Denis P
-
Постов
1 607 -
Зарегистрирован
-
Победитель дней
37
Тип контента
Профили
Форумы
Галерея
Загрузки
Блоги
События
Весь контент Denis P
-
да и из самого ndm тоже (config)> copy running-config FC6E8FEE6E8FA04E:/ Core::FileSystem::Base error[3867624]: no such file: "running-config".
-
[5.2 A10] сломана блокировка транзита DNS запросов
Denis P опубликовал вопрос в Тестирование Dev-сборок
отключаем транзит запросов, в конфиге наблюдаем intercept enable но по факту цепочки в iptables связанные с _NDM_FORWARD_DNS пустые- 2 ответа
-
- 2
-
-
при попытке создать каталог или загрузить файл через веб получаем через smb/ftp/webdav работает
- 3 ответа
-
- 4
-
-
-
[5.2 A2] токен удаляется после перезагрузки
Denis P ответил Denis P вопрос в Тестирование Dev-сборок
5a10 - актуально -
bump
-
Осмыслили написанное тут? Славно)
-
Сейчас нет никакого разделения и понимания кто обновил устройство, пользователь (через веб/cloud/rmm) или это произошло автоматически Тема больше касается мобильного приложения/rmm, но по словам разработчиков нужны изменения и в самой ndms.
- 1 ответ
-
- 4
-
-
и это всё тоже ожидаемое поведение, о котором было сказано неоднократно. После первого запроса клиента роутер по истечению ttl сам продолжает наполнять списки (т.е происходит авторезолв) по этому они и могут отличаться от тех что получил клиент напрямую обратившись к резолверу, минуя роутер, что вы и показываете на одном из скриншотов
- 15 ответов
-
- 1
-
-
- bug
- keeneticos
- (и ещё 1 )
-
в первом посте были проверки из opkg, дальше перескочили уже к fqdn и клиентам, очень непоследовательные претензии каким боком это проблема? я? конечно нет. потому что никакого отношения к ООО Неткрейз не имею
-
учитывая что провайдет отвечает быстрее чем quad - вполне ожидаемо
- 15 ответов
-
- 1
-
-
- bug
- keeneticos
- (и ещё 1 )
-
нет проблемы, вы проверяете с самого роутера, более того не из ndm, что не является стандартным сценарием. У клиентов всё будут работать если нет plaintext dns, в том числе и наполнение object group наборов
- 15 ответов
-
- 1
-
-
- bug
- keeneticos
- (и ещё 1 )
-
ну вы эт самое, plaintext днсы то верните любые, не обязательно провайдерские. у вас не работает потому что в resolv.conf пусто
-
не правда. и тоже мимо.
- 15 ответов
-
- 2
-
-
-
- bug
- keeneticos
- (и ещё 1 )
-
было, голосуйте: https://forum.keenetic.ru/topic/424-есть-ли-возможность-добавить-в-мсэ-списки-ip-адресов/
-
И не будет. Начиная с 5.2 только через cli ip policy Policy0 dns-proxy route object-group domain-list<*> Wireguard<*>
-
добавьте в ваш скрипт что-то подобное: if ! lsmod 2>/dev/null | grep -q '^xt_u32'; then insmod /lib/modules/$(uname -r)/xt_u32.ko 2>/dev/null || true fi с маркировкой пакетов и включенными ускорителями проблем быть не должно
- 4 ответа
-
- 1
-
-
в 5А9 исправлено, спасибо
- 4 ответа
-
- 2
-
-
установить компонент "Модули ядра подсистемы Netfilter" делать insmod /lib/modules/4.9-ndm-5/xt_u32.ko потом уже правило с u32
- 4 ответа
-
- 1
-
-
главное требование - устройства (клиенты) должны использовать днсы роутера. Оно выполняется?
-
Можно указывать и tld, но так делать не стоит
-
продолжим бурный полёт фантазии (и оффтопа), с появлением mcp всё можно делать и без opkg, просто заставляем нейронку мониторить журнал раз в N минут и менять днсы, если в логе есть на них ругань...
-
на стороне "клиента" вешать пинг чек, сервер то тут при чём? в этом случае у вас будет более предсказуемое поведение
-
повесьте пинг чек на wg интерфейс/ы ping-check profile WG host 1.2.3.4 update-interval 5 mode icmp max-fails 3 interface WireguardX ping-check profile WG и обязательно interface WireguardX ping-check restart
-
А всё потому что вместо чтения инструкций идут спрашивать у ИИшек и не самых умных
-
Во первых - баян. Во вторых - мимо, прочитайте заголовок и описание топика