DMZ to nie sieć gościnna (nie gościowa), ani tym bardziej na odwrót.
Doprecyzuj mocniej swoje własne potrzeby wobec siebie, zrewiduj budżet i będziesz wiedział co Ci się przyda.
Dla mnie podobnie brzmiał ZYxel NBG6716 bodajże. ;-)
Nie jesteś zalogowany. Proszę się zalogować lub zarejestrować.
eko.one.pl → Posty przez andrut
DMZ to nie sieć gościnna (nie gościowa), ani tym bardziej na odwrót.
Doprecyzuj mocniej swoje własne potrzeby wobec siebie, zrewiduj budżet i będziesz wiedział co Ci się przyda.
Dla mnie podobnie brzmiał ZYxel NBG6716 bodajże. ;-)
Sytuacja powinna ustalibilizować się po release "stabilnej" wersji, jak się domyślam.
Czyli WT3020 powinno sobie poradzić na chwilę obecną już z LEDE.
Mam wrażenie, że community testujące i biorące udział w LEDE już sporo urosło, versus to co się dzieje w OpenWRT
Jak oceniacie obecne stadium LEDE?
Czy na dzień dzisiejszy można wrzucić go na 'produkcję' (czytaj: router do domu, bez krytycznych funkcji poza stabilnym rozdzielaniem internetu) do routera WT3020 tak by móc tylko robić opkg upgrade?
Czy lepiej skupić się na ostatnim CC od Cezarego?
Funkcjonalności oczekiwane nie za mocne, SSH i routowanie dwóch WiFi...
Każdy który ma jakikolwiek filtr na zasilaniu, jakąś jakość.
Najlepiej sprawdzają się 'renomowane' ładowarki, ale i one po czasie potrafią przestać trzymać stabilne zasilanie.
Ot metoda prób i błędów. U mnie aktualnie ładowarka 1.5A od Samsunga uciąga wt3020 z modemem LTE.
ZBT to naprawdę bardzo tania chińszczyzna.
A czy warta zakupu?
Chętnie coś w metalowej obudowie z 16MB bym wyhaczył. :-)
A odnośnie samego LEDE (mam nadzieję, ze to nie OT) - zmieni się coś na lepsze w założeniach projektu odnośnie update'ów?
Widzę, że chcą utrzymać support na błędy CVE przez min rok od wydania stabilnej wersji - brzmi super.
Jeśli to wyjdzie, to opkg update && opkg upgrade na routerze zakończy problemy z coraz-to nowszą listą pakietów kernelowych w obecnych wydaniach?
Jak to planujesz Cezary? :-)
Nie boisz się, że to nie jest jeszcze wersja stabilna? :-)
Zmień klasę adresową na routerze na inną niż 192.168.1.x, np. 192.168.100.1 etc.
Jest jeszcze LowEndSpirit - spora sieć tanich VPS-ów.
Jedyny minus - natowane IPv4, ale IPv6 pełna klasa dostępna.
W moim przypadku podobne rozwiązanie obyło się bez relayd - zbridge'owałem interfejs klienta po WiFi podłaczonego do głównej sieci wraz z LAN oraz wyłączyłem serwer DHCP na routerze 'przedłużającym'.
Wydaje mi się to prostszym rozwiązaniem, ale może ma jakieś minusy o których nie wiem...
Na OpenWRT to musiałoby coś z busyboxem być albo LuCI.
A jak jest z IPv6 odnośnie firewalla?
Ustawiając reguły otwarcia portów, etc, najbardziej obawiam się że jak router przydzieli adres IPv6 komputerowi 'za LANem' to po tym IPv6 będzie możliwość bezpośredniego połączenia z tym komputerem, z pominięciem routera (w IPv6 nie ma NATowania, podobno?)
Względy bezpieczeństwa...
Xiaomi Mini Wifi?
Chyba, w celu oszczędności czasu i sprawdzenia rozwiązania, na razie zdecyduję się na:
- netdata na routerach
- tunele ssh z tych routerów do serwera z nginx'em, wystawiające bezpieczny dostęp do tego portu
- nginx na vps, który po autoryzacji SSL-owej na podstronach 'wystawi' podgląd danych na żywo (proxy ścieżki url na właściwy port urządzenia)
Warto będzie jeszcze tylko doprecyzować konfigurację netdata, aby przedstawiał najważniejsze wykresy (dla mnie: interfejsy) i informacje o wifi (teraz nie widzę, np. ilóść klientów). Ale może coś jest w pluginach.
Szkoda tylko, że rozmiar pakietu 'odstrasza'. Pewnie nic nie da się z tym zrobić?
Racja, zastanawiam się tylko jak to zracjonalizować (najchętniej na zewnętrzny serwer) żeby nie zajeżdżać pendrive'a.
Na Nexx'ach nie mam często nawet extroota, dotychczas nie potrzebowałem dzięki czemu są bezawaryjne :-)
Monitoring mi wystarczy, tylko 'zdalny' serwer ma większe szanse utrzymać dane dłużej (po restarcie polecą przy opcji 'ram'?)
Zabbixa nie znam, ale przy pierwszym spojrzeniu wygląda na spory overkill, aczkolwiek nie miałem okazji się dokładniej zapoznać.
....oczywiście zapomniałem dodać: "jedynego słusznego, od Cezarego" ;-)))
:-O
Myśleniem nastawiony byłem na coś po stronie VPS-a co będzie zbierało i obrabiało statystyki, a widzę, że to wersja router-side?
Ciekawe jak z wydajnoscią WT3020..
Ale jeśli da się tu agregować dłuższe okresy to chyba dokładnie o to chodziło.
Nic tylko czekać na builda.
Natknąłem się szukając rozwiązania z tematu wątku na zrzutz imgura, który pokazuje dokładnie to, co chciałbym osiągnąć z zarządzanymi i rozsianymi po Polsce routerami.
Pojawiają się tylko hasłowo:
combination of collectd (for gathering metrics), Graphite (for storing them), Grafana (a prettier graphite frontend) and Puppet (configuration management)ponadto autor nie pokazuje tutaj OpenWRT/LEDE, ale to nie ma znaczenia.
Nie znam żadnego z tych rozwiązań, poza wiedzą że OWRT ma pakiet collectd.
Może grupowo będziemy w stanie do czegoś dojść, stworzyć tutorial?
Pisałem do autora, nie ma czasu na opisanie tego. Od roku. :-(
Moja kulpa, nie znam narzędzia...
A propo sumy - w ogóle mnie zastanawia jakim cudem przy pobieraniu przez TCP/IP może się nie zgadzać, ale gdy musiałem czterokrotnie ostatnio pobierać jeden plik (bo jego instalka weryfikowała sumę…) to mną rzucało.
Najważniejsze co widać w odróżnieniu od OpenWRT - na zgłoszenia w bugtraq ktoś w ogóle reaguje… ;-)
Wiadomo już kiedy pierwsze wydanie jest planowane? Tydzień, miesiąc?
Tylko reboot, niestety.
Z ciekawości - kiedy pierwsze buildy planujesz Cezary?
I od czego to uzależniasz? :-)
eko.one.pl → Posty przez andrut
Forum oparte o PunBB, wspierane przez Informer Technologies, Inc