Mikä reititin minulle?

[eakin]

Tuota Fritz!Boxia en käytännössä saa tuolta kaapista pois, sillä ei ole tuossa oikein mitään mahdollisuuksia sitä laittaa näkyville. Mutta saan kyllä ethernetin kautta piuhan päähän wifiboksin toisiin huoneisiin. Mikä tuohon hommaan olisi paras laite noin 100€ hintaan?

Ja itse signaali tuosta nykyäänkin on talon sisällä pääsääntöisesti hyvä. Mutta se katkeilee erikoisesti Samsungin puhelimen ja esim. VR-lasien kanssa, jonka jälkeen noin 20-30s yhdistää uudelleen. Sitten taas osa laitteista toimii ihan ok.

 

[Stephen Elop]

Onkos mitään länsimaissa tehtyä reititintä minkä kytkisi Elisan kuitupäätteeseen kiinni? Jos ei niin sitten varmaan otan prismasta 35 euron tp-link archer kapineen.

Toinen kyssäri on että jos haluaa varmistaa, että reitittimen hallintasivuun ei pääse WAN portin kautta, niin täytyy varmaan tietää tuon reitittimen nimi internetissä. Miten se selvitetään? Sitten ilmeisesti kännykän mobiilidatayhteydellä selaimella kyseiseen osoitteeseen ja jos hallintasivu tulee näkyviin, niin tarttis varmaan tehrä jotain, Näinkö?

 

[Kilkenblad]

Onkos mitään länsimaissa tehtyä reititintä minkä kytkisi Elisan kuitupäätteeseen kiinni? Jos ei niin sitten varmaan otan prismasta 35 euron tp-link archer kapineen.

Toinen kyssäri on että jos haluaa varmistaa, että reitittimen hallintasivuun ei pääse WAN portin kautta, niin täytyy varmaan tietää tuon reitittimen nimi internetissä. Miten se selvitetään? Sitten ilmeisesti kännykän mobiilidatayhteydellä selaimella kyseiseen osoitteeseen ja jos hallintasivu tulee näkyviin, niin tarttis varmaan tehrä jotain, Näinkö?

1. Ei. Lähimmäksi varmaan pääsee kun ostaa jonkun reitittimen mihin voi itse ajaa OpenWRTn niin ei ainakaan suoraan ole firmis kiinalaista käsialaa.

2. Reitittimen verkosta menet whatismyip.com ja näet mikä ulkoverkon ip-osoitteesi on. Sitten vaikkapa juuri mobiilidatalla näpyttelet saman ipn ja katsot avautuuko mitään, todennäköisesti ei.

 

[Flogestoni]

AVM:n Fritzboxit on käsittääkseni Saksassa suunniteltu ja valmistettu Saksassa tai EU:ssa. Suomessa saatavuus muissa kuin kaapelimodeemeissa on vähän huonoa, vaan saa niitä varmastikin Saksasta tai muualta EU:sta tilattua, jos tuo on ykkösprioriteetti.

Niissäkin toki sirut on lähes varmasti valmistettu ympäri palloa.

Siemensillä oli minusta jokin EU-only tuotantoprojekti, mutta en nyt löydä siitä linkkiä, ja ei tainnut olla niin kuluttajakäyttöönkään ensisijaisesti. Saattoi olla 4G/5G-reitittimiin liittyvä.

 

[Stephen Elop]

1. Ei. Lähimmäksi varmaan pääsee kun ostaa jonkun reitittimen mihin voi itse ajaa OpenWRTn niin ei ainakaan suoraan ole firmis kiinalaista käsialaa.

2. Reitittimen verkosta menet whatismyip.com ja näet mikä ulkoverkon ip-osoitteesi on. Sitten vaikkapa juuri mobiilidatalla näpyttelet saman ipn ja katsot avautuuko mitään, todennäköisesti ei.

Kiitoksia. Pistin nyt vanhan NDA mokkula reitittimen ilman SIM korttia tuohon Huawei b715s ja sain ainakin testattua että toimii. Tämä yhteys tätä viestiä kirjoitettaessa. Täytyy varmaan hakee toi TP linkin härpäke ihan vain siksi että siinä varmaan uudempia tietoturvapäivityksiä. Kuinka pommi tämä Huawei mokkula oikein? Voiko viimeisimpien päivitysten jotka on vuodelta 2019 käyttää vai onko tää avoin portti kotiverkkooni?

 

[erihyva]

Onkos mitään länsimaissa tehtyä reititintä minkä kytkisi Elisan kuitupäätteeseen kiinni? Jos ei niin sitten varmaan otan prismasta 35 euron tp-link archer kapineen.

Toinen kyssäri on että jos haluaa varmistaa, että reitittimen hallintasivuun ei pääse WAN portin kautta, niin täytyy varmaan tietää tuon reitittimen nimi internetissä. Miten se selvitetään? Sitten ilmeisesti kännykän mobiilidatayhteydellä selaimella kyseiseen osoitteeseen ja jos hallintasivu tulee näkyviin, niin tarttis varmaan tehrä jotain, Näinkö?

Jos et kiinalaista Tp-Linkiä halua, niin taiwanilainen Asus halvalla

Asus RT-AX53U (AX1800) Dual-band -WiFi-reititin 76,99

RT-AX53U on kaksitaajuuksinen 2x2 WiFi-reititin, joka tarjoaa merkittävästi nopeamman yhteyden 80 MHz:n kaistanleveyden ja 1024-QAM-teknologian myötä. RT-AX53U:n verkkonopeus on yhteensä noin 1 800 Mbps – 574 Mbps 2,4 GHz:n taajuudella ja 1 201 Mbps 5 GHz:n taajuudella – joten se on 1,5 kertaa...

www.verkkokauppa.com

Jos tarvitset järeää tehoa, niin

Mikä reititin minulle?

About Us tuolta ainakin löytyy jotain tietoa virallisista julkaisuista. Esim. Flint 2 on julkaistu loppuvuodesta 2023.

bbs.io-tech.fi

virallisella Openwrt-tuella, eli päivitykset eivät lopu.

 

[escalibur]

Onkos mitään länsimaissa tehtyä reititintä minkä kytkisi Elisan kuitupäätteeseen kiinni?

On. Esimerkiksi Ubiquiti, pfSense (Netgate), OPNsense, Mikrotik.

