keenet07

Странно слышать от вас такой вопрос. ) Есть у меня тема на форуме, как сделать в веб-интерфейсе вкладку в Межсетевом экране для исходящих соединений для WAN. Там в конфиге для группы правил для конкретного интерфейса ставится направление трафика out. И всё. Правила можно создавать прямо из интерфейса.

В какой момент на них идет запрос и на каком интерфейсе? Я мониторю, нет запросов через 53 порт. Удаляю DOH. Перезагружаю роутер, и DNS не работает с одними только DOT. При заблокированном 53 порту. Никакой бутстрап не проскакивает. Его работу то как раз видно на WAN tесли не заблокировано. Добавляю DOH через IP и всё снова работает.

Если только в теории. На практике у меня именно так и работает. Нет в системе ни одного обычного DNS. Более того исходящие UDP на 53 порт на WAN интерфейсе заблокированы. Всё работает стабильно.

Почему? Можно и совсем без них. Добавьте хотя бы один DOH в формате без домена. Например, https://1.1.1.1/dns-query DOH в таком формате нормально запускается а уже через него прорезолвятся и домены для DOT и всё будет работать. 53 у меня полностью заблокирован. Поэтому работает даже не через системный бутстрап.

Да, что-то такое хотелось бы. Потому-что сначала простыня казалась не привычной. Но потом к ней привык и было удобно видеть все правила сразу. А теперь, снова только по интерфейсам. Но в отличии от вкладок их перечень не видно сразу, нужно открыть список. В общем больше действий стало требоваться.

Просто отключите командами в консоли. no dns-proxy rebind-protect system configuration save

Для некоторых блоков разница думаю есть. В определенных блоках могут задаваться параметры, которые потом применяются в нижестоящих. Я бы просто создал нужную настройку из WEB-интерфейса и посмотрел где она запишется. Из этого делал выводы.

Начиная с версии NDMS 5.1 для младших моделей роутеров с объемом оперативной памяти ниже 256 МБ по умолчанию отключен сбор статистики трафика для экономии ресурсов. В общем-то на hero 4g+ это вроде не должно распространяться, но попробуйте: ntce stats no disable system configuration save

[5.2A7] Пока всё без изменений, первый пункт.

Там уже есть механизм TTL. Где-то в старых темах было его описание.

Но облако (клиент) то вероятно заходит для сбора своих данных об устройстве. Наверняка всё обновляется не только в момент того как вы в приложении или RMM что-то открываете, а чаще. Просто в фоне. Теперь это можно наблюдать.

Ещё бы функцию фильтрации событий предусмотреть. Чтоб из интерфейса просто взять и отключить вывод в журнале "ненужных" событий.

Реализовано. Открывается из бокового меню настроек.

Ну это сессии подключений к устройству. Раз теперь они отображаются в интерфейсе, то и в журнале фиксируются. В вашем случае работа с облаком. У меня только локальное подключение в браузере и соответствующая запись появляется каждые 10 минут.

Да, тоже есть такое. Весь лог в сообщениях от службы deadwood Send EDNS. Не корректный таймштамп в логе подтверждаю. Мобильное приложение не используется.