Ларчик с vpn и скоростью открывался просто до отвращения. Когда я переключил мерялку в режим "один сервер" из режима "несколько серверов", то скорость упала до тех самых трёх без всяких vpn_ов.
В обще ни чудес, ни халявы. Просто в рекламе обходят технические аспекты. А они с уверсом просты до отвращения. Модем и линия дают 30, уверсноая удавка давит до 3, но только то что может поймать, а ловить она может только по одному соединению. То есть по сути ограничение 3 на поток. Может и вправду пора апгредиться... но я тут только этот их модем куда то там настроил.
Модем в DMZ+ + cascade router (и dhcp off?) вроде бы закончил выпендриваться и начал работать тупо как модем. xfinity uverse и оптика от атт насколько я знаю весь выбор в наших краях... выбор не вдохновляет.
Как я часто повторяю официальная скорость у меня 3, но канал зачастую выдаёт 30. Сегодня наконец то удосужился проверить.... с включённым рабочим vpn скорость 3 с выключенным 28. Это многое объясняет. То как атт жмёт канал работает похоже только на некоторых вещах и практически ничего из того что я использую оно тупо не замечает. Ни о каких "3 на всё" речи идти не может, они даже 3 на девайс не могут сделать, только 3 на некоторые виды трафика..... так рабочий vpn только лишний повод выпить больше кофе пока ждёшь.
Интересно, а у других контор или скажем у тех же атт с оптикой такие же глюки или это исключительно криворукость увёрсовского оборудования.
-Если бы был конкурс мудаков, ты бы занял второе место -Это ещё почему? -Потому что ты мудак! старый анекдот
Совать в одну сетку два dhcp контролера и не прописывать ручками default gateway было очень очень очень тупой идеей. Единственное, что я могу сказать в своё оправдание, это то что раньше всё ТОЧНО весело в одной сетке модем был 192.168.1.1. юверовский гейтвей висел на своём 192.168.1.254 и всем девайсы межды ними. Видимо в прошлой конфигурации я включил dhcp forward, но оставил режим раутера.
В этот раз когда я врубил AP на лучнике, раутинг перешёл на юверсовскую поделку и тормоза были просто чудовищные.
ddns при ближайшим рассмотрении оказался, ровно тем что мне и сказали закачкой адресов в инет, а не созданием локального раздатчика dns. Особо выпендриваться я не стал, вбил статический 9.9.9.9 в качестве статического dns, если есть более правильные варианты, буду благодарен (култуху не предлагать). К VPN этот раутер похоже относиться в стиле девиза ПВО, максимум что он может предложить это заблокировать этот трафик на фиг. Файрвол там вроде бы какой то есть... что то там по умолчанию, я до кучи решил закрыть все ssh/telnet/ftp потому как вроде как пока я этим ничем особо не пользуюсь. UPnP я проверил по умолчанию он выключен.
Что собственно закрывает тему раутера и подводит нас к главному вопросу.... Я всегда знал, что у меня не модем, а intelegent gateway (3801HGV).... но не знал до какой степени. Это девай "всё в одном" лохматых годов по умолчанию 1) раздаёт вай-фай - ооооочень херово сигнал никакой 2) занимается раутингом всей сетки оооооочень плохо больше двух девайсов для него уже дос аттака 3) что-то где то фарйволит 4) много ещё разной херни 5) подключается к uvers_овской сетке которая не жрёт стандартных нормальных модемов от слова совсем.
Нормальный bridged эта штука не умеет от слова совсем. Но говорят, что если на нём врубить DMZ+ и cascaded router и отрубить всё что можно отрубить будет лучше. Провайдера я пока менять не хочу, по той простой причине, что дёшево и сердито, скорости мне хватает на всё, за все годы инет отрубался раза четыре причём два из них это был подыхание модемов, платить больше за всё тоже самое "чтобы было" мне кажется не совсем оптимальным решением.
Я бы уже давно врубил бы DMZ+ и вырубил бы всё что нашёл... Но у меня перед глазами две пару больших удивлённых глаз.... это глаза одного из наших инженеров и админа (когда я ещё был в мелкой конторе) Инженер позавчера что-то намотал на рабочий лэптоп... вчера админ отформатировал лэптоп и накатил новую винду, а сегодня после одного единственного вечера в кафе инженер принёс админу лэптом ровно в таком же состоянии как лэптоп был до переустановки.
