jel netko pokusao postaviti IPSec tunel, za spajanje Android ili iOS uredjaj na Zyxel, preko PSK ili slicno?

zanima me i propusnost Zyxel VMG5313-B30 IPSec-a u Site-to-Site setup-u

Iako ne vidim smisao, evo ti pa se igraj :D
http://i.imgur.com/KtG19Kq.jpg
Imaš veliki pdf uputa na prvoj strani ili prije par postova pa i njega prouči

ima smisla ako pristupas netu sa nekog javnog wifi-hotspota tako da zastitis svoje osjetljive podatke npr. sifre, p0rn, itd. :D

ako imas 5 ili 10Mbps upload, mozes koristi IPSec sa npr. smartphone-a da napravis "remote-dial-in" na kucni router (Zyxel VMG5313)

mozes povezati dvije lokacije preko IPSec-a u isti LAN (doduse routed) ali dovoljno za sharing printera i slicno

Pozdrav, je tko kupovao novi router/modem za iskon??
vidim da nema baš previše izbora za adsl/vdsl, tj više manje su sve routeri a ne router/modem.

Hakom bi tu trebao reagirati i omoguciti korisnicima da ne budu prisiljeni od strane ISP-a da koriste samo jedan odredjeni tip routera

npr. presedan
u DE je Bundesnetzagentur donio zakon i zabranio "router-zwang" tj. da ISP-ovi prisiljavaju korisnike da koriste router koji ISP zeli, tako da korisnici sada imaju potpunu slobodu izabrati modem/router koji je kompatibilan sa pristupnom tehnologijom ISP-a i koristiti ga

To je kod nas nemoguce za izvesti taman i da postoji takav zakon i u nas.

Sama usluga kod nas se temelji na tome kako je "router" od providera konfiguriran.
Ajde jos lako za podatke oko profila za internet i iptv ali voip podatke ti sigurno nece dati jer onda mozes imat doslovce flat pozive u rh ili za neku mizeriju...

Ja neznam koja tehnologija je tamo, dali optika ili ide bakrenim zicama od centrale ko u nas ali koji isp bi mogao za svakog usera pojedinacno konfigurirati neki xxxx kompaktibilan router ?

Zbog cega mislis da je nemoguce? Moguce je, i to vrlo lako!

ISP uvjetuje da u slucaju tehnickih problema korisnik koji ima svoj router nema prava na korisnicku podrsku, ali isto je i kad imas njihov router u Bridge mode-u, sve sto se dogadja iza njihovog uredjaja ISP nije briga, niti je njihov problem

pa vec sada korisnici koji su napredni, mogu sami izvuci VoIP username i password, kako na Iskonu tako i na HT-u

tehnologija je: FTTH u malom postotku, vecinom FTTC + bakar = VDSL, ili ADSL - bakar, u vecim gradovima sa kablovski provideri dobro zastupljeni (Unitymedia - ex. KabelBW, Vodafone (ex. KabelDeutschland)
DT hybridni pristup VDSL + LTE itd.

Kod njih ? Kod nas znam da je tako... medjutim recimo da ima 200 tisuca korisnika na VDSL-u i da samo 10% ima neke svoje routere koji tvornicki dolaze doslovce "goli" ...

I sad... koliko uopce ovdje na forumu korisnika zna sta je:

ATM PVC Configuration


VPI

VCI

I koje vrijednosti trebaju biti unesene u goli router ??

Ovdje govorimo o pojmu i vrijednostima koje su aktualne bar 10g pa je netko mozda i nesto "nacuo" o tome i da je za svaki ISP drugacije itd...

No.., i sad ti dodje VDSL router koji radi ne preko ATM nego PTM i nemas ni VPI ni VCI nego imas:

802.1p

802.1q

Pa imas i ostale stavke samog podesavanja koje nisu iste kao ove 10g prozvakane vec. Kako bi ISP isao sad tih 10% konfigurirati da sve radi ?

