Cosmote: εμπορική διάθεση της συνδυαστικής υπηρεσίας ADSL/VDSL και 4G, Home Speed Booster

[x_undefined]

Αν είσαι σε Windows π.χ. μπορείς να κάνεις μια static εγγραφή στο hosts file που να αντιστοιχεί αυτό το hostname στην local IP της συσκευής αν δεν παίζει το NAT Loopback.

[BlueChris]

Να αναφερω οτι βελτιωθηκε πολυ η ταχυτητα μου οταν ο τεχνικος μου αλλαξε καναλι απο το auto στο 10. Μου ειπε οτι οι αποσυνδεσεις που εχουν μερικοι , ίσως οφειλονται και σε αυτον τον παραγοντα και οτι προτεινει να κανουμε ελεγχο τα καναλια πoιο κατεβαζει καλυτερα και να το εχουμε μονο στο manual.

???? Υπήρξε τεχνικός που έβαλε το 10 σε wifi? Μεγάλες στιγμές.

1,6,11 βάζουμε μόνο που είναι τα βασικά κανάλια στο wifi 2.4g

https://www.google.com/search?q=wifi+2.4+channels&oq=wifi+2.4+channels&aqs=chrome..69i57j0i512l2j0i22i30l5.11419j1j7&sourceid=chrome-mobile&ie=UTF-8

[GregoirX23]

Μακάρι να ακολουθούσαμε όλοι πιστά τα κανάλια αυτά.. Όταν μερικοί πάνε και σου κάθονται σε όποιο κανάλι τους έρθει, τότε αναγκάζουν και εσένα να βρεις κάποιο άλλο κενό πιο μακριά.. Εδώ μερικά ρουτερ πάνε από μόνα τους στο auto και κάθονται σε όποιο κανάλι τους καπνίσει.. Τι να λέμε; Και μετά γίνεται αχταρμάς στα 2,4...

[johnmegarythmos]

Μακάρι να ακολουθούσαμε όλοι πιστά τα κανάλια αυτά.. Όταν μερικοί πάνε και σου κάθονται σε όποιο κανάλι τους έρθει, τότε αναγκάζουν και εσένα να βρεις κάποιο άλλο κενό πιο μακριά.. Εδώ μερικά ρουτερ πάνε από μόνα τους στο auto και κάθονται σε όποιο κανάλι τους καπνίσει.. Τι να λέμε; Και μετά γίνεται αχταρμάς στα 2,4...

παντως εκει που παλαιοτερα δεν ειχες προβλημα με το wifi , αμα βαλεις και ασυρματες καμερες μεσω wifi εκει να δεις αχταρμας που γινεται με τις συχνοτητες!! και βαλε τα γειτονικα wifi και το δικο σου wifi , repeater και wifi powerline και τις wifi καμερες εκει να δεις!! .

[Tamis]

Αν είσαι σε Windows π.χ. μπορείς να κάνεις μια static εγγραφή στο hosts file που να αντιστοιχεί αυτό το hostname στην local IP της συσκευής αν δεν παίζει το NAT Loopback.

Για normal pc δεν υπάρχει πρόβλημα.
Όντως με το host files μπορείς να κάνεις δουλειά. Αλλά και πάλι δεν είναι η καλύτερη λύση.

Αυτό που έκανα μέχρι τώρα είναι το εξής.

Έστησα έναν δικό μου DNS server και έχω βάλει στον DHCP μοιράζει αυτόν τον DNS σε όλες τις συσκευές στο δίκτυο.
Οπότε όποιος ζητάει no-ip διεύθυνση από το εσωτερικό δίκτυο παίρνει από τον DNS local IP.

Στο pc όπως και στους browsers από τα κινητά παίζει μια χαρά.
Δηλαδή χρησιμοποιώ μόνο την no-ip.org διεύθυνση ακόμα και στο τοπικό δίκτυο (πχ test.no-ip.org) και ο local DNS στέλνει τοπική διεύθηνση.

Εκεί που ακόμα δεν το έχω καταφέρει να παίξει είναι στα android application. Εκεί φαίνεται ότι δεν χρησιμοποιείτε ο DNS ο δικός μου άλλα κάποιος άλλος.
Κάτι παίζει με τον system wide DNS που έχει το android OS.

θα το παλέψω λίγο ακόμα. Είναι το τελευταίο που μου έχει μείνει για να έχω ίδιο setup που είχα και πριν.

