ראוטר GL.iNet GL-MT6000

[ds123]

זה לא משנה אם פתוח פורט 443 או 32400
מה שמשנה זה מה רץ מאחוריו וכמה הוא פגיע/חשוף
אם הייתי צריך להמר מי יותר בטוח, כנראה זה היה nginx.

בכל מקרה, עם nginx אפשר לשלב fail2ban, אפשר להגדיר טווחי ip שיכולים להתחבר (למשל רק מישראל), אפשר לייצר עוד שלב אוטנטיקציה בדרך וכו'
הוא רץ ברמת הרשאות נמוכה כך שהסיכון נמוך יותר.
ובכל מקרה, צריך להיזהר...

...

הבנתי, אני אחשוב על זה. צריך ללמוד את הנושא כי כרגע יש לי רברס פרוקסי רק מאחורי ה tunnel.

בכל אופן לשאלה המקורית לגבי upnp, מישהו יודע? צריך עבור tailscale

[Batnun]

למה אתה צריך UPnP ל-Tailscale? אתה חוסם תקשורת מהרשת הפנימית לכיוון האינטרנט כברירת מחדל?


Batnun

.

[ds123]

למה אתה צריך UPnP ל-Tailscale? אתה חוסם תקשורת מהרשת הפנימית לכיוון האינטרנט כברירת מחדל?


Batnun

.

...

במקרים מסויימים tailscale לא מצליח לבצע חיבור ישיר, ואז צריך לפתוח פורט כדי לבצע חיבור דרך relay.
לא ניתן לפתוח את הפורט מראש כי הוא תלוי ברשת אליה מחוברים.
https://tailscale.com/kb/1181/firewalls
https://tailscale.com/kb/1082/firewall-ports

However, when both devices are on difficult networks Tailscale may not be able to connect devices peer-to-peer. You'll still be able to send and receive traffic, thanks to our secure relays (DERP), but the relayed connection won't be as fast as a peer-to-peer one.
Direct WireGuard tunnels use UDP with source port 41641. We recommend *:* because you cannot possibly predict every guest Wi-fi, coffee shop, LTE provider, or hotel network that your users may be using.

[OMRIJ]

אני לא עובד עם upnp אז לא יכול לתת לך תשובה לשאלה המקורית. אבל למה לא פשוט להגדיר wireguard/openvpn ולסגור סיפור?

[ds123]

אני לא עובד עם upnp אז לא יכול לתת לך תשובה לשאלה המקורית. אבל למה לא פשוט להגדיר wireguard/openvpn ולסגור סיפור?

...

יש לי כבר wireguard מותקן ב unraid, לא משתמש בו מאז tailsacle. בעיקר בזכות הפשטות של tailsacle אבל גם כי להבנתי tailsacle מסוגל להתמודד עם מקרים מורכבים יותר, בהם חיבור ישיר לא אפשרי, בעזרת relay.

[Jabberwock]

חשבתי ש-upnp עובד אוטומטית בלי להגדיר שום דבר. אני על הקושחה הרשמית של OpenWRT.

[ds123]

חשבתי ש-upnp עובד אוטומטית בלי להגדיר שום דבר. אני על הקושחה הרשמית של OpenWRT.

...

אין upnp מובנה ב openwrt. צריך להתקין אבל כאמור זה לא עובד ממש טוב.

[ds123]

יצאה גרסה חדשה
4.7.5-op24

מישהו ניסה?

[Jabberwock]

לא ניסיתי, אני מריץ OpenWrt 24.10.1 רשמי

[integral]

יצאה גרסה חדשה
4.7.5-op24

מישהו ניסה?

image.png

...

מישהו ניסה?

[ds123]

מישהו ניסה?

...

מאז הגרסה התעדכנה שוב (מהלך חודש מאי).
מבוססת על OpenWrt 24.10.1 (לא rc).
לא ניסיתי

[Batnun]

מאז הגרסה התעדכנה שוב (מהלך חודש מאי).
מבוססת על OpenWrt 24.10.1 (לא rc).
לא ניסיתי

...

