Hirdetés
- Samsung Galaxy S25 Ultra - titán keret, acélos teljesítmény
- Milyen okostelefont vegyek?
- Samsung Galaxy A54 - türelemjáték
- CES 2026: Főhajtás a Moto 360 előtt Polar funkciókkal
- Szívós, szép és kitartó az új OnePlus óra
- Amazfit Active 2 NFC - jó kör
- Fotók, videók mobillal
- Samsung Galaxy S25 - végre van kicsi!
- Honor Magic V5 - méret a kamera mögött
- Bár zajlik a CES, de nézzünk pár pletykát az új iPhone-ok kapcsán is
-
Mobilarena
ASUS RT-AC68U (Kétsávos, Wireless-AC1900 gigabites útválasztó)
Új hozzászólás Aktív témák
-
#6500
ArthurShelby
addikt
Nexbit
#6497
ArthurShelby
addikt
Ez a cikk pontatlan, és nem a lényegre hívja fel a figyelmet.
A számítógép ip címét soha az életben nem fogják látni, csak a router ip címét. Az egész cikk arra épül, hogy a külső ip címed alapján azonosítható vagy.Egy családnál pl személyre szabott adatot gyűjteni és az alapján reklámot küldeni badarság. Mert így anya, apa és a gyerek is megkapja a csini magas sarkú, bögyös maca, és vegyél csillámpóni hirdetéseket (de titkárnőmarcsinak sem jönnének célzott hirdetések, mikor netezik a céges belső hálón).
A cookie-k ennél ezerszer fontosabbak és lényegesebbek (ha már a védelmi szinteket kerverjük).
Vpn szolgáltatók bíztatnak ilyen reklám cikkeken keresztül hogy fizess elő. Ez az emberek 95%-ának fölösleges, ők még a jelszavaikat is bátran odaadják bárkinek, a külső ip cím elrejtése századrangú probléma szvsz. -
#6497
Nexbit
senior tag
sebgutkopf
#6495
Nexbit
senior tag
válasz
sebgutkopf
#6495
üzenetére
Azért a védelmi szinteket ne keverjük össze, a hálózati kapcsolatról a vpn-ről beszéltünk.Az hogy milyen más technikákkal lehet adatot gyűjteni "lopni" egy számítógépen egy másik téma. Tudnak követni a weben és követnek is adatokat gyűjtenek tárolnak és eladnak, hogy ezt valamilyen szinten befolyásold sokat tehetsz, használhatsz vpn-t, Brave böngészőt, Tor-t, I2p-t stb....
[VPN] aki ezzel nem ért egyet nem kötelező használnia egyik megoldást sem. Mindig lesz aki figyel és lesz akit figyelnek.Ha azt gondolod nem vagy érdekes tévedsz, nekik minden eladható adat értékes pld az is milyen oldalakat nézel mikor, hányszor, mire keresel a neten stb.. Tisztában kell azzal lenni hogy a mai internet nem az az internet mint pld 10-15 éve, akkor is figyeltek, de nem volt ennyi figyelő szem ami pld téged nézett. -
#6494
YAS-dude
őstag
sebgutkopf
#6493
YAS-dude
őstag
válasz
sebgutkopf
#6493
üzenetére
Szuper, csak ezt majd mondd az adataiddal visszaélő cégeknek is.
-
#6493
sebgutkopf
őstag
sebgutkopf
őstag
Akinek annyira félnivalója van (rejtőzködik), hogy követik az nagy valószínűséggel valami illegális tevékenységet végez és fél annak büntető jogi következményeitől. Az én szememben ezen felhasználók mind gyanúsak, mert ezek szerint van valami titkolni valójuk.
Persze vannak a vállalati bizalmas információk és rendszerek, de mindezek mellett ilyen vpn-ek mögé bújva megy a kiberbűnizés és küldözhethetik ki a csaló és zsaroló leveleket, terrorizmus szervezése, illegális termékekkel, vagy emberekkel kereskedelem... és lehet még sorolni.
Privát vonalon inkább javasolnám a legalitást és a törvények betartását napi cselekedeteink során. -
#6492
SztiviVander
addikt
ArthurShelby
#6490
SztiviVander
addikt
válasz
ArthurShelby
#6490
üzenetére
En ott hagytam abba a cikk, hogy a vpn-t arra talaltak ki hogy elrejtozz
-
#6491
modflow
veterán
ArthurShelby
#6490
modflow
veterán
válasz
ArthurShelby
#6490
üzenetére
Köszi, akkor hagyom az egészet.
-
#6490
ArthurShelby
addikt
modflow
#6489
ArthurShelby
addikt
válasz
modflow
#6489
üzenetére
Ez az írás nekem kicsit reklám szagú, dicsőíti a vpn-t.
Szerintem átlag felhasználasra otthonra fölösleges. Mániákusoknak jó, neked véleményem szerint nem kell. Max 1-2szer kellhet (pl repjegy vásárlás), akkor arra az időre meg a gépedről használsz egy ingyeneset.A cikk pl nem említi a sütik használatát, ehhez képest szerintem az ip cím másodlagos. Ha valahova már be vagy jelentkezve (gmail, facebook), akkor már gyűjtenek rólad adatot merre jársz.
