Új hozzászólás Aktív témák

• #7424 Proci85 senior tag Proci85 #7423

  Új Válasz 2017-04-08 00:09:49 #7424

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Proci85

  senior tag

  válasz Proci85 #7423 üzenetére

  Oké, megvan.
  Tipikus kár volt hozzányúlni eset..utoljára 2014-ben nyúltam hozzá, idő volt összeszedni a hogy is van ezt.
  Rossz firmware -> N-es kell.
  Ha téglásnak tűnik, nem kell asus recovery program, van webje.
  FW csere után ha újra téglásnak tűnik, WPS gombbal indítva NVRAM reset segit rajta.
  Műxik...3 órám ment el rá

• #7423 Proci85 senior tag

  Új Válasz 2017-04-07 21:34:38 #7423

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Proci85

  senior tag

  Sziasztok

  Adott egy Asus RT-N15U router gyári legújabb FW-vel: 3.0.0.4.376_3754
  Néhány év után gondoltam felteszem a Tomato helyett, hogy megnézzem mi változott (ipv6, IP TV), de sajnos továbbra sincs benne VPN kliens, így menne vissza a Tomato. De nem megy....
  Letöltöttem a trx-t, trx, bin kiterjesztésekkel próbálom: A firmware frissítése sikertelen. Ellenőrizze a firmware verzióját és próbálja újra.
  Ezekkel a verziókkal próbálkozok:
  tomato-K26-1.28.RT-MIPSR2-138-IPv6-VPN.trx
  tomato-K26-1.28.RT-MIPSR2-138-MiniVPN.trx
  tomato-K26USB-1.28.RT-MIPSR2-132-VPN.bin
  tomato-K26USB-1.28.RT-MIPSR2-138-miniVPN.trx
  tomato-K26USB-1.28.RT-MIPSR2-138-VPN.trx

  Olyan rég raktam már fel, elfelejtettem, hogy mi volt a trükk.
  Tudnátok segíteni?

  Köszönöm!

• #5179 Proci85 senior tag #79335424 #5178

  Új Válasz 2015-05-26 08:42:14 #5179

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Proci85

  senior tag

  válasz #79335424 #5178 üzenetére

  Én is használok Tomato-t, igen így néz ki a főmenüje. De mi a válaszod?
  Szóval a routered fogná össze a többi külső VPN kliens-t vagy a szervert meg tudod esetleg oldani máshol?
  Ha te leszel a szerver, hány kliensed lesz és mekkora forgalommal?

  Ha csak magadnak otthoni szórakozásra kell VPN szerver, teljesen felesleges dedikált routert beállítani a VPN szerver miatt. Mehet az a főroutereden.

• #5177 Proci85 senior tag #79335424 #5175

  Új Válasz 2015-05-23 16:37:53 #5177

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Proci85

  senior tag

  válasz #79335424 #5175 üzenetére

  Tuti vpn szerver lenne vagy csak kliens?
  Ha kliens, akkor a vpn-en menne ki minden csomag (=default gw)?
  Nem csak az összekötni kívánt hálózati eszközök elérésekor kommunikálna?
  Nálam az utóbbi van. Egy vpn koncentrátorra kapcsolódok, az egyik lába egy Tomato-s router. Így érek el több céges és otthoni hálózatot. Mivel így minimális a vpn forgalom, nem terhel.

• #4760 Proci85 senior tag Intruder2k5 #4759

  Új Válasz 2015-02-03 10:14:29 #4760

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Proci85

  senior tag

  válasz Intruder2k5 #4759 üzenetére

  Szerintem az én hup.hu-s hozzászólásomban látta, ami többek között a te [link] hozzászólásod ihlette. Azt hittem a 750Mbit/s HW NAT lévén jött össze.
  Tomato-s fórumokban és OpenWRT esetén még sűrűbben láttam HW NAT mozgolódást. Egyre gyakrabban felmerül a téma, így gondolom ebből előbb-utóbb megoldás születik.

• #4754 Proci85 senior tag Game78 #4733

  Új Válasz 2015-02-01 23:28:34 #4754

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Proci85

  senior tag

  válasz Game78 #4733 üzenetére

  Szerintem érdemes elgondolgozni azon, hogy valahol vegyél egy VPN hozzáférést és azzal használd a NAT-old rendszeredet. Mivel minden publikus IPv4 kvázi elfogyott, minden szolgáltató NAT-ol aki csak teheti.

