Hálózatok általános

opnsense, dual wan, default gw probléma

Opnsense tűzfal egy vezetékes és egy mobil nettel, amire fallback-elni kéne, ha a vezetékes elmegy.

Gateway/Single alatt látszik mindkettő, mindkettő upstream, priority beállítva. Normál esetben a vezetékes az aktív. A General settings-nél az 'Allow default gateway switching' bepipálva.

Ha a gateway-ek alatt kézzel disable-be teszem az elsődlegest, szépen átvált a mobilra, működik, ahogy szeretném.

Ha a vezetéket húzom ki az elsődleges portjából, a gateway-eknél a kiírás szerint átvált aktívra a mobilnet, csak épp a routing táblába nem kerül be ilyenkor default gw-ként.., így gyakorlatban nincs net.

Van esetleg erre valakinek ötlete? Köszi

UPD:
Köszönöm, a routing megoldva.

A másik/újabb probléma, hogy a Quectel EC25-ös miniPCI-E -s LTE kártyát, ami belül valójában az USB-hez csatlakozik, valami miatt csak FULL speed, USB1.1-esnek (12Mbps) ismeri fel a HIGH speed, USB2 helyett. Emiatt a hálózati átvitel csak 5Mbps körüli. Lehet ezt valahogy force-olni nagyobbra FreeBSD alatt?
OpenWRT-vel megy rendesen, de Opnsense jobban tetszene..

Otthoni hálózat debug ismét

A múltkori topik sajnálatos folytatása...

Jelenlegi helyzet:

  • modem/gateway: a szolgáltatói modemet lecseréltem egy elfekvő Fritzbox 7360-ra
  • AP1/router: egy Mikrotik hap ac, bridge módban
  • AP2/router: egy régi TP-Link 3420 OpenWRT-vel, szintén bridge módban
  • (a többi nem változott, de most nem is érdekes)

 

Probléma 1

Néhány eszköz ami a mikrotik wifijén keresztül kapcsolódik, valamiért 169.254... ip-t kap(?), és így nincs internet kapcsolata. Mi lehet a hiba?

eszközlista

A dhcp szerver a modem, a beállítások alapján 10.0.0.10-től osztja az ip-ket, kivéve néhány statikusat (nyomtató, AP-k):

ip4 beállítások

 

Probléma 2

Az AP2 (openwrt) valamiért ip6-os címeket osztogatott - erről igyekeztem leszoktatni ("IPv6 ULA-Prefix" üres, "Use builtin IPv6-management" kikapcsolva, ip6tables, ipt6-nat és egyebek törölve). Van viszont egy régi android telefon (Nokia2), ami valamiért mégis ip6 címet kap, és így persze nincs internet kapcsolata. Itt mi lehet a hiba?

openwrt eszközök

 

Köszi mindenkinek előre is!

Wake On Lan nem megy

Sziasztok!

Az asztali gépemet szeretném távolról kapcsolni. Korábban ez működött, de most valamiért nem megy.
Home Assistant-tal és Linux wakeonlan-nal próbálkozom. (korábban mindkettővel ment)

A hálózat rendesen működik, a szerver (ébresztő) és a gépem között egy TP-link gigabites switch van. A szerveren Proxmox alatt fut a HA és a "ébresztő" Linux is.

Hogyan álljak neki a hibakeresésnek?

Üdv: redman

Telekom: kimenő SMTP engedélyeztetése

Engem szabotál a Telekom – vagy csak nem találják a router jelszavát ??

Már 3. hete, hogy nem tudják levenni a kimenő forgalomról az SMTP (25-ös port) szűrését. Ez egy céges előfizetés: fix public IP-vel.

Mailben kértem a szűrés kikapcsolását – vissza is hívtak bekérték a „jelszót” és mondták max. 2 nap és kész. Eltelt 3-4 nap semmi, megint írtam, illetve a megrendelőt ugrasztottam rá, hogy ha mail szervert akar verje ki a Telekomból ezt. A reverse DNS-t már 3 hete megcsinálták – igen egy mailben kértem mindent.

Jöttek, hogy elakadt a folyamat, de megsürgetik és kész lesz rögvest – vagy vettek fel új jegyet erre a feladatra, mert akivel beszéltem NEM találta, hogy lenne ilyen folyamatban. De volt olyan beszélgetésem, hogy nincs szűrve semmilyen port és kezdte magyarázni, hogy kell az Outlookot beállítani IMAP port, SMTP port stb.. (nem kellett délelőtt kv-t innom, mert simán felment a vérnyomásom).

Ha írok uzlet@telekom.hu -ra akkor 1-2 nap múlva felhívnak és gyakorlatilag el kell mondanom, amit a levélbe írtam – nem tudnak olvasni?

Erre mondják, hogy jó, de ezt ők nem tudják megoldani tovább kapcsolnak és ott újra kezdődik minden.

Idén márciusban csináltam egy másik cégnek mail szervert ott, akkor 2 nap alatt megcsinálta a Telekom az első emailre. Mi változott 2 hónap alatt??

Digi is megcsinálta port feloldást, még az nap (csak céges előfizetésnél engedik ki a 25-ös portot ők is).

Évente 2-3 ilyen kérésem van a Telekom felé, de ilyennel még nem találkoztam..

 

Valaki tudna segíteni ?

Hogyan lehet összekapcsolni DDNS nevet a saját domain nevemmel?

Sziasztok!

ddclient frissíti a gép A és AAAA rekorját a nsupdate.info-n.

Hogyan tudom ezt összekapcsolni a saját domain-emmel?
Azaz van most a gep.nsupdate.info, amiben van A és AAAA rekord. Szeretném hogy a gep.mydomain.hu néven is
el tudjam érni. Természetesen ugyan úgy, ahogy az nsupdate.info-ssal, azaz nslookup-pal lekérdezve megkapjam
az A és AAAA rekordot is.

Tudom, hogy van CNAME, de az egyetlen rekordra mutathat, itt pedig már kettő van: A és AAAA!

Köszi!

Térerő vs mobilkonténer

Sziasztok!

Mobilkonténer annyira leárnyékol, hogy telefonálni sem lehet bent. Amúgy a környéken van mindenféle lefedettség. 

A megoldás egyelőre szappantartó-klónkártya kombó lett. Nincs erre valami egyszerű és olcsó megoldás? 

Up: Olcsó megoldás kellene, ami néhány 1000 forintból, vascsövekből megoldható :)