A dns egy szótár az ip címek és domain nevek között (az embernek könnyebb azt megjegyezni, hogy index.hu ahelyett hogy 192.44.55.26). Ezt a fordítást alapból a szolgáltatók végzik (ha üresen hagyod ezt a beállítást).
De ügye az internet szolgáltató így (is) látja, milyen oldalakat keresel föl, ezért valaki másik szolgáltatóra bízza ezt. Illetve sokszor az internet szolgáltatói dns szerverek lassúak, és gyorsul a böngészés, ha másik dns szolgáltatót (pl cloudflare) használsz. Ebbe még bele lehet tenni egy plusz csavart, hogy a dns szolgáltatóval titkosított módon kommunikálj (ne lehessen könnyen belehallgatni). -
#6486
ArthurShelby
addikt
modflow
#6475
ArthurShelby
addikt
válasz
modflow
#6475
üzenetére
Ez a router (és minden asus router) 2 féle vpn-t tud (szerver és kliens módban):
pptp vpn: nem biztonságos, feltörhető
openvpn: biztonságos (bankok is ezt használják), viszont csak egy szálas. Hiába 2 vagy 4 magos a router, abból csak 1 magot fog tudni használni (ezért tud ugyanolyan openvpn sebességet az ac86u és az ax88u)Az új csodafegyver a wireguard lehet, de az asus routerek még nem támogatják (mondjuk pont az ac86u-ra, és ax88u-ra lehet mókolni wireguard-ot)
Ezen kívül kell még találnod egy megbízható vpn szolgáltatót (Surfshark, Nordvpn, ...), aki az adott technológián keresztül (openvpn, wireguard) is szolgáltat.
-
-
-
-
#6470
kisbalazs83
aktív tag
kisbalazs83
aktív tag
Szia! Ha VPN-t is használsz, akkor érdemesebb lenne Merlin-re váltani. OpenVPN 2.5 és
AES-128-GCMis elérhető. Ami biztonságosabb, gyorsabb mint a régi AES-128-CBC.
Nálam távoli asztalhoz így van beállítva:
Leszögezem, csak amatőr vagyok. Ha valami nem így van, majd kijavít valaki
- 2048 bit RSA ajánlott
- TAP kell, ha látni szeretnéd a hálózat gépeit
- UDP gyorsabb
- Portot változtasd meg valamire alapról
- Hitelesítés: TLS
- Felhasználó/jelszó hitelesítés is legyen
- TLS control: Encrypt channel
- HMAC Authentication: SHA 1 elég
- Data ciphers: itt csak az AES-128-GCM-et hagytam bent.
- Tömörítés: Letiltás. Biztonsági hibákat találtak benne, ezért letiltása erősen javasolt.A client.ovpn fájlba ezt illeszd be az auth-user-pass sor után:
auth-nocache -
#6469
ArthurShelby
addikt
ArthurShelby
addikt
Újra tettem a routert (már nagyon kívánta, a felhasználókezelés is összeomlott-->smb gondok)
Most viszont tényleg nagyon jó, eddig nincs problémám (jó a roaming), mindent jól be tudtam állítani (ddns, lets encrypt, fix ip-k, guest wifi)
Annyit kérdezenék még, hogy mik az ajánlott openvpn beállítások (speciális fül screenshot)? Pl az 1024bites titkosítás, csak felhasználónév/jelszó hitelesítés elég?Van egy xpenology nas-om is, az látja el a nas és szerver funciókat. Viszont a skennelés a routerba dugott (gagyi) pendrive-ra megy. A router kicsit meleg, a pendrive is, ez nem fog neki rosszat tenni?
Illetve ti használjátok a game/open nat funkciókat?
-
#6468
Krinyo
senior tag
ArthurShelby
#6466
Krinyo
senior tag
válasz
ArthurShelby
#6466
üzenetére
Tökéletesen működik.
-
#6467
Obyboy
addikt
ArthurShelby
#6464
Obyboy
addikt
válasz
ArthurShelby
#6464
üzenetére
Nekem is ugyan ez a páros van ugyan ezzel a felállással.
AC68U a fő router és egy AC66U_B1 van mögötte kábelen bekapcsolt Ethernet backhaul móddal. Míg az AC68U-n volt a legfrissebb béta, az AC66U_B1-en pedig a legfrissebb official FW addig nekem is voltak gondok (visszaolvasva megtalálod) az AiMesh működésével. Hétvégén rászántam az időt és rendbe tettem a hálózatot. Az AC66U_B1-re is feltettem a bétát. Majd mindkét routeren nyomtam egy NVRAM törlést és szépen bekonfigoltam mindent az elejéről nem töltöttem vissza semmit mentésből. Jelenleg minden rendben működik.
A node-ok közti vándorlásnál nem tapasztaltam szakadozást. Most melóban vagyok, ha otthon leszek teszek vele egy próbát és megírom mit tapasztaltam. -
#6466
ArthurShelby
addikt
Krinyo
#6465
ArthurShelby
addikt
Ethernet, van kábel a node-nál.