Router mora biti unaprijed podesen ili mora biti neka daljinska kontrola definirana unaprijed u istom a kako ako je router "gol tvornicki"...

Nemoj racunati sebe, mene ili bilio koga malo naprednijeg korisnika koji zna logirati se u router opcenito, vjerovao ti ili ne ali od 10 ljudi kojima sam nesto stimao ili podesavao router na bilo kojem ISP-u njih 5-6 nema blage veze sta je i gdje je 192.168.X.X i kakav password... gurnu mi papir o ugovoru i spika je uvijek: usteko sam sve zice ko na slici i ne radi internet.

U konacnici nema sanse da bilo koji ISP moze raditi na takav nacin, slati tehnicare ili imati toliko operatera. No u svakom slucaju bi trebao omoguciti relavntene podatke na uvid onim korisnicima koji imaju znanja i volje koristiti neki drugi router koji je kompaktibilan.

Ne da bilo koji korisnik mora svoje podatke "izvlaciti" nego da imas opciju:

1. Sve njihovo i unaprijed definirano na system ukljuci - iskljuci.
2. Svoj router i sve pripadajuce podatke koji su potrebiti za konfiguraciju istoga.

Zapravo se cijeli problem svodi na dual ili triple play usluge: postavke za konfiguraciju ADSL ili VDSL usluge nisu poslovna tajna, njihovo objavljivanje sigurno nebi naškodilo davatelju usluge. VOIP postavke su već nešto drugo, sa određenim znanjem u materiji moguće je mimoići naplatu usluge od providera, ergo može se konfigurirati drek jeftino telefoniranje.

No, svatko tko ima imalo pojma može iz rutera izvući veliku većinu postavki sam (barem za ADSL/VDSL uslugu), kupiti gateway (čitaj modem/ruter) te ga prema izvučenim postavkama podesiti da radi bez problema. Problematična (uvjetno rečeno, i to samo zbog passworda) je VOIP konfiguracija...
Catch je da na domaćem tržištu baš i nije neka ponuda dotičnih uređaja, osobno sam našao samo TP LINK i to samo jedan model (ako uopće dostupan).
Izvan Hrvatske je ponuda dosta bolja, sam ZYXEL ima jednu zvijer u ponudi (VMG 8924 B30A).

Gotovo sam uvjeren da će u DE ako im zakon o uni ruterima prođe doći do sljedeće situacije: provider će i dalje nuditi unaprijed konfigurirane uređaje (koji će i dalje biti relativan šrot, odnosno neće pratiti opcije kao što su npr. dual band AC wless, Gb ruting itd.) po povoljnim cijenama i sa pruženom podrškom za iste, ali će istodobno objaviti postavke za uslugu da se mogu od strane korisnika koji to žele konfigurirati i uređaji kupljeni u slobodnoj prodaji.
Za takve uređaje onda sigurno neće nuditi podršku...

Prava zvijer bi bio ipak ovaj:

http://www.asus.com/Networking/DSLAC68U/overview/

A ima ga i kod nas:

http://www.prosat.hr/default.aspx?pid=25494
http://www.protis.hr/products/detail...-rtac68u/80210
http://www.moduldevet.com/wireless-r...asus-rt-ac68u/


Doticni ima jos jedan "feature" koji je oproban samo vani a kako bi se ponasao kod nas ostaje za testirati... naime koliko sam citao na kitz.co.uk sam router ima mogucnost da napravi overide profila na DSLAM-u tj. sinhronizira se sa onim profilom koji se postavi u njemu u postavkama, znaci ako se odabere 30a iako na DSLAM-u stoji 8b on forsa profil koji je zadan u samom routeru, takoder forsira i upravljanje marginom.

Bome i kosta.

silver_tip

U jbt, nisam dobro tražio, ASUS je fakat zvijer.

No dobro, složit ćemo se da bi davatelj usluge ladno mogao dati ADSL/VDSL postavke naravno uz ogradu tipa ako nešto pođe krivo, sam si brate sa sobom...

