Дмитрий Чугунов

Вот тут: https://forum.keenetic.com/topic/14411-можно-ли-настроить-на-роутере-viva-kn-1910-доступ-к-отдельным-доменам-исключительно-по-ipv4/ я интересовался, можно ли сделать так, чтобы роутер давал доступ к определённым сайтам только по протоколу IPv4, так как, например, я столкнулся с тем, что с включённым в настройках 6in4-туннелем до брокера IP4Market у меня некорректно открывается сайт hd.kinopoisk.ru, как будто я пытаюсь зайти на него из-за границы (я тупо не могу смотреть с него фильмы и сериалы по подписке ни в браузере? ни в приложении для Android TV). К сожалению, мне не ответили ни что такого невозможно, ни, если это всё же возможно, не сказали как это можно сделать. Сегодня решил ещё раз погуглить и, кажется, наткнулся на что-то похожее на решение моей проблемы: https://forum.ixbt.com/topic.cgi?id=14:65482 У меня к роутеру подключена флешка с Entware и в числе установленных пакетов есть iptables. Однако я не умею писать шелл-скрипты и не знаю как использовать на моём роутере предложенное решение. Если кому-то интересно решить подобную задачу, я прошу помощи. В идеале хотелось бы, чтобы скрипт проверял, есть ли сайт, к которому обращается устройство или приложение, в файле (мне не лень будет заполнить его руками), содержащем список имён сайтов, к которым надо запретить доступ по протоколу IPv6, и если сайт в списке есть, то применял правило iptables для такого сайта, запрещающее протокол IPv6. Но меня устроит и просто скрипт, добавляющий в iptables соответствующее правило при запуске роутера, без отдельного файла со списком сайтов.

После обновления Keenetic OS с версии 3.7b4 на версию 3.7b5 на роутере Keenetic Viva (KN-1910) в мобильном приложении перестала отображаться статистика по отправленному и полученному роутером траффику: при входе в "локацию" роутера в мобильном приложении сверху постоянно отображаются нули в графах "Получено Б/месяц" и "отправлено Б/месяц", а когда тапаешь на имени роутера в графиках полученного и отправленного траффика - пустота.

Небольшое дополнение: до этого, с включённой флешкой с разделом OPKG я обновлял прошивку с версии 3.7b3 на 3.7b4 и роутер обновился без глюков

На роутере Keenetic Viva (KN-1910) стояла версия ОС 3.7Beta 4 из канала разработчиков. Позавчера на мобильное приложение пришло сообщение о доступности обновления до пятой беты. Несколько раз пытался обновить из мобильного приложения, однако роутер только перезагружался, а номер версии ОС не менялся. Вчера с утра пробовал обновлять роутер с компьютера - то же самое: роутер перезагружался, но номер версии установленной ОС не изменялся, и в системном мониторе, по-прежнему, висело сообщение о доступном обновлении. Пробовал поставить прошивку из других каналов - встретился с той же проблемой. Не помог и сброс настроек до заводских и их восстановление (восстанавливал не вручную а заменой конфига через веб-интерфейс). Также я скачал пятую бету с облака Mail.ru и попытался обновить прошивку локально. Снова ничего не вышло. Удалось обновить систему только после того, как я отключил флешку с разделом OPKG, внешний хард, выключил их из USB-портов и поотключал все приложения из раздела "Приложения" веб-интерфейса. После обращения в техподдержку на https://help.keenetic.com получил ответ, что описанная мной ситуация вероятно была связана с работой OPKG-приложений и предложение разместить сообщение разработчикам здесь, на форуме, которому и следую. Если нужно, могу выложить логи, которые я прикреплял к своему сообщению в техподдержку.

Подтверждаю: пропинговать google.com по IPv6 невозможно в Keenetic OS 3.7b4, 3.7b5 и 3.6.12 из канала delta (по поводу релизной версии 3.6.12 ничего сказать не могу). Upd.: Уточнение: в консоли на Версии дельта 3.6.12 пропинговать google.com по IPv6 получилось, а в веб-интерфейсе не вышло дважды. Но на 3.7b5 команда tools ping6 google.com count 5 выдаёт ответ: sending ICMPv6 ECHO request to google.com... PING google.com (2a00:1450:4010:c07::65) 56 (104) bytes of data. --- google.com ping statistics --- 5 packets transmitted, 0 packets received, 100% packet loss, 0 duplicate(s), time 5002.74 ms.

