:fill(white):strip_exif()/i/2000549950.jpeg?f=thumbmini)
:strip_exif()/i/2005749774.png?f=thumbmini)
:fill(white):strip_exif()/i/2001690973.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2000609859.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2000752202.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2000752204.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2000549946.jpeg?f=thumbmini)
:strip_exif()/i/2001630061.png?f=thumbmini)
:fill(white):strip_exif()/i/2000550046.jpeg?f=thumbmini)
:strip_exif()/i/2001729163.png?f=thumbmini)
:fill(white):strip_exif()/i/2001894267.jpeg?f=thumbmini)
:strip_exif()/i/2001602173.png?f=thumbmini)
:fill(white):strip_exif()/i/2000627608.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2001033897.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2001603121.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2000897642.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2002281701.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2002281691.jpeg?f=thumbmini)
:strip_exif()/i/2004729478.png?f=thumbmini)
:fill(white):strip_exif()/i/2000549949.jpeg?f=thumbmini)
:strip_exif()/i/2000645685.png?f=thumbmini)
:fill(white):strip_exif()/i/2001344711.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2000600066.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/1395229077.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/1396256832.jpeg?f=thumbmini)
:strip_exif()/i/1395224034.png?f=thumbmini)
Ok quad9 werkt nog steeds niet met DOH ook niet met de http2 support.
Edit
joindns4.eu doet het nu wel!
Edit
joindns4.eu doet het nu wel!
[ Voor 22% gewijzigd door kaaas op 27-05-2026 16:49 ]
/u/1401/haroid_icon_60x60.png?f=community){kind=icon}
/u/245264/crop619cee55cb97b_cropped.png?f=community)
:strip_icc():strip_exif()/u/651669/crop61f075a821e45.jpg?f=community)
:strip_icc():strip_exif()/u/105199/crop5cb76c6d18020_cropped.jpeg?f=community)
Ik had ook andere dingen te doen en aan het einde van een burnout maar had er wel ff tijd voor nodig. Toen het kwartje eenmaal gevallen was ging het prima.
offtopic:
zelfs mtcna en mtcre, maarja daar worden vlans niet eens genoemd
Als je lekker wil hobbien en spelen, kopen, ik help je wel in dit topic zelfs mtcna en mtcre, maarja daar worden vlans niet eens genoemd
:strip_exif()/u/216514/sgisurf.gif?f=community)
Heb je wel een beetje basiskennis? Dat is naar mijn mening wel een vereiste en zo ja, dan zal het goedkomen als je het allemaal leuk vindt om jou er in te verdiepen.
Ik werk in de IT, maar ben alles behalve een netwerkbeheerder/specialist. IT'er is een heel ruim begrip.
Als je met vlans aan de gang wilt heb je naar mijn mening wel basiskennis nodig (IP adressen, subnetten, gateway, DHCP, DNS, etc.). Staat wat mij betreft los van Mikrotik/RouterOS.
Als deze basistermen jou wat zeggen en je bent bereid (lees: vind het leuk) om jouw hierin te verdiepen dan is Mikrotik heel leuk hobbyen.
Wanneer je er niet te veel tijd aan wilt besteden om het te leren dan wordt het een teleurstelling.
Het mooie van RouterOS is dat je jouw configuratie kan delen waardoor andere goed samen met je kunnen troubleshooten, omdat ze kunnen zien wat en hoe je het hebt geconfigureerd. Je hoeft het dus niet allemaal in jouw eentje uit te vogelen.
Daarnaast is er een soort van recovery functie ingebouwd (Safe mode) die automatisch alles herstelt wanneer je iets verkeerd instelt en je geen verbinding met de router meer kan maken zodat je niet elke keer de router hoeft te resetten en weer opnieuw moet beginnen.
Goede backup/herstel functie.
Goed logboek om te controleren welke effect een wijziging heeft.
Goede community waaronder hier op Tweakers.
Beginnen met de default config (ongeacht wat ze ook anders beweren in de how to's op het internet) zodat je altijd de default firewall rules hebt en daarmee de basisbeveiliging.
Verder moet het dan wel goedkomen als je zin hebt om wat leuks te leren.
Het is super geavanceerd, maar je hoeft enkel basis netwerken te begrijpen en dan de zaken waarin je jouw wilt verdiepen. Het is niet zo dat je alles in RouterOS jouw eigen moet maken. Wat je niet nodig hebt voor jouw situatie (naast de basis config) hoef je jouw ook niet in te verdiepen.
:strip_icc():strip_exif()/u/490083/crop697fb427724e1_cropped.jpg?f=community)
/u/286700/avatar_916e23a12c4e_128.png?f=community){kind=avatar}
:strip_icc():strip_exif()/u/17313/_IGP1526kl2.jpg?f=community)
Gezien de complexiteit van RouterOS vermoed ik dat de kans dat de minder ervaren gebruiker beveiligingslekken creëert groter is dan beveiligingslekken af fabriek
.
