Új hozzászólás Aktív témák
-
bambano
titán
válasz vargalex #10193 üzenetére
"Ennek a Digi által üzemeltetett nagy privát hálózatnak lesz egyetlen publikus IP címe.": vajon miért is kellene, hogy a digi natjának egy ip címe legyen? hint: nem kell.
az eredeti problémához: azért akad fel több böngésző is a digis neten, mert a pppoe miatt nem megy át az 1500 bájtos ethernet csomag a digis hálózatán. A poe elvesz 8 bájtot, és mivel valószínűleg vlanozik a digi (sőt biztos, mert a telefon is átmegy a dróton), ezért a vlan még 4-et (emlékeim szerint).
Erre azt találták fel a hálózati főakárkik, hogy akkor fel kell tördelni az ip csomagot és két darabban kell elküldeni. ezzel lehetnek olyan bajok, hogy a titkosítást eltöri, meg olyan bajok is, hogy egyes routerek nem hajlandóak továbbítani a fragmentált csomagokat.
a megoldás az, hogy a forgalom kiindulópontján korlátozod a kimenő forgalomban a csomagméretet, szerintem 1480-ra. ifconfig, mtu és 1480. a linuxok gyakran 1492-re akarnak tördelni, és ha kernel ppppoe drivered van, akkor ezt nem is lehet átírni, ami elég nagy baj.
Egy átlagos héten négy hétfő és egy péntek van (C) Diabolis
-
vargalex
félisten
válasz bambano #10201 üzenetére
Nyilván nem kell, hogy a digi 1 publikus IP-t rendeljen hozzá, de talán így érthetőbb volt. A lényeg az, hogy több felhasználó ugyan azon külső IP-n látszik az egyes oldalak számára.
Az eredeti problémához: szerintem, ha ez lenne a gond, akkor egyrészt minden rendszeren így kellene viselkednie, másrészt nem csak a loginnál lenne gond... Másrészt éppen a kolléga routere fregmentálná (ha használja a routert éppen), úgyhogy elég hihetetlen, hogy nem továbbítaná. Vagy itt a digi routereire gondolsz? Akkor ez felhasználók tömegénél okozna gondot. De te egyébként digi-s vagy. Nálad a végpontokon be van állítva a csomagméret, vagy csak a routered végzi ezt helyetted?
Alex
-
bambano
titán
válasz vargalex #10202 üzenetére
# The primary network interface
allow-hotplug eth0
iface eth0 inet static
address 10.10.1.2
netmask 255.255.255.0
broadcast 10.10.1.255
mtu 1492és a router is, mert a gyári pppoe telepítés a debianban ezt megteszi.
ls -l /etc/ppp/ip-up.d/
összesen 16
-rwxr-xr-x 1 root root 902 dec 4 2015 0000usepeerdns
-rwxr-xr-x 1 root root 204 júl 14 19:15 0clampmss
-rwxr-xr-x 1 root root 283 máj 7 15:22 bind9cat 0clampmss
#!/bin/sh
# Enable MSS clamping (autogenerated by pppoeconf)
iptables -t mangle -o "$PPP_IFACE" --insert FORWARD 1 -p tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:65495 -j TCPMSS --clamp-mss-to-pmtuEgy átlagos héten négy hétfő és egy péntek van (C) Diabolis
-
ubyegon2
nagyúr
Felraktam a ca-certi..... csomagot, sokat nem javult a helyzet, a mozilla végűt még nem raktam fel, nem volt tárolóban, épp elkezdem keresni, mikor kaptam privátot és érdekes módon emailból erre a belépőfelületre vitt
és ott be tudtam lépni a logout-ba, olvasgatni is tudtam, de ahogy választ akartam küldeni.....képbeillesztés közben már ez jött fel:
Kiléptem mindenhonnan és újra nem engedett belépni a logoutra, de az emailból újra beléphettem.
Az MTU amúgy automatán van mindenütt, de most levettem 1400-ra, nem változott semmi.
[ Szerkesztve ]
-
ubyegon2
nagyúr
Semmit nem akarok már, csak hazamenni! de nem tudok.....
Ezt úgysem fogja érteni egyikőtök sem. 2 napja kérdezgetem a routeres meg a digis topikba, hogy nem kéne-e resetelnem a router meg azt hogyan.
Szóval fogtam egy vastag gamekapcsot meg itt van ugye a kalapács minden eshetőségre.
Az még OK, hogy a routerre kötve eddig minden ugyanúgy működik, mint fénykorában, de akkor direktbe kötve miért csinálta ezt egy kivételével az összes disztrón!? Ha nem ökörködik dsl módban is, már rég reseteltem volna!
No mindegy, nagyon köszönöm nektek , hogy próbáltatok segíteni, nem felejtem el! Ez a direktbe kötéses gond meg örök rejtély marad!
Már bánom, hogy kb 1 éve levettem az étlapomról a drasztika főtantárgy alkalmazását, úgy látszik ez is 15 perc alatt megoldódott volna eme remek tudományág alkalmazásával!
--hú de megúsztam ezt a wiresharkot....
