Hirdetés
- Honor Magic5 Pro - kamerák bűvöletében
- Apple Watch Ultra - első nekifutás
- Magisk
- Szívós, szép és kitartó az új OnePlus óra
- Android alkalmazások - szoftver kibeszélő topik
- iPhone topik
- Amazfit Bip 6 - jót olcsón
- Samsung Galaxy S23 és S23+ - ami belül van, az számít igazán
- Samsung Galaxy A56 - megbízható középszerűség
- Baseus Inspire XH1 – nyomokban Bose-t tartalmaz
Új hozzászólás Aktív témák
-
#94180096
törölt tag
válasz
#94180096
#7798
üzenetére
Amit találtam, hogy ki lehet választani a BIOS-ban hogy pci-os videokártya legyen benne vagy az integráltat használja.
Arra gondoltam, hogy azt választom ki, hogy PCI aztán meglátjuk mi lesz. Sajna nincs fogyasztásmérőm, hogy lemérjem tényleg letiltja e..Esetleg ha valaki ki tudná nekem próbálni, hogy csökkent e a fogyasztáson, annak örülnék.
-
#94180096
törölt tag
Üdv Emberek,
Felmerült bennem az igény, hogy a mostani desktop gépnek használt atomos PC-met servernek használjam.
Egy D945GCLF2-ről lenne szó. Eddig minden szép és jó, de csöppet szeretnék faragni a fogyasztáson, meg persze a melegedésen, hogy letiltom a videó vezérlőt. Létezik erre valami megoldás? (Mondjuk bioszból, és ha az elemet visszarakom visszaáll minden a régire.) -
-
-
canniball
nagyúr
válasz
freddirty
#7783
üzenetére
Engem nem érdekel a 3D mégis építettem HTPC-t. Volt médialejátszóm de mindig csak a szívás volt vele, az egyik fw-ben ez nem működött a másikban az. A TV médialejátszóját használni meg számomra kínszenvedés volt amikor két hétre HTPC nélkül maradtam.
A home server meg szerintem ugyanúgy réteg-igény ha nem "rétegebb" (mondom ezt úgy hogy nekem van, pont GSEJT alpon
), míg filmet mindenki néz addig a legtöbben megelégszenek azzal hogy betolnak egy pár gigás HDD-t a gépbe oszt' jónapot; és a hálózati tárhelyre vágyók egy részének is elég egy NAS, szvsz arányaiban nem sokan vagyunk akik építenek. -
freddirty
senior tag
válasz
Laca 012
#7782
üzenetére
Vszleg elég kevesen vesznek már atomos lapot és kevesen vannak akik nem akarnak htpc-t _is_ csinálni az otthoni szerverükből. A gsejt elég jó vétel-lap volt, máig sem nagyon van ami megszorongatja a hűtés nélküli- atx táp nélküli kategórában. Nem is tudom lehetne-e ma hasonló modernebb de ugyanígy 10w-ot fogyasztó pc-t összerakni.
Egyébként ez a htpc is csak múló hóbort, tulajdonképpen kényszermegoldás a HD-3D tartalom iránti igény miatt. Amint a beépített és egyéb lejátszók hoznak egy kritikus ár-teljesítmény szintet, akkor újra elfelejtődik a felhasználók 90%-ánál. De az otthoni szerver iránti igény azért megmarad
Ja és szerintem az ubuntu utoljára 2010-ben volt használható azóta lejtőn vannak. Nem baj, van ezer másik disztrib, bár jelenleg még nekem is a ubu 2010-es lts van még a gsejten. -
Laca 012
őstag
Igencsak kihaltunk úgy látom..
Eljutottam odáig, hogy volt kis szabadidőm és feldobtam egy Ubuntu 13.04 servert az n550.es jetway lapra, de azért jönnek a furcsaságok egyből..
Kezdődik ott, hogy a hálókártyákat nem eth0 eth1-nek, hanem p33p1 és p34p1-nek látja..
Valaki hallot már ilyenről??
Mellékesen a wifi kártyát sem indítja el, csak az lspci-ban látom, hogy ott van..
Most komolyan térjek vissza a 10.04-hez 2013-ban??
Egyébként nekem abszolut nincs gondom a hűtéssel, igaz közvetlenül a bordán van a 8cm-es folyadékcsapágyas Scythe venti ami kb. 30 másodpercenként meg is áll pár másodpercre, aztán indul újra minimum fordulaton..