Nálad teljesen tökéletesen működik, vagy csak szimplán elfogadható a roaming?Esetleg a merlint használ valaki? (bár aimesh-t az nem javít)
Egyébként csomó hasznos újítást vettem észre (nyilván nem most került bele):
1. A guet network lehet csak routeren vagy minden node-on is, de most már másik alhálózatra is teszi az ottani klienseket és mindegyik klienst elszeparálja a többitől (de ez eddig is így volt).
2. Az egyes node-okat is lehet minimálisan konfigolni (ledek, 2.4/5GHz kikapcsolása, usb-s alkalmazások)Amik még lehetnének:
1. Vezetékes eszközt is guest-be tenni (magyarán vlan), illetve a guest-ek közötti kommunikációt lehessen engedélyezni
2. Az aimesh tovább fejlesztése (már ha másnak jól működik a roaming), haladás ezen az úton (további node config lehetőségek) -
#6465
Krinyo
senior tag
ArthurShelby
#6464
Krinyo
senior tag
válasz
ArthurShelby
#6464
üzenetére
Az AiMesh 2.0 a legutolsó firmware-rel teljesen stabilan működik lassan egy hónapja, semmi gond vele. Frissíts fel a legújabbra (a bétára), csinálj WPS-es resetet és konfigold fel újra mindkettőt. Ethernet vagy Wifi-s AiMesh?
-
#6464
ArthurShelby
addikt
ArthurShelby
addikt
Van egy ac68u e1-em, ez a fő router, és van egy ac66ub1-em backhaul aimesh módban. De a roaming szörnyű, állandó net szakadozások, vándorlások alkalmával. Miután átmegy a másik ap-ra nincs internet (percben mérhető), sőt kb eldobja a klienst ami folyamatosan próbál csatlakozni.
Túl közel vannak az ap-k, esetleg a fix ip zavar be?Olvastam, hogy más itt örömmel használja az aimseh-t.
Mi a titka, mit rontok el? Ha áttérek bétára és csinálok egy FR-t, akkor minden jó lesz?
szerk: a mobilos alkalmazásban van valami mobil játék mód. Ez mit csinál pontosan? Csak 1 eszközt, vagy minden wifi eszközt optimalizál?
Mikor rámegyek az indít gombra ugyanúgy eldob minden wifi eszközt 1-2percre -
#6463
Obyboy
addikt
kisbalazs83
#6459
Obyboy
addikt
válasz
kisbalazs83
#6459
üzenetére
Köszi a segítséget.
NVRAM törlése és minden kézzel felkonfigolása megoldotta a bajomat. Ahol eddig 20/10-es sebességet mértem 5GHz-n ott most megvan a 180/170.
-
#6462
Obyboy
addikt
kisbalazs83
#6457
Obyboy
addikt
válasz
kisbalazs83
#6457
üzenetére
Nem is tudtam, hogy már a hivatalos honlapon is fent van a béta fw.
Feltettem a béta fw-t az AC66U_B1-re is. Már ez is javított a sebességen. Remélem hamarosan lesz időm megcsinálni az nvram törlést és újra belakni a rendszert. -
#6461
Obyboy
addikt
kisbalazs83
#6459
Obyboy
addikt
válasz
kisbalazs83
#6459
üzenetére
remélem az NVRAM törlés segíteni fog. -
#6459
kisbalazs83
aktív tag
Obyboy
#6458
kisbalazs83
aktív tag
LAN - DHCP szerver fül - az AC66 MAC-címéhez rendeld hozzá amit szeretnél ip-t. Utána AiMesh menü - Rendszerbeállítások - Rendszer újraindítása
Nálam teljesen jól müködik a 2db AC66U B1 AiMesh. Ha nem javul meg a sebesség, akkor cseréld meg az AC68-at és az AC66-ot, reseteld (NVRAM törlés) mind a kettőt és újra állíts be mindent kézzel.
-
#6458
Obyboy
addikt
kisbalazs83
#6457
Obyboy
addikt
válasz
kisbalazs83
#6457
üzenetére
Köszi az infót.
Igen ahogy fentebb korábban néztük/tárgyaltuk egyik fórumtárssal és a többiek segítségével nekem is az AC68U-n Hw.ver:A-van, viszont ahogy kiolvastuk belőle 2x1GHz-s a proci.
Felteszem az AC66U_B1-re is a béta fw-t.
Jogos ezt elfelejtettem írni Ethernet backhaul be van kapcsolva és 1Gbps kitűnő kapcsolati sebességet jelez az AiMesh menüben.Kevésbé jelentős kérdés:
A mesh csomópontok IP címét tudom konfigurálni (keresetem már de még nem találtam rá) vagy azt kell elfogadni amit kapott. -
#6457
kisbalazs83
aktív tag
Obyboy
#6456
kisbalazs83
aktív tag
Lényegében ugyanaz a két router. Tedd fel az AC66U B1-re is a legfrissebbet: 9.0.0.4.386_41994.
Nézd meg a AiMesh menüpont alatt, hogy az AC66U B1-hez milyen csatlakozást ír.
