Hálózatok általános

Hálózati nyomtató másik szegmensben

Van két C osztályú hálózat 192.168.1.x és 192.168.2.x
A két hálózatot egy Linux "szerver" fogja össze, ahol két hálókártya van. A "szerveren" az iptables és a routing engedélyezve van.
Van az "1" szegmensben egy Brother MFC-L6900DW multifunkcionális nyomtató, amit most a "2" hálózatból el kellene érni.
Úgy gondoltam egy-két port forwardal el intézhetem, de az nmap 9 portot tart nyitva:

25/tcp open smtp
80/tcp open http
443/tcp open https
515/tcp open printer
631/tcp open ipp
9100/tcp open jetdirect
54921/tcp open unknown
54922/tcp open unknown
54923/tcp open unknown

Ezt mind forwardolni kell?

site2site ovpn client behind ipfire

Sziasztok!

eddig úgy gondoltam, nem túl nagy kihívást jelentő ~-t próbálom működésre bírni, sikertelenül.
A probléma onnan ered, hogy megállt a ClearOs gatewayem frissítés után, új kernellel nem indul el.
A 15 W-os szerverhez képest kicsit "erős" ClearOs-t megpróbáltam lecserélni IpFire-ral, a mögötte kuksoló
site2site ovpn kliens miatt sikertelenül. A hálózat digi gigabit, amiből a ClearOs 50Mbit-et használt,
újabb indok a váltásra az IpFire legalább 300 Mbit-et tud. Sportszerű nehezítésként a (4core) 15 W-os szerveren
2 vm és 2 ct fut, az erőforrások korlátozottak. ClearOs alatt csont nélkül működő ~ nem akar IpFire alatt normálisan
mindkét irányba route-olni. Ha a kérdéses hoston felveszem a túloldali hálózathoz az ovpn klienst mint gw,
(workaround!!44) akkor minden jó, de például nem lehet túloldali domainbe lépés után domain userrel loginolni.
Ok, workaround: felveszem a route-ot és felhasználóváltással loginolok, de nem vagyok mazochista...
Akinek tippje van, mi lehet a különbség a ClearOs és az IpFire között (mindkettő CentOs alapú), ilyen
feltételek esetén, ne kíméljen! Első tippre valami firewall, de ...
Az átjárókon a hálózatok felé a route be van állítva jól, de az egyik irányba (az IpFire felé) nem igazán működik...

Köszi:

Mukk

cifs – windows mappa megosztás minden usernek.

Szervusztok!

Itthon szeretnék itt-ott megosztani könyvtárakat.
Jobbára csak másolgattam a parancsokat, amiket találtam a világ nagy hálójában. Most itt tartok:
ez van az fstab fájlomban

//megosztott_konyvtar_windows /megosztott_konyvtár_helye_a_linuxon cifs credentials=/isszonyúan titkosdolgok,uid=linuxfelhasználó,gid=linuxcsoport,iocharset=utf8,vers=1.0 0 0

Szépen bootoláskor felcsatolja a windows könyvtárat, de értelemszerűe csak a linux felhasználó tudja törölni, és írni az abban lévő adatokat.
Van netán a tarsolyotokban olyan megoldás, hogy a boot után linuxon minden csoporttag törölhessen, írhasson az adott könyvtárba, egyéb parancs kiadása nélkül?
(máskülönben nem tudom, mi a szösz ez a vers=1.0 kiegészítés, de enélkül nem megyen a dolog.)
Köszönöm szépen előre is válaszaitokat!

cifs – windows mappa megosztás minden usernek.

Szervusztok!

Itthon szeretnék itt-ott megosztani könyvtárakat.
Jobbára csak másolgattam a parancsokat, amiket találtam a világ nagy hálójában. Most itt tartok:
ez van az fstab fájlomban

//megosztott_konyvtar_windows /megosztott_konyvtár_helye_a_linuxon cifs credentials=/isszonyúan titkosdolgok,uid=linuxfelhasználó,gid=linuxcsoport,iocharset=utf8,vers=1.0 0 0

Szépen bootoláskor felcsatolja a windows könyvtárat, de értelemszerűe csak a linux felhasználó tudja törölni, és írni az abban lévő adatokat.
Van netán a tarsolyotokban olyan megoldás, hogy a boot után linuxon minden csoporttag törölhessen, írhasson az adott könyvtárba, egyéb parancs kiadása nélkül?
(máskülönben nem tudom, mi a szösz ez a vers=1.0 kiegészítés, de enélkül nem megyen a dolog.)
Köszönöm szépen előre is válaszaitokat!

Windows 7 2 darab hálókártyával

Sziasztok!

Adott egy Win7-es gép 2 hálókártyával, statikus IP címek

A kártya 192.168.1.50
B kártya 192.168.2.50

Ping-re válaszól rendesen mind a két hálózatból, viszont a sima file megosztás csak az A hálóból látszódik, B hálóból a megosztás már nem érhető el, merre kereshetném a hibát?

Köszönöm

Kodi nem porgeti ki a maximum savszelesseget streamelesnel

Udv!

Napok ota szenvedek ezzel a problemaval es most mar kinomban nem tudok mit tenni felteszem ide a kerdest, hatha valaki tud segiteni.