-
#7779
shabbarulez
őstag
shabbarulez
őstag
Intel Launches Low-Power, High-Performance Silvermont Microarchitecture [link]
Intel Next Generation Low Power Micro-Architecture - Presentation [link]
Elég meggyőző a fejlődés teljesítmény/watt fronton. Remélhetőleg újabb egy év múlva 14nm-en még tovább kitart ez a fejlődési ütem és akkor már modem és RF rész is integrálásra kerül, esetleg WideIO memória. Korábban bejelentették hogy 32, 22, 14nm-en évente lesz gyártástechnológia ugrás, a mostani slide-ban az is szerepel hogy az architektúra fejlesztés terén is hasonlóan akarnak lépni, 22nm után két 14nm-es generáció lesz és mindnél architektúra fejlesztés lesz évente. Így vélhetőleg megszakad az a rossz gyakorlat hogy 5 éven át nem nyúltak az Atom architektúrához, hanem az ARM-hez hasonlóan tempósabb fejlesztés lesz ilyen téren is.
-
batagy
őstag
Sziasztok!
Nem tudom, hogy engedélyezett-e ide fotók belinkelése, de lefotóztam a D525-ös lapomat egy M350-es ITX házban, gondoltam megosztom, hátha érdekel valakit.
Lap: Asus AT5NM10T-I
RAM: Kingmax SO-DIMM DDR3 1333 MHz 2x2 G
Ház: Mini-Box.com M350
Táp: PicoPSU-90
Külső táp: Mean Well GS60A12-P1J (Nincs a fotókon)
Pendrive: Corsair Flash Voyager 8 GB (OpenSUSE 12.3)
Venti: Scythe Slip Stream SY1212SL12SL (800 RPM)
Billentyű: Genius LuxeMate i200 Hun (Nincs a fotókon)
+ DC 5.5/2.1 to 5.5/2.5 átalakító + 10 pin alaplapi front panel hosszabbító.link1 link2 link3 link4 link5 link6
link7 link8 link9 link10 link11 link12Aztán a ventilátor beszerelése utáni képek:
link13 link14 link15 link16 link17 link18
link19 link20 link21 link22A vékony Slipstream éppen elfér a a bordák fölött. A 12cm-es venti furatai nem esnek egybe a felső (egyébként 4cm-es ventihez és notebook vinyóhoz való) felfogató furatokkal, de 3 helyen meg tudtam fogatni a képeken látható módon.
Majd a külső burkolattal együtt:
link23 link24 link25 link26 link27 link28
A dolog szépséghibája, hogy a két HDD felfogató közötti sáv fölött a tető éppen nem rácsos, így ott sem tud levegőt beszívni.
-
ambipur
tag
Halihóóó Emberek!
Van-e valakinek softveres RAID telepítése? Két merevlemezes változatra gondolok, tükrözés nélkül, amikor a sebesség közel megduplázódik, azt hiszem ez a RAID 0. Ha van valakinek ilyen telepítése, kérnék róla sebességadatokat, pl. hdparm -tT dev/... vagy Nastester - el mérve a megosztott hálózati meghajtón.
-
Kitakat
aktív tag
Szia
Hat a szerverben nem 100 as halokartya van
amibe a wd my book world II van bedugva.
Egy jetway NC9C-550-LF a szerverlap.
Bar lehet a kabel csak 100 as lenne, bar kétlen egy zöld kábel ugy emlékszem hogy cat5-os.
Na meglesem a kabelt illetve szerver lshw -C network
Ezek alapjan a kabel is gb is vagy nem?
KItakat
-
Kitakat
aktív tag
Sziasztok
Volna itt meg egy érdekesség.
Szerver möge lapoptra van egy wd my book wold II kötve.
A laptoprol a szerver wifi-ére vagyok csatlakozva.
A mybookra másolok és 10mb/s en kiakad a sebesség egy fikarcnyit sem megy feljebb.
Lehet valami def sebesség limit a ubuntuban 12.04 amit feljeb lehet állitani?
Vagy hol keressem a hibát?
Valakinek valami ötlet.
Mert a 10mb/s az stabil.ebböl gondolnám hogy valahol valami korlatozna.
Lehetséges ez?Elöre is köszönöm a segitséget.
Kitakat
-
batagy
őstag
A D525-nél is frekvenciában "lassabb" a Brazos, és én a Brazosnak a GPU-ját nem is használom, de állíthatom, hogy érzésre gyorsabb a Brazos még GPU nélkül is.
SZERK: hűteni viszont mindkettőt kell, legalábbis valami alapfokú hűtéssel. Teljesen passzívan nem nagyon megy el egyik se.
-
Lubuntu alatt a fenti dolgokat egyszerre kb. 40%-os átlag prociterheléssel elviszi a mostani E1200-am.
Igaz, ott a fullHD-t egy GF 9300GE viszi.
Létezik, hogy az atom ennyivel lassabb, még a leglassabb kétmagos celeronnál is?
Azt hittem, hogy a plusz 533Mhz, és a HT támogatás számít anniyt, hogy ne legyen sokkal lassabb.
