Dalex

Сори - но подскажите пожалуйста, где определяется security level? Это настройки openvpn - сервера или клиента, или кинетика? И гугл что-то не помог понять.

Есть Keenetic Extra с серым адресом и NAT у провайдера. Соответственно KeenDNS работает в облачном режиме идает доступ только по протоколам http\https. Может есть какой-то механизм доступа к ssh шеллу по http? Также Кинетик подключен к серверу OpenVPN, но на адресе openvpn клиента 222 порт не открыт, вижу только 80 и 443. Можно ли как-то заставить слушать dropbear и на адресе openvpn соединения?

О каком сравнении может идти речь - если это абсолютно разные продукты для разных задач.

Вроде бы нужно указывать не ip, а всю 24 подсеть.

Все-таки Qbittorrent работает странновато. У меня скачивает 12МБ\с, перенес в него все торренты с трансмишна, а отдачу выше 1 МБ\с увидел через 3 дня и то ненадолго. В основном отдает по ~100КБ\с, и кстати похожее поведение в QBittorrent и на librottent 1.2 и на 2.0 - на компьютере. В интернете есть свежие жалобы с той же проблемой, но советы не помогли. Попробуйте сбросить его настройки (предполагаю, что удалить все внутри /opt/etc/qBittorrent_entware/config, а лