Denis P

если сильно хочется, можно системные наборы себе в файл хоронить, их легко опознать по признаку _NDM_BFD

зачем? это ведь уже есть из коробки

Я не техподдержка, но отвечу: по той же причине по которой нет подобной авторизации и на других российских сервисах. Если коротко - нельзя.

убрать чекбокс "Использовать для выхода в интернет"

тогда воспользуйтесь новой "фичей" 4.2 и разверните entware вот таким образом opkg disk OPKG:/ https://bin.entware.net/aarch64-k3.10/installer/aarch64-installer.tar.gz где OPKG - метка тома на котором он будет установлен установка на внутреннюю память будет выглядеть вот так opkg disk storage:/ https://bin.entware.net/aarch64-k3.10/installer/aarch64-installer.tar.gz команды можно выполнить через cli/ssh или webcli по адресу http://my.keenetic.net/a

Нужно просто в install, без подкаталогов

Нет, через entware расширить возможности веб интерфейса нельзя

было

ip policy Policy0 standalone 🙂

this

на самом деле ничего удивительного т.к. в ocserv.conf на 4.3 можно увидеть жестко заданный route = 192.168.1.1/255.255.255.0 т.е подсеть сегманта доступ к которому выбран

"NAT для клиентов" естественно установлен подключение через anyconnect 4.2.6.3 4.3.1 вручную добавить не получается (config)> oc-server route 0.0.0.0/0 Vpn::DhcpInform error[101516564]: "OCSRVVPN": default route not allowed. self-test в скрытом сообщении.

Вы и так уже используете entware для создания этих интерфейсов. О каких кастомных прошивках вообще речь? Интеграция в веб подобных вещей кажется крайне сомнительным решением, что же это за такие продвинутые пользователи у которых отсутствие ui вызывает сложности) Еще добавлю немного, веб взаимодействует с условным "линуксом" через api, а не напрямую. Т.е для реализации вашей хотелки требуется проделать довольно большую работу, которая будет учитывать все возможные типы интерфейсов которых нет в ndms, но могут быть добавлены с помощью сторонних пакетов. Всё вышесказанное сугубо личное мнение.

я понимаю что conntrack не умеет ограничения per network подумалось что удобно было это иметь сразу из коробки, но намек понятен, продолжу крутить iptables через opkg)

4.3.1 - всё ок