Njihove spike tipa "dam ti samo bridge, pa si spoji drugi ruter" su stvarno bez veze...

@silver_tip - evo jedan primjer: da bi kod vodafone-a ukljucio bridge mode, moras prvo promjeniti IP cable routera iz 192.168.1.1 u 192.168.44.1

tek tada ti se prikaze opcija za enable-ati Bridge mode, i samim time svi korisnici koji nemaju dovoljno znanja su sprijeceni da naprave sami sebi problem

na slican nacin se mozes omoguciti da korisnici ostaju bez prava na podrsku ako koriste svoj modem, a ISP mora objaviti potrebne podatke za pristup itd.

vani od providera znaju doci vrlo dobri uredjaji, cesto fritzbox 7390/7490/6490 (dual band wlan ac itd.) dok recimo DT nudi novi Speedport NEO koji ima samo jednu zicu, vrlo kompaktno cudo :)

ADSL/VDSL2 bis 100 MBit/s
1x Gigabit LAN
Integrierte Powerline-Funktion
Unterstützt bis zu 5 Speedphones
Integrierte DECT Basis (CAT-iq 2.x)
WLAN-Standard IEEE 802.11 b/g/n/ac

image1
image2

Zar nije to ista stvar kao onaj dsl tool sta je na raznim broadcom ruterima (zte 931vii, ovaj syxel, speedport od t-coma) pa sam možeš narihtavati target marginu i sl.

Nije, sad nemogu za vraga naci temu tamo na forumu, naletio sam slucajno i sad neznam gdje je vise... nacu opet slucajno izgleda...

Sto se margine tice to se moze i sa xdslctl naredbama ali dslam je "jaci", tj. u profilu ako gledas stats pise vrijednost margine koja je postavljena ali svejedno dslam napravi overide. Na ADSL2+ profilima radi, na VDSL2 dozvoljava promjene ali nema realne promjene.


edit:

E ovako, ja zbilja apeliram da ne fleshate router zbrda-zdola. Onaj zbog cega ovo pisem ce se prepoznati vec...

Covijek je bio uvjeren da ima wifi bug :D i okinuo tvornicki fw gore bez ikakve pripreme, pracenja uputa oko hard reseta itd... i normalno kao to vec biva cfg datoteka mu nije htjela na tvornicki fw jer nije bila dobra ni spremita i bio je bez interneta mislim 5-6 dana sigurno...

Iz Iskona su se vec prijetili da ce mu naplatiti drugi router. Sreca i bog da nije dobro citao upute pa nije prefleshao obe particije tako da sam uspio podici mu drugu i sad je sve ok... dobro.., da je i drugu prefleshao slozio bi se profil vec, nije da se nemoze jer je ipak spremio kakav takav config pa bi se podatci izvukli ali daj citajte malo :D


Dakle jos jednom cu da ponovim:

Hard reset, kreiranje admina i spremanje configa... nema zice ni blizu od routera dok se to radi. Onda moze tvornicki fw i vracanje config datoteke i podesavanje tr-069 klijenta i tek onda nazad zica !!

Pa da, svugdje je ista naredba.
No silver ne shvaća da mu skuplji router neće narihtati veći profil. Naredbe su iste.
Kada se preko telneta pošalje naredba dslamu iskona za većim profilom, nižom marginom i sl. veza se resinka ali dslam odbije naredbe koje su "bolje" tj. dslam prihvati samo višu target marginu, ne nižu te kod brzine prihvati samo nižu. Npr. ja s 20/5 (tj. 20/2.7 na 8db) ne mogu dobiti 20/3.2Mbps s targetom od 7db jer dslam to ne prihvati već mogu dobiti niže npr 15/2mbps.

Da ide to kako silver misli svi bi mi imali veće brzine, pa nisu operateri glupi.

