Linio Alan

Acredito que seria mais algo assim: TP-LINK: Network Destination: 192.168.1.0 Subnet Mask: 255.255.255.0 Gateway: 192.168.0.1 Interface: LAN VSOL: Network Destination: 192.168.0.0 Subnet Mask: 255.255.255.0 Gateway: 192.168.1.1 (ou o endereço da interface diretamente conectada ao TP-Link) Interface: (que estiver diretamente conectada ao TP-Link) As rotas precisam estar criadas em ambos equipamentos, se estiver em apenas 1 deles o pacote não conhecerá a rota "de volta" e não haverá conectividade IP entre essas redes especificas.

Algumas razões podem ser: Você está usando VPN ou qualquer outro serviço em seu sistema que oculta seu endereço IP público dado pelo seu provedor de serviços de Internet (ISP), que pode ser sua fibra, cabo, celular, etc. E por algum motivo, a Akamai não gosta do endereço IP que você está usando por trás dos serviços acima. Talvez um dispositivo atrás do seu roteador possa estar infectado com bots que acessam vários sites em segundo plano. Neste caso, seu endereço IP público pode ser sinalizado como um IP suspeito, então a Akamai o bloqueia. (não o mais provável, mas é possível). Ou pode ser um falso positivo na Akamai que adicionou seu endereço IP público à lista de bloqueio de acesso. Algumas soluções podem ser: 1. Desligue a VPN se você estiver usando uma. 2. Conecte-se a um servidor VPN diferente 3. Conecte-se ao seu Wi-Fi em vez de dados de celular se você estiver enfrentando esse problema em seu celular, 4. Se você estiver no Wi-Fi, use um hotspot de dados móveis se tiver um 5. Solicite ao seu ISP para lhe atribuir um endereço IP público diferente. Como você pode ver A solução alternativa é usar um endereço IP público diferente. Você pode verificar seu endereço IP público de https://whatismyip.com. Isso também informará se você está usando qualquer endereço VPN ou Apple iCloud Relay. "Meu ISP" não está mostrando seu provedor de serviços de Internet, quem você paga pela sua internet ou serviço de celular, então provavelmente você está usando uma VPN. No entanto, qualquer uma das soluções alternativas acima pode ser uma correção, mas pode não ser, especialmente se a razão pela qual seu endereço IP público é bloqueado é devido ao motivo 2 acima. Se algum dispositivo por trás do seu roteador estiver infectado com bots, ele usará seu endereço IP público recém-endereçado, que provavelmente será sinalizado pela Akamai eventualmente como um endereço IP suspeito. Mais uma vez, é uma possibilidade. Este erro não significa que há malware / bot em qualquer um dos seus dispositivos. Portanto, se você não estiver usando VPN e o whatismyip.com está mostrando seu ISP correto E você até tentou limpar o cache do navegador da Internet (ou até mesmo usou diferentes navegadores, usou o modo incógnito do Chrome ou algo equivalente em um navegador diferente, etc.), entre em contato com a equipe de TI / Web do site / empresa. Eles terão acesso ao Akamai WAF ou acesso à equipe de suporte da Akamai (a Akamai provavelmente nem falará com você, já que você não é seu cliente). Você também pode entrar em contato com seu ISP. Eles podem tentar encontrar a causa com a Akamai se a maioria de seus clientes estiver tendo um problema semelhante nos mesmos sites, já que seu endereço IP público é de propriedade do seu ISP.

Via rota estática, criada no TP-Link para a rede 192.168.0.0/24 via interface que conecta ambos Vsol <> TP-Link Via rota estática também no Vsol para a rede 192.168.1/0/24 pois é a rota "de volta" do pacote partindo do TP-Link e vice-versa, uma vez que a conectividade entre ambos ocorre via NAT atualmente (provavelmente).

