- 6 év biztonsági támogatást ígér a Motorola
- Samsung Galaxy S25 Ultra - titán keret, acélos teljesítmény
- Xiaomi 15 - kicsi telefon nagy energiával
- India felől közelít egy 7550 mAh-s Redmi
- Profi EKG-s óra lett a Watch Fitből
- iPhone topik
- Milyen okostelefont vegyek?
- Keretmentesít a Galaxy S25 FE
- Yettel topik
- Samsung Galaxy Watch (Tizen és Wear OS) ingyenes számlapok, kupon kódok
Új hozzászólás Aktív témák
-
#23476
fatpingvin
addikt
vargalex
#23475
-
bambano
titán
válasz
vargalex
#10204
üzenetére
"Szerintem ezzel csak a routert tehermentesíted a csomagok tördelésétől.": így van, mi másért lenne.
ez ipv4-nél javasolt, ipv6-nál kötelező. v6-on nincs fragmentálás, ott drop van.és pont azért, hogy a routert, helyesen az összes routert a rendszerben, tehermentesítsd, szokás eldobálni a fragmentált csomagokat. nem kötelező, de egyre gyakoribb szokás.
-
válasz
vargalex
#10214
üzenetére
Bocsi, szerintem elég rosszul magyaráztam, mert fogalmam sem volt mivel állok szemben. Az, hogy a routeren keresztül rossz, az OK, de utána a routert kiktatva miért lett rossz az MTU? Egy időben direktbe kötve használtam, bár akkor még 17.3 se volt. Nekem ez így meló meg más helyett elég horror volt....viszont mint mindíg, minden megoldódik! Így vagy úgy.
-
bambano
titán
válasz
vargalex
#10202
üzenetére
# The primary network interface
allow-hotplug eth0
iface eth0 inet static
address 10.10.1.2
netmask 255.255.255.0
broadcast 10.10.1.255
mtu 1492és a router is, mert a gyári pppoe telepítés a debianban ezt megteszi.
ls -l /etc/ppp/ip-up.d/
összesen 16
-rwxr-xr-x 1 root root 902 dec 4 2015 0000usepeerdns
-rwxr-xr-x 1 root root 204 júl 14 19:15 0clampmss
-rwxr-xr-x 1 root root 283 máj 7 15:22 bind9cat 0clampmss
#!/bin/sh
# Enable MSS clamping (autogenerated by pppoeconf)
iptables -t mangle -o "$PPP_IFACE" --insert FORWARD 1 -p tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:65495 -j TCPMSS --clamp-mss-to-pmtu -
bambano
titán
válasz
vargalex
#10193
üzenetére
"Ennek a Digi által üzemeltetett nagy privát hálózatnak lesz egyetlen publikus IP címe.": vajon miért is kellene, hogy a digi natjának egy ip címe legyen? hint: nem kell.
az eredeti problémához: azért akad fel több böngésző is a digis neten, mert a pppoe miatt nem megy át az 1500 bájtos ethernet csomag a digis hálózatán. A poe elvesz 8 bájtot, és mivel valószínűleg vlanozik a digi (sőt biztos, mert a telefon is átmegy a dróton), ezért a vlan még 4-et (emlékeim szerint).
Erre azt találták fel a hálózati főakárkik, hogy akkor fel kell tördelni az ip csomagot és két darabban kell elküldeni. ezzel lehetnek olyan bajok, hogy a titkosítást eltöri, meg olyan bajok is, hogy egyes routerek nem hajlandóak továbbítani a fragmentált csomagokat.
a megoldás az, hogy a forgalom kiindulópontján korlátozod a kimenő forgalomban a csomagméretet, szerintem 1480-ra. ifconfig, mtu és 1480. a linuxok gyakran 1492-re akarnak tördelni, és ha kernel ppppoe drivered van, akkor ezt nem is lehet átírni, ami elég nagy baj.
-
válasz
vargalex
#10199
üzenetére
Firefoxban megnéztem közben, de ott aztán van fül rendesen!
A logout.hu bejön, továbblép, csak a bejelentkező ablakra kattintás után nyekken meg.
A pcx.hu-nál totál semmi:
A telepített rendszereden telepítsd fel (újra) a ca-certificates, esetleg a ca-certificates-mozilla csomagot.
Megpróbálom, bár két teljesen szűz rendszer van, a KDE-s Mint is fenn van a Debian 9 mellett, a Mint-nél még a szinkron sincs meg a FF-nál.
-
válasz
vargalex
#10197
üzenetére
Esetleg böngészőben az oldal megnyitása előtt Developer mode és a Network fülön nézni, hogy mi történik.
Esetleg próbáld meg újratelepíteni a ca-certificates csomagot.
Ez nekem kínai, bocs....
Minden disztró saját /-en belüli home-ot használ, nincs sehol külön partíció erre.
-
válasz
vargalex
#10193
üzenetére
Bár fura, hogy több operációs rendszert is érint. Ugye minden rendszeren szolgáltatói DNS-t használsz?
Biztosan, nem szoktam állítgatni, mindig volt net a telepítés után.
Amúgy visszakaptam a Digi szerint a 85-ös kezdetű IP-t.
Friss Ubuntuval LTS még egy eddig ismeretlen ablak is feljött az imént.
A frissen felrakott Min 17.3 behoz minden címet, de a routerrel nem bír az sem. Reset segítene ezen?
A curl parancsokat gondolom jobb lenne azon a disztrón kiadni, amin nem mennek a címek vagy ez nem lényeges?
