vleonv

Так это наличие проблемы, а не причина ограничения срока. Можно, например, изменить ip сервера. У меня 162.159.193.х Только с ним и работаю и проблем не наблюдаю

А можно подробнее как ограничено? У меня мой конфиг примерно с августа прошлого года. В апреле перенёс его на KN-1811. Вот как сгенерил, так и использую по сегодня

@Le ecureuil, подскажите, как сейчас на форуме сообщать об обнаруженных ошибках? Или же просто в тех.поддержку теперь писать?

При попытке активировать агрегацию в логе появляется: Май 14 22:07:57 ndm Core::System::Caption: template set to default. Май 14 22:07:57 ndm Network::Interface::Switch: "GigabitEthernet0/1": clean up roles before grouping. Май 14 22:07:57 ndm Network::Interface::Switch: "GigabitEthernet0/3": link aggregation is unchanged. Май 14 22:07:57 ndm Core::System::StartupConfig: saving (http/rci). Май 14 22:07:57 ndm Core::System::StartupConfig: saving (http/rci). Май 14 22:08:00 ndm Core::System::StartupConfig: configuration saved. И ничего больше не происходит

После обновления на beta 0.2 отключилась агрегация. Невозможно поставить галку в web-админке.

С неё все и началось. Без этой статьи я бы уже сразу отказался от usb флеш

Частично согласен с Вами. У меня второй порт свободен, собственно и первый хочу освободить из эстетических побуждений. Хоть флешка и миниатюрная, наружная часть длиной 13 мм, но своим наличием все же мозолит глаза, т.к. роутер на видимом месте. С другой стороны, если речь идёт о записи до 1 МБ в сутки, при наличии свободных 40+ и 100 000 циклов перезаписи, то хватит на 1000 лет. Поэтому и возник вопрос с объёмом записей

Приветствую. Друзья, собственно наигрался я с разнообразными связаками и остановился на ipset + vpn + dnsmasq (с поддержкой wildcard) + dnscrypt-proxy2 + adblock. Больше ничего из entware не использую (mc, htop чисто по привычке). Появилась мысль переехать с флешки во внутренню память роутера. У меня сейчас основной KN-1811 и памяти 103 МБ (а необходимо 61 или даже меньше). Хватит с головой. Но вот возник следующий вопрос. Как часто эта связка будет делать записи? Логи, списки и т.п. Или большинство этих записей идёт в оперативную память?

Добрый день. Zeleza, не сочтите за наглость, не поделитесь своими планами по КВАС? Есть ли новые новости? Очень жду реализации двух списков через два vpn

Ну, некоторые вещи из 4.0 переходят в 3.9. Вот и спрашиваю ожидается ли это исправление в 3.9, т.к. в данный момент вынужден сидеть максимум на предварительном канале.

Wireguard: исправлено удаление статического маршрута после изменения нижележащего подключения [NDM-2522] Ожидается данное исправление в версии 3.9.х? Или уже только в 4-й будет?

Друзья, подскажите, пожалуйста, adh справляется с рекламой яндекса? Установил, adh радостно рапортует о блокировках, и я вижу, что работает, но яндекс на месте

Ух ты. Я пока даже один 1811 найти в продаже не могу. Поделитесь местом добычи?!

Свою проблему решил. Опишу, если кому-то понадобиться. Через CLI 1. access-list vpn-sstp создал acl 2. permit ip 192.168.1.220/30 0.0.0.0/0 создал разрешающее правило для для /30 диапазона ip для клиентов по sstp 3. exit вышел из редактора 4. interface Wireguard0 ip access-group vpn-sstp out 5. interface Wireguard1 ip access-group vpn-sstp out два своих WG интерфейса навесил acl 6. system configuration save Собственно дело не в kvas(е), как я и думал. Всем спасибо.

Друзья, выше была описана похожая проблема, но возможно у меня немного иная и я что-то упустил. Имеется kn-1010 с серым ip, поднято wg соединение на германский сервер. Через этот wg настроен kvas. На роутере настроен sstp сервер для захода через облако keenetic. Теперь собственно проблема. На смартфоне с android поднимается sstp к роутеру. Смартфон получает доступ к локальной сети, внешней сети, кроме адресов в списке kvas. Т.е. доступа к любому ресурсу из списка kvas нет. Что я мог забыть или сделать не так?

Естественно стоит, пробовал и галку эксклюзивный маршрут. Суть в том, что этот маршрут к этому ip входит также в маршрут к подсети из 4094 ip адресов, через другой интерфейс. Но мне надо чтобы пакеты бегали на/от 4093 адресов через этот 1 адрес. Но вот некая логика его схлопывает. Я понимаю, что можно переразбить /20 сеть на несколько, чтобы этот адрес туда не входит, но, блин, это глупо. Вместо 2 маршрутов городить 2 десятка (а может даже и больше)

Вопрос снова открыт 3.9.3. Пропадает из списка маршрутизации маршрут до узла, входящий в список маршрута до подсети, через другой интерфейс. Более подробная информация в шапке. После перезагрузки или реконнекта. Прошу помощи

Соглашусь с вышесказанным. Я на 1010 и 1910 (оба были и клиентом, и сервером) по wireguard упираюсь в скорость соединения на одном конце в 100 Мбит/с. Когда канал был выше я точно не помню скорости, но это было меньше 200 Мбит/с и выше 150 Мбит/с

Вопрос закрыт. 3.9 beta 0.6 все корректно.

Я понимаю, что можно разбить /20-ю подсеть на несколько меньших так, чтобы убрать нужный мне адрес сервера. Но городить, вместо двух строчек, нет желания.

Описываю свою ситуацию с самого начала. Есть два роутера kn-1010 (статический ip) и kn-1910, роутеры удалены и подключены к разным провайдерам, между ними настроено wireguard соединение. Кроме объединения локальных сетей есть необходимость ходить c kn-1910 на адреса провайдера для kn-1010 через него же. Поэтому в статической маршрутизации в kn-1910 прописан маршрут для подсети другого провайдера a.b.c.0/20 через интерфейс wireguard, но т.к. kn-1010 имеет статический ip из этой подсети, то нужен второй маршрут уже до узла (ip kn-1010) a.b.c+3.d/32 через интерфейс интернет подключения. Всё работало до 3.9 beta 0, после обновления, маршрут a.b.c+3.d/32 добавляется в "действующие маршруты", но исчезает из (не добавляется в) списка статических. И все работает либо до перезагрузки роутера, либо просто до переподключения.

Молодцы. Просто замечательно. Уже планировал удалять приложение в связке с 9-ым андроидом. Ну не люблю я давать геолокацию любому приложению и не хочу

Да я как бы без притензий к разработчикам, я о ситуации в глобальном смысле

Трындец. Чтобы использовать приложение для настройки роутера надо включать геолокацию. Рукалицо...

Не работает их сайт по IPv6