:strip_icc():strip_exif()/u/265525/crop5d7bbb61dc4e7_cropped.jpeg?f=community)
Je kunt met MikroTik alles inrichten zoals je wilt, maar ze leggen je bij het maken van fouten geen strobreed in de weg. Ik heb sinds ik mijn netwerk naar MikroTik heb gemigreerd (met stap voor stap zelf opgebouwde configuraties) wel meer respect gekregen voor fabrikanten van consumentenproducten. Het is nog best een flinke klus om zoiets goed te doen.:
Gezien de complexiteit van RouterOS vermoed ik dat de kans dat de minder ervaren gebruiker beveiligingslekken creëert groter is dan beveiligingslekken af fabriek
MikroTik geeft je een Linux kernel en een configuratiesysteem voor een aantal services: het is verder aan jou om daar een functionele router van te maken
/dev/null
:strip_exif()/u/3157/sail4L_S70.gif?f=community)
Ja dus wat wil je nu vertellen?:
[...]
Gezien de complexiteit van RouterOS vermoed ik dat de kans dat de minder ervaren gebruiker beveiligingslekken creëert groter is dan beveiligingslekken af fabriek
Dat MikroTK maar mag aanprutsen omdat newbie gebruikers ook fouten maken?
🎸 Niets is zo permanent als een tijdelijke oplossing | Een goed probleem komt nooit alleen
Humor. Blijft moeilijk.:
[...]
Ja dus wat wil je nu vertellen?
Dat MikroTK maar mag aanprutsen omdat newbie gebruikers ook fouten maken?
En dat wat je hier zegt is totaal niet wat ik zei. Het is ongepast om zelf een stelling te poneren en dan te suggereren dat ik dat zeg.
[ Voor 22% gewijzigd door ernstoud op 10-07-2026 00:49 ]
Vrij simpel, draai je ppp, pptp of sstp dan heb je een goede reden om direct te updaten. Anders ook maar met iets minder spoed
Thanks allen voor de reacties. Zou een hex refresh voldoen?:
[...]
Ik had ook andere dingen te doen en aan het einde van een burnout maar had er wel ff tijd voor nodig. Toen het kwartje eenmaal gevallen was ging het prima.offtopic:Als je lekker wil hobbien en spelen, kopen, ik help je wel in dit topic
zelfs mtcna en mtcre, maarja daar worden vlans niet eens genoemd
100Mbit glas en ik ben niet van plan de fiber direct aan te sluiten. Volgens mij heb ik niet perse een zware belasting van het netwerk, maar voor het werk maak ik gebruik van Citrix Virtual Desktop en een VPN. Ik heb privé ook een VPN opgezet (wireguard en tailscale). Tailscale is voor het streamen van games vanaf mijn pc (sunshine en moonlight), naar een device buitenhuis. Daarnaast game ik. Een beetje lage ping en geen hickups is dus wel fijn. Wifi is niet nodig, meer poorten zou wel fijn zijn, maar het is geen must en ik betwijfel of ik de rackmount routers fatsoenlijk kwijt kan in de meterkast en zover ik zag zijn dat de enige routers met meer poorten.
Met 100 bedoelen jullie 1000? 
Als ik het goed lees is de Hex refresh (in grote lijnen) vergelijkbaar met de hAP ax S en die doet zonder problemen (rond) de 1000mbps over lan.
Misschien even de moeite waard om te zoeken online naar de minpunten. Bij de hAP ax S is dat bijvoorbeeld dat deze bij lange na de geadverteerde wifi snelheden niet haalt.
Verder prima apparaat en (beide) een mooie instapper in RouterOS voor het geld.
Als ik het goed lees is de Hex refresh (in grote lijnen) vergelijkbaar met de hAP ax S en die doet zonder problemen (rond) de 1000mbps over lan.
Misschien even de moeite waard om te zoeken online naar de minpunten. Bij de hAP ax S is dat bijvoorbeeld dat deze bij lange na de geadverteerde wifi snelheden niet haalt.
Verder prima apparaat en (beide) een mooie instapper in RouterOS voor het geld.
:strip_icc():strip_exif()/u/78725/train-icon3.jpg?f=community)
Gisteren voor de eerste keer een Mikrotik router opgezet. Ging nog relatief vlot. Enkele kleine dingen even moeten opzoeken van waar ik het in de interface gevonden krijg, maar was blij dat van zodra ik alles aansloot, zowat alles ook leek te werken. Mijn PPPOE sessie naar de VDSL modem ging direct live en voor ik het wist was ik verbonden met het internet.
Alleen vloog de sessie met het internet er elke paar minuten uit. Na veel moeizaam troubleshooten kwam ik er achter dat er een probleem bestond tussen de modem en de router. De modem is een oude fritzbox waarbij de PPPOE sessie opgebouwd moet worden op een 100Mbit poort, en de router heeft daar blijkbaar problemen mee. Van zodra ik een switch had geplaatst tussen de router en modem waren mijn problemen verholpen en was mijn internet stabiel.
