Sevastopol.info

Добрый день!
Вопрос к знающим:
Возможно ли подключить ТД находящуюся за nat' ом к внешнему radius серверу? И ТД и radius имеют фиксированные адреса. На файрволе все открыто, в clients.conf все прописано. Из точек зоопарк (тапки, микроты). Или я напрасно бьюсь? Сейчас нет возможности кинуть лог. Одна точка работает, но она находится в одной сети с radius'ом.

PC Daemon писал(а):

Возможно ли подключить ТД находящуюся за nat' ом к внешнему radius серверу

Усё возможно .
Тее скинуть карту подключения ? .
Amada стоит на компе ?
Порты прокинул ?
Зоопарк не работает, только тапки .
Хотя какая задача, можно всё в кучу .

_________________
Куплю Icom FL-257 . Kenwood TR-751D .

Andrey1969 писал(а): ↑

16 мар, 2020, 16:59

PC Daemon писал(а):

Возможно ли подключить ТД находящуюся за nat' ом к внешнему radius серверу

Усё возможно .
Тее скинуть карту подключения ? .
Amada стоит на компе ?
Порты прокинул ?
Зоопарк не работает, только тапки .
Хотя какая задача, можно всё в кучу .

Radius смотрит в мир с белым адресом. Задача чтобы роутеры через wan порт коннектились к нему. Повторюсь: внутри сети точка нормально вяжется.

Переназначь порты , посмотри стучатся ли точки по порту .

_________________
Куплю Icom FL-257 . Kenwood TR-751D .

PC Daemon писал(а): ↑

16 мар, 2020, 16:02

Возможно ли подключить ТД находящуюся за nat' ом к внешнему radius серверу?

Т.к. точка доступа по отношению к radius серверу является клиентом, то естественно именно она является инициатором соединения, поэтому ответ ДА, ТД находящуюся за NAT подключить к внешнему radius серверу, имеющему статический белый ip адрес МОЖНО и нужно!
А то развели тут порты, пробросы...
Есть тут правда один подводный камень ))) который не только лишь для всех очевиден.... А именно:
Если за натом находится несколько ТД, то они должны обращаться на радиус с одним и тем же логином и паролем т.е. под одним аккаунтом. Не получалось у меня сделать несколько аккаунтов радиуса с одинаковыми ip, хоть убейся. И еще, после изменений в аккаунтах радиуса (clients.conf) радиус нужно ребутать, т.к. релоад не катит (((

Fantomax писал(а):

А то развели тут порты, пробросы...

Ну я немного глубже копнул в историю , когда не все порты стучались - в любом варианте на серваке надо запросы ловить терминалом .

_________________
Куплю Icom FL-257 . Kenwood TR-751D .

Всем спасибо, буду дальше ковырять. Просто немного с простудой выбыл

На Большой Морской сделают общедоступный Wi-Fi

Предприятие «Севтелеком» получит субсидию для создания модернизированной информационно-коммуникационной инфраструктуры на Большой Морской. Планируется, что на центральной улице появится бесплатный общегородской Wi-Fi. Соответствующее постановление приняли в ходе сегодняшнего заседания правительства.
«К домам на улице проводим высокоскоростной Интернет и формируем инфраструктуру для всех операторов связи. В рамках общественного пространства будет общедоступный городской Wi-Fi», — рассказала начальник Главного управления информатизации и связи города Александра Осипова
18.06.2020
ссылка
ссылка Севастопольское телевидение

_________________
SONY KDL-40HX753.Telefunken TF-LED22S50T.Openbox AS4K CI Pro.HD BOX S600 UHD.
Keenetic Ultra (KN-1810) 2шт.

Gena735 писал(а):

бесплатный

Не нашёл в статье .

_________________
Куплю Icom FL-257 . Kenwood TR-751D .

Там ссылка Правительство Севастополя
Официальный портал органов государственной власти.
Вот еще по телевидению
ссылка

_________________
SONY KDL-40HX753.Telefunken TF-LED22S50T.Openbox AS4K CI Pro.HD BOX S600 UHD.
Keenetic Ultra (KN-1810) 2шт.

Gena735 писал(а):

Там ссылка Правительство Севастополя

Та там ссылок как в гугле - ты чёт не то озвучил или зп подняли в МФЦ ?? .

