Shuttle XPC slim DS10U, MiniPC, Pfsense

Tuollaisen minipc: n tilasin Pfsense palomuuri käyttöön, hinta 226,50€ + Crucial DDR4 16GB 2666MHZ, SODIMM, CL19 muisti about 68€. Maksettavaa yhteensä 305,60 € postikuluineen. Hinnat Hintaoppaassa 226,50 €- 342,90 €. Pny 120gt ssd- kiintolevy löytyy ennestään.

Tässä on 2kpl gigan ethernetporttia niin ei tarvitsisi hallittavan kytkimen kanssa pelailla niinkuin aiemmassa Intel Nucissa (D54250WYKH2). Lisäksi ei ole tuulettimia lainkaan, nämä oli suurimmat syyt ostolle enkä ole katunut, toiminut juuri niinkuin pitääkin.

 

Jimms:

    Tekniset tiedot:

    Form Factor: Shuttle 1.3L -kotelo
    Prosessori: Intel Whiskey Lake-U Celeron 4205U 15W
    Muisti:
    - 2 x 260-pin DDR4 SODIMM paikkaa, 16GB per DIMM (maks. 32GB)
    - Dual Channel DDR4 2400/2133 MHz

    Videolähtö:
    - 1 x HDMI 2.0a
    - 1 x DisplayPort
    - 1 x VGA
    - Tukee kolmea itsenäistä näyttöä
    - Integroitu näytönohjain, Intel UHD 610

    Audio: Realtek ALC662 2-kanavainen HD audio
    Ethernet:
    - Intel i211 ja i219LM 1Gb/s Ethernet -liitännät
    - Tukee Wake-On-LAN -toimintoa
    - Realtek RTL 8821CE 802.11 a/b/g/n/ac WLAN-moduuli, tukee Bluetooth 4.2

    Tallennusväylä: 6.0 Gb/s SATA3
    Sisäiset liitännät:
    - 1 x 2.5" SATA -liitäntä
    - 1 x USB 2.0 -pinnit
    - 1 x Auto Power on Jumper
    - 1 x RS232 jännitekytkin
    - 1 x ulkoinen 4-pin pinnit

    Etupaneeli:
    - 1 x Power on -painike
    - 1 x Power LED
    - 1 x HDD LED
    - 2 x USB 3.1 Gen1
    - 4 x USB 2.0
    - 1 x SD-kortinlukija
    - 1 x Mic sisään
    - 1 x kuulokelähtö

    Taustapaneeli:
    - 2 x RJ45 Gigabit LAN
    - 1 x HDMI
    - 1 x DisplayPort
    - 1 x VGA
    - 1 x RS232/RS422/RS485
    - 2 x USB 3.1 Gen1
    - 1 x ulkoinen 4-pin pinnit (Clear CMOS / Power Switch / 5V)
    - 1 x DC-sisään
    - 1 x Kensington -lukkopaikka
    - 2 x antennipaikka

    Laitepaikat: 1 x 2.5" HDD / SSD
    Mitat (PxLxK): 200 x 165 x 39,5 mm
    Virta:
    - Sisääntulo: 100 - 240V AC
    - Uloslähtö: 19V / 3.42A tai 12V / 5.42A DC
    - 65W 19V adapteri sisältyy

    Sisältyvät tarvikkeet:
    - XPC -pikaopas
    - XPC DVD-ajuri
    - jalustat
    - VESA -kiinnitys
    - VESA -ruuvipakkaus
    - virtakaapeli
    - lämpötahna
    - HDD -ruuvipakkaus
    - 65W -virta-adapteri
    - ulkoinen antenni

    Laajennuspaikat:
    - 1 x M.2 2280 Type M key kanta
    - 1 x M.2 2230 Type E key kanta

    Tuetut käyttöjärjestelmät:
    - Windows 10
    - Linux

    Lisäksi:

    - Crucial DDR4 16GB 2666MHZ, SODIMM, CL19, Valmistajan koodi : CT16G4SFD8266

    - Pny 120gt ssd- kiintolevy

Alussa päivitin biosin ensimmäisenä DS10U000.103 versioon (Release Date : 2020/03/20 Checksum : 1ACA 1. Update ME for Intel security update.) ja sitten asensin Pfsensen, nuo Lawrence Systemsin videot auttavat suuresti tällaista noobieta. Eli valitsin lataussivulta AMD64 (64-bit), USB Memstick, Vga ja saksan valitsin lataussivustoksi, Rufuksella poltin muistitikulle ja sitten asennus.

