ph34r my [WCG] Cows :P
:strip_exif()/u/49248/DPCkoeienUD.gif?f=community)
Daar lijkt het wel op : https://box.mikrotik.com/...a6/RB5009UPr%2BS%2BIN.pdf:
@nero355 Ik zie het, blijkbaar maken ze voor elke redirect een tijdelijk link
Dit is de link zelf (uit de Youtube tekst)
https://mt.lv/RB5009UPr_S_IN
|| Stem op mooiere Topic Search linkjes! :) " || Pi-Hole : Geen advertenties meer voor je hele netwerk! >:) ||
[ Voor 26% gewijzigd door Freeaqingme op 07-07-2022 20:09 ]
No trees were harmed in creating this message. However, a large number of electrons were terribly inconvenienced.
ph34r my [WCG] Cows :P
Dat model niet als ik de Search bovenaan mag geloven, maar wel soortgelijke andere beestbakken met QSFP/SFP aan boord!
|| Stem op mooiere Topic Search linkjes! :) " || Pi-Hole : Geen advertenties meer voor je hele netwerk! >:) ||
:fill(white):strip_exif()/f/image/p1m3mI7KH3jQwuExyinIPNt6.png?f=user_large)
:fill(white):strip_exif()/f/image/cQo6btCm4DQi5nhFsHgmngpL.png?f=user_large)
[ Voor 22% gewijzigd door laurens0619 op 11-07-2022 11:08 ]
CISSP! Drop your encryption keys!
ph34r my [WCG] Cows :P
Begrijp ik het goed dat je :
Die 17 dBm is geen ramp als je bedenkt dat de meeste apparaten 16 a 18 dBm doen, maar je moet natuurlijk wel goed met die Camping WiFi kunnen communiceren dus hoe zit het daarmee
|| Stem op mooiere Topic Search linkjes! :) " || Pi-Hole : Geen advertenties meer voor je hele netwerk! >:) ||
ph34r my [WCG] Cows :P
Dan heeft er dus iemand zitten prutsen bij die Camping
en kan jij daar niks aan verbeteren... 
Kijk zelf maar : Wikipedia: List of WLAN channels en dan de Europe kolom bij 5 GHz Channels
Mijn pricewatch: Ubiquiti UniFi AC Mesh (1-pack) in Outdoor Mode is het niet met je eens!
Oww...
Vanuit mijn Ubiquiti UniFi ervaring zou ik dus zeggen dat je dat beter niet kan doen!
|| Stem op mooiere Topic Search linkjes! :) " || Pi-Hole : Geen advertenties meer voor je hele netwerk! >:) ||
en
Dus inderdaad, als je accesspoint fixed buiten hangt mag die niet op 36 draaien.
[ Voor 62% gewijzigd door laurens0619 op 11-07-2022 20:33 ]
CISSP! Drop your encryption keys!
ja, dan had ik meer frequenties maar zag die geloof ik geen accesspoints. kan ook dat ik even wat langer had moeten wachten ivm DFS?
CISSP! Drop your encryption keys!
No trees were harmed in creating this message. However, a large number of electrons were terribly inconvenienced.
Ik heb zelf geen ervaring met dat model, maar er is een reden waarom iedereen in de community er zoveel over spreekt. Hij moet dit makkelijk doen
Leuk om over na te denken als je aan high frequency trading doet, anders niet - zeker in een thuisopstelling is dat nimmer relevant
No trees were harmed in creating this message. However, a large number of electrons were terribly inconvenienced.
