Hálózati eszközök

Xiaomi Mi router 3G

Alternatív firmware telepítésben kinek van tapasztalata Xiaomi Mi 3G routeről?
Itt található egy aránylag jó összefoglaló:
https://www.reddit.com/r/Xiaomi/comments/5d0wmx/guide_how_to_install_pa…
egy másik Xiaomi router típushoz.
Xiaominál mennyire jellemzőek az alverziók, mint mondjuk a TP-Linknél?
Ha vannak mindegyikre külön firmware kell?
Melyik jobb? Openwrt vagy padavan?

Mikrotik Web Proxy filter MAC Address alapján. Lehet?

Sziasztok!

Sok éves boldog kapcsolat után dobtuk a PC alapú tűzfalunkat, és Mikrotik vonalra váltottunk.
A korábbi beállítások, megszorítások nagy részét meg tudtam oldani ezen is, viszont egy dologra nem találok megoldást:

A korábbi SQUID konfigunk az alábbi volt:
Minden DHCP-vel kiosztott IP korlátozott internethozzáférést kapott (kb. 20-30 előre deklarált oldal volt engedélyezve), minden egyéb esetben: belso.ceg.hu -ra hibadobva.
Bizonyos gépek viszont teljes netet kaptak MAC alapján kiválogatva.

Squid csodálatosan megette, használta.
Mikrotiknál viszont csak IP szűrést látok.

Kioszthatok minden teljes netes gépnek egyedi fix IP-t, de sok munka és nem elegáns megoldás.

Szóval lehet MAC alapján szűrni Web Proxy-n belül?

Köszönöm!

Kamu oldal szűrő

A helyzet a következő:

Szüleim + tesóm a házi optikai digi hálózaton neteznek. Megy facebook és azon rengeteg kamu oldal, kamu hirdetés, cikkek, stb. Én egy másik városban itthon a routerem hosts fájljában simán megoldom a blokkolást, de a szülőknél ez az optikán érkező wifi router van. Egyszer már rátaláltam az ottani router admin felületére, de nem sikerült még belépnem defaultnak tekinthető jelszavakkal, tehát valszeg a szolgáltató a saját maga által hozott eszközre nem szeretné, ha belépnénk.
Így ha az tud is - én nem tudok beállítani rajta rule-okat, hogy mely megtévesztő oldalt blokkolja.

Elindultam a másik irányból is. Van ez az AdAway app is androidra (igen, mindannyian androidot használnak, csak 1 ubuntus laptop van), mely képes hostneveket blacklistre rakni. A baj az, hogy ez rootolást igényel, a garit pedig nem szeretnénk kidobni az ablakon így ez a lehetőség is kiesett.

Most éppen azon gondolkozok, hogy talán a hálózatra felcsatlakoztathatnék egy raspberry pi-t, amire dns szervert tolnék és kézileg a készülékekben a dns szervert arra állítanám be. De ha a raspi kiesik akkor a teljes hálózat is használhatatlanná válik.

Találkoztam régebben olyan megoldással is (Adblockhoz tartozott talán, most nem találom), hogy egy proxy program futott a készüléken és a hálózati beállításokban localhost bizonyos portjára kellett állítanom és automatikusan elvégezte a blokkolást.

Van még olyan megoldás is, hogy - mivel nekem van egy állandóan futó szerverem digi hálózaton ezzel a kész szűréssel beállíthatnám ezt a szervert dns szervernek. Viszont a gond az, hogy a digi már nem akar fix ip címet adni, csak ha sokszor ennyiért üzleti előfizető vagyok...

Nincs esetleg valahol egy olyan publikus magyar DNS szerver ahol az ilyen oldalak eleve blokkolva vannak...?

Én mondom, hogy facebookozzanak kevesebbet, nézzék, hogy mi a weboldal neve, ne higyjenek el akármit, de szeretném ezt egy kicsit megkönnyíteni nekik.

Tehát: van valakinek valami bevált praktikája erre? :)

TP-Link Archer C2 gigabit problémák

Üdv,

Van nekem egy TP-Link Archer C2 (V1) routerem. Múlt héten bekötötték a gigabites DIGI-t a kéglibe, minden rendben is volt, hasított szépen (930/220-at mért a speedtest).
Viszont néha egyszerűen mintha lekorlátozna 100 MB/s-ra és ez egészen addig így is marad amíg újra nem indítom a routert. Van, hogy egész nap semmi baja de van amikor óránként megtorpan a sebesség. Több eszközön (2 laptop, 1 desktop) és OS-en (Windows, Linux) is próbáltam és mindegyiken előjön a hiba.

Ha kiiktatom a routert és a falból jövő kábelt közvetlenül a gépre dugom akkor minden ok, nincs lassulás, szóval gyanítom, hogy a routerrel nem stimmel valami. Frissítettem rajta FW-t, amit neten találtam optimalizálási tippeket azokat beállítottam, reset is megvolt de hiába.

Gondoltam rá, hogy még esetleg megpróbálok rá egy LEDE-t vagy OpenWRT-t telepiteni de ahogy látom pont a C2-vel nem túl nagy barátok és nem akarok megkockáztatni egy brickelést.

Doboza megvan és asszem' még garanciális is de még mielőtt visszaküldöm gondoltam megkérdezlek titeket. Van valami tippetek?

