Πρόσβαση από έξω..

[jacobgr]

Off Topic

γιατι να μη φερεις το ethwan του ΟΝΤ στο μτκ , το 835 στον pppoe client του mtk και να πασαρεις tagged το 837/836 σε μια αλλη eth οπου θα κουμπωσει το zyxel ;

Μάλλον επειδή δεν έχω φτάσει ακόμη σε αυτό το επίπεδο στο mtk... πρέπει να βρώ πως περνάω τα tagged πακέτα από την μια ethernet άλλη...

[K1m0n]

πρέπει να βρώ πως περνάω τα tagged πακέτα από την μια ethernet άλλη...

δεν το έχω κάνει, αλλά φαντάζομαι αν στήσεις ένα επιπλέον bridge
με μέλη την wan και μια eth (εκτός του default bridge), που θα σου βγάλει το voip vlan @lan-side θα γίνεται.
Κάπου θυμάμαι ένα σχετικό post...?

Στα μεγάλα θα γίνεται πιο κομψά με bridge vlan filtering.

[finos]

δεν το έχω κάνει, αλλά φαντάζομαι αν στήσεις ένα επιπλέον bridge
με μέλη την wan και μια eth (εκτός του default bridge), που θα σου βγάλει το voip vlan @lan-side θα γίνεται.
Κάπου θυμάμαι ένα σχετικό post...?

Στα μεγάλα θα γίνεται πιο κομψά με bridge vlan filtering.

(δε ξερω απο routerOS ) στον κοσμο του pfsense μου φερνει τα 2 vlan(children του wan , parrent interface) ως interfaces τα οποια μπορω ειτε να στησω dhcp / whatver client ή να τα πασαρω σε ενα bridge προς καποια αλλη πορτα , το ιδιο και σε openwrt

τι ειναι τα vlan filtering ;

[GregoirX23]

Με μπερδεύετε τώρα με αυτά που έγραψε ο finos...

[K1m0n]

τι ειναι τα vlan filtering

Είναι ένας απο τους τρόπους να στήσεις vlan στα mtik
(νομίζω, ο 3ός?).
Βάζεις όλα τα interfaces σε ένα μοναδικό bridge,
και μετά ορίζεις τι είδους port είναι το κάθε ένα
και αναλαμβάνει το switch chip.
Μάλλον τρέχει DSA απο πίσω (υποθέτω δλδ, μοιάζουν),
αλλά είναι κυρίως για τα μεγαλύτερα των soho router που έχουν switch chip πάνω.

Το pfsense δεν νομίζω να έχει κάτι αντίστοιχο γιατί τυπικά δεν έχει switch chip
(αλλά έχω να το δουλέψω χρόνια, μπορεί να κάνω και λάθος...).

[GregoirX23]

Διάβαζα κάτι σχετικό με τη συζήτηση εδώ..
https://www.adslgr.com/forum/threads...08#post7665308

[jacobgr]

(δε ξερω απο routerOS ) στον κοσμο του pfsense μου φερνει τα 2 vlan(children του wan , parrent interface) ως interfaces τα οποια μπορω ειτε να στησω dhcp / whatver client ή να τα πασαρω σε ενα bridge προς καποια αλλη πορτα , το ιδιο και σε openwrt

τι ειναι τα vlan filtering ;

Έπεξε. Ορίζεις δύο νέα VLAN interfaces στο 837 για τις 2 πόρτες που θες και τα βάζεις σε ενα νέο bridge.
Οπότε πλέον στο zyxel πάει μόνο trafic τηλεφωνίας!!!!! Ευγε Finos!!!!

[finos]

Έπεξε. Ορίζεις δύο νέα VLAN interfaces στο 837 για τις 2 πόρτες που θες και τα βάζεις σε ενα νέο bridge.
Οπότε πλέον στο zyxel πάει μόνο trafic τηλεφωνίας!!!!! Ευγε Finos!!!!

Ωραιος

[K1m0n]

Με μπερδεύετε τώρα με αυτά που έγραψε ο finos...

Είναι OT για το άμεσο δικό σου θέμα, μην δίνεις σημασία.
Προέκυψε πάνω στην συζήτηση.

[x_undefined]

Off Topic

Έπεξε. Ορίζεις δύο νέα VLAN interfaces στο 837 για τις 2 πόρτες που θες και τα βάζεις σε ενα νέο bridge.
Οπότε πλέον στο zyxel πάει μόνο trafic τηλεφωνίας!!!!! Ευγε Finos!!!!