Dus even verder gekeken en uiteindelijk op de router auto negotiation uitgezet en de poort op 100Mbit full duplex geforceerd en daarna ook geen problemen meer.
@Impossibl3, omdat ik net de UG variant aan het instellen ben
Alleen vloog de sessie met het internet er elke paar minuten uit. Na veel moeizaam troubleshooten kwam ik er achter dat er een probleem bestond tussen de modem en de router. De modem is een oude fritzbox waarbij de PPPOE sessie opgebouwd moet worden op een 100Mbit poort, en de router heeft daar blijkbaar problemen mee. Van zodra ik een switch had geplaatst tussen de router en modem waren mijn problemen verholpen en was mijn internet stabiel.
Dus even verder gekeken en uiteindelijk op de router auto negotiation uitgezet en de poort op 100Mbit full duplex geforceerd en daarna ook geen problemen meer.
@Impossibl3, omdat ik net de UG variant aan het instellen ben
- Maakt niet uit, volledig instelbaar. De wan steekt nu bij mij op poort 2
- Neen, er zit geen IDS of IPS native op deze router. In theorie kan het wel via een container, maar hou ook rekening met de beperkte rekenkracht en geheugen van deze toestellen
- Ja, dit kan. Je kan via de USB poort storage uitbreiden en er je containers op opslaan
- Ofwel stel je je VLAN in op de switch ofwel op de AP zou ik zeggen.
No keyboard detected. Press F1 to continue.
Misschien nog een idee voor het geval je dat niet gedaan hebt is om de Winbox poort te wijzigen naar iets anders dan de default poort en ook een eigen username en password aanmaken.
Als ik het goed zie heb je al ingesteld dat Winbox alleen via LAN te benaderen is.
En onder IP--> Services alle services/poorten te disablen die je niet gebruikt (voor remote access).
Wel doen met de safe mode aan zodat je jezelf niet per ongeluk buitensluit.
Als ik het goed zie heb je al ingesteld dat Winbox alleen via LAN te benaderen is.
En onder IP--> Services alle services/poorten te disablen die je niet gebruikt (voor remote access).
Wel doen met de safe mode aan zodat je jezelf niet per ongeluk buitensluit.
[ Voor 46% gewijzigd door Mit-46 op 11-08-2026 19:39 ]
Ipv6 spul komt uit de default config. Nu ga ik misschien iets stoms zeggen, maar wat als Odido ipv6 gaat ondersteunen. Is het niet handig om alvast een firewall daarvoor te hebben
? In je config snap ik niet helemaal de beschrijving van de WAN kant. Als ik het goed zie maak je gebruik van een SFP voor je WAN, maar de interface list "WAN" is gekoppeld aan "ether1". Zou dat niet ofwel je vlan300 ofwel je SFP moeten zijn? Verder zie ik dat je de masquerade regel toepast op out-interface=vlan-internet. @lier geeft aan dat dit bij mij out-interface-list=WAN kan/moet zijn. Maakt dit nog uit? Is er een best practice? Verder kwam ik gisteren met het inlezen op het volgende stukje waarin afgeraden wordt om meer dan 1 bridge te definiëren, in je config zie ik LAN en WAN gedefinieerd:Volgens mij is Winbox alleen via LAN te benaderen inderdaad. Als ik de ethernet kabel met poort 1/WAN verbind dan krijg ik niets te zien bij Winbox.:
Misschien nog een idee voor het geval je dat niet gedaan hebt is om de Winbox poort te wijzigen naar iets anders dan de default poort en ook een eigen username en password aanmaken.
Als ik het goed zie heb je al ingesteld dat Winbox alleen via LAN te benaderen is.
En onder IP--> Services alle services/poorten te disablen die je niet gebruikt (voor remote access).
Wel doen met de safe mode aan zodat je jezelf niet per ongeluk buitensluit.
Username en password zijn vervangen. Wachtwoord is een sterk random wachtwoord. Ik ga mij later verdiepen in het disablen en wijzigen van de poorten van services. Bedankt voor de tip.
Mijn licht aangepaste config (NAT masquerade) en met het ipv6 gedeelte weggelaten (in anticipatie van de reacties):
code:
Als dit OK is dan ga ik eens testen of ik een internet verbinding krijg. Daarna wil ik de DHCP server aanpassen, want ik maak gebruik van een vast ip voor mijn Home Assistant server en ik wil niet teveel dingen overhoop gaan gooien.
