[Etz]

[TGEgL]

Etz, ma ei näinud su postitust :D

[AgentDeus]

Konfitud ja töötab, eemaldage liigne läbu. Minu antud default konfis on üks viga tulemüüris, kus on GRE osa. Seal on ether10 jäänud vanast ajast. Ülejäänud toimib copy-paste meetodil tühja tehase def-conf asjast puhastatud masinas. IPv6 osa ka siia teema alla ei kuulu.

[Etz]

[AgentDeus]

Minu teemapüstitus oli tegelikult ajendatud sellest, et vihastasin kogu interneti peale, kus polnud mitte kuskil seletatud, kuidas kogu see kompott võiks töötada suvalises kohas. Lõpuks võtsin kätte ja kirjutasingi konkreetse teema peale mõnda aega paketikuularit vahtides vlan4 otsas, kus ongi mikrotik ja iptv seotud. Pealkirigi sai selline tehtud, et võiks googelmoogeli otsingust välja tulla lihtsalt. See siin imelt pole puhtalt mikrotiku teema, see on just tikust IPTV läbi surumise teema. IPv6 jaoks ma teeksin isiklikult eraldi Mikrotik + IPv6 + Telia / Elion teema, muidu lõpuks juhtub nii nagu poolte HV teemadega on, et kuskil kaheksateistkümnenda lehe neljandas kommentaaris on mingi asjalik kood kirjas ja ülejäänud on ainult jama ja jama ja mitte midagi kasulikku... no ei oskaks ise IPv6 asju taga ajada IPTV teema alt aga äkki on asi minus ainult?

Tegelt andke parem ideid, kuidas seda jama nüüd tavakasutaja jaoks lihtsamaks teha, eriti nendele, kellel on default conf seljas, winboxi ei saa kasutada elik L2 kaudu ühendumist ja oleks vaja ruuter ikkagi õhku lasta?
Esimene pähe torkav võimalus oleks teha nüüd miski käsustik enne uute sisse ladumist, mis eemaldab kõik va LAN IP, ja lisab sinna sekundaarsena juurde
Teine võimalus on kogu see conf rsc faili delayga 15 sec sisse laduda ja teha factory reset with new conf...
Kolmas võimalus.... ?

[Etz]

AgentDeus, Mul oli plaanis mingi hetk üks asjalik doku teha selle kohta väljaspoole HV'd.
Mikrotik + Telia, ehk siis IPTV, ipv6, ja muud jutud.

Pmst, idee oleks teha vastav rsc fail mis ruuterisse laadida, reset and restore.

Siit teemast aga ei lea enam amuu, mdiagi asjalikku ülesse.

[Mnator]

[bladerunner]

Kas see https://foorum.hinnavaatlus.ee/viewtopic.php?p=9805257#9805257 peaks siis töötav konf olema? Võiks selle viimase pisiparanduse ka äkki sinna sisse viia siis ja keegi modedest paneks 1. postitusse viite sellele?

[Etz]

Ma pakuks välja, et konfid võiks laduda üldse Github'i.
Siis saab igaüks jooksvalt parandusi teha ja repo omanikule jääb ainult ülevaatamise ja mergemise vaev.

Ja viide Githubile siis siia, esimesse postitusse.

[AgentDeus]

https://foorum.hinnavaatlus.ee/viewtopic.php?p=9805257#9805257 on täiesti töötav konf. Ma nüüd nokitsesin teda natukene nii, et ta ei läheks tülli sellise imelise asjaga nagu Interface List, kuhu on WAN ja LAN topitud ja enne anti bridge tegemisel sulle error, et LAN on juba kasutusel. Kui käituda nagu Bold kiri ütleb, siis on copy-paste nagu eile sai testitud täiesti võõra kasti peal, mida TGEgL omab. Logisin avalikust võrgust sisse, panin Paste peale " sed -i -e 's/192\.168\.88\./192\168.\.2./g' konf.txt " ja siis imestasin, miks DHCP tööle ei taha hakata aaaga see oli minu enda puhtaks rookimise viga, ma ei olnud kogu default confi suutnud ikkagi välja lüüa, näiteks IP Pool alt ja võrgud ei klappinud, selle fixisin nüüd ka ära sealses konfis. Kui midagi ikkagi läheb pekki, siis on reset nupp teile abiks, see taastab täielikult tehasekonfi ja saate uuesti otsast alustada või kellegi targemaga kontakteeruda.

[Etz]

AgentDeus, aga enamus kasutajatele pole se GRE ja EoIP osa ju üldse vajalik?

[AgentDeus]

a seepärast ju seal trellid ees ongi, et sisse ei loeks

[TGEgL]

Lahenduse leiate siit
https://foorum.hinnavaatlus.ee/viewtopic.php?p=9929173#9929173

[jaakjaak22]

[AgentDeus]

Kui Copy - Paste on keeruline, siis pole sul asja sellesse purki ja tuleb jätta asi kellelegi, kes saab aru, kuhu ta logib sisse ja mida ta seal umbes tegema peaks, kodukasutaja jaoks on raketiteadus juba kaabli LAN porti pistmine.