Ubiquitista, Mikrotikistä ja pfSensesta löydät esittelyvideoita kanavallani, jos aiheet sattuvat kiinnostamaan.

 

[Stephen Elop]

Jos et kiinalaista Tp-Linkiä halua, niin taiwanilainen Asus halvalla

No tämähän passaa. Taiwan on kuin jenkkitavaraa poliittiselta näkökannalta.

On. Esimerkiksi Ubiquiti, pfSense (Netgate), OPNsense, Mikrotik.

Ubiquitista, Mikrotikistä ja pfSensesta löydät esittelyvideoita kanavallani, jos aiheet sattuvat kiinnostamaan.

Kiitoksia näistäkin. Mikrotik löytyi heti Tampereelta, mutta hintaa valitsemaani enemmän. Verkot ei valitettavasti muutoin kiinnosta, kunhan vain toimivat turvallisesti.

 

[Sixpounder]

Itse ottaisin UniFi Expressin vaikka se onkin hieman kalliimpi. Käyttöönotto onnistuu minuuteissa ja ohjelmisto päivittyy automaattisesti. Päivityksiä on luvassa luultavasti seuraavalle viidelle vuodelle. Kanavaltani löytyy esittelyvideo, jos aihe sattuu kiinnostamaan. Luotettavuudeltaan ei häpeä yritystason tukiasemille.

Saako tuohon Unifi Expressin esim NextDNS käyttöön joka hieman suodattaisi liikennettä?

 

[TheMeII]

Saako tuohon Unifi Expressin esim NextDNS käyttöön joka hieman suodattaisi liikennettä?

Saa komentoriviltä mutta ilmeisesti sillon pitää laittaa unifin omat pois päältä



Content Filtering Conflict
NextDNS CLI and the UDM Content Filtering or the Ad Blocking features are incompatible. If you want to use NextDNS CLI, please make sure they are disabled.

To disable Content Filtering, go to Settings > Network, then for each network, set the Content Filtering feature to None

To disable Ad Blocking, go to Settings > Application Firewall. In the General tab, uncheck the Ad Blocking checkbox.

UnifiOS

NextDNS CLI client (DoH Proxy). Contribute to nextdns/nextdns development by creating an account on GitHub.

github.com

 

[Sixpounder]

Saa komentoriviltä mutta ilmeisesti sillon pitää laittaa unifin omat pois päältä



Content Filtering Conflict
NextDNS CLI and the UDM Content Filtering or the Ad Blocking features are incompatible. If you want to use NextDNS CLI, please make sure they are disabled.

To disable Content Filtering, go to Settings > Network, then for each network, set the Content Filtering feature to None

To disable Ad Blocking, go to Settings > Application Firewall. In the General tab, uncheck the Ad Blocking checkbox.

UnifiOS

NextDNS CLI client (DoH Proxy). Contribute to nextdns/nextdns development by creating an account on GitHub.

github.com

Eli onnistuu jotenkin kuitenkin.
Nykyinen reititin on valokuidun mukana tullut Genexis Pure E600 jonka asetuksiin en pääse käsiksi. Vaatisi ilmeisesti admin salasanan jota ei kyllä missään lue. User tunnuksilla ei juuri muuta voi tehdä kun wifin asetuksia muuttaa.

 

[BennyH]

Eli onnistuu jotenkin kuitenkin.
Nykyinen reititin on valokuidun mukana tullut Genexis Pure E600 jonka asetuksiin en pääse käsiksi. Vaatisi ilmeisesti admin salasanan jota ei kyllä missään lue. User tunnuksilla ei juuri muuta voi tehdä kun wifin asetuksia muuttaa.

Laitteen pohjassa tai takana ei siis ole tarraa missä lukisi adminin salasana?

Sinuna kokeilisin vielä varmuuden vuoksi, että salasana ei ole oletuksena admin tai password.

 

[Sixpounder]

Laitteen pohjassa tai takana ei siis ole tarraa missä lukisi adminin salasana?

Sinuna kokeilisin vielä varmuuden vuoksi, että salasana ei ole oletuksena admin tai password.

Ei löydy miltään puolelta laitetta muuta kuin tuo user käyttäjätunnus ja salasana. Olen kokeillut eri salasanoja, myös etsinyt netistä mikä se voisi ehkä olla.
Onko niin että operaattorit voivat myydä laitteita joiden asetuksiin ei sitten käyttäjällä ole pääsyä?
Luulisin että laitteessa olisi asetuksia hieman enemmän kuin joita nyt pääse muokkaamaan.
Laitteen kellonaika ja päivämääräkin pari vuotta väärässä.

 

[vesas]

Nyt kun uutisissa on puhuttu modeemien/reitittimien tietoturvasta, niin onko mitään järkeä päivittää 7 vuotta vanha tp-linkin reititin mihin ei ole tullut päivityksiä ikuisuuteen. Muuten vehje toimii hyvin. Jos pitää päivittää niin onko suosituksia pienestä langallisesta reitittimestä joka tulisi kuitupäätelaitteen perään sähkökaappiin.

Näitten vanhempien tölkkien kanssa voi tarkistaa että löytyykö tukea Openwrt, DD-WRT, Merlin yms. firmware projekteista. Jos laitteen suorituskyky on ok omassa käytössä niin tuolla sen saattaa saada päivitettyä tähänpäivään tietoturvan osalta. Vaihtoehto 2 on sitten serriin heittäminen ja uuden osto.

Erilaisia vuokraan/vastikkeeseen kuuluvia ja hinnata-alkaen muutaman kymmenen megan huoneistonettejä on hyvin paljon käytössä ja ei noihin tarvitse ostaa uusinta wifi7 tukiasemaa vaan se vuosia vanha AC tasoinen ajaa asiansa täysin kunhan siihen saa päivitetyn firmwaren.

Omalla kohdalla tulee aika monen nettiin kytkeytyvän laitteen oston yhteydessä tarkistettua mikä niiden tuki on opensource maailmassa. Jos laite jääkin käyttöön pitkäksiaikaa niin on sitten olemassa vaihtoehtoinen softatuki kun/jos valmistaja itse lakkaa tukemasta. Käyttökelpoisen ja ehjän laitteen nakkaaminen roskiin aina hapattaa jos ainoa vika on että valmistaja lakkautti jonkun pilvi tms. palvelun tai ei tuo tietortuvapäivityksiä. Opensource tuettomuus on aika kova peruste jättää tuote hyllyyn jos tuettu löytyy vierestä.