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
| # 2026-08-10 17:45:21 by RouterOS 7.20.8
# software id = xxxx-xxxx
#
# model = E50UG
# serial number = xxxxxxxxxxx
/interface bridge
add admin-mac=xx:xx:xx:xx:xx:xx auto-mac=no comment=defconf name=bridge
/interface vlan
add interface=ether1 name=vlan300-wan vlan-id=300
/interface list
add comment=defconf name=WAN
add comment=defconf name=LAN
/ip pool
add name=default-dhcp ranges=192.168.88.10-192.168.88.254
/disk settings
set auto-media-interface=bridge auto-media-sharing=yes auto-smb-sharing=yes
/interface bridge port
add bridge=bridge comment=defconf interface=ether2
add bridge=bridge comment=defconf interface=ether3
add bridge=bridge comment=defconf interface=ether4
add bridge=bridge comment=defconf interface=ether5
/ip neighbor discovery-settings
set discover-interface-list=LAN
/interface list member
add comment=defconf interface=bridge list=LAN
add comment=defconf interface=vlan300-wan list=WAN
/ip address
add address=192.168.88.1/24 comment=defconf interface=bridge network=\
192.168.88.0
/ip dhcp-client
add comment=defconf disabled=yes interface=ether1
# Interface not active
add interface=vlan300-wan
/ip dhcp-server
add address-pool=default-dhcp interface=bridge name=defconf
/ip dhcp-server network
add address=192.168.88.0/24 comment=defconf dns-server=192.168.88.1 gateway=\
192.168.88.1
/ip dns
set allow-remote-requests=yes servers=9.9.9.9
/ip dns static
add address=192.168.88.1 comment=defconf name=router.lan type=A
/ip firewall filter
add action=accept chain=input comment=\
"defconf: accept established,related,untracked" connection-state=\
established,related,untracked
add action=drop chain=input comment="defconf: drop invalid" connection-state=\
invalid
add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp
add action=accept chain=input comment=\
"defconf: accept to local loopback (for CAPsMAN)" dst-address=127.0.0.1
add action=drop chain=input comment="defconf: drop all not coming from LAN" \
in-interface-list=!LAN
add action=accept chain=forward comment="defconf: accept in ipsec policy" \
ipsec-policy=in,ipsec
add action=accept chain=forward comment="defconf: accept out ipsec policy" \
ipsec-policy=out,ipsec
add action=fasttrack-connection chain=forward comment="defconf: fasttrack" \
connection-state=established,related hw-offload=yes
add action=accept chain=forward comment=\
"defconf: accept established,related, untracked" connection-state=\
established,related,untracked
add action=drop chain=forward comment="defconf: drop invalid" \
connection-state=invalid
add action=drop chain=forward comment=\
"defconf: drop all from WAN not DSTNATed" connection-nat-state=!dstnat \
connection-state=new in-interface-list=WAN
/ip firewall nat
add action=masquerade chain=srcnat comment="defconf: masquerade" \
ipsec-policy=out,none out-interface-list=WAN
add action=masquerade chain=srcnat disabled=yes out-interface=vlan300-wan
/tool mac-server
set allowed-interface-list=LAN
/tool mac-server mac-winbox
set allowed-interface-list=LAN |
Ik heb IPv6 gewoon hard uitgezet op mijn router. Ook als ze het morgen gaan ondersteunen wil ik daar niet door verrast worden.:
[...]
Ipv6 spul komt uit de default config. Nu ga ik misschien iets stoms zeggen, maar wat als Odido ipv6 gaat ondersteunen. Is het niet handig om alvast een firewall daarvoor te hebben
Inderdaad, je bent scherper dan ik was. Op eth1 leefde eerst de WAN-verbinding, en toen er een passende SFP kwam heb ik de ONT eruitgehaald en gewoon direct in de router geplugd. het kan dus nog simpeler
.
Volgens die link die ik deelde is het dus wel een goed idee om niet meer dan 1 bridge te hebben ivm de hardware offloading. Dat zou betekenen dat je waarschijnlijk nog de WAN bridge uit je config wilt halen.:
[...]
Ik heb IPv6 gewoon hard uitgezet op mijn router. Ook als ze het morgen gaan ondersteunen wil ik daar niet door verrast worden.