Έχε κατά νου ότι πλέον δεν συστήνεται να έχεις >1 bridge γενικά.

https://help.mikrotik.com/docs/space...sconfiguration

Το καλύτερο είναι να έχεις στο ίδιο bridge όλα τα VLAN.

[GregoirX23]

Για να αναβιώσω λίγο το παρόν νήμα...
Αν για κάποια υλοποίηση με ρούτερ κανω κάποια με κάποιον υπολογιστή που τρέχει windows H linux θα μπορώ να μπαίνω στο εσωτερικό δίκτυο μέσω του υπολογιστή που θα είναι ανοιχτός Η να χειρίζομαι από μακριά τον υπολογιστή;
Zerotier, openvpn, anydesk δεν ξέρω...
Τι κάνω και πώς το κάνω;
Η θα έχω πάλι πρόβλημα με το ρούτερ που δεν με αφήνει να ανοίξω πόρτα;

[K1m0n]

Αν για κάποια υλοποίηση με ρούτερ κανω κάποια με κάποιον υπολογιστή που τρέχει windows H linux θα μπορώ να μπαίνω στο εσωτερικό δίκτυο μέσω του υπολογιστή που θα είναι ανοιχτός Η να χειρίζομαι από μακριά τον υπολογιστή;

Δεν καταλαβαίνω τι θες να πείς^ (δεν βγάζει νόημα δλδ).

Αν εννοείς:
"Αν *αντί* για κάποια υλοποίηση με ρούτερ κανω κάποια με κάποιον υπολογιστή που τρέχει windows H linux",
ναι γίνεται να στήσεις vpn server σε κάποιον υπολογιστή (τυπικά σε κάποιο linux).
Το άν βολεύει είναι ένα ερώτημα.

Τι κάνω και πώς το κάνω;
Η θα έχω πάλι πρόβλημα με το ρούτερ που δεν με αφήνει να ανοίξω πόρτα;

Τι/πως κάνεις: στήνεις τον vpn server της αρεσκείας σου στο pc που τρέχει στο δίκτυο σου και θα εκτελεί χρέη vpn server,
και κάνεις port-forward τις x πόρτες/πρωτόκολλα που θέλει το vpn της αρεσκείας σου
για να δεχτεί την εισερχόμενη κίνηση και να σηκώσει το tunnel.
Προυπόθεση ότι έχεις μία public/routable ip ώστε να μπορεί να δεχτεί εισερχόμενη κίνηση ο vpn server,
είτε αυτός τρέχει στο router είτε αυτός τρέχει σε κάποιο pc.

Για το πως ακριβώς στήνεται/παραμετροποιείται ο vpn server της αρεσκείας σου σε pc = διαβάζεις τα docs του.

Zerotier, openvpn, anydesk δεν ξέρω...

0-tier: θα παίξει ok πίσω από ένα (1) nat layer,
οπότε είτε το στήνεις σε έναν host πίσω απο το router και κάνεις port-forward τις πόρτες που θέλεις,
είτε (ιδανικά, και για λόγους ευκολίας...) το στήνεις επί του router.
Κοιτάς σε mtik ή openwrt.

ovpn = θέλει public/routable ip για να δεχτεί σύνδεση ο server.

anydesk = idk, φαντάζομαι θα παίζει με το cloud του vendor οπότε θα παίζει και πίσω απο nat.
Διαβάζεις τα docs της anydesk.

Η θα έχω πάλι πρόβλημα με το ρούτερ που δεν με αφήνει να ανοίξω πόρτα;

To router θα σε αφήνει να ανοίξεις πόρτα σε κάθε περίπτωση.
Το αν θα έχει εισερχόμενη κίνηση είναι άλλη συζήτηση.

[GregoirX23]