 

[Desgorr]

Tuota Fritz!Boxia en käytännössä saa tuolta kaapista pois, sillä ei ole tuossa oikein mitään mahdollisuuksia sitä laittaa näkyville. Mutta saan kyllä ethernetin kautta piuhan päähän wifiboksin toisiin huoneisiin. Mikä tuohon hommaan olisi paras laite noin 100€ hintaan?

Ja itse signaali tuosta nykyäänkin on talon sisällä pääsääntöisesti hyvä. Mutta se katkeilee erikoisesti Samsungin puhelimen ja esim. VR-lasien kanssa, jonka jälkeen noin 20-30s yhdistää uudelleen. Sitten taas osa laitteista toimii ihan ok.

Sanoisin, että tuohon hintaan Ubiquiti U6+

Ubiquiti Networks U6+, 119€ | Hinta.fi

Katso päivän paras tarjous. Ubiquiti Networks U6+ hinta nyt vain 119 €! Puolueeton hintavertailu 9 kaupalta.

hinta.fi

Access Point U6 Plus - Ubiquiti Store

Compact, ceiling-mounted WiFi 6 AP with 4 spatial streams that improves upon the U6 Lite with higher performance and dual-band WiFi 6 support. Ideal for small and medium-sized businesses.

store.ui.com

Testaisin kuitenkin ensin onko vaikutusta jos asetat Fritzboxiin wifi-kanavan ja kanavan leveyden manuaalisesti. 5 GHz taajuudella mieluiten sellaiseksi, joka ei ole DFS-kanava. Esim kanavan leveydestä riippuen joku seuraavista. Vaikka 80 MHz ja kanava 42 nyt alkuun.

2.4 GHz puolella sitten joko 1, 6 tai 11 riippuen mikä alue on vapain. Tuon voi vaikka kurkata Androidilla käyttäen Wifi Analyzeria. Kurkkaisin myös onko nuo pätkivät laitteet yhdistynyt 5 GHz vai 2.4 GHz taajuudella. VR-laseille on aikalailla ehdoton tuo 5 GHz taajuus. Toki 5 GHz taajuudella vaikuttaa enemmän välissä olevat rakenteet, mutta nopeudet ovat huomattavasti paremmat.

 

[Wilds]

Nyt kun uutisissa on puhuttu modeemien/reitittimien tietoturvasta, niin onko mitään järkeä päivittää 7 vuotta vanha tp-linkin reititin mihin ei ole tullut päivityksiä ikuisuuteen. Muuten vehje toimii hyvin.

Hieman sama tilanne täällä. Käytössä on Asus RT-N10E -reititin, joka on viimeksi saanut firmware-päivityksen 2017. Ei näytä olevan saatavilla mitään edellä mainittuja open source -mahdollisuuksia.

Tiedä sitten, onko tietoturvahyökkäys tai -vaara vaanimassa. Luin vanhan uutisen, jossa varoiteltiin, että reititintä vanhalla firmwarella voitaisiin käyttää nettipankin sijasta huijaussivustolle ohjaamiseen. Firmware on päivitetty uusimpaan (2017 vuodelle) ja suljettu nettikäyttöliittymään pääsy Internetin puolelta, enkä tiedä onko isoja aukkoja olemassa - tai uhkakuvia.

Mikähän olisi halvin mahdollinen open source -tuettu reititin, joka kannattaisi hankkia? Ominaisuuksia ei paljoa vaadita. Lisäys: viestissä edellä oli mainittu Asus RT-AX53U noin 55 eurolla, jolle on OpenWRT-tuki.

 

[Raaka]

TP-LINK Omada EAP110 -WiFi-tukiasema ulkokäyttöön

Tekeekö tälläisella mitään? Tarkoitus olisi saada wlan venytettyä talolta 15m päässä olevaan autotalliin. Nyt verkko ylettää kyllä tallin nurkalle, mutta ei enää sisälle.
Jos tuollaisen TP-linkin löisi ulos avustamana wifi-verkon kantavuutta vai onko jotain muita ajatuksia?

Tarkoitus olisi saada sähköauton latausasema verkkoon.

 

[Sixpounder]

Jos et kiinalaista Tp-Linkiä halua, niin taiwanilainen Asus halvalla

Asus RT-AX53U (AX1800) Dual-band -WiFi-reititin 76,99

RT-AX53U on kaksitaajuuksinen 2x2 WiFi-reititin, joka tarjoaa merkittävästi nopeamman yhteyden 80 MHz:n kaistanleveyden ja 1024-QAM-teknologian myötä. RT-AX53U:n verkkonopeus on yhteensä noin 1 800 Mbps – 574 Mbps 2,4 GHz:n taajuudella ja 1 201 Mbps 5 GHz:n taajuudella – joten se on 1,5 kertaa...

www.verkkokauppa.com

Jos tarvitset järeää tehoa, niin

Mikä reititin minulle?

About Us tuolta ainakin löytyy jotain tietoa virallisista julkaisuista. Esim. Flint 2 on julkaistu loppuvuodesta 2023.

bbs.io-tech.fi

virallisella Openwrt-tuella, eli päivitykset eivät lopu.

Saisko tuohon Asukseen näppärästi NextDNS lisättyä?

 

[brm]

TP-LINK Omada EAP110 -WiFi-tukiasema ulkokäyttöön

Tekeekö tälläisella mitään? Tarkoitus olisi saada wlan venytettyä talolta 15m päässä olevaan autotalliin. Nyt verkko ylettää kyllä tallin nurkalle, mutta ei enää sisälle.
Jos tuollaisen TP-linkin löisi ulos avustamana wifi-verkon kantavuutta vai onko jotain muita ajatuksia?

Ei suoranaista kokemusta EAP110 mallista, mutta itsellä sisällä EAP225 ja se kuuluu naapurikiinteistön sisätiloihin 65 metrin päähän, välissä ei tosin ole mitään esteitä, joten luulisi että 15m onnistuu tuolla 110:llä.