Inderdaad, je bent scherper dan ik was. Op eth1 leefde eerst de WAN-verbinding, en toen er een passende SFP kwam heb ik de ONT eruitgehaald en gewoon direct in de router geplugd. het kan dus nog simpeler
In ander nieuws.. het werkt
. Als ik het goed begrijp ga ik geen problemen hebben met de uitrol van ipv6, omdat ik geen ipv6 DHCP client heb ingesteld. Dit is nu de config voor het aansluiten van WAN:code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
| # 2026-08-10 19:47:03 by RouterOS 7.20.8 # software id = xxxx-xxxx # # model = E50UG # serial number = xxxxxxxxxxx /interface bridge add admin-mac=xx:xx:xx:xx:xx:xx auto-mac=no comment=defconf name=bridge /interface vlan add interface=ether1 name=vlan300-wan vlan-id=300 /interface list add comment=defconf name=WAN add comment=defconf name=LAN /ip pool add name=default-dhcp ranges=192.168.88.10-192.168.88.254 /disk settings set auto-media-interface=bridge auto-media-sharing=yes auto-smb-sharing=yes /interface bridge port add bridge=bridge comment=defconf interface=ether2 add bridge=bridge comment=defconf interface=ether3 add bridge=bridge comment=defconf interface=ether4 add bridge=bridge comment=defconf interface=ether5 /ip neighbor discovery-settings set discover-interface-list=LAN /interface list member add comment=defconf interface=bridge list=LAN add comment=defconf interface=vlan300-wan list=WAN /ip address add address=192.168.88.1/24 comment=defconf interface=bridge network=192.168.88.0 /ip dhcp-client # Interface not active add interface=vlan300-wan /ip dhcp-server add address-pool=default-dhcp interface=bridge name=defconf /ip dhcp-server network add address=192.168.88.0/24 comment=defconf dns-server=192.168.88.1 gateway=192.168.88.1 /ip dns set allow-remote-requests=yes servers=9.9.9.9 /ip dns static add address=192.168.88.1 comment=defconf name=router.lan type=A /ip firewall filter add action=accept chain=input comment="defconf: accept established,related,untracked" connection-state=established,related,untracked add action=drop chain=input comment="defconf: drop invalid" connection-state=invalid add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp add action=accept chain=input comment="defconf: accept to local loopback (for CAPsMAN)" dst-address=127.0.0.1 add action=drop chain=input comment="defconf: drop all not coming from LAN" in-interface-list=!LAN add action=accept chain=forward comment="defconf: accept in ipsec policy" ipsec-policy=in,ipsec add action=accept chain=forward comment="defconf: accept out ipsec policy" ipsec-policy=out,ipsec add action=fasttrack-connection chain=forward comment="defconf: fasttrack" connection-state=established,related hw-offload=yes add action=accept chain=forward comment="defconf: accept established,related, untracked" connection-state=established,related,untracked add action=drop chain=forward comment="defconf: drop invalid" connection-state=invalid add action=drop chain=forward comment="defconf: drop all from WAN not DSTNATed" connection-nat-state=!dstnat connection-state=new in-interface-list=WAN /ip firewall nat add action=masquerade chain=srcnat comment="defconf: masquerade" ipsec-policy=out,none out-interface-list=WAN /tool mac-server set allowed-interface-list=LAN /tool mac-server mac-winbox set allowed-interface-list=LAN |
Members only:
Alleen zichtbaar voor ingelogde gebruikers.
Inloggen
Yup, nu trekt deze router het makkelijk, het is een CCR2004 die een 1gbit lijntje voor 2 thuis-users moet routeren
. Ik heb zitten spelen met hoe makkelijk het was om meerdere upstreams te hebben (1 op eth1, 1 op een sfp) , vandaag de bridge. Ik zal het er eens uitgooien, dank voor de tip.
:strip_icc():strip_exif()/u/198189/crop67ecf5f08705a_cropped.jpg?f=community)
De switchchip in de CCR2004 (98PX1012) ondersteund uberhaupt geen hardware offloading, dus dan maakt 1 of 2 bridges ook weinig verschil:
[...]
Yup, nu trekt deze router het makkelijk, het is een CCR2004 die een 1gbit lijntje voor 2 thuis-users moet routeren
/u/158668/crop58906ae431c22_cropped.png?f=community)
‘Even snel’ vind ik zoiets, om zelf of te laten printen. Wel PETG of misschien liever zelfs ABS gebruiken, kan met de huidige zomers toch warm worden
Moet je alleen iets van een paal bij je caravan makenhttps://makerworld.com/models/677749
Yes in combinatie met zoiets: https://www.amazon.nl/Gar...ntagebeugel/dp/B0H4L6PV16:
[...]
‘Even snel’ vind ik zoiets, om zelf of te laten printen. Wel PETG of misschien liever zelfs ABS gebruiken, kan met de huidige zomers toch warm worden
https://makerworld.com/models/677749
Had de hoop dat er iets kant-en-klaar was, maar een beetje hobby is ook wat waard
[ Voor 36% gewijzigd door gastje01 op 14-08-2026 11:36 ]
Tip: zo’n link kan veel korter: https://www.amazon.nl/Gar...ntagebeugel/dp/B0H4L6PV16:
[...]
Yes in combinatie met zoiets: https://www.amazon.nl/Garsent-Vlaggenmasthouder-Vrachtwagen-Multipositie-Montagebeugel/dp/B0H4L6PV16/ref=asc_df_B0H4L6PV16?mcid=70083f42962034b8b1b05124430121f6&tag=nlshogostdde-21&linkCode=df0&hvadid=817872903495&hvpos=&hvnetw=g&hvrand=4971679364109419719&hvpone=&hvptwo=&hvqmt=&hvdev=c&hvdvcmdl=&hvlocint=&hvlocphy=9102707&hvtargid=pla-2495714316156&psc=1&hvocijid=4971679364109419719-B0H4L6PV16-&hvexpln=0&gad_source=1
Had de hoop dat er iets kant-en-klaar was, maar een beetje hobby is ook wat waard
De rest is allemaal referentie naar jouw browser, zoek gedrag etc.