Gaaf apparaatje
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
| /ip firewall filter
add action=accept chain=forward
add action=accept chain=input connection-state=related
add action=accept chain=input connection-state=established
add action=accept chain=input connection-state=established
add action=accept chain=input comment="Allow Established connections" \
connection-state=established
add action=accept chain=input comment="Allow ICMP" protocol=icmp
add action=accept chain=input in-interface=!pppoe-KPN src-address=\
192.168.1.0/24
add action=drop chain=input comment="Drop Invalid connections" \
connection-state=invalid disabled=yes
add action=drop chain=input comment="Drop everything else" disabled=yes
/ip firewall nat
add action=masquerade chain=srcnat out-interface=pppoe-KPN |
Even puntje los, ik zou connection state op established/related op je forward rule zetten.:
Ik had beide inderdaad
code:
/ip firewall filter add action=accept chain=forward add action=accept chain=input connection-state=related add action=accept chain=input connection-state=established add action=accept chain=input connection-state=established add action=accept chain=input comment="Allow Established connections" \ connection-state=established add action=accept chain=input comment="Allow ICMP" protocol=icmp add action=accept chain=input in-interface=!pppoe-KPN src-address=\ 192.168.1.0/24 add action=drop chain=input comment="Drop Invalid connections" \ connection-state=invalid disabled=yes add action=drop chain=input comment="Drop everything else" disabled=yes /ip firewall nat add action=masquerade chain=srcnat out-interface=pppoe-KPN
[ Voor 10% gewijzigd door allure op 05-08-2022 13:22 ]
Ondersteunen de switches IGMP? Verder moet je VLANs wel van elkaar onderscheiden. Een manier kan zijn door twee poorten van ieder van de switch met elkaar te verbinden en hier het unieke VLAN verkeer over te laten gaan. Een poort voor het algemene VLAN verkeer een andere poort voor het IPTV VLAN. Of door gebruik te maken van een ‘trunked’ poort, waarover al het verkeer loopt.:
Na wat test werk heb ik ontdekt dat de TV-decoder rechtstreeks aan de mikrotik perfect werkt.
Echter, heb ik in mijn setup, twee switches zitten tussen de TV-decoder en de mikrotik.
De, setup is alsvolgt:
Mikrotik -> hp 2530 (switch) -> hp 1820(switch) -> TV-decoder.
Op de 2530 EN de 1820 (lijkt) IGMP aan te staan, kan dit uberhaupt wel? twee switches achter elkaar met IGMP?
edit: op de 1820 IGMP uitgezet en nu werkt het soepel.
[ Voor 4% gewijzigd door Erhnam op 05-08-2022 13:23 ]
http://www.xbmcfreak.nl/
Ik denk dat je hiermee de Mirkotik uit kan sluiten, en moet kijken bij je switches:
Na wat test werk heb ik ontdekt dat de TV-decoder rechtstreeks aan de mikrotik perfect werkt.
Echter, heb ik in mijn setup, twee switches zitten tussen de TV-decoder en de mikrotik.
De, setup is alsvolgt:
Mikrotik -> hp 2530 (switch) -> hp 1820(switch) -> TV-decoder.
Op de 2530 EN de 1820 (lijkt) IGMP aan te staan, kan dit uberhaupt wel? twee switches achter elkaar met IGMP?
edit: op de 1820 IGMP uitgezet en nu werkt het soepel.
edit 2: te vroeg gejuigd...
Sometimes you need to plan for coincidence
Block diagram staat online:
:fill(white):strip_exif()/f/image/qhLqUYVZGlYbGFMUDy0YgV80.png?f=user_large)
)[ Voor 9% gewijzigd door Bylie op 10-08-2022 15:21 ]
ph34r my [WCG] Cows :P
USG 3P + 16 Poorts 150 Watt PoE Switch + 3 x In Wall + 3 x Switch 8 werkt prima i.c.m. Glasvezel
Ik ook, maar pas als er iets echt serieus doorbrand of zo zal ik op zoek gaan naar een alternatief en tot die tijd vind ik het wel best zo!
Dergelijke problemen heb ik hier niet, maar ik heb dan ook geen KPN IPTV en als ik dat wel zou hebben dan zou ik het zo oplossen : https://berthub.eu/articl...nteractieve-tv-zelf-doen/
|| Stem op mooiere Topic Search linkjes! :) " || Pi-Hole : Geen advertenties meer voor je hele netwerk! >:) ||
Is het niet simpeler om via een firewall rule DNS verkeer toe te staan naar je pihole in plaats van een interface voor elk netwerk?:
[...]
