Inlägg

Jag tror att tjänsterna gjorts om litet sedan i våras men vet inte exakt hur, så det är inte omöjligt att det delades till två nivåer då.

Vi erbjöds "Bas: 10-30mbit" eller "Plus: 30-300mbit", lite beroende på vad teknikern lyckas mäta upp för..

Minimumhastigheten skall visst vara den lägsta hastigheten i ditt paket, dvs om de sålt in Plus och mätt att det skall fungera så ska du visst vara garanterad 30mbit (Enligt kundtjänst).

Jo har har läst om det där med höjderna tyvärr, får se vad de säger när de kommer ut till oss.. 🤞
Har väl med arbetsmiljölagar & fallskydd att göra..

Det här med prioriterat utrymme verkar det råda delade meningar om.
Har du testat att mäta för att se om de åtminstone lyckas leverera utlovad lägsta hastighet?

Dvs 10mbit för Bas & 30mbit för Plus.

Nyfiken på hur det fungerat för er ..
Har de utlovade hastigheterna infriats? Och i så fall, har det även fungerat så här under semestertider?

Hur gick installationen till för er, gjorde teknikern några mätningar eller hade ni så bra signal att det bara var att smacka upp antennen på första bästa ställe?

Har ingen erfarenhet av just USG, men ser inte varför det inte skulle fungera...
Får du till bridge-mode på Telia routern som det skall så Borde även en USG tolka det som en vanlig inkommande WAN-anslutning..

Jag kör Unifi AP, fast ihop med pfSense och Netgear & ZyXEL switchar..

Är det verkligen WAN IP’t som routern tilldelats från din bryggande Huawei?

Är inte det bara adressen din ”enhet” (dator eller vad du surfar med) tilldelats av din router då?

Har du testat som jag nämnde tidigare, att sätta din Huawei i bridge-mode och koppla nätverkskabeln direkt till din dator och kolla om den får en publik IP?

Skickades från m.sweclockers.com

Har du testat routern i bridge-mode, med nätverkskabel direkt till en dator som ansluter med dhcp-tilldelning.. För att se om den får en publik Ip-adress?

För att utesluta om problemet ligger hos den router du vill koppla den till!

Problemet löst!
Var så enkelt som att jag bara behövde lägga till en Static Route i pfSense som pekade mot Huawei-routern genom rätt Gateway.

Jädra strunt-router bara, nu när jag väl lyckats komma åt den så visar det sig att funktionen för att ändra Band/Frekvens inställningarna är inaktiverade i "bridge-mode"..

Ren idioti....

Fast ett stort Tack ska ni ha för engagemanget så här trots juletider!

Är rätt säker på att det är någonting med pfSense..
Tog mig upp och kopplade in routern direkt i laptopen och då blir den tilldelad Telias externa IP-uppgifter, men det går ändå komma åt routerna webinterface via 192.168.x.x

Kör eg ingenting annat alls i pfSense på det utrymmet, den bryggade huawei routern tilldelas ett interface i pfSense och funkar ju utmärkt att använda som gateway.

Nollställde routern och ändrade IP till 192.168.1.50 innan bryggare om den, samt att jag ändrade DHCP tilldelning och regler på ett av mina VLAN för att matcha, men det vill sig inte.

Det går inte att pinga den ens direkt från pfSense interface.

Lär sätta mig och grotta ner mig i pfSense igen för att se vad som stoppar upp trafiken.

Och du hade inte gjort några särskilda ändringar varken i B525 ell din andra router, utöver bridge-mode, efter att du återställde routern till default-läge..?

Skickades från m.sweclockers.com

Tjenare Hahalj,

Kommer du åt din bryggande huawei via din vanliga router om du vill ändra något, eller behöver du koppla in dig direkt med kabel isåf?

Skickades från m.sweclockers.com

Jodå det funkar utmärkt att göra på det viset..

Men jag har placerat bägge modemen ganska högt upp ovanför ladans hö-loft, för att minska längden antennkabel till antennerna..

Nu i vintertid blir det rätt kallt att sitta där uppe, så jag skulle vilja kunna komma åt även Huawei-routern via nätverket utan just fysisk åtkomst..

Bägge routrarna/modemen är bryggade och går via en "vlan-switch" taggade med varsitt ID till min pfsense router/brandvägg, placerad i ytterligare en annan byggnad..

Av någon anledning kan jag komma åt Teltonika enheten på dess IP men inte Huawei, trots att bägge har dhcp bortkopplat..
Kan inte komma på vad det är jag missat att ändra för att få det att funka..

