29 Marca 2024 15:37:32
Nawigacja
· Strona Główna
· Forum

· Tomato by Shibby
· FreshTomato


Wątki na forum
Najnowsze dyskusje
· [MOD] Tomato64 (x86-64)
· [Howto] Xpenology na...
· [MOD] FreshTomato-AR...
· Optware na CIFS
· RT-AX56U - Status kl...
· Asus TUF-AX3000_V2 p...
· [MOD] FreshTomato-MI...
· Multiroom N z wykorz...
· [S] Asus RT-AC68U E1
· [S] ASUS RT-AC68U
· Rozłączanie klient...
· serwer VPN za wan'em
· Przejscie z dyndns f...
· WDR3600 i problem z WAN
· Jaki USB hub do syno...
· [S] Karta sieciowa Q...
· Asus rt-n18u port fo...
· Netflix dzielenie ko...
· Nextcloud konfigurac...
· Netgear WNR3500L
Najpopularniejsze obecnie wątki
· [MOD] FreshTomato... [869]
· [MOD] Tomato64 (x... [28]
· [Howto] Xpenology... [15]
Ankieta
Jaki procesor posiada twój router?

Broadcom MIPSEL
Broadcom MIPSEL
36% [151 głosów]

Broadcom ARM
Broadcom ARM
52% [216 głosów]

Atheros
Atheros
5% [22 głosów]

Marvell
Marvell
1% [4 głosów]

Ralink
Ralink
1% [3 głosów]

Intel/AMD/VIA
Intel/AMD/VIA
1% [5 głosów]

Żaden z powyższych
Żaden z powyższych
4% [15 głosów]

Ogółem głosów: 416
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38
Twoje IP
44.200.196.38
Zobacz wątek
OpenLinksys » :: POZOSTAŁE :: » Free zone
 Drukuj wątek
aero2
joseph
Rt-n10u+ huawei e173 u2

"Poza tym niebezpieczne jest wypuszczanie własnej sieci w niezabezpieczony tunel"
Nie rozumiem co masz na myśli, tunel mam zabezpieczony za pomocą TLS

Połączony z 06 May 2015 22:45:41:
Czy masz na myśli że Encryption cipher ustawiłem na none
Edytowany przez joseph dnia 06-05-2015 22:45
 
hermes-80
TLS to jest sposób chyba w tym wypadku uwierzytelniania - a o sprzęt chodziło mi modele dekoderów od NC+.
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
 
joseph
Są to wifiboxy, te co obecnie dają.
 
hermes-80
To sam musisz zrobić testy z trzymaniem uprawnień - ja mam nbox i sagemcom.
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
 
joseph
Nie do końca rozumiem o co chodzi z tymi testami...
Rozjaśnij mi proszę o co chodzi.
Połączenie między routerem serwer vpn a routerem klient vpn jest bezpieczne tak?
chodzi o dekodery ? gdzie leży niebezpieczeństwo?
 
hermes-80
Połączenie miedzy dekoder- dekoder jest bezpieczne bo one między sobą szyfrują dane, które przesyłają, ale już połączenie PC który masz w tym samym bridgu co VPN i lecą przez tunel (brodcasty) nie są szyfrowane np: smb, dlna, NAS itd...
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
 
joseph
Na routerze z serwerem vpn (rt-n18u) nie ma żadnych usług włączonych, typu samba, dlna.
Jedyna usługa to serwer vpn oraz włączone wifi.

Jeśli bym jednak na tym routerze chciał włączyć te usługi to może dobrym pomysłem jest postawienie drugiego routera który by służył tylko jako serwer vpn.

Dobre rozwiązanie?
 
hermes-80

Cytat

joseph napisał(a):

Na routerze z serwerem vpn (rt-n18u) nie ma żadnych usług włączonych, typu samba, dlna.
Jedyna usługa to serwer vpn oraz włączone wifi.
Dobre rozwiązanie?


Nie chodzi o router ale całą twoja domowa podsieć jeśli do niej masz wpięty VPN.

Ale ty chyba nie rozumiesz co to są vlany. A serwer nie masz czasem we własnej podsieci gdzie masz tam rożny sprzęt swój domowy podłączony?
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
 
joseph
Serwer jest we własnej podsieci, na routerze nie mam włączonych żadnych usług, jedynie serwer vpn i po wifi łączą się dwa laptopy.
 
hermes-80
Musiałbyś to narysować bo tak się nie dogadamy.
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
 
joseph
Spróbuję opisać...