[...]
USG 3P + 16 Poorts 150 Watt PoE Switch + 3 x In Wall + 3 x Switch 8 werkt prima i.c.m. Glasvezel
Ik heb de VLAN 1 config die standaard door alle UniFi modellen wordt gebruikt voor beheer als Management VLAN overgelaten :
192.168.1.1 t/m .9 voor eventuele extra Routers en mijn Raspberry Pi 3B die als UniFi Controller dient en Pi-Hole i.c.m. Unbound draait en meerdere VLAN Interfaces heeft voor DNS in elk VLAN
192.168.1.10 t/m .19 voor "Core" Switches
192.168.1.20 t/m .29 voor "Edge" Switches
192.168.1.30 t/m .39 voor Indoor Accesspoints
192.168.1.40 t/m 49 voor Outdoor Accesspoints
Dus mocht er wat apparatuur erbij komen dan heb ik daar nog ruimte voor!
DHCP begint pas bij 192.168.1.100 in dat VLAN om nieuwe apparatuur zodoende op te vangen.
[...]
Ik ook, maar pas als er iets echt serieus doorbrand of zo zal ik op zoek gaan naar een alternatief en tot die tijd vind ik het wel best zo!
[...]
Dergelijke problemen heb ik hier niet, maar ik heb dan ook geen KPN IPTV en als ik dat wel zou hebben dan zou ik het zo oplossen : https://berthub.eu/articl...nteractieve-tv-zelf-doen/
Bron : Coolhva in "[Ubiquiti & IPTV] Ervaringen & Discussie"
IMHO de beste optie als je 100% zeker wilt weten dat je volledige controle over je KPN IPTV setup hebt!
[ Voor 5% gewijzigd door orvintax op 15-08-2022 22:58 ]
ph34r my [WCG] Cows :P
Wat je Router qua resources niet hoeft te besteden aan zoiets kan die weer mooi gebruiken voor iets anders!
Het juiste antwoord is : Liever lui dan moe!:
Als hij een Mikrotik zou hebben wel
|| Stem op mooiere Topic Search linkjes! :) " || Pi-Hole : Geen advertenties meer voor je hele netwerk! >:) ||
Ik denk niet dat de resources die zo een rule kost het bespreken waard zijn. Kost in ieder geval minder dan voor elk netwerk een aparte interface:
[...]
Wat je Router qua resources niet hoeft te besteden aan zoiets kan die weer mooi gebruiken voor iets anders!
Daarnaast is alles wat op die Raspberry Pi draait netjes aan de juiste Interface gebind dus zeer weinig Firewalling nodig!
[...]
Het juiste antwoord is : Liever lui dan moe!
ph34r my [WCG] Cows :P
Zo'n Offload Chipje heeft ook zo zijn grenzen en de Raspberry Pi 3B is meer IDLE dan echt ergens mee bezig:
[...]
Ik denk niet dat de resources die zo een rule kost het bespreken waard zijn. Kost in ieder geval minder dan voor elk netwerk een aparte interface
|| Stem op mooiere Topic Search linkjes! :) " || Pi-Hole : Geen advertenties meer voor je hele netwerk! >:) ||
- knip -
ph34r my [WCG] Cows :P
Ik ben niet zo'n fan van Docker heel eerlijk gezegd...
|| Stem op mooiere Topic Search linkjes! :) " || Pi-Hole : Geen advertenties meer voor je hele netwerk! >:) ||
Hoezo? Met de standaard firewall rules zou je met @nero355 zijn setup toch niet nog een regel nodig hebben? Ook niet als je iets van een drop all op het einde hebt want het is gewoon binnenin het eigen netwerk:
@nero355 Je kan heel pi-hole gewoon in een docker container draaien op je Mikrotik.
Afhankelijk van je benodigde routing snelheid en complexiteit van je rules kan dat zelfs op een entry-level Hex.