Где слово бесплатный ???

_________________
Куплю Icom FL-257 . Kenwood TR-751D .

Что тяжело прочесть.
Предприятие «Севтелеком» получит субсидию для создания модернизированной информационно-коммуникационной инфраструктуры на Большой Морской. Планируется, что на центральной улице появится бесплатный общегородской Wi-Fi. Соответствующее постановление приняли в ходе сегодняшнего заседания правительства.
Севастопольское телевидение.Выше ссылка.

_________________
SONY KDL-40HX753.Telefunken TF-LED22S50T.Openbox AS4K CI Pro.HD BOX S600 UHD.
Keenetic Ultra (KN-1810) 2шт.

Gena735 писал(а):

Выше ссылка.

Ага нашёл .
"Планируется, что на центральной улице появится бесплатный общегородской Wi-Fi."
И куда там можно зайти ? ..
-- К домам на улице проводим высокоскоростной Интернет и формируем инфраструктуру для всех операторов связи.
Я про это ещё в начале - 90-х писал (Времена РЕЛКОМ ) . В аренду хотят сдавать канал в который загонят всех провайдеров - ну типа как на вышках GSM гроздями сидят провайдеры телефонии .

_________________
Куплю Icom FL-257 . Kenwood TR-751D .

Я так понял выделят бабки и сделают с небольшим трафиком WI-FI.А вот что кабель новый проведут это будет интересно местным жителям.

_________________
SONY KDL-40HX753.Telefunken TF-LED22S50T.Openbox AS4K CI Pro.HD BOX S600 UHD.
Keenetic Ultra (KN-1810) 2шт.

Gena735 писал(а):

А вот что кабель новый проведут это будет интересно местным жителям.

Ну да оптика в квартиру - GPON .
P.S. В районах халявного вайфая клиентов по квартирам и офисам очень мало .

_________________
Куплю Icom FL-257 . Kenwood TR-751D .

Можно будет выбирать провайдера.

_________________
SONY KDL-40HX753.Telefunken TF-LED22S50T.Openbox AS4K CI Pro.HD BOX S600 UHD.
Keenetic Ultra (KN-1810) 2шт.

Gena735 писал(а):

Можно будет выбирать провайдера.

Этой мячте скоро 30 лет будет . При чём на обсуждение выносилось - что сеть принадлежит городу , а не Ростелекому или дядям с материка ! .
Нет ростелекома - нет сети ! . Куевстар с Пджелайном и Укртелокомом в пример !.
З.Ы. Когда Севстар кричал мы севасльпольская сеть ! Всё для севастопольцев . - Было предложение - давайте АО , акции купят жители города . В ответ болт !
Тут тоже самое - построят за гос деньги , приватизируют . А дальше это аттракцион для остальных. ( Думаю знаете кого ) .

_________________
Куплю Icom FL-257 . Kenwood TR-751D .

Andrey1969 писал(а):

давайте АО , акции купят жители города .

я бы купил

_________________
https://t.me/crowprtl

Gena735 писал(а): ↑

18 июн, 2020, 22:16

Что тяжело прочесть.
Предприятие «Севтелеком» получит субсидию для создания модернизированной информационно-коммуникационной инфраструктуры на Большой Морской. Планируется, что на центральной улице появится бесплатный общегородской Wi-Fi. Соответствующее постановление приняли в ходе сегодняшнего заседания правительства.
Севастопольское телевидение.Выше ссылка.

Если Севтелеком будет строить, то скорей всего нормально работать не будет, обычный попил выйдет. Впрочем, и заграницей та же история, сложно припомнить нормально работающий публичный Wi-Fi. Помню в Тбилиси, понатыкали цисок крутых, а толку 0, не работало нормально все равно. А у нас скорей всего "импортозамещенную" херню развесят. В лучшем случае - хуавей воткнут.

kovilenalena писал(а):

В лучшем случае - хуавей воткнут.

Я тут накупил себе хуавея для опытов у барыг - продавали как пластиковые коробочки по 50 рублей без блоков питания - гигабитные роутеры ( типа не рабочие , я посмотрел всё рабочее , видать мозгов не хватило проверить) . Поигрался мне понравилось - думаю что криворукие настройщики гос. и из этого не смогут ничего толково настроить - там мульён кнопочек в настройках .