[BlueChris]

Για normal pc δεν υπάρχει πρόβλημα.
Όντως με το host files μπορείς να κάνεις δουλειά. Αλλά και πάλι δεν είναι η καλύτερη λύση.

Αυτό που έκανα μέχρι τώρα είναι το εξής.

Έστησα έναν δικό μου DNS server και έχω βάλει στον DHCP μοιράζει αυτόν τον DNS σε όλες τις συσκευές στο δίκτυο.
Οπότε όποιος ζητάει no-ip διεύθυνση από το εσωτερικό δίκτυο παίρνει από τον DNS local IP.

Στο pc όπως και στους browsers από τα κινητά παίζει μια χαρά.
Δηλαδή χρησιμοποιώ μόνο την no-ip.org διεύθυνση ακόμα και στο τοπικό δίκτυο (πχ test.no-ip.org) και ο local DNS στέλνει τοπική διεύθηνση.

Εκεί που ακόμα δεν το έχω καταφέρει να παίξει είναι στα android application. Εκεί φαίνεται ότι δεν χρησιμοποιείτε ο DNS ο δικός μου άλλα κάποιος άλλος.
Κάτι παίζει με τον system wide DNS που έχει το android OS.

θα το παλέψω λίγο ακόμα. Είναι το τελευταίο που μου έχει μείνει για να έχω ίδιο setup που είχα και πριν.

Στο Android και σε πολλές εφαρμογές, κυρίως ΙΟΤ συσκευών στα σπίτια όπως κάμερες κλπ, είναι hardcoded το dns.
Δυστυχώς δεν υπάρχει εύκολη λύση σε αυτό. Εγώ και στο σπίτι και στη δουλειά στο firewall έχω κάνει redirect ότι request γίνει στην πόρτα 53, να γίνεται redirect στο pihole μου όπου εκεί ελέγχω τα πάντα. Ακόμα και αυτό δεν είναι πανάκεια γιατί πάλι κάποιες πονηρές συσκευές όπως κάτι κινέζικες που έχω wifi μπρίζες, κάνουν dns request μέσω https όχι στην πόρτα 53 οπότε αυτά μου την κάνουν. Σε αυτά θέλει Layer7 έλεγχο για όλα τα https requests που είναι μεγάλη μανούρα.

[8anos]

Εαν στήσει στο ανδροιτ κάποια εφαρμογή του στυλ NetGuard και βάλει τις δικές του DNS μέσω αυτού;

[BlueChris]

Εαν στήσει στο ανδροιτ κάποια εφαρμογή του στυλ NetGuard και βάλει τις δικές του DNS μέσω αυτού;

Μα δεν κοστίζει πολλά ένα raspberry να του βάλεις pihole επάνω... το πρόβλημα είναι το πως θα κάνεις τα redirect σε hardcoded συσκευες που έχουν καρφωμένο το DNS μέσα τους. Ξέχασα, ακόμα και το FireTV της amazon που έχω, ενώ του δήλωνα στο network μενού του τους DNS που ήθελα, αυτό έκανε τα μισά request όπου ήθελε. Με το redirect στο firewall μόνο το συμμάζεψα.

Όσοι έχουν software firewall μπορούν να το δοκιμάσουν το κόλπο.

[ChriZ]

Hardware firewall υποθέτω εννοείς..

[BlueChris]

Hardware firewall υποθέτω εννοείς..

Εγώ το Untangle σε VM το τρέχω και σπίτι και στη δουλειά.. αντίστοιχα και στο PFsense που είχα δοκιμάσει γινόταν. Μπορώ να δοκιμάσω και στο DDWrt και AsusWrt να δω αν θα λειτουργήσει σωστά.
H Γενική θεωρία είναι, κάνεις ένα port forward rule στο router που στέλνεις ότι request του έρθει στην πόρτα 53 προς εσωτερικό DNS Server, στη περίπτωση τη δικιά μου στο pihole αλλά εξαιρείς τον εσωτερικό DNS Server από το rule.

Δες το Screenshot του Untangle με το rule για να καταλάβεις.
10.0.0.15 Pihole IP
10.0.0.25 Untangle IP.

Ότι request έρθει στην 53 από το εσωτερικό δίκτυο, προωθείται στο Pihole, το pihole μετά έχει DNS το 1.1.1.1 και κάνει το request πίσω στο Untangle για να κάνει resolve στο internet αλλά το Untangle πλέον το αφήνει να περάσει οπότε το Pihole απαντάει στον χρήστη που το ζήτησε.