Serwer vpn Rt-n18u
br0, adres sieci: 10.1.1.1
Do portu 1 wpięty dekoder matka o adresie 10.1.1.9
Wifi - włączone ( dwa laptopy po wifi )
Brak włączonych usług typu, dlna, smb, ftp, owncloud


Klienci vpn (zazwyczaj rt-n10u)
br0, adres sieci: 192.168.1.1
br1, adres sieci: 10.1.1.10

We wszystkich routerach klienów porty 1-3 wpięte do br0 a port 4 wpięty do br 1
Do portów 4 wpięte są dekodery klientów.
 
hermes-80
Czyli tak jak myślałem - serwer masz w swojej prywatnej sieci czyli pakiety z podpiętego twojego prywatnego sprzętu jak i DHCP lecą w tunel co zwiększa ilość danych. Poza tym jeśli u klienta jest tylko dekoder bez jego sprzętu to nie trzeba dzielić na podsieci - A co z DHCP serwerami?

Jeśli chcesz do minimum ograniczyć przepływ danych to:
Twoja sieć br0 (laptopy), br1+tun_VPN DHCP off (serwer) blokada dostępu do internety podsieci ----- kliet br0 (jego prywatna sieć gdyby kiedyś chciał coś spiąć), br1+tun_VPN (sieć klienta MR DHCP off) - blokada obu podsieci z dostępem do internetu
Edytowany przez hermes-80 dnia 07-05-2015 10:50
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
 
joseph

Cytat

hermes-80 napisał(a):

Czyli tak jak myślałem - serwer masz w swojej prywatnej sieci czyli pakiety z podpiętego twojego prywatnego sprzętu jak i DHCP lecą w tunel co zwiększa ilość danych. Poza tym jeśli u klienta jest tylko dekoder bez jego sprzętu to nie trzeba dzielić na podsieci - A co z DHCP serwerami?

DHCP na serwerze vpn- wyłączone, klienci mają statycznie przydzielone adresy.

Jeśli chcesz do minimum ograniczyć przepływ danych to:
Twoja sieć br0 (laptopy), br1+tun_VPN DHCP off (serwer) blokada dostępu do internety podsieci ----- kliet br0 (jego prywatna sieć gdyby kiedyś chciał coś spiąć), br1+tun_VPN (sieć klienta MR DHCP off) - blokada obu podsieci z dostępem do internetu


Zrobię tak jak napisałeś,
powiedz mi tylko gdzie włączyć blokadę podsieci do Internetu?
 
hermes-80
Spróbuj taką regułką:
obrazki.elektroda.pl/1830815200_1430989936_thumb.jpg Oczywiście podsieć musisz zmienić na taka jaką masz.
Edytowany przez kille72 dnia 07-05-2015 18:26
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
 
joseph
Wszystko działa dzięki!
 
Przejdź do forum
Zaloguj
Wprowadź adres e-mail lub nazwę użytkownika

Hasło



Nie masz jeszcze konta? Zarejestruj się.

Zapomniałeś/aś hasła?
Aktualnie online
· Gości online: 16

· Użytkowników online: 0

· Łącznie użytkowników: 24,117
· Najnowszy użytkownik: Ja
Czat
Musisz się zalogować, aby opublikować wiadomość.

tamtosiamto
28-03-2024 23:24
tak, tak zgadza sie, ale ja pytam o wykluczenie noda na guest network w first set, i to nie dziala

Adooni
24-03-2024 13:16
Guest network is currently designed to allow the first set of each band (2.4G, 5G, 5G-1) available to the AiMesh node

tamtosiamto
24-03-2024 03:03
ale w 1 jest opcja do wyboru - dla calej sieci albo rutera only i wlasnie o tym mowie, ze nie dziala

Adooni
23-03-2024 16:31
w dokumencie asusa jest ze wlasnie dla 1 ma dzialac na nodach tez

tamtosiamto
23-03-2024 15:39
tak, ale nie zmienia to faktu, ze w pierwszej nie dziala wylaczanie aimesh dla goscinnej( a powinno), czyli jest jakis bug. Mam start soft, bo to dsl-ac68 ktory nie jest juz updateowany

Adooni
22-03-2024 18:07
nie, 1 wsza bedzie wszedzie trzeba 2ga zrobic dla kazdego pasma te nie sa przenoszone

tamtosiamto
19-03-2024 19:57
czyli jak mam jedna siec goscinna to powinno dzialac separowanie gosci od noda -a nie dziala Smile

tamtosiamto
19-03-2024 19:50
@Adooni 'Only one set is available for 1 band' i tak mam-1 set dla 2.4ghz i 1 dla 5ghz-czy czegos nie rozumiemW drugiej sieci goscinnej nie ma opcji wyboru Ruter only/ All nodes

Adooni
19-03-2024 19:14
no to przeczytaj to 2 pod - 1 stet z kazdego pasma jest dopuszczony na nody. zrob 2 siec jako goscinna na danym pasmie i wtedy sprawdz

tamtosiamto
19-03-2024 14:17
@Adooni 'Guest network on AiMesh - Router only'

70,445,000 unikalnych wizyt