Entendi então é uma ONU ZTE da sua operadora de internet. Nesse caso você tem duas opções: 1) Ligar na operadora e solicitar que eles removam qualquer configuração nas portas que impedem ou isolem os hosts de rede, quaisquer que sejam 2) Caso a operadora se negue ou dificulte à ponto de você desistir, você poderá conectar um switch em uma das portas e conectar os hosts todos no novo switch, desta forma não ficarão isolados (mesmo domínio broadcast)

Caio, instala um Nagios ou outro programa de monitoramento de tráfego de rede, para você olhar com maior profundidade aí e ter isso documentado de forma retroativa, tanto por tipo quanto por consumo de tráfego, de forma granular por host e por timely (quando/onde teve menos ou mais tráfego). Acho que uma abordagem assim mais analítica irá lhe trazer boas surpresas e lhe dar ainda mais dados para detectar algum possível gargalo de rede e/ou "sujeiras" no tráfego para melhorar o desempenho da sua rede.

Legal, ah então essa Duda é braba demais! Mudou de emprego, aprendendo linguagem nova e ainda terminando uma Pós na USP! Cara a mina é muito diferenciada! Bom mesmo assim cada um tem o seu tempo, mudar nunca é fácil mas definitivamente ficar na 'Área de Conforto' indefinidamente é ruim quando a 'Área de Segurança' não se expande, a própria Duda explanou sobre isso no vídeo mais recente no canal dela. E Python a gente vê realmente em muitas muitas vagas, desde infraestrutura, passando por Cloud, Redes e Security... e claro Dev! Tudo depende porém do que você quer pra você, eu por exemplo migrei de Redes/Service Provider para Security e gostei muito! Expandi minha 'Àrea de Segurança' e ao mesmo tempo minha 'Área de Conforto' (já sondava security ao menos 4 anos antes de me movimentar).

@sandrofabres Primeiramente parabéns pelo seu esforço e dedicação. Um grande passo para o seu momento de vida. Eu estou na área de tecnologia em geral fazem quase 20 anos já graças à Deus, e o que eu posso dizer até aqui é que tudo depende mais é da sua força de vontade em aprender coisas novas quando preciso, as vagas anunciadas jogam às mãos para os céus quando alguém dá match com 60% de tudo que foi pedido no anúncio da vaga, o básico para você ir se adequando à realidade da empresa e do contexto tecnológico delas é o que tenho constatado até aqui. Admirável a sua disposição em querer tirar certificações e elas terão o seu peso mas no momento certo da sua carreira, por exemplo, uma Pós Graduação tem um peso certamente maior para alguém com alguns anos de experiência do que para um recém formado geralmente, assim é com as certificações. O mais importante porém, especificamente dos cursos preparatórios de certificação definitivamente é o conhecimento adquirido, mesmo que você realize a prova meses/anos depois de ter terminado o curso é o que penso. Recomendaria à você adquirir conhecimento e confiança e horas de estudo o suficiente para tanto crescer quanto escolher qual área se especializar; definitivamente o estudar é chave para isso junto com experiência adquirida.

@Swalls Mas você é dev e a nova proposta sai do contexto dev para TI de forma generalista? Uma dev relativamente famosa, a "Code By Duda" explanou uma situação que lembra bastante a sua, porém ela não saiu da área de programação para assumir uma outra posição em que, apesar de ainda estar no contexto de dev saiu totalmente do contexto específico que ela era acostumada para uma nova linguagem/framework: 20% pode ser bom MAAAS acredito que somente se você estiver saindo de um ambiente de estagnação/insalubridade para uma melhor e que claramente lhe permita um crescimento vertical, independente se na mesma área (Dev) ou em outra (TI).