Al weet ik niet hoe Beta dat nu exact is, dus correct me if I'm wrong.
Met @orvintax iig, daarbovenop heb je die firewall regel waarschijnlijk toch wel nodig. In RouterOS zou het een exclude zijn binnen die regel-set.
- knip -
Het zijn er toch altijd 0 of 1 ? 0 Mocht je het niet blocken en 1 als je dat wel zou doen. Wat je voor de rest met je netwerk doet maakt niks uit. De volgorde van je rules is natuurlijk wel belangrijk.:
@orvintax Hoeveel rules je nodig hebt hangt af van je wensen, of inter-vlan communicatie mag bijvoorbeeld.
Ik kan mij voorstellen dat het handiger is om 1 rule toe te voegen die routing van alle #53 naar pihole toelaat ipv excludes in al die VLAN drops.
In IPTABLES is (was?) dat iets sneller iig.
Mijn punt was meer dat als je VLAN gaat gebruiken om netwerken te splitsen dat je waarschijnlijk toch rules zal gaan plaatsen.
Wat betreft Docker helemaal eens, mja ergens logisch dat er iemand daar een half nuttige toepassing heeft gevonden voor die ongebruikte cores.
- knip -
De RB5009UPr+S+ zet ik op RouterOS 7.5. Dit is de laatste stabiele versie. Voor de switch kies is voorlopig SwOS. Eerst even internet up and running krijgen en testen of alles stabiel draait. Daarna verder fine-tunen
http://www.xbmcfreak.nl/
:no_upscale():strip_icc():fill(white):strip_exif()/f/image/2jM9BvNE2yvSE6iykadAJ6IU.jpg?f=user_large)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
| # sep/08/2022 22:53:12 by RouterOS 7.5 # software id = 79VK-VRAH # # model = RB5009UPr+S+ # serial number = xxxxx /interface bridge add name=bridge-local /interface vlan add interface=ether1 name=vlan1.4 vlan-id=4 add interface=ether1 loop-protect=off name=vlan1.6 vlan-id=6 /interface pppoe-client add add-default-route=yes allow=pap disabled=no interface=vlan1.6 keepalive-timeout=20 max-mru=1500 max-mtu=1500 name=pppoe-client user=xx-xx-xx-xx-xx@internet /interface wireless security-profiles set [ find default=yes ] supplicant-identity=MikroTik /ip dhcp-client option add code=60 name=option60-vendorclass value="'IPTV_RG'" /ip dhcp-server option add code=60 name=option60-vendorclass value="'IPTV_RG'" /ip dhcp-server option sets add name=IPTV options=option60-vendorclass /ip pool add name=dhcp_pool0 ranges=192.168.0.100-192.168.0.254 /ip dhcp-server add address-pool=dhcp_pool0 interface=bridge-local name=dhcp1 /ppp profile set *0 only-one=yes use-compression=yes use-upnp=no /interface bridge port add bridge=bridge-local interface=ether2 add bridge=bridge-local ingress-filtering=no interface=ether3 add bridge=bridge-local ingress-filtering=no interface=ether4 add bridge=bridge-local ingress-filtering=no interface=ether5 add bridge=bridge-local ingress-filtering=no interface=ether6 add bridge=bridge-local ingress-filtering=no interface=ether7 add bridge=bridge-local ingress-filtering=no interface=ether8 /ip neighbor discovery-settings set discover-interface-list=!dynamic /ip address add address=192.168.0.1/24 interface=bridge-local network=192.168.0.0 /ip dhcp-server network add address=192.168.0.0/24 dns-server=192.168.0.1 gateway=192.168.0.1 /ip dns set allow-remote-requests=yes cache-max-ttl=1d servers=8.8.8.8,8.8.4.4 /ip firewall filter add action=accept chain=input in-interface=pppoe-client protocol=icmp add action=accept chain=input connection-state=related add action=accept chain=input connection-state=established add action=reject chain=input in-interface=pppoe-client protocol=tcp reject-with=icmp-port-unreachable add action=reject chain=input in-interface=pppoe-client protocol=udp reject-with=icmp-port-unreachable /ip firewall nat add action=masquerade chain=srcnat out-interface=pppoe-client add action=masquerade chain=srcnat comment="Needed for IPTV" dst-address=213.75.112.0/21 out-interface=vlan1.4 add action=masquerade chain=srcnat comment="Needed for IPTV" dst-address=217.166.0.0/16 out-interface=vlan1.4 /ip upnp set show-dummy-rule=no /routing igmp-proxy interface add alternative-subnets=0.0.0.0/0 interface=vlan1.4 upstream=yes add interface=bridge-local /system clock set time-zone-name=Europe/Amsterdam |
[ Voor 79% gewijzigd door Erhnam op 08-09-2022 23:07 ]
http://www.xbmcfreak.nl/
Verwijderd
Zie het , helemaal verkeerd begrerpen!
