COSMOTE GIGAMAX UNLIMITED & extra data SIM

[fadasma]

Το Untangle από 64 το έκανα 65

Από command το έκανες αυτό ή το έβαλαν στο gui;

[puntomania]

2 αλλαγές έκανα και τις είπα.. η σειρά είναι η εξής

Huawei CPE Pro2 με Double Nat σε
Firewall (Untangle)
PC

Το pc από 128 το έκανα 66
Το Untangle από 64 το έκανα 65

Οπότε το PC ξεκινάει το πακέτο του με TTL 66, πάει στο Untangle οπότε έχουμε -1 όταν φεύγει άρα γίνεται 65 και πάει στο Huawei οπότε -1 και γίνεται 64 βγαίνοντας στον κόσμο.

μα λες -1 σε κάθε στάδιο... εφόσον φτάνει με 65 στο cpe βγαίνει με 64 στο νατ του παρόχου και αρα με 63 στον κόσμο

[BlueChris]

Από command το έκανες αυτό ή το έβαλαν στο gui;

Όχι πήγα και πείραξα στεγνά το σύστημα

sudo nano /proc/sys/net/ipv4/ip_default_ttl

ήταν 64, το έκανα 65 και μετά από reboot παραμένει έτσι.

μα λες -1 σε κάθε στάδιο... εφόσον φτάνει με 65 στο cpe βγαίνει με 64 στο νατ του παρόχου και αρα με 63 στον κόσμο

ε και το κινητό δεν κάνει το ίδιο απευθείας?

[xristostsilis]

Σε νοιάζει με τι φτάνει στον έλεγχο του παρόχου γιατί αυτός θα σου βάλει περιορισμό. Αρα στον πάροχο να φτάνεις με 64 για αυτό και το βίντεο με το mikrotik λέει 64 επειδή αλλάζει στο τελευταίο στάδιο την τιμή

[puntomania]

Σε νοιάζει με τι φτάνει στον έλεγχο του παρόχου γιατί αυτός θα σου βάλει περιορισμό. Αρα στον πάροχο να φτάνεις με 64 για αυτό και το βίντεο με το mikrotik λέει 64 επειδή αλλάζει στο τελευταίο στάδιο την τιμή

οπότε στο μικροτικ βάζουμε 64 και είμαστε οκ...άσχετα αν μας εχει η οχι σε νατ

[BlueChris]

οπότε στο μικροτικ βάζουμε 64 και είμαστε οκ...άσχετα αν μας εχει η οχι σε νατ

To mikrotik κάνει το καλύτερο με το κόλπο που ότι ttl και να έρθει σε αυτό το μετατρέπει σε ότι θες.... Νομίζω θα σηκώσω mikrotik vm να το βάλω πριν το untangle μόνο και μόνο για αυτό...

[fadasma]

Όχι πήγα και πείραξα στεγνά το σύστημα

sudo nano /proc/sys/net/ipv4/ip_default_ttl

ήταν 64, το έκανα 65 και μετά από reboot παραμένει έτσι.

ip_default_ttl = Default value of TTL field (Time To Live) for outgoing (but not forwarded) IP packets.

Αυτό μάλλον δεν κάνει δουειά όταν το μηχάνημα είναι firewall και κάνει forward τα πακέτα..
Δες μήπως έχει βγάλει το untangle κάποια λύση.

[BlueChris]

ip_default_ttl = Default value of TTL field (Time To Live) for outgoing (but not forwarded) IP packets.

Αυτό μάλλον δεν κάνει δουειά όταν το μηχάνημα είναι firewall και κάνει forward τα πακέτα..
Δες μήπως έχει βγάλει το untangle κάποια λύση.

Το είδα δεν εχουν,δεν το κανει σίγουρα.
Βασικά αν βρω translate για linux θα το δοκιμασω αλλα δεν βρηκα.