O OMA CP realmente é usado pelas operadoras como pelas fabricantes para enviarem informações de rede e afins para os aparelhos, o que como vemos caracteriza um tipo muito específico de mensagem (tráfego) que até pouco tempo atrás não tinha qualquer tipo de verificação/autenticação nem no próprio aparelho nem na rede da operadora que também poderia implementar uma camada à mais de segurança impedindo o tráfego de mensagens OMA não autenticas e/ou de origem desconhecida chegassem aos aparelhos dos assinantes de suas bases. O que está em jogo, porém, é que essa verificação passasse à ser feita pelo próprio SO do aparelho, o que aparentemente foi efetuado por quase todas as principais fabricantes ainda antes da pandemia. Então agora, no caso das fabricantes que implementaram o patch de correção no sentido de o sistema efetuar verificação em mensagens OMA CP checando a sua origem e autenticidade para só então permitir que as configurações contidas nela sejam instaladas, não significa porém que a própria mensagem OMA maliciosa trafegue pela rede da operadora, aliás já houveram casos em que hackers aqui em São Paulo mesmo ( https://www.tecmundo.com.br/segurança/288595-carro-hacker-ruas-paulo-perigo-distante-solucionado.htm ) efetuassem ataques Phishing realizando ataque MItM (Man-In-The-Middle) instalando equipamento que fez o "rogue" do tráfego entre os aparelhos e a ERB da operadora, devido uma falha intrínseca do padrão GSM de não autenticar/verificar o sincronismo do aparelho com a rede da operadora (propostas de correção disso passa pela implementação de técnicas baseadas em Redes Neurais inclusive). Sua preocupação faz todo sentido de ser, sim as operadoras querendo ou não, possuem um poder GIGANTESCO de coleta de dados, muito mais do que se imagina e/ou se divulga, todos esses dados que você mencionou são coletados sim, e provavelmente muito mais já que o tráfego via redes de dados dos usuários não são criptografados. Via Shodan é possível (ou era) encontrar smarphones vulneráveis via scan na internet aberta, sem qualquer tipo de proteção à ataques viabilizados via "Modo Desenvolvedor" e o "ADB over Wi-Fi and Ethernet" nas portas 5555 à 5585, por isso é boa prática desativar o Modo Desenvolvedor logo após terminar o que pretendia antes de habilitá-lo para fechar mais um elemento da 'Superfície de Ataque' infelizmente intrínseco dos dispositivos móveis.

Mesmo cabo testado em outro PC na mesma rede/roteador significa sim que a placa de rede do seu PC fritou. Única ressalva é se a porta que ele conecta no roteador é que tenha fritado, aí resolveria apenas trocando de porta. Para substituir você tanto pode ir de Placa Gigabit Ethernet p/ RJ45 comum mesmo ou as novas Placa Rede Wi-fi Dual Band 2.4/5ghz Wifi 5 C/ Bluetoot 4.0 da Femvi caso esteja cogitando aderir ao sem-fio, muitos tem recomendado esta fabricante ultimamente.

@Mr. Caio Augusto Creio que seu iPhone mesmo do lado do router não está conectando no 5Ghz não pra ficar cravado assim em 300 Mbps mesmo pra 2.4 GHz em 802.11 n tá ruim, então o ideal seria investigar mais a fundo, o próprio funcionamento do router na 5Ghz e o seu iPhone 13 em outras redes nessa frequência pra ver se tá tudo bem com ele também. Além do funcionamento do router, veja como está o espectro eletromagnético, digo, se não tem muitas outras redes poluindo nos principais canais de operação (3, 6, 11) podem fazer o router ter que corrigir tantos erros que a velocidade final fica abaulada pelo overhead de correção. E por final a própria operadora pois uma coisa é bater a velocidade por cabo uma vez na vida, outra é isso ocorrer todos os dias via WiFi, uma boa forma de testar é realizar download em vários smartphones em simultâneo, download de arquivos mesmo, não testes sintéticos/simulados e somar a banda usada em cada um pra ver quanto bate. Nós fóruns gringo de iPhone tem esse macete pra ver em qual rede está conectando, use isso pra confirmar, além de poder acompanhar isso na página de Status do próprio roteador: " Check if your iPhone is connected to the 5GHz band of your Wi-Fi network, which is faster than the 2.4GHz band. Go to Settings > Wi-Fi > tap on the 'i' symbol next to your network > check the 'Radio' setting. If it's on 2.4GHz, try to switch to a 5GHz network if it's available." E por fim considerando seu link de 800 Mbps realmente seu C6 AC1200 está subdimensionado, não para conexão via cabo já que a uplink dele é Gigabit mas por causa do WiFi mesmo, o overhead reduziria a banda útil mesmo que zero problemas afetassem sua rede, então pra essa faixa de valor até 300 mangos você vai ter por exemplo o Archer AC X12 da mesma fabricante do seu atual.