:fill(white):strip_exif()/i/2000549950.jpeg?f=thumbmini)
:strip_exif()/i/2005749774.png?f=thumbmini)
:fill(white):strip_exif()/i/2001690973.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2000609859.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2000752202.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2000752204.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2000549946.jpeg?f=thumbmini)
:strip_exif()/i/2001630061.png?f=thumbmini)
:fill(white):strip_exif()/i/2000550046.jpeg?f=thumbmini)
:strip_exif()/i/2001729163.png?f=thumbmini)
:fill(white):strip_exif()/i/2001894267.jpeg?f=thumbmini)
:strip_exif()/i/2001602173.png?f=thumbmini)
:fill(white):strip_exif()/i/2000627608.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2001033897.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2001603121.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2000897642.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2002281701.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2002281691.jpeg?f=thumbmini)
:strip_exif()/i/2004729478.png?f=thumbmini)
:fill(white):strip_exif()/i/2000549949.jpeg?f=thumbmini)
:strip_exif()/i/2000645685.png?f=thumbmini)
:fill(white):strip_exif()/i/2001344711.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2000600066.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/1395229077.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/1396256832.jpeg?f=thumbmini)
:strip_exif()/i/1395224034.png?f=thumbmini)
/u/172597/crop5e1225c8b1011.png?f=community)
:strip_icc():strip_exif()/u/198189/crop67ecf5f08705a_cropped.jpg?f=community)
:strip_icc():strip_exif()/u/55250/crop5bfe6e8b5ddb6_cropped.jpeg?f=community)
:strip_icc():strip_exif()/u/298/pinguinlinux.jpg?f=community)
:strip_icc():strip_exif()/u/38800/i_m_weasel-char.jpg?f=community)
:strip_icc():strip_exif()/u/19784/crop5602e6447372a_cropped.jpeg?f=community)
:strip_exif()/u/743321/crop63472fed46991_cropped.gif?f=community)
:strip_icc():strip_exif()/u/53553/hiddink.jpg?f=community)
/u/1934/av-559.png?f=community)
:strip_exif()/u/1054665/crop5be31086906cf_cropped.gif?f=community)
:strip_icc():strip_exif()/u/463663/crop5e20634ff1754.jpeg?f=community)
:strip_icc():strip_exif()/u/340735/crop6448f8f93e3de.jpg?f=community)
/u/26285/avatar.png?f=community){kind=avatar}
:strip_icc():strip_exif()/u/34345/crop604df19f86683.jpg?f=community)
/u/338/crop5f6c65bc11a21_cropped.png?f=community)
/u/189310/crop571f5b38cbd6b_cropped.png?f=community)
:no_upscale():strip_icc():fill(white):strip_exif()/f/image/PlUTFO2TyqA5fxSzFpKpWfw5.jpg?f=user_large)
:no_upscale():strip_icc():fill(white):strip_exif()/f/image/lVEg4Qc6GDVzdC3Ya15ub8zl.jpg?f=user_large)
:strip_icc():strip_exif()/u/75828/sid.jpg?f=community)