Azt hiszem, kiszúrtam magammal, mert spórolni akartam...
A társasházunkban osztottam meg a netet a hétvégén. Pontosabban csak elkezdtem, de egyenlőre két lakásig jutottam csak... Megvettem a legolcsóbb "minden egyben" kütyüt: Belkin F5D7230ee4 a típusa. Semmiféle teljesítmény adatot nem írnak sehol, de nekem nagyon gyengécskének és labilisnak tűnik :-(
Hibajelenség: AP kint a folyosón, ráadásul a folyosó közepén, antenna függőlegesen lefelé áll. Mellette kétoldalt két lakás, 38-as Porotherm fal az AP meg a gépek között. 100% link quality, 54Mbit/s kapcsolat, tökéletes. De ha egy szobával beljebb viszem a gépeket (mindkét lakásban pont ott lenne a helye: nálam ez egy plusz üvegtégla, a szomszédnál egy plusz 10-es Porotherm válaszfalat jelent) a kapcsolat sebessége nagyon gyakran (néhány percenként) változik, 1 és 54 Mbit/s között... Általában mondjuk 5.5 és 24Mbit/s között van. A jelerősség is kiváló és rossz között ingadozik folyamatosan. Van, amikor pingelni alig tudok kifelé, és van, amikor hasít minden.
Az én gépem egy notebook, intel2200bg minipci kártyával (100mW), beépített antennával természetesen. A szembeszomszéd gépében MSI PCI wlan kártya (PC54G2) kb. 60 centis káblen lógó külső antennával. Elvileg 30mW körül jár.
A kérdésem: ismeri valaki ezt a Belkin kacatot? Dobjam ki, vagy lehet rajta tuningolni, esetleg máshol keressem a hibát? És ha dobjam ki, akkor mit vegyek? Persze olcsót ;-)) D-Link cuccokat szoktam beállítani, de azok szerintem (di624) nem túl jók... Linksys-t nemismerem.
Csináljunk router-manuálok fordításait, és hirdessük meg a lelőhelyeket a boltokban?
Esetleg ezt a topicot is lehetne hirdetni alkalmas helyeken. A cechet meg állja a gyártó ha akarja. Akiről van leírás az állta a cechet azt lehet megvenni. akiről meg nincs magyar leírás (ami innen elérhető) azt lutri megvenni (pedig lehet hogy az sokkal jobb úgy egyébként...)
Még valami: wrt54gs sok megosztott könyvtár és sok vasbeton fal esetén hajlamos megtagadni a melót. Én visszavettem a sebességet 11 Mb/s-re, MTU-t meg fix 1492-re, holott vannak a hálózatban wmp54-es kártyák is. (Ez nyilván bukta, de lehet tanulni belőle.) Megosztott könyvtárak méretét minimalizáltam. Azóta nem volt gond. Még tervezem kicserélni a router antennáit hga7t-re ha szükséges. Elvileg javul a vétel a távoli sarkokban... Elvileg van rá keret :-)
Jópár éve az egyíik Új Alaplap cikk után kezdtem el olvasgatni a Kiástam a csatabárdot topicot. Ez még nagyon az elején volt, két-három nap alatt meg lehett emészteni az addig ott összeírt dolgokat. Besz@rtam helyből, mert amik ott le voltak írva az durva volt. Most is kemény a helyzet, de ma már másabb kicsit ennyi liberoval csomagolva. Legalábbus nekem, de a mostani szűz T-Online vásárlóknak nem biztos, bár ez más téma.
Lényeg a lényeg, azóta saját (kezelésű) gépről sem MSIexplorer, sem MSOutlook, sem semmi más MS cucc nem megy ki a netre. Ezek zömmel otthoni "nagyis" gépek, amiknek az onoka felé kell emilezni, meg megmutatni a kapott fényképeket. Minimum a ZoneAlarm, de mostanában/veszélyes helyen inkább a jól jelszavazható 2.1.5-ös Kerio. Általában levedlett win98-as gépek... Újabban Skype-ozni akarnak, de az is jól kezelhető a Kerioval.
