Активность

Когда провайдер блочит, то да, не работает

Подскажите, а зачем все вот эти i1 городить (ну кроме WARPа, конечно)? У кого-то что-то без них не работает?

зато даст выбрать - другой клиент с ручным указанием адреса

Добрый день. В keenetic Giga (KN-1010), в web интерфейсе, можно ли как-то группировать маршруты . Допустим есть сервисы сетевые, к каждому сервису есть по десять маршрутов. Хотелось бы как то их группировать и в последствии редактировать/удалять по группе, к примеру редактировать описания или добавлять функцию эксклюзивный маршрут. Когда подобных маршрутов окало 100-150 в ручную каждый маршрут не удобно редактировать. И можно как то добавить функционал в web интерфейсе при загрузки/выгрузки маршрутов из файла что бы можно были в файле параметры описания/эксклюзивный маршрут?

Доброе утро! Через L2TPVPN никак - Keenetic не даст выбрать интерфейс сервера L2TPVPN для маршрутизации или проброса портов. В качестве альтернативы можно использовать Wireguard, или подключения сеть-сеть IKEv1/v2.

Автору темы проще информацию найти из других источников, коих сейчас вагоны

а шифровки тоже запрещены ? Такие как "квн, лес, истерика, носки,коробка...итд итп" ? Можно же, не нарушая, использовать иносказательный язык. Например, некоторые технические сайты перешли в рассказы о "летающем красном драконе", басням...

А что, AmneziaVPN, можно использовать для соединения двух своих хостов?

Всем хорошего дня! Вопрос такой: Есть роутер от МТС, и есть своя новая розетка. Кто-либо менял роутер TS-4000 на оптический абонентский терминал (розетку) - C-DATA xPON ONT FD511G-X-APC (Порт: SC/APC (зеленый)) ? Есть ли какие подводные камни в процедуре и какой алгоритм? Заранее спасибо за комментарии.

Такой ? NTE-RG-1421G-WZ?

При создании туннеля Wireguard не присваивается Link-Local адрес из подсети fe80::. И вручную не дает указать, пишет IPv6-адрес входит в блок зарезервированных. Приходится вручную добавлять в entware или думать над скриптом. Я прикрутил протокол динамической маршрутизации babel, с помощью bird, он требует fe80 адрес на интерфейсе. OSPF не хочется использовать.

Создайте шорткат через RCI

регулярно по быстрой ссылке захожу в веб-панель чтобы устройство переключать на впн и обратно. Каждый раз сталкиваюсь с авторизацией которая к слову не шустро обрабатывается роутером.

По итогу буду считать что amneziawg-go не умеет соединяться с AmneziaWG Self-hosted. Как вышел из ситуации: На Keenetic сделал GRE туннель к Raspberry Pi, которая подключена к нему же. На Raspberry Pi установил amneziawg-linux-kernel-module (инструкция для Debian). На Raspberry Pi поднял GRE туннель к Keenetic. На Raspberry Pi реализовал форвардинг в wg0 всего, что пришло из GRE и обратно. На Keenetic маршрутизация осуществляется через bird. Вся эта возня с туннелями потому что меня устраивает решение Bird4Static и нет желания с него уходить. А ему нужен именно интерфейс. Если кто-то сумеет подключить amneziawg-go к self-hosted, то отпишитесь пожалуйста. А так, пока буду ждать когда нативную поддержку завезут или обновят amneziawg-go и кто-то соберёт их под mipsel (самому очень не хочется разбираться).

Доброе время суток. Есть eltex nte-rg-1421g Ростелеком, Сибирь, Кемеровская обл.хочется заменить. Присмотрел на всем известной торговой площадке ODI xpon-sc apc v08 подойдёт ли он мне?

Хорошее замечание , я поэтому написал , почти купил.

Если вам здесь это расскажут, то заблочат ещё и этот форум.

ваапче никак не связано... Aмнезиявпн -жто всего лишь один из того что вы называете self-hosted. Его использование наверноне имеет смысл когда вы испытываете затруднения при самостоятельной настройке amneziawg или в случае когда оба соединяемых хоста не имеют белых адресов, и тогда AmneziaVPN является промежуточным VPS - насколько адекватно использовать этот VPS для связи вопрос скользкий

а какие знания есть о сетях, и сколько времени есть на чтение документации? Нужны некотоые знания, особенно при соединении сетей, без этого вам никакое обучение настройки не поможет...

Если вы про меня, то рукми генерю. Вот инструкция https://github.com/amnezia-vpn/amneziawg-linux-kernel-module Найдите мою первую тему - там авторы пакетов поясняли о выборе параметров I1...I5 уствнвливал по вот этому мануалу https://amneziavpn.org/ru/documentation/amnezia-wg/ с учетом слуяайyые числа для портов, параметров и прочяя openssl ramd -hex 2 - если нужно 2 случайных байта Ну как-то так... ТО же самое делает сервер amneziaVPN

Скорее всего речь про конфиг WARP

ну наверное 25 летний опыт работы в линуксе - так просто не пропивается...

Jc - кол-во пакетов с мусором размером от JMin до JMax S1 - кол-во мусорных байтов до заголовка H1 (в обычном WG =0) H1 - сам заголовок S2 - кол-во мусорных байтов до заголовка H2 (в обычном WG =0) H2 - сам заголовок S3 - кол-во мусорных байтов до заголовка H3 (в обычном WG =0) H3 - сам заголовок S4 - кол-во мусорных байтов до заголовка H4 (в обычном WG =0) H4 - сам заголовок s1,s2,s3,s4,h1,h2,h3,h4 - заголовки должны совпадать и на сервере и на клиенте. Все остальные - произвольные, т.к. отвечают за мусор. Актуально для awg 1,1.5,2 Примерно так:

Вы вот самое главное не прочитали. Не везде будет работать sfp, потому как может банально не быть совместим. Прежде чем что то бежать покупать , лучше уточнить а будет ли с таким то оборудованием работать ....?

Проверьте имя интерфейса WG. То что вы имя давали не имя, а описание. Команду введите и ищите внизу. У меня например Wireguard1 оказался show interface | grep interface-name