[ufo56]

Isiklik absoluutne Inteno rekord

Uptime 15d 14h 39m 4s


Normaalse puhta openwrt ruuteri uptime 108d 16h 45m 45s

[-parun-]

[C1rca]

Sai Inteno võetud, oli vaja 15€ juurde panna Thompsonile

E: soovivad nüüd valguskaablit korteri vedada, hmm, tundub päris robustne lahendus ühetoalises, kus koridor ei ole eraldi osana.

[Laizk]

[Etz]

Laizk, DG301 omab samuti printeri tuge, kuidas töötab ei oska kahjuks kommenteerida.

[-parun-]

Proovisin kunagi printeri tuge TG-784-ga. Minu printeriga ei töötanud. Printis 1 lehe välja ja siis läks miskit lolliks. Keegi aidata ei osanud. Teistel inimestel töötas. Intenoga pole seda enam proovinud. Nii et see töötamine võib olla sõltuv ka kasutatavast printerist. Suletud protokolliga winprinteri data ei pruugi seda ruuterit adekvaatselt läbida...

[KillFrenzy]

Mõistlik oleks ära kaotada see printeri tugi, muidu keegi veel helistab ja hakkab kurtma et tal printer ruuteri küljes ei tööta.
Tg784 ja 789 sai ka printeri konsoolis natuke trükkides tööle. Mingi kala vist oli jah, et suvalisel hetkel järsku arvas et enam ei viitsi printida.

[Tomorrow]

[Metsjeesus]

789 updateb end "ise" või vaja kuskilt selga lasta see? Paneks ka oma käulale uusima juhul, kui hetkel pole. Muidugi enam ei meenu, mis ta admini lehe adregi oli.

[KillFrenzy]

Metsjeesus, http://upgrade.telia.ee/ pakis lausa eestikeelne õpetus kaasas. NB! antud lehe külastamine võib põhjustada pöördumatut nägemiskahjustust.

[ab79]

[indrpo]

ise krt mõtlesin ka, et tänapäeval kus uus printer on tahma või tindi hinnaga, on raudselt kõik juba endale wifi või võrgu kombainid ostnud.

hea, et veel teleri usb pesa võrguprinterina tööle pole pannud.
aga jah, ruuteri usb pesa töötab enamlevinud printeritega, kombainide kohta ei julge kinnitada.

[ab79]

[Dogbert]

Inteno oli see tummahammas-karp, mida ise üldse konfida ei saa, jah? Ei mingit backuppi ega selle taastamist ega telnetti / ssh-d kliendi poole pealt?

[Etz]

[-parun-]

[indrpo]

[Dogbert]

[woox2k]

Mis august Intenol ipv6 porte avada saab kindlale seadmele? Seal on vaikimisi kõik pordid blokeeritud ja nende avades kõik toimib aga ma tahaks ainult ühte porti avada ühele seadmele. Proovisin ka uue forward rule teha ja panin destination aadressiks masina ipv6 aga see ei toimi.

[Pailaps]

Ee, vaikimisi saad juu välise v6 aadressi, Network-Firewall-Traffic rules all peaks nägema/tegema reegli liikluse lubamiseks.

[woox2k]

Seda ma proovisingi aga mul ei toimi või tegin siiski midagi valesti. Ma tean, et iga masin saab vaikimisi välise ipv6 aga ometi peaks ju saama ruuterist ühte porti lubada ühele seadmele, ilma kõiki avamata.

[Pailaps]

[woox2k]

Tulemüüri reeglit tahakski teha aga pole aru saanud kuidas. Kõiki masinaid võrgus oma tulemüüriga kaitsma hakata tundub ka kuidagi narr kui mul on vaja ainult ühele masinale ühe pordi kaudu ligi saada.

[Dogbert]

Portide suunamine on teemaks ainult juhul kui kasutad ipv4 aadresse ja seega NAT-i - sel juhul on sisevõrgus kasutusel aadressid, mida ei saa/tohi kasutada WAN-is ja neile pole võimalik otse WAN-ist päringuid saata. Ipv6 aadressid on aga globaalsed, seal ei ole midagi kuhugi suunata. Võid oma kodust ipv6 aadressiga masinat hüüda kust võrgust tahes - küsimus on ainult selles, kas ruuteri tulemüür lubab WAN-ist ipv6 päringuid sisse või blokeerib.
Ma ise pole viitsinud ipv6-ga üldse jännata ega aega raisata selle peale, üritan välja lülitada kui vähegi saab. Kõik see on lisatöö, mis suurt midagi tagasi ei anna.

[woox2k]

Ega ma arvanudki, et porte saab suunata nagu ipv4 NAT taga aga Inteno firewall ometi ipv6 porte blokeerida oskab, ju see siis oskab ka mõnda neist avada, ma lihtsalt ei tea kuidas. Kuna ise Linuxi kasutaja, siis ipv6 on suht musthave ja minuteada peab selle kinni keeramiseks päris mitmest rõngast läbi hüppama. Igatahes ipv6 on tulevik niikuinii ja tahaks hakata vaikselt ära harjuma sellega ignoreerimise asemel.

