Перейти к содержанию

Denis P

Участники форума
 Профиль  Обзор контента

  • Постов

    788

  • Зарегистрирован

  • Победитель дней

    13

 Тип контента 

Весь контент Denis P

  1. Denis P
    в iptables-save тоже нет? еще возможно они появляются при установке компонента контентной фильтрации
  2. Denis P
    а зачем заново изобретать велосипед? если это уже есть из коробки, достаточно посмотреть на: _NDM_DNS_FORWARD_BLOCK _NDM_HOTSPOT_DNSREDIR _NDM_FORWARD_DNS_BLOCK_DOH _NDM_IC_REDIRECT
  3. Denis P
    Во всех версиях нужно сохранять настройки через system configuration save, после изменений в cli.
  4. Denis P
    В custom filtering rules, только немного правильнее будет вот так ||*^$dnstype=HTTPS,dnsrewrite=NOERROR
  5. Denis P
    потому что а не скорость, пинг и тд. Смысл этой функции в том, что теперь зарегистрированный клиент будет следовать политике сегмента к которому он подключен. Раньше такой возможности не было и даже при подключении к сегменту с другой политикой клиент следовал своей, назначенной в приоритетах. Политику можно было назначить или всем незарегистрированным клиентам или каждому зарегистрированному по отдельности. Выше в ссылке на топик это довольно подробно разжевано.
  6. Denis P
    и еще один пример: $:~# curl -I -s --http2 -o /dev/null -w '%{http_version}\n' https://giga.demo.keenetic.pro 2 $:~# curl -I -s --http2 -o /dev/null -w '%{http_version}\n' 192.168.1.1 1.1 так что всё работает как положено)
  7. Denis P
    хром считает иначе
  8. Denis P
    так вы не по ip ходите, а по домену (https) и будет вам http2...
  9. Denis P
    Значит для ваших сценариев она не нужна. Это удобно при наличии разных ssid/сегментов и разных политик для каждого из них, вот и всё.
  10. Denis P
    Задавший вопрос ТС успешно решил эту задачу, может кому-то будет полезным https://t.me/Keenetic_ru/821417 https://t.me/Keenetic_ru/821418
  11. Denis P
    Значит пробуйте после ввода этой команды выполнить system configuration save и ребут роутера. Это единственный способ освободить 53 порт от прошивочного dns-proxy
  12. Denis P
    Как и любой другой пакет из entware opkg remove ipset-dns-keenetic
  13. Denis P
    В инструкции есть команда, вы её пропустили. opkg dns-override
  14. Denis P
    а какого результата вы ожидаете от этой команды? это адрес сайта https://bin.entware.net
  15. Denis P
    Включите dco и цифры будут намного веселее enable-dco Добавить в конфиг.
  16. Denis P
    Да Да. sstp, open connect
  17. Denis P
    Баян
  18. Denis P
    Пруфы будут?
  19. Denis P
    Не было и нет их там.
  20. Denis P
    конечно можно, вот пример, блокируете тот ютуб, который вам не нужен или все сразу
  21. Denis P
    @Le ecureuil еще подскажите такой момент, возможно ли вынести бд приложений/сервисов отдельно от образа прошивки? Чтобы была возможность подтянуть более актуальный список на предыдущую версию ПО, например.
  22. Denis P
    Вы не настраивали, а он включен по умолчанию. Для доступа к ресурсам роутера по адресу на wan интерфейсе из локальной сети. В данном случае запросы проходят не "снаружи" и реального состояния открытых/закрытых портов это не показывает. отключается командой no ip nat loopback То, что вы его применяете, не означает что способ 100% рабочий.
  23. Denis P
    Может наоборот? Роутер стучался на 53 порт этого адреса? 53 порт роутера снаружи как бы закрыт. И да, это один из служебных адресов кинетика.
  24. Denis P
    Замечательно, только способ не корректный, потому что в этом случае работает nat loopback
  25. Denis P
    Верно. Это параметры именно от менеджера, т.е он сам определяет какие уведомления хочет видеть.
×
×
  • Создать...

Важная информация

На этом сайте используются файлы cookie. Нажимая "Я принимаю" или продолжая просмотр сайта, вы разрешаете их использование: Политика конфиденциальности.

  Я принимаю