Μωρέ την public ip την έχουμε, αυτό είναι το μόνο εύκολο για όσο τη δίνουν ακόμα...
Αλλά και να μη την έδιναν άλλοι νομίζω με 0tier/tailscale έχουν βρει λύση...
Σκεφτόμουν αν μπορώ από μακριά να ελέγξω έναν υπολογιστή που λογικά θα εκτελεί χρέη σέρβερ ώστε να συνδέομαι εγώ σε αυτόν ως client...
Ιδανικά δεν θα ήθελα να είναι open στο ευρύ ίντερνετ... Εξού και η κουβέντα για το vpn..
Το θέμα μου είναι πως από που αρχίζω...
Υπάρχει κάποιος μπουσουλας;
Καθώς δεν έχω ιδέα...
Αν καταφέρω κάτι τέτοιο λογικά ξεχνάω τη κουβέντα που κάναμε πίσω με υλοποίηση πρόσβασης από έξω στο εσωτερικό δίκτυο με χρήση κάποιου άλλου ρούτερ... Δλδ όχι του παρόχου..
Αυτό που δεν ξέρω όμως πέρα από το τι θα πρέπει να γίνει στον υπολογιστή, δεν ξέρω τι ρυθμίσεις θα χρειαστεί το ρούτερ του παρόχου ώστε να αφήσει να περνάει η σχετική κίνηση....
Γιατί το δικό μου όπως έχω πει παρότι έχω κωδικό root, πόρτες δεν θέλει να ανοίξει...
Είναι στάνταρ αυτό...
Ανοίγει για λίγο η πόρτα, μένει ο κανόνας αλλά μετά η πόρτα κλείνει...
Αυτό στο access control list...
Στο ipv4 port mapping αν δηλώσω μια ip εσωτερική κάποιας συσκευής άλλοτε βγαίνει έξω το σχετικό gui και άλλοτε όχι...
Γενικά θέλω κάποιου τύπου έλεγχο από μακριά στο εσωτερικό δίκτυο και δεν ξέρω τι λύση να εφαρμόσω...
Σκέφτομαι διάφορα - με το ελάχιστο κόστος- αλλά τα έχω κάνει σαλάτα και δεν ξέρω από πού να πιαστώ και να αρχίσω να χτίζω...

[K1m0n]

Το θέμα μου είναι πως από που αρχίζω...
Υπάρχει κάποιος μπουσουλας;

Ιδανικά θα διάβαζες τα docs της x υλοποίησης vpn που σε ενδιαφέρει,
το ovpn πχ έχει docs: https://openvpn.net/community-resources/

Αν θα στηθεί στο x router διαβάζεις τα docs του x router.

Βασικά, αν θες να στήσεις ovpn (πχ) σε router,
διαβάζεις και τα του ovpn (για να ξέρεις τα του vpn) και τα του router (για να ξέρεις τα του router).

Αν θες να το κλέψεις και σε ενδιαφέρει μόνο το αποτέλεσμα και όχι να μάθεις πως δουλεύει,
ψάχνεις κανα tutorial/how-to ή κανα βίδεο.
Σημειωτέον, τα ανωτέρω μπορεί να λένε και καμιά μπούρδα ή να μην είναι up-to-date.
Έτσι μπορεί ενδεχομένως να καταφέρεις να δουλέψει μεν, δεν θα καταλάβεις *πως* δουλεύει δε,
άμα θες να μάθεις το πως δουλεύει θα πρέπει να στρωθείς να διαβάσεις.

δεν ξέρω τι ρυθμίσεις θα χρειαστεί το ρούτερ του παρόχου ώστε να αφήσει να περνάει η σχετική κίνηση....
Γιατί το δικό μου όπως έχω πει παρότι έχω κωδικό root, πόρτες δεν θέλει να ανοίξει...
Είναι στάνταρ αυτό...
Ανοίγει για λίγο η πόρτα, μένει ο κανόνας αλλά μετά η πόρτα κλείνει...
Αυτό στο access control list...
Στο ipv4 port mapping αν δηλώσω μια ip εσωτερική κάποιας συσκευής άλλοτε βγαίνει έξω το σχετικό gui και άλλοτε όχι...

Δεν ξέρω τι router έχεις, δεν ξέρω τι προβλήματα μπορεί να έχει.
Αν έχει προβλήματα = βάζεις ένα που δεν έχει.
Η ζωή είναι πολύ μικρή για να τσακώνεσαι με το cpe του isp.

Γενικά θέλω κάποιου τύπου έλεγχο από μακριά στο εσωτερικό δίκτυο και δεν ξέρω τι λύση να εφαρμόσω...

Είπαμε:
Αν θες να συνδέεσαι από "έξω", και έχεις μια public/routable ip (είτε ipv4 είτε ipv6),
στήνεις στο σπίτι έναν vpn server, είτε στο router, είτε σε έναν host στο lan που θα εκτελεί χρέη vpn server.

Αν δεν έχεις public/routable ip ή ο isp δεν επιτρέπει εισερχόμενη κίνηση,
θα πας σε λύση sd-wan (0tier/tailscale/whatever).

Σκέφτομαι διάφορα - με το ελάχιστο κόστος- αλλά τα έχω κάνει σαλάτα και δεν ξέρω από πού να πιαστώ και να αρχίσω να χτίζω...

Όντως τα έχεις κάνει σαλάτα, αλλά δεν μπορώ να βοηθήσω σε αυτό.
Καλή επιτυχία σε ότι αποφασίσεις να υλοποιήσεις.

[GregoirX23]

Εγώ ευχαριστώ για το χρόνο σου...