 

[eki912]

Kyllä varmasti tuo 110:kin toimii, ja asiansa ajaa. Mutta mikäs tuossa on pääero 225:seen? Puuttuuko tuosta 110 mallista 5Ghz wifi ?
itsekin ottaisin sen 225:sen, liki samassa työssä on meilläkin tuo 225.
Tosin mulla se on mökillä, tuuppaa wifin pihalle valvontakameroille. On pelannut useamman vuoden ongelmitta. Ja kantaa kyllä, naapuri (n 100m päässä) kyseli että mikä netti mulla oikein on, kun hän löytää wifejä scrollaamalla mun pihanetin kotonaan….
Meillä on myös pojan käytössä ns vierasmökki, joku 10-15 metriä tuosta 225:sesta ja siellä vierasmökin sisällä voi tätä wifiä käyttää ihan ongelmitta. Toki on puurunkoinen ja lautaseinäinen, betonirakennelmat vienee tehosta osan. Mutta eiköhän se noin lyhyen matkan silti pelitä.
Varsinkin jos saat tuon asennettua sinne tallin suuntaan talosi ulkoseinään, kyllä pitäisi kantaa tuon matkan.
Verkkokaupan Outletissä näkyi olevan parikin 225:sta about 65€ kpl.

 

[eakin]

Sanoisin, että tuohon hintaan Ubiquiti U6+

Ubiquiti Networks U6+, 119€ | Hinta.fi

Katso päivän paras tarjous. Ubiquiti Networks U6+ hinta nyt vain 119 €! Puolueeton hintavertailu 9 kaupalta.

hinta.fi

Access Point U6 Plus - Ubiquiti Store

Compact, ceiling-mounted WiFi 6 AP with 4 spatial streams that improves upon the U6 Lite with higher performance and dual-band WiFi 6 support. Ideal for small and medium-sized businesses.

store.ui.com

Testaisin kuitenkin ensin onko vaikutusta jos asetat Fritzboxiin wifi-kanavan ja kanavan leveyden manuaalisesti. 5 GHz taajuudella mieluiten sellaiseksi, joka ei ole DFS-kanava. Esim kanavan leveydestä riippuen joku seuraavista. Vaikka 80 MHz ja kanava 42 nyt alkuun.

2.4 GHz puolella sitten joko 1, 6 tai 11 riippuen mikä alue on vapain. Tuon voi vaikka kurkata Androidilla käyttäen Wifi Analyzeria. Kurkkaisin myös onko nuo pätkivät laitteet yhdistynyt 5 GHz vai 2.4 GHz taajuudella. VR-laseille on aikalailla ehdoton tuo 5 GHz taajuus. Toki 5 GHz taajuudella vaikuttaa enemmän välissä olevat rakenteet, mutta nopeudet ovat huomattavasti paremmat.

Oli näköjään Gigantissa vielä käyttämätön hyvitys ja hyllyssä ei ollut muuta järkevän oloista kuin tuo deco x55 3kpl pakkaus 239€, niin tarttui sellainen mukaan. Nyt ainakin toimii pätkimättä laitteet, auto ja laturit. Varmaan olis selvinnyt halvemmallakin, mutta jospa tuossa olisi pidemmän päälle rahalle vastinetta.

Tuossa yksi boksi jää vähän turhaksi, joten periaatteessa kait tollasen voisi myydä irrallisenakin?

 

[Kilkenblad]

Oli näköjään Gigantissa vielä käyttämätön hyvitys ja hyllyssä ei ollut muuta järkevän oloista kuin tuo deco x55 3kpl pakkaus 239€, niin tarttui sellainen mukaan. Nyt ainakin toimii pätkimättä laitteet, auto ja laturit. Varmaan olis selvinnyt halvemmallakin, mutta jospa tuossa olisi pidemmän päälle rahalle vastinetta.

Tuossa yksi boksi jää vähän turhaksi, joten periaatteessa kait tollasen voisi myydä irrallisenakin?

Voi myydä joo.

 

[Desgorr]

Oli näköjään Gigantissa vielä käyttämätön hyvitys ja hyllyssä ei ollut muuta järkevän oloista kuin tuo deco x55 3kpl pakkaus 239€, niin tarttui sellainen mukaan. Nyt ainakin toimii pätkimättä laitteet, auto ja laturit. Varmaan olis selvinnyt halvemmallakin, mutta jospa tuossa olisi pidemmän päälle rahalle vastinetta.

Tuossa yksi boksi jää vähän turhaksi, joten periaatteessa kait tollasen voisi myydä irrallisenakin?

Hyvä, että lähti toimimaan. Voi myydä yksittäisenä pois. Nuo ei tarvitse välttämättä meshiä toimiakseen.

 

[vesas]

Hieman sama tilanne täällä. Käytössä on Asus RT-N10E -reititin, joka on viimeksi saanut firmware-päivityksen 2017. Ei näytä olevan saatavilla mitään edellä mainittuja open source -mahdollisuuksia.

Tiedä sitten, onko tietoturvahyökkäys tai -vaara vaanimassa. Luin vanhan uutisen, jossa varoiteltiin, että reititintä vanhalla firmwarella voitaisiin käyttää nettipankin sijasta huijaussivustolle ohjaamiseen. Firmware on päivitetty uusimpaan (2017 vuodelle) ja suljettu nettikäyttöliittymään pääsy Internetin puolelta, enkä tiedä onko isoja aukkoja olemassa - tai uhkakuvia.

Mikähän olisi halvin mahdollinen open source -tuettu reititin, joka kannattaisi hankkia? Ominaisuuksia ei paljoa vaadita. Lisäys: viestissä edellä oli mainittu Asus RT-AX53U noin 55 eurolla, jolle on OpenWRT-tuki.

Nämä tölkit pyörii pääosin Linux:illa. Jos tölkki ei ole saanut mitään päivityksiä 7 vuoteen niin tuolle aikavälille löytyy vaikka kuinkapaljon linuxin perus verkkorajapinnan paljastuneita haavoittuvuuksia. Vaikka siinä tölkissä olisi verkkoonpäin vain palomuuri niin kyllä se kuuntelee verkostapäin erinäisiä asioita jotta IPv4 yhteys pelaa.

Käytännössä pätsäämätön linux vuodelta 2017 on pääosin verkostapäin enemmän tai vähemmän auki.