-
válasz
vargalex
#10191
üzenetére
Mindenesetre ők is mondták, hogy valóban átállították az IP címemet, ma reggelig még nem csináltak semmit. Bedugtam a routerbe a kábelt és már a router se reagál a 192.168.1.1-re sem, mobilon látszik a wifi kapcsolat, de persze vétel az nincs.
Az OK, hogy nem ez a gond, de akkor mi a probléma? Te értesz hozzá, én meg csak felhasználó vagyok, mondd meg léci, mit csináljak!?
Azt se tudom, mi az a NAT-olás..... -
bambano
titán
válasz
vargalex
#9863
üzenetére
nem tudom a konkrét motorkódot, nem is izgat.
de az M műhely főnöke mondta anno, hogy there is no replacement for displacement és felfúrták a 850-es bimmer motorját hat és fél literre...a másik kedvencem az amcsi stíl, mikor a hat liter körüli motort még SMALLblocknak hívja
-
F34R
nagyúr
válasz
vargalex
#8737
üzenetére
A forditashoz nem igenyli a libre-kernelt. Foleg hogy egyes disztrok nem is rendelkeznek ezzel a tipussal.
(#8731) NewmanHD
Jah csak LibreCMC-t forditani kell, mig OpenWRT-bol van binaris is, sot olyan is amit az itteni tagok keszitettek.
Egyebkent sem szeretettem meg vele a Gentoo-t sem
-
#59070464
törölt tag
válasz
vargalex
#8734
üzenetére
PRISM/Firmware
libreCMC is an FSF-endorsed derivation of OpenWrt with the proprietary blobs removed.LibreWRT: What we use for wifi at the FSF
OpenWRT unfortunately still contains some binary blobs for which source code is not available.OpenWrt Wiki/Security/Binary-Blob-free Builds
OpenWrt doesn't have access to the source code for binary blobs and so it can't review them, and so binary blobs are counterproductive to security.[OpenWrt-Devel] LibreWRT introduction & patch
...use a blob free version of the kernel, like the one provided by Libre-Linux. -
bambano
titán
válasz
vargalex
#8659
üzenetére
hálózattól függ.
pl. volt olyan gondom, hogy felmerült a gyanú, hogy nem úgy gondolja a központi routerem a routingot, mint én. meg olyan is, hogy ddosolnak minket. ilyenkor az a megoldás, hogy fogsz egy "routert", áttolod rajta a forgalmat és kicsemegézed, ami neked tetszik. akár iptables-zel, akár tcpdumppal. mivel a drótom átlépte a gigát, így kell olyan interfész, amibe bele lehet dugni, az pedig a 10 gigás a sorban következő. -
-
spammer
veterán
válasz
vargalex
#7216
üzenetére
"Prezi needs Flash Player 11.1 or better. Upgrade here."
Tudom, hogy baromi fontos egy prezentációnál, hogy 3D-ben pörögjön-forogjon, csillogjon, villogjon meg kattogjon, mert anélkül nem lehet értelmes információt átadni, de... 2016-ban egy IT multi erre épít még mindig...
én olyasmiben futottam bele, hogy pl a SSH settings menüben be lehet pár olyan dolgot állítani ami összeakadhat mondjuk a custom forwarding rulesettel meg a tűzfalszabályokkal. a dropbear hiába fülel a 22-esen ha az input packetekre drop van.
Azt se tudom, mi az a NAT-olás.....
).
Új hozzászólás Aktív témák
Hirdetés
- Suzuki topik
- Intel Core i5 / i7 / i9 "Alder Lake-Raptor Lake/Refresh" (LGA1700)
- Nagyrobogósok baráti topikja
- PlayStation 5
- Trollok komolyan
- NVIDIA GeForce RTX 5070 / 5070 Ti (GB205 / 203)
- DUNE médialejátszók topicja
- Házi barkács, gányolás, tákolás, megdöbbentő gépek!
- Multimédiás / PC-s hangfalszettek (2.0, 2.1, 5.1)
- exHWSW - Értünk mindenhez IS
- További aktív témák...
- Sony PlayStation 5 Fat 825 GB eredeti doboz, gyári kontroller
- Dell XPS 3K Érintős,core i7,16GB RAM,256-512GB SSD,ÚJ AKKU,ÚJ TÖLTŐ,Szép állapot
- AKCIÓ!!!Acer V3,FullHD core i5 6200u(4X2,8Ghz),8GBRAM,nVme
- Újszerű Lenovo,15,6"FullHd IPS,Ryzen 5(8x3,7Ghz)VEGA 8 VGA,12-20GB RAM,SSD+HDD
- Lenovo 14,1"Áthajtható Érintős FullHd,Ryzen 3,VEGA VGA,8-16GB DDR4 RAM,256-512SSD,Szép állapot
- LG 55G3 - 55" OLED evo - 4K 120Hz 0.1ms - MLA - 2000 Nits - NVIDIA G-Sync - AMD FreeSync - HDMI 2.1
- AKCIÓ! GIGABYTE B360 i5 9600K 16GB DDR4 512GB SSD RX 7600 8GB Rampage SHIVA Zalman 600W
- AKCIÓ! AMD Ryzen 5 2600 6 mag 12 szál processzor garanciával hibátlan működéssel
- Intel Core 2 Quad Q9550 2.83GHz LGA775 Processzor
- BESZÁMÍTÁS! MSI Z77 MPOWER Z77 chipset alaplap garanciával hibátlan működéssel
Állásajánlatok
Cég: Promenade Publishing House Kft.
Város: Budapest
Cég: CAMERA-PRO Hungary Kft
Város: Budapest