Quqas Wased

благо нашёл параметр keepalive в putty 3х сек хватило чтоб норм. заработало. примите к сведению

"гуманно" но муторно с консоли командами ну или entware+mc

пытаюсь пользоваться встроенным wg клиентом 1611\1714 и т.п. MT7628 и не понимаю на чьей стороне затык? проц роутера\сервак(и) wg\кривые настройки(или код клиента)? суть что не выше 31-33мбит в прыжке получаю. ну на 100 я и не рассчитывал но хотя бы 60-70 хотелось...

оно "работает" но категорически отвратно рвётся на раз-два и ессно что уже не попасть в разорванный exec sh даже листинг экрана обратный чтоб увидеть надо всё время кнопки жать такие чтоб не мешали - типа стрелок - иначе не видно что там пишет и х.з. чебурнилы это с ssh гадят или само посебе такое

пришлось самому мозг морщить чтоб в винде сработало https://qna.habr.com/q/1407832

а как тоже самое но чтоб не из линуха а через putty windows подключиться? специально сделал без auth ip http proxy ssh upstream connect 127.0.0.1 22 domain ndns ssl redirect security-level public ! -появилось в Domain Name нужное (казалось бы проще через gui вебморды объяснять) - но в свойствах нет "точки" ни на http ни на https - баг или фича? - а главное в putty вроде правильно делаю session 127.0.0.1 22 и в proxy = http connect на ssh.d*o.netcraze.link 443 но максимум "410 gone" имею видимо хитрость в строке команды - но осилить не получается...

по подобной концепции включил "диск" на kn-1611 - для 4.3 его размер всего 700кб - т.е. из мегабайта 290кб украдено на х.з. что подходящие бинарники от kn-1212 подходят ясно что на такой размер полноценный entware никак не вкрячить но nfqws вполне работает для этого на "диск" можно навставлять ссылки (ln -s) на необходимое - которое в саму прошивку вкрячил + хватает место для конфигов

del

ну политиками поиграйся кто выше-ниже + опять же галка влияет в свойсвах wg юзать для инета или нет

а что ещё подробней? интерфейс руским по белому задаётся - если игнорит = ошибабка. куда об ней сообщать незнаю ниже даже галки что применять только когда интерфейс апнут справедливости ради сам так не делал - муторно одной галкой ставил "юзать для инета" 2й командой делал via работало как задумано 2й внутре 1го ессно конфиги должны этот момент учитывать - алловед ип в 1м тока эндпоинт 2го , а во 2м исключить эндпоинт 1го - поэтому и маршрутов стопицоттыщ =лениво в винде так автоматом чертит таблицу по алловед ип

не знаю после чего (подозреваю после облачного домена) появилось расписание в роутере какой командой узнать что оно исполняет? чтоб понять откуда взялось?

ну так тогда никаких проблем ручонками и маршрутом сэмулировать via там же можно указать интерфейс для шлюза

на текущий момент даже allowed ip в маршрутизацию не попадают хорошо что хоть via в cli есть а маршруты только если ручонками прописывать

спасибо озадачил электронного болвана - он выдал 2a07:b944::/64 и клиенты тутже ожили. благо даже нативно ясно куда прописать. в тотже .conf - даже не вполне себе представляю куда...

как ? если wg по определенью точка-точка? т.е. /128 в принципе наверно от балды можно... понять бы что придумать? 2a07:b944::2:22/128 такой по дефолту в какую сторону что изменить чтоб /64 не был сразу послан? - внешнего полноценного ipv6 не дают - только вовне тот ipv6 а извне я пытался =никак