Ik heb gister DoH ingesteld en kwam erachter dat Quad9 helaas nog niet werkt via DoH.
Voor nu heb ik Cloudfare maar ingesteld, maar heb liever een meer op privacy gerichte provider en liefst Europees alleen weer niet per se voorzien vanuit de EU. Ik heb niet zoveel eisen.
Iemand nog een suggestie voor een meer op privacy georiënteerde provider?
Voor nu heb ik Cloudfare maar ingesteld, maar heb liever een meer op privacy gerichte provider en liefst Europees alleen weer niet per se voorzien vanuit de EU. Ik heb niet zoveel eisen.
Iemand nog een suggestie voor een meer op privacy georiënteerde provider?
:strip_icc():strip_exif()/u/506130/keitjes.jpg?f=community)
https://quad9.net/news/blog/doh-with-quad9-dns-servers/:
Ik heb gister DoH ingesteld en kwam erachter dat Quad9 helaas nog niet werkt via DoH.
Voor nu heb ik Cloudfare maar ingesteld, maar heb liever een meer op privacy gerichte provider en liefst Europees alleen weer niet per se voorzien vanuit de EU. Ik heb niet zoveel eisen.
Iemand nog een suggestie voor een meer op privacy georiënteerde provider?
misschien snap ik je opmerking niet en wat je precies probeert te configureren....Quad9 en DoH, zie URL.
Ik heb een Fairphone 6 en die hebben een bug mbt IPv6 sinds ze Android 16 hebben uitgerold en inmiddels zit die bug ook in de /e/OS versie die ik gebruik.
https://forum.fairphone.com/t/dns-over-tls-ipv6-issues-apps-dont-load-data-over-wifi/130519/534
In plaats van work-arounds als IPv6 uitschakelen in de router of gewoon heel wifi uitschakelen op de telefoon wil ik het oplossen door DoH te configureren.
Dat lijkt te helpen, maar ik heb het pas gisteravond ingesteld dus moet het wat langer aankijken.
Ik gebruikte tot gister alleen Quad9 en liep dus tegen het probleem aan dat dit niet lijkt te werken met DoH ondanks dat Mikrotik http/2 heeft geïmplementeerd.
Dank voor de link!
Wat daar wordt aangegeven over de implementatie van http/2 die nog niet goed blijkt te zijn had ik wel gevonden en daarom had ik maar Cloudfare ingesteld. Dit ga ik eens bekijken/proberen.
[ Voor 3% gewijzigd door Mit-46 op 20-08-2026 19:09 ]
Ik heb dat ook gevonden en geprobeerd, maar vervolgens verschijnen er allerlei foutmeldingen in het logboek. Na wat zoekwerk lijkt het dus dat de http/2 implementatie van Mikrotik (nog) niet goed is.
Dank voor de info/het meedenken iedereen.
Kan toch weer wat proberen.
[ Voor 7% gewijzigd door Mit-46 op 20-08-2026 19:05 ]
Dat snap ik, maar ik heb liever een niet politiek gekleurde variant. Voor het idee.
Ik kan het helaas ook niet gebruiken, want ik ben er net achter dat mijn router een arm processor heeft en geen arm64.
Als ik het goed lees is http/2 alleen voor arm64 en x86 processoren. Ik heb een hAP ax S.
Cloudfare ondersteunt nog http voor doh is wat ik lees in hun documentatie. Ik gok dat die daarom wel werkt.
https://developers.cloudflare.com/1.1.1.1/encryption/dns-over-https/
Ik denk dat de container de enige optie is, maar heb dat net even bekeken en ik moet eerst de wereld van containers gaan leren. Heb enkel op een blauwe maandag docker bekeken dus dat wordt bijscholen de komende tijd
[ Voor 5% gewijzigd door Mit-46 op 20-08-2026 22:48 ]
:strip_exif()/u/47330/ava.gif?f=community)
Wat is er dan 'politiek gekleurd' aan? De EU bevat representatie voor alle politieke stromingen die er zijn (op wat extremen na wellicht) dus een DNS dienst is dan verder neutraal (niet links/rechts georiënteerd).:
[...]
Dat snap ik, maar ik heb liever een niet politiek gekleurde variant. Voor het idee.
Ik kan het helaas niet gebruiken, want ik ben er net achter dat mijn router een ARM processor heeft en geen ARM64.
Als ik het goed lees is http/2 alleen voor arm64 en x86 processoren. Ik heb een hAP ax S.
Cloudfare ondersteunt nog http voor doh is wat ik lees in hun documentatie. Ik gok dat die daarom wel werkt.
https://developers.cloudflare.com/1.1.1.1/encryption/dns-over-https/
Ik denk dat de container de enige optie is, maar heb dat net even bekeken en ik moet eerst de wereld van containers gaan leren. Heb enkel op een blauwe maandag docker bekeken dus dat wordt bijscholen de komende tijd
Kun je me uitleggen wat hier politiek aan is? Het enige politieke is dat ze vanuit strategisch oogpunt een alternatief voor VS-dienstverlening willen (en bigtech zit overigens ook duidelijk in de zaak bij de politiek in de VS...).:
[...]