_________________
Куплю Icom FL-257 . Kenwood TR-751D .

Кто то подключается из соседей к Вам по сети Wi-Fi.
АВТОР: EDITOR · Как отключить соседей от вашей Wi-Fi сети или как заблокировать Wi-Fi кому-либо.
Если ваши соседи или кто-то еще крадут ваш интернет, то этот метод вам поможет.
И так если Вы обнаружили, что ваш интернет воруют соседи или кто-то еще, то у Вас есть вариант как заблокировать интернет им.
Заблокировать интернет по MAC-адресу
Здесь показано как заблокировать Wi-Fi на роутере TP-Link.На остальных почти похоже.
Нужно войти в настройки роутера.Войдя в настройки роутера вам откроется главная страница роутера (статус). Тут отображено меню (слева), основное окно (по середине) и с настройками и информацией (справа).

Нас интересует меню настроек роутера.

Заходим в DCHP — DHCP Clients List. Тут отображены все устройства подключенные к нашей сети и пользующиеся нашим интернетом. Также тут отображены имена устройств, их MAC-адреса, IP. Найдя в этом списке того, кто вам нужен и кого вы хотите заблокировать, копируем его Mac Address.

Теперь заходим в Wireless 2.4 GHz — Wireless MAC Filtering.

Нажимаем Add New… чтобы добавить MAC-адрес того, кому нужно заблокировать интернет.

Теперь в строку MAC Address вставляем Mac адрес того кого хотите заблокировать в интернете, добавляем описание к этому адресу, просто, чтобы знать кто это. Это описание будет только здесь на тот случай, если у вас много пользователей интернета, которым вы хотите заблокировать интернет, и описания нужны вам, чтобы не запутаться в этом списке.

После того как добавили MAC адрес и описание нажимаем Save, чтобы сохранить этот адрес в списке.

Теперь когда готов список тех, для кого мы будем блокировать интернет нажимаем Enable, чтобы включить фильтрация MAC адресов и начать блокировку интернета для тех, кто указан в этом списке.

Готов. Теперь все кто в списке не будут иметь возможности подключаться к нашей Wi-Fi сети.
Если у вас роутер работает также на частоте 5 GHz, то войдите в Wireless 5Ghz — Wireless MAC Filtering и там сделайте то же самое: добавьте блокируемого в список и включите фильтрацию MAC адреса.

Если же вы хотите удалить из этого списка кого-либо, то нажмите Delete напротив него. Или если хотите разрешить пользоваться интернетом всем, кто в этом списке, то нажмите на Disable (Отключить), тогда фильтрация по MAC адресу закончится и блокировка интернета для тех, кто в списке закончится.

_________________
SONY KDL-40HX753.Telefunken TF-LED22S50T.Openbox AS4K CI Pro.HD BOX S600 UHD.
Keenetic Ultra (KN-1810) 2шт.

Для начала необходимо обновить прошивку роутера.
Модели ТП-Линк имеют одинаковое название и внешний вид на протяжении 10 лет, но внутри разное железо.

Если не ошибаюсь, то перехват/подстановка MAC адреса тоже практикуется любителями всяческих хакерских дистрибутивов Линукс.

Точно не ошибаетесь.Не только Линукс а много на эту тему есть.Это как стандартное начало.
Платформа: Windows XP, Windows Vista, Windows 7, 8, 8.1.10 /Linux

_________________
SONY KDL-40HX753.Telefunken TF-LED22S50T.Openbox AS4K CI Pro.HD BOX S600 UHD.
Keenetic Ultra (KN-1810) 2шт.

Тут стоило бы начинать с того, что Wi-Fi (abgn) 2.4GHz - полностью скомпрометированы.
И если в доме заведется школотрон-любитель или какой ушлый квартиросъемщик, то это может создать проблемы всем остальным

Так что уменьшение мощности сигнала, всякие длинные пароли - это только начало.

Маркетологи посоветуют срочно купить новое устройство 2020 года выпуска, с новыми стандартами. Конечно они будут правы отчасти, так как старые планшеты со стандартом (n) еще никуда не пропали окончательно.