Asennusvaiheessa tuotti ongelmia kun vasenta reunaa (minkä sain näkymään) eikä alareunaa näkynyt vaikka töllön säädöistä koitin vaikka mitä, enkä jaksanut hakea varsinaista näyttöä ja välillä itsepäisyyttä sopivasti niin tuurilla ja erehdysten kautta sain asennettua ja hienosti on toiminut, 27.6 oli asennuspäivä. Kaikki varmuuskopiot on tallella aikaisemmasta kokoonpanosta.



Olen luonut mm. eri laitteille Vlaneja Lawrence Systemsin videoiden ja tämän linkin ohjeiden mukaan, vielä on edessä mm. valvontakameroille oma aliverkko. Lisäksi luotu vpn: lle oma aliverkko. Käytössä TP-Link TL-SG108E hallittava kytkin, ao kuvissa vlan asetukset kirjoitushetkellä. Killswitchin sain tänään asennettua vpn: lle.





Nyt on luotu myös openvpn server Pfsenseen, pääsee näin kotiverkkoon vpn putken kautta katsomaan kameroita.

Langattomia verkkoja on 3, iot laitteille oma, varsinaiselle kotiverkolle ja vielä ubuntun palvelimelle jolla nämäkin sivut sijaitsevat. Eli kolme eri reititintä pfsensen lisäksi ja aikomus hommata kameroille vielä oma.



Edit. 8.7.2020: Lisäosina käytössä tällä hetkellä openvpn-client-export, arpwatch ja snort. PfBlockerNG-devel oli käytössä mutta aiheutti liikaa toimimattomia sivustoja sekä mm. Arlo kamerat pätki koko ajan ja en jaksanut säädellä.

Täällä joku suosittelee Snortille tällaista ohjetta.

 

  For someone new to an IDS/IPS, here is my recommendation.

        Configure Snort on your LAN interface only. There is generally no extra security obtained by putting an instance on your WAN as the WAN, by default in pfSense, drops all unsolicited inbound traffic anyway.

        Do NOT configure blocking at first. Just use the default IDS (detection-only) mode for at least two weeks and potentially a month so you can see what alerts happen on your network. This lets you investigate and weed out false positives without getting frustrated because things get blocked.

        Register for either a free or paid ($29.99/year for paid) Snort Subscriber Rules Oinkcode. There is link for that on the GLOBAL SETTINGS tab when you click the checkbox to enable the Snort Subscriber Rules. For convenience, here is another copy of the link: https://www.snort.org/products#rule_subscriptions.
Once you have done this, go to the UPDATES tab and force a rules update so your Snort Subscriber Rules will download.


        Edit the LAN interface in Snort and go to the CATEGORIES tab. Check the box to use an IPS Policy and then choose IPS-Connectivity in the drop-down selector. This is an excellent starter policy that offers very good protection with hardly any false positives. Save the change then start Snort on the LAN interface (or restart it if it was already running).

        Sit back and study the alerts you receive by periodically reviewing the ALERTS tab. It is likely you will get some false positive alerts from the HTTP_INSPECT preprocessor rules. Here is a link to an older thread about Suppression Lists and using the SID MGMT tab to control false positives: https://forum.netgate.com/topic/50708/suricata-snort-master-sid-disablesid-conf.

Remember that with Snort, once blocking is enabled, every alert you see could have resulted in a block of host traffic. This is why you examine the alerts and suppress or disable those rules which are firing on benign traffic in your environment.

        After you get the rule set tuned up, you can go back and enable blocking mode. If things are smooth, then you can bump up your IPS Policy to IPS-Balanced and see how that works for you. I do not recommend folks use the IPS-Security policy as that one enables a bunch of extra rules that are highly prone to false positives (especially in home networks).

You can also choose to start using some of the free Emerging Threats rule categories by going back to the GLOBAL SETTINGS tab and enabling the Emerging Threats Open rules. You would then add those rule categories to your ruleset back on the CATEGORIES tab for your LAN interface.

Vanha viritys yhdellä NICillä.



-    http://global.shuttle.com/products/productsDownload?productId=2403 Kotisivu
-    https://www.youtube.com/channel/UCHkYOD-3fZbuGhwsADBd9ZQ Lawrence Systems
-    https://blog.spirotot.com/2016/06/28/pfsense-vlans-with-one-nic-nuc-a-tp-link-tl-sg108e/
-    https://androidpctv.com/review-shuttle-ds10u-opinion/ DS10U arvostelu
-    https://bbs.io-tech.fi/threads/mikae-reititin-minulle.6237/
-    https://bbs.io-tech.fi/threads/tee-se-itse-rautapalomuurit-pfsense-sophos-utm-mitae-kaeytaette-ja-miksi-juuri-se-vaihtoehto.14625/
-    https://bbs.io-tech.fi/threads/vpn-palvelut.1436/

13/07/2020, 09:06

   

Lainaa viestistä Sammy 07/07/2016, 20:51
    Alkuperäinen julkaisu 09 Syys 2016 10:48
    DD-WRT päivitetty uuteen (Firmware: DD-WRT v3.0-r30590M kongac (09/07/16)) firmikseen puttyllä

    ddup --flash-latest

    komennolla ja kivuttomasti kävi, kaikki tiedotkin säilyi ennallaan, kyllä kävi helposti.  :)
    http://www.dd-wrt.com/phpBB2/viewtopic.php?p=967315

Kongin buildit ei enää päivity niin Brainslayerin buildit pitänee hankkia:

   

Scroll through the forum posts, look for "New Build", check the most recent one (43718), there are download links to the proper revision number directory. Scroll down to the "R7000P" folder. There will be two files. The *.chk file is for initial flash, and should be all you need to get started until you upgrade again. Future releases, you will need the webflash.bin file to upgrade from the webUI. I hope this answers your question. My inbox is not always a help desk, but at least you got my attention so I could reply here.

Samaten on alkanut kiinnostaa Ubiquitin tuotteet, yhdellä laitteella saa monta verkkoa 🤔 Vertailua.

UnIFi & pfsense Deployment, Setup and Planning with WiFi, VLAN & Guest Network

Verkkokauppa.com:

   

Ubiquiti UniFi UAP-AC-LR Dual-band -WiFi-tukiasema

        WiFi nopeus jopa 1317 Mbps
        PoE-virransyöttö (injektori mukana)
        Käyttäjämäärä: jopa 200 asiakasta
        Lähes 200 m kantama
        Gigabit ethernet

    UniFi -tukiasema on yrityskäyttöön suunniteltu helposti skaalautuva ratkaisu joka on helppo ottaa käyttöön sekä hallita. Sisämalleissa malleissa on tyylikäs muotoilu ja ne voidaan helposti asentaa kattoon tai seinälle mukana tulevilla kiinnitystarvikkeilla. Laite on nopea ottaa käyttöön mukana tulevalla UniFi Controller -ohjelmistolla.

Laitteiden käyttö ei siis vaadi mitään erikseen ostettavaa linsenssiä tai käyttömaksua. UniFi Controller -ohjelmistolla on myös helppo laajentaa verkon kantamaa lisäämällä uusia Unifi -tukiasemia. Ohjelmistolla voidaan helposti hallita kaikkia tukiasemia yhtä aikaa.

Tämä ohjelmisto pohjainen hallinta mahdollistaa periaatteessa verkon rajoittamattoman skaalautuvuuden. Ohjelmisto toimii PC, Mac, tai Linux -koneessa. LR (Long Range) -mallin kantama on jopa 183 metriä*.

    Ominaisuudet:

-        Jopa 450 Mbps nopeus 2.4 GHz:n taajuudella
-        Jopa 867 Mbps nopeus 5.0 GHz:n taajuudella
-        Täysin yhteensopiva 802.11b/g/n/ac standardien kanssa
-        Multiple SSID (maks. kahdeksan erillistä verkkoa)
-        Turvallinen ja vakaa, tukee WEP, WPA-PSK ja WPA-Enterprise (WPA/WPA2, TKIP/AES) -suojausta
-        Liitännät: RJ45 PoE x 1 10/100/1000
-        Power over Ethernet -virransyöttö, 24V Gigabit PoE-injektori mukana.
-        Wi-Fi Multimedia (WMM) -tuki
-        VLAN: 802.1Q
-        Advanced QoS - käyttäjä tasoinen ohjaus
-        Vierasverkon liikenteen eristys
-        Yhtäaikaisten käyttäjien määrä: 200+
-        Langaton kantama: jopa 183 m*
-        Koko: 176 x 176 x 43,2 mm
-        Paino: 240 g
-        Pakkauksen sisältö: laite, PoE-injektori, seinä-/kattokiinnike, käyttäjän dokumentaatio

Pistin tilaukseen!

14/07/2020, 15:53:

Vanha sotaratsu Linksys E3000 päivitetty vanhasta DD-WRT: stä OpenWrt versioon 19.07.3, OpenWrt on minulle uusi tuttavuus, pistin asetuksia omaksi ja meni sekaisin wifi asetuksissa ja piti muutaman kerran resetoida ja taas toimii, pakettien päivitys piti tehdä yksi kerrallaan mikä tuntui hämmentävältä. No kaikki tuntuu toimivan hienosti.