Misliš na ovo?

http://forum.kitz.co.uk/index.php?topic=14399.195

Nisu, ali za tebe zbilja ponekad nisam siguran.... ja sumom, ti drumom.. kao i obicno.., da je drugacije bio bih ugodno iznenadjen.

Prvo omasio sam gdje sam procitao.
Drugo uopce ne mislim na tu naredbu nego se radi o promjeni Actual INP-a koji ocito utjece na sinhronizaciju.

Citati od posta 384 pa sve nadalje...

http://forums.overclockers.co.uk/sho...606945&page=14

Ako plastična kutija od 50€ može povećati profil na DSLAM-u od 5k+€, i još k tome zaobići limit na RADIUS serveru, financirat ću ti pristup netu do kraja života.

Ako je na DSLAM-u tebi postavljen profil XYZ u kojem je za max. brzinu upisano 20480, nema te vanjske sile (nešto između tebe i porta na kartici) koja će ga natjerati da ti da više.

Ono što se događa kod ekipe na overclockers.co.uk - a što možeš i sam vidjeti - je to da taj profil ima range za bandwidth 40-80 Mbps. Isto tako postoje i rangeovi za ostale parametre. Postoje i defaultni - "target" - parametri kojima DSLAM teži, ali ekipa tamo iskorištava taj dozvoljeni range s kojim onda namještaju vrijednosti, ali unutar dozvoljenog rangea.

Da ne bi bilo da bubam napamet ili pričam nešto tajno, na netu se može iskopati dokumentacija za Huawei MA5600T VDSL DSLAM kojeg su naši ISP-evi masovno pokupovali za uvođenje VDSL-a. U njoj ćeš naći upute i sintaksu za podešavanje profila i primjere i vidjeti o čemu pričam.

Još jednom ponavljam, ako mi itko može dokazati da je overridao max rate na DSLAM-u, plaćam mu internet uslugu do kraja života.

P.S. Ista stvar vrijedi za postavljanje 30a spectruma ako DSLAM šalje 8b.
To je identično tvrdnji da imaš bolji signal na mobitelu ako umjesto uskopojasne GSM antene staviš komad drota koji hvata sav signal i šum 0-10GHz.

Slažem se s gore navedenim a fora je da ne možeš spustiti ni target marginu.
Ne znam je li kod Iskona samo tako no ako imaš paket od max 50Mbps (profil), router se sinkao na 40Mbps jer je netko postavio target marginu od 9db ti je ne možeš ni spustiti naredbom na 7 da bi dobio pravih 50mbps.
To je po meni glupo.

A nevezano za router, iskon ima caku da mora korisniku "ukrasti" dio kolača, pa umjesto da pušta punih 20.00Mbps on pušta 19.15mbps, isto vrijedi za sve pakete u sličnom omjeru.
Baš se vidi na profilima t-coma kako oni stave 23500 (ne znam točan broj) a iskon 21000 za isti profil od "20mbps".

ako nisam pogrijesio, iskon radi po formuli za tel+net varijantu 1024*zakupljena brzina
znaci 1024*20=20480 ili npr 1024*50=51200 sto je lose jer je u to uracunat i bandwith za telefon

Sad, ne znam do čega je doista, možda imaju ograničenje na radiusu no na svim speedtestovima iskona na forumu nikada ne dođe do stvarnih 20 ili 30 ili 50 već uvijek nekih 1-2Mbps manje.
Router očita kao da imam 20 ali se nema.

Dok naprimjer kod HT-a kada imaš 30Mbps, takav početni profil, na speedtestu ćeš doista dobiti 30.00, 31 ili čak 33Mbps.

Malo sam se svađao s iskonovom "tehničkom podrškom" (čitaj studentica s 2h tečaja) na što mi je odgovoreno da imam ono što plaćam te da mi nikakav profil oni neće povećavati.
A kada sam još bio na adsl-u nikakav problem im nije bio da mi dignu profil i DL i UL tada s 0.5mbps na 0.6 pa 0.7 i 0.8Mbps uz malo "you are breaking my balls randy".
http://www.speedtest.net/result/4748477094.png
"20mbps"
http://i.imgur.com/Mwdi88B.jpg

Dobro ti rekla, sto placas - to imas.

