חיבור סיב לראוטר Unifi?

[rm1]

כשיגיע לארץ יצוצו ההודעות על תוספת מע"מ/מכס/עמלות שקר נוספות

[DanielGR]

יש מודל שילוח הנקרא DDP - Delivery Duty Paid, ובמסגרתו השולח משלם את כל התשלומים הכרוכים במשלוח כולל מיסים, והלקוח מחוייב בסכום סופי. התשלום המוצג ללקוח הוא סופי עד הבית.

בישראל - רק אמאזון עובדים כך, ולכן התשלום בקופה באמאזון הוא סופי.

כל השאר עובדים במודל DDU, ובו עלות המוצר והשילוח כלולים. ספציפית, מבחינת השולח אין מע״מ כי המוצר נשלח מחוץ ל-EU, לכן מופיע מע״מ 0 בחשבונית, זה המע״מ בארץ המוצא. אבל …יהיו עלויות מקומיות. הן:

מע״מ מעל 75 דולר
מכס מעל סכום מסוים כזכור לי 500 דולר
עמילות מכס, תשלום עבור שיחרור מהמכס וניירת, תלוי בחברה המשלחת

[Jabberwock]

אבל ב-getic יש אפשרות לבחור בשיטת משלוח EMS שזה כנראה דואר ישראל? אם כך, זה יותר בטוח.

אבל איך אני מגדיר Adguard Home באקוסיסטם של Ubiquiti?

[DanielGR]

בקניה מ-Getic יש אפשרות של DHL, מהיר ויקר יותר מהשאר, EMS זה דרך הדואר.

שניהם בטוחים, ולפי החוק השולח אחראי על המשלוח עד למסירה כך שבמובן הזה - זה בטוח.

בכל מקרה יהיו עמלות שיחרור, וכל שאר התשלומים

[Jabberwock]

יש שם 3 אפשרויות - EMS, DHL ו-FEDEX.
מפדקס כבר נכוויתי בעבר - הם ממש מגזימים וממציאים עמלות הזויות ביותר.
אני יותר סומך על דואר ישראל בעניין העמלות - אלא אם כן אופתע. בינתיים לא הופתעתי.

ה-SSD TRAY לא במלאי ב-getic. זה יהיה מעולה אם אוכל להקליט מצלמת IP דרך פרוטוקול rtsp. האם זה אפשרי?

ולגבי Adguard Home, משיטוט באינטרנט אין אפשרות כזאת... האם יש פתרון אחר להכנסת רשימה דומיינים לחסימה (לא רק פרסומות אלא גם פורנו וכו'). כלומר חסימה הרמטית של ניתוב בקשות DNS וחסימת דומיינים DoH. כמו שאני עושה עכשיו ב-OpenWrt?

[OMRIJ]

Adguard home תריץ בדוקר ברשת שלך
אני ככה כבר שנים, גם כשאני עם opnsense/openwrt
הdns שלי מנוהל בדוקר נפרד.
ויותר מזה - כל המכשירים הניידים שלי מתחברים אליו (באנדרואיד עם private DNS, בios עם פרופיל)
לא רואה פרסומת בנייד בכלל.

[Jabberwock]

Adguard home תריץ בדוקר ברשת שלך

...

אין לי מחשב שעובד 24/7.
בעבר השתמשתי ב-Raspberry Pi עם PiHole. אבל איך אני עושה חוק של Intercept-DNS?

מצ"ב תמונה של החוק ב-Luci, זה מה שאוכף לי את ה-DNS:

ניסיתי בעבר לעשות משהו דומה, אבל כנראה שזה נכנס ללולאה ולא נתן לבקשות מה-PI לצאת החוצה.

[DanielGR]

אצלי זה עובד כך:

Pihole מותקן על Nanopi r2S
שרת ה-DHCP ברשת נותן את כתובת ה-Pihole כשרת DNS
ה-Upstream של ה-Pihole הוא Cloudflare 1.1.1.1
בסיס נתונים של חסימות Custom, חוסם פרסומות, מעקב, פישינג, malware וכו׳

עובד כך שנים בלי בעיה

[OMRIJ]

כלל פיירוול זה כדי שלא יעקפו את זה,
אבל אם הכוונה היא רק לחלק לקליינטים שרת DNS
מה שהוצע פה קודם פותר את הסוגיה.

[Jabberwock]

כן, בעבר הPiHole היה מקבל בקשות DNS ישירות לאייפי שלו בLan. מה שלא הצלחתי זה לשים חוק בפיירוול שלא יעקפו אותו.

[DanielGR]

לא נראה כזה קריטי שיעקפו אותו, אם יש ברשת נקודת קצה שמוגדר לה DNS שהוא Hardcoded במקום לציית לתצורה מ-DHCP אז אפשר לצפות לבעיות אחרות...

[Jabberwock]

אבל ככה זה עובד. אם הוא Hardcoded זה עושה לו Forward ל-DNS שלי. בעצם מתחזה לשרת הזה (או שלא). אבל ה-DNS ממשיך לעבוד באופן תקין. זה קיים גם בדוקומנטציה של OpenWrt.
https://openwrt.org/docs/guide-user/fir ... ercept_dns