Kateri router?

Poldi112 je 5. maj 2016 ob 22:44 izjavil:

Pa uporabi svoj router, isp-jevega pa daj v bridge mode.

Ne vem, zakaj ima potem modem v „bridge mode“ še vedno odprte kar 4 VPI/VCI kanale ... in se moram popraviti, kernel 2.6.8.1 bo star že 8 let.

trnvpeti je 5. maj 2016 ob 23:40 izjavil:

vse na 10-60eur

Tu si bolj pri 60 evrih kot pri 10.

> trdi, da je ena blacklista nekakšna ultimativna varnost
nisem trdil

>za njeno avtomatizirano posodabljanje, brisanje duplikatov
wget -qO | uniq | ... iz razlicnih virov,...

>večina lowcost routerčkov še spomina nima dovolj
>še dovolj CPU-ja, da bi jih še procesirali
rece nekdo, ki še sploh ni probal...

>Saj ne rečem - za domačo rabo... bolje kot nič
nisem opazil, da smo v napredno pozarni temi

iz milijonske mnozice(ki se pridobiva iz razlicnih virov), bo gladko zablokiral , kar niti tvoja osnova napredna pozarna pregrada za 600e lahko ne bo

>preveč dinamično se menjavajo IP naslovi
cron se vedno dela, kolikor vem

>tudi spletišča, za katera bi menil, da so vredna zaupanja
tudi mogoce, in za preverjanje(in odpravo) tega rabis osnovno znanje

in to smo pri 10e
za 60e(ce hoces brez majhne skatle) ali pa celo 100e pri majhni skatlici pa se zgodba lahko nadaljuje

ali pa 20e na leto za opendns(kupil cisco) za dns, ali celo umbrello

>Kaj dobiš za 10 evrov? Rabljeno ja. Novo ne
od 10eur kaksen tplink, na katerega gre dd-wrt
od 20eur kaksen mikrotik
novo

>odprl tisto skripto v priponki
ze samo dns lahko prepreci, da bo skripta poklicala nekam ven

>za 600 evrov ne predstavlja stroška
seveda lahko kupi to, bolje kot nic
samo moras vedeti, da 600e je samo zacetni strosek

>So napadalci dovolj zviti, da se veže na IP. Še več ta IP zapišejo v celoštevilski obliki
seveda ne obstaja nacin, da ne preprecis to :) NOT

>To pomeni, da moraš nato še speljati ves promet skozi to napravo za 10 evrov.
bolj konkretno, kaj te muci?

>skozi TP-Link WDR4300 ne gre več kot 500mbit/s
lokalen dns bo na napravi
in bo ostala ista propustnost kot brez preverjanja tega

@trnvpeti - ves čas zgolj teoretiziraš 'se da' in 'je možno'

Izjasni se, če si tak 'sistem' za 10€ že postavil, ali v praksi deluje (brez stalnega čačkanja in brcanja v škatlo), opiši prepustnosti, dodaj 'recepturo' za tiste, ki bi si želeli enako implementirati.

Dokler pa je vse samo na nivoju 'da se', pa nisi niti približno resen sogovornik, ampak navaden troll.

Že tisti wget 'iz raznih virov' skriva cel kup pasti, če ga hočeš kamorkoli implementirati. Eno je teorija, praksa pa je popolnoma nekaj drugega, ko imaš enkrat za 10Mb datotek, vsaka v malo drugačnem formatu, duplicirane zapise po različnih virih,..... In to bi potem rad še mlel in premetaval na routerju za 10€, po možnosti medtem ko vlečeš torrente dol s 100mbps... (kdaj bo budilka zvonila?)

Slepo 'zbiranje' nekih IP naslovov po 'raznih blocklistah' je lahko tudi strel v lastno koleno. Dejansko bi moral nabrati naslove iz različnih virov, na koncu pa uporabiti izključno tiste, ki se nahajajo na najmanj treh blocklistah. Problem pri tem je to, da ne veš, koliko stari so ti podatki - lahko da je IP naslov pristal na listi že pred dvemi leti in sploh ni aktualen. Drugi naslovi, ki so dinamični, pa se na teh blocklistah sploh ne pojavijo, ker 'ugasnejo' prej, kot bi jih zaznal katerikoli od 'senzorjev', ki futrajo te blackliste.
Tudi so problematični IP naslovi hosting serverjev - zaradi ene same 'problematične' domene, blokiraš vse domene, ki se nahajajo na tem strežniku. Auč.

Veliko več koristi bi lahko dosegel preko blokiranja prenosa izvršljivih datotek iz nepreverjenih virov - ampak to na napravi za 10€ kar pozabi, sploh če se datoteka prenese preko https....