Mängisin selle IPv6 osa nüüd läbi. Kasutu jura ausalt öeldes... Eriti mulle meeldis soovitus, et subneti DHCP-Serveriga laiali. Kellelgi norm Linux/MAC/Windows DUID to HEX konverterit on selleks?
IPv6 aktiveerimisel palun ärge unustage, et v6 puhul on eraldi müür

4 rida konfi DTV normaalseks tööks... Digiboxiga jah aga kust kõik jama pihta hakkas? "digiboxist" mis tahab pärisinternetti ka tarbida.

[jaakjaak22]

[owndyaa]

Kas te input reeglistikku "drop alli ei kasuta" ? - Kõik mis ei ole acceptitud, dropitakse?
Mõni vähem teadjam jätab oma kõik serviced lahti ja saab korralikku pommitamist.

Siiamaani pole endal ühtegi probleemi esinenud.

[AgentDeus]

Ahah... ahah.... tore.... Prefixeid..... Ägedad sõnad kõik... aga need ägedad sõnad nagu Binding ja DUID ikkagi?! Millise /64 ma annan külmkapile, millise rösterile, millise telerile, millise ühele virtukale, millise teisele virtukale ja siis läpakale ja virtukate hostile ja telefonidele? Isegi kui ma nüüd viitsin välja mõelda, kuidas 00-01-00-01-1E-BD-5C-47-40-8D-5C-B3-58-BF ja 00:01:00:01:16:d2:83:fc:92:d4:19:e2:d8:b2 ja Opensusel ma nüüd ei leidnudki ülesse, kus see kirjas on, siis need vaja omakorda keerata 0xFFFFFFFFFF HEX kujule tänu mikrotiku loogikale! Mis kasu sul on "jagamisest" kui sa tegelikult ei saagi midagi jagada juba tänu sellele, et esiteks kui peaks sul muutuma see prefix, siis oled sa täiesti kollases vedelikus kaelani, sest bindingu all automaatselt ei muutu Prefix muutumise korral ja teiseks ei suuda sa isegi DUID'd kirja panna tikku?! Ja Prefix muutub, ma juba suutsin seda täna korda saata. OpenWRT'l on kusjuures selliseks puhuks äge script isegi olemas, mis käib ja vahetab ära Prefixi ka igal pool sõltuvustest sellise juhtumi puhul.

Eriti lahe muidugi on see, et RFC 3315 ütleb DUID elik DHCP Unique Identifier kohta järgmist:

[owndyaa]

[Etz]

Pole ipv6'el häda midagi, kui osata sellega ringi käia, paljud asjad on sellega hoopis lihtsamaks tehtud.

[owndyaa]

[AgentDeus]

Ma oskan sellega väga hästi ringi käia. Suur võrk on kõik Native v6 olnud aastast 9x. Jään siiski enda skeemi praegu kasutama, et v6 käib poin-to-point lingi pealt ja /48 on ruuditud LAN peale. Lihtsam ja loogilisem hallata lihtsalt, kui praeguseid vahendeid vaadata, mis kodus kasutada on, eriti see DUID osa, mis eriti pinda käib ja see ka, et peale igat renew'd saab uue prefix-listi. Huvitav, kui ma koju staatilise IP tellin, kas siis saan Telialt staatilise v6 ka?

[Etz]

[TGEgL]

rcs, millele ma üleva pool viitasin, on selline rida:

/ip dns static
add address=192.168.88.1 name=router.lan

192.168.88.1? Miks selline aadress?

[Etz]

TGEgL, see on MikroTik'i default sisevõrgu interface aadress.

[TGEgL]

[kanaj]

[AgentDeus]

30.10.2013 18:49 Elion IPTV + igmp-proxy + mikrotik

5 aastat hiljem jagada piskut teadmist on ikkagi parem kui mitte midagi.

[jaakjaak22]

Siiralt rumal küsimus, sest pole isegi vaadanud, kas fiiber läheb PON topsikusse pistikuga või mitte, aga mitmeid kordi mult küsitud ja vastust ei tea: kas üldse on mõistlik mõelda mikrotiku SFP kaudu otse fiibri külge pistmisest (= üks topsik vähem ja elektripistik rohkem) ja kui jah, siis milline moodul selleks sobiv oleks ja kas see on iseseisvalt tehtav või pigem mitte?