Tässä vielä eräs harrastelijan tekemä "testi", eli tilattiin kasa halpoja wlan-ap-reititin tölkkejä Kiinasta ja parin illan tutkimisella oli käsissä metodi jolla tölkkiin saa root-oikeudet. Ihan vain katsomalla miltä vuodelta softa on ja käymällä läpi Linuxin CVE lista portiskannin tuloksen pohjalta. Bottiverkkojen ylläpitäjät tekee tuota työkseen ja saa näin niitä levitettyä ympäri maailmaa rikollisen toiminnan alustoiksi.

Remote code execution on no-name wifi repeaters

 

[Wilds]

Käytännössä pätsäämätön linux vuodelta 2017 on pääosin verkostapäin enemmän tai vähemmän auki.
[...] Bottiverkkojen ylläpitäjät tekee tuota työkseen ja saa näin niitä levitettyä ympäri maailmaa rikollisen toiminnan alustoiksi.

Kiitos tiedosta! Riskillä siis mennään, jos reititin ei ole ajan tasalla. Kannustaa hankkimaan ajan tasalla olevan laitteen: en haluaisi laatikkoni olevan mukana missään rikollisessa.

 

[kestlerify]

Sisko muutti uuteen asuntoon ja tuli yllätyksenä, että työhuoneessa ei ole ollenkaan RJ45-pistokkeita. Piuhaa joutuisi vetämään tolkuttoman matkan eikä sitä saisi kauhean siististi. Ehdotin, että hyvä wifi-tukiasema ja -verkkokortti voisi myös toimia. Kannattaisiko panostaa suoraan esimerkiksi Ubiquitin Wifi 7 -tukiasemaan sekä Gigabyten Wifi 7 -verkkokorttiin? Vai riittäisikö esim. Wifi 6E? Koneella pelataan jonku verran, mutta ei nyt mitään hikistä hieromista.

 

[Kidov]

Langaton lähiverkko kaipaisi päivitystä. Talossa on kolme kerrosta (3x100m2) ja tilanne on tällä hetkellä tällainen:
MC7010 modeemi -> OPNsense -> kytkin -> kolme WIFI AP:tä kytketty verkkokaapelilla kytkimeen.

Jokaisessa kerroksessa on yksi AP. Kellarissa on pakollista olla omansa, mutta keskikerros ja yläkerta saattaisivat mennä yhdellä. Tällä hetkellä kellarissa on OpenWRT AP ja keskikerroksessa sekä yläkerrassa Huawei B715 reitittimet, joista on suljettu DHCP serveri ja toimivat pelkästään Access Pointteina. Huaweit aiheuttavat kuitenkin niin paljon ongelmia, että haluaisin korvata ne nyt jollain paremmalla.

3kpl TP-Link Deco X55 ovat tarjouksessa 239e ja olisi varmaankin nopeuden puolesta riittävä, kun wifiä käyttävät ainoastaan lasten puhelimet ja Home Asisstant / esp-home viritykset. Kaikki muu on kytketty langallisesti.

Saako kaikki 3kpl Deco X55 paketista kytkettyä verkkokaapelilla suoraan kytkimeen? Toinen vaihtoehto voisi olla 2kpl Ubiquitin UniFi tukiasemia, mutta niiden kanssa budjetti taitaa herkästi karata aika paljon korkeammaksi ja olisiko kuitenkaan merkittävästi hyötyä verrattuna 3kpl Deco X55?

Edit. ethernet backhaul näyttäisi olevan tuettuna Deco X55 paketissa.

Edit. 2. Ethernet backhaul ei välttämättä toimi, ellei verkkopiuha kulje suoraan Decojen kautta Decosta seuraavaan. Decoilla on keskusteluvaikeuksia useiden kytkimien kanssa, jos koittaa kytkeä kaikki Decot AP modessa yhteen kytkimeen. Decon ethernet backhaul käyttää IEEE 1905.1 standardia ja ilmeisesti esimerkiksi omistani TP-Link TL-SG10116D kytkin on aiheuttanut ongelmia kyseisen setupin kanssa. Redditissä lisää keskustelua. Liitteenä TP-Linkin demokuvat, miten reitittävä taikka AP-mode olisi suositeltavaa kytkeä.

 

[arm257]

Asuntoon vedettiin valokuitu ja en omista mitään reititintä yms. laitetta vielä. Tai tarkemmin valokuitu vedettiin pihan ahtauden takia lähempänä olevaan talousrakennukseen, joka on 7 m päässä itse asunnosta. Talousrakennukseen on etätyötila, siellä pelataan yms. joten siellä on tarve nopea langattomalle verkolle. Nyt itse asuntoon pitäisi myös saada laajennettua langaton verkko tuolta talousrakennuksesta. Rakennuksissa on kulmissa ikkunat vastakkain (eli se n. 7 m etäisyys), mutta ei liene este asentaa ulkopuolella jotain purkkia jos se on parempi vaihoehto. En ole vielä päättänyt kuituliittymän nopeutta, mutta se on joko 250M/1000M. Millainen reititin/mesh-purkki/purkit olisi käyp(i)ä omaan tarkoitukseen? Asunto on hyvin kompakti ja sisältä avoin parikerroksinen puutalo jossa kerrosneliöalaa n. 60 neliötä. En oikein ymmärrä näistä mitään kun olen aina kituuttanut 4G-modeemilla. Voinko vain laittaa kaksi mesh-reititintä, toinen kuidun perään ja toinen sitten asuntoon vaikka ikkunalaudalle? Pahoittelen kun en ymmärrä enempää asiasta.

 

[Kilkenblad]

Voinko vain laittaa kaksi mesh-reititintä, toinen kuidun perään ja toinen sitten asuntoon vaikka ikkunalaudalle? Pahoittelen kun en ymmärrä enempää asiasta.

Kyllä se periaatteessa noin toimii. Kahden ulkoseinän läpi toimivuus on aina vähän niin ja näin, mutta jos se pääasiallinen käyttö on lähtöpäässä kaapelin perässä ja toissijainen käyttö langattomana niin ok.

Kaapeli rakennuksien välille olisi paras vaihtoehto tai sitten löytyy langattomia siltoja joissa laitetaan kaksi "ulkoantennia" vastapäihin. Mutta lähtisin kyllä kokeilemaan parilla mesh-purkilla toimiiko tarpeeksi hyvin omaan käyttöön.