Старшие товарищи уверяют, что я зря стесняюсь и что выключение всего этого безопасно, потому как всё равно раутер будет всё прятать и файрволить. Более того много лет назад у меня был стандартный PPPoE модем без всех этих наворотов и меня это особо не беспокоило. Но сейчас в доме ТУЧА самого разнообразного старья которое висит на вайфае и во всём этом хозяйстве куча дыр, я как первокурсница стесняюсь снимать трусики пытаюсь понять древнейший как говно мамонта "inteligent gateway" это только тормоз и ничего кроме тормоза или он него есть некоторая помощь в области безопасности?
Как и ожидалось дискуссия развернулась по второму вопросу... То есть несколько наоборот. В посте про машины обсудили компьютеры. В посте про сети обсудили оружие. В посте про оружие наконец то начали обсуждать сети.
Мне наконец то объяснили, что я личность с неадекватным восприятием и лох и для настоящих пацанов страдивари делал барабаны.
Это радует. Приоритеты поменялись, я могу сказать чего я собственно хочу.
Хочу я всего навсего более или менее нормально работающий вайфай. В модеме/раутере/гейтвее от Uverse он _ДРЯНЬ_. Поэтому я его на фиг вырубил и купил себе Archer A7 потому что дёшево и сердито. Типилинковский софт на мой вкус дрянь и глюки и желание привязать мой раутер к моему мыло мне не нравиться от слова совсем. Поэтому на Лучника был накатан dd-wrt, просто чтобы давал вай фай и не выделывался.
Про идею включить в лучнике VPN мне уже в каментах сказали, что скорее всего лучник перегреет процессор и сдохнет от такого счастья.
Лучник у меня стоит в большой комнате, а модем в кабинете модем 3801HGV с LANом на 100 Mbits между ними витая пара.
А теперь со всей это фигнёй, мы попытаемся взлететь. Всё что нужно от Арчера/dd-wrt это раздача вайфая. Но понятное дело хотелось чтобы он при этом немного шил.
Вопрос был в общем, то что можно сделать из области "немного шил" и стоит ли. А главное, кого назначить главным в лавке то есть выдавать IP и отвечать за общение между девайсами во внутренней сети. В общем я уже понял, что мне нужен микротик с установленным на нём Мерлином ну или в крайнем случае циска, но вообще нормальные пацаны собирают линукс сервак на 8 гигабитных карточек и уже на нём врубают pfsense. Идею поставить сервак в подвале и настроить по человечески, я в принципе понимаю и поддерживаю и в своё время когда я жил в доме, где я сделал разводку cat5e, а мой основной комп был под фряхой это так примерно и работало.
Сейчас же речь идёт исключительно о бюджетом варианте. Заставлять лучника отвечать за общение девайсов в сети, или оставить в качестве раутера кривую поделку 3801HGV которая даже гигабит не поддерживает.... ну и стоит ли вообще трогать кучу других ручек которые можно в dd-wrt покрутить.
Пока что ответ засчитан, только brmail, он предлагает остановиться на том варианте который у меня вышел поздно вечером когда я хотел спать, а вокруг меня прыгали и обещали разные кары если вайфай не начнёт работать, вот прямо ЩАЗ, то есть на лучнике и вход и выход воткнуты в LAN и всем заведует IBM AT древний как говно мамонта 3801HGV. Я бы хотел вспомнить свою старую конфигурацию где лучник общается с 3801HGV исключительно через WLAN. Отдельно хочу добавить, что у охреневших тупых обдолбышей наших друзей из att есть добрая хорошая привычка удалённо сбрасывать настройки в 3801HGV в "заводской вариант" в любой момент без объявления войны. То есть 3801HGV может в любой момент похерить настройки и тупо врубить свой вай фай и начать раздавать dhcp через LAN, если первое просто создаёт помехи то второе отвалиться если через статик IP настроить.
dixi
P.S. И зачем писал... пока писал, сам понял, что хочу чтобы арчер через WLAN брал dhcp от модема и на всех остальных портах и частотах раздавал dhcp сам, но уже в 192.168.2.0-255 сетке и что наверное всё таки включу в нём ddns.
Тут появился идиотский вопрос для настоящих сварщиков.
