[AgentDeus]

Kuna siin raiuti, et vlan bridge peab töötama, siis võtsin natukese teise lähenemise sellele bridge majandusele.

[Etz]

AgentDeus, minul on nii:

[cooper9]

[AgentDeus]

Täna hommikul panin teleri käima ja imestan, et miks see krdi pildikvaliteet nii stt on. Hakkan kanaleid siis läbi käima ja digibox teavitab mulle, et "See kanal on tellitud aga kättesaadav ainult Telia Interneti otsast" Kas ma tõesti olen ainukene, keda igasugu sellised kummalised asjad kummitavad? Peab vist jälle bridge nahhui saatma ja proxy tagasi konfima... veits pinda hakkab käima tegelt juba. Teliasse ka pole mõtet helistada, seal vaadatakse, et pole meie ruuter, ime muna.

[indrpo]

[AgentDeus]

Heh, ise olen loll. Mul oli töömasinas winbox jäänud lahti Safe Mode'ga ja wine kokku jooksnud ehk ruuter tegi rollback'i ehk bridge minema

Etz, sul siis pole APP'ga TV'd olnud, millest kogu see teema üldse peale hakkaski? Alati digiboxi taga olnud?

[Etz]

[jaakjaak22]

On kellelgi jagada paar tarkusebitti selle kohta, kuidas Telia digiboksi Youtube'i äpp käima saada ehk kuidas seda õnnelikuks teha? Hetkel tuvastab, et miski talle ei sobi ja saadab võrku tellima.

[AgentDeus]

Mikrotiku tagant?

[jaakjaak22]

[LKits]

Kas YT äpp üldse ei tööta või telefon, arvuti ei leia seadet üles, et videot sinna edastada?

Minul on eraldi VLAN-s nii nagu peab ning töötab. Aga millegipärast automaagiliselt ei leia üles seadet - pidin käsitsi mingi numbrikoodi ja/või QR-coodiga arvutisse lisama, et saaks telekasse YT videosid edastada.

[Kozlor]

[Etz]

[AgentDeus]

Etz jõudis ette. Jah, sellisel juhul teil jõutjuub ei tööta, kui bridge. Kolige IGMP-Proxy peale nagu oli ka vajalik televusserite Smart-TV töötamiseks.

[LKits]

Oot oot oot oot - mis mis? Mul on bridge-ga ja töötab.

[jaakjaak22]

Digiboks hakkab Telia võrgus enamvähem igasuguse konfiga tööle. Kui vasakpoolses kanalite nimekirjas on "HD/SD" mummukesed, siis töötab VLAN4-multicast tehnoloogial ja FullHD, kui mitte, siis HLS-tehnoloogial ja HDReady.

Tegin väheke loomkatseid ja hetkeseis paistab selline:
* Ei konfi midagi, ruuter defaultkonfis: kõik teenused töötavad, aga max 720P kvaliteedis
* VLAN4 eraldi bridge kaudu: kõik teenused töötavad, välja arvatud Youtube
* VLAN4 switchis konfitud: kõik teenused töötavad, välja arvatud Youtube
* IGMP snooping: kanalid töötavad, Youtube töötab, aga ei tööta Salvestused, Videolaenutus jne

"Mul töötab" seletab vähe, rohkem selget konfi, seltsimehed:

VLAN4 eraldi bridge'is:

[AgentDeus]

Ja salvestused ning videolaenutus ei tööta ainult sellepärast, et Mikrotikul on endiselt puudu RTSP-helper ja udp proxy. Tõenäoliselt saab oodata samasugust hobuse unenägu nagu nende OpenVPN'le. UDP võimalust.

[jägaja]

Siin küll mikrotiku fännid paljuski, endal TP-link T1500G (POE) ka toimetab teliaga probleemideta, kuid vajaks suuremate portide arvuga seadet, 16-24. Kas Ubiquiti 24pordise tava switchiga https://www.hinnavaatlus.ee/895814/ubiquiti-networks-us-24-24-port-2xsfp-gigabit/ on kellelgi siin kogemusi?
Saab probleemideta koduvõrgus toimima koos vajalike teleteenustega?
Nüüd Ubiquity väljastanud Gen2 switchid, nendega pole kellelgi ilmselt veel kogemust. See POE pealt esialgne kokkuhoid maksab hiljem rahakotile kätte lisaadapterite näol.