 

[Jek]

Tännekin asennettiin tänään valokuitu ja on selvää, että yksi Tp-linkin Deco X50 reititin ei riitä n.180 neliöiseen kaksikerroksiseen omakotitaloon. Kuitupäätteen vieressä jossa toi Tp-link on, saan kännykän wifillä 750M irti, mutta yläkertaan omalla tietokoneella enää parhaimillaan 60M. Olen valmis panostamaan kohtuu järeään mesh reitittimeen, että saisin 1000M valokuidusta mahdollisimman paljon irti. Mitä mieltä Tp-link Deco xe75prosta tai Asuksen XT8:sta? Ainakin toi Asus on gigantissa hyvässä tarjouksessa. Mitään kaapeleita en haluaisi alkaa vetämään rappusia pitkin yläkertaan.

 

[Kilkenblad]

Tännekin asennettiin tänään valokuitu ja on selvää, että yksi Tp-linkin Deco X50 reititin ei riitä n.180 neliöiseen kaksikerroksiseen omakotitaloon. Kuitupäätteen vieressä jossa toi Tp-link on, saan kännykän wifillä 750M irti, mutta yläkertaan omalla tietokoneella enää parhaimillaan 60M. Olen valmis panostamaan kohtuu järeään mesh reitittimeen, että saisin 1000M valokuidusta mahdollisimman paljon irti. Mitä mieltä Tp-link Deco xe75prosta tai Asuksen XT8:sta? Ainakin toi Asus on gigantissa hyvässä tarjouksessa. Mitään kaapeleita en haluaisi alkaa vetämään rappusia pitkin yläkertaan.

Linkin ASUS ei ole ostettavissa koska synttäritarjouksesta loppu. Mutta joo, periaatteessa joku tri-band vehje kuten luettelemasi voi kyetä lähelle gigaa langattomanakin. Myös kannattaa tsekata kuinka kykeneväinen vastaanottoon pöytäkoneen langaton verkkokortti on. Tietty paras vaihtoehto jos sijoitukseltaan saa toisen mesh-purkin niin että siitä saa kytkettyä kaapelin tietokoneeseen.

 

[Jek]

Linkin ASUS ei ole ostettavissa koska synttäritarjouksesta loppu. Mutta joo, periaatteessa joku tri-band vehje kuten luettelemasi voi kyetä lähelle gigaa langattomanakin. Myös kannattaa tsekata kuinka kykeneväinen vastaanottoon pöytäkoneen langaton verkkokortti on. Tietty paras vaihtoehto jos sijoitukseltaan saa toisen mesh-purkin niin että siitä saa kytkettyä kaapelin tietokoneeseen.

Paljonhan saisi irti tolla tavalla, että ostaisikin toisen Deco X50:n ja vetäisi verkkokaapelilla tietokoneeseen? Saisin kyl lähelle sijoitettua purkin. Tai toinen vaihtoehto on 2 kpl jompaa kumpaa noista mainituista Asuksen tai Tp-linkin purkeista, mutta mietin saanko samaan mesh-verkkoon liitettyä sitten ton Deco X50:n? Onko kaikkien purkkien oltava samaa mallia? Jäisi muuten ikävästi toi Deco X50 ylimääräiseksi ellei sitten sitä saisi vielä palautettua.

 

[Kilkenblad]

Paljonhan saisi irti tolla tavalla, että ostaisikin toisen Deco X50:n ja vetäisi verkkokaapelilla tietokoneeseen? Saisin kyl lähelle sijoitettua purkin. Tai toinen vaihtoehto on 2 kpl jompaa kumpaa noista mainituista Asuksen tai Tp-linkin purkeista, mutta mietin saanko samaan mesh-verkkoon liitettyä sitten ton Deco X50:n? Onko kaikkien purkkien oltava samaa mallia? Jäisi muuten ikävästi toi Deco X50 ylimääräiseksi ellei sitten sitä saisi vielä palautettua.

Ei ole käytännön kokemusta nopeuksista, joten en uskalla sanoa.
Decojen malleja voi sekoitella keskenään, mutta eri valmistajia ei. Paremmat purkit tietysti ensin ja se X50 jonnekin viimeiseen väliin.

 

[Flez]

Hei, sain tarjouksen DNAlta ja haluan varmistaa että hyvät kaupat. Ennen oon jakanut puhelimesta netin joka paikkaan, mutta tää taitaa olla paljonkin paree ratkaisu? En tiedä näistä paljoakaan. Onko nää laitteet siis hyviä, ja tukevat tulevaa 5.5G? Tietokoneeseen tulis suoraan nettijohdolla ja muualle wlanilla. Nykyinen puhelimen netti vain 200m ja aattelin ottaa 400 tai 600 liittymän. Viive etusijalla. Täällä rakennetaan myös valokuitua mutta taitaa tulla paljon kalliimmaksi

DNA Ulkomokkula 5G MC889A | DNA

DNA Ethernet- ja Mesh-modeemi WiFi 6 K562 | DNA

 

[Kilkenblad]

Hei, sain tarjouksen DNAlta ja haluan varmistaa että hyvät kaupat. Ennen oon jakanut puhelimesta netin joka paikkaan, mutta tää taitaa olla paljonkin paree ratkaisu? En tiedä näistä paljoakaan. Onko nää laitteet siis hyviä, ja tukevat tulevaa 5.5G? Tietokoneeseen tulis suoraan nettijohdolla ja muualle wlanilla. Nykyinen puhelimen netti vain 200m ja aattelin ottaa 400 tai 600 liittymän. Viive etusijalla. Täällä rakennetaan myös valokuitua mutta taitaa tulla paljon kalliimmaksi

DNA Ulkomokkula 5G MC889A | DNA

DNA Ethernet- ja Mesh-modeemi WiFi 6 K562 | DNA

Sanoisin että ota kuitu jos saat.

 

[kestlerify]

Sanoisin että ota kuitu jos saat.

Jos ei tähtitieteellisiä summia maksa, niin vahvasti tämä. Mobiililaajakaistojen kanssa leikkiminen tulee nopeesti kalliiksi, kun jatkuvasti saa säätää jotain.

edit. Ettei mee ihan "mutuiluksi", niin mobiililaajakaistat on paljon alttiimpia häiriöille. Milloin tuulee, sataa, tulee muuta häiriösignaalia, on liikaa ruuhkaa tai muuta vastaavaa. Kuidussa kärjistetysti tavara joko kulkee tai ei kulje.