[ Szerkesztve ]
-
ubyegon2
nagyúr
válasz #21078528 #10212 üzenetére
Úgy indult, hogy a router valamit vacakolt, feljött az Asus beállító oldala, lelőttem, utána megjelent és fw frissítést javasolt, megcsináltam, de utána lassan minden elment, a végén a wifi is volt ugyan, de csak érzékelte minden, nem tudta használni. Állítgattam, meguntam, lant direktbe a PC-be és ekkor jött a horror, nem jöttek be olyan oldalak, amiket napi szinten látogatok és meló miatt is kellenek! Friss Debian 9, 1 napos épp csak felrakott Mint KDE 18.2, végigzongoráztam mindent, míg végül a HDD-re tatalékba helyezett 17.3 volt az, amin minden működött. Egy kép alapján szóltak, hogy 100-as IP címem van, az azt jelenti, hogy a Digi NAT-olta az IP címemet! Többszöri hívá Digihez, elsőre hülyének néztek, pénzes csapatot akartak kiküldeni, hogy kivizsgálják. Másnap már konkrét infókkal hívtam és egyből mondták is, hogy valóban át van állítva NAT-olt IP-re, kértem egyéni IP-t szépen. Ma reggel visszakaptam, de minden ugyanúgy rossz volt, kivéve a 17.3! Akkor hoztam a kalapácsot meg a vastag gamekapcsot, reseteltem és a router is jó lett, meg a weboldalak elérése is! Régen percek múlva drasztikáztam volna és már bánom, hogy mostanában finomítottam az eljárási renden.
dióbélben kb ennyi
-
ubyegon2
nagyúr
válasz vargalex #10214 üzenetére
Bocsi, szerintem elég rosszul magyaráztam, mert fogalmam sem volt mivel állok szemben. Az, hogy a routeren keresztül rossz, az OK, de utána a routert kiktatva miért lett rossz az MTU? Egy időben direktbe kötve használtam, bár akkor még 17.3 se volt. Nekem ez így meló meg más helyett elég horror volt....viszont mint mindíg, minden megoldódik! Így vagy úgy.
-
bambano
titán
válasz vargalex #10204 üzenetére
"Szerintem ezzel csak a routert tehermentesíted a csomagok tördelésétől.": így van, mi másért lenne.
ez ipv4-nél javasolt, ipv6-nál kötelező. v6-on nincs fragmentálás, ott drop van.és pont azért, hogy a routert, helyesen az összes routert a rendszerben, tehermentesítsd, szokás eldobálni a fragmentált csomagokat. nem kötelező, de egyre gyakoribb szokás.
Egy átlagos héten négy hétfő és egy péntek van (C) Diabolis
-
ubyegon2
nagyúr
válasz bambano #10218 üzenetére
Ez zseniális! A fene egye meg, még találó is!
Szerintem BAZ megye messze van Kőbányától (soxor emlegettem, hogy látjuk egymást a TEk-kel)! De a jó szándékod nagyon jól esik és nem azért, mert igen ritka!
(#10217) berus.berus
Szerintem is! De legalább a routeres topikban a második nap este leteszteltem paradicsomos pingvin barátunk reakcióidejét! Szerintem különleges receptorai vannak, mert egy perc alatt törölte a beszámolómat a Digis ***-gyel való párbeszéd beszámolójáról! Pedig egyedi volt, mármint a beszámolóm....
[ Szerkesztve ]
-
-
-
bambano
titán
válasz sh4d0w #10220 üzenetére
eleget bünteti saját magát a buguntuval, de egy kicsit furcsa, hogy egy olyan threadben, ami arról szól, hogy megnézem az adatlapon, hogy hol lakik, ugyanez fordítva nem jut eszébe.
egyébként meg miskolci születésű vagyok, enyhítő körülmény
Egy átlagos héten négy hétfő és egy péntek van (C) Diabolis
-
ubyegon2
nagyúr
válasz bambano #10224 üzenetére
Nem tudom miért maradt meg bennem, de írtad többször Miskolcot s mivel én is keleti születésű vagyok, nekem az maradsz, ahol születtél. Én se leszek soha Pesti, mindig is cívis maradok!
eleget bünteti saját magát a buguntuval Ubuntum nincs, talán csak kísérletképpen. :-)
Meg a Debiannal is, tegyük hozzá! (ez esetben legalábbis)
Nagyon rendi vagy, tényleg, hogy már meguntad a szenvedésem! Lehet, hogy a router is tőled rettent meg...
[ Szerkesztve ]
-
-
ubyegon2
nagyúr
válasz sh4d0w #10226 üzenetére
Max tb cívis, de ahhoz ott kéne termelni az adót is!
Egyébként látszik, hogy itt senki nem mer panaszkodni! Tuti, hogy bambano felelős a panaszkezelésért.....ezeket az űrgolyhókat is ő csinálta, éppen lézerrel lelövik a panszkodót!
Nem beszélve a rendkívüli nyitvatartásról!
[ Szerkesztve ]
-
-
-
-
Szerintem lezso titokban vmi MI-t fejleszt RIOS néven... RIOSmute?
https://www.coreinfinity.tech
-
Cyrin
addikt
"Ha játékra is használva lesz (nyilván lesz), előnyösebb a Windows, a spóroláshoz és a 90-es évek életérzéséhez a Linux, bár az utóbbinak kétségtelenül van egy olyan előnye is, hogy annyit kell buherálni a rendszert, hogy a felhasználója tutira jobban fog érteni a szoftverekhez, mint akinek a segge alá tolnak egy full extrás Windowst."
-
-
bambano
titán
válasz sh4d0w #10245 üzenetére
az újságíró soha nem arról ír cikket, amihez nem ért, hanem mindig arról, amit, szerinte, az olvasó olvasni akar. az újságíró mindig pontosan tudja, mit akar leírni, ehhez keres embert, aki azt kimondja, hogy leírhassa.
Egy átlagos héten négy hétfő és egy péntek van (C) Diabolis