Netgear R7800 vuodelta 2019 olevan Kong version päivitin uusimpaan Brainslayerin DD-WRT v3.0-r43720 std (07/09/20) versioon ilman resetoimista ja näyttäis toimivan ilman erroreita.

   

Wireless Packet Info

    Received (RX) 253528 OK, no error
    Transmitted (TX) 98326 OK, no error

Unifi saapuu huomenna, onneksi on lomaa tämä viikko! 🕺

   

 Lähetys on matkalla. Arvioitu toimitusaika on 15.7.2020 klo 19:00 mennessä.

15/07/2020, 21:32:

Asennus tehty, näyttäis toimivan kuin junan vessa, poistin kaikista muista reitittimistä wifin ja tällä Unifilla kaikki verkot hallussa.

Valvontakameroille oma aliverkko luotu siten että kameraverkosta ei pääse muihin verkkoihin mutta tästä koneelta pääsen varsinaisesta verkosta näkemään kamerat tarvittaessa. Siinä olkin päivän suurin homma kun piti vetää olkkarista makkarin puolelle toinen ethernet piuha.

Arlon kamerat pitää siirtää vielä toiseen verkkoon, sitten taitaakin suuremmilta osin olla verkkopäivitykset ohi.

Kyllä nuo Lawrence Systemsin Tomin videot on loistavia.



17/07/2020, 17:57:


Noniin tänään taas oppimista, kamerat siis omassa verkossa nykyään ja ihmettelin että kaikki muut toimii paitsi ei tule sähköposti ilmoituksia enää, tästä tutkailemaan Pfsense asetuksia ja huikealla päättelykyvyllä selvisi että NAT asetuksia en ole muistanut pistää, kaiketi kun muutin ne seuraavaksi oletuksesta:

   

Manual Outbound NAT rule generation. (AON - Advanced Outbound NAT).

Kloonasin muista asetuksista kopion ja muokkasin omaksi ja voila, nyt toimii sähköposti ilmoitukset! Mainittakoon että ensin luulin tämän johtuvan Linksys E3000 OpenWrt purkista kun sillä ei päässyt nettiin lainkaan ja taistelin tämän kanssa monta resetointia ennen kuin asia selvisi 😄

Mutta vaikka nyt kameraohjelmalla tällä pc: llä (Smartpss) pääsi nettiin niin itse E3000 ei päässyt, diagnostiikka työkalu ilmoitti että ping: bad address 'openwrt.org' ja taas resetointeja ja pähkäilyjä (tuntuu että OpenWrt menee juntturaan aika helpolla, asetuksia muuttaa niin ei välttämättä pääse purkkiin takaisin muuta kuin resetoimalla) ja nyt selvisi että pitää Interface asetuksiin määrittää Gateway ja custom dns niin nyt löytää netin! 🤙 Tuota gatewayta kokeilinkin muutamaan kertaan muuttaa mutta custom dns oli ratkaisu.

Muistaisin että googlen 8.8.8.8 siinä olikin mutta sillä ei toiminut tai oli muita virheitä. Tämmöistä tämä välillä (usein) on 🤔 Ao kuvissa oikeat asetukset.

 2020-07-22 21:06

 Pistetty tilaukseen Mikrotik CSS326-24G-2S+RM kytkin 😀 Hinnat 123,52 €- 156,90 €.




Dustinhome.fi:

   

Tuotetiedot

    Cloud Smart kytkin 326-24G-2S+RM tulee tehokkaalla SwOS- käyttöjärjestelmällä ja siinä on 24 kappaletta Gigabit- portteja, samoin kun kaksi kappaletta SFP/SFP+-portteja. Kaikki yhdessä 1U-räkkitelineessä, joka tarjoaa sinulle pientä virrankulutusta ja kehittyneitä toimintoja.

    Ominaisuudet

        Kytkinpiiri 98DX3216A1
        Jännite input 12 - 30 V (jack or passive PoE)
        Toimintalämpötila -40°C .. +70°C
        Maksimaalinen virrankäyttö 19 W

        Pakkaus sisältää
        Cloud Smart kytkin 326-24G-2S+RM
        Räkkikorvat
        24V 1.2A virta-adapteri

-    Vlan säätöä
-    Kokemuksia mikrotikin reitittimistä ja muista verkkosysteemeistä

22/07/2020, 21:06:

Tänäp saapui Mikrotikin kytkin, kerkesin konfaamaan asetukset kuntoon ja päivitin firmiksen, Samsung 75" töllöstä vaihdettiin tänään paneeli niin kerkeää huomenna vasta asentelemaan, siinä se odottelee jo hyllyllä.