[ThedEviL]

jägaja, sa nüüd räägid ruuterist või switchist?
Mikrotiku switchidest hoia kaugemale kui tagant tuulega urineerida suudad.

Viimase uuendusega said nad igmp v3 snoopingu tööle, aga 3 aastat nad sõimasid kliente idiootideks.
Ja veel kakskümmend miljonid bugi nende switchidega mis kõik on nende jaoks kategoorias "klient on debiil"

ZyXEL GS1900 ära ka võta kui telia igmp'ga menetled. v3 snooping ei tööta korrektselt.

[jägaja]

switchist muidu juttu jah
ah et nii hull lugu kohe nendega? Ma arvasin, et panen külge seadmed ja hea monitoorida ka, mis seal küljes teeb ja toimetab parasjagu. TP-linkil pole see graafiline osa väga sõbralik.
Mul dSL jaoks peab inteno niikuinii ees olema.
Sa pakud midagi sellist https://arvutitark.ee/est/tootekataloog/0/ZYXEL-GS1900-24E-24-P-GB-L2-MAN-SWITCH-204240

Edit.
Ahahh, siis arutletud, kuigi kallima ja võimekama, Edgerouter näitel, töötab. https://foorum.hinnavaatlus.ee/viewtopic.php?t=731091

[jaakjaak22]

Teeks siinse teema huvilistele meeldetuletuse, et iga seade, mille avalikku netti pistad, vajab regulaarset hooldust kogu eluea vältel. Seega, kui mikrotiku iseseisvalt kasutusele võtate, siis arvestage, et seda peab ka regulaarselt hooldama.

Selleks, et teada saada, et teie ruuter on patchimata ja turvabugid pärani, ei pea tänapäeval enam porte skaneerima, piisab kui õigetest kohtadest vaadata. Rünnaku ohvriks sattudes paremal juhul pannakse mitte ainult ruuter ise vaid ka selle külge ühenduvad kliendid krüptoraha kaevandama, halvemal juhul tehakse muud rõlgust.

Lihtne on kontrollida, et päris paljud ka Eestis asuvad Mikrotikud on rünnetele haavatavad, kuna tarkvara on uuendamata versioonidele 6.44.6, 6.45.7 või 6.46.

Hetkel Eesti kohta selline statistika:
* 420 mikrotikul on adminliides laiale ilmale avatud
* 125 mikrotikul on winbox laiale ilmale avatud

Mõned kiired nõuanded:
a) uuendage oma ruuteritel regulaarselt tarkvara: /system package update install ja /system routerboard upgrade
b) kontrollige üle, kas IPv4 tulemüür on pädev ja kui IPv6 kasutusel, siis sellel on eraldi tulemüür, mis samuti võiks olla pädev
c) winbox ja veebipõhine adminliides EI TOHIKS olla laiale ilmale avatud, muusse porti tõstmine ei aita eriti. Kaugelt haldamiseks seadista ruuterisse VPN käima ja luba winbox/www selle kaudu. Kui muidu ei oska, siis tee QuickSetiga algseadistus ja seal saab seadistada IPSec/L2TP VPN-i, mida oskab iga opsüsteem
d) admin-kasutajal vaikimisi parooli pole, anna talle kindlasti (/user set [find name=admin ] password="uUsJaHe4"). Veel parem kui pärast seda lisada muu nimega adminkasutaja ja standardne admin-kasutaja read-onlyks.

[jägaja]

Selle eelneva jutu peale, mida olen varemgi kuulnud räägitavat, ma tikut ei tahakski omale koju.
Kui inimene on ikka suht kaugel selliste asjade lahendamistest siis pole mötet turvalisusega mängida.
Võimalik, et korralik tulemüür aitakS kogu võrgu ees, kuid ka seal peab teadlikult oskama käituda.

