Hálózatok általános

Let's Encrypt - sub-domain névhez is lehet?

Sziasztok!

 Az lenne a kérdésem, hogy lehet egyáltalán olyat egyáltalán csinálni, hogy egy adott domain alá sorolt "prefix" egy másik IP címre mutatva külön SSL hitelesítést kapjon?

srv2.azEnDomainem.hu

Valamiért a hitelesítést nem engedi a Let's Encrypt, és próbálok rájönni, miért...

A sub-domain egy Rackforest-es VPS-re mutat.

Az eredeti azEnDomainem.hu egy másik szerver szolgáltató szerverére.

 

Kell valamit ehhez állítani a domain beállításoknál is? (a sub-domain IP címén kívül) ?

mitol sz@rakodik mostanaban a T-Home

sziasztok,

Tudja esetleg valaki, hogy a THome-nak mit matatnak mostanaban a kabelnet halozatban? Ugyanis vagy 3 hete elkezdett kohogni az otthoni kabelnet, neha rendesen leesik az access minden elojel nelkul, neha csak nagyon belassul.

Az inditsa ujra probalkozas mar tobbszor megvolt, de nem hoz konzisztens valtozast. Mar az ugyfelszolgalatot is felhivtam, ott megfrissitettek a doboz software-t, de ez sem jelent megoldast, ugyanugy van problema.

Valaki esetleg tudja mi lehet a hatterben - ha van esetleg ralatas ilyen kabel net access uzemeltetesre?

koszi

Gabor

Magyar ISP-k

Ki, melyik ISP-t tartja technikailag a legmegbízhatóbbnak, legstabilabbnak? Az ügyfélszolgálattól tekintsük el, a "be van kötve és működik évek óta"-szerűekre vagyok kíváncsi.

zyxel tűzfalak probléma

Sziasztok,

Szeretnék segítséget kérni. Van egy zyxel usg 310 tűzfal, amihez ipsec vpn-nel kapcsolódik három usg 110. Néhány napja random valamelyik lefagy. Bejelentkezni be lehet, de csak pörög és kiírja hogy wrong cli command. Ilyenkor konnektorból kihúzás után egy pár óráig megint jó, visszaáll az ipsec vpn is.

Ötlet?

Előre is köszönöm.

 

zsolt

opnsense, dual wan, default gw probléma

Opnsense tűzfal egy vezetékes és egy mobil nettel, amire fallback-elni kéne, ha a vezetékes elmegy.

Gateway/Single alatt látszik mindkettő, mindkettő upstream, priority beállítva. Normál esetben a vezetékes az aktív. A General settings-nél az 'Allow default gateway switching' bepipálva.

Ha a gateway-ek alatt kézzel disable-be teszem az elsődlegest, szépen átvált a mobilra, működik, ahogy szeretném.

Ha a vezetéket húzom ki az elsődleges portjából, a gateway-eknél a kiírás szerint átvált aktívra a mobilnet, csak épp a routing táblába nem kerül be ilyenkor default gw-ként.., így gyakorlatban nincs net.

Van esetleg erre valakinek ötlete? Köszi

UPD:
Köszönöm, a routing megoldva.

A másik/újabb probléma, hogy a Quectel EC25-ös miniPCI-E -s LTE kártyát, ami belül valójában az USB-hez csatlakozik, valami miatt csak FULL speed, USB1.1-esnek (12Mbps) ismeri fel a HIGH speed, USB2 helyett. Emiatt a hálózati átvitel csak 5Mbps körüli. Lehet ezt valahogy force-olni nagyobbra FreeBSD alatt?
OpenWRT-vel megy rendesen, de Opnsense jobban tetszene..

Otthoni hálózat debug ismét

A múltkori topik sajnálatos folytatása...

Jelenlegi helyzet:

  • modem/gateway: a szolgáltatói modemet lecseréltem egy elfekvő Fritzbox 7360-ra
  • AP1/router: egy Mikrotik hap ac, bridge módban
  • AP2/router: egy régi TP-Link 3420 OpenWRT-vel, szintén bridge módban
  • (a többi nem változott, de most nem is érdekes)

 

Probléma 1

Néhány eszköz ami a mikrotik wifijén keresztül kapcsolódik, valamiért 169.254... ip-t kap(?), és így nincs internet kapcsolata. Mi lehet a hiba?

eszközlista

A dhcp szerver a modem, a beállítások alapján 10.0.0.10-től osztja az ip-ket, kivéve néhány statikusat (nyomtató, AP-k):

ip4 beállítások

 

Probléma 2

Az AP2 (openwrt) valamiért ip6-os címeket osztogatott - erről igyekeztem leszoktatni ("IPv6 ULA-Prefix" üres, "Use builtin IPv6-management" kikapcsolva, ip6tables, ipt6-nat és egyebek törölve). Van viszont egy régi android telefon (Nokia2), ami valamiért mégis ip6 címet kap, és így persze nincs internet kapcsolata. Itt mi lehet a hiba?

openwrt eszközök

 

Köszi mindenkinek előre is!

Wake On Lan nem megy

Sziasztok!

Az asztali gépemet szeretném távolról kapcsolni. Korábban ez működött, de most valamiért nem megy.
Home Assistant-tal és Linux wakeonlan-nal próbálkozom. (korábban mindkettővel ment)

A hálózat rendesen működik, a szerver (ébresztő) és a gépem között egy TP-link gigabites switch van. A szerveren Proxmox alatt fut a HA és a "ébresztő" Linux is.

Hogyan álljak neki a hibakeresésnek?

Üdv: redman

Telekom: kimenő SMTP engedélyeztetése

Engem szabotál a Telekom – vagy csak nem találják a router jelszavát ??

Már 3. hete, hogy nem tudják levenni a kimenő forgalomról az SMTP (25-ös port) szűrését. Ez egy céges előfizetés: fix public IP-vel.

Mailben kértem a szűrés kikapcsolását – vissza is hívtak bekérték a „jelszót” és mondták max. 2 nap és kész. Eltelt 3-4 nap semmi, megint írtam, illetve a megrendelőt ugrasztottam rá, hogy ha mail szervert akar verje ki a Telekomból ezt. A reverse DNS-t már 3 hete megcsinálták – igen egy mailben kértem mindent.

Jöttek, hogy elakadt a folyamat, de megsürgetik és kész lesz rögvest – vagy vettek fel új jegyet erre a feladatra, mert akivel beszéltem NEM találta, hogy lenne ilyen folyamatban. De volt olyan beszélgetésem, hogy nincs szűrve semmilyen port és kezdte magyarázni, hogy kell az Outlookot beállítani IMAP port, SMTP port stb.. (nem kellett délelőtt kv-t innom, mert simán felment a vérnyomásom).

Ha írok uzlet@telekom.hu -ra akkor 1-2 nap múlva felhívnak és gyakorlatilag el kell mondanom, amit a levélbe írtam – nem tudnak olvasni?

Erre mondják, hogy jó, de ezt ők nem tudják megoldani tovább kapcsolnak és ott újra kezdődik minden.

Idén márciusban csináltam egy másik cégnek mail szervert ott, akkor 2 nap alatt megcsinálta a Telekom az első emailre. Mi változott 2 hónap alatt??

Digi is megcsinálta port feloldást, még az nap (csak céges előfizetésnél engedik ki a 25-ös portot ők is).

Évente 2-3 ilyen kérésem van a Telekom felé, de ilyennel még nem találkoztam..

 

Valaki tudna segíteni ?