@Swalls 1password por exemplo é ótimo pra armazenar senhas em sistemas com acesso à internet mas concordo que armazenar em bloco de notas é paia embora se ao menos for feito de forma encriptada seja sim uma forma melhor do que sem.

Fala @Adamastor Abrolio Silve Cara assim ver reputação só pesquisando mesmo, mas lembre que nem sempre reputação quer dizer alguma coisa, mesmo as instituições mais seguras do mundo foram invadidas e bem recentemente inclusive. E a criptografia de dados em repouso, pra testar se está está encriptado é abrir o celular via cabo USB no PC com Linux ou Windows e ir na pasta do app e tentar ver o conteúdo do arquivo, se der pra ver em texto plano aí é ruim. Aí se criptografar certinho então tem erro não, salvo se você perder o celular desbloqueado aí dançou.

Pode ter ocorrido uma multitude de razões para isso mas desconfiguração no sistema não se resolveria desligando o PC da tomada, principalmente com um dispositivo plug-and-play como um simples teclado. Fica porém a curiosidade do teste usando o teclado virtual, você não fez este teste ainda?

O caminho que te indiquei chega na mesma configuração que você mencionou agora, fiz aqui no meu Android e funcionou, ativei o MAC aleatório e desativei também. Você só precisa ir nas propriedades avançadas da rede WiFi que você quer modificar, ir em "Privacidade" e ali alternar o modo do MAC:

Hoje em dia não tem isso de "falso positivo", até porque mesmo payloads maliciosos ainda não documentados podem ser barrados na heurística de AVs via análise de comportamento (behavior) potencializada por AI. Se o seu AV está apitando aí pode ter certeza de quel alguma coisa errada não está certa.

Pode ser que o seu teclado é que esteja com problemas. Abre o teclado virtual do Windows para confirmar se o mesmo ocorre (provável que não ocorrerá). Teste o teclado em outro PC ou notebook.

Aparentemente pode sim no slot de x8 https://community.fs.com/article/pcie-network-card-guide.html

@James Ferreira cabe mais uma ação na tentativa de correção que me passou despercebido que é o upgrade;flash de BIOS da sua placa-mãe, quando questões crônicas são recorrentes, a fabricante lança updates para correção então dá uma olhada e veja se não há novos updates disponíveis para baixar, tanto de versão de BIOS quanto de drivers em geral.

Tudo aponta mesmo então para problema na camada física -- cabo ou porta Ethernet de uma das pontas -- nesse caso e apenas para confirmar isso, abra o Terminal do seu Linux Ubuntu sudo ethtool –s [device_name] speed [10/100/1000] duplex [half/full] autoneg [on/off] Fazendo as devidas substituições, pode ficar algo como sudo ethtool -s eth0 speed 1000 duplex full autoneg off E para saber exatamente qual a interface à ser informada execute ip addr Sendo um problema físico, após este comando é muito provável que a conexão caia devido a interface não conseguir sincronizar o speed e duplex desta maneira "forçada". Se você já testou o cabo, então agora cabe descobrir se o problema é na interface de rede do roteador no outro lado ou do seu PC mesmo, se for no seu PC aí tem que fazer uma inspeção visual para ver se não há detritos, sujeira ou qualquer outro corpo estranho que possa eventualmente estar impedindo corretamente o engate do cabo de rede corretamente ou do contato dos filamentos. Realize limpeza com um limpa-contato caso tenha isso dos lados da conexão. Não sendo algo que possa ser resolvido na própria interface, cabe a substituição da interface ou adição de uma nova.