Wireless:
Ezek után nem volt nehéz átvinni a hozzáállást, tehát a modemek kiváltása wrt54gs+wmp11-re manőver után (kis cég, tucat környéki gép a wirelessen): - minden gépen megmaradt a jelszavas tüzesfal, maximum kibővül "megbízható helyek"-kel. Tüzesfal alapból a nyílt netre konfigurálva, jelszóval védve. Tartalékként esetleg kellhet a modem, ne legyen nyitva semmi ... - Gépenként maximum egy könyvtár megosztva, normálisan töküres, ha valakinek kell valami beleteszik neki. - Egyelőre totál lebutított borgchat megy fájltologatásra és dumára tesztelésileg, routeren túl nem mehet, nem is akar a log szerint. (Vagy nem vettem észre... ellentétes tapasztalat esetén kérek emilt)
- Linksys wrt54gs addig nem nyomott wifit, amíg: - - nem volt rajta a legfrissebb gyári firmware. Ennek perzsze utánna kellett nézni, mert a Secuniának voltak aggályai, amit orvosolt is a gyártó. - - az összes gyári beállítás ( ssid, broadcasting, starter IP cím, TKIP jelszó) át nem lett variálva egyedire.
- Linksys supporttal bájcsevegtem, hogy a jelenleg futó 4.70.6-os US firmware (kb. július elején kiadva és szeptemberben apgrédolva) jobb-e mint az október 14-én kiadott 4.50.9 EU verzió (alapból v1.0 routerre, nekem meg v1.1 van). Nem nagyon értjük meg egymást de azért még próbálkozok, hátha lesz EU for v1.1 :-) Azt hiszem megtettem mindent...
A manualok elolvasásáról annyit, hogy nem egy ismerősöm inkább negyven percig tartotta a vonalat velem mobilon, azt hallgatva, hogy most nyomj Következőt, meg ilyenek, minthogy elolvasta volna a windows sugót. Ezek után ha megy a user routere sz@rik a passwordokra. Akit meg érdekel az úgyis utánajár és megoldja így vagy úgy.
Nem tudom hány ilyen hálózatbiztonsági cuccot próbáltál Te már eladni... Még a WEP is bonyolultabb annál, amit egy egységsugarú user megért. (A windows se lenne ennyire szar, ha a user legalább néha elolvasná, hogy mit okéz le.)
Azt felejtsd el, hogy ezt majd otthon megcsinálják maguknak. Örülnek, ha végre átmennek a pingek. Keverik WiFi-s internetet a gprs-el, de azért legyen secure... Ugyanmár.
Jól véled: Elérhető a doksi. De a megértéséhez már kell akkora előképzettség, ami nagyon sok embernek hiányzik, és nem kis munka lenne megszerezni.
mert miért is kéne bárkinek kicsengetni bármit is? Vélem: van leírás. Vélem elérhető a neten is a doksi.
Vélem: ha be tud lépni a net konfigurásása ügyében, akkor rátalál arra a menüpontra, ami a biztonságról szól....
Csak oda kéne figyelni.
No de mi van akkor, ha azt mondom: hülyének lenni állampolgári jog. (ha igaz, ez talán a parlamentben is elhangzott) Na innentől kezdve kikapcsolom a saját routeremet, és a talált bármilyen védtelen hálózatot használom ezután? akár illegális célra is?
Ja! hogy állampolgári joga hülyének lenni az adott védtelen router üzemeltetőjének is? Az az ő baja. Nekem meg a tutti adu, hogy bocsi, hülye voltam, tudatlanság okán másztam védtelen rendszerekre a sajátom helyett.....
Pff... Ez nem így megy sajna. A tudatosító kampányt a hajadra kenheted, a 10kHUF-os router tisztességes BEÁLLÍTÁSÁÉRT senki se fog még 5kHUF-ot kicsengetni...
Persze, ő is tudja esetleg, hogy nem az igazi (kb eddig juthatsz el egy kampánnyal), de fizetni már nem fog érte, hoyg fasza legyen. Megtanulni megcsinálni meg pláne rengeteg idő, azt főleg nem fogja senki.
Majd aki egyszer megjárta a rendőrségi fogdát, mert kitudja mit csináltak az átjáróház gépéről, az esetleg elfonolkozik az élet dolgain... A többi nem fog...
Meglehet: egy újabb tudatosító kampányon kéne gondolkodni!
Merthogy a technológia fejlődik, elérhetővé válik bárki számára, de annak tudatos, biztonságos (!) használatával már bajok lehetnek!!!