De lehet h tévedtem és az atom proci ennyire lassú.Csak az a fura, hogy másik fúrumon is Brazos-t javasoltak, még úgy is, hogy nem kell videót lejátszania, holott annak a procija lassabb mint az Atom D2700, "csak" a GPU gyorsabb,
-
quby
őstag
Szerintem a FullHD felejtős. Nekem HTPC-nek egy ION-os atom lap van Atom-os (GSEJT) szerverrel. Az ION lejátsza ugyan a FHD-t de ha szerver csinál mást is (pl torrent 5 szálon) már simán nem tudja kiszolgálni a hálót 8-10Mb/sec-el. A 4 webcam pedig gondolom USB-n menne, ahol csak az USB stream nélkül megenné a proci felét. Erre jön a stream, a rögzitéshez szüksége I/O műveletekről nem is beszélve. De lehet nincs igazam..
-
batagy
őstag
A D2700-ban Intel HD3600 GPU van.
Hát saját tapasztalataim nincsenek a D2700-zal, de nekem amennyire emlékszek, nem nagyon szokták ajánlani az Atom-okat HTPC célra. Legalábbis az egyik fő kérdés az, hogy magán a gépen akarod lejátszani a videókat is (értsd, a saját videokártyájával), vagy csak NAS-ként menne külön médialejátszóval?Mert ha lejátszóként is akarod használni, szerintem a többség biztos nem ajánlja!
Ilyen célokra inkább a Brazos platform szokott beválni.
Olyasmiket is olvastam, hogy az újabb Atomokkal driver problémák vannak linuxon. Nem tudom ez mennyire igaz még.Remélem kommentelnek mások is ide ezzel kapcsolatban.
Itt van egy D2700 és Brazos E450 összehasonlítás, esetleg fusd át.
Szóval én inkább a Brazost ajánlanám, nem ezt.
-
Köszönöm az infót!
Az E1200 biztosan erősebb, még a D2700-nál is, de nem számítok nagy problémákra, mert most próbálom ugyanezeket egy Lubuntu linuxon, és 70%-ot csak akkor ére el a terhelés, ha mind a 4db webkamerát 1024x768 felbontású MPEG rögzítésre állítom, miközben lejátszok egy 720p-s XVID-et, és megy a torrent, meg frissítgetem a weboldalat, amihez MySQL lekérdezés kell.
Ez a valóságban sosem fog előfordulni. A 4 kamera 720x540-re lesz állítva + webes meg letöltős dolgok.Az viszont még érdekelne, hogy a D2700-as Atom ilyen GPU-val rendelkezik, nem találtam róla infót.
HTPC-ként hogy állja meg a helyét? Olvastam valami 24p, vagy 23,976 fps-sel kapcsolatos problémáról, de nem tudom, hogy az Atom-ra is vonatkozik-e, vagy csak az intel nagyobb procijaira.
Ha gond nélkül vinne mindenféle videót fullHD-ben, akkor nem gondolkodnék tovább a vásárlással.
-
batagy
őstag
Nekem az előző generációs Atom, D525-ös lapom van (Asus AT5NM10T-I), és headless NAS-ként használtam, torrent és Squeezebox server futott rajta. Webszerver is installálva volt (lighttpd), mivel az rtorrenthez a GUI az ruTorrent webes interfész adta. Samba szerver is futott rajta, de kamera és nyomtató már nem volt nálam hozzákötve.
Az említett célokra számomra maximálisan megfelelt az Atom D525, de azért meg lehetett fektetni. Pl. ha maxon, 4 MByte/sec-kel ment a letöltés NTFS vinyóra (linux alatt, ugye az ntfs-3g használja közben), és közben a Sambán keresztül mondjuk zenét hallgattam egy másik gépen ugyanarról a vinyóról, akkor akadozott a zene. Úgy tudtam rajta segíteni, ha lejátszón a cache méretét megnöveltem. Persze az is lehet hogy a vinyó nem bírta, nem az Atom.
A webkamera streamingnek fogalmam sincs mekkora proci igénye van. Az E1200-as celeron lehet hogy erősebb proci... (?)
Nálam az említett lap, 1 db pendrive-val és 1 db 3.5" vinyóval, valamint 1 db DVD olvasóval, PicoPSU-val és LCPower ITX75W külső táppal , idle állapotban 27W-ot vett föl a konnektorból (a cosfí 0.52 volt).
Azóta lecseréltem a letöltő gépet egy Brazosra, eddig úgy látom, ez erősebb az Atom D525-nél és jobb is ilyen célra.
-
Sziasztok!
Keresek valami minimális fogyasztású és árú gépet, ami a következőket látná el:
- 80/25 Mbit/sec-es net megosztás gigabites hálózaton
- file szerver belső hálón
- ftp szerver net felé
- web szerver
- 4 webkamera képének monitorozása, online streamelése
- torrent, dc++
- nyomtató megosztásEzt a jelenlegi E1200-as Celeronom 40-60%-os terheléssel elviszi legrosszabb esetben.
Valami D2700-as Atom-ra gondoltam. Egy ilyen cucc vajon elviszi ugyanezt?Azt is tudom, hogy a proci TDP-je 10W, de az egész lap nem tudom mennyivel fogyaszthat többet.