[fadasma]

Αν μπορείς να βάλεις pfsense πριν από το untangle, δοκίμασε αυτό:

Change the following line in /etc/inc/filter.inc

$rules .= "scrub all {$scrubnodf} {$mssclamp} fragment
reassemble\n"; // reassemble all directions
to:
$rules .= "scrub all min-ttl 64 {$scrubnodf} {$mssclamp}
fragment reassemble\n"; // reassemble all directions

[K1m0n]

Βασικά αν βρω translate για linux θα το δοκιμασω αλλα δεν βρηκα

Για όσο βοηθάει, στο tik (που έχει linux/iptables απο κάτω), είναι κάτι σαν:

/ip firewall mangle
add action=change-ttl chain=postrouting new-ttl=set:64 out-interface=lte1 passthrough=yes

Οπότε:
chain: postrouting (αφού έχει παρθεί η απόφαση που πάει το πακέτο)
που?: mangle table
action: change ttl
new (ttl) value: 64 (ή ότι)
out interface: whatever, lte_x αν έχουμε κάρτα πάνω, wan/eth_x αν είναι άλλο router
passthrough: να συνεχίσει στους επόμενους κανόνες αν δεν τελειώσαμε

Αποτέλεσμα: ότι traffic πάει στο lte έχει ttl=64 ανεξαρτήτως απο που έρχεται (local ή forwarded).

Για την ακριβή σύνταξη κοιτάς το man του iptables.

[BlueChris]

Thx παίδες σήκωσα Mikrotik Chr 7.3 σε vm , έχω ήδη κάνει τα 2 interfaces (lan και το vlan του huawei οπου τα pingάρω όλα) και συνεχίζω.
Θα ενημερώσω μόλις τελειώσω γιατί έχω να ακουμπήσω mikrotik 7-8 χρόνια.

Υ.Γ. αυτά είναι πολύ νυχτερινές δουλειές για μένα κανονικά γιατί έχω τον μικρό να θέλει διάφορα ο κακομοίρης αλλά σήμερα έχει μπάλες και ειμαι σχετικά ήσυχος

- - - Updated - - -

Ένας Άγιος μικροτίκης αν γίνεται να βοηθήσει γιατί δεν το παλεύω και δεν μου δίνει ίντερνετ στο PC...

Έχουμε και λέμε... Vlan 61 βρίσκεται το Huawei... το κάνει Ping to mikrotik ok
Mikrotik Wan IP 192.168.8.2
Huawei IP 192.168.8.1


Για Local Lan του έχω βάλει IP 192.168.10.1 και στο pc μου 192.168.10.39 το κάνει Ping οκ
Το mikrotik κάνει ping παντού στο ίντερνετ ..

Κάτι κάπου έχω κάνει λάθος και δεν το βρίσκω... για βοηθήστε κάποιος αν μπορεί



- - - Updated - - -

Ώπα άκυρο το βρήκα, είχα ξεχάσει να ρυθμίσω στο interface list τα Lan/Wan... έχω internet τώρα οπότε πάω να δοκιμάσω τα TTL κλπ...

[xristostsilis]

Respect και μόνο που το σήκωσες σε VM ούτε που ήξερα ότι γίνεται!

[BlueChris]

Λοιπόν, ότι TTL και να βάλω έχω ελάχιστες διαφορές από το pc μου αν και θέλω να δω και πιο αργά γιατί δεν πάω πολύ καλά τώρα στη γραμμή.

[fadasma]

Θέλει και restart το Huawei μετά από κάθε αλλαγή στο ttl για να αποσυνδεθεί από τις κεραίες.

[BlueChris]

Θέλει και restart το Huawei μετά από κάθε αλλαγή στο ttl για να αποσυνδεθεί από τις κεραίες.

Μα δεν πειράζω κάτι στο Huawei αν και καλύπτω αυτό που λες γιατί γυρίζω συνέχεια από 2100 σε 2600 και Τούμπαλιν γιατί μου κάνει τρέλες από το μεσημέρι και μετά.
Βασικά κάνει το εξής η κεραία δίπλα μου, συνδέεσαι και για 2-3 λεπτά όλα οκ, μετά πέφτει στη μισή ταχύτητα. Αλλάζω συχνότητα και πάλι το ίδιο, καλά για 2-3 λεπτά πάλι μόνο. Μάλλον κάτι κάνουν.