Hálózati eszközök

Sziasztok,

Egy idős hölgy ismerősömnél szeretném megoldani az alábbiakat:

Az utcán elérhető a település által osztott ingyenes wifi hálózat. Egész jó sebessége van, legalábbis alap netezéshez jó.

A ház udvarán teljesen jó a jel és a sebesség is (20-30 Mbs le/fel), viszont vastag vájog fal van, így bent az ablak mögött már kb 0 a jelerősség, csatlakozni lehet, de semmi többet.

Ezt szeretném megoldani egy wifi erősítővel. 

Tudnátok olyan eszközt javasolni, aminek az antennáját meg tudnám hosszabbítani (min 2 méterrel), hogy kivigyem a falon kívülre, de maga az eszköz lakáson belül marad és egy másik antánnával ott szórná a netet? Falon kívül azért nem akarnám elhelyezni a kütyüt, mert ott nincs áramforrás. Ha lehet inkább az antennát vinném csak ki ami a fő AP-vel kommunikál.

A megoldásra azért van szükség, mert igen szűkösek az anyagi körülmények, egyetlen táblagépet kéne meghajtani róla, hogy videóhívást tudjon csinálni néha az ismerősökkel...

Köszönöm a tippeket!

Sziasztok!

Múltkoriban láttam itt egy fórumtémát amiben valamilyen opensource projecttel megvalósították, hogy sima mezei routerekre fel lehet flashelni valamilyen firmwaret-t és drága Mesh eszközökhöz hasonlóan itt is megvalósítható a seamless roaming. Szóval az szoftver/firmware neve érdekelne. Akárhogy keresek a fórumra, valahogy nem jön fel a topic sehol.

Előre is köszönöm.

A következőben kérném a tisztelt közösség segítségét: sikeresen bekonfiguráltam a digis netet ipv6 eléréssel mikrotik routeremen. Most szeretném kicsit biztonságosabbá tenni. Átnéznétek a jelenlegi szabályaimat és adnátok tanácsot mit érdemes még tiltani, engedélyezni? Illetve találtam a githubon egy jónak tűnő ipv6 filtert kiváncsi lennék a véleményetekre erről is: https://gist.github.com/coldcue/ed7926b09e0feff4ec0c7e2304e4814f#file-i…

És az én tűzfal filtereim:

# feb/26/2021 14:36:15 by RouterOS 6.48.1
# software id = XQP8-1QZR
#
# model = RBD52G-5HacD2HnD
# serial number = **********72
/ip firewall filter
add action=drop chain=input comment=\
    "Input filter a k\FCls\F5 DNS t\E1mad\E1sok ellen" dst-port=53 protocol=\
    udp src-address=!192.168.0.0/16
add action=fasttrack-connection chain=forward connection-state=\
    established,related dst-address=192.168.5.0/24
add action=accept chain=forward connection-state=established,related
add action=accept chain=input comment="Established connections" \
    connection-state=established
add action=accept chain=input in-interface=!pppoe-digi src-address=\
    192.168.0.0/24
add action=add-src-to-address-list address-list=blacklist \
    address-list-timeout=1d10m chain=input comment=\
    "port scanners kiv\E9d\E9s\E9re" protocol=tcp psd=21,3s,3,1
add action=drop chain=input comment="drop blacklist input" src-address-list=\
    blacklist
add action=drop chain=forward comment="drop blacklist forward" \
    src-address-list=blacklist
add action=drop chain=input comment="Invalid csomagok eldob" \
    connection-state=invalid
add action=drop chain=forward comment="Invalid csomagok eldob" \
    connection-state=invalid
/ip firewall mangle
add action=change-mss chain=forward new-mss=1440 out-interface=pppoe-digi \
    passthrough=yes protocol=tcp tcp-flags=syn tcp-mss=!0-1440
/ip firewall nat
add action=masquerade chain=srcnat out-interface=pppoe-digi src-address=\
    192.168.5.0/24

Sziasztok,

A hálózatunkban nincs win szerver se egyéb más jelentős eszköz. Összesen ami említésre méltó az 1 rúter , 3 switch , és 2 NAS. A NAS jelenleg SMB1-et használ , viszont a közeljövőben át szeretnénk térni SMB2-re vagy 3-ra.

Ennek a menete annyi lesz majd, hogy csak átállítom a NAS-on hogy ne SMB1 -et használjon hanem SMB2-t és ennyi ? Vagy ezzel még további teendő? A másik amin elgondolkoztam hogy vannak adatbázisaink programokhoz, amik szintén a NASon vannak. Ha SMB2 lesz akkor ezek az adatbázisok megbolondulnak majd , vagy minden simán fog működni?

Én egyébként azt gondolom , ahogy egy új gépnél sem kell semmit sem átállítani amikor beüzemelem a hálózatba , így itt sem lesz gond , pláne hogy ez modernebb.

A fő kérdés igazából az lenne hogy csinált-e már valaki ilyen átállást, és okozott-e bármi féle problémát , vagy egyáltalán be kellett-e állítani valamit a gépeken ehhez?

Illetve ti mit ajánlanátok , SMB2 vagy SMB3-at ?