[Pailaps]

woox2k, on sul step-by-step juhendit tarvis? Linuxi kasutajana pidasin viimase seadistamist kuidagi iseenesest mõistetavaks.

Firewall - Traffic Rules - Lood uue reegli, vaikimisi seal IPv6-wan-2-lan.

Restrict to address family: ipv6, imcp type : ei muuda, kui tahad, et asi mingitele kindlatele päringutele vastab. Muud asjad samuti automaatse peal ehk Any.

Source port ja destination port on vaja määrata! Vaikimisi action on accept.

Kasutatakse ebtables ja broute pakki kernelis.

[woox2k]

Sellest ma loomulikult alustasingi, küsimus/probleem tekkis hoopis masinate filtreerimisega (destination address) "Any" peal nagu toimib aga see lubab ju selle pordi kaudu igale Inteno taga olevale masinale ligi saada, ipv6 aadress sinna pannes ei juhtu midagi. Ilmselt siis ongi võimatu destination aadresse filtreerida Intenos? Loogiliselt võiks ju arvata, et peaks ju saama...

Lisaks proovisin ka muuta default "IPv6-wan-2-lan", sinna panin dest ja source pordiks 22 (SSH) ja mitte midagi muud ei muutnud. Tulemuseks avanes küll port 22 aga koos sellega ka kõik teised pordid. Ise uus rule lisades (IPv6-wan-2-lan disabled) on vastupidine tulemus, ühtegi porti ei avata, kuigi seaded on kastides samad. Proovisin ka dest aadress lisada sinna default rule alla aga see ei mõju ka kuidagi.

[Pailaps]

Ma tahaks nüüd pilti seadetest näha siiski.

[woox2k]

Kuvapauke tegema hakates sain asjast natuke rohkem sotti aga midagi on mäda ikka. Ma olin enne unustanud uue rule tegemisel "Protocol" any panna, seepärast need pordid ei vastanud. Masina IP destination aadressiks pannes hakkas see ka nüüd toimima miskipärast. (Lolli tunne on juba nii mõnigi aeg olnud ja ei tahaks teiste aega raisata aga tahaks tööle saada)
Probleemiks on ikka jäänud see, et ühte porti avades avanevad kõik. Õnneks destination töötab ja kõik pordid on avatud ainult ühel masinal, samas see ei tohiks nii ikka olla.

https://dl.dropboxusercontent.com/u/60804341/ss-20160422-svVyv.png
Sellised on seaded hetkel aga ometi saab kõikidele portidele ligi selles masinas. IP muutsin natuke pildistamisel aga formaat on sama ja testimisel oli ikka õige.

Hädapärast võib ka siinkohal juba lahenduseta jääda, vähemalt hakkas masina filter tööle ja ühe masina firewalli taha panemine ei ole just probleem.

[Dogbert]

Sul see on omaenda Inteno, Telia kolhoosikonfist oled n.ö ära öelnud, et seda konfida saad üldse? Nagu siit juba jutt läbi käis, siis Telia Intenod olevat suht lukus (nagu ma aru saan, siis iseteeninduse kaudu midagi minimaalselt saab sättida, aga mul pole aimugi kui palju). Või siis see ongi see iseteeninduse kaudu seadistamine?
______________________
Aah, ilmselt ongi. Pilti vaatasin nüüd.
No midagi siis justkui saab nagu sättida ikkagi, aga ei paista töötavat nagu peab, jah?

[woox2k]

Ruuterist ikka seadistan nagu alati seda teinud ja kõik on stock, midagi kuskil kräkkinud pole. Ma ei tea kui kinni see peaks nüüd keeratud olema aga kui isegi firewalli "uue seaduse" järgi olla ei tohiks, siis olen ilmselt mingisugusest uuendusest veel ilma jäänud õnneks.

[Dogbert]

Backup ja restore võimalus ka olemas, telnet või ssh access?
Huvitav, millest Etz siis rääkis?

[Etz]

[woox2k]

[Pailaps]

[Riivo]

Paistab, et Telia kodulehelt on kiire interneti leviala kaart ära võetud. Kas kuskilt on võimalik saada infot, mis majadesse on juba plaanitud valguskaabli vedamine ja kuna see sealsetele tarbijatele kättesaadavaks tehakse?

[Tomorrow]

[Sold OUT]

https://geopank.elion.ee/haaletus/ ju täitsa olemas

[Six]

Probleemiks oli, et Telia kodulehelt on leviala kaarti raske leida.
Ja ega ei leia küll esimese hooga...

[Sold OUT]

Kodulehel sisestad oma aadressi ja pakub välja ju

https://www.telia.ee/era/kodu

[Six]

Üldist leviala kaarti ju ei leia.

[Sold OUT]

Nojah, see tundub nii vanaaegne lähenemine probleemile lihtsalt.