[ufo56]

[AgentDeus]

Praktikas ei tööta. Teoorias töötab Finnisari GPON SFP'ga, mis ei vaja Mikrotiku poolt GPON tarkvara tuge vaid kõik tehakse selles ägedas "smart"SFP's ära.
Probleemiks aga osutub erinevate platvormide peal erinevad vead, kas vilgutatakse valgust või kukub SFP ise flappima ja pagan teab, mida veel. Mikrotik teeb kunagi selle kindlasti ära, tõenäoliselt koostöös Ubiquitiga AGA millal... 2015 arvati, et aasta pärast ja nüüd on juba 2018.

EDIT:

Pean nüüd tuhka natukene pähe riputama ja ütlema, et tegelt on Mikrotiku GPON ONU SFP täitsa olemas

https://mikrotik.com/product/SFPONU

Kas Telia võrgus ka töötab? Ei tea, mul kodus on vask, ei saa testida ka kahjuks.

[indrpo]

Tegelik võlusõna on Huawei GPON krüpto mida muud seadmed ei oska või õigemini Huawei ei suppordi neid, seega ka ei tööta. Telia katsetas ühe tootja kõik ühes seadet mis Huaweiga matchis kuid tol hetkel oli see igal juhul toores ning sinnapaika see jäi.
Finnisar toimib muidu GPONiga ilmselt kenasti, mõne teise tootja OLTiga siis.

[slack]

Panin küll siinsete juhendite järgi igmp proxy läbi tööle samasse võrku sisevõrguga ja tuleb ilusti net ja tv ühest juhtmeotsast a kasutada ei saa sest mikrotiku cpu läheb 100% ning tapab asja ära mõne aja pärast.
Seadmeks vana hap lite (rb 941-2nD)...kas lihtsalt liiga nõrk või mingi seadistuse viga mis cpu lõhki ajab?

EDIT: sain nüüd täpsemalt vaadata mis siis oadi teeb ja seline huvitav asjaolu, et nagu iptv kanal käima tõmmata siis wirelessile tõmbab sellesama kanali jagu striimi näidu peale ning cpu loadi kah korralikult...kanali pikemal mängimisel kisub asi hullemaks kuni net katkeb, ruudud telekas ja miku pange paneb.
Kas wlan'i peab samast bridgest ära realdama v mis lahendus elle asjaga oleks?

[Etz]

slack, Bridgel on IGMP Snooping konfitud?

Samas, see "powerful" 650 MHz SMIPS võib natuke hätta küll jääda...
Üheks lahenduseks olekski muidugi IPTV eraldamine kõigest muust.

[slack]

[Etz]

[jägaja]

Kõik on oma tarkvara ära uuendanud? Väidetavalt 70% on siiani uuendamata.
https://thehackernews.com/2018/10/router-hacking-exploit.html

[slack]

[jaakjaak22]

[jägaja]

ehk siis sama haavatavus, ainult teisiti lähenedes on see ikka sama haavatav, kui aprillis, mis on sama, et ikka on parandamata. Või noh, hetkel on viimane turvaauk ka lapitud aga kasutajad ei uuenda väga tihti oma tarkvara.
Nad lähtuvad ehk reeglist, et ära torgi töötavat asja.

Hüpoteetiliselt, et selliselt jätkates saame varsti jälle lugeda, et sama winbox serveri komponent on ikka haavatav, ainult neljas, viies, kuues meetod on selleks võimalikuks pahatahtlikuks ligipääsuks leitud.
Ega see ralli ilmselt kunagi kunagi lõpe, küsimus on ainult, kui kiiresti tootja suudab vigade ilmnemisel augud lappida.

[netmaster]

[jägaja]

[bladerunner]

[slack]

Ega mina kah sellest mikrotikust liiga vaimustunud ei ole just tarkvara pärast...ole nigu võrguadminn kui midagi vaja teha.
Aga mis on siis parem seade mis teeb vajaliku ära ja kerge confida?

Isiklikult oman teises asukohas synology ruuterit mis väga hea kuna talub ka pikaajalist koormust üle 5ghz ac wifi + teeb ka koduse NAS töö ära 4tb 2.5" usb ketta abil kuid sellega ilmselt iptv'd nivisi läbi ei suuna, et samast juhtmest nii net kui tv saaks või teab keegi trikki?

[ufo56]

[jaakjaak22]

[slack]

Keegi oskab öelda kuda win7's saaks vlc playeris pildi tulema...mingil põhjusel win7 masinas ei tule pilt lahti. Kas mingi võrgu seade tuelb teha käsitsi or what?

Windows 10, linuxi masinad kõigis töötab ilusti aga 7 puhul vaikus.

[ceeyx]

Kas keegi oskab öelda kuidas mikrotik seadistada kui pearuuteriks on Inteno ja mikrotik tegeleb võrgu tegemise/jagamisega veidi eemal ja oleks vaja ka mikrotiki sisevõrgus IPTV käima saada?

Siinne jutt tundub käivat enamasti Telia ruuteri asendamise ümber.

[jaakjaak22]

[ceeyx]

Standardkonf siis eeldan et pead silmas mikrotiki enda konfi?