Nem tudom, hogy van-e köze a dologhoz, de talán azért is lehet az amit tapasztaltam, mert eddig mindig informatikai cégeknél, vagy nagy informatikai háttérrel rendelkező cégeknél dolgoztam (bérelt vonal, profi hálózati eszközök, stb.). Mondjuk azt nem tudom, hogy a wifi-t mivel szórták (már ahol volt), általában álmennyzet rejtette az eszközöket.

Sziasztok!

Végre megvan a router és be is üzemeltem. VPN és forwardok mennek, viszont lenne egy megoldandó feladat, amihez segítséget szeretnék kérni.

A helyi hálón lévő egyik gépen azt szeretnénk, hogy ne tudjanak "netezni", ami azt jelenti, hogy a böngészőben ne tudjanak weblapokat megnézni. Viszont a netet globálisan nem tudom kilőni róla, mert akkor a levelezés nem fog menni, mivel nem helyi levelező szervert használunk, hanem hostingolt szerverünk van. Erre milyen megoldást javasoltok?

What else?

Sajnos akárhogy is nézem, ennek a konfigurálása a gyári webes beállítófelületen nem oldható meg tökéletesen. A szülői felügyeletnél nem lehet mindent tiltani (csak kategóriák vannak, illetve kézi címmegadás, de helyettesítőkaraktereket nem fogad el), ha pedig ki van kapcsolva az internethozzáférés, akkor pedig az engedélyezőlistát figyelmen kívül hagyja.
Nem kétséges, hogy az iptables-ben létre lehet hozni hozzá a megfelelő szabályokat, de az azért már kicsit macerásabb és utánajárósabb.

<-ƘƘ->

A routerben létrehozható tűzfal szabállyal nem lehet blokkolni csak a http/https protokkolt egy adott ip-re?

[ Szerkesztve ]

What else?

A cég méretétől függ, nálunk Juniper eszközök vannak.

Valaki méretlne már egy speedtestet PPPOE alatt, akinek digis 500 as ill. 1000 es netje van.

Gigabyte Z390 Aorus master , Core i9 9900K, Asus RTX2070, 64 GB DDR4, Dell Latitude 6430

Én nem látok ilyen specifikus lehetőséget ott. De iptables szabályokról van szó, a szülői felügyelet esetében is, ugyanakkor olyan bonyolult beállítást nem lehet összehozni mint amilyent te akarsz. De biztosan megoldható pár parancssoros szabállyal, viszont azért ez a téma így kapásból fejből nekem sem megy.

<-ƘƘ->

A tűzfalon kéne blokkolni az adott IP címről kimenő portokat...szerintem...WWW / HTTP / HTTPS portokat. Csak nem jövök rá, hogy hogyan lehet úgy beállítani, hogy működjön is. A tűzfal menüben van rá lehetőség.

What else?

A syno routere tud vlant kezelni ?

Gigabyte Z390 Aorus master , Core i9 9900K, Asus RTX2070, 64 GB DDR4, Dell Latitude 6430

Nos. Egy pár hete már gyűrjük az ipart a routerrel. Még erősen ismerkedő fázisban vagyunk, de már sok dolog van ami tetszik és ami miatt azt mondom, hogy szerintem megéri az árát.

- Support

Voltak kérdések amik miatt írtam a hivatalos supportnak, 8 órán belül itt volt emailben a válasz. Tök pozitív.

- Tevékenység jelentés

A generált riport nem túl részletes, de a router menüjéből elérhető már elég jó. Lehet látni, hogy egy adott időszakban melyik gépen/telefonon milyen weblapokat néztek meg, milyen szolgáltatásokat, pl, online játék alkalmazásokat futtattak. Ami külön tetszik, hogy a napi sávszélesség forgalmat is lehet látni, hogy ki illetve melyik alkalmazás mennyit eszik meg egy nap. A windows updatek vezetnek, ezt csak úgy zárójelben jegyzem meg.