Αν δεν είχα κάνει exclude το pihole, τότε το dns query θα έκανε κύκλους μεταξύ untangle και pihole αιώνια.

[ChriZ]

Ναι βρε καταλαβαίνω τι εννοείς.. Κάτι αντίστοιχο έχω με το Sophos..
Απλά το σχόλιο το έκανα γιατί - τουλάχιστον σύμφωνα με αυτά που ξέρω εγώ - σαν software firewall εννούμε π.χ πρόγραμμα στα windows ενώ σαν hardware firewall εννοούμε ότι έχει να κάνει με hardware/appliance, bare metal ή virtualized

[Tamis]

Εγώ το Untangle σε VM το τρέχω και σπίτι και στη δουλειά.. αντίστοιχα και στο PFsense που είχα δοκιμάσει γινόταν. Μπορώ να δοκιμάσω και στο DDWrt και AsusWrt να δω αν θα λειτουργήσει σωστά.
H Γενική θεωρία είναι, κάνεις ένα port forward rule στο router που στέλνεις ότι request του έρθει στην πόρτα 53 προς εσωτερικό DNS Server, στη περίπτωση τη δικιά μου στο pihole αλλά εξαιρείς τον εσωτερικό DNS Server από το rule.

Δες το Screenshot του Untangle με το rule για να καταλάβεις.
10.0.0.15 Pihole IP
10.0.0.25 Untangle IP.

Ότι request έρθει στην 53 από το εσωτερικό δίκτυο, προωθείται στο Pihole, το pihole μετά έχει DNS το 1.1.1.1 και κάνει το request πίσω στο Untangle για να κάνει resolve στο internet αλλά το Untangle πλέον το αφήνει να περάσει οπότε το Pihole απαντάει στον χρήστη που το ζήτησε.

Αν δεν είχα κάνει exclude το pihole, τότε το dns query θα έκανε κύκλους μεταξύ untangle και pihole αιώνια.

Προσπαθώ να καταλάβω λίγο όλο το setup σου στο δίκτυο σου.
Από αυτά που λες μάλλον έχεις το κανονικό router που σου δίνει ο ISP (ή όχι και έχεις το δικό σου και εκεί; ) και μέσο DMZ στέλνεις όλο το traffic μετά στο δικό σου router (UntangleVM) και ελέγχεις τα πάντα από εκεί.
Και σε αυτό έχεις βάλει rule και κάνεις redirect όλα τα DNS requests στο Pihole.
Σωστά το πιάνω;

[BlueChris]

Προσπαθώ να καταλάβω λίγο όλο το setup σου στο δίκτυο σου.
Από αυτά που λες μάλλον έχεις το κανονικό router που σου δίνει ο ISP (ή όχι και έχεις το δικό σου και εκεί; ) και μέσο DMZ στέλνεις όλο το traffic μετά στο δικό σου router (UntangleVM) και ελέγχεις τα πάντα από εκεί.
Και σε αυτό έχεις βάλει rule και κάνεις redirect όλα τα DNS requests στο Pihole.
Σωστά το πιάνω;

Είτε bridge mode είτε double nat, το 2ο router εν προκειμένω το untangle ελέγχει το ίντερνετ οπότε το redirect γίνεται εκεί.

[Tamis]

Είτε bridge mode είτε double nat, το 2ο router εν προκειμένω το untangle ελέγχει το ίντερνετ οπότε το redirect γίνεται εκεί.

Κατάλαβα.
Το Huawei HA35 με το booster όμως δεν μπαίνει σε bridged mode και από εκεί ξεκινάνε και τα προβλήματα.
Οπότε μετά μπορείς να παίξεις με double NAT με δύο router.

Λοιπόν με έψησες και εμένα. Έχω στο σπίτι τώρα ένα παλιό TP-link TD-W8970 v1. Θα το flasharw με openwrt και θα αρχίζω να παίζω με αυτό.
Θα φτιάξω μετά στα iptables ένα forward rule να στέλνει DNS requests πίσω στον δικό μου DNS server και γενικά θα το σκαλίσω αρκετά.

Thanks για τα μέχρι τώρα σχόλια!

[BlueChris]

Off Topic

Εδώ θα βρεις κάποιες πληροφορίες για το πως το κάνουν στο Openwrt
https://forum.openwrt.org/t/redirect...al-ip/18783/11

από το ποστ του Nowaker τον Sep '20 και κάτω

Με custom port forward δηλαδή όπως το κάνω και εγώ.
WIndows DNS έχεις σηκώσει?