Problem 100/100 yhteys lagaa pelatessa enemmän kuin kännykän kautta jaettu

Discussion in 'WLAN ja lähiverkot' started by urmelo, May 28, 2017.

  1. jons81

    jons81 Regular member

    Joined:
    Jul 29, 2010
    Messages:
    229
    Likes Received:
    12
    Trophy Points:
    28
    Sinun kannalta riski on siinä että kun jaat esimerkiksi tulostimen tai tiedostoja sisäverkossa niin on hyvin mahdollista että tuolla väärin kytkennällä jaat kaiken samalla myös operaattorin sisäverkkoon (käytännössä kuitenkin ehkä esim. vain saman taloyhtiön sisällä). Operaattoreilla on nykyään jo jotain rajoituksia noita vahinkoja estämään mutta sitä ei voi tietää ennen kuin vahinko on jo tapahtunut. Toki sinun tietokoneen oma palomuuri ohjelmisto saattaa estää jotain, mutta mikäli olet sallinut asetuksista tiedostojen ja tulostimien jaon niin eihän se palomuuri sitä estä kun se on erikseen sallittu.

    Nykyisin suurempi ongelma on ehkä kodin pienet nettiin kytketyt semityhmät laitteet esimerkiksi televisiot, valaisimet, valvontakamerat ym. jotka operaattorin verkkoon jaettuina ovat siis myös naapureiden ohjattavissa ja katseltavissa. Noiden pikkulaitteiden tietoturva on vielä nykyään erityisen huonolla tasolla joten niiden kautta on mahdollista murtautua kodin muihin turvallisempiin laitteisiin. Hieman operaattorista riippuen on mahdollista että noihin kodin pikkulaitteisiin pääsee väärin kytkennän jälkeen kiinni koko internetistä.

    Aiemmin suurempi ongelma oli tuo aiemmin mainittu DHCP osoitteiden jakaminen ulkoverkon suuntaan sillä silloin naapurit saattoivat tietyissä tilanteissa saada osoitteen sinun reitittimeltä ja sinun reititin haittasi myös naapureiden liikennettä. Tuo on kai jo pääsääntöisesti estetty operaattorin toimesta.

    Tietokoneesi kannalta riski on siis vastaavvaa luokkaa kuin se että liität koneen suoraan siihen seinästä tulevaan verkkopistokkeeseen. Mikäli tietokoneessasi on palomuuriohjelmisto niin riskiä ei siis juurikaan ole. :) Tuo reitittimen väärin kytkentä on riski ensisijaisesti kaikille (muille) erikseen turvaamattomille laitteille mitä sinulla on kotona.

    Sinun reititin (Asus RT-N10E) on tarkoitettu ethernet verkkoon (tuosta laitteesta on monta varianttia ja osassa on kaapeli / DSL modeemi ethernetin sijaan). Laitteesi ei siis yksinkertaisesti toimisi ollenkaan jos se olisi väärän mallinen. Oletan että tuo "E" reitittimesi tyypin perässä tulee sanasta Ethernet.
     
    urmelo likes this.
  2. urmelo

    urmelo Regular member

    Joined:
    Sep 3, 2006
    Messages:
    226
    Likes Received:
    0
    Trophy Points:
    26
    Dodii, nyt on Access Point -tilassa. Jos ymmärsin oikein, niin se tarkottaa siltaavaa tilaa.

    En nyt sitten taas tiedä että mitähän pahusta, kun asetusten tallentamisen jälkeen routeri ilmotti vaan, että: "The IP address for your router has been changed. Please use the Device Discovery utility to search for your router's new IP address."

    Mutta mm. arp -a komennolla en löytänyt IP:tä jolla saan yhteyden purkkiin taas. Mutta toisaalta.. huomenna haen verkkokaupasta sen uuden purkin, niin ehkä tämä tuska tästä helpottaa. Saanpahan ainakin heittää Asuksella vesilintua.

    edit: Toivottavasti vaan otin oikeanlaisen reitittimen, kun en sen enempää asiasta ymmärtänyt -.-'
     
  3. Tuksu82

    Tuksu82 Active member

    Joined:
    Feb 20, 2006
    Messages:
    1,485
    Likes Received:
    19
    Trophy Points:
    68
    Jaa että mistähän päättelet että reitittimeni dhcp on päällä kun erikseen jopa mainitsin että käytän sitä siltaavana ja se toimii kuten pakettikytkin? Koneet saavat julkiset ip osoitteet operaattorilta jne. Mitään tarvetta kun ei kotiverkolle ole. Reititintä voi käyttää monella tapaa turvallisesti, jos nyt et vielä satu tietämään.

    Edit: ja onnea niille jotka yrittävät pelata fps pelejä natin + muurin takaa. Jos pienelle pingille ei ole tarvetta, löytyyhän noita vaikka kuinka turvallisia ratkaisuja, mutta jos halutaan pitää pingi niin pienenä kun mahdollista jostakin pitää karsia. Maalailet ihan turhaan piruja seinille.
     