- Korlátozások

Nem rossz a weblap és szolgáltatás szűrés, de itt szerintem lenne még hova fejlődni, bár ennél jobbat még sehol sem láttam, csak rosszabbat. Elég jól lehet blokkolni oldalakat, komplett internet elérést stb.

Raktam egy pendriveot a routerbe és feltettem az Intrusion Detection alkalmazást, kíváncsi leszek mit fog mutatni hosszú távon, mennyivel növeli meg a hálózat biztonságát.

What else?

Az Intrusion Prevention ugyan hasznos, mert elég sok dolgot jelent és meg is fog, de nagyon be tudja lassítani a hálózati forgalmat. Ráadásul az alapértelmezett beállítások szerint nem is teljes a figyelési lista, ha bekattintod neki a legtöbb érdemlegesnek tűnőt, akkor már tényleg eléggé jól leterheli a routert. Irodába mondjuk jó lehet ha nem szükséges a nagy internetes sávszélesség (50-100 Mbps között a vége), de otthonra már kevésbé ajánlott.
Egyébként extra adattárból is a gyorsabb fajtát igényli, mert egy lassabb memóriakártya vagy pendrive is meg tudja akasztani.

<-ƘƘ->

Ezt jó tudni. Egy USB3-as Kingston Pendriveot dugtam rá. Egyelőre nem vettem észre jelentős hálózati forgalom lassulást, de az tény, hogy a router lassabban reagál, mint előtte. Ezzel együtt egyelőre nem mondanám vészesnek ezt a lassulást. Kíváncsi leszek hosszú távon mit fog mutatni.

What else?

Sziasztok!
Elgondolkodtam, hogy vásárolok egy Synology RT1900ac routert, és ezzel kiváltanám az otthoni Tplink 1043v3-at, és a Synology 115j Nas-t.
Az érdekelne mennyire gyors és stabil ez az eszköz?
Amiket szeretnék rajta használni:
Download station, ftp, video station, port forward, szülői felügyelet (a gyerek telefonján az internet teljes korlátozása 21-6 óra között), dinamikus dns.
Egy ssd-t szeretnék rátenni egy usb3-as hdd házban.
Egyenlőre ennyi jutott eszembe.

Arra kérnék gyakorlati válaszokat, hogy a listámon felsoroltak közül minden megvalósítható e ezzel az eszözzel?
A Synology dsm-et már jól ismrem, azzal nem lesz gond.
Ja, és a Gigabites digi-t tudja kezelni?

Előre is köszönöm

A gigás net természetesen nem probléma, de a routerekre nincs Video Station, és csak pár csomag érhető el. Plusz ha a NAS-t is érdemben ki akarod váltani, akkor javasoltabb az erősebbik, RT2600ac modellt választani. Torrent nagyjából a tizedét tudja kihasználni a sávszélességednek, SSD-hez pedig nincs TRIM és UASP támogatás (egy idő után erősen belassulhat az írás, főleg nagy fájloknál, ha van SLC-cache). A vezetékes FTP feltöltés az erősebbik routeren is korlátozott, nagyjából 30 MiB/s a max. Ugyanez vezeték nélkül akár a kétszerese is lehet (minimum 2x2 AC kell). A letöltést viszont nem korlátozza a processzor, csak a hálózati kapcsolat. A stabilitással ugyanakor nálam nincsen gond, arra nem lehet panasz. A többi alapfunkció amiket még kérdeztél, azok elérhetőek.

<-ƘƘ->

Szia!
Köszi a választ!
Az erősebbik routerrre nincs keret.
A download station be van korlátozva most is 10Mbit/s letöltésre, és 2Mbit/s feltöltésre, ha ezt tudja, akkor jó lesz!?

Ezen a képen látok Video Stationt!

Illetve amit elfelejtettem megkérdezni, az az, hogy a wifi részének az adó teljesítménye mekkora?
Fontos, mert egy panelban lakom.