Erről van valamilyen sacc/kb általános vélemény? Teszteket még nem néztem, mert a konkrét lapot sem választottam ki.Köszi!
-
sziasztok,
Mostanság sokat szakadozik a netem, szeretném valahogy monitorozni, hogy be tudjam bizonyítani a szolgáltató felé, hogy nem volt net ekkor és ekkor, mit javasoltok?
Gondolkodtam egy script írásán ami pl 5 percenként pingel kifelé, és abból alkotni valamit bár nem túl szerencsés. -
mszl
aktív tag
A lapot és a kártyát is a logicsupply.eu-tól vettem.
Szerintetek , hogyan kerülhetettek bele a monitorix bejegyzések???
Elvileg az alap tűzfal scriptben nincsenek. És valamiért blokkolják is a internet felé menő forgamat.
Esetleg a webkiszolgáló beleteheti???MONITORIX_IN_8 tcp -- anywhere anywhere tcp dpt:imap2
MONITORIX_IN_7 udp -- anywhere anywhere udp dpt:domain
MONITORIX_IN_6 tcp -- anywhere anywhere tcp dpt:mysql
MONITORIX_IN_5 tcp -- anywhere anywhere tcp dpt:netbios-ssn
MONITORIX_IN_4 tcp -- anywhere anywhere tcp dpt:pop3
MONITORIX_IN_3 tcp -- anywhere anywhere tcp dpt:ssh
MONITORIX_IN_2 tcp -- anywhere anywhere tcp dpt:http
MONITORIX_IN_1 tcp -- anywhere anywhere tcp dpt:ftp
MONITORIX_IN_0 tcp -- anywhere anywhere tcp dpt:smtp
ACCEPT all -- anywhere anywhere
ACCEPT all -- anywhere anywhere
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED
Chain FORWARD (policy ACCEPT)
target prot opt source destination
ACCEPT all -- 192.168.2.0/24 anywhere
ACCEPT all -- anywhere 192.168.2.0/24
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
MONITORIX_OUT_8 tcp -- anywhere anywhere tcp spt:imap2
MONITORIX_OUT_7 udp -- anywhere anywhere udp spt:domain
MONITORIX_OUT_6 tcp -- anywhere anywhere tcp spt:mysql
MONITORIX_OUT_5 tcp -- anywhere anywhere tcp spt:netbios-ssn
MONITORIX_OUT_4 tcp -- anywhere anywhere tcp spt:pop3
MONITORIX_OUT_3 tcp -- anywhere anywhere tcp spt:ssh
MONITORIX_OUT_2 tcp -- anywhere anywhere tcp spt:http
MONITORIX_OUT_1 tcp -- anywhere anywhere tcp spt:ftp
MONITORIX_OUT_0 tcp -- anywhere anywhere tcp spt:smtp
Chain MONITORIX_IN_0 (1 references)
target prot opt source destination
Chain MONITORIX_IN_1 (1 references)
target prot opt source destination
Chain MONITORIX_IN_2 (1 references)
target prot opt source destination
Chain MONITORIX_IN_3 (1 references)
target prot opt source destination
Chain MONITORIX_IN_4 (1 references)
target prot opt source destination
Chain MONITORIX_IN_5 (1 references)
target prot opt source destination
Chain MONITORIX_IN_6 (1 references)
target prot opt source destination
Chain MONITORIX_IN_7 (1 references)
target prot opt source destination
Chain MONITORIX_IN_8 (1 references)
target prot opt source destination
Chain MONITORIX_OUT_0 (1 references)
target prot opt source destination
Chain MONITORIX_OUT_1 (1 references)
target prot opt source destination
Chain MONITORIX_OUT_2 (1 references)
target prot opt source destination
Chain MONITORIX_OUT_3 (1 references) -
mszl
aktív tag
-
Csicsóka
őstag
Köszi a gyors választ!
Igen, ez a mobil cerka nagyon vonzó darab, teljesítményben bőven felette van minden Atom, és Brazos cuccnak, fogyasztásban meg a jó öreg gsejt tizenpár wattját hozza. Szerver, router, tűzfal, HTPC célokat akarom benne egyesíteni, mivel lazán viszi a full hd videokat is, Linux alatt jól megy a harveres vidae gyorsítás. A két gigabit lan pedig jó lesz a szervernek.
A bridge-t én is így képzeltem, egyszerűbb vele bánni, bár én tűzfalnak a shorewall-t fogom használni, így nem kell vesződni az iptables írogatásával.
A realtek lan probléma, lehet hogy már nem is létezik, mivel azóta már biztos nem az a chip van deszkákon amit a gsejt-re tettek anno. -
mszl
aktív tag
válasz
Csicsóka
#7738
üzenetére
Szia!
A korábbi problémás az tűzfal, és default route gon volt, ahogy nekem is a napokban egy új telepítés után.