Se você consegue "abrir outras portas" via portforwarding significa muito provavelmente que o IPv4 público está sendo entregue realmente ao modem da operadora em sua empresa, independente ser fixo ou dinâmico. Se for dinâmico como mencionado então o redirecionamento nessas portas baixas aí 80 ou 443 pode até funcionar porém perdem sua eficácia na próxima troca de IP isso SE o seu link realmente não for IP fixo, pois atualmente as operadoras preferem provisionar links atrás de CGNAT ao invés de rotacionar IP público de forma dinâmica (contratos empresariais com IP fixo tem descrito o IP fixo na Ordem de Serviço e no seu Contrato, verifique aí). Então e se a sua necessidade de ter o servidor web "on premisse" é realmente assim tão importante, à de se acionar a VIVO para ou redefinir o link para IP fixo ou acionar o suporte para mitigar a falta de conectividade nessas portas baixa. Obs. servidor web principalmente você teria uma melhor experiência hospedando-o em serviços de web hosting, na Cloud mesmo. Se o seu projeto de infra de TI não tiver outros serviços que dependam estritamente de IP fixo realmente o custo-benefício seria melhor hospendando-o na Cloud do que na empresa.

A TP-Link no Brasil diz dar garantia aos roteadores WiFi por até 5 anos. E informa em seu site as datas para as respectivas versões Archer C20 W V4 - 2019-06-17 Archer C20 W V5 - 2020-06-05 Já a versão Archer C20 W V6 de fato não consta no site da TP-Link Br mas consta no dos Emirados Árabes Unidos (EU) https://www.tp-link.com/ae/support/download/archer-c20/v6/#Firmware Esta data a versão de firmware em Archer C20 W V6 - 2023-08-08 Sendo esta versão -- Archer C20 W V6.8 -- sem disponibilidade em anúncios para venda no mercado aberto, ao contrário da versão V6.0 Levando à crer que o suporte ao V6.8 é específico de suporte especial para operadoras via a Aginet, onde o desenvolvimento e suporte se dá direto entre as partes -- ISPs e TP-Link -- e não entre a fabricante e o cliente final. Daí a razão para a indisponibilidade do firmware no site da TP-Link e a negativa dela em te prover suporte via Central de Atendimento especificamente para este modelo V6.8. O tópico de referência para este problema pode lhe dar um norte sobre as possibilidades restantes, tenha porém a consciência de que a implementação das soluções propostas são de sua inteira responsabilidade e risco

Nessas situações que é bom ter um Linux Live USB pra rodar direto do pendrive, fazer boot pelo USB pra carregar o sistema Linux e testar a internet desta forma aí vai conseguir descobrir se é um problema físico da porta Giga Ethernet ou dos protocolos/driver de rede do Windows. Se você conseguir rodar testes com um Linux Live USB vai conseguir matar a charada.

@Matheus Pinto de Almeida Apenas para ficar claro, no seu caso você já passou por todo processo de configuração ou ainda não? Em algum momento você conseguiu acessar esta tela abaixo? Obs.: para se chegar nesta tela não é pra pedir nenhuma senha não, esta é a tela de configuração inicial após você acessar a rede WiFi provisória após ligar o equipamento.

É isso aí, a última informação que tenho a Starlink tem latência média de 50ms. Se na sua região não tem internet fibra e nem previsão de ter, não tem 4G/5G das operadoras de telefonia móvel, então Starlink é de longe a melhor opção. Investimento inicial é relativamente alto pra média da população no Brasil mas que se paga em uns 10 meses de uso tranquilamente.