10Gbit optikai hálózat

Sziasztok!

Segítséget kérnék tőlem tapasztaltabbaktól: tanulás céljából el szeretnék játszani 10Gbit hálózattal szerverek között.
3 szervert kötnék össze és ehhez keresek HASZNÁLT eszközöket.
Az ebay-en kártyát már 10-20 ezer forinttól találni, 4x10Gbit-es switchet pedig még nem sikerült. (Na jó sikerült, de nem a én pénztárcámhoz valót.)

Miután nagyon lyukra se szeretnék futni, figyelembe véve, hogy a szállítási költség az amcsiktól majdnem annyi mint a kártyák, ezért segítséget kérek abban, hogy milyen buktatókra kell odafigyelni, mi mivel nem kompatibilis stb.

Kártyából az alábbit néztem: MNPA19-XTR 10G Netzwerk Kit 2x Mellanox ConnectX 10Gbit
Switchből pedig: Catalyst-3750e -t

Jó irányba nézelődök vagy nagyon benézek valamit?

Ajánljatok laptopba beépített BLE képes Bluetooth 4.0 modult

Van-e valakinek tapasztalata olyan notebookba épített BLE képes Bluetooth 4.0 rendszerű adapterrel ami működik Linux alatt?

Egy külső CSR csipeset használok, meg vagyok vele elégedve, de szívem szerint kihajítanám a beépítettet valami bontottra.

Jelige: kokeszolás nem akadály!

[Megoldva] Telekom port forward

Tisztelt urak :D

Olyan problémám adódott, hogy szolgáltatóváltás történt és a telekomtól van az új kapcsolat. Üffélszolgálat pipázva, nincs NAT, viszont a modembe bármit állítok be, nem látszik kívülről a szerver.. Van valakinek hasznos ötlete?

HGW: Sagemcom Fast 5655v2

Megoldás:

T frissített fw-t, majd dmzbe és egyedi tűzfal szabályokba beírva elkezdett operálni.

TP-Link CPE210 beltérre alkalmas?

Sziasztok!
Adott egy emeletes téglaház, és adott egy telekomos hgw a ház földszintjén az egyik sarokban aminek nem elég erős a wifi jele, hogy a kedves szülők használni is tudják. Próbáltam már levinni náluk a xiaomi me router 3-am, de nem tudtam úgy elhelyezni a házban se ap-ként se repeaterként, hogy elég erős legyen a jel minden helyiségben(6dBi antennái vannak).
Tudom sokan meg fogtok kövezni, de arra gondoltam, hogy a címben említett TP-Link CPE210 eszközt használom majd belső repeaterként mivel nagyobb teljesítményű és 9 dBi antennái vannak.
Alkalmas-e a TP-Link CPE210 beltéri használatra?

Asterisk tftp GET nem működik

Úgy tűnik, hogy az asteriskben valami butított tftp lehet, vagy én nem jöttem rá hogyan lehet fájlt átjuttatni a szerverre.
Van egy Tftpd64-em, az asterisk tftpboot mapából szépen le tud tölteni mindent. Feltölteni viszont nem.

Gondoltam, fordítsuk meg a dolgot, az asteriskről GET-el letöltöm a Tftpd-ről ami kell. Tftp parancsot nem is ismer, annyit találtam, hogy in.tftpd. Utána semmilyen paramétert nem fogad el, semmi reakció.

Érdekes, hogy az egyik irányba működik. Valami jogosultság dologra gondolok.
Ötlet valakinek?
Köszi!

Asterisk távoli analóg szám mysql lekérdezés

Sziasztok!

Adott egy Asterisk IP szerver (Elastix felülettel). Félre volt rakva a projekt sokáig, aztán eljutottunk odáig, hogy működik sok minden. Egy ponton viszont elakadtam.

Van egy analóg központunk is mellette és csak a bejövő hívóazonosítót írja ki az IP-s készülék. Valahogy ki kellene olvastatni az adatbázisból a nevet. Az adatbázis távoli szerveren van. Ezzel a lekérdezéssel működik:

mysql -h 10.1.1.1 -u root -p1234 -e "select nev from telefonkonyv.telefonkonyv where szam=2211;";

Hasonló kimenete van:

+------------+
| nev |
+------------+
| Kiss ▒d▒m |
+------------+

Amint látható, a karakterkódolás sem egyezik. Majd azzal később foglalkozunk
Néhány kérdés ami eddig felmerült:

-Hogyan tudom meg grepelni a mysql lekérdezést?

Ha bedobok egy hasonlót:
mysql -h 10.1.1.1 -u root -p1234 -e "select nev from telefonkonyv.telefonkonyv where szam=2211;"; | grep 'Kiss'
Akkor a válasz:
-bash: syntax error near unexpected token `|'

- Hogyan lehet azt megoldani, hogy csak a nevet írja ki, a "nev" rész nem kell. A greppel lehet szűrni sorra is? Én esetleg a sed-re gondoltam még.

-A végén a lényeg:
Ha mindez működik, a hívások az Asterisk CLI alatt látszódnak. Vagy ott kellene lefuttatni a mysql kérést, vagy onnan valahogy kiadni a linuxnak a bejövő hívó azonosítót, majd visszaadni a nevet az Asterix-nek.

Szóval még eléggé az elején vagyok. Minden ötlet jól jön.
Köszi!