Nova FTTH

[Godian]

Ναι εντάξει εντάξει δεν έχω κανένα πρόβλημα. Το μόνο πρόβλημα που αντιμετώπισα ήταν που δεν συνδεόταν η τηλεόραση και αναγκάστηκα να την βάλω άλλους dns γιατί άμα άφηνα του παροχου δεν έπαιρνε καθόλου ίντερνετ. Και δ μπόρεσα να καταλάβω ποτέ τό λόγο

[GregoirX23]

Ναι εντάξει εντάξει δεν έχω κανένα πρόβλημα. Το μόνο πρόβλημα που αντιμετώπισα ήταν που δεν συνδεόταν η τηλεόραση και αναγκάστηκα να την βάλω άλλους dns γιατί άμα άφηνα του παροχου δεν έπαιρνε καθόλου ίντερνετ. Και δ μπόρεσα να καταλάβω ποτέ τό λόγο

Τυχαίνει...

[minas]

Εγώ ζήτησα public ip για απομακρυσμένη πρόσβαση...
Πρόσβαση το ρούτερ δεν μου επέτρεψε... Όχι μόνιμη τουλάχιστον...
Και έτσι έμεινε η public ip....
Αλλιώς και εγώ ακόμα σε cgnat θα ήμουν.... Δεν θα υπήρχε λόγος να βγω από αυτό..

Απομακρυσμένη πρόσβαση στο ρούτερ καθεαυτό θεωρείται εξαιρετικά κακή πρακτική. Έχει τύχει σε συσκευές όλων των εταιρειών να εμφανίζεται ένα zero day που δίνει πρόσβαση στο ρούτερ και κατ' επέκταση σε όλο το εσωτερικό δίκτυο.

[GregoirX23]

Απομακρυσμένη πρόσβαση στο ρούτερ καθεαυτό θεωρείται εξαιρετικά κακή πρακτική. Έχει τύχει σε συσκευές όλων των εταιρειών να εμφανίζεται ένα zero day που δίνει πρόσβαση στο ρούτερ και κατ' επέκταση σε όλο το εσωτερικό δίκτυο.

Σωστό αυτό που λες... Αλλά... Η εύκολη λύση....
Σε άλλα ρούτερ το είχα καταφέρει..
Αλλά είχαν και προστασία σε περίπτωση λάθος κωδικού και κλείδωναν τη πρόσβαση με χρονόμετρο..
Συνήθως άνοιγα την 443 και όχι την 80..
Στο συγκεκριμένο huawei δεν με άφηνε να βγάλω τον εαυτό του προς τα έξω..
Χρειάστηκε να κάνω πατέντα αλλάζοντας την ip του ρουτερ, να καταχωρηθεί ο κανόνας και μετά να γυρίσω πάλι την ip σε αυτή που είχε... Έπαιζε για λίγες ώρες και μετά ο κανόνας διαγραφόταν αυτόματα... Λογικά κάποιο script προστασίας.... Και το παράτησα....

[stefkon]

Απομακρυσμένη πρόσβαση στο ρούτερ καθεαυτό θεωρείται εξαιρετικά κακή πρακτική. Έχει τύχει σε συσκευές όλων των εταιρειών να εμφανίζεται ένα zero day που δίνει πρόσβαση στο ρούτερ και κατ' επέκταση σε όλο το εσωτερικό δίκτυο.

Σωστός.
Δεν έχει τύχει, βασικά συμβαίνει σε ΟΛΕΣ τις συσκευές να υπάρχει πρόβλημα ασφαλείας.
Απλά κάποιες εταιρείες π.χ. η AVM βγάζει συχνά ενημερώσεις και για μεγάλο χρονικό διάστημα (περίπου 10 χρόνια), οπότε κάπως μετριάζεις το πρόβλημα, με την προϋπόθεση πάντα να χρησιμοποιείς αξιόπιστο VPN.
Αν και φυσικά είναι προτιμότερο να μην κάνεις - έχεις απομακρυσμένη πρόσβαση.

[GregoirX23]

Αν σε κάποια γραμμή έχεις static ip και ορίσεις απομακρυσμένη πρόσβαση μόνο από αυτή την ip, δεν είναι πιο ασφαλής η κατάσταση;
Διαφορετικά μετά μόνο μέσω vpn για μεγαλύτερη ασφάλεια...
Τέλος, και οι πάροχοι, πως μπαίνουν στα ρούτερ μας; Αν θυμάμαι καλά από κάποιες συγκεκριμένες ip.. Κάποιο συγκεκριμένο εύρος δηλαδή...