A lapom:
[link]A bővitő kártya:
[link]Nekem eddig semmi gondom nem volt a realtek-el.
interfaces file:
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
# The loopback network interface
auto lo br0 eth0 eth1 eth2 eth3 eth4 wlan1
iface lo inet loopback
# The primary network interface
iface eth0 inet dhcp
post-up iptables-restore < /etc/iptables.up.rules
dns-nameservers 192.168.1.1 8.8.8.8 8.8.4.4
iface eth1 inet manual
iface eth2 inet manual
iface eth3 inet manual
iface eth4 inet manual
iface wlan1 inet manual
iface br0 inet static
address 192.168.2.1
netmask 255.255.255.0
broadcast 192.168.2.255
network 192.168.2.0
bridge_ports eth1 eth2 eth3 eth4 wlan1
bridge_stp off
bridge_waitport 10
dns-nameservers 192.168.1.1 127.0.0.1 8.8.8.8 8.8.4.4Én mindent beledobtam a bridge-be így nem kelett bonyolult iptables szabály csak 2 inteface között áramlik az adat.
És már megy a 192.168.1.0 és 192.168.2.0 oda vissza minden.
Amúgy ebből Gigabyte lapból lenne a géped????? -
Csicsóka
őstag
Milyen LAN chipek vannak a te lapodon, és a kiegészítő kártyádon?
Egy ilyen lapban gondolkodom, amolyan mindenes gép szerepét töltené be. A rajta lévő 2db gigabit Realtek LAN chip viszont kicsit riaszt, mert korábban volt vele már problémám. Ezt a furcsa jelenséget a Realtek LAN okozta, mert Atheros, és Intel LAN-ok működtek így.
Hasonló megoldást képzelek el én is mint te, 3db LAN+wifi. A bridge hogy van megoldva nálad?
Dobd már be ide légy síves az /etc/network/interfaces tartalmát. -
mszl
aktív tag
Ha elolvastam volna a resolv.conf elején a commentet akkor ott leirja nekem rendesen, hogy ne bánts úgyis dinamikusan módosulok és felüliródok!
Lehet hogy ezt "csak" a DHCP3 progi éri el, a dnsmasq nem, mert ahogy írtam próbálgattam a progikat, így megvan az esélye, hogy először a dhcp3+webmin-el módosítottam, így miután cseréltem a dnsmasq-ra, nem okozott problémát.
Mégegyszer ezer hálaÍgy úgy néz ki, hogy "minden OK" csak azért lekopogom. Van net elérés, hostapd OK, ath9380 kártyám 450Mbps-ig mehet, persze elméletben, de képes rá. 300-as usb wifi frankón kapcsolódik.
Már csak a TX poweren kell erősítenem egy kicsit.
Fel megy a monitorix eszközöm, egyszerű, telepítés mindent mutat amire NEKEM szükségem van.
Már csak egy "problémám" van, hogy honnan tudom meg az éppen aktuális dhcp klienseket, mert a dhcp.leases az összes eddig kapcsolódottat mutatja nem csak az élő kapcsolatokat. -
quby
őstag
Érdekes. Az első route táblában még nincs benne a 2.0-ás háló, és a default route a default TPLINK_DEF 0.0.0.0 UG 0 0 0 eth0, tehát van belső névfeloldás, A másodikban már benne van a 2.0-ás háló,és a def route a 192.168.1.1, tehát nincs névfeloldás. A második alkalommal azért nem megy a ping mert nem találja a domain-hoz tartozó ip-t. Ergo..DNS nyista..
eközben a syslogban:Jan 22 11:11:50 UBUNTU-ROUTER ntpdate[3202]: name server cannot be used: Temporary failure in name resolution (-3)
Itt vége a lognak? dnsmasq-dhcp-t még nem használtam se DNS-nek se DHCP-nek igy itt nem tudom mi lehet. Az etc/resolv file-ban a tplink címének kellene szerepelnie. (ha nem az van és kézzel átirod szerintem menni fog, reboot-ig) A 12.10-ben már van ez a ...network-manager (ami nekem még eddig csak fejfájást okozott) lehet az kavar be. És az eth0-t TEDD FIXXXXX IP-re
/etc/network/interfaces-ben és ott szerepeljen a domain-nameserver 192.168.1.1Vagy lehet csak az abaj hogy a NASA nem szereti ha pingelgetik
-
mszl
aktív tag
Alakul??!!
Egy reboot után rögtön elsü ping OK, utána már nem??????Last login: Tue Jan 22 11:11:17 2013 from 192.168.1.10
mszl@UBUNTU-ROUTER:~$ netstat -r
Kernel IP routing table
Destination Gateway Genmask Flags MSS Window irtt Iface
default TPLINK_DEF 0.0.0.0 UG 0 0 0 eth0
192.168.1.0 * 255.255.255.0 U 0 0 0 eth0
mszl@UBUNTU-ROUTER:~$ ping nasa.gov
PING nasa.gov (67.215.65.132) 56(84) bytes of data.
