ΜΟΝΟ στο C7 . στο αλλο ρουτερ λογικα δεν πρεπει να εχεις κανενα κανονα για προωθηση.
Απλα αν χρησιμοποιεις τον "οδηγο" μεσω του synology , δεν θα δουλεψει λογικα επειδη ειναι τα δυο ρουτερ back2back.

Εγω αυτο που κανω οταν εχω 2 ρουτερ , φτιαχνω το DDNS της synology στο ιδιο το μηχανημα. οχι στο ρουτερ .
κανω διπλο port-forward τις πορτες 5000-50001 . εσυ μονο στο C7 θα κανεις.

Τωρα αν θες και telnet θα ανοιξεις μια ακομα πορτα. Αλλα αληθεια γιατι θες να την ανοιξεις αυτη ? Που σου χρησιμευει απεξω ?

edit : Ελπιζω να εχεις βαλει στατικη ΙΡ στο synology με εναν απο τους 2 τροπους.
α) μεσω του μενου του , αλλα εκτος ευρους DHCP του ρουτερ.
β) μεσω του DHCP lease , για να παιρνει παντα την ιδια .

edit2: εχω τα ξαδερφια μου που παιζουν fiveM . Τι φαση ? τοσο καλο ειναι? να το δοκιμασω ?

[kokomania]

Ξεχνα το VPN . Δεν χρειαζεται σε καμμια περιπτωση VPN για το synology.
Και εγω κατευθειαν κανω την προωθηση και κανενα προβλημα. Αναλαμβανει το ιδιο το μηχανημα μετα.
Απλα οπωσδηποτε να ειναι ενημερωμενο.

>Εννοείτε (Πάντα!)

Εφοσον εχεις κανει το DMZ , θα ανοιξεις τις πορτες ΜΟΝΟ στο C7 . στο αλλο ρουτερ λογικα δεν πρεπει να εχεις κανενα κανονα για προωθηση.
Απλα αν χρησιμοποιεις τον "οδηγο" μεσω του synology , δεν θα δουλεψει λογικα επειδη ειναι τα δυο ρουτερ back2back.

>Θα το τσεκάρω


Εγω αυτο που κανω οταν εχω 2 ρουτερ , φτιαχνω το DDNS της synology στο ιδιο το μηχανημα. οχι στο ρουτερ .
κανω διπλο port-forward τις πορτες 5000-50001 . εσυ μονο στο C7 θα κανεις.

>Λες να φταιει οτι έχω το ddns στον 2ο router? και με καρφωτή public παλι δεν περνάω. (Eχω ενεργοποιμενο DMZ στον 1ο ρουτερ προς την statik το 2ου και άπαντα κλειστά στον 1ο) Δες αν θες τα screenshots παραπάνω

Τώρα αν θες και telnet θα ανοίξεις μια ακόμα πόρτα. Αλλά αλήθεια γιατί θες να την ανοίξεις αυτή ? Που σου χρησιμεύει απέξω ?

> Ναι για κάποια προτζεκτάκια που δοκιμάζω...

edit : Ελπιζω να εχεις βαλει στατικη ΙΡ στο synology με εναν απο τους 2 τροπους.
α) μεσώ του μενου του , αλλα εκτος ευρους DHCP του ρουτερ.
β) μεσω του DHCP lease , για να παιρνει παντα την ιδια .

edit2: εχω τα ξαδέρφια μου που παίζουν fiveM . Τι φάση ? τόσο καλό είναι? να το δοκιμάσω ?

>δεν έχω ιδέα είμαι της παλιάς σχολής με adventures + action games σε Commodore , AMIGA κλπ απλα στο σπίτι γίνεται πανικός με τα pc + FTTH για να μας καλύψει η ταχύτητα στο ιντερνέτ!

Ευχαριστώ και πάλι για τις απαντήσεις σας τόσο εσένα όσο και στον Nikiforos

[kokomania]

Δεν έβγαλα ακόμα άκρη. Όλα φαίνονται να είναι οκ ...παίζουν άψογα όπως πρέπει (ταχύτητες lan ,wifi super) εκτός απο το port forward . Κάτι μου διαφεύγει

Παραθέτω μια αποτύπωση (όπως πιστεύω ισχύει αυτή την στιγμή)



*UPDATE* ΩΠΑ! τώρα με το σχέδιο παρατηρώ ότι μήπως έπρεπε το DMZ να γίνει προς την 192.168.0.1 και οχι στην 192.168.1.254 (θα κάνω δοκιμή το μεσημέρι που θα επιστρέψω σπίτι)

[griniaris]

*UPDATE* ΩΠΑ! τώρα με το σχέδιο παρατηρώ ότι μήπως έπρεπε το DMZ να γίνει προς την 192.168.0.1 και οχι στην 192.168.0.254 (θα κάνω δοκιμή το μεσημέρι που θα επιστρέψω σπίτι)

Σαφως και αυτο ειναι.

Υ.Γ. και μαλλον εννοεουσες .. ΟΧΙ την 192.168.1.254

[kokomania]

+1
Τhanks το διόρθωσα
Ω ρε φίλε και δεν το πρόσεξα σίγουρα είναι αυτό αντί να χτυπάω την WAN πόρτα μπαίνω απευθείας στο εσωτερικό lan όποτε port forward καπούτ

[griniaris]

+1
Τhanks το διόρθωσα
Ω ρε φίλε και δεν το πρόσεξα σίγουρα είναι αυτό αντί να χτυπάω την WAN πόρτα μπαίνω απευθείας στο εσωτερικό lan όποτε port forward καπούτ

Οποτε κανε και τις αλλαγες στο δικτυο σου να δουμε οτι παιζει σωστα.

Αληθεια ... για diablo ΙΙ ειναι ?

[kokomania]

Οποτε κανε και τις αλλαγες στο δικτυο σου να δουμε οτι παιζει σωστα.

Αληθεια ... για diablo ΙΙ ειναι ?

Δεν μπορώ τώρα θα πρέπει να περιμένουμε μέχρι το μεσημέρι που θα είμαι σπίτι

Off Topic

Για DIABLO II ? no no -για ένα προτζεκτάκι προσπάθειας online game με 8bit retro Commodore 64, Amstrad 6128 κλπ (telnet server)!

- - - Updated - - -

ΕΠΙΤΥΧΙΑ!
τελικά αυτό έφταιγε το DMZ destination

[left1983]

γεια σας και παλι!εχω ψαξει το μενου απο το ρουτερ huawei eg8141a5 που μου δωσανε και δεν μπορω να βρω πουθενα την καταναλωση down και up της γραμμης!μπορει να μου πει καποιος που βρισκεται?

[spsomas]

Επειδή είχα και εγώ μια τέτοια απορία είχα στείλει μήνυμα από εδώ για το αν υπάρχει κάπου μέσα στο ρούτερ που έχω (HUAWEI HG8546M). Δυστυχώς δεν υπάρχει κάτι τέτοιο αλλά μου έδωσαν το παρακάτω link
https://www.hongkiat.com/blog/monitor-internet-usage/
Αν θες ρίξε μια ματιά.

[left1983]

σε ευχαριστω και θα το κοιταξω.εσυ ποιο χρησιμοποιεις απο αυτα?τα εχεις δοκιμασει?εχεις να προτεινεις καποιο?το προβλημα ειναι οτι οποιο και να βαλω απο αυτα θα μπει στο pc,οσο αφορα το wifi που δινω σε xiaomi a4 (πολυ ικανοποιημενος μεχρι τωρα!τρελη διαφορα στις ταχυτητες),δεν θα μπορω να βλεπω τι καταναλωνω σε ασυρματο!