[Etz]

jägaja, ega teistel tootjatel, asi parem pole.
Plaasterdamata ja tulemüürita karbid, joostakse üpris kiiresti maha...

Hooldusvaba seadet tahad, kasuta Telia pakutavaid karpe.

[jaakjaak22]

[jägaja]

Ma väljendasin ennast natuke kehvasti. Loomulikult käib see kõigi toottjate kõigi seadmete kohta. Tikul aga paistab siinse foorumi andmetel käivat kõik just käsurea kaudu.
Saan aru, et see on lihtsaim tee isegi, kui teada, mida ja kuidas, küll aga eelistaksin ise mõistlikult graafilise kasutajaliidesega seadmeid kasutada. Kuid ka seal peab teadma, kuhu linnukesi panna. Aga ikka tundub lihtsam
Jah, ka Tiku kohta olen veebist kasutajaliidese tutvustavaid videosid vaadanud. Liiga tehniline ja keeruline, kui pole kunagi sellise asjaga tegemist teinud.
Nojah, enda TP-linki Easy Samrt switchi olen kuidagi TTVd vaatama saanud, olemas ta ju oli ja tööle oli vaja panna Kas ta ka turvaliselt o seadistatud, mine sa võta kinni

[jaakjaak22]

[LKits]

On ka teisi rakendusi, näiteks Android aga see selleks - veebiliidese sulgemine on minu arust vägagi tavaline.
Ja default kasutajanime mitte-kasutamine - samuti vägagi standard turvalahendus.

Mina copy-paste'da ei julge, sest igal seadmel on erinev arv porte, samuti erinevad pordid erinevaks otstarbeks jne. Pigem teha endale selgeks, mida käsud üldse teevad ja siis möllata.

[kanaj]

Hüpotees: Telia TV kõikide komponentide tööle saamiseks Mikrotiku ruuter ei sobi.

Telia ei selgita lahti kõiki nüansse, millele ruuter peab vastama.

Kui seadistada Mikrotiku ruuter Telia juhendi järgi (IGMP Proxy), siis ei toimi videolaenutus ega HBO.
Kui seadistada Mikrotiku ruuter foorumi tarkuse järgi, kus digiboxid jäävad Telia TV liidese külge koos sealse vaikelüüsiga, siis HBO ei toimi.

[AgentDeus]

jaakjaak22, mis asi see välismaa on?

Et pikemaks stastormiks ei läheks, kus ma küsin hunniku jaburaid küsimusi iga kord, kui mingi jabur väide tuleb, siis ma selgitan parem koheselt.
IP ei oma mitte mingite lokatsiooni. Kogu lokaliseerimine on puhtalt kasutusstatistika tõttu genereeritud stahunnik! Telia oma TV puhul näiteks kasutab lokaliseerimiseks krdi trastunud fcking MAXMIND'i!!! Mis omakorda kui ei suuda tuvastada IP asukohta, lükkab selle IP koheselt RIPE baasis oleva superneti kirjelduse järgi kõige viimase kirje järgi.
Näiteks kui on
country: EE
country:NL
country: UA

siis lendad kirje puudumiesel koheselt ukrainasse maxmindi mõistuse järgi ja oh seda rõõmu pärast...
Geolokatsioon ei ole tulemüür!!! Raiuge see omale pähe!!! Eriti kui seda haldab kolmas partei!!!
Läti pangad näiteks on küsinud kohapeal olevate teenusepakkujate käest nende Lätis kasutatavad vahemikud ja ainult need lubanud enda pärisbaasidele ligi.


jägaja
Tikul ei käi kõik käsurea kaudu. Mina isiklikult kasutan enamasti winbox'i, sõber kasutab mul web'i. Käsurida siin on ainult paremaks presenteerimiseks, nende käskude järgi saad sa pmts vabalt ka graafilises keskkonnas klickida.