    Last edited: May 31, 2017
  4. jons81

    jons81 Regular member

    Joined:
    Jul 29, 2010
    Messages:
    229
    Likes Received:
    12
    Trophy Points:
    28
    Tiedän kyllä että tuon reitittimen voi säätää kytkimeksi ihan turvallisestikin, mutta kun neuvoo toisia foorumilla niin olisi syytä olla vähän varovaisempi miten muita ohjeistaa.
     
    Tuksu82 likes this.
  5. Tuksu82

    Tuksu82 Active member

    Joined:
    Feb 20, 2006
    Messages:
    1,485
    Likes Received:
    19
    Trophy Points:
    68
    Niin aikasemmin viesteissä tuli selväks, että portti siltaavaks, dhcp pois päältä, softamuuri päälle.. Mitähän tosta nyt vielä unohtu, jotta tietoturva ois ollu vaarassa? Ongelma oli että pelit lagaa pelatessa ja ihan asiallisesti vissiin ongelmaa koitin ratkoa, mutta sitten tullaan huutelemaan että miun reititin on konffattu perseelleen ja tiedostot pöllitään... Itellä on sen verta pohjaa kyllä it alalta että tiiän mitä neuvon, eikä noilla neuvoilla pitäs kenenkään turvallisuus olla vaarassa.
     
  6. urmelo

    urmelo Regular member

    Joined:
    Sep 3, 2006
    Messages:
    226
    Likes Received:
    0
    Trophy Points:
    26
    Nyt on uusi reititin paikoillaan ja muutama peli pelattuna ilman lagia. Eli kaikesta päätellen se ongelma oli vanha routteri. Kiitoksia kaikille!
     
  7. jons81

    jons81 Regular member

    Joined:
    Jul 29, 2010
    Messages:
    229
    Likes Received:
    12
    Trophy Points:
    28
    Hieno juttu että reititin toimii, Noi kuluttajalaitteet on vähän sellaisa parissa vuodessa lahoavia.. Osan noista lahonneista laitteista saa korjattua vielä uusiokäyttöön asentamalla niihin openwrt:n tai ddwrt:n (laitteesta tulee parempi kuin uusi) :)

    Lyhyt kommentti Tuksulle tuohon hieman offtopiciin:
    Se että laitat reitittimen siltaavaan tilaan tai kytket ulkoverkon johdon portteihin 1-4 on vähän eri asia. Voit konffata reitittimesi miten haluat, se on oma asiasi. En suoraan sanottuna tiedä miten reitittimen muut palvelut esim. UPNP, tulostuspalvelin tai levypalvelin suhtautuu julkisesta verkosta tuleviin osoitteisiin. Koska samassa verkossa voi olla monta reititintä niin en näe syytä miksi kyseiset palvelut eivät toimiti myös noilla ulkoverkon osoitteilla. Ei se reititin itse osaa erotella mikä on turvallinen ja turvaton osoite. Siksi noissa laitteissa on kaksi erillistä verkkoyhdyskäytävää LAN/WAN. Jos neuvot muita niin et voi olettaa että muut osaavat samat jutut kuin sinä ja neuvojen kanssa olisi hyvä myös kertoa muutosten seuraukset tai vaikutukset. Viestissäsi et maininnut mitään palomuureista tai muista mahdollisista kodin laitteista ja niiden tietoturvasta.
     
  8. Tuksu82

    Tuksu82 Active member

    Joined:
    Feb 20, 2006
    Messages:
    1,485
    Likes Received:
    19
    Trophy Points:
    68
    Kyl mie siintä vissiin mainitsin. Ja tuskin tulostin tai levypalvelin edes toimii sillatussa portissa... Mutta sen tiedän että natin ja softamuurin takaa on jotakuinkin tuskallista edes yrittää pelata verkkopelejä. Hyvä jos homma rupesi toimimaan.
     
  9. urmelo

    urmelo Regular member

    Joined:
    Sep 3, 2006
    Messages:
    226
    Likes Received:
    0
    Trophy Points:
    26
    Ja heti kun olin päässyt kehumasta, niin totesin, että ei se mitään toimi. :D

    Ongelma on kuitenkin nyt aivan eri kuin ennen. Ennen netti toimi aina vähintään sen 80Mbit/s. Eikä nopeuksien kanssa ollut ikinä mitään ongelmaa.

    Nyt uudella reittimellä olen parhaalla kertaa saanut tulokseksi 40Mbit/s. Ja nyt 2 minuuttia sitten tulos näytti tältä:
    [​IMG]

    Eli jotain on aika pahasti pielessä. Tää zyxelin boksi ei tietystikään tallenna mitään logiin, että näkis yhtään mitään tietoo.

    Osaiskohan joku ammentaa näistä tiedoista jotain vinkkiä mikä vois olla pielessä?
    https://i.imgur.com/d1xXjFm.png
     
  10. urmelo

    urmelo Regular member

    Joined:
    Sep 3, 2006
    Messages:
    226
    Likes Received:
    0
    Trophy Points:
    26
    Väärä hälytys, paljastuikin meikäläisen ajuriongelmaksi tämä viimeisin nyt. Mutta sain toimimaan ja ny on hyvä. :D

    Huomenna taas kirjottelen miten netti pätkii hidastelee tai lagailee :'D
     

Share This Page