Ha az SSD-t nem ajánlod, akkor esetleg pendrive, vagy SD kártya szóba jöhet az ssd helyett ?
Ha igen, akkor milyet ajánlanál?

A te képeden az egy NAS, routerekre ennyi van csak. A médiaszerver ami esetleg szóba jöhet, azzal sok lejátszóeszköz (pl. TV) kompatibilis. Esetleg a Plex az felvarázsolható, de azzal is (mint a Video Station-nel) az a gond, hogy gyenge hozzá a hardver (tehát konvertálni nem tud).
Ha nem akarsz merevlemezt rákötni, akkor természetesen az SSD is jó lesz. Pendrive és memóriakártya kevésbé ajánlott.
A rádiók adóteljesítményét szigorú, nemzetközi és hazai törvények szabályozzák. A piacon ma kapható routerek ebből a szempontból nagyjából egyformák. A Synology-nál mondjuk annyi előny van, hogy a régiót szabadon meg lehet változtatni. De ez sem ajánlott, mert akkor az AC-s sávok állítódnak el, és a hazai kliensek nem fogják látni a hálózatot.
Őszintén szólva ha csak az RT1900ac jöhet szóba, akkor inkább előtte a helyedben jobban körbenéznék az egyéb márkák frissebb ajánlatai között is.

<-ƘƘ->

Ismét köszönöm a kimerítő választ!
Akkor lehet, hogy hagyom a Syno routert a fenébe.

Sziasztok!

Boldog tulajdonosa lettem én is egy Synology RT2600ac-nek. Eddig nagyon meg vagyok vele elégedve, gyors és szuperül működik. Csak azt az egyet nem értem, hogy a rá csatlakoztatott eszközök közül a Synology DS116-os NAS-omat miért narancs színűen jelzi vissza a 3-as kimenet visszajelző ledje, míg a többinél zölden villgonak. Erre van valami ötlet valakinek? Valami nincs jól beállítva a DSM-ben esetleg? A NAS-t csak zene tárolásra (hallgatásra) használom, és csak a hálózati audió lejátszómmal. Előre is köszi minden építő jellegű hozzászólást

Hali, köszöntelek a szerény klubbunkban! Most már legalább ketten vagyunk RT2600ac-vel.
A narancssárga szín azt jelenti, hogy 100 Mbps sebességű a hálózati kapcsolat a router és a NAS között. Aminél pedig zöld, ott 1000-s, vagyis gigabites. Szóval feltételezem, hogy a DS116-nak csak ennyit tud a hálózati vezérlője.

[ Szerkesztve ]

<-ƘƘ->

Helló! Akkor lassan de biztosan növekszik a létszám :-)
Gigabites a DS116 Hálózati vezérlője... tehát akkor valami nem igazán jó. CAT8-as audioquest ethernet kábelekkel vannak csatlakoztatva az eszközök. Ezért nem értem, hogy mi lehet a gond.

[ Szerkesztve ]

SSH-n keresztül tudsz lőni egy

dmesg | grep eth

parancsot (ide ne másold be a kimenetet, max pastebin és link rá)? Abból kibányászható, hogy ténylegesen mi a sebesség. Ha meg van, hogy melyik az, akkor pedig az ethtool paranccsal részletesebben is le lehet kérdezni.
De azért próbáltad másik csatiba is dugni, illetve másik kábellel?

<-ƘƘ->

Még nem próbáltam másik csatiban, de hamarosan ha hazaértem kipróbálom, illetve variálok majd a kábelekkel is, meg a portokkal is.

Nos a probléma megoldva, én néztem be egy kicsit a dolgot...
Kérdésem lenne, hogy megéri beállítani az: IPv6-ot? Lesz előny, javulás a használatától?
Mert elvileg a DIGI netem már tudja... Így ha hoz pluszt akkor megérné azt használni.
Illetve a router beállításaiban lévő hálózati biztonsági beállítások közül miket érdemes használni, bekapcsolni?
Pl.os, stb?
Előre is köszönöm a segítő hozzászólásokat!

