Denis P
-
Постов
1 298 -
Зарегистрирован
-
Победитель дней
22
Тип контента
Профили
Форумы
Галерея
Загрузки
Блоги
События
Весь контент Denis P
-
При том, с версии 4.3.6.3 opkg не запустится со слабым паролем. Конкретно в вашем случае причины могут быть другие.
-
в приложении как раз такой фильтер есть, а оно ведь для "нубов")
-
Иногда подобные вещи происходят при редактировании настроек из приложения
-
Ладненько, видимо придется объяснять на пальцах) Раз в приложении это реализовано, ничего не мешает показывать размер компонентов в веб. Надеюсь так понятнее
-
Приложение успешно показывает размер компонентов, так что... вполне)
-
вы же не знаете масштаба "трагедии" сомневаюсь что компания пошла на это только потому, что им больше нечем заняться
-
Это значит слабый пароль у пользователя admin, нужно сменить на более сложный (теперь такие требования) и всё заработает
-
конечно, можно и так, вопрос был именно про opkg object-group fqdn и о том с чем его "едят"
-
еще с 4.3, её функционал разобран довольно детально, складывает в ipset адреса, так же как и в 5.0, но без включения "роутинга" как раз в случае, если мы собрались рулить им через opkg.
-
не поможет, потому что -A PREROUTING -m mark --mark 0x0 -j _NDM_DNSRT_PREROUTING_MANGLE да и метки там динамические с таблицами
-
технически - да, но о подобных ограничениях разработчики упоминали еще в 4.3, когда только часть функционала была реализована
-
Потому что в политиках обращение идет не к 53 порту, а заворот на другие, системные порты
-
пишем в cli show netfilter изучаем )
- 4 ответа
-
- 1
-
-
запросы исходящие от клиентов, а не от самого роутера, plaintext не блокировать а заворачивать на свой резолвер. + блок dot и популярных doh.
-
пока что он есть только для 4110 и на английском языке https://storage.googleapis.com/docs.help.keenetic.com/cli/5.0/en/cli_manual_kn-4110.pdf
-
@Le ecureuil просьба добавить эти подсети https://core.telegram.org/resources/cidr.txt в ntce.json к телеге, в данный момент блок по приложению не работает бан вышеуказанных подсетей в МСЭ дает положительный результат
-
Как же нет, если вы её не показываете?
-
т.е. роутеры пиры должны следовать правилам dns маршрутизации и кинетик выступает в качестве dns сервера на них? пока что к схеме вопросы возникают)
-
Так это вы сейчас про статикроуты, а тема то про новую фичу из 5.0
-
этим клиентам точно назначена политика по умолчанию?
-
установите версию 5.0 и компонент wireguard server, там всё упрощено максимально
-
Переведите giant в режим ретранслятора, в той схеме в которой оно у вас сейчас (со своим dhcp и в качестве роутера) это не реализуемо
-
Было
-
Тогда какой роли вы ожидаете в этой схеме от кинетика?
-
Вы такими загадками говорите, как будто это сверхсекретное оборудование. Но на него вполне себе находятся маны, с первой ссылки в гугле. Скорее всего достаточно перевести устройство в режим клиента, для получения адреса по DHCP