Dat snap ik, maar ik heb liever een niet politiek gekleurde variant. Voor het idee.
Ik kan het helaas ook niet gebruiken, want ik ben er net achter dat mijn router een ARM processor heeft en geen ARM64.
Als ik het goed lees is http/2 alleen voor arm64 en x86 processoren. Ik heb een hAP ax S.
Cloudfare ondersteunt nog http voor doh is wat ik lees in hun documentatie. Ik gok dat die daarom wel werkt.
https://developers.cloudflare.com/1.1.1.1/encryption/dns-over-https/
Ik denk dat de container de enige optie is, maar heb dat net even bekeken en ik moet eerst de wereld van containers gaan leren. Heb enkel op een blauwe maandag docker bekeken dus dat wordt bijscholen de komende tijd
Als ik wikipedia mag geloven:
Wikipedia: DNS4EU
Ik ben heel skeptisch over politieke invloed maar die zie ik hier ceht niet. Niet alles van de EU is eng
.
Maar daarmee geef je het toch al enigszins aan?:
[...]
Kun je me uitleggen wat hier politiek aan is? Het enige politieke is dat ze vanuit strategisch oogpunt een alternatief voor VS-dienstverlening willen (en bigtech zit overigens ook duidelijk in de zaak bij de politiek in de VS...).
Als ik wikipedia mag geloven:
[...]
Wikipedia: DNS4EU
Ik ben heel skeptisch over politieke invloed maar die zie ik hier ceht niet. Niet alles van de EU is eng
Beetje offtopic, maar heel de EU is/ bedrijft toch (onder andere) politiek?
We kiezen het Europees parlement die de EC aanstelt.
Mijn voorkeur gaat uit naar wat meer onafhankelijke non profit partijen zoals Quad9. Zonder politieke belangen, maar wel Europees om toch niet/minder afhankelijk te zijn van de VS.
Uiteindelijk dus hetzelfde resultaat alleen via een andere route.
[ Voor 4% gewijzigd door Mit-46 op 20-08-2026 23:00 ]
Ik heb de dnsproxy container toch aan de gang gekregen. Wel met een beetje een scheef gevoel, want het is geen officieel image welke ik heb gebruikt. Kreeg het idee om te "duckduckgo'en" naar een armv5 image en vond er 1.
Onofficieel, want Adguard beidt ze aan vanaf armv6 dus het is van een onbekend persoon wat niet helemaal prettig voelt. Ik zie echter niets bijzonders in de logs (ook niet in die van de container) dus geloof het wel.
Jammer genoeg werkt het niet goed met Quad9 (eigenlijk een enorme pain in the ass aan het worden dat Quad9, want er is altijd wat) en duurde weer ff voordat ik doorhad dat het aan Quad9 ligt en niet aan mij (of mijn installatie ).
Quad9 werkt wel, maar geeft in de logs van de container continu 2 foutmelding. Zowel via DoH als DoQ.
Desonanks werkt DNS wel gewoon via beide protocollen (te controleren in de verbindingen onder IP > Firewall > Connections), maar ik wil geen foutmeldingen.
Uiteindelijk gevonden dat meerdere mensen vergelijkbare problemen hebben met Quad9 i.c.m. die dnsproxy of Adguard.
Met Cloudfare of DNS4EU geen errors dus nu DNS4EU ingesteld. Ook Applied Privacy geprobeerd, maar dezelfde errors als Quad9.
Geklooi allemaal met die armv5 cpu.
Ik zie zojuist dat de hAP be3. Misschien in de donkere maanden eens kijken of die dan beter leverbaar is voor een iets gunstigere prijs als nu en dan eens upgraden naar een volwaardig Mikrotik apparaat.
Ondertussen wel ook onofficiele Pihole armv5 container images gevonden dus daar nog eens naar kijken.
Onofficieel, want Adguard beidt ze aan vanaf armv6 dus het is van een onbekend persoon wat niet helemaal prettig voelt. Ik zie echter niets bijzonders in de logs (ook niet in die van de container) dus geloof het wel.
Jammer genoeg werkt het niet goed met Quad9 (eigenlijk een enorme pain in the ass aan het worden dat Quad9, want er is altijd wat) en duurde weer ff voordat ik doorhad dat het aan Quad9 ligt en niet aan mij (of mijn installatie ).
Quad9 werkt wel, maar geeft in de logs van de container continu 2 foutmelding. Zowel via DoH als DoQ.
Desonanks werkt DNS wel gewoon via beide protocollen (te controleren in de verbindingen onder IP > Firewall > Connections), maar ik wil geen foutmeldingen.
