Namenloss

"Не нравится, не держим, неблагодарные, мы тут про безопасность думаем, при включении мобильного приложения тащим к себе все в облако, а после спустя 2 года публикуем про бреши в системе, что еще надо? А тут обновили принудительно ради безопасности, и не довольны. И так не подходит и так не подходит, Вам что TOTP/2FA сделать? Так у нас устройства не умеют время "держать", зайти не сможете потом еще".... ""Это наша заправка"(с) и мы ее обновляем как нам захочется..."

"Есть сложности", это мягко сказано, проще в консоли посмотреть, после скриптом распарсить по группам и сидеть выбирать, что хочется. Уровень дружелюбности UI -> "10 микротиков из 10". Каким образом узнать через этот интерфейс весь список доступных групп? Угадать? При фокусировке на окне ввода ничего не предлагается, пока сам не начнешь печатать, и то, если знаешь какие группы есть. Почему нельзя было сделать отображение в табличной форме всех существующих групп, с возможностью выбора всей группы или "провалиться" в группу и там уже нащелкать конкретные варианты приложений? "Новый интерфейс, сейчас напишем, заживем". И как? Рисовать подобный UI можно в интерфейсе старых Zyxel, не?

Какие профили? "Элементарщины" нет, нельзя выбрать reject/drop, нельзя задать multiport dst порты, и т.д., "умный интернет центр" с веб-интерфейсом не способным простецкие правила...

Разработчикам это не интересно добавлять, да и тема уже есть про это... У Вас есть Entware, ковыряйтесь в консоли...

Дабы не тратить ресурсы роутера прошу рассмотреть данную идею, хотелось бы иметь возможность отключить логи на системном уровне. Спасибо.

+1

Safari 18.5 (20621.2.5.11.8)/KN-1812/5.0a9 Видео: Screen Recording 2025-07-26 at 13.38.16.mov

Спасибо, мой репорт выглядит как дубликат, т.к. проблема глобальнее.

В release notes: dns-proxy route object-group {group} [{interface} | {gateway} [interface]] [auto] [reject] В web: dns-proxy route object-group {group} ({gateway} | {gateway} | {interface}) [{interface}] [auto] [reject] В консоли: Usage template: route object-group {group} ({gateway} | {gateway} | {interface}) [{interface}] [auto] [reject]

4.3.0 как клиент (адрес получает) и 4.2.6.3 как сервер, на 4.3b4 работало: Failed to send DPD request. Expect disconnect Apr 13 23:13:55 openconnect Write error on DTLS session: The request is invalid. Apr 13 23:13:40 openconnect Established DTLS connection (using GnuTLS). Ciphersuite (DTLS1.2)-(PSK)-(CHACHA20-POLY1305).

Здравствуйте, В связи с предстоящим выходом модели Titan SE KN-4210 (Q2-Q3 2025) возник вопрос: для посыпавшейся ФС на NVME устройстве, под рукой необходимо будет держать компьютер и собирать/разбирать роутер/компьютер для исправления ошибок, ну или внешний бокс? Это так задумано? Или будет поддержка проверки extFS? каким образом предусмотрено форматирование нулевого устройства? Например, ситуация, у меня есть KN-4210, MacBook Pro и новый купленный NVME для роутера. Искать компьютер? Покупать внешний бокс, ставить OPKG на встроенную память, поставить утилиты, отформатировать, переставить NVME в роутер, завершить это внешним боксом на полке до времен, когда надо будет проверить ФС? Спасибо.

Написал. Проблема сохраняется и между 4.2.6.1 (sstp-клиент) и 4.3b2 (sstp-сервер). Проблемы нет на Beta 0. P.S. Поддержка: пишите на форум. Форум: пишите в поддержку. Вы между собой договоритесь, пожалуйста! Как клиент, отдавший деньги за устройства (не одно), для которых заявлена поддержка, хочу обращаться в поддержку по любым версиям (beta/dev/stable), а не куда-то на форум, где "никто Вам тут ничего не должен, у нас не получилось, или фаза луны не сошлась". Спасибо.

Решение вопроса можно не ждать и забыть про SSTP сервер? Бета 2, ничего не изменилось. 2025/02/27 18:00:44 [alert] 941#0: *2528 1280 worker_connections are not enough while connecting to upstream, client: 2xx.1xx.1xx.2xx, server: unix:/var/nginx/stream.403.socket, upstream: "unix:/var/nginx/stream.403.socket", bytes from/to client:0/0, bytes from/to upstream:0/0

Попробовал, поставил direct, ошибка прежняя.

Ошибка в логе при попытке подключиться с помощью SSTP connect с iOS: https://forum.keenetic.com/topic/19868-kn-1811-43-beta-01-sstp-server-is-broken/ (тут проигнорили с 0.1 беты еще) [I] Feb 3 22:54:03 router nginx: 2025/02/03 22:54:03 [alert] 27513#0: *32440 1280 worker_connections are not enough while connecting to upstream, client: x.x.x.x, server: unix:/var/nginx/stream.403.socket, upstream: "unix:/var/nginx/stream.403.socket", bytes from/to client:0/0, bytes from/to upstream:0/0 Откат прошивки решает проблему, ну и аналогичные настройки SSTP connect с 4.2.6 не вызывают проблем.