64 bytes from hit-nxdomain.opendns.com (67.215.65.132): icmp_req=1 ttl=54 time=69.3 ms
64 bytes from hit-nxdomain.opendns.com (67.215.65.132): icmp_req=2 ttl=54 time=28.7 ms
64 bytes from hit-nxdomain.opendns.com (67.215.65.132): icmp_req=3 ttl=54 time=38.4 ms
^[64 bytes from hit-nxdomain.opendns.com (67.215.65.132): icmp_req=4 ttl=54 time=30.9 ms
^[64 bytes from hit-nxdomain.opendns.com (67.215.65.132): icmp_req=5 ttl=54 time=28.4 ms
64 bytes from hit-nxdomain.opendns.com (67.215.65.132): icmp_req=6 ttl=54 time=33.4 ms
^C
--- nasa.gov ping statistics ---
6 packets transmitted, 6 received, 0% packet loss, time 5008ms
rtt min/avg/max/mdev = 28.460/38.220/69.342/14.322 ms
mszl@UBUNTU-ROUTER:~$
mszl@UBUNTU-ROUTER:~$ ping nasa.gov
ping: unknown host nasa.gov
mszl@UBUNTU-ROUTER:~$ ping google.com
ping: unknown host google.com
mszl@UBUNTU-ROUTER:~$ netstat -r
Kernel IP routing table
Destination Gateway Genmask Flags MSS Window irtt Iface
default 192.168.1.1 0.0.0.0 UG 0 0 0 eth0
192.168.1.0 * 255.255.255.0 U 0 0 0 eth0
192.168.2.0 * 255.255.255.0 U 0 0 0 br0
mszl@UBUNTU-ROUTER:~$ sudo iptables -L
[sudo] password for mszl:
Chain INPUT (policy ACCEPT)
target prot opt source destination
ACCEPT all -- anywhere anywhere
ACCEPT all -- anywhere anywhere
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED
Chain FORWARD (policy ACCEPT)
target prot opt source destination
ACCEPT all -- 192.168.2.0/24 anywhere
ACCEPT all -- anywhere 192.168.2.0/24
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
mszl@UBUNTU-ROUTER:~$ netstat -r
Kernel IP routing table
Destination Gateway Genmask Flags MSS Window irtt Iface
default 192.168.1.1 0.0.0.0 UG 0 0 0 eth0
192.168.1.0 * 255.255.255.0 U 0 0 0 eth0
192.168.2.0 * 255.255.255.0 U 0 0 0 br0
mszl@UBUNTU-ROUTER:~$ ping google.com
ping: unknown host google.comAz egészben az a vicc, hogy ezekkel a konfigokkal már többször újtelepítésekkel minden OK ment, teszteltem a kapcsolatokat, kipróbáltam monitorozó progikat..., hogy miket használjak majd véglegesen.
Na akkor csináljunk egy majdnem végleges telepítést és ekkor bejöttek ezek a problémák.
Mindig új lappal indultam, a telepítésekkor, új particók, formázás...A syslog itt:
hirtelen így.
-
mszl
aktív tag
Szia!
A téma akkor is áll, ha nem indítok tűzfalat, de felállt a gép van eth0....4, br0 is, ip címet megkapja a kliens. Ha lefuttatok egy scriptet ami ugyanazokat a tűzfal szabályokat tartalmazza akkor is csak a networking restart után megy.
És amig nem indítom újra addig nincs ping sehova!!! Ha nem indítok tűzfalat akkor van ping a serverről kifelé!
A sysslogból , hogy veszem ki könnyen a szükséges részt??
A dhcp nem gond mert mennie kell igy is, a tplink router mindig ezt osztja ki neki be van álltva.