Plati tih sugavih 10-15kn vise pa ces imati na speedtestu ravno 24.00 Mb/s sa tom paricom...

5.00 Mb/s za ~15kn zvuci razumno osim ako beg nije tolika cicija.

@Ag008 - normalno je da nemas 20Mbps - jer ti nesto pojede PPPoE overhead

kod T-coma ako imas 30Mbps, dobijes 30Mbps na testu - zato sto su njihovi profili brzina + 10% (jer je overhead malo manje od 10%)

tako da na t-comu profil od 30Mbps u realnosti ima 33Mbps, kako bi korisnik na speedtest-u dobio placenih 30Mbps - ali telekomi to NE moraju raditi, to je njihova dobra volja

Iskon je low-cost verzija HT-a, tako da Iskon ne nudi ono sto T-com nudi, pa se nemas cemu cuditi

jedini provider za kojeg jos znam da to radi je Amis, tj. daje malo vise nego sto je deklarirano (barem su davali nekad na ADSL-u, neznam kako je sada), nadam se da vip to nece sj*bati, ali kako je krenulo sa korisnickom podrskom... :(

malo čitam i sada mi malo nije jasno :) logiram se na svoj i piše za FW da je V1.00(AAUN.1) ? Kod mene je bridge mod, RT-N66U radi posao ovo služi samo za spajanje ... di su nestale sve one verzije sa datumima koje su bile ?

Nebitna oznaka koju nisu stavili ovaj put.
To je najnoviji fw, zamisli da ima oznaku 102015. Log je promjena supervisor lozinke i rješavanje problema s 10mbps prebacivanjem porta.

Evo situacija kod mene:
http://i.imgur.com/Lxgt9OQ.png?1

Iskonu plačeno 50Mbita, minimum za ugovor mora biti 35, na ruteru piše da sam spojen na 36, a na speedtest.net-u dobivam 34, jel bi si mogao kako još povećati tu brzinu ili mi je to maximum od parice?:fiju:

Doslovce si na maximumu maximuma... to vise ne moze s obzirom na marginu koju sad imas.

Sad vidi jel ti bitan upload toliki jer ako nije idi na 30 Mbps paket radi ustede...

To sam i mislio, hvala.:goood: Mislim da neće dat 30 jer je već potpisano 50 i u ugovoru mi piše da moram imat tih 35 najmanje i kako ih po njima imam neznam hoće li dozvolit mijenjanje paketa za manji.

Ili traži 10% popusta i zadrži postojeći paket :D

Uf da bar sa 10% popusta bi placao manje nego za paket od 30mbps:D al budem ih zvao u ponedjeljak pa da vidim mozda mi dozvole prijelaz na taj slabiji paket.

Pusti ti njih da misle sta oce. U svim sporovima je nadlezan HAKOM tj. brzinu izmeri putem HAKOMetar-a.

http://www.hakom.hr/default.aspx?id=1144

Zna se sta je:

Mbps ili Mbit/s
KB/sec

Dakle ti moras imati na mjerenju ovdje recimo:

http://speedtest.ht.hr/

35.00 Mbps ili 4375.00 KB/sec

Moze u routeru pisat i majmun ko gleda svaki dan u njega - nebitno je.

Bitno i relavantno je mjerenje sa aplikacijom od HAKOM-a.

Dakle ako ti dobivas na speedtestu 34.00 Mbps ili 4250.00 KB/sec, znaci da dobivas brzinu van ugovorene obaveze koju su duzni ispuniti.

Ako je ne mogu ispuniti imas pravo na jednostrani raskid ugovora/popust/smanjenje tj. promjena usluge na nizu tarifu bez dodatnih troskova.