Adott a kovetkezo felallas:
- Szerver: 1GM RAM, 1 CPU, OS: Debian 9
- Kliens: Zotac AD04 (https://www.zotac.com/us/product/mini_pcs/ad04), OS: OpenElec (Kodi)
- Max letoltesi sebesseg a kliens felol: 25Mb/s
- Max feltoltesi sebesseg a server felol: joval tobb mint 25Mb/s
- A kliens OpenVPN-en jelentkezik be ProFTPD szerverre.

A problema:
16+-os Mb/s bitrataju filmeket mar nem tud buffereles nelkul vinni a Kodi. Elvileg amig a video + hang 25Mb/s bitrata alatt vanna mennie kene mindennek.

Megmontiroztam mindent:
- Sem a kliensen, sem a szerveren nincs jelentos load streamelesnel.
- A kliens feloli routeren folyamatos spike-okat latok amikor megy a stream neha felugrik 20Mb/s-re de az atlag 8-9Mb/s korul van.

Nehany info meg:
- Ha nem OpenVPN felett streamelek akkor is fennall a problema
- Kisebb bitrataju FullHD filmeket szepen tudok nezni akadas nelkul
- A readfactor (https://kodi.wiki/view/HOW-TO:Modify_the_video_cache) fel van veve az egekbe a Kodi-n es disk-re bufferel, szoval ha eleg ideig varok akkor 8Mb/s-el lecsordogal a stream, de ha csak mondjuk 1-2 percet varok az nem tolt le eleget ahhoz, hogy utana akadas nelkul menjen a film
- Ha siman FTP-n keresztul toltok le, tehat nem stream-elek akkor megvan a 25Mb/s, szoval az ISP-m nem korlatoz semmit es a szerver ki tud szolgalni
- Valamiert ha a Kodi file manager-evel toltok le FTP-n keresztul, akkor 1-2 perc utan megszakad a kapcsolat, a szerver oldal felol azt latni, hogy a kliens bezarta a kapcsoaltot

Tudom, hogy az FTP nem stream-elesre valo protokoll, de itt nem ez a problema, mert kisebb bitraju filmeket siman visz es kiprobaltam egy HTTP alapu Emby szervert es ott is jelentkezik a problema.

Az egyeduli otletem az, hogy a Kodi a bitratahoz igazitja a letoltesi sebesseget es mivel ez folyamatosan valtozik, ezert amikor a film alacsony bitratahoz er, akkor a letoltesi sebessegbol is visszavesz a Kodi.
Ezzel csak az a gond, hogy a readfactor 200x-on van tehat elvileg mindig maxon kene porgetnie.

Ha keritek, tudok OpenVPN szerver/kliens konfigot, illetve FTP szerver konfigot adni.

Lan tiltás

Üdv!

Adva van egy openwrt-s router.
Megoldottam, hogy időben korlátozzam a gyerekeknek a netet.
(Wifi-n kapcsolódnak)
Viszont van egy "nas" itthon.
Így most nem neteznek hanem filmeket néznek. Szóval nem értem el 100%-ba amit akartam, hogy lerakja azt a ki@@@ telefont.
Milyen tűzfal szabályal tudnám megoldani, hogy a belső lan-ba se tudjon forgalmazni?

Köszönöm!

fail2ban újabb verziók

Sziasztok,

nézelődtem a fail2ban házatáján és láttam, hogy a GIT-en - https://github.com/fail2ban/fail2ban/releases már vannak frissebb verziók, mint az oldalukon ajánlottak stable:fail2ban-0.9.4, very-stable:fail2ban-0.8.14. Pl: 0.10.4, ver. 0.9.7. Kérdésem pedig, hogy ezek az újabb verziók mennyivel jobbak (megbízhatóak), mik a tapasztalatok, esetleg milyen hibák lehetnek, ha újabbat választok?

Üdv.

Kalmmi

Telekom-ról Flip-re - kérdések

Telekomról Flip-re szeretnék váltani. Jelenleg telefon-, internet- és IPTV-szolgáltatást is igénybe veszek.
Az internet 30/5-ös ADSL.
Érdeklődni szeretnék, hogy aki váltott Telekom-ról Flip-re, milyen tapasztalatai voltak. Konkrétan a következő kérdések érdekelnének:
1. Kicserélik-e a meglévő eszközöket (digitális gateway, set top box), vagy csak átprogramozzák, és az új Flip-es IPTV felület fogad újraindítás után? Ha nem, vissza lehet-e adni a Flip-es szerelőnek a Telekom-os boxokat, és ő intézi a visszajuttatást a Telekomnak?
2. Lehet-e publikus IPv4 címet kérni Flip esetében is?
3. Lehet-e a Flip-es digitális gateway-t bridge módba állítani?
4. Engedélyezett-e a port forward konfigurálása Flip-es hálózaton, van-e bármilyen blokkolt port?
5. Eddig IPTV-n az IPTV stream-ek száma 2 SD, 0 HD volt, gondolom a 2 set top box és amiatt, hogy csak 30/5-ös a link (Családi csomag van, amiben vannak HD csatornák, de azok 2.6-2.7 Mbps-es streamek, nem igazán jó minőségű HD). Változni fog-e ez, amiatt, hogy a Flip 150/5-ös sebességet kínál?
6. Mennyi idő alatt szerelték be a megrendeléstől számítva?

Köszönöm a válaszokat előre is.