Hogy az elejéről kezdjem: került hozzám egy WLAN router és egy WLAN adapter. Na összeraktam bekonfigoltam úgy ahogy kell, működik szépen. De az az adapter a szoftveres támogatásával felkínálja az elérhető Wlan hálózatokhoz való kapcsolódást is! A környezetemben úgy 4-5 ilyen hálózat érhető el, (ki sem mozdulok a szobából)amiből egyetlen egy az ami védett titkosítással az enyémen kívül !!!! csak a poén kedvéért most valaki más netjéről írom ezen hozzászólást, a routere típusát is tudom, és csak a jóérzésem gátol abban, hogy szét ne kúrjam a routere konfigját.....
Szóval lehetnek még bajok, ügyek ezen dologból, jó lenne foglalkozni a témával.
A szokásos mac cimhez hozzárendelt egy 192.168.1.103-at, ami már ki volt adva egy másik gépre! Ezt nem a router csinálta, hanem egy desktor gép művelte. Akkor adtam neki egy 192.168.1.101-et, azóta ezzel üzemel akadálytalanul. A többi három gép dhcp-n van.
A fix ip-címet meg hálókártya MAC-adresshez lehet hozzákötni a routeren? Vagy hogy? Most nem emlékszem a wrt54gs-re, de mintha az vagy fix, vagy dhcp üzemmódban menne .....
Egyébként engem is érint az ip-cím felejtési problema, mert az egyik xp, ha megy rajta a kerio és valami bezavarja a vételben, leesik a hálóról és nem talál vissza sehogyse. Tüzesfal nélkül persze megy, de az úgy nem egészséges, főleg ha a mellette levő másik xp simán tud mindent úgy ahogy ez nem.
Akkor az van, hogy ha a gépen fix ip-cím van beállítva, akkor a router azt elfogadja gép bekapcs után. ahol meg dhcp azoknak meg (ezekután) ad valami mást?
Egyébként nem valami 169.-cel kezdődő IP-címre változódott a desktop?
Nálunk az otthoni egyik desktop gép néha menet közben átnevezi a hálókártya IP cémét, ilyenkor persze vonalbontás. Adtam neki fixet, azóta nincs hiba. A többi DHCP egyelőre. A laptopom marad is mert általában kábelen lóg, de ha a hálószobába viszem át, vagy jó idő esetén a kertbe, akkor wifi van, maradt a DHCP. Szerintem
Aha, akkor nagyjából beletrafáltam/tunk. DHCP-vel a router mindig mindenkinek ugyanazt az IP-címet adja. Ráadásul magától... Illetve áramszünet/meghülyülés miatti ujraindításkor más a sorrend, de ilyen még csak egyszer volt
Keveset mozgó gépet kábelre kell kötni, sokkal gyorsabb mint a wireless.
Ha a notebook néha hazamegy, akkor nagy könyebbség, hogy nem kell az IP állításával faszkoni. Otthon is megy, cégnél is megy, user nem piszkálja. Ráadásul az IP állítás nem is megy restricted userként, meg az egységsugarú notebokhaználó nem is fogja tudni visszaírni a DNS szervert, ha egyszer valamiért átállt DHCP-re (pl hazavitte a laptopot), és ez folyamatos nyafogást fog generálni.
Meg irodai környezetben az is nagy táp, hogy ugyanazt az imidzset feltolhatod minden gépre, nem kell az IP-t utólag átirogatni.
Plusz ha valamihez hozzá kell nyúlni (mondjuk a DNS szerver IPje), vagy pár gépet áttenni másik VLAN-ba, akkor a fix ip csak extra szopás.
Én úgy csinálnám meg, hogy a szervereknek fix IP, a többiek meg DHCP, amiről mindig ugyanazt kapják.
Mikor érdemes DHCP-zni és mikor jobb a fix IP a wireless gépekre? Gondolom ha irodában, keveset mozgó gépek vannak többen, és a saját laptopok is csak az irodában wifiznek, akkor nem lehet sok értelme a DHCP-nek. Jól gondolom?
Mert ha laptop nincs, a belső hálón csak desktopok vannak akik wifiznek, akkor nem kényelmesebb a fix IP?