 

[Flez]

Sopivasti 19.9 täällä ois valokuidun esittely tilaisuus, katsotaan sen jälkeen. Nopeesti ku katoin niin 100m liittymä maksais yli 50e/kk.. kun taas 5g 400m 38e/kk. Toki viive ois paree valokuidus, mutta lompakko kitisee =D Ja sekin että tulevaisuudessa ton dna paketin sais toimii sillä 5.5G niin menee viive jo lähelle valokuitua.

 

[Kilkenblad]

Sopivasti 19.9 täällä ois valokuidun esittely tilaisuus, katsotaan sen jälkeen. Nopeesti ku katoin niin 100m liittymä maksais yli 50e/kk.. kun taas 5g 400m 38e/kk. Toki viive ois paree valokuidus, mutta lompakko kitisee =D Ja sekin että tulevaisuudessa ton dna paketin sais toimii sillä 5.5G niin menee viive jo lähelle valokuitua.

5Gllä ei myyty nopeus pakotti toteudu, tai toteutuu vaan hyvällä säällä tai ajankohtana, jona ei muita käyttäjiä. Kuidusta tulee myyty nopeus aina.

Allekirjoituksen mukaan ihan suht tykki kone. En ymmärrä miksi alkaa pihistelemään nyt nettiyhteyden kanssa?

 

[Flez]

5Gllä ei myyty nopeus pakotti toteudu, tai toteutuu vaan hyvällä säällä tai ajankohtana, jona ei muita käyttäjiä. Kuidusta tulee myyty nopeus aina.

Allekirjoituksen mukaan ihan suht tykki kone. En ymmärrä miksi alkaa pihistelemään nyt nettiyhteyden kanssa?

Hmm tää on pikkukylä ja masto lähellä, ja puhelimesta jako on toiminut ihan hyvin. Voipi olla että pieni nykiminen/warppailu kuitenkin loppuis =D koneessakin säästin kaiken mahollisen, sain silti hyvän, ja nykyään kaikessa saa säästellä ja punnita..

 

[MiXAL]

Tännekin asennettiin tänään valokuitu ja on selvää, että yksi Tp-linkin Deco X50 reititin ei riitä n.180 neliöiseen kaksikerroksiseen omakotitaloon. Kuitupäätteen vieressä jossa toi Tp-link on, saan kännykän wifillä 750M irti, mutta yläkertaan omalla tietokoneella enää parhaimillaan 60M. Olen valmis panostamaan kohtuu järeään mesh reitittimeen, että saisin 1000M valokuidusta mahdollisimman paljon irti. Mitä mieltä Tp-link Deco xe75prosta tai Asuksen XT8:sta? Ainakin toi Asus on gigantissa hyvässä tarjouksessa. Mitään kaapeleita en haluaisi alkaa vetämään rappusia pitkin yläkertaan.

Ostat vaan lisää noita X50 ja ripottelet ne ympäri taloa niin sulla on kunnon wifi koko talossa.

 

[Jek]

Ostat vaan lisää noita X50 ja ripottelet ne ympäri taloa niin sulla on kunnon wifi koko talossa.

Pistin jo tilaukseen pari XE75 prota. Enköhän noilla + yhdellä X50:llä saa tarpeeksi hyvän verkon luotua.

 

[Flez]

https://sunet.fi/wp-content/uploads/2021/06/Tietopaketti-kuituliittymasta.pdf

Tämä firma kyseessä. Eli ton mukaan tarvis vielä erikseen reitittimen, mutta jos senkin hommais kk maksulla niin eiköhän se siitä. Millanen kannattais ostaa? Vaatimuksena siis että saa PC langallisesti ja TV sekä xbox menis langattomasti.

E: jaa toi linkki on vuodelta 21 =D no katotaan mitä esittelyssä sanotaan, ja oisko tarjouksia.

 

[Charlie Glide]

Mikä olisi hyvä langaton reititin joka olisi kohtuullisen kompakti kooltaan? Ei siis mitään tuollaista 10 antennin avaruusalusta.
Hommasin Mikrotikin hAP ax liten, mutta sen wifi on luokkaa todella huono (langallisena ~500M ja langattomana ~30M vaikka reitin samassa 50m2 tilassa).

 

[Jannerontti]

Mikä olisi hyvä langaton reititin joka olisi kohtuullisen kompakti kooltaan? Ei siis mitään tuollaista 10 antennin avaruusalusta.
Hommasin Mikrotikin hAP ax liten, mutta sen wifi on luokkaa todella huono (langallisena ~500M ja langattomana ~30M vaikka reitin samassa 50m2 tilassa).

Asus RT-AX59U reititin

Selaa verkkoa turvallisesti ja luotettavasti kaksikaistaisen Asus RT-AX59U -reitittimen ansiosta. Siinä on erittäin nopea Wi-Fi 6 -standardi, jopa 4200 Mbps siirtonopeudet, AI Protection Pron tarjoama selailuturva, Instrand Guard ja paljon muuta.

www.gigantti.fi

Ittellä tuo, toiminut kuin junan vessa. Suht kompakti. 75m2 tilassa yksistään.

 

[oltsandeeri]

Kuitu tulossa korvaamaan 4G:n loppuvuoden aikana. 2-kerroksinen OKT kyseessä.

Nykyinen setup sisältää:
- 4G-antenni TV-mastossa
- Huawei B715 4G-reititin (wifi off)
- Asus RT-AC68u AP-modessa muodostaa wifi-verkon (laite yläkerrassa)
- muutama TP-linkin gigainen kytkin

Miettinyt uudeksi reitittimeksi B715:n tilalle Ubiquitin Cloud Gateway Ultraa ja muuten setuppi säilyy samana. CGU vissiin ihan pätevä vehje.

Kuinka paljon sillä on merkitystä CGU:n kanssa, että AP ja kytkimet ovat muiden valmistajien kamaa?

Kuidun myötä ajatus kytkeä kaikki loputkin olennaiset laitteet langallisesti, kaapeloinnit ja kytkimet ovat jo kunnossa. AC-wifi riittänee siis ja siksi Asus jäisi käyttöön. Verkon kattavuus ja kuuluvuus on hämmentävänkin hyvä sillä.