Ha még nem tettétek meg, akkor ne frissítsetek az SRM 1.1.5 verziójára. Többen panaszkodtak a Synology fórumon és sajnos nálam is előjött, hogy elfelejti a beállított SSID-t a router, helyette a default 'Synology' és 'Synology_5G' SSID-ket sugározza, de azokra se lehet kapcsolódni, mert hol eltűnik/megjelenik a hálózat... Csak a router újraindítása javítja meg - pár órára. Factory reset, más SSID beállítása nem segít.

We buy things we don't need with money we don't have to impress people we don't like.

Ez szerintem csak a Broadcom-os RT1900ac-t érinti. Nekem legalábbis semmi hasonló nem jött elő, pedig tegnapelőtt már frissítettem.

<-ƘƘ->

Valóban igazad van, bár a Syno fórumban a panaszkodók nem írják, hogy milyen routerük van, de nálam az RT1900-zal jelentkezett a probléma.

We buy things we don't need with money we don't have to impress people we don't like.

Vissza is vonták a frissítést, legalábbis eltűnt a letöltési oldalról az 1.1.5. (RT1900ac-nál)

We buy things we don't need with money we don't have to impress people we don't like.

Igen, tényleg. De az RT2600ac-nél maradt, szóval azt nem érinti. Feltételezem, hogy a Broadcom saját firmware-jével összefüggésben lépett fel a probléma. Mondjuk olyan sok mindenről nem marad le senki, mert főként csak pár hibajavítást kaptunk ebben a nagyobbnak beállított frissítésben. A plusz jelszó eltakaráson kívül egyedül az SRM verziószám mellé betett Kiadási megjegyzések linket vettem észre mint funkcionális fejlesztés.

<-ƘƘ->

A legjobb tudomásom szerint a speckó tesztoldalakon kívül nincs olyan amit ne lehetne IPv4-en keresztül (is) elérni. Viszont ha a szolgáltató ad natív IPv6-ot, akkor természetesen érdemes lehet beállítani. Van ami már azt részesíti előnyben ha elérhető. Ráadásul az IPv6 nem extra funkcióként van jelen a routerünkben, hanem teljesen integrálva van a beállítófelületbe. Hacsak lehet, akkor automatikusan be is konfigurálja magát.
DoS támadástól szerintem csak ritka esetekben kell tartani (mármint nekünk), feltételezem, hogy ezért sincs alapértelmezetten engedélyezve a védelem. Persze akkor is egy extra védelmi vonal, emiatt esetleg érdemes lehet aktiválni. Én bár nem tapasztaltam semmi különöset (nálam be van kapcsolva), de azért figyelembe kell venni, hogy adott esetben teljesítményvesztéssel jár.
Ami fontosabb az az automatikus blokkolás, főleg abban az esetben ha a router webes felülete, FTP, esetleg az SSH elérhető az interneten keresztül. Bár ilyen esetekben is sokkal ajánlottabb a VPN belövése úgy, hogy a helyi hálózathoz hozzá lehessen férni.
A tűzfal beállításait még érdemes lehet szemügyre venni. Ami szolgáltatást nem használ az ember, annak a portjait érdemes lehet kivenni. Mivel egyébként ha nem figyelsz csak okézol, akkor aztán mindent betesz és kinyit ha kell ha nem.

[ Szerkesztve ]

<-ƘƘ->

Köszönöm a segítséget! Akkor jöhet egy ismételt, alapos beállítás-átnézés
Tegnap átállíttattam a netem Diginet1000-re Ma már működik is, hasít nagyon ezzel a szuper routerral
Egyáltalán nem bántam meg, hogy ezt a típust választottam, sőt! Ha ismét vennék, akkor megint ez lenne.

[ Szerkesztve ]

Azzal mondjuk már rendesen ki lehetne tesztelni, hogy mit bír a router a Transmission-nel. De gondolom, hogy sajnos nem az RT2600ac-vel szeretnél torrentezni, igaz?