az op.rendszer ubi server 12.04.1
Beállítom a fix IP-t kipróbálom azzal is. DE itt vannak a szbályok:itt az iptables.up.rules:
# Generated by iptables-save v1.4.12 on Tue Jan 22 09:44:40 2013
*mangle
:PREROUTING ACCEPT [95:6829]
:INPUT ACCEPT [84:5651]
:FORWARD ACCEPT [5:260]
:OUTPUT ACCEPT [81:16857]
:POSTROUTING ACCEPT [86:17117]
COMMIT
# Completed on Tue Jan 22 09:44:40 2013
# Generated by iptables-save v1.4.12 on Tue Jan 22 09:44:40 2013
*nat
:PREROUTING ACCEPT [836:68450]
:INPUT ACCEPT [665:44972]
:OUTPUT ACCEPT [133:9666]
:POSTROUTING ACCEPT [101:6783]
-A POSTROUTING -o eth0 -j MASQUERADE
COMMIT
# Completed on Tue Jan 22 09:44:40 2013
# Generated by iptables-save v1.4.12 on Tue Jan 22 09:44:40 2013
*filter
:INPUT ACCEPT [723:48666]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [2437:753921]
-A INPUT -i br0 -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -s 192.168.2.0/24 -i br0 -j ACCEPT
-A FORWARD -d 192.168.2.0/24 -i eth0 -j ACCEPT
COMMIT
# Completed on Tue Jan 22 09:44:40 2013A következő parancsok terméke:
iptables -A FORWARD -i br0 -s 192.168.2.0/255.255.255.0 -j ACCEPT
iptables -A FORWARD -i eth0 -d 192.168.2.0/255.255.255.0 -j ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADEiptables -I INPUT 1 -i lo -j ACCEPT
iptables -I INPUT 1 -i br0 -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPTaz ip4_forward is 1 -re van állítva
-
quby
őstag
Ha még mindig a (#7710)-ben rajzolt topologoárol beszélünk, én az ubi szerver mindkét lábának fix címet adnék. Szerver dinamikus címmel nincs. Ez ökölszabály. És akkor amit meg kellene nézni:
- ifconfig kimenete. van e cím? átjárót tudod pingelni (tplink)? route tábla? (természetesen mindez a network restart előtt)
- syslog
- továbra is az /etc/iptables.up.rules tartalmaValami azután történik hogy feljött az eth0-d. Ezért kéne a syslog. Tipikus probléma hogy a br0 még nem jön létre mikor lefut a script. Mikor beolvassa az interfacest, feljön az eth0 (lefut a script) de még nincs br0, igy az arra vontkozó szabályok pl kimaradnak. Próbáld ki hogy az interfaces-ből vedd ki azt a sort (csak tegyél elé egy #-t) és boot után kézzel futtatsd le az iptablest. Ha igy megy, akkor bár kicsit favágó megoldás, de tedd be a /etc/rc.local végére ezt:
sleep 10 && /etc/iptables.up.rules
exit 0Ez növeli ugyan a bootidőt 10 sec-el de lehet megoldja a problémádat. Mellesleg ha komolyan akarsz szerverrel foglalkozni a webminről hamar le fogsz szokni. (magánvélemény)
-
mszl
aktív tag
Sziasztok!
Küzdök a iptables-el, már majdnem tökéletes, de valami a sorrendel nem stimmel.
Elindul a gép kiosztja az IP-ket, betölti az iptables szabályokat, de hogy legyen netelérés újra kell indítanom a hálózatot a /etc/init.d/networking restart parancsal!
elvileg az /etc/network/interfaces állományba tette a webmin a tűzfal szabályok futását
igy:iface eth0 inet dhcp
post-up iptables-restore < /etc/iptables.up.ruleshogyan kellene futatnom, hogy jó legyen??
-
quby
őstag
válasz
Kitakat
#7719
üzenetére
Azt elirtam. a loopbackhez iptables -A INPUT -i lo -j ACCEPT kell
ezt engedélyezd. Localhoston futó hálózati forgalomhoz kell. A iptables -A INPUT -i br0 -j ACCEPT-val mindent engedsz a lan felöl. ahogy sürüsödnek majd a szolgáltatások, egyre több mindent kell majd külön nyitni. Egyre komplexebb és nehezebben átlátható lsz a script. Én ezért nyitok mindent a lan felöl. -
Kitakat
aktív tag
Szia
Köszönöm
Most igy müködik:
xxx port pliptables -P INPUT DROP (Ami szükséges port az ki van nyitva)
iptables -P FORWARD DROPiptables -A FORWARD -i eth0 -o br0 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -i br0 -o eth0 -j ACCEPT
iptables -A FORWARD -i br0 -p tcp --dport xxx -j ACCEPT
iptables -A FORWARD -i br0 -p tcp --sport xxx -j ACCEPT"természetesen nyitni kell a loopback-hez is:
iptables -A INPUT -i br0 -j ACCEPT"
Nalam ez nincs engedve. -
torzsa007
tag
Sziasztok,
Azzal kapcsolatban kérném a segítségeteket, hogy az Intel D945GSEJT típusú alaplapon a Mini PCI Express Full-Mini Card slot az csak és kizárólag wifi kártya befogadására képes vagy esetleg lehet bele MSATA meghajtót is bele tenni?
Segítségeteket előre is köszönöm.
Üdv, -
quby
őstag
Ezt megoldottad már?