Került hozzám 1 ilyen, úgy néz ki döglötten. Asus oldalán a download centerben nagy nehezen megtaláltam (sehol máshol nem dobja ki a kereső ezt a modellt, csak a download center-en keresztül):

https://www.asus.com/supportonly/RT-N14U/HelpDesk_Download/

leszedtem a firmware recovery tool-t, letöltöttem a rúterhez való legutolsó firmware-t (2019-es, szóval annyira nem ősrégi). Benyomom bekapcs-kor a reset pöcköt a rúteren, elkezd villogni a power LED, adok a PC-nek egy 192.168.1.x-es IP címet (kivéve .49 mert úgy tűnik azt az IP-t veszi fel recovery-ben a rúter), rádugom LAN1-re. Van link, recovery utility-vel elindítom a firmware upload-ot, látszólag elkezdi feltolni TFTP-n a szoftvert. Sikerült végig mennie, utána még Step2-ben restore-ol valamit 1-2 percig (0 hálózati forgalom látszik wireshark-ban), majd hirtelen azt mondja success. Viszont elnémul a LAN portja, power on után 2-3 mp-el megszűnik a link.

Ha megismétlem a firmware upload procedurát, ilyen 90-98% környékén elakad, timeout-ra fut a TFTP, próbálkozik az utolsó csomaggal 3-4x, majd a utility failed-et ír. Több régebbi FW-el is próbáltam, mindegyik ezt csinálja. Mind a 4 LAN portja és a WAN is lemegy.

Teljesen kuka?

Ezzel a szép üzenettel nem kapcsolódik a MikroTik (Hap ac2) router a betárcsázós digis nethez. A bejövő net az ether1 porton van ami a bridge1 nevű (tudom kreatív) bridge tagja. Elméletileg mindent jól belőttem, szóval nem tudom merre van a hiba. Ha kell küldök konfig részletet is. Minden segítséget köszönök!

Megoldódott, miután kivettem a bridge-ből. Mindenkinek köszönöm a segítséget!

# Hogyan kell beállítanom a MikroTik wAP ac LTE6 kit-et (RouterOS 6.48.1) Telelom SIM-hez?

- Bands / Operator / Modem Init / APN Profile / egyéb?

Köszönöm!

Végre van +1 internet hozzáférés.  Mindegyik PPOE, tehát azt kell kezelni.

A probléma a szokásos 

- kell forgalom megosztás
- ha valamelyik nem megy. akkor  pedig mindent a másikon kiküldeni.
- Az automatikus üzemmód váltás igény, de okozhat akár 1 perces szakadást is

Tartalék eszköz lesz, tehát a döntés szerint nem kell HA. - ez a döntés erről nincs mit beszélni. 
A WiFi nem a mikrotik  az más eszközzel van/lesz megoldva.

Ahogy látom a feladatot akár egy HEX is tudná, de félek, hogy a teljesítménye kevés, főleg, ha kicsit komplexebbé vállnak a szabályok.

Ki mit javasol?

Sziasztok!

Szeretném a házat biztonságosabbá tenni kamerával. A ház egyik sarkába vittem 2db utp kábelt. Szeretnék tiszta felvételeket arc detektálással.Egyértelműen azonosítható legyen az elkövető.

Kamerák lehetőleg működjenek együtt NAS-sal, vagy bármilyen rögzítővel, de elsősorban telefonon fogom nézni a riasztásokat. Korábban egy telefonnal Alfred-ot használtam az nagyon tetszett https://alfred.camera/ Valami hasonlót szeretnék jobb és időjárásálló kivitelben. Ár pedig kb max 50-60e-et gondoltam első körben.

Minden ötletet szívesen várok.

+----------------------------------------+                                    
|                                        |                                    
|                                        |                                    
|                                        |ELHÚZHATÓ AJTÓ                      
|                                        |                                    
|                                  |------                                    
|                                  |   -/|BEJÁRATI AJTÓ                       
|                                  | -/  |FEDETT TERASZ                       
|                                  |     |                                    
+----------------------------------|-----+                                    
                                          -\                                  
                                            -\                                
                                              -\                              
                                                -\                            
                                                  --KAMERA A SARKON A PLAFONON
                                                                              

Sziasztok!

Tud valaki ajánlani egy normális wifi hordozható kamerát? (táp bedugás nem gond)

A legtöbb ilyen wifis kamera úgy működik, hogy egy app-on keresztül kell beállítani (olyankor a kamera a wifi hotspot) aztán felküldi a képet meg az irányítást egy távoli szerverre, jellemzően valahova Kínába.

Nekem olyan megoldás kellene ahol ezt lokálisan kezelhetném. Egyrészt app-ból belövöm a helyi hálózaton rtsp szerverként, vagy ugyanígy zoneminder vagy shinobi alá.

Van egy kis gagyi kameránk amit sikerült meghekkelni, hogy ne menjen fel Kínába, viszont iszonyat gyagyi az eszköz és a szoftvere is. (van valami bináris progi benne, de amúgy bash scriptekkel kezeltek le több mindent is. Valami linuxos chip van benne) Nem eléggé megbízható illetve amióta wifi routert váltottam felette azóta nem akar automatikusan csatlakozni és nem volt időm megjavítgatni. (minden alkalommal egy qr kódot mutogatok a kamerának, hogy setupolja fel a router beállításokat, lassan kezdem unni)

https://kameradepo.hu/index.php?option=com_virtuemart&view=productdetai…

Nem kell nagy MP-s felbontás, a cél többnyire az, hogy tudjuk figyelni a gyerekeket alvás közben, pl azt, hogy a nagyobb ne essen ki az ágyából, illetve napközben ha nem vagyunk bent a nappaliban, akkor figyelni őket. Tehát infra led kell bele.

Köszi előre is a tippeket.

U.I.: Ha nagyon nincs jó választás, akkor berakok egy kábeleset azt kész.