Вопрос: у меня настроен IPSec-туннель между двумя роутерами через веб-интерфейс роутеров. Я хотел бы поднять поверх него EoIP туннель. Какие команды в консоли роутеров нужно набирать, чтобы поднятый EoIP-интерфейс использовал уже настроенный IPSec туннель?

15 мая обновил свой роутер Keenetic Viva (KN-1910) c прошивки 3.6.4 (бета) на прошивку 3.7А9, включил через командную строку службу ntce и сразу заметил, что выросла загрузка процессора и памяти: на прежней версии процессор загружался в основном на 3-5 процентов с редкими всплесками до 25-30 процентов, а память роутера использовалась на 68-70 процентов. На версии 3.7А9 загрузка процессора сразу скакнула до 24 процентов, а судя по "телеметрии", которая отображается в мобильном приложении на смартфоне, загрузка процессора скачет от 0 до 86 процентов в течение нескольких минут, использование памяти также выросло до 80-86 процентов, а временами использование памяти роутера падает до 0 процентов. Также после обновления прошивки веб-сайты в браузерах компьютера и смартфона стали открываться с заметной задержкой по сравнению с временем, когда на роутере стояла прошивка 3.6.4, на некоторых сайтах браузеры сначала выдавали ошибку "превышено время ожидания, проверьте настройки сети" и только потом самостоятельно или после принудительного обновления страницы эти сайты открывались. Сегодня я попытался зайти в веб-интерфейс роутера по локальному адресу и через имя KeenDNS и не смог загрузить страницу админки после ввода пароля: видел лишь заголовок "Системный монитор" и белые прямоугольники на месте разделов системного монитора, на боковой панели страницы отсутствовали значки других разделов веб-интерфейса. После отката прошивки обратно на 3.6.4 загрузка процессора опять упала, в среднем до 5-6 процентов, а использование памяти - до 65 процентов

Удалить через веб-морду роутера файлик /var/run/dropbear.pid на диске с entware, послe чего отключить в настройках роутера opkg раздел и включить заново.

Не знаю, в какой раздел писать, сюда или в "Open package support". На последних версиях тестовых прошивок из ветки 3.06 (по-моему, началось ещё в Альфе 16, но точно ловлю на всех бетах, начиная с нулевой), после перезагрузки роутера часть сервисов в папке /opt/etc/init.d OPKG-раздела подключённого к роутеру жёсткого диска не запускается, либо (маловероятно) запускается некорректно. Сейчас у меня в этой папке находятся следующие файлы: rc.func rc.unslung S00kmod_config S01syslog-ng S10cron S23redsocks S35tor S51dropbear S73umurmurd S80nginx S91smb S99zapret И при перезагрузке не запускаются сервисы S73umurmurd, S80nginx, S91smb, S99zapret. Приходится заходить в раздел по ssh и запускать их вручную. Скажите, где искать решение проблемы?

Странно, но траблы с обновлениями медиатеки и дополнений в EBMC на телевизоре, подключённом к интернету через адаптер, исчезли сами собой, когда я стал записывать файлы диагностики для техподддержки😕

Да, как раз адаптер и подключённый к нему телевизор после обновления прошивки до 3.3.10, при включении в сеть начинают дублироваться. С одинаковыми IP-адресами и MAC-адресами.

Написал, посмотрю, что они ответят. Кстати, а не может моя проблема быть вызванной вот этим: https://forum.keenetic.net/topic/8228-дублирование-устройств-в-списке-зарегистрированных-устройств-после-обновления-на-версию-3310/ ?

Приложение не обновляется. Это вообще форк, созданный, похоже, какими-то производителями тв-боксов на Android 4.4 для своих коробочек. Могу, конечно, попробовать его переустановить, или вообще заменить официальным Kodi (правда, на Android 4.4 установится только 16 версия, которая Jarvis). Но, что-то кажется мне, что не в приложении тут дело, ибо оно нормально обновляло медиатеку и дополнения, когда на адаптере стояла прошивка версии 2.15 и даже 2.14

Плеер работает нормально. Да и EBMC, вроде бы, работает нормально, только не может обновлять данные в медиатеке и дополнения. Все остальные его функции он, кажется, выполняет нормально.

Его можно подключить к Wi-Fi только через USB-"свистки", причём строго определенных моделей и ревизий, которых в продаже давно нет, и кроме того, после пяти-шести лет использования тот "свисток", который у меня был, стал терять связь с сетью в самый неподходящий момент. Поэтому я и решил вместо свистка использовать роутер в режиме адаптера.