В своё время как потратив пол дня настроил dd-wrt раутер работать с uvers_овским гейтвейем более или менее нормально... но забыл пароль от раутера. В результате сегодня чтобы обновить прошивку пришлось сбросить все настройки. Мне казалось, что в прошлый раз dd-wrt у меня был выставлен как access point (и возможно меня глучит, но с dhcp сервером)... в этот раз я ничего такого вообще найти не смог...
Плюнул и сказал dd-wrt, что всем dhcp и раутингом будет заведовать гейтвей. Мне этот расклад не нравиться, потому как по ощущениям всё стало крайне тормозить видимо из за того, что все запросы идут теперь через старый 5e на дрянной гейтвей, а раньше мне казалось, что dd-wrt всё сортировал сам и гейтвею думать ничего не нужно было.
Покурил rtfm_ы, нормальных не нашёл... в одной из версий предлагали гейтвей в DMZ и статистический IP, а dd-wrt в dhcp server, но мне это показалось слишком задумчивым.
Не мог ли кто нибудь из камрадов накидать мыслей насчёт как лучше всего это дело развести? В стародавние времена NAT и dhcp сервер на dd-wrt настраивались двумя щелчками, после чего модем/гейтвей занимался делами модемными и считал, что с ним разговаривает один единственный комп. А сейчас что-то раутеры стали слишком умными... а хелпы к ним слишком простенькими...
Что можно/нужно/просто и элегантно включить выключить на dd-wrt чтобы мне наступило щастье и побольше?
Мы зря ругали Била.... то что сейчас пилит продукцию от мелкомягких... это....
Мне тут опять волею ниспославшей меня супруги начальство пришлось текст собирать в вроде. Ну к меню гланды через жопу автогеном я уже почти привык в powerpoint....
Но вот к наезжающим друг на друга картинкам _В_ТЕКСТОВОМ_ редакторе я был не готов. Причём если то что картинка не должна закрывать текст наши индуские друзья оставили, то идея что картинка не должна закрывать картинку для них явно оказалось выше их понимания.
Ладно, тоже проехали. Добили они меня контрольным. ctrl-F больше не работает. То есть работает, но только для навигации. В меня его тоже понятное дело не найти. НО! Классический поиск можно получить если нажать ctrl-H. Веник им в задницу и два раза провернуть, а потом им же по роже.
"find all" у них понятное дело не добавилось, это слишком сложно....
Ну и контрольное оно теперь ещё и не всегда находит...
Молодцы б..Ъ ох..ый текстовой редактор.... может много разной ху..ни кроме одного нормально редактировать текст.
Что тут можно сказать МА-ЛА-ДЦЫ.
Дома то я этим продуктом жизнедеятельности братьев наших меньших давно не пользовался, но теперь начинаю размышлять, не загрузить ли мне что нибудь для работы с текстом на рабочий комп... Скажу прямо, если бы мне с этим каждый день работать, то оно бы уже качалось.
В парк семейных машин добавился лэптопчик. Заказ был на ленов "потому что там экранчик матовый" в в общем то на 17". Два интересных момента по железу, это то что не игровые 17" с меньшим разрешением чем 1080p, а второе встроенная шторка для закрытия камеры. Привет от вуханьки это то что приехав в магазин выяснил, что потрогать уже низя ничего не выставлено хочешь брать, бери по картинке.
Добрался до дома перед включинием вытащил на фиг хард с вынь-дай-позырить что ты делаешь на 5400 оборотов и воткнул SSD со старой версии убунты. Лэптоп включился и сказал "ну а с чего грузиться то будем?". "Ага" подумал штирилиц и полез объяснять, что "ну вот же он, хард". -Хде? -сказал биос -Хммм... воткнут же? -Нет там ничего -Что значит нет? Показывай тогда что вообще есть! -Мужик не морочь мне голову, можешь разве что с EFI с USB грузиться. Ладно полез скачал iso бубнты залил на USB. -На грузись! -Хде? -Я тебе ща по роже дам, что значит "где"? -Я не вижу. -Тебе веки открыть. Мужик, нет там ничего отвяжись. -Так выключил secrue boot на фиг! -А пожалуйста! О мужик! Смотри какая то фигня в USB только она EFI я тебе её всё равно в список с чего можно грузиться не дам. -Ты охренел? У тебя там USB первое в списке! -На заборе тоже написано. -Так убрал вообще фсё фсё фсё что с security. -Да пожалуйста. -Ъъъъ.... тварь. Пришлось начать спрашивать. Мужики, чё за VMD controller кроме как "скачать драйвера" мне на этот вопрос ничего не предложили. Но после вырубления этого самого VMD controller. Проснулся биос. -Слышь мужик, а хочешь ahci? -Хард я хочу? Ты чего нашёл наконец?! -Чё? Перезагрузска. Просыпается бубунта с usb -хозяин! я ща буду ставиться! -валяй -хозяин я тут какую то старую версию на диске нашла, чего с ней делать? -биосу, Ъ объяснять, где она! ладно шучу три фсё на фиг.
