ADSL modem konfiguracija

[Grof]

Bilo bi ti bolje da mozes filtrirat promet na racunalu. Najbolje rjesenje bi ti bilo koristiti VPN, jer se onda korisnik mora autorizirati. Veza ti se pokaze kao nova mreza koju onda stavis u bridge sa DSLom, a WLAN izbacis iz tog bridga.

edit:
ili jednostavno ukljucis Internet Connection Sharing pa gotovo


Ovdje mozes vidjeti kako "dignuti" VPN server na XP-u:

http://www.onecomputerguy.com/networking/xp_vpn_server.htm

[vsego]

Racunalo kao gateway je sigurno najmocnije rjesenje... ako covjek zeli imati stalno upaljeno racunalo (tako ja imam doma ).

Posto Lee-Yen nije rekao sto vrti na masini (a za XP je naveo Grof), pod Linuxom iptables ima modul mac kojem, preko switcha –mac-source, definiras koje MAC adrese (ne) zelis pustiti i gdje. Jednostavan primjer imas na dnu ove stranice.

_________________
U pravilu ignoriram pitanja u krivim topicima i kodove koji nisu u [code]...[/code] blokovima.
Takodjer, OBJASNITE sto vas muci! "Sto mi je krivo?", bez opisa u cemu je problem, rijetko ce zadobiti moju paznju.

[Grof]

Ja sam sfelshao svoj Linksys router sa OpenWRTom samo zbog iptables-a. Ne kuzim njihove Web interfejse.

[Gost]

Imam XP SP2, najbolja solucija bi bila da slozim jos jednu kantu koja se spaja na net i shera net, ali nemam tu kantu (pokusaj da slozimo jednu od starih otpisanih dijelova je zavrsio u dimu...doslovno...druga prica), moj komp je upaljen 24/7 i zasad mi se jako svidja opcija da se modem sam spaja na net, ja samo upisem IP adrese i to je to...a downside toga je da onda svatko moze upisat adrese i koristit moj net...

Ne mogu izbacit WLAN iz bridge-a jer poanta cijelog sheranja neta je da frendu na drugom kraju grada sheram net, uzmem Flat i placamo ga 50-50, a 140kn za Flat je zasad primamljiva ponuda...

Internet connection shareing nikad ne dela kak se spada, igral sam se stim prije i na obicnoj LAN mrezi, samo frend i ja, radilo je jednom u 10 pokusaja...a i za to, moj komp mora otvorit vezu na net, a ne modem...a i to nema nikakvu zastitu, jednostavno shera net svima, da ne spominjem kako onda moj IP mora bit 192.168.0.1 sto izgleda da nije dobro, jer ta adresa je jos negdje na WLAN-u, a onda konflikti pa paketi neznaju kuda koji...i dok je ukljucen internet shareing, XP odbijaju imat jos jednu IP adresu na drugom subentu, sto me opet sprijecava da idem na WLAN...

Direktna veza izmedju frenda i mene ne prolazi (da prolazi, stavim WEP i sav sretan), ja sam u grabi, on je u grabi i breg sa sumom je izmedju...tako da moramo preko postojece gradske mreze, srecom, obadvojica vidimo isti AP...

Zar nema nikakav programcek s kojim mogu limitirat po MAC adresi tko smije razmjenjivat pakete sa modemom (manje bitno jel ga oznacim MAC ili IP adresom)...jer ako se ogranicenje odnosi na pristup mom kompu, opet nije dobro jer onda pak ne mogu komunicirat s nikim sa WLAN-a sto mi je bezveze (da ne spominjem bacenu pretplatu za WLAN)

Hvala

[vsego]

Od danas sam na Iskonovoj telefoniji s DSLom (pokusno razdoblje od mjesec dana; upogonili su to prije par dana). Dobijes kutijicu koja je router, switch, firewall,... sve ide u nju: do 4 etherneta, wireless je vec gore, dvije rupe za telefone,...

Radi iskljucivo u router modu i setupira se preko web sucelja. Mislio sam da ce to biti lose (jer volim iptables i config datoteke), ali sam slozio (u prvih pola sata): zabranu pristupa izvana svim portovima osim onima koje zelim otvoriti, routanje vanjskih zahtjeva na dvije razlicite masine i dinamicki DNS.

Sve u svemu, jako dobar gadget (ima i ovdje) i za preporuku. Vjerujem da ce Iskon u iducih mjesec dana dati tocne informacije o usluzi, zajedno s cjenikom. So far, znam da su obecavali solidno nize cijene telefonije (npr. manju pretplatu).

WLAN security se bazira na "WEP Encryptionu" i "WPA-PSK Encryption", ali za nove deviceove mozes izabrati: "Not allowed", "Allowed (via registration)" i "Allowed (automatically)".

Firewall (od samog modema) podrzava filtriranje po IPu, gdje onda stavis frenda. Nije skroz pouzdano jer ti netko moze skuziti koji je dobar IP, ali ako ne nadjes bolje rjesenje...

Inace, wireless deviceova bas i nemam pri ruci, pa sam jednostavno disableao, ali ako imas pitanja, mogu pogledati u Admin panelu. Napominjem da o wirelessu ne znam gotovo nista, pa imaj to u vidu kad pitas (i citas odgovore). Vjerojatno ti je jednostavnije sto sve device podrzava. Samo cu odavde citirati jednu recenicu: "I work for an ISP in the UK who provides ADSL and VoIP using the SpeedTouch 780WLs and they are very impressive routers".

_________________
U pravilu ignoriram pitanja u krivim topicima i kodove koji nisu u [code]...[/code] blokovima.
Takodjer, OBJASNITE sto vas muci! "Sto mi je krivo?", bez opisa u cemu je problem, rijetko ce zadobiti moju paznju.

[Grof]

[Mojo]

http://viveka.math.hr/phx/pub/c010i-router.doc

Iman taj c010i modem, sljedia san upute i modem mi ne ostvari PPP konekciju sta bi se trebalo dogodit za one minut-dvije. Da li je netko imao isti problem ili zna u cemu je moj?

[vsego]

Davno sam imao problem s tim modemom (i s tim uputama). Mislim da je u igri razlicita verzija softwarea na samom modemu.

Na kraju sam odustao i podesio jednu masinu da bude gateway, da ne gubim vrijeme. Ako imas WinXP, samo ukljuci "Connection sharing"; ako si na Linuxu, znat ces i sam.

_________________
U pravilu ignoriram pitanja u krivim topicima i kodove koji nisu u [code]...[/code] blokovima.
Takodjer, OBJASNITE sto vas muci! "Sto mi je krivo?", bez opisa u cemu je problem, rijetko ce zadobiti moju paznju.

[Mojo]

da ali ja samo zelin pogodnost automatskog spajanja na net. connection sharing mi ne triba jer iman samo jedan kompjuter

[vsego]

Pa onda ukljuci tu opciju na samom racunalu; valjda Win to imaju negdje.

_________________
U pravilu ignoriram pitanja u krivim topicima i kodove koji nisu u [code]...[/code] blokovima.
Takodjer, OBJASNITE sto vas muci! "Sto mi je krivo?", bez opisa u cemu je problem, rijetko ce zadobiti moju paznju.