Uiteindelijk gevonden dat meerdere mensen vergelijkbare problemen hebben met Quad9 i.c.m. die dnsproxy of Adguard.
Met Cloudfare of DNS4EU geen errors dus nu DNS4EU ingesteld. Ook Applied Privacy geprobeerd, maar dezelfde errors als Quad9.
Geklooi allemaal met die armv5 cpu.
Ik zie zojuist dat de hAP be3. Misschien in de donkere maanden eens kijken of die dan beter leverbaar is voor een iets gunstigere prijs als nu en dan eens upgraden naar een volwaardig Mikrotik apparaat.
Ondertussen wel ook onofficiele Pihole armv5 container images gevonden dus daar nog eens naar kijken.
[ Voor 22% gewijzigd door Mit-46 op 23-08-2026 17:04 ]
Morgen gaat mijn nieuwe internetabonnement in, maar het bleek vandaag al geactiveerd, want ik heb een nieuw IP adres. Ik blijf binnen het KPN netwerk dus heb niets hoeven wijzigen in RouterOS.
Heb morgen een verplichte belafspraak met de monteur om het internet te activeren. Wordt denk ik een kort gesprek
Anyway, ik dacht laat ik een speedtest doen. Zowel mijn download als uploadsnelheden zijn stabiel. Via ethernet zijn down en upload 900+ Mbps en dus normaal (1Gbps verbinding).
Via wifi is het ook stabiel en is mijn downloadsnelheid juist verrassend hoog, maar mijn upload komt niet hoger dan 350 Mbps. De verbinding is wel stabiel, want elke test heeft vergelijkbare resultaten.
Heb het via een Linux Mint laptop en W11 laptop getest en hoewel er tussen beide laptop verschil zit in de downloadsnelheid (nieuwere W11 laptop gek genoeg structureel langzamer) zit dat er niet bij de uploadsnelheid.
Bij beide gaat die max tot rond de 350 Mbps. Beide laptops hebben een wifi 6e netwerkkaart.
Heb wat Gegoogled, maar ben niets tegengekomen wat helpt. Heb gekeken naar queues voor de eth1 interface en ze allemaal geprobeerd, maar ze geven allemaal hetzelfde resultaat.
WPA3 PSK is bij zowel 2.4Ghz als 5Ghz ingeschakeld en verder heb ik niet echt een richting waarin ik kan zoeken.
De cpu gaat bij het downloaden via wifi naar max 94%, maar bij het uploaden blijft die rond de 60% volgens Winbox. Alsof het beperkt wordt door iets bij het uploaden aangezien er nog ruimte is.
Via ethernet blijft deze rond de 55% in beide gevallen.
**edit:
Met WPA3 uitgeschakeld haal ik 370 mbps. Iets meer, maar nog steeds ongeveer 300 Mbps te weinig.
Iemand suggesties?
Het betreft een hAP ax S.
/f/image/wYUIKfb9tXjP1mqbdCeVWox8.png?f=fotoalbum_large)
Heb morgen een verplichte belafspraak met de monteur om het internet te activeren. Wordt denk ik een kort gesprek
Anyway, ik dacht laat ik een speedtest doen. Zowel mijn download als uploadsnelheden zijn stabiel. Via ethernet zijn down en upload 900+ Mbps en dus normaal (1Gbps verbinding).
Via wifi is het ook stabiel en is mijn downloadsnelheid juist verrassend hoog, maar mijn upload komt niet hoger dan 350 Mbps. De verbinding is wel stabiel, want elke test heeft vergelijkbare resultaten.
Heb het via een Linux Mint laptop en W11 laptop getest en hoewel er tussen beide laptop verschil zit in de downloadsnelheid (nieuwere W11 laptop gek genoeg structureel langzamer) zit dat er niet bij de uploadsnelheid.
Bij beide gaat die max tot rond de 350 Mbps. Beide laptops hebben een wifi 6e netwerkkaart.
Heb wat Gegoogled, maar ben niets tegengekomen wat helpt. Heb gekeken naar queues voor de eth1 interface en ze allemaal geprobeerd, maar ze geven allemaal hetzelfde resultaat.
WPA3 PSK is bij zowel 2.4Ghz als 5Ghz ingeschakeld en verder heb ik niet echt een richting waarin ik kan zoeken.
De cpu gaat bij het downloaden via wifi naar max 94%, maar bij het uploaden blijft die rond de 60% volgens Winbox. Alsof het beperkt wordt door iets bij het uploaden aangezien er nog ruimte is.
Via ethernet blijft deze rond de 55% in beide gevallen.
**edit:
Met WPA3 uitgeschakeld haal ik 370 mbps. Iets meer, maar nog steeds ongeveer 300 Mbps te weinig.
Iemand suggesties?
Het betreft een hAP ax S.
:strip_exif()/f/image/wYUIKfb9tXjP1mqbdCeVWox8.png?f=user_large)
[ Voor 11% gewijzigd door Mit-46 op 31-08-2026 20:20 ]