Denis P
-
Постов
1 193 -
Зарегистрирован
-
Победитель дней
18
Тип контента
Профили
Форумы
Галерея
Загрузки
Блоги
События
Весь контент Denis P
-
Это глобально, а речь то про per host О чем собственно и вся тема
-
а как насчет ограничения количества трансляций nat? реально? у микротов есть connection limit в nat у cisco есть ip nat translation max-entries all-host у huawei nat session limit limit-number чем мы хуже?) раз уж есть какой-то прицел на более серьезный сегмент, то такие фичи это прям мастхев для больших или публичных сетей
-
плохо искали, это неотъемлемая часть ПО, лежит в /bin
-
Никак, он уже сто лет как заменен на ndmc
-
Проспали, реализовано еще в прошлой альфа версии.
-
EoIP ваш выбор https://support.keenetic.ru/eaeu/4g/kn-1213/ru/40570-setting-up-ipip,-gre-and-eoip-tunnels.html
-
Вы видите в этом перечне ваше устройство? Причину по которой оно не работает и не будет в составе Wi-Fi системы и почему не получило stable 2.15 я обозначил выше.
-
нет, на устройствах с 7620 никакой wi-fi системы.
-
естественно пропал, чего бы ему не пропадать? сделали а, делайте и б ip static Bridge0 ISP
-
Ога, потому что на ней ip nat и висит
-
@Le ecureuil я так понимаю в А12 были изменения какие-то в этой части, больше воспроизвести не получается
-
ip hotspot policy Wireguard0 Policy0 где Wireguard0 - интерфейс вашего сервера Policy0 - необходимая политика, см show ip policy и поле description
-
Еще нужно включить распознавание приложений на вкладке о которой чуть выше в справке указано. Наличие компонента не означает его активации
-
Написал название так как оно принято "в народе" А так, это "служба классификации трафика" которая есть уже довольно давно https://support.keenetic.ru/eaeu/ultra/kn-1811/ru/22949-traffic-classification-and-intelliqos.html
-
Как дать возможность передавать фаилы на kenetic giga
Denis P ответил serg8880 вопрос в Обмен опытом
Из проводника, не браузера. Webdav удобно добавляется как сетевой диск, хоть и Microsoft причислил его к deprecated -
Без установленного и включенного анализатора трафика этой вкладки не будет
-
почти год назад уже упоминалось о подобном поведении что блокировка в момент "потребления контента" не эффективна
-
@Le ecureuil на A11 даже отключение dns-proxy route не помогает и ошибки продолжают сыпаться и судя по дебагу он идут попытки разрешить адреса из списка, явно что-то где-то работает не так как задумано, self как обычно в следующем сообщении и опять же всему виной "интернет фильтры" без них всё хорошо "починить" теперь можно только если полностью снести OG
-
исключить можно ip адрес, о чем вам ошибка и сообщает, а удалить домен это через no include
-
повторный экспорт нужен потому что конфиги имеют свойство теряться и нет быстрого способа снова выдать этот же конфиг конкретному клиенту, да и адреса тоже хочется - для порядку nat не индивидуальный, а глобальный для интерфейса, как и во всех серверах, сейчас снова нужно лезть в cli, потому что по умолчанию оно не включено) а вот и не можно) проверял перед тем как написать, разделял и "," и " " и ";"
-
на А10 тоже наблюдалось такое поведение на А11 воспроизвести не получается, похоже что исправлено
-
6. еще нужен "nat для клиентов" как в других серверах, пока что приходится через cli включать ip nat для интерфейса + он еще и слетает при внесении изменений или добавлении пиров 7. возможность указывать более одной подсети в allow ips
-
потому что "из-под винды" может быть использован другой протокол в приложении. Проверьте именно с ikev2
-
небольшой upd именно в сочетании с "интернет фильтрами" воспроизводится, но не сразу, а только через какое-то время вплоть до 10-12 часов лечится отключением и включением снова opkg object-group fqdn или соответственно dns-proxy route (в зависимости от того что используем) убираем фильтры - ставим любые днсы, хоть plaintext хоть dot/doh - всё ок, работает нормально 24/7
-
Потому что pppoe технически можно считать vpn в каком-то роде. Для чего вы отключаете IPOE? Это основной интерфейс через который работает как раз таки pppoe