 

[Mikkos]

Suositelkaa jotain keskihintaista (alle 150e) hyvällä hinta/laatu suhteella wifi reititintä mahdollisimman pitkällä kantamalla ja pitää olla mahdollisuus liittää reitittimiä meshiksi ja laajentaa kenttää. Pelaamista ei ole, mutta kantamaa että saisi omakotitalon kaikki älylaitteet pihalamppuja myöten samaan wifii kiinni. Tällä hetkellä on joku halpis mesh käytössä ja se on huonompi kuin päätelaitteena toimiva Huawein 4g reititin..
Wifiverkkoja saa tehtyä vaikka kuinka, mutta älylaitteet ja lamput aiheuttaa hankaluuksia jos ei saa samaan wifiverkkoon ja sen takia en halua useaa verkkoa tehdä vaan pitäis saada yks toimiva hyvällä kantamalla oleva verkko ja tarvittaessa laajentaa sitä toisella reitittimellä mesh tyyliin kun se onnistuu näillä nykyvehkeillä.
Muutenhan en ymmärrä näistä laittesta mitään, kunhan saan laajan wifin.

 

[Flogestoni]

Kuitu tulossa korvaamaan 4G:n loppuvuoden aikana. 2-kerroksinen OKT kyseessä.

Miettinyt uudeksi reitittimeksi B715:n tilalle Ubiquitin Cloud Gateway Ultraa ja muuten setuppi säilyy samana. CGU vissiin ihan pätevä vehje.

Kuinka paljon sillä on merkitystä CGU:n kanssa, että AP ja kytkimet ovat muiden valmistajien kamaa?

Kuidun myötä ajatus kytkeä kaikki loputkin olennaiset laitteet langallisesti, kaapeloinnit ja kytkimet ovat jo kunnossa. AC-wifi riittänee siis ja siksi Asus jäisi käyttöön. Verkon kattavuus ja kuuluvuus on hämmentävänkin hyvä sillä.

Toimii tuo setuppi sinänsä, pätevä laite UCG-Ultra on ja voi AP:t olla tietysti mitä vaan. Toki ei ne näy sitten Unifin hallinnassa eli wifi-asetuksia pitää sitten Asuksesta roplata, jos nyt on tarpeenkaan.

Millä nopeudella kuitu tulee? Asus RT-AC68u kai vähän hardisrevisiosta riippuen tukee max 500-950 Mbps optimioloissa, mutta helppohan se sitten päivittää vaikka Unifin Wifi7-AP:iin, jos alkaa ahdistamaan.

Edit: ja VLANeja toki on aika paljon miellyttävämpi konffailla saman valmistajan hallinnalla, jos tarpeen (vaikkapa nyt perinteinen oma verkko "luotetut laitteet" ja IoT langallisena ja wifillä).

 

[oltsandeeri]

Ei ole vielä tilausta sisällä eli liittymän nopeus vielä arvoitus. Elisa kyseessä eikä ole tilauspakkoa.

Laitan CGU:n tilaukseen. Ja päivitellään setupin muita osia tarpeen niin vaatiessa.

 

[Flez]

Sopivasti 19.9 täällä ois valokuidun esittely tilaisuus, katsotaan sen jälkeen. Nopeesti ku katoin niin 100m liittymä maksais yli 50e/kk.. kun taas 5g 400m 38e/kk. Toki viive ois paree valokuidus, mutta lompakko kitisee =D Ja sekin että tulevaisuudessa ton dna paketin sais toimii sillä 5.5G niin menee viive jo lähelle valokuitua.

Jaahas kävi sillee että tähän onkin jo vedetty Elisan valokuitu ja toi Sunet on vasta tulossa ensi vuonna. Eli tein Elisalle tarjouspyyntöä koko paketista ja nyt vielä kysyn täältä että onko toi reititin varmasti hyvä tai jos jotain muuta nousee esille:

Elisa Netti kotiin L 300M/100M hinta ensimmäisen 12kk ajan 37,99e/kk ja sitten 45,99e/kk

Kuitupäätelaite joka tulee meiltä on yksi ethernet- portti. Siitä eteenpäin sisäverkko asiakkaan osuutta eli laitteet voi itse valita. Mikäli sisäverkkolaitteistolle on tarvetta niin tähän löytyy tähän monia vaihtoehtoja kuten kuukausilaskutteinen Elisa Wifi: elisa.fi/wifi tai laittetta ihan omaksi. Laajan valikoimamme löydät tästä osoitteesta: elisa.fi/kauppa/laitteet/tietotekniikka/nettilaitteet/kodin_verkkolaitteet

Puhelimessa keskusteltiin paketista: Kuitukytkentä 60kk korottomissa erissä 10,15e/kk + 300M nettiliittymä 37,99e/kk 12kk ajan norm. 45,99e/kk + Elisa Wifi S (1 laite, Huawei K562 WiFi 6 -reititin) kuukausilaskutteisella sopimuksella joka on voimassa toistaiseksi 12kk -50% norm. 4,99e/kk, kertaluontoinen avauskulu 8,99e. Ensimmäisen vuoden ajan kuukausimaksut olisi siis yllämainituilla tuotteilla: 50,64e/kk ja vuoden jälkeen kun liittymä/ wifi kampanja päättyy yht. 61,13e/kk. Hinnat saatavilla toistaiseksi.

+ kaapeli TV samalla.

 

[tvnoobi]

Nykyisen nettiyhteyden hitaus on nyt alkanut rassaamaan, esim. 4K videot youtubessa pätkii ja jotkin 4K sarjat pyörii selvästi heikommalla kuvanlaadulla striimauspalveluissa.

Käytössä Huawei B535-232 modeemi (malli julkaistu kai joskus 2019?) ja Telian 200M 4G liittymä. Asun kerrostalon toisessa kerroksessa, modeemi ikkunalaudalla ja vermeet kiinnitetty LAN piuhalla. Puhelimen nopeustestillä mitattuna iltaisin nopeus pyörii alimmillaan jopa 20Mb/s tasolla. Kiinteää 5G liittymää tai valokuitua tähän ei saa, joten olisiko esim. seuraavanlainen kombo paras vaihtoehto nykyisen tilalle:

TP-LINK Deco X50-5G Dual Band 5G/4G/3G -modeemi ja WiFi6 -tukiasema

Telia Dot yhteys kotiin 5G / 300M liittymä

Parantaisiko esim. tuo Wifi6 tilannetta meikäläisen skenaariossa?