[KillFrenzy]

Tänapäevane led ekraan on rääkinud.

Väga hea on kaarti vaadata, kui tahaks näiteks kiiremat neti saada. Kohe saad üle vaate kas kõrval või lähimajades üldse midagi levib või jääb paari km kaugesele.

Aga tänapäevane ekraan paneb kõigepealt enda aadressi sisse, siis kõrvalmajade aadressi ja siis pisteliselt suvalisi aadresse kilomeetri raadiuses.

[Sold OUT]

või siis huviline teab, et on olemas selline keskkond nagu https://geopank.elion.ee/haaletus/

kusjuures "Ehitajate portaalist" on see palju lihtsamalt leitav

[KillFrenzy]

Vähemalt on kuskil olemas.
Tahtsin ükspäev vaadata huvipärast kus starmani kaabel levib, mis linnades, no ei leidnud sellist infot, hakka huupi aadresse sisse toksima.
Elisa samasugune, kaarti kuvab aga mingit kihti sinna peale ei suuda võluda, toksi aadress sisse ja annab mingit liba infot et levib 4G kuigi päriselt on hoopis 3,5G

[pots4t4j4]

Peab vist ikka 300/300 peale ära minema, 100/100 on juba väga mitu aastat olnud ja no ei ole viitsimist enam kudeda selle otsas, 7€ kuus lisaks on hea diil küll, 500/500 jääb kalliks.

[Sold OUT]

kui võimalus on, miks mitte... iseasi kas sellest mingit kasu sünnib

[pppd]

natuke juttu elust enesest, paar konkreetset küsimust ja ehk ka midagi edasiütlemiseks (kui keegi juhtumisi peaks tundma et see kuidagi teda kõnetab):
- kui leping on ajutiselt peatatud, kas siis selle piiratud ühenduse otsast peaks iseteenindusele ligi saama (nt sellesama ajutise peatamise väljalülitamiseks) või ei? Kui ei, siis ehk tuleks sellelt kliendile näidatavalt dhcpportali lehelt lingid iseteenindusele ära korjata, ajab ainult segadusse, tekitab põhjendamatut lootust ning raiskab aega. Kui jah, siis on mingi testimine vist tegemata jäetud, asi roomab meeletult (ilmselgelt oodatakse mingite selliste asjade timeoute, mida üle piiratud ühenduse näidata ei saa) ning lõpuks jääb mobiil-ID autentimise taha ikka katki.
- kui nüüd see õnnetu piiratud teenuse klient on aru saanud et selle piiratud ühenduse tagant peatamist ära tühistada pole ikkagi võimalik ja üritab metsade taga karup*rses mobiili abil telia iseteenindusse minna, siis.. kas äkki on kunagi oodata mingi mobiilivarianti sellest iseteenindusest, kasvõi piiratud või osalise funktsionaalsusega? No see praegune ikaldus EI TOIMI ju mobiilibrauseriga, eriti veel kui ühenduseks ainult EDGE on (ma operaatorit ei ütle, jätame selle teema teiseks korraks)
- ja kui lõpuks on kokku aretatud läpakas ja eelpool mainitud edge dataühendusega mobiil - mis värk iseteenindusel Chrome'ga on? Kui ei peagi toimima, fine, aga äkki paneks siis kuhugi vastava teavituse või hoiatuse, hoiaks aega kokku, eriti kui enam ei kipu aru saama, kas ikaldus on põhjustatud 21. sajandi kiirest mobiilselst andmesidest, iseteeninduse iseärasustest või lihtsalt halvast tähtede seisust.

Ja miks ma üldse sellisesse olukorda sattusin - kui iseteeninduses hakata ajutist peatamist lõpetama, siis on kaks valikut, kas lõpetada kohe või muuta peatamise lõppkuupaeva. Eile hakkasin nikerdama - kohe ei taha lõpetada, siis aktiveeritaks ühendus ka kohe (ok, 10min jooksul), aga mul nii kiiresti vaja pole, jõuan kohale alles järgmisel päeval, seega hakkasin lõppkuupäeva muutma. Nii, jooksev kuupäev on hall ja seda lõpukuupäevaks valida ei saa - selge, klient teeb loogilise järelduse et kui tahan lepingu järgmiseks päevaks lahti teha, siis valimegi lõpukuupäevaks järgmise päeva. Tulemus.. hakake uuesti algusest lugema.

[indrpo]

pppd, väga vaoshoitud ja asjalik tagasiside, dubleerin selle Telia inimestele ka, on mõtlemisainet.
Tänud kommenteerimast.

[ccplazza]

Oleks soov oma IP domeeniga siduda. Tegin ära ja nüüd domeen viib Inteno confi lehele. Kas oleks võimalik kuidagi see default port ära muuta, mis sinna confi lehele viib? Või on veel mõni viis kuidas domeen õigele lehele suunata?
Hetkel üritan Apache2.4-ga tavalist kodulehte teha, pordid avatud ja suunatud ja läbi localhosti töötab kõik ilusti.