Neuradni T-2 forum

toplo odsvetujem ftp... crappy protokol, ki v letu 2021 nima več kej počet... poleg 'control' porta ima še ločen data port (al active al passive), ni layer 3 protocol agnostic - rabi se zavedat javnega ip naslova sistema oz. težko hodi čez NAT, tako da ni samo ena luknja v svet, ampak mnogo lukenj, ...

Na ta način, kot si ga opisal, ne. Najbolje bi bilo, če bi imel kakšen VPN do doma, da bi dostopal do tega servisa. Javno exposanje ponavadi kliče po zlorabah. Kakšen disk sploh imaš? Znamka/model?

Morda še en test... start > cmd, v oknu pa tracert shrani.si
Ter, kaj točno izpiše, ko strani ne delujeta? Lahko poskusiš še s kakih drugim brskalnikom? Chrome/Firefox/Edge

Tudi če bi dobil katerikoli sfp gpon onu, ki bi delal v mikrotiku, boš sila težko prepričal operaterja (bodisi T-2 direkt ali Telekom, če si v gostovanju), da bodo tanovi ONU ID skonfigurirali direkt v OLT, kjer si priklopljen, ali pa na samem provisioning portalu, ki skrbi za ustrezno konfiguracijo...

A imaš kakšen VPN do tujine? Ko stvari ne funkcionirajo, obišči https://ifconfig.me/ in nato pogooglaj, če je to T-2jev IP... https://apps.db.ripe.net/db-web-ui/query in vpiši tisti IP... PIše country: SI?

ciril88 napisal/-a: ↑

6. Jan 2021 ob 11:19

še LAN nima 0ms.

offtopic... nima 0ms, but pretty darn close...

jaz bi rekel, da je mogoče zasičenost mobilnih omrežij, ker je verjetno ful folka klicalo kam na jugovzhod, glede na stanje kar je blo na hvraškem, tudi kje ob meji ni bilo tak nedolžno...

Ja, taka odločitev je tudi mene presenetila... Škoda, ker ni opcija najem statičnega v6 subneta (proti plačilu, seveda)...

Skoraj zagotovo bi blo treba potweakat group membership interval, ker na t2 strani je verjetno to nastavljeno malo bolj pogosto (poskusi 120s), ali pa izklopi igmp snooping, pa glej, na koliko časa dobiš not igmp query... Ne štekam, kaj tista 'multicast router' nastavitve na portu 0/1 pomeni na eni ...

Mislim da bo problem v TLS ciperjih... na prvi uč T-2 strežniki za dohodno pošto (POP3/IMAP) še ne podpirajo TLS 1.2, temveč max TLS 1.0, kar pa je s tanovim TB onemogočeno. Lahko bi se naredil kak grd hack z enim vmesnim proxyjem, da bi tole prebrodil, ampak je verjetno tudi preusmeritev okej...

Kakor čudno se to sliši.. sm vedu za en podobn primer, k je imel vključeno funkcijo "detect internet" .. ob izklopu te funkcije, ga ni več ven metalo.

Če bo res ftth in ne gpon, bi moralo delovati.

Dejansko bi ti tehnično gledano Telekom lahko zagotovil dve PPPoE seji - eno s statičnim IPjem, ki bi ga uporabljal za VPN in podobna jajca, ter drugo, pri kateri bi se ti ob vsaki vzpostavitvi spremenil IP naslov. Če bi bil pravi poslovni paket (ne tale fejk), bi itak dobil komercialista, pa kak VL...

RB962UiGS-5Hac... oz. krajse "hAP ac" je moj prejšnji. Sem bil precej zadovoljen, verjetno boš tudi ti... Pred dobrim letom sem ga nadomestil z RB4011 z wifi-jem (mislim, da je bil ene 240). Če iščeš all-in-one škatlo, boš zadovoljen z mikrotiki, če pa router že imaš in rabiš le wifi dostopno točko,...