תחומים - פורום חרדי מקצועי

@שמואל4 כתב בDual wan לתשתית סיבים:

@aaaa אתה עונה תשובה מטעה ולא נכונה, כי אתה אומר "וודאי כמו DSL" שצריך "לשלם על שתי תשתיות", וזה לא המצב DSL.

התשובה הנכונה היא שלא, כי GPON לא באמת עובד עם PPPoE, ולכן אין מושג באמת של "ספק" בצורה שהלקוח יכול לשלוט בזה, תגדיר ראוטר על Bridge ותחייג עם שם משתמש וסיסמה איזה שבא לך - תגיע לאותו המקום.

למעשה, נושא שעלה בעבר, ליצור שתי חייגים לשתי ספקים שונים (שגם זה היה עובד בצורה מסויימת בלבד) על תשתית GPON - זה לא דבר אפשרי.

GPON עובד ודאי עם PPPoE (ויכול לעבוד גם עם DHCP או כל צורה אחרת שמהנדסי הרשת של ה ISP יבחרו)
זה שה isp מירט כל PPPoE שתיצור לא סותר את זה שהפקטות שנשלחות עטופות בסיביות של ה PPPoE.
לדוגמה בתשתית רימון, כל יוזר וססימה שתחייג איתם תקבל את הספק של רימון
אבל אם תחייג עם יוזר של LR תצא עם ספק של LR.

וודאי
לא שונה מ adsl
רק שתצטרך לשלם גם על שני תשתיות.
(לא שייך לסנכרן שני PPPOE בו זמנית)

מעוד קצת בדיקה נראה שקיימות כמה רמות של הסמכת pci.
בכללי זה מתחלק לשניים.

1. מלאה ע"י חברה חיצונית שזה התהליך שמדובר בקישור הקודם.
2. ע"י שאלון להערכה עצמית.

שליחת נתוני אשרי ע"ג https למעבד תשלומים חיצוני (נדרים)
ללא שום שמירה מקומית
וודאי מחיבת הסמכת pci, אבל באיזה רמה, לא הצלחתי להבין.

הוספה 1
אין לי עדיין מקורות רשמיים אבל נראה שללא אייפרם חייבים הסמכה ע"י חברה חיצונית
icount
MAX

הוספה 2
נראה שמי שלא מאחסן אצלו נתונים (מעבר ל RAM)
כלול ב SAQ A-EP.
מקור עדיין נתון לפרשנות, ולא ברור לגמרי.

לרוב המקומות שצריכים API לנדרים
נראה ש PCI לא כ"כ פרקטי.
למקומות שצריכים שימוש חוזר בפרטי אשרי
באמת יעזור עם נדרים יתנו אופציה לעבוד עם טוקן.

(במערכת שאני מכיר, פרטי האשראי נשלחים ישירות לנדרים
ללא שום שמירה מקומית, ואין להם צורך בשימוש חוזר)

מגלגול קצר נראה שזה מורכב, ויקר
https://www.icount.co.il/blog/icount-pci-dss/

עם משחק ב CMD להפעלת וכיבוי שינה

@ivrtikshoret טכנית אפשר להריץ על כבל בזק, כל סוג תקשורת שתרצה
כמה זה מומלץ זה עוד נושא.
אבל בגדול נראה לי שהדבר האחרון שיש מה לחסוך בו כאן זה הכבל.
(כולה לא יותר מ 10 מטר)
אא"כ ההשחלה של הכבל מורכבת.

@dovid כתב בניתוב תוכנה ספציפית דרך שער רשת שונה:

בלי תוכנה של צד שלישי אי אפשר.
אם בתוכנה הזו אפשר להגדיר פרוקסי אולי אפשר לעשות משהו עם קומבינה, אני לא יודע.

אין לי בעיה עם תוכנה חיצונית.

פרוקסי לא יפתור את הבעיה
אבל לפחות לחלק מהתוכנות זה יעזור
אשמח לדעת איך להגדיר את זה בפרוקסי
(פשוט להכניס את הכתובת הפנימית של השער השני?)

יש לי רשת שיש בה מספר שערים
ואני מעוניין, להשאיר את השער ברירת מחדל במחשב, על שער אחד
ותוכנה ספציפית, לנתב דרך שער אחר.

(אל תגידו לי, תבדוק מה הכתובות IP שהיא ניגשת אליהם, ואותם תפנה
כי בואו נניח שאני רוצה להפנות את הדפדפן)

אפשר לסכם את הנושא
שנכון לעכשיו
ZeroTier עובד מצוין בנטפרי

@sxsx ה RDP ו SMB היו נתקעים

בדקתי עכשיו שוב, וזה עובד
נראה שהפתיחה של הדומיינים, פתרה את הבעיה

הסתעפות מהנושא הזה והזה.

מהנסיונות שלי כרגע זה אולי מצליח ליצור חיבור כל שהוא.
אבל שורה תחתונה גם rdp וגם smb לא הצליחו להתחבר
כתובות שרתי השורש של ZeroTier, נכון לעכשיו עדיין לא נבדקו.

@sxsx אמרת שעבד לך בנטפרי
נשמח לפירוט איך בדיוק
כי בניסיונות שלי ושל ה @הבוס-הגדול זה כרגע לא הצליח ליצור חיבור.

באופן כללי
מישהו יודע מה המדיניות הרשמית של נטפרי
בנוגע ל VPN עמית לעמית?

@dovid
נפתח על זה דיון חדש?

באופן עקרוני
מישהו יודע עם vpn עמית לעמית
מאופשר בנטפרי?

אני כרגע כותב כאן
כי בנתיים זה דברים שרלוונטים לכל משתמש נטפרי
יש כאן כתובות ip של השרתים של zerotier
דבר ראשון, אתה צריך לדאוג שהם יהיו פתוחים בנטפרי
לפני שהם פתוחים, אין על מה לדבר

הכתובת לא נמצאה

@הבוס-הגדול כתב בגישה קבועה מרחוק לקובץ שנמצא במחשב:

@aaaa נטפרי, אבל דיברנו כאן שכבר פתחו, אנסה לבדוק חסימות.
אז הפינג זה השלב הראשון?
קצת קשה לומר ממתי להפעיל את הקלטת התעבורה

בדקתי עכשיו על נטפרי
זה לא עובד
יש את השירות ZeroTier One
צריך לכבות אותו, להתחיל הקלטה, ולהפעיל אותו

אתה עם סינון?
אחרת אין סיבה שפינג לא יעבוד.

גשר לא רלוונטי כאן.
זה שיש שתי רשתות זה מצוין.
את ה ip אין סיבה להסתיר כי זה ip פנימי לכל דבר ועניין