A gond az hogy a 192.168.1.0/24 es subnetben lévő gépek mivel ismeretlen nekik a 2.0/24 küldik a csomagokat a def gatewaynak (1.1) viszont ő sem ismeri a 2.0/24 es hálózatot. A tplinken hozzá kéne adni egy route-ot, ami megmondja hogy 2.0/24 be menő csomagok esetén küldjük az 1.52-nek (ubi 1.0/24 be lógó lába) az majd tudja mi a teendő (hogy hogyan azt ne kérdezd, ez router firmwarenként változo). Én a helyedben az ubi 1.0/24-es lábát mindenképp fix ipre tenném. Ha igy sem megy aakkor kell megnézni az ubi route tábláját. (netstat -r)
(#7715) Kitakat
Ha csak egy ip:port-ot akarsz engedélyezni akkor szerintem a "iptables -P FORWARD DROP" kell, (bár ezzel még rengeteg fejfájást okozol magadnak) mert ez zár mindent, és ez utána kell még egy sor ami engedélyezi a te portodat pl.:
IPTABLES -A FORWARD -p all -s $IP -m multiport --dport $portszám -j ACCEPTMost csak hirtelen irom de szerintem ez még csak az A--->B irányba lesz jó a B--->A ba viszont nem. ahoz kell ugyanez a sor a másik oldal ip-jével is, de ez belső hálón felesleges.
Ha a belső háló csak a tiéd akkor szerintem egyszerűbb az életed ha az inputot droppolod (ez minden bemenő csomagot dob) majd a LAN-os csomagokat engedélyezed pl.:
iptables -P INPUT DROP (ez legyen az elején)
majd
iptables -A INPUT -i br0 -j ACCEPT (feltételezve hogy a br0 a LAN)
természetesen nyitni kell a loopback-hez is:
iptables -A INPUT -i br0 -j ACCEPTA sorrend ugyebár fontos mert sorban hajtódnak végre, igy ha a DROP kerül a végére akkor minden DROP
Ez csak az én véleményem...lehet vele nem egyetérteni.
-
Kitakat
aktív tag
válasz
Kitakat
#7714
üzenetére
ezzel a sorral lesz elérhetö a br0(eth1+wlan0) ban a wifin keresztül az eth1 be dugott wd adattárolo
mert eddig igy minden forvard a bridge en belüli eth1 és wlan0 között le volt tiltva
iptables -A FORWARD -p all -i br0 -j ACCEPT
de ha csak egy https en levö xxxx portot szeretnek akkor mi kellhet?Kitakat
-
Kitakat
aktív tag
válasz
Kitakat
#7713
üzenetére
Sziasztok
Igy mükszik de én ezt nem szeretnem hogy minden accept!!
iptables -P FORWARD DROP
helyett
iptables -P FORWARD ACCEPTHogy lehet hogy csak egy adott ipre forwaldolt adott port möködjon
ahoz milye sor kell a forward ba ezek mellé?????iptables -A FORWARD -i eth0 -o br0 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -i br0 -o eth0 -j ACCEPTKÖszönöm
Kitakat
-
mszl
aktív tag
válasz
Kitakat
#7711
üzenetére
Szia!
Web felület portja engedélyezve van? Szerintem te is a firewall rejtelmeiben keresd a gondot.
Ha más gépen esetleg működik rendesen, próbáld ki egy sima routerrel, ill. esetleg windows alól.
Ha másik gépet pl. laptop dugsz rá akkor mi a helyzet? Annak a megosztásait látod?
Esetleg win alól IP cím alapján add hozzá hálózati meghajtóként, ne böngészd file kezelővel, nekem volt amikor megoldotta a gondot. -
Kitakat
aktív tag
Sziasztok
Van egy jetway NC9C N550 es lapom(ubuntu 12.04lts)
Halozati problémám van.
A net megy wifin keresztül.
de a masik lan portra dugott My Book World Edition II adattárolommmal az bajom hogy ipt kap logfile ban benne van, de se a megosztasokat se az ftp se a webes felülete nem érhetö el.
Mit kellene probálgatnom/megnéznem?
Valakinek valami ötlete?Kitakat
-
mszl
aktív tag
Sziasztok!
Haladgatok a routerrel, de megint a cél előtt megfogott az IPTables
A rajzon látható 192.168.1.0/24 hálózatból nem tudom pingelni a 192.168.2.0/24 hálózatot
Az ellenkező irányba OK. Az SMB megosztások is ebben az irányban jók, de a 192.168.1.0-ból nem elérhető a másik. Az UBUNTU-ROUTER weboldalai mennek, pár diagnosztikai progi, webmin, utorrent webui...
Egy kis segítség jól jönne 
Üdv. Laci
Előre is köszi!! -
))
csináltam képeket.
D
Új hozzászólás Aktív témák
- Telefon felvásárlás!! Xiaomi Redmi Note 12, Xiaomi Redmi Note 12 Pro, Xiaomi Redmi Note 12 Pro+
- Xiaomi 11 Lite 5G NE 256GB, Kártyafüggetlen, 1 Év Garanciával
- Konzol felvásárlás!! Nintendo Switch
- Huawei P20 Pro / 6/128GB / Kártyafüggetlen / 12Hó Garancia
- BESZÁMÍTÁS! Apple Macbook Air 15 2025 M4 16GB 256GB SSD macbook garanciával hibátlan működéssel
Állásajánlatok
Cég: Laptopszaki Kft.
Város: Budapest
Cég: PCMENTOR SZERVIZ KFT.
Város: Budapest