23/07/2020, 21:37:

Tänään asennettu ja olen oikein tyytyväinen Mikrotikin kytkimeen, hoitaa asiansa mallikkaasti ja Tomin ohjeiden mukaan sain Vlanit helposti asennettua. Mainittakoon että ei sisällä tuulettimia eli on täysin ääneton.







Kytkimen oletus osoite on 192.168.88.1 ja ensin muutin pc: n osoitteen samaan avaruuteen ja konffasin näin asetukset kuntoon kuten vaihtamalla ip osoitteen kotiverkkoon (192.168.1.x) sopivaksi, sitten takaisin ja kiinni kaappiin. Myöhemmin en enää päässyt määrittämääni osoitteeseen niin latasin WinBox ohjelman ja sillä selvisi että osoite olikin jostain syystä toinen kuin määrittämäni ja nyt pääsin sisään purkkiin. Suosittelen tuota WinBox ohjelmaa.





Heti kun pistin nettiin niin pyysi päivittämään uusimpaan versioon muistaakseni 2.10 versiosta.

   

 What's new in v2.12:

    *) added Combo-Mode setting for combo ports;
    *) allow to configure tx & rx flow control separately (only tx flow control
    is enabled by default) and make them work;
    *) report current status of rx/tx flow control;
    *) report correctly rx/tx pause frames under Errors tab;
    *) report that link is paused under Links tab;
    *) report tx queue size under Stats tab;
    *) make sure that SwOS is still responsive when most of SFP modules are plugged in;
    *) fixed problem where switch locked up after a while and only small packets could be sent;
    *) fixed problem where sometimes by loading bigger backup files switch
    went into reboot loop;
    *) make LACP keep working even if only one port is active in trunk
    (helps with fail-over);
    *) fixed problem where changing LAG mode from static to active did not work;
    *) CRS328C & CRS326S: make switch accessible by web
    if all SFP modules are plugged in;
    *) CRS312: fixed combo ports LEDs;
    *) CRS312: fixed problem where traffic on combo ports stopped working after reboot;
    *) CRS328C: added support for 100Base-FX modules;
    *) CRS328C: make DAC link work with CCR boards regular SFP ports;
    *) CRS326Q: allow to force 10Gx4 or 40G mode on QSFP ports;
    *) CRS326Q: report QSFP module status;
    *) CRS328P: report correctly PoE values via SNMP;
    *) CRS309: added support for ETH/BOOT port configuration;
    *) CSS106: report correctly PoE & SFP values via SNMP;
    *) CSS106: fixed IGMP packet forwarding when snooping is enabled;
    *) CSS106: fixed SFP LED;
    *) CSS106: fixed ACL, sometimes it did not work if MAC & IP address matchers
    were used at same time (or when Allow-From address was specified);
    *) CSS106: handle properly unknown unicast packets (do not try to send them to CPU),
    otherwise under load it impacts forwarding speed of the switch;
    *) CSS106: do not allow to access switch by VLAN from port that is not member
    of that VLAN if port is in strict or enabled VLAN mode;
    *) CSS106: make static hosts work in IVL mode;

    What's new in v2.11:

    *) try to acquire DHCP address even after initial 10s if
    static address is provided use it while DHCP has not succeeded;
    *) fixed QnQ (VLAN in VLAN) packet forwarding;
    *) make flow-control disable work as expected;
    *) make static LAG work;
    *) CRS328: fixed errors on SFP ports;
    *) CRS312 & CRS326Q: fixed ACL matching by IP source port;
    *) CRS317: make speed forcing work on management port;
    *) CRS312: make 1G speed forcing work on combo ports;
    *) CRS312 & CRS326Q: fixed management port leds;
    *) CRS312: do not reset all links on new SFP module plug in;

    What's new in v2.10:

    *) do not ignore RSTP port state when forwarding DHCP, PPPoE or IGMP snooped packets;
    *) IGMP snooping: send out IGMPv3 queries by default;
    *) IGMP snooping: handle IGMPv3 leaves much better;
    *) IGMP snooping: handle dropped IGMP reports much better;
    *) CRS309, CRS312, CRS317, CRS326Q: fixed ACL matching by ip destination port;
    *) CRS309, CRS312, CRS317, CRS326Q: fixed ICMP TTL packet switching;
    *) CRS305, CSS106: make ACL work again;
    *) CSS106: improve packet forwarding between different speed interfaces;
    *) restart RSTP on LACP ports that got disbundled;
    *) made disabling of flow-control work as expected;
    *) do not account rx-overflows twice in SNMP ifInErrors;
    *) CRS328-24P-4S+: make auto upgrade work;
    *) CRS326Q: fixed vlan configuration on ports sfp22-sfp24 & qsfp+1.1-qsfp+2.4;
    *) added support for unicode symbols in labels;
    *) make DHCP & PPPoE snooping work correctly on port trunks;
    *) made port lock filter out packets with unknown source addresses;
    *) CRS309: make VLAN configuration work;
    *) fixed problem where disabled autonegotiation on some SFP modules
    became effective only after reboot;
    *) CRS305, CRS326, CRS328: improved switch-chip resource allocation;

Nyt kun jäi vanhasta systeemistä hallittava kytkin niin ei tarvinnut toista ethernet vetoa makkariin vaan vlaneilla hoitui sekin hienosti.

Tarratulostimella laput muistuttamaan kytkimeen, olihan tossa hommaa kaikenkaikkiaan kun laitteiden paikkoja piti muuttaa järkevämmäksi.

Kaikki tuntui toimivan laakista kun homma valmistui, Shieldillä ihmettelin että miksi en päässyt nassin sisältöön mutta piti remountata jako uusiksi, samaten ihmettelin että miksei LibreElec Nucilla saa vpn yhteyttä niin boottasin vpn: n uudestaan Pfsensestä ja nyt toimisi, johtui varmaan killswitchistä. Hieno päivä tänään.

Edit. 24.7.2020: lisäsin tietoa mm. WinBox ohjelmasta.

Edit. 7.8.2021: 2.13 päivitys:

   

What's new in v2.13:

    *) added support for CRS354;
    *) CRS328: fixed SFP status monitoring;
    *) CRS328: fixed auto-negotiation on combo ports;
    *) CRS326Q: fixed matching by ports in ACL;
    *) CRS326Q: properly detect QSFP+ optical modules;
    *) CRS326Q: properly detect QSFP+ DAC cable;
    *) CRS326Q: fixed case where some deleted ACL rules were still active;
    *) CRS305: make auto upgrade work;
    *) CRS312: fixed 2.5G & 5G modes;
    *) CRS312 & CRS326Q: fixed SNMP ifAdminStatus & ifOperStatus;
    *) CRS312 & CRS326Q: do not freeze when showing Host tab with no entries;
    *) CRS312 & CRS326Q & CRS309: fixed ingress rate limiter;
    *) CSS106: added reset-counters to Statistics tab;
    *) CSS106: make RSTP work with vlanMode=enabled or vlanMode=strict;
    *) CSS106: fixed IGMP, PPPoE & DHCP snooping of VLAN tagged packets;
    *) CSS106: make port isolation work when vlanMode=enabled or vlanMode=strict;
    *) CRS318fi: make 1G ports link with other routerboards;
    *) CRS309: fixed tx flow control;
    *) CRS305: fixed traffic forwarding between SFP+ ports;
    *) fixed ingress traffic port mirroring on first port;
    *) fixed dst. & src. port matcher in ACL;
    *) fixed redirect-to in ACL;
    *) fixed storm rate limiter on SFP+ ports working in 1G mode;
    *) fixed storm rate limiter on 40G links;
    *) correctly recognize some copper SFP modules;
    *) added name to VLAN entries;
    *) fixed VLAN entry management when they were added unordered;
    *) fixed IGMP snooping - stop forwarding multicast packets
       if there are no more listeners;
    *) added support for IGMP fast leave;
    *) always forward link local IPv4 & IPV6 packets;
    *) fixed password changing on Chrome and IE;
    *) do not renew DHCP address and restart RSTP on any System tab change;
    *) reset error & histogram counters separately from main ones;
    *) report correct ifSpeed & ifHIghSpeed for ports with no active links;
    *) fixed crash when receiving jumbo frames on management CPU;

31/08/2020, 21:45:

Jonkun aikaa miettinyt 10 gigan verkkoa ja päätin tilata seuraavat, ennestään löytyy QNAP TS-453BE NAS mihin tilasin QNAP QXG-10G1T verkkokortin, vaihtoehtoina oli joko RJ-45 tai sfp+ 10g liittimet ja valitsin RJ-45 kun löytyy jo valmiina cat6 ethernet kaapelia.