Изначально у меня не было Смарт-ТВ, а через адаптер к локалке я подключал медиапроигрыватель WDTV Live HD, а потом, когда поменял телевизор -- за компанию подключил через адаптер и его. И на старых прошивках проблем с обновлением медиатеки и дополнений в EBMC через адаптер не было. Хотелось бы, чтобы не было и на новых.

На Cмарт-ТВ BBK с Android 4.4.4 стоит медиапроигрыватель Entertainment Box MC (EBMC) - сильно "порезанный" форк Kodi на нестабильном ядре Kodi 17.1, в основном используемый для просмотра видеофайлов в локальной сети. Смарт-ТВ подключён к локальной сети через Keenetic City (KN-1510) на KeeneticOS версии 3.3.10, работающий в режиме адаптера. Роутером, подключённым к интернету, работает Keenetic Viva (KN-1910) также на версии KeeneticOS 3.3.10. В EBMC в этом режиме невозможно обновлять данные медиатеки через интернет (выскакивает сообщение "не удалось подключиться к удалённому серверу") и не получается обновить дополнения, вроде дополнений для поиска субтитров на сайте "Add7cted.com": наличие новых версий дополнений в интерфейсе EBMC показывается, но они не скачиваются и появляется сообщение "не удалось обновить дополнение". В остальном медиапроигрыватель работает нормально, например проигрывает из интернета видео, если "скормить" ему файл плейлиста ".m3u8". Если в Смарт-ТВ отключить подключение по Ethernet и включить подключение по Wi-Fi, подключив телевизор к роутеру напрямую, то EBMC в этом случае нормально обновляет медиатеку и дополнения также обновляются без проблем. На прошивках версий 2.14 и 2.15 таких проблем ре наблюдалось, то есть на EBMC, подключённом к роутеру через адаптер, обновление медиатеки и обновление дополнений проходило без проблем. Подскажите, с чем это может быть связано, куда смотреть и можно ли это поправить самостоятельно путём настроек адаптера или налицо какие-то баги в прошивке и надо писать в техподдержку?

Да, забыл написать, у "дублей"- адаптеров и "дублей"-подключённых к адаптеру устройств IP-адреса одинаковые, статические, зарезервированные в настройках роутера.

После обновления роутера Keenetic Viva (KN-1910) и подключённого к нему по Wi-Fi адаптера Keenetic City (KN-1510) на KeeneticOS версии 3.3.10 (релиз) заметил баг. Если адаптер и подключённые к нему по кабелю устройства (например, Смарт-ТВ BBK) выключены, то они отображаются в списке зарегистрированных устройств в веб-интерфейсе роутера с чёрной точкой и статусом "не в сети" в единственном экземпляре каждое, а если адаптер и подключённые к нему устройства включить, то в списке зарегистрированных устройств появляется по два адаптера с зеленной точкой (один -- с html-ссылкой для входа в веб-интерфейс адптера, а другой -- без такой ссылки) и по два подключённых к адаптеру устройства. Если на Смарт-ТВ выключить подключение по кабелю и включить подключение по Wi-Fi, то подключённый к роутеру напрямую Смарт-ТВ в списке устройств не дублируется. С чем это связано?

У меня нет желания пробовать драфт, дождусь лучше релиза или, на крайняк, беты. Спасибо, успокоили: у меня вместо встроенной SMB-службы работает Samba-сервер из репозитория, т.к. я не понял, как можно сделать мастер-браузером встроенный TSMB, поэтому не хотелось бы проблем с локальными шарами при обновлении прошивки до третьей версии

Я тут узнал, что для новых Кинетиков и для некоторых старых Зиксель Кинетиков, в частности для моей Extra II, тестируется третья версия прошивке на ядре линукс 4.9. Наверное, пакеты из репозитория Entware на новой прошивке работать не будут... Ничего не слышно о планах создания репозитория opkg-пакетов для прошивок на ядре 4.9?

Да я уже ручками в адаптере IP-адрес вбил, но, на всякий случай, советом из темы тоже воспользовался, да.

Но проблема-то как-раз с получением клиентом IP-адреса автоматически. У меня, получается, адаптер тоже не может получить IP-адрес автоматом, ему надо прописать его статически в его веб-интерфейсе.

Похоже, не у одного меня похожая проблема:Не работает подключение по WISP в 2.15

Нет, фильтрацию по MAC не включал никогда