[Etz]

AgentDeus, RFC1918'nest oled midagi kuulnud?
Välismaailma all, mõtles jaakjaak22, RFC1918'as mitte kirjeldatud aadressi vahemikke.

[jaakjaak22]

Ei kasutanud kordagi väljendit välismaa vaid välismaailm ehk avalik võrk ehk jah, RFC1918-s mitte kirjeldatud aadressi vahemikud. Geolokatsioon juurutamise rõõmud on tõesti kaunid

[kanaj]

Kahtlustan, et HBO ei tööta VLAN4 silla kaudu enam

[somnambuul]

[AgentDeus]

Kogu mu pime (loe: aju automaatselt tõlkis välismaailma välismaaks) viha selle vastu tuli tegelt sellest, et mu enda AS tagant digiboxi järgi visates sain sellise toreda teavituse Telialt, et saad kasutada ainult Eestis. Peale kõnet nende juhtimiskeskusesse selgitati, kuidas ma võin sügavale koledasse kohta minna, sest see IP on Maxmindi poolt tuvastatud kui Ukraina! Mis siis, et route objekt on tehtud puhtalt EE'na ja tegelt on see võrgutükikene juba aastast 96 Eestis tiksunud...

jaakjaak22 listi esimest väidet täiendaks:

* Ilma mingi lisakonfita: teenused töötavad 100% ja 720p kvaliteedis AGA ei näidata osasid tellitud kanaleid. Mul vist oli Nickelodeon hall menüüs koheselt vms

[VeixES]

Nii, vahepeal on siin mainitud et mingitel MT switchidel on IGMP snooping tööle saadud.
Kas oleks võimalik kellelgi soovitada siis 8 pordiseid switche millel IGMP snooping töötaks. Sooviks teised pordid multicast-ist puhtana hoida(vä sissetulev ja see mis digibox läheb).

[jägaja]

No ma tahaks pigem 16+ pordist switchi. tp-linkist 8 pordisest sain just lahti, kuigi sellega telia teenused toimisid. Muidu hea asi aga aukudest oli karjuv puudus,

[jaakjaak22]

[VeixES]

[jägaja]

Ühest teisest teemast..

[indrpo]

[jägaja]

Nojah. Kui fiiber koju levib siis saab ka sellega mängida. Muidu oleme rahul ka "Parem varblane peos, kui tuvi katusel" lahendusega ehk VDSL 35b , samas unistame rammusamast tuvist

[indrpo]

Ma täpsustan, hetkel saan vasega kuni 200M kätte ja Genexise taga on Ubiquiti seadmete võrk.
Mõte oli lihtsalt kas hankida mõni Ubi SFP ruuter, SFP vdsl2 sinna sisse ja siis mängida konfiga, et nii tv kui net oleks viisakas.
kuna aga kulutused kaalusid üle juba selle, et ehk pigem fiiber panna, siis ma eeldasin, et pärast ma ei pane seda ostetud vasekola enam kusagile.

hetkel jääb nii, nagu on sest vask toidab veel ära.

[warwas]

[ufo56]

[warwas]

[indrpo]

ma ei tea, et piiranguid oleks olnud, v35b jaama tulekuga on ainus piirang TG789 ei tohi oma bugise vectoringi tõttu võrgus olla. Ilmselt kehtib ka teiste tundmatute vdsl seadmetele millel vectoringi pole või ei toimi.
kui seade v17 või v35b pole probleemi.

[warwas]

[jägaja]

[indrpo]

jägaja, ikka, genexis/inteno teeb võrku nagu ikka, Unify switch ja apd käigus, digiboksid toimivad ka switchi taga nagu ikka.
Seal kus mul veel fiiber ja ka unify ruuter pole tv vajadust ja pole viitsinud ka vlanindust katsetada aega olnud.

Proscendi hinda peab googeldama, Ubi foorumites on sellest räägitud ja mujal riikides toimib.

[Etz]

Mehed, meil on Ubiquity teema eraldi olemas: https://foorum.hinnavaatlus.ee/viewtopic.php?t=731091