אני על הגירסה האחרונה והמעודכנת של op24 מהיום ששוחררה. עובד מצויין ויציב לחלוטין.


Batnun

.

[ds123]

אני על הגירסה האחרונה והמעודכנת של op24 מהיום ששוחררה. עובד מצויין ויציב לחלוטין.


Batnun

.

...

מאיזו גרסה שדרגת? האם היה צורך לאפס הגדרות?

[Batnun]

מאיזו גרסה שדרגת? האם היה צורך לאפס הגדרות?

...

שדרוג מגירסה op24 4.7.0. לא איפסתי הגדרות, אבל SSID אחד לא עלה והייתי צריך ידנית להפעיל אותו ב-LuCI, משום מה.


Batnun

.

[Jabberwock]

בדקתי את הגרסה החדשה של op24. לא התלהבתי.
חזרתי ל-OpenWrt הרשמי.
ולמי שצריך, להלן פתרון תקלת ה-IPv6:
https://htmag.co.il/phpbb/viewtopic.php?t=398665

[ds123]

בדקתי את הגרסה החדשה של op24. לא התלהבתי.
חזרתי ל-OpenWrt הרשמי.
ולמי שצריך, להלן פתרון תקלת ה-IPv6:
https://htmag.co.il/phpbb/viewtopic.php?t=398665

...

מאיזו סיבה לא אהבת את op24 החדשה?

[Jabberwock]

מאיזו סיבה לא אהבת את op24 החדשה?

...

ממשק נחמד אבל לא התלהבתי.
אני אוהב את ה-OpenWrt הרשמי בלי התעסקות של גורם צד שלישי, כמובן שאני מגדיר הכול נכון בהגדרות, האצת חומרה וכו'.
ערוץ השידור תקוע על 1 ב-2.4Ghz ו-52 ב-5Ghz - זה לא אמור להיות תקוע, אמור לזהות אוטומטית שיש עוד ראוטרים שמשדרים על אותו תדר ולעבור לערוץ אחר.
אינטרנט IPv6 לא מוגדר כברירת מחדל, אומנם אפשר להפעיל אותו אבל אני לא יודע אם יש חסימה נכונה של פורטים של DNS בשביל Adguard Home. יש לי כבר את כל החוקים הנכונים ב-Luci אז לא רציתי להתעסק עם זה ושיהיה קונפליקטים בחוקים בפיירוול. לא יודע, וויתרתי.

[Batnun]

ממשק נחמד אבל לא התלהבתי.
אני אוהב את ה-OpenWrt הרשמי בלי התעסקות של גורם צד שלישי, כמובן שאני מגדיר הכול נכון בהגדרות, האצת חומרה וכו'.
ערוץ השידור תקוע על 1 ב-2.4Ghz ו-52 ב-5Ghz - זה לא אמור להיות תקוע, אמור לזהות אוטומטית שיש עוד ראוטרים שמשדרים על אותו תדר ולעבור לערוץ אחר.
אינטרנט IPv6 לא מוגדר כברירת מחדל, אומנם אפשר להפעיל אותו אבל אני לא יודע אם יש חסימה נכונה של פורטים של DNS בשביל Adguard Home. יש לי כבר את כל החוקים הנכונים ב-Luci אז לא רציתי להתעסק עם זה ושיהיה קונפליקטים בחוקים בפיירוול. לא יודע, וויתרתי.

...

יצאה גירסה חדשה אתמול, אולי פתרו את הבעיות שנתקלת בהן?


Batnun

.

[ds123]

מישהו ניסה את 4.8.0-op24?

[integral]

כן, שמתי אותו היום ובינתיים בסדר. אבל, לא מפעיל כלום מהאפשרויות הגלומות בו מלבד ADGUARD ו FAILOVER. משמש בעיקר לאינטרנט והזרמה.