<-ƘƘ->

Arra ott van a kis pc-m a router csak maradjon meg még routernek

Persze, igazából ekkora nethez kell is egy erősebb gép. A router-nek nem is az az előnye, hogy jó sebességgel lehet vele torrentezni, hanem az, hogy megállás nélkül, folyamatosan üzemel, minimális fogyasztással. Ezért is gondolok a routerre úgy is mint egy kis Linux-os szerver és NAS, chroot-olt Ubuntu-val.

<-ƘƘ->

Meg is érkezett a javítás (1.1.5-6542-1), remélhetőleg ezzel minden rendben lesz.

We buy things we don't need with money we don't have to impress people we don't like.

Csatlakozok én is a klubba egy rt1900-al. Egyelőre hozza az elvárásokat.
Kijött a 2-es javítócsomag is arra a fw-re.

Psn ID: sefter_hun

Na, legalább egyre többen vagyunk. Ha valami kérdésed lenne, akkor írj nyugodtan. Olyan sok probléma egyébként nincsen (inkább csak limitációk illetve hiányosságok), ezért sem pörög annyira a topik. Én is úgy vagyok vele, hogy belőttem mindent, azóta pedig stabilan és hibamentesen működik.
Ez a második, igen gyorsan megérkező kisebb frissítés leginkább csak biztonsági hibajavításokat tartalmaz. De egyébként kb. havonta szoktak érkezni a frissítőcsomagok.

<-ƘƘ->

Köszi!
Syno nasokkal van tapasztalatom, nagyjából tudtam mire számíthatok

Psn ID: sefter_hun

Ha nem túl nagy kérés, akkor valaki meg tudná nézni (csak teszt jelleggel), hogy valami gyorsabb neten (digi), torrentekkel mi a max feltöltési sebesség?

Régen volt Syno NAS-om, ott tudtam telepíteni külön Transmissiont. Kérdésem, hogy itt lehet-e. Ha esetleg a repoban nincs, akkor fel lehet hegeszteni valahogy?

Előre is köszi!

sun

Szia!

Nálam DIGINet1000-rel olyan 15 megabájt/sec a fel-, és 50 megabájt/sec a letöltés.

Ez pedig egy speedtest.net mérés az RT2600ac-val.

[ Szerkesztve ]

Sajnos gyakorlati sebességmérést nem tudok elvégezni, mert csak sima 50/5 Mbps-os kábelnetem van (a DIGI szolgáltatása itt nem elérhető). De kb. 70-100 Mbps-nál nem várnék lényegesen nagyobb feltöltési sebességet.
A Transmission elérhető Entware-ből (lásd összefoglalóban), illetve potenciálisan optimálisabb teljesítményt lehet elérni chroot-olt Ubuntu vagy Debian környezetben. Én ez utóbbi megoldást használom (Ubuntu-val), így van Hard-Float támogatás a binárisokban. Nem illeszkedik így sem tökéletesen a procihoz, de a Synology gyári binárisai sem (a Syno rendszer is Debian alapú). Ha szükséges, akkor ennek a beüzemelésében tudok segíteni.

(#93) maxxxboy: Ha 120 Mbps-ot is elér a feltöltés, az már egész jó.

[ Szerkesztve ]

<-ƘƘ->

Nekem is ezt hozza rt1900 telekomos net..

Psn ID: sefter_hun

Na, mi legalább máris biztonságban lehetünk, itt is van a WPA2 friss biztonsági problémáira a javítás.

<-ƘƘ->

Erről van szó Synology!

Használja valaki a wps-t?

Psn ID: sefter_hun

Én egyből tiltani szoktam, mert túl sok értelmét nem látom, viszont cserébe biztonsági aggályokat vet fel.
Van egyébként valami működésbeli probléma vele? Mert ha igen, akkor nyugodtan jelentsd a webes felületen keresztül a support-nak.

<-ƘƘ->

Nincs, csak kiváncsi voltam használjátok-e

Psn ID: sefter_hun