Kytkimiksi valitsin 2kpl hallitsemattomia Netgear GS110MX mistä löytyy 2x10g rj-45 eikä sisällä tuulettimia, varsinaista tarvettahan ei ole ja veronpalautuksia löytyy pankkitililtä harrastustoimintaan 😀

Youtubesta löytyy paljon videoita.

Pc: lle tilasin Asus XG-C100C verkkokortin.

   

 Netgear GS305 (Netgear GS110MX) Gigabit Ethernet Unmanaged Switch
    €173.24 - Quantity: 2
    Sold by: Amazon EU S.a.r.L.
    Goobay CAT patch cable, Ethernet cable, double shielded, S-FTP, halogen-free, copper, RJ-45, gold-plated contacts, various Lengths and colours, 15m
    €19.13 - Quantity: 1
    Sold by: Amazon EU S.a.r.L.
    Goobay CAT patch cable, Ethernet cable, double shielded, S-FTP, halogen-free, copper, RJ-45, gold-plated contacts, various Lengths and colours, 0,25m
    €4.05 - Quantity: 3
    Sold by: Amazon EU S.a.r.L.
    QNAP QXG-10G1T Network Card - Network Card & Adapter
    €100.33 - Quantity: 1
    Sold by: Amazon EU S.a.r.L.

    -----------

    Asus XG-C100C, 10Gb -verkkokortti 99€







11/09/2020, 18:59:

Noni nyt toimii 10 gigan sisäverkko pc: n ja verkkokiintolevyn (nas) välillä, eilen pikatestillä ihmettelin normaaleja lukuja mitä gigan verkossa tulee mutta johtui cat 5e piuhasta pc: lle, vaihdoin sen cat6 piuhaan ja nyt tulee ilmeisesti maksimilla mitä hdd levyltä voi tulla.

Testasin digiboksilla olevasta tallenteella käytännön siirtonopeutta.

Varsinaista käytännön hyötyä ei vielä pahemmin ole mut ehkä tulevaisuudessa

 

 28/02/2021, 15:13

Muutan lähiaikoina omakotitaloon, sitten ei tartte ajatella naapureita lainkaan kotiteatteriharrastuksessa, olen haaveillut jo vuosia tästä 😎. Saa SVS subbaria pistää lujemmalle et sohva tärisee räjähdyskohtauksissa!

Vuokra 490, sähkö 20 ja vesi 25/kk, yht 535 ja siihen sisältyy kaikki, ei tartte omaa sähkösopimustakaan ottaa, ainoastaan kotivakuutus on pakollinen. Siellä on ekowc kylläkin mikä vaatii totuttelua 😄

Työmatkakin lyhenee melkein kilsalla ja broidi perheineen asuu 400 metrin päässä.



Innolla odotan verkon rakentamista tuonne, on antennitalous ja Huawei B818 4g modeemin pistin tilaukseen.

http://www.biolan.fi/biolan-erotteleva-kuivikekaymala.html



19/05/2021, 23:30:

ZyXEL NR7101 5G/4G/LTE -modeemi ulkokäyttöön

ZyXEL NR7101 5G/4G/LTE -modeemi ulkokäyttöön

Tommoinen tilattu verkkiksen outletista hintaan 499€, on kyllä suolainen hinta vaikka 200€ halvemmalla sai kuin normi hinta 699€

Verkkokauppa.com:

   

Huipputehokas IP68-luokiteltu 5G/4G/LTE/3G -modeemi on paras ratkaisu esim. Kotiin, toimistoon tai mökille. Laite sopii erinomaisesti myös paikkoihin jossa laitteelta vaaditaan muuttuvien olosuhteiden kestoa ja hyvää kuuluvuutta. Laitteen asennus on helppoa PoE virransyötön ansiosta.

Asenna SIM-kortti, asenna laite seinään tai tolppaan, kytke ethernet kaapeli laitteeseen ja toinen pää PoE-injektoriin, kytke PoE injektori seinäpistokkeeseen. Laitteen kuusi tehokasta sisäistä antennia vahvistavat vastaanottoa jopa 10 dBi:n verran eikä tarvetta ulkoiselle antennille ole.

Laite on suunniteltu takaamaan huippunopea jatkuva 5G/4G internetyhteys nyt ja tulevaisuudessa. Toimii kaikkien operaattorien SIM-korteilla.