[minas]

Αν σε κάποια γραμμή έχεις static ip και ορίσεις απομακρυσμένη πρόσβαση μόνο από αυτή την ip, δεν είναι πιο ασφαλής η κατάσταση;
Διαφορετικά μετά μόνο μέσω vpn για μεγαλύτερη ασφάλεια...
Τέλος, και οι πάροχοι, πως μπαίνουν στα ρούτερ μας; Αν θυμάμαι καλά από κάποιες συγκεκριμένες ip.. Κάποιο συγκεκριμένο εύρος δηλαδή...

Access Control List ή VPN είναι σίγουρα πολύ προτιμότερη λύση από το να "ακούει" σε όλο το internet.
Οι πάροχοι μπαίνουν από συγκεκριμένες διευθύνσεις αλλά και με συγκεκριμένο πρωτόκολλο (TR-069). Πάντως και αυτό έχει τις "τρύπες" του...

[GregoirX23]

Κάπου είχε αναφερθεί ότι το tr069, ήτοι ο acs server, ότι είναι κυρίως για το provisioning...
Οι πάροχοι μήπως μπαίνουν κανονικά, από συγκεκριμένες διευθύνσεις..
Πχ στο access control list μου έχω, είχα μάλλον γιατί τις έσβησα, εύρος διευθύνσεων ip της φορθνετ, που άκουγαν στη πόρτα 8443.... Tcp νομίζω ήταν...
Φωτό εδώ...
https://www.adslgr.com/forum/threads...51#post7514651
Επίσης έχω κλείσει και το tr069... Αν όντως κλείνει πραγματικά...
Φαίνεται registered αλλά το τελευταίο fw δεν το έχει τραβήξει...
Το έκλεισα τότε που αυτομάτως μου έσβηνε το κανόνα για να μπαίνω νομίζοντας ότι ήταν από αυτό, αλλά και για να μη σταματήσει κάποια μέρα να αναγνωρίζει τους κωδικούς root...
Πρόβλημα μέχρι σήμερα δεν υπάρχει...
Υποθέτω ότι έτσι δεν θα έχω support αν χρειαστεί, αλλά αν χρειαστεί βλέπουμε... Το ανοίγω τότε αν χρειαστεί...
Έτσι κ αλλιώς αν κολλήσει κ λείπω έχω βάλει smart plug που συνδέεται σε άλλο wifi να το κάνω ρεσταρτ..

[chtsarts]

Γεια σας σήμερα κάνουν την κάθετη σύνδεση στην οικοδομή μου. Μήπως υπάρχει κάτι που θα πρέπει να προσέξω;

[georgeole]

Γεια σας σήμερα κάνουν την κάθετη σύνδεση στην οικοδομή μου. Μήπως υπάρχει κάτι που θα πρέπει να προσέξω;

Θα πρέπει να έχεις διακριτικά το νου σου, όπως σε όλους τους μάστορες: Μην κάνουν κάποια ζημιά, από πού περνάνε την ίνα, αν εργάζονται μεθοδικά και επιμελημένα κλπ κλπ.

[DoSMaN]

Γεια σας σήμερα κάνουν την κάθετη σύνδεση στην οικοδομή μου. Μήπως υπάρχει κάτι που θα πρέπει να προσέξω;

Και ίνα να μπει σε κανάλια και όχι απλά με ρόκα...

[chtsarts]

Γειά σας σήμερα έβαλαν αυτό το κουτί έξω από την πόρτα μου.
Μένω σε πενταώροφη οικοδομή όπου κάθε όροφος είναι ένα διαμέρισμα.
Υποθέτω ότι τώρα είμαι έτοιμος για οριζόντια συνδεση.

[minas]

Γειά σας σήμερα έβαλαν αυτό το κουτί έξω από την πόρτα μου.
Μένω σε πενταώροφη οικοδομή όπου κάθε όροφος είναι ένα διαμέρισμα.
Υποθέτω ότι τώρα είμαι έτοιμος για οριζόντια συνδεση.

Από εργασίες εντός κτιρίου, ναι. Δεν είναι απαραίτητα ολοκληρωμένες οι εκτός κτιρίου, αλλά αυτά τρέχουν παράλληλα.

[Godian]

Μέχρι χθες όλα καλά. Σήμερα μου βγάζει αυτό στο xbox. Τι φάση;;;


Το έκανα επανεκκίνηση και έφτιαξε.
Λέτε να φταίει το cg nat

[stefkon]

Μέχρι χθες όλα καλά. Σήμερα μου βγάζει αυτό στο xbox. Τι φάση;;;


Το έκανα επανεκκίνηση και έφτιαξε.
Λέτε να φταίει το cg nat

Η οπτική φταίει.
Σε ενημερώνει ότι έχει διπλό nat και ότι δουλεύει.
Επειδή σου έβγαλε το μήνυμα κάτι άλλο φταίει και όχι προφανώς το cg nat.