Denis P
-
Постов
1 368 -
Зарегистрирован
-
Победитель дней
23
Достижения Denis P
Старожил (5/6)
794
Репутация
-
вы у пиров на сервере keepalive не проставили случайно?
-
пир помечается как не активный только примерно через 2 минуты - это специфика вг (не конкретно у кинетика) а команда конечно же не повлияла, я вам дал ссылку на тему в разделе "развитие". Фича, увы, не реализована
-
Баянъ https://forum.keenetic.ru/topic/18543-добавить-возможность-указания-system-log-suppress-wireguard/
-
Здрасьте приехали, они по дефолту транками и являются
-
По умолчанию заблокировано всё, что не разрешено (кроме исключений приведенных выше, там будут в том числе и vpn сервера), вероятно вы сами открыли доступ. Изучайте правила вашего межсетевого экрана, возможно что-то упустили. По вашей логике все порты в кинетике открыты, если их ручками не закрыть.
-
в iptables в таблице filter есть целая цепочка, _NDM_IP_PUBLIC, в которой прекрасно видно какие порты у нас разрешены для доступа "снаружи" то что сервис "слушает" совсем не означает что доступ к нему не ограничен через межсетевой экран там же, в filter можно найти пользовательские правила, например разрешенный icmp снаружи выглядит таким образом -A @GigabitEthernet1 -p icmp -j ACCEPT
-
есть ощущение что мы разговариваем с вами на разных языках. Попробую расставить все точки над "ё" dropbear от entware недоступен из интернетов по умолчанию. Вы просите реализовать lockout-policy для службы из entware, верно?
-
нет, именно блокирует DoT и DoH (популярные). Редиректит 53.
-
Он по умолчанию и так заблокирован, по этому и остальные аргументы довольно странные. Следить за службами/портами в opkg из ndms так себе затея, учитывая что пользователь развернуть там может практически что угодно.
-
Вы проверяли с interface X ping-check restart ? Фокус то именно в этом...
-
А тут момент, все зависит от типа интерфейса. Например если речь о вг, нужно повесить на него пинг чек, чтобы интерфейс однозначно отключался при недоступности пира
-
Наоборот, проверяет нет ли метки и только в этом случае переходит к нужной цепочке -A PREROUTING -m mark --mark 0x0 -j _NDM_DNSRT_PREROUTING_MANGLE При наличии entware эта проверка убирается довольно просто и правила начинают работать в других политиках. Вероятно в 5.2 это и будет сделано, но это не точно
-
Вы точно используете репозиторий bin.entware.net ? А то сейчас окажется что на каком-то из зеркал версия с ecdsa осталась