Az Ethernet backhaul mód-ot kapcsold be.
-
Obyboy
addikt
AiMesh problémám megoldásában szeretnék segítséget kérni:
A telekomos ONT-hoz (1000/1000 a netcsomagom) csatlakozik router módban (ez kezeli a PPPOE kapcsolatot és mesh routerként osztja a netet) egy AC68U (Fw:9.0.0.4.386_41994) ehhez csatlakozik egy AC66U_B1 (Fw:3.0.0.4.386_41634) mesh csomópontként CAT5e kábelen. Az AC68U 5GHz-s hálózatán wifin 200/200 körül mér a speedtest, viszont az AC66U_B1 5GHz-s környezetében pár méterre a routertől max 20/10 a teszt eredménye.
Már minden Ai funkciót kikapcsoltam az AC68U-n, hogy ne terhelje semmi feleslegesen a procit de még így is ilyen alacsonak a sebességtesztek.
Mi lehet a gond szerintetek?
Hagyjam a PPPOE kapcsolódást az ONT-ra és váltsak AP módba az AC68U-n?
Tegyem fel az AC66U_B1-re is a béta fw-t vagy térjek vissza az AC68U-n is az official fw-re? -
#6455
Krinyo
senior tag
ArthurShelby
#6452
Krinyo
senior tag
válasz
ArthurShelby
#6452
üzenetére
Nem a gyorsaságához van köze, attól nem lesz gyorsabb
hanem ahhoz, érezd a különbséget két DNS között. Nagyonis van. Az AX82U sem erősebb sokkal az AC68U-nál mégis ég és föld a kettő között a különbség megfelelő hardverrel. Nem mindegy, hogy a hardver vár a hálózatra, vagy a hálózat a hardverre, amíg az utóbbi van, addig semmi különbséget nem fogsz érezni... -
Peci
csendes tag
Tisztában vagyok azzal, hogy az alábbi írásom egy kicsit talán OFF kategória, de azért teszem ide, hátha segít másoknak egy kicsit.
Az AC68U-hoz annyiban kötődik, hogy az elmúlt 6 évben ezt használtam gyári szoftverrel. Nem annyira régen amikor Mesh-re adtam a fejem, akkor tűnt fel, hogy elment vele az idő. Sokat gondolkodtam azon mi legyen az utódja még úgy is, hogy hibamentesen működik az első napja óta.
A Mesh a kezdeti tudatlanság után egy AC58U V3-al gyönyörűen működik kábeles backhaullal.
Az AC68U utódjaként mindenképpen AX-es verzióban gondolkodtam. Az AX58U, az AX92U és az AX86U volt a szimpatikus.
Az összehasonlítás nem volt könnyű.AX58U pedig 3 magos 1,5-ös procit, Merlin képességet ad, az
Az AX92 két magos 1,8-as pricit és AX-et kínál pluszként, az
AX86U viszont 4 magos 1,8-as procit és 1 GB Ramot kínál többletként.Tesztként a családban máshol működő N18U-t lecseréltem egy AX58U-ra. Ez az eszköz egy igen szimpatikus, stabil kütyü, jó wifivel. Üzem közben szinte hideg és alacsony proci terheléssel (1-5%) dolgozik. A Ram olyan 65% körüli értéken van. Néhány hét után az látszik, hogy egyértelműen jó választás volt.
Amikor keresetem az AX86U-t itthon egyedül az Alzánál lehetett beszerezni, ott 116 kFt volt akkor az ára. Így bár roppant csábító volt ez az eszköz, letettem róla.
Maradt az AX92U. Beszerezve, beállítva Mesh-el együtt, működik több mint két hete. Amit a gyártó ígér azt teljesíti. Proci itt is úgy 1-5% körül mozog. Viszont meleg. Kell a tetejére szerelt hűtőborda! Ha nem félteném a túlmelegedéstől és rátenném a kávés vagy a teás csészém, egészen biztosan melegen tartaná! A RAM terhelés eleinte 93-95% körül mozgott. Soknak véltem, kutakodtam. Azt állítják, hogy ezeknél ez normális, sőt a ki nem használt RAM kidobott pénz. Érdekes ideológia de legyen.
Családon belüli kommunikáció (WhatsApp) esetén viszont évtizede nem látott akadozást tapasztaltunk, időnként, hullámszerűen, hajmeresztő mértékben, magasabb RAM terhelések mellett. (AX58U és AX92U)
Jobb ötlet hiányában mindkét eszközön kikapcsoltam az Air Protection-t, visszaesett a RAM használat olyan 10% körül, de inkább 12-13%-ot. Így ált be az AX58U-n a 65%-os érték és az AX92U-n a 82-83% körüli érték. A kommunikáció ismét jó lett, az akadozás megszűnt. (Külhoni fórumokon fellelhető olyan infó olykor, hogy a Trend Micro elég gyenge szerverekkel vagy hálózattal rendelkezik. Ezt talán igazolja is némiképp a fenti.) A beépített Samba és FTP, valamint a VPN (Open) érezhetően gyorsabb.Összefoglalásként elmondható, hogy a beépített processzor szinte nem is számít döntési tényezőként olyan alacsony a terhelése mindegyik eszköz esetében. Ugyanígy a magok száma sem látszik jelentős kérdésnek. A RAM viszont már lényegesebb lehet, de itt nem sikerült közelebbi kapcsolatba kerülnöm az AX86U-val amelyben 1 GB DDR3 van. Ettől függetlenül viszont elégedett vagyok a mostani eszközzel is. Az AC68U így az első számú tartalék lett. Bízom benne, hogy a melegedés ellenére az AX92 is lesz olyan hűséges és megbízható darab mint az elődje.