    Ominaisuudet:

-        Operaattorivapaa
-        Kaksi micro SIM-korttipaikkaa. (toinen varayhteydelle)
-        Toimii 5G, 4G, LTE, 3G -verkoissa
-        Latausnopeudet: 5G NSA DL 5 Gbps / UL 650 Mbps, 5G SA DL 4.2 Gbps / UL 900 Mbps*
-        Tukee DL modulation QPSK, 16-QAM, 64-QAM and 256-QAM ja UL modulation QPSK, 16-QAM, 64-QAM and 256-QAM
-        Tuetut taajuudet: n1/n3/n5/n7/n8/n20/n28/n41/n77/n78/n38/n40
-        DL 4×4 MIMO: n1/n3/n7/ n38/n40/n41/n77/n78
-        Latausnopeudet: LTE DL 2.0 Gbps / UL 200 Mbps (Cat 20)*
-        Tukee DL modulation QPSK, 16-QAM, 64-QAM and 256-QAM ja UL modulation QPSK, 16-QAM, 64-QAM and 256-QAM
-        Tuetut Taajuudet: LTE-FDD: B1/B3/B5/B7/B8/B18/B19/B20/B26/B28/B32, LTE-TDD: B34/B38 /B39/B40/B41/B42
-        DL 4x4 MIMO (LTE-FDD: B1/B3/B7, LTE-TDD: B38/B40/B41/B42)
-        Silta- tai reititin -tila.
-        Liitännät: LAN x 1 RJ-45 10/100/1000 PoE 802.3af/at, Micro sim-korttipaikka x 2
-        WiFi 802.11n/g/b 2.4 GHz 300 Mbps laitteen langattomaan etähallintaan
-        Käyttöjärjestelmäriippumaton - selainpohjainen hallinta
-        IPv4/IPv6 dual stack -tuki, VPN pass-through -tuki, ICMP ja DHCP server -tuki
-        NAT/NAPT, DMZ, port-forwarding/triggering, ALG, NAT pois/päällä
-       Palomuuri
-       Quality of Service -toiminto antaa enemmän kaistaa nopeutta vaativille toiminnoille kuten peleille, VoiP-puheluille ja videoille.
-        Helppo asentaa tolppaan tai seinään mukana tulevilla kiinnikkeillä
-        Virransyöttö: 802.3af/at PoE (injektori mukana)
-        IP68-luokiteltu, Ukkos-suojaus K.21 enhance mode, 6 KV
-        Käyttölämpötila: Minimi -40°C - maksimi 60°C
-        Koko: 255 x 256 x 58 mm
-        Paino n. 1143 g
-        SIM-kortin tyyppi: Micro SIM
-        Pakkauksen sisältö: NR7101 -5G modeemi, 802.3af/at PoE-injektori, tolppa/seinäkiinnitys sarja, maadoitus kaapeli, 1,8 m Ethernet kaapeli, käyttäjän dokumentaatio
-        Tarvitset lisäksi pidemmän Esim. 10-50 metrin CAT5e RJ-45 verkkokaapelin (riippuen etäisyydestä modeemilta sisätiloihin)

    HUOM. Jotta saat täyden hyödyn modeemista. Varmista operaattoriltasi oikea suunta tukiasemalle, koska väärin suunnattu antenni laskee signaalitasoa ja nopeutta. (Lähin tukiasema, ei aina ole oikea ja paras)

    * Huom. Teoreettinen maksiminopeus ** varmista toimivuus omalta operaattorilta

Yhteys on DNA Netti 4G (300M) 19,90 €/kk, pitää vertailla nykyiseen Huawei B818 nopeuksiin, paras mitä olen täällä saanut mitattua on n. 180M mutta esim. iltaisin yhteys matelee alle 20M.

Pitää pistää seinään kiinni ulos tämä kun saapuu.

Iotekin foorumilla tällaisista Zyxeleistä lisää juttua.

Edit. Youtube lisätty.


23/05/2021, 22:18:

Piti pistää palautukseen NR7101 koska en saanut sillä parempia tuloksia kuin vanhalla B818 sisämodeemilla, mitattu siltaavana sisällä ja ulkona, testattu mm. auto ja 4g tiloja, noh säästää se 499€ sitten ja uteliaisuus tuli tyydytettyä sillä olen jonkin aikaa jo miettinyt tällaista ulkomodeemia seinään mutta nyt pidättäydyn B818: ssa.

Kuvassa mittaus tikkailta, lisäksi vein ylös saakka mutta ei parannusta.



19/06/2021, 10:35:

On ilmestynyt 5g liittymät saataville asuinalueellani samaan mastoon kuin aiemminkin, lieneekö vaikutusta kun äsken mittasin speedtestillä ennätyslukemat B818 modeemilla 🤔





21.6.2021 klo. 20.05:

dslreports.com/speedtest/68722964