Jos jednom napominjem da ako predjes u paket nize, upload ti se rusi na pola tj. 5.00 Mbps ili 625.00 KB/sec.

Evo sad izmjerio 34.2 na speedtestu, hvala na savjetu:goood:, budem ih zvao u ponedjeljak ili utorak pa napišem šta će biti.

Susjede su prešle na VDSL i dobili su Zyxela koji out of the box imao V1.00(AAUN.1), očito ga sad flashaju na sve nove rutere

Vjerojatno im iz Tajvana već dolaze s novim fw-om ili ga lokalnu u Zagrebu stavljaju.
Stara serija je dolazila s Aun 1.0-0 kojemu si mogao dodati usera i sve živo no nova serija nije ništa zaštićenija te se opet kroz par sekundi došlo do supervisora. Mislio sam da će s vremenom dodati neke korisne stvari u sučelje s novim fw-om poput hrvatskog jezika (VIP recimo ima lokalizirane sučelje rotuera), router podržava multilanguage, na njemu je Turski i Engleski no od hrvatskog ništa.
Makar bi olakšali brojnim penzionerima i kućnim korisnicima promjenu wifi lozinka, razinu zaštite i slično no nažalost ništa od toga.

Inače kada već imate supervisora, uključite log (Local+remote) pod Maintenance da vidite što se događa.
Smiješno mi je kako su više zaokupljeni lozinkama nego popravkom problema poput neformatiranog i nefunkcionalnog loga, lampice lana koja ostane svijetliti nakon LED power off naredbe....

Pokušavam iskoristiti print server. Chromebook ne podržava printanje lokalno pa sam mislio iskorisiti print server u ZyXEL-u.

Spojim printer, u windowsima idem na add new device, dodam printer po IP-u, traži me drivere, dam mu INF file od drivera i uredno kaže da je printer instaliran. Radi se o starijem LaserJetu 1018.

Međutim, kada želim printati bilo što, jednostavno se ništa ne dogodi, čak niti test page ne želi isprintati. Ne javi grešku, samo se ništa ne dogodi.

Jel imao netko sličan problem, i što je bitnije, jel ga riješio?

Na routerima koji imaju print server funkciju to radi malo drugačije nego da si složio share na kompu,
prvo otvori web konfig Zyxel - a, nađi print server i vidi jeli funkcija upaljena i jeli priključeni printer prepoznat,
poželjno je (pomaže u nekim slučajevima) da na kompu instaliraš printer na klasični način (spojen na komp), a kasnije u drugom koraku "dodaješ" drugi printer (zapravo isti) ali sada kao mrežni i odgovarajućim "putem spajanja" ...

...
 

Pozdrav, da li je moguće na tom iskonovom zyxelu (vdsl) crni, kako namjestiti da se ograniči promet pojedinim wifi korisnicima. Dakle imam mlađeg brata koji stream-a igrice i sl, pa je meni onda toliko usporen net za poluditi. Inače imam brzinu 30/5. Dali to taj ruter omogućava ili se mogu kako otključati napredne postavke rutera gdje bi to mogao podesiti i na koji način? Ili da nabavim neki ruter koji to može? Hvala na odgovorima unarijed. ruter je VMG5313-B30A

da, imam hp laserjet 1015, znači ista generacija.
Postavio sam ga da se zove PRINTER, i postavlja se iz bilo kojih windowsa kao http printer adresa. i radi bez greške
http://192.168.5.1:631/printers/PRINTER

ima,
pod opcijom wireless - guest/more AP, tu ima mogućnost postavljanja 3 istovremena wireless-a uz mogućnost ograničavanja brzine.

Evo covjek ti pojasnio a evo i slike da vidis kako to izgleda.

Dakle mos mu kvalitetno zatvoriti pipu pa nek strima do jutra :D

http://abload.de/thumb/untitled3gbo87.png http://abload.de/thumb/untitled4c1ril.png