-
#6453
Nexbit
senior tag
ArthurShelby
#6450
Nexbit
senior tag
válasz
ArthurShelby
#6450
üzenetére
A kérdés nagyon jó! Azért nem jó a vpn dns szervere mert úgy nem tudom kiszűrni a reklámokat meg így helyben gyorsítótáraz és így általában megvan a 0ms
. Merlinre van Unbound nem kell hozzá nagy tárhely.
[link] -
#6452
ArthurShelby
addikt
Krinyo
#6451
ArthurShelby
addikt
Nem hinném, hogy a ryzen 5-nek (cpu) bármiféle köze lenne a dns gyorsaságához, szerintem ez már butaság. Placebo amit érzetél ezzel kapcsolatban. Ez olyan volt, mintha azt mondtad volna, hogy a ping alacsonyságában szerepet játszik a processzor
Az, hogy a weboldalt betöltöd/megnyitod, ott már van a cpu-nak szerepe, de az full független a dns-től. A dns úgymond egy szótár, ami az ember számára nehezen megjegyezhető ip címeket (számok) és a hozzátartozó doamin neveket (betűk) tartalmazza.
Magyarán ha te beírod, hogy prohardver.hu, akkor a dns szerver megmondja, hogy melyik ip címen éri el a géped ezt a weboldalt. Utána kapcsolódik a weboldalhoz, és így tudja egyáltalán betölteni. -
Krinyo
senior tag
Észreveszem, igaz ehhez kell a 12 szálas Ryzen 5 meg a 16 GB memória. Amikor a weboldal gyakorlatilag csak "ott terem" a böngésző ablakban az enter után azonnal a "betöltődés" helyett, az látható különbség. A melóhelyi Core 2 Duóval már természetesen nem ez van.
Sokáig használtam én is 4x1-et meg 4x8-at, de rá kellett jönnöm, hogy van az a pont, ahol a szolgáltató cache-e sokkal gyorsabb, mint a több lépcsővel hátrább lévő másik szolgáltatóé. -
#6449
Nexbit
senior tag
ArthurShelby
#6448
Nexbit
senior tag
válasz
ArthurShelby
#6448
üzenetére
DE saját dns szerverem van (unbound"recursive") és vpn szolgáltatón keresztül "dolgozik". az összes kliens dns ip címe a vpn szolgáltató ip címe. Van olyan kliens ami vpn-en és van amelyik a szolgáltató hálózatán megy.Elég bonyolultan van összerakva de működik.
-
#6448
ArthurShelby
addikt
Nexbit
#6447
ArthurShelby
addikt
Na de igen, kb ez a felállás. Mert saját dns szervered nem lesz, ergo valaki mindig látni fogja mit kerestél fel, vagy folyamatosan vpn-ezel (de ott is valaki általad megbízhatónak gondolt szolgáltatóra bízod az adataid).
Egyébként ki melyik dns szolgáltatót szereti?
opendns (cisco), cloudflare, google... -
#6447
Nexbit
senior tag
ArthurShelby
#6445
Nexbit
senior tag
válasz
ArthurShelby
#6445
üzenetére
Én már lassan senkiben, de ha meg mindent betartanék ami szerintem jó irány lenne nem működne a netem
-
Nexbit
senior tag
válasz
Blackmate
#6444
üzenetére
Talán A DOT titkosítás miatt érezheted lassabnak, de ez csak az első lekérdezésnél van így utánna bekerül a router gyorsítótárába és egy ideig onnan szolgálja ki a klienseket. kapcsold ki a DOT-ot és a WAN oldalon manuálisan állitsd be az 1.1.1.1 és a 8.8.8.8 ip címet és próbáld ki. Ez sima titkosítatlan 53-as porton működő dns.
-
Blackmate
őstag
Ahogy írtam, kipróbáltam a Google és Cloudfare DNS-eket és érezhetően lassabban töltődtek be az oldalak, gyanítom amiatt, amit Krinyo írt.
Nem titok: a szolgáltatóm DIGI, viszont volt már többször is olyan probléna, hogy a név feloldási szolgáltatásuk elesett, de az internet kapcsolat nem. Ezért gondoltam elkerülni ezt a single point of failure-t más DNS szerverekkel. Lehet naiv vagyok, de egy DIGI DNS-nél nem aggódom, hogy az nem lenne biztonságos. Rosszul teszem? -
Nexbit
senior tag
Ezt komolyan írod? Te észreveszed a 4ms és a 10ms közötti különbséget? A ping nem egyenlő a névfeloldás idejével. Egyébként a dnsmasq is használ gyorsítótárat, ebből a szempontból csak az első feloldás ideje térhet el. Mindenki azt használ amit akar én biztosan nem fogom soha a szolgáltató dns szerverét használni. A biztonság az elsődleges kérdés a mai világban, mindenki el tudja dönteni kiben bízik meg és miért, de ez egy másik kérdés.