Через десять минут рабочая система которая просит ей 400мб дополнений, "но можно и потом". Через пол часа (качалось долго) полностью рабочая система.
Вынь от вакцинатора до этого состояния доходит обычно за два дня и десяток перезагрузок скачав 10 гигов обновлений, то есть мы дожили линукс, теперь ещё и устанавливается проще и быстрее чем поделки золотарей из бангалора.
У меня только один вопрос.... и как с такой кучей "безопасностей", то один то другой наматывает шифровальщики?
Вчера очередной девайс отучал от гугла. Надо сказать, что в принципе полёт нормальный. Сносишь, то что стояло, накатываешь операционку без gapps, дальше или apk ручкам грузишь или для ленивых есть pureapk. Из операционок меня linageos очень греет, но в принципе есть и другие без встроенных аппов.
Да часть вещей не работает... "я без гугл плей висела, вишу и висеть буду", у части программ это решается не идеальным способом загрузки старой версии, у других не решается вообще. Говорят, что если очень нужно, уже есть проги которые на вопрос таких программ "где мой гугл сторе", говорят "мыкола, дык ц же я!".
В данном случае снос гугла как бы вещь побочная основная задача ставилась получить девай который бы работал и понятия не имел ничего о своём владельце кроме того что "это видимо Х, судя по набору видео на ютубе, но уверенности нет".
Porsche Umlimited Need for Speed: Porsche Unleashed настолько старая игрушка, что 3dfx glide было много круче чем direct3D... однако если запустить через nglide и выставить там 4к, а потом выкрутить в контрольной панели от nVidia все настройки на максимум (только для этой игрушки), то и картинка начинает внушать и видео карта грузиться на 40%. Нет понятно что приборная панель не превращается в "как живое" если у первоначальных текстур нет разрешения, то спасти сложно, но вот скажем отражения на краске автомобиля в игрушке древней как продукт жизнедеятельности мамонта, это внушает и вообще в динамике начинает напоминать современные игрушки, там тоже пока ещё не могут прорисовать дальние объекты лучше чем в жизни.
Кстати, что интересно, та же вторая квака с RTX конечно смотрится лучше чем без него, но всё равно остаётся старьём в восприятии.
Полное спокойствие может дать человеку только страховой полис Классик
Я смотрю работники индустрии индустрии считают, что "опенсорс" это ты обязательно сам если не написал, то уже точно скомпилил и точно лично читал все строчки сорса от начала до конца.
Я же считаю, что "опенсорс" это, то к чему открыты исходники. Как определить, что эти исходники можно использовать? Ну скажем если этот проект портирован под netbsd OpenBSD (или ещё какой нибудь известный проект по безопасности _с_открытым_ кодом), то я рискну предположить, что этот код вычитывали профессионалы на наличие очевидных бэкдоров.
Более того, я не вижу очевидных причин почему исходники нужно компилить только самому и никак иначе. Если мы можем проверить md5 на экзекьюшник из нескольких источником, что с вероятностью 99.9% можно предположить, что экзекьюшник собран из кода без модификаций.
При таком подходе ваш Jorge Salcedo Cabrera превращается из красноглазого линуксоида с красными глазами и свитере с оленем в айтишника очень средней руки.
Безусловно и в таком софте будут дыры. Безусловно у "кого надо" поиск этих дыр проходит быстрее, чем у индустрии, но если вами интересуются менты или гуверовская гебня, то этим воробьям такие пушки не доверят.
А теперь внимание... если для безопасности используется только один софт без традиционных дополнительных методов безопасности, то всё равно проблемы это вопрос времени. Всё традиционное "после прочтения сжечь" и "всё важное только при личной встрече".
P.S. И пока мы на вопросе безопасности, я это таки добавлю. Оказывается Ассанж знаменит не только публикациями, но и файловой системой rubberhose предназначенной для борьбы с терморектальным криптоанализом.