• #4585 Proci85 senior tag Intruder2k5 #4576

  Új Válasz 2014-12-27 00:36:13 #4585

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Proci85

  senior tag

  válasz Intruder2k5 #4576 üzenetére

  Szia

  Köszönöm a tippet, remekül működik, de lan IP-t kézzel írtam ki biztos ami biztos alapon.
  Így már lekapcsolhatom a remote access -t, VPN-en keresztül menedzselhető full biztontonságosan. Most már akár eldugott NAT-olt háló mögött is elérhetném

• #4575 Proci85 senior tag Intruder2k5 #4573

  Új Válasz 2014-12-26 16:23:48 #4575

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Proci85

  senior tag

  válasz Intruder2k5 #4573 üzenetére

  Szia

  Megoldható, hogy a webgui-t vpn-en keresztül érhessem el?
  Van egy tomato-s router, ami openvpn szerverre csatlakozik fel. A szerverről (és úgy általában a vpn hálózatról) elérem pinggel és ssh porton a routert, de a webgui-t nem. Ennek az az oka, hogy csak LAN és WAN IP-n hallgat a web service. Hogyan lehet rávenni, hogy 0.0.0.0-n hallgasson vagy legalább a VPN-től kapott client IP-n?
  Köszi

• #4267 Proci85 senior tag

  Új Válasz 2014-11-15 19:55:32 #4267

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Proci85

  senior tag

  Sziasztok

  Tudom, hogy itt nagy Tomato bűvölők is vannak, így feldobok egy érdekes feladatot. Kiváncsi vagyok, hogy szerintetek menne-e Tomato alatt.

  - Iroda, max ~50 IP, átlag 25 aktív.
  - 60Mbites kábelnet + backup ADSL. Dual WAN + failovert kell megvalósítani. Ha egyiken nincs élő netkapcsolat, a másikra álljon át és vissza.
  - Wifi-t egy külön AP szolgáltatná, lehetőleg külön VLAN-on, ahol guest wifi is lenne, ami nem lát a belső hálóba.
  - VPN kapcsolat lesz szerverteremben lévő, VPS-en futó RouterOS-sel, ami szintén egy nagy VPN hálózat része. A VPN-be minden forgalom bekerül, egy VPS-ről futó transzparens proxy szűri majd a tartalmat + VPN-en további telephelyek, belső szolgáltatások elérése, *dinamikus routeing, további telephelyek által meghirdetett routing átvétele. Tehát a VPN-0-24 megy és ki lesz használva. Ugyan 60Mbites a net, 10Mbit-nél nagyobb ritkán lesz, így a VPN-be is ennyi kerül.
  - Most jön a csavar: ha a szerverterem nem érhető el, azt (és így a távoli proxy-t), közvetlenül menjen ki a netre.

  Mindezt stabilan, mivel a net megléte lételem.

  *A dinamikus routeing valójában csak akkor kell, ha mégsem megy minden forgalom a VPN felé, mert ekkor a routernek tudnia kell, hogy mely belső IP-s hálózatokat kell a VPN túlvégén keresnie. Ezt ugye IGP-n hirdetik fel bizonyos routerek, amit ez is megkapna ekkor.

• #4200 Proci85 senior tag Immy #4199

  Új Válasz 2014-10-25 13:59:28 #4200

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Proci85

  senior tag

  válasz Immy #4199 üzenetére

  Csatolj fel NFS-t, SAMBA vagy Win megosztást és told oda a logokat. Erre a tomato felülete is ad lehetőséget.

• #4177 Proci85 senior tag

  Új Válasz 2014-10-20 09:54:06 #4177

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Proci85

  senior tag

  Sziasztok

  WRT54G v7 routerre valahogy fel lehet varázsolni Tomato vagy esetleg más firmware-t?
  Köszi

• #4167 Proci85 senior tag #79335424 #4165

  Új Válasz 2014-10-17 18:59:07 #4167

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Proci85

  senior tag

  válasz #79335424 #4165 üzenetére

  Ennek aztán jól felment az ára. Mintha a napokban néztem volna a pcx.hu -n és 17.000 körül lett volna...

• #4075 Proci85 senior tag beleszólok #4071

  Új Válasz 2014-10-08 09:57:17 #4075

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Proci85

  senior tag

  válasz beleszólok #4071 üzenetére

  "A vége természetesen egy log szerver lesz, csak az a nagy kérdés, hogy ha a sync elmarad, akkor pont azzal fog vesződni, hogy írjon a távoli logba?"