Skickades från m.sweclockers.com

Hej ,
Nån som har erfarenhet av Telias Huawei B525 router/modem för dess 4G-bredband??

Jag kör med en sådan i ”bridged-mode” för att bara utnyttja dess 4G-modem funktion, denna är kopplad till min pfSense setup som ett sekundärt WAN-interface.

Problemet nu är att jag ändå gärna skulle vilja komma åt enheten utan att koppla in mig fysiskt till den, men hur jag än beter mig så har jag inte lyckats ansluta till den över nätverket..

Routern har en standardadress 192.168.8.1.

Jag har även en Teltonika RUT955 router i bridge-mode som det går utmärkt att komma åt via den adress 10.0.40.1 som jag hade den inställd på innan (när jag även använde den som router).

Någon sommar några tankar på det ?

Fast om du märkt av en hastighetsförsämring som orsak av begränsningen så borde du ju uppleva en förbättring som resultat efter ett byte till nytt batteri.

Då kan man ju anta att det stämmer som dom sagt.

Skickades från m.sweclockers.com

Det låter onekligen intressant!

Jag skulle gärna höra lite mer om det och försöka mig på det, om så bara för att se om jag kan klara av det och lära mig... Jag vet nämligen inte om apparna skulle ge mig något direkt mervärde?

Problemet är att jag aldrig pysslat med igmp-proxy och ytterst få gånger testat wireshark.. Så om du kan tänka dig att utveckla lite hur du gick till väga..

Iof kör jag pfsense och inte mikrotik, men dom borde väl vara rätt likvärdiga..?

LÖSNING: Jag byter helt enkelt till en ny leverantör: OVPN.se, vilken erbjuder möjligheten att knyta portar till ett konto.

För er som vill ha en guide till ovpn.se på pfSense så har jag lagt upp en guide på pfsense officiella forum:
https://forum.pfsense.org/index.php?topic=84177.0

Lyckades till slut få till det med "route-nopull" varianten och nya rules i pfsense, raderade dock alla openvpn relaterade inställningar först och gjorde om allting från scratch.

MEN, ett problem jag nu istället har är att Anonine verkar ha gjort om sin OpenVPN konfiguration, b.la. genom att gå från TAP device bridging till att köra med TUN device och när jag ansluter så får OpenVPN interfacet en 10.10.10.xxx adress, och sedan får varje enhet eller dyndnstjänst på mitt interna nätverk ytterligare en annan 10.10.10.xxx adress.

Därmed går det inte att köra portforward mot openvpn-interfacet längre eftersom anonine inte erbjuder någon tjänst för att binda portar till ett konto.
Tidigare fick interfacet EN tilldelad dynamisk extern (anonym) ip som det gick att portforwarda mot eller koppla till en dynens tjänst om man så ville...

Det är precis så jag skulle vilja ha det till att fungera, så att vanliga Wan alltid är standard gateway och att jag får styra upp trafiken som jag själv önskar via VPN.

Jag kör redan idag med policy routing för att styra trafiken, problemet är (som du påpekade ovan) att openvpn anslutningen oftast inte går ner felfritt vilket betyder att dess routes ligger kvar och hindrar då även min vanliga Wan-gateway från att fungera..

Jag sitter nu inte hemma, men jag är 99,99% säker på att "redirect-gateway def1" inte är definierat i klientkonfigurationen för anonine utan på serversidan..

Vet inte riktigt hur jag gör det om jag ska vara ärlig, men jag tror du kan ha slagit huvudet på spiken med att pfSense inte fattar att den går ner och tar bort openvpn-routen.

Därför skulle det vara toppen om någon visste hur "route-nopull" kommandot funkade, lägger jag till det så kan nämligen inte anonine pusha sina routes men problemet är ju bara att då funkar ju inte tjänstens gateway heller.

Jag har läst att man behöver styra upp dessa routes manuellt då men jag vet ju inte vilka eller hur det skall göras..

Kör du också med Anonine maltenizer?

Jag kör med wan_dhcp som default gateway..
Har du testat att styra om nått IP till annan gateway med fw rules nån gång eller kör du bara alla enheter via openvpn?

Vad händer om tjänsten går ner för dig? Slutar allt att fungera eller går det tillbaka till din oskyddade gateway då?

Vet du hur man kan ändra tillbaka till standard routes?
Dvs ta bort 0.0.0.0/1 ?

/Andreas

Förtydligade lite och kortade ner inlägget, hoppas någon förstår vad jag är ute efter...