"...Ne add fel, az informatika sosem szabályszerű. :-)..."
Nem bizony! A rádiózás meg főleg:
Ugyanaz a hardver (1,6 celeron) és ugyanaz az XPHome, de kb. egy éve más-más célra használva. Egyiken simán megy a wmp11 bekapcsolás után szinte rögtön, a másik, tőle két méterre csak akkor mászik fel a wrt54gs (infrastructure, mac-filter, nobroadcasting meg amit írnak minden...) routerre ha a WPA-TKIP jelszót a user begépeli. Ez nem túl szerencsés így, de irodában még visítva elmegy.
Alapból a víruskereső meg a tüzesfal is azonos (utóbbi a modemezős korszakból maradt kerio-féle haszontalanság kibővítve a helyi hálózat ujdonságaival), sőt, a tüzesfal konfigját áttettem egyikről a másikra, de a másik még mindig nem hajlandó automatice konnektálni. Még a géptologatás hátra van, de azért ez homályos kicsit. Vasbeton tartószerkezet árnyékolására gyanakszom, de lehet hogy nem az lesz :-( Nagy esélye van a wendóz reinstallnak, egyéként se ártana, csak úgy miheztartás végett :-))
Nem árt teljesen tiszta rendszerrel nekiveselkedni a wifinek, főleg ha régi a cuccos: Szintén wmp11 egy win98se ujratelepítés után egy 1 gHz-es celeronnal vígan hasít az összes biztonsági beállítás aktiválásával. Persze ez sem mindig lép fel magától, nem derült még ki miért, de nem is kötelező neki. A linksys saját kezelőprogiját használja, gyenge (17% alatti) vételnél működik. Ugyanez a kártya 2,4-es cerkával simán fellép egy másik win98se-ben...
Továbbá, az egyik gépben a kártya saját konfiguráló progija a nyerő, a másik teljesen ugyanolyanban meg a wendózXP-vel kapott cumó tudja csak működésre bírni.
a húgod gépében milyen wireless eszköz van? Én egy ASUS WL7, vagy valami hasonló gúnynevű pcmcia kártyával szívtam pár napot, mire sikerült feléleszteni. Nálam a gond az volt, hogy az ASUS saját maga akarta az IP címet kezelni, de nem ment neki. Beállítottam, hogy Windows IP management, vagy mi, és onnantól megy. Ja, és csináltam a WRT54G-n egy firmware frissítést, most v.4.00.7 van rajta, sokkal stabilabb, mint az eredeti (3.xx volt rajta gyárilag)
Ne add fel, az informatika sosem szabályszerű. :-)
Ahogy beírtam, hogy help, minden előjel nélkül menni kezdett a hálózat, ment kettő percig majd no signal. A kurva anyája. Most már azt is írja hogy unavailable...
Linksys WRT mittudomén 54 vettem. Sikeresen össze is házasítottam agépemmel. Most csatlakoztatnám hozzá a húgom gépét, és az ugyan jelzi hogy látja a hálózatomat, 2Mbps sebességet ír ki amit nem értek, mert én csak egyre fizetek elő. De azt is írja, hogy no signal. Öt centire van a routeről és nem raktam közéjük ólomlemezt. Fel fogok robbanni...
No megtaláltam, a HyperWRT mintájára van a szerzőnek egy HyperWAP programja is, www.hyperwap.org , mely a 2.07 firmware alapján készült, kiegészítve az eredetit +20 MAC-cím szűréssel, adóteljesítmény vezérléssel.
50 routert már (jobb esetben) nem kézzel konfigurálsz...
A két központit felhúzod kézzel, a telephelyekre meg csinálsz egy alapkonfigot, a paramétereket (IP cím, VPN tunnel vége, stb) meg kirátja a szoftver excelből. Aztán a support széthordja, Te meg bizakodsz, hogy élesben is menjen, ami padon működött.
Meg ilyen rendszerhez már lesz management-szoftver, amivel mondjuk +3 sort be tudsz szúrni minden routerbe...
(Amúgy a problémát az okozta, hogy a telephelyenkét két bérelt vonal központi oldalon két független routeben végződött - hogy jó redundáns legyen - és ezek közé a különböző sávszélességű vonalak közé kellett barkácsolni 1:2 arányú terhelésmegosztást.)