  A távoli logban az a szép, hogy nincs köze a synchez. Valós időben írja. Az eredmény persze lutri, de több bugot sikerült megfejtenem így rejtélyes szerver fagyásoknál.

  Ha pedig külső behatolótól tartasz: húzd újra az fw-t, akár egy másik verzióval, más jelszavakat állíts be és reméld a legjobbakat. Egyelőre mást nem igen tehetsz. Esetleg a Tomato tűzfal részénél csavarhatsz a tűzfalon. Beteheted, hogy minden ki/bemenő kapcsolatot logoljon, beleértve a hálózati gépek forgalmát is. Ezt egy idő után szűkítheted arra, hogy csak akkor logoljon, ami nem normális, megszokott portra megy. Hátha ki tudod ugrasztani a nyuszit.
  Ezt megelőzően érdemes megnézni bessh-zva a routerbe, hogy az iptables -L -re milyen szabályokat ir és aszerint szerkeszteni a sajátodat hozzá.

• #4070 Proci85 senior tag beleszólok #4069

  Új Válasz 2014-10-07 18:25:32 #4070

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Proci85

  senior tag

  válasz beleszólok #4069 üzenetére

  Milyen nyomokat szeretnél? Log nyomokat? Nem tárolja el a rendszer? Akkor állíts be távoli logot és valahol húzz fel egy logszervert. Annak címét megadod és hálózaton tolja ki a logsorokat.

• #4063 Proci85 senior tag Intruder2k5 #4056

  Új Válasz 2014-10-06 18:56:32 #4063

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Proci85

  senior tag

  válasz Intruder2k5 #4056 üzenetére

  Köszi, ez nekem is jól jött. Asus RT-N15U esetén a 30 másodperccel már jók vagyunk

• #4062 Proci85 senior tag #79335424 #4057

  Új Válasz 2014-10-06 09:25:52 #4062

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Proci85

  senior tag

  válasz #79335424 #4057 üzenetére

  Ne felejtsd el, hogy a wifi 2 irányú kommunikáció. Hiába ordít egy nagyot a routered, ha a mobil/laptop nem tud akkorát visszaordítani. Ugyanúgy nem lesz kapcsolatod. Szóval sok esetben az 1 nagy helyett több kicsi a jobb megoldás.

• #4051 Proci85 senior tag Intruder2k5 #4050

  Új Válasz 2014-10-03 21:29:50 #4051

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Proci85

  senior tag

  válasz Intruder2k5 #4050 üzenetére

  Szia
  Én is így reméltem. Köszi a választ

• #4049 Proci85 senior tag

  Új Válasz 2014-10-03 20:10:33 #4049

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Proci85

  senior tag

  Sziasztok

  A nem rég felfedezett és nagy port kavart bash bug érinti vajon a Tomato fw-t?

• #2909 Proci85 senior tag AiRLAC #2903

  Új Válasz 2014-04-29 20:07:19 #2909

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Proci85

  senior tag

  válasz AiRLAC #2903 üzenetére

  Albérlet, $ spórolás véget csak napi 4-5 órát megy, amikor használjuk a gépeket. Tudom nem sokat fogyaszt, de egy közös elosztóban van a többi motyóval, így mindent lekapcsolunk.
  A wifit meg azért kapcsolom le, hogy ne nyomja az arcomba a wifit, ha nem kell

• #2902 Proci85 senior tag

  Új Válasz 2014-04-29 12:02:23 #2902

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Proci85

  senior tag

  Sziasztok

  Adott egy Asus RT-15N router Tomato 116-os fw-vel.
  A WDS gombot használnám wifi on/off gombnak.

  1. eset
  Wifi menüben bekapcsolva, gombra ki/be tudom kapcsolni. Router újraindítása után bekapcsolva marad, függetlenül attól, hogy én esetleg előtte gombbal kikapcsoltam.

  2. eset
  Wifi menüben kikapcsolva, gombra nem tudom bekapcsolni. Kikapcsolva marad újraindításra is.

  Cél: gombra ki/be tudjam kapcsolni és állapotát újraindítás után is megtartsa.

  Visszaraktam most a gyári Asus fw-t, meglepő módon ezt tökéletesen tudja.
  Tomato rávehető valahogy erre?

Új hozzászólás Aktív témák