Polskie Forum Synology

No to coś na plus. Z rok temu zgłaszałem im też zapotrzebowanie na funkcjonalność PXE z GUI w DHCP w SRM, o wyświetlanie połączeń przechodzących w obie strony przez router (czyli źródłowe IP i porty, docelowe IP i porty) - to w poważnym routerze musi być. Monitor w sterowaniu ruchem w SRM 1.2 coś pokazuje, ale niestety szczegółów nie ma, w szczególności nie ma nic dla połączeń WAN->LAN. Logi firewall też mile widziane. Zablokowałem u siebie ruską adresację, bo cały czas do mnie walą, licznik odbić w firewall idzie w górę, a niestety już o IP nic nie wiadomo.

PXE w DHCP nie ma, statystyk "wszystkiego o wszystkim" nie ma, ale Suricata będąca podstawą nowego Threat Prevention ładnie pokazuje źródło ataku:

Nie wiem czy dobrze czy źle zrobiłem. Kupiłem.

Okaże się, ja z kolei jestem miło zaskoczony SRM 1.3 W innym wątku coś pisałem. Jednak nadal czegoś brakuje, np. z GUI nie można zrobić redirect w regułach firewalla, np. na potrzeby przezroczystego proxy, brakuje logów firewalla, czy informacji z port forwarding, nie ma możliwości z GUI ustawienia PXE. Na duży plus możliwość konfiguracji wielu sieci, czy to WiFi, czy LAN, a i tagowanie vlany po trunku działają W połączeniu z przełącznikiem zarządzalnym bajka, w końcu mam porządek
Z tego co też widzę lepiej zarządza siecią WiFi w kanałach od 100, nie tnie szerokości kanału jak to było w 1.2, gdy po DFS lata, a co dało mi się we znaki.

cześć, używam SRM i DSM od dobrych kilku lat (DSM dłużej oczywiście), ale w 1.3.1-9346 to jest jakaś gomora.
Jak chcecie się "wbić" na krzywego, to wystarczy sobie podłączyć maszynę wirtualną np. na hyper-v i ustawić interfejs sieciowy maszyny jako fizyczną kartę sieciową (która jest już używana i ma dostęp do sieci). W takim przypadku, nie pomoże ani filtrowanie MAC, ani blokada na profilu sieciowym (blokada na wszystko + harmonogram dostępności 0-24 niedostępna sieć + ani blokuj wszystkie witryny za wyjątkiem dozwolonych). Po prostu podłączasz się do WiFi (dowolne ssid), odpalasz maszynke wirtualną (hosta) i tam się łączysz do sieci i od ręki widać w parametrach połączenia, że MAC jest AA:AA:AA:AA:AA:AA, a w ustawieniach sieci jest ustawiony mac (dozw) BB:BB:BB:BB:BB:BB, który jest różny od AA:AA:AA:AA:AA:AA, a pomimo to sieć z tej maszynki chulaj dusza piekła nie ma. Masakryczny fkup, zgłoszenie już napisałem (2x), ciekawe kiedy uzyskamy info co dalej.
Także, taka przestroga skromna. Na zakończenia na 1.2.5-* działało poprawnie, na 1.3.1 (RC) strach używać router (rt2600ac / rt6600ax). Peace.

hanixpl pisze: ↑ndz lip 31, 2022 4:23 pm <...> ale w 1.3.1-9346 to jest jakaś gomora.
Jak chcecie się "wbić" na krzywego, to wystarczy <...>

Proszę, objaśnij domowemu laikowi - czy to co opisałeś wyżej oznacza, że do routera może się podłączyć (przez WiFi?) każdy, nie znając hasła?

Masakrą i jakimś ponurym żartem w SRM 1.3.1 RC jest zupełne nietrzymanie się wyznaczonych kanałów przez routery ustawione jako meshe - co chwila skaczą jak oszalałe nawet po kanałach DFS pomimo faktu odznaczenia tej funkconalności.
Na głównym routerze RT6600ax ustawiam wifi 5GHz na kanał 100, szerokość 160MHz, meshe początkowo ustawiają się oczywiście też na 100 ze sprzętowo ograniczonymi szerokościami 80MHz. Po 10 minutach cyrk, pierwszy poddaje się MR2200ac lądując na losowym kanale "gdziekolwiek" i z szerokością np. 20MHz.
RT2600ac jako mesh poddaje się jako drugi najczęściej ustawiając sobie kanał 132 o szerokości 40MHz.
Boję się następnych wersji...

Jakby w 1.2 było lepiej, a jednak było gorzej o czym swego czasu pisałem i walczyłem z Synology. W moim przypadku działa to lepiej w 1.3, bo przywraca szerokość kanału gdy schodzi na niższy. DFS zawsze będzie przełączał na kanałach powyżej 100, bo tak ma być - nie ma znaczenia odznaczona opcja DFS - wymóg WiFi to wymusza. Z niskich kanałów chyba powyżej 50 są z automatu DFS.

Po instalacji 1.3 u siebie, i co ciekawe tylko na jednym z 2 routerów byłem zmuszony wyłączyć 5G (nie używam Mesh), nie dało się praktycznie w ogóle używać połączeń 5G, router pomimo „odptaszenia” DFS uciekał w kanały powyżej 100, a transmisja Wi-Fi praktycznie umierała, alternatywą to powrót do 1.2 lub czekanie na poprawę softu.
Faktem jest, że z archiwum usunięto wersję 1.3 dla RT2600.
To tak trochę przypomina mi wydanie WindowsMobile na Lumię 9500, niezły sprzęt, lipny soft, a konkurencja nie śpi.
Router od qnapa, dostał konfigurację wireguard i obiektywnie od strony hardware i firmware wyprzedza Synology.