>ko imaš enkrat za 10Mb datotek, vsaka v malo drugačnem formatu, duplicirane zapise po različnih virih,..... In to bi potem rad še mlel in premetaval na routerju za 10€

a tebe 10eur muci:)
ok gremo na 20e
na 20e napravi se samo potegne dol lista

kje se pripravi, kako se vodijo razlike, kdaj so bile ustvarjene,...
sej vem, da nisi mislil, da se to dogaja na 20e napravi

>Dejansko bi moral nabrati naslove iz različnih virov, na koncu pa uporabiti izključno tiste, ki se nahajajo na najmanj treh blocklistah
neumnost

>Drugi naslovi, ki so dinamični, pa se na teh blocklistah sploh ne pojavijo, ker 'ugasnejo' prej, kot bi jih zaznal katerikoli od 'senzorjev', ki futrajo te blackliste.

no vidis, obstajajo skatle/sistemi(tudi cisco), ki z nekim sistemom futrajo

Dobro, gremo na 20 evrov in mikrotika. Kako sedaj uporabim tisti wget uniq ? Podpora za ddwrt je za ta model še v povojih.

Mimogrede, jaz imam doma samo na prehodu do spleta 51 pravil za filter in 9 za nat.

Za kolikšno prepustnost?

Čakam še odgovor na prvo vprašanje ...

>privlekel kakšen RPI, ki bi ga vpregel
100e+ je bil ciljan na atom

Malo me je zbodla izjava 'par tisoč access_list' - to naj bi bila RESNA access oz. block lista?

Na mojem FW imam tudi block listo - ampak izključno za znane AKTUALNE botnet serverje, ki vsebuje nekje 2000 - 3000 zapisov in se posodablja najmanj 1x/uro (Kaspersky).

Kaj imaš potem lahko TI v 'par tisoč' zapisih?

Sej CCR1009-8G ima tudi POE za napajanje, ne rabiš napajalnika vklapljat ... oz ga lahko dodaš kot redundančno napajanje

čuhalev je 6. maj 2016 ob 11:11 izjavil:

Mene že v osnovi ne privlači oprema, ki ima zunanji napajalnik. Dobiti majhen switch zame je mission impossible. Najgrša mi je pa rack oprema z zunanjim napajalnikom. Rečem samo: ,,WTF inženirji!"

To je praktično, ker ob crkotu napajalnika ni treba menjati cele škatle, zato je lahko zunanji napajalnik en el cheapo.

To ima bolj veze z ekonomijo kot tehniko.

Saj lahko vedno sam skonstruiraš en zunanji napajalnik z več izhodi preko katerega napajaš vse...

Če se že greš inženirja...

čuhalev je 6. maj 2016 ob 12:29 izjavil:

To že imam , k sreči imajo trenutno vse naprave 12 V.

Kaj si ponucal?

Me čaka eno tako opravilo.

kateri router za cirka 100€, da ima usb za media server, pa seveda, da je hiter in zanesljiv?

Jap, c5/7 je kar vredu izbira za ta denar.

http://www.smallnetbuilder.com/wireless...
Nekaj v tem rangu mora biti, samo je dokaj neuporaben če misliš uporabljati p2p.

P2P/torrente skoraj ne uporabljam in dosedaj ko sn casual si kaj dlal nisem imel problemov

Čez Wifi? Saj čez kabel ti dela dobro.

Doma testiram 5 GHz in moram reči, da signal močno upade ob preprekah (plate)

Lahko si postaviš wifi bridge med dvema koncema hiše, in od tam naprej vlečeš kabel ali postaviš dodatne Access pointe, da čim bolj pokriješ prostore s signalom.

Prvi korak: preveri WIFI nastavitve na ruterju
2.) preveri WIFI nastavitve na klientu (za začetek na enem, tačas druge odklopi iz mreže)

Recimo če ni enkripcije (WPA), se hitrost umetno omeji na 23 Mbps.
Če ni vklopljena dvojna frekvenca (dvojni kanal), se hitrost spet prepolovi.
MIMO? Če ga ni, hitrost , uganil si, se prepolovi.

Pomemben je tudi izbran kanal (večina modernih ruterjev sicer sam izbere). Če je frekvenca zaseden s strani sosedov, bo slabo.

O tem je itek že nekje lastna tema.

čuhalev je 18. maj 2016 ob 12:50 izjavil:

Doma testiram 5 GHz in moram reči, da signal močno upade ob preprekah (plate)

Saj to je menda jasno iz frekvence?

Invictus je 6. maj 2016 ob 12:32 izjavil:

Kaj si ponucal?

Fotografija ni neke kvalitete, se pa vsaj vidi, da sem se rešil vseh zunanjih napajalnikov.