-
-
Nexbit
senior tag
válasz
Blackmate
#6439
üzenetére
Ennek a sok dnsnek nem látom értelmét. Ha gyors és biztonságos szervert akarsz akkor ott a DOT és nem csak a listában lévő szerverekkel megy hanem a neten is lehet találni hozzá. A szolgáltatót el kell felejteni. Én saját DNS szervert használok (unbound) igaz ez nem titkosított de vpn - en keresztül megy.
-
Blackmate
őstag
Na ezt guglizgathattam volna egy darabig. Köszönöm
Be is állítottam Google meg Cloudfare DNS szervereket. Viszont ha megnézem, hogy "kívülről" mik a DNS szervereim pl a http://www.whatsmydnsserver.com - on, akkor ott nem látom az internet szolgáltatómét.Leteszteltem, ha kikapcsolom a (DoT)-ot, akkor viszont szépen látom.
Ez így rendben van?
-
Nexbit
senior tag
válasz
Blackmate
#6433
üzenetére
a Lant hagyd békén tedd alapra ahogyan volt, és menj a wan oldalra és ott állítsd be ezt
DNS Privacy Protocol DNS-over-TLS (DoT)
DNS-over-TLS Profile Strict
majd válaszd ki a neked megfelelő dns szervereket. -
#6435
Obyboy
addikt
markymango
#6434
Obyboy
addikt
válasz
markymango
#6434
üzenetére
Tudod rögzíteni a routeren vagy a nodeon. Ha a megfelelő helyre csatlakozik akkor a telefonos appban válaszd ki a rögzítendő eszközt és bökj a rögzítésre.
-
markymango
tag
válasz
markymango
#6427
üzenetére
Köszi az infót, akkor nem bosszankodom az árán
Olyan problémám van, hogy egy RP-AC55 repeater van mesh-be állítva a ház egy távolabbi részén, de alig vesz át eszközöket a routerről. A saját telefonommal mértem a jelet, mikor elmentem mellette, ezt szépen átvette. De az ott "lakó" eszközök ritkán kapcsolódnak át, hiába szakadozik a VOIP hívás, vagy a filmnézés, mikor ránézek a hálózati térképre, akkor látom, hogy a routeren lógnak.. nincs valami beállítás ehhez?
-
Blackmate
őstag
Mivel előfordult már, hogy a kedves internet szolgáltatóm DNS szerver nem, vagy akadozva működött, így szeretnék alternatív publikus DNS szervereket is beállítani minden routerhez kapcsolódó kliensen valahogy így:
Primary DNS: <router IP>
Secondary DNS: 8.8.8.8
Tertiary DNS: 1.1.1.1Találtam is ilyet a LAN/DHCP résznél, de ezzel nem a fenti sorrendet dobja a gép: első kettő az általam beállított és az utolsó a router IP:
A szolgáltatómhoz PPPoE-n kapcsolódok, automatikusan kapom tőle a DNS-t.
Merre keresgéljek, hogy megeleljem azt, amit szeretnék?
Router: RT-AC68U
Firmware: Merlin 386.1 -
#6432
ArthurShelby
addikt
ArthurShelby
addikt
A mesh azóta változott valamit? Vendég háló pl van node-on is?
Illetve vannak-e roaming problémák? -
#6431
zsolt501
Topikgazda
ArthurShelby
#6428
zsolt501
Topikgazda
válasz
ArthurShelby
#6428
üzenetére
Ismerősnek van az előd modellje van az rt1900ac annak a wifijére nem volt panasz, ami igazán nekem nem tetszett benne, hogy a szoftver felépítése lomha volt, illetve nem igazán átgondolt a beállítás, tényleg sok minden nem ott volt ahol eredetileg elvárható lenne.
-
#6430
zsolt501
Topikgazda
markymango
#6427
zsolt501
Topikgazda
válasz
markymango
#6427
üzenetére
Ebben is MediaTek proci van és ahogy nézem a 85P-val megegyező a tudása.
-
#6429
ArthurShelby
addikt
ArthurShelby
#6428
ArthurShelby
addikt
válasz
ArthurShelby
#6428
üzenetére
szerk: KB/s-ban
-
#6428
ArthurShelby
addikt
zsolt501
#6426
ArthurShelby
addikt
válasz
zsolt501
#6426
üzenetére
1. A wifi sokkal jobb. Egy szobával arrébb ilyen sebességet mérek (ok, ez most kiugróan jó), illetve most már a konyhában újra jó a wifi (ott a synology-val épp jó volt, de volt mikor kevés volt)
2. A kezelőfelületén pl a processzor terheltség jelzés vagy a fel/le töltés sebesség jelzés rengeteget, kb 10mp-et késett (ráadásul MB/s-ban mutatta, ami zavaró internet sebességnél).
3. Idő volt megszokni, kicsit furcsa volt, hogy melyik beállítás merre található 3 fő ikon volt (vezérlőpult, hálózati központ, wifi) [kép]Ami jó volt, hogy Kendek fórumtárs miatt van rá wireguard, ami sokkal reszponzívabb az openvpn-hez képest szerintem. De alapból a router rengeteg fajta vpn-t tud (mondjuk nekem ezek fölöslegesek voltak).
Csomó beállítás is volt, ami egyszerű volt (tűzfal szabályok), illetve volt upnp kliens lista. -
#6427
markymango
tag
markymango
tag
Hmm, ASUS RT-AC2400 35.000-ért az eMag-on.. Ez nem az Asus RT-AC85P? Annak van hasonló ára "akció" nélkül..
-
#6426
zsolt501
Topikgazda
ArthurShelby
#6425
zsolt501
Topikgazda
válasz
ArthurShelby
#6425
üzenetére
Pedig sok helyen ódákat zengenek a syno routeréről, mi volt az ok a visszatérésre, ez nagyon érdekelne.
-
#6425
ArthurShelby
addikt
ArthurShelby
addikt
Kis kitekintés után a synology fele (rt2600ac) visszatértem ide, és visszatettem az ac68u-t fő routernek.
Wifin pl már meg is nőtt a sebességem, jó kis router ez -
Krinyo
senior tag
Csak szólok, hogy ha valaki AX-es Asus routerre váltana és IPTV forgalmat tolna keresztül rajta AP-módban, pl. hogy kiváltson vele egy switchet is, hogy nem fog menni. AC68U tudja szó nélkül, pl. AX82U nem. Egyik AX-es sem. Router módban elvileg bekonfigolható külön menüben, sok sikert hozzá, de basszus kicseszettül dühös vagyok...
-
Hyena
senior tag
Version 9.0.0.4.386.41994 Beta Version2021/02/01 40.45 MBytes
ASUS RT-AC68U Firmware version 9.0.0.4.386.41994 (Beta Version)
Security Fixed:
Fixed CVE-2020-25681, CVE-2020-25682, CVE-2020-25683, CVE-2020-25687, CVE-2020-25684, CVE-2020-25685, CVE-2020-25686
Please be noted this is a quick fix beta version for DNSmasq vulnerabilities. Refer to "Method 2: Update Manually" in https://www.asus.com/support/FAQ/1008000 to update this firmware.
Please unzip the firmware file first then check the MD5 code.
MD5: 75fe5cd89394e41d177f423d0d991bc2 -
#6421
AtHoS
nagyúr
kisbalazs83
#6420
AtHoS
nagyúr
válasz
kisbalazs83
#6420
üzenetére
Köszi, de már átkódoltam az egész hálózatot, nem állok neki újra visszaalakítani
zsolt501
Sajnos idő hiányában most értem haza, délelőtt annyira volt időm, hogy megoldjam ezt a kritikus problémát (így is egy órával később tudtam csak elindulni), de kisbalazs83 linkjén látom, hogy tud Merlin a hibáról. Bár annak jobban örültem volna, ha a Known issues-t beleírja a note részbe és nem megy el másfél órám arra, hogy kiderítsem nem lehet bejelentkezni a vendég hálózatra. De most már mindegy, megoldva, minden működik megfelelően ismét
-
#6420
kisbalazs83
aktív tag
AtHoS
#6417
kisbalazs83
aktív tag
-
Gausz
aktív tag
Új fw: Merlin 386.1_0
Switched to the new 386 codebase. 386 introduces
AiMesh 2.0, finalizes the move to OpenSSL 1.1.1
firmware-wide, adds a new speedtest (powered
by Ookla). For more details, please refer
to Asus's own release notes.
- NOTE: For developers, note that firmware code is
once again back on the master branch, with
both mainline and ax being reunified again.
- NOTE: Some users upgrading might have to go through some
database maintenance on first boot, which means the
router might be slower or have a non-responsive webui
for a while.
This can take anywhere from 5 minutes up to an hour,
depending on your model, just give it time to complete
the process.
- NEW: Added support for the RT-AX86U.
- NEW: Added support for the GT-AC2900, with a few restrictions:
- Non-ROG UI is used
- VPN Fusion is not supported
- A few other ROG-specific features are not supported
This is an experiment done in collaboration with Asus.
- NEW: Added support for the RT-AC68U V3.
- NEW: Added stub and stub-v2 compression options to OpenVPN
clients. Not added to server, since compression is
considered deprecated, and will be removed most likely
in OpenVPN 2.6, for security reasons.
- NEW: Added tls-crypt-v2 support to OpenVPN clients.
- NEW: Added option to select an OpenVPN client when
running Oookla Speedtest.
- UPDATED: Merged GPL 386_41700
- UPDATED: Openssl to 1.1.1i.
- UPDATED: Updated to OpenVPN 2.5.0. Note that OpenVPN
2.4.0 or newer is now required by the exported
client config file. You can still manually
configure an older client to connect with your
router.
- UPDATED: dnsmasq to 2.84, resolving CVE-2020-25681,
CVE-2020-25682, CVE-2020-25683, CVE-2020-25687,
CVE-2020-25684, CVE-2020-25685 and
CVE-2020-25686 aka DNSpooq (themiron)
- UPDATED: nano to 5.2.
- UPDATED: curl to 7.72.0.
- UPDATED: zlib to 1.2.11.
- UPDATED: lz4 to 1.9.2.
- UPDATED: e2fsprogs to 1.45.6.
- UPDATED: dropbear to 2020.81.
- UPDATED: miniupnpd to 2.2 (git snapshot from 20201129)
- UPDATED: Switched userspace ipset from 6.32 to 7.6 (to match
with upstream)
- CHANGED: firmware update checks are no longer using the
server address stored in nvram, for security
reasons. Devs who were using that nvram
should instead edit the webs_scripts/* to
use their own URL.
- CHANGED: The old legacy cipher setting in OpenVPN is now only
available when running with static key authentication.
- CHANGED: Tweaks to the OpenVPN webui layout
- CHANGED: OpenVPN clients will now NAT all outbound traffic,
regardless of the source subnet.
- CHANGED: Reworked the display of DNSPrivacy presets
- CHANGED: Added AdGuard (ad blocking) and CIRA Canadian Shield
(non US-based service) to the DNSPrivacy presets.
- CHANGED: At boot time, OpenVPN killswitch will only be
applied for clients set to auto-start with WAN.
- CHANGED: Increased number of available mount points for addon
webpages to 20.
- CHANGED: Multiple routes can now be defined per client on the
OpenVPN client-specific configuration.
- CHANGED: Improved NAT acceleration report for newer models on
the sysinfo page. Now query the hardware for the
current state instead of reporting the nvram values.
- CHANGED: When logging allowed connections is enabled, also log
outbound LAN connections (reverts to the behaviour from
a few years ago)
- FIXED: DHCP could fail to renew its lease with some ISPs when
Trend Micro engine was enabled (workaround provided
by Asus)
- FIXED: OpenVPN client remote IP wasn't updated on client
stop/restart.
- FIXED: Couldn't force generating a new SSL certificate for the
webui.
- REMOVED: Option to disable NCP. The NCP cipher list is
now used both for NCP and non-NCP endpoints.
- REMOVED: fq_codel support for Adaptive QoS. Due to a change
in how Trend Micro configures QoS, it is no longer
possible to intercept these to inject fq_codel.
- REMOVED: Option to select sfq as a queue scheduler for t.QoS
or Bandwidth Limiter, and always use fq_codel.
- REMOVED: Support for the Cloudcheck mobile app. -
*H*
aktív tag
Olyan kliens kísérelt meg adatot küldeni, ami nem volt éppen társítva. Valószínű lecsatlakozás után közvetlenül még küld valami adatot, de akkor már nem társított kliensnek számít. Ezt jelzi a logban. Ha csak akkor jön elő amikor kikapcsolod a wifi-t, de egyébként működik szakadás nélkül, akkor nincs gond.
A 802.11 definíció szerint 7-es kód (ezt látod is a zárójelben).
Class 3 frame received from nonassociated station ---> Client attempted to transfer data before it was associated.
Új hozzászólás Aktív témák
- Bittorrent topik
- VR topik
- Samsung Galaxy S25 Ultra - titán keret, acélos teljesítmény
- CES 2026: felcsavarta az AI-t az AMD, de örülhetnek a játékosok is
- Hyundai, Kia topik
- Házimozi belépő szinten
- Milyen okostelefont vegyek?
- Philips LCD és LED TV-k
- Samsung Galaxy A54 - türelemjáték
- BestBuy topik
- További aktív témák...
- Apple iPhone 15 Pro Max 256GB, Kártyafüggetlen, 1 Év Garanciával
- Rog Ally Z1 Extreme 512GB SSD/16GB RAM, szép állapotban, üvegfóliás, garanciális
- Lenovo laptop i3-8130U / 4GB RAM / 256GB NVMe SSD / GeForce MX110 / Win10 hibátlan esztétika
- ChatGPT Plus, Előfizetések
- Latitude 9330 2-in-1 13.3" QHD+ IPS érintő i5-1240U 16GB 256GB NVMe ujjlolv IR kam gar
- GYÖNYÖRŰ iPhone 14 Pro 128GB Deep Purple -1 ÉV GARANCIA - Kártyafüggetlen, MS3555,100% Akkumulátor
- Új, Aktiválatlan iPhone 17 (256 GB) (rendelhető)
- BESZÁMÍTÁS! ASROCK H510M i5 11400F 16GB DDR4 1TB SSD RX 7600 8GB Zalman S2 TG Cooler Master 650W
- Honor 200 256GB,Újszerű,Dobozaval,12 hónap garanciával
- Használt Samsung C24F390FH ívelt monitor / 12 hónap jótállás
Állásajánlatok
Cég: PCMENTOR SZERVIZ KFT.
Város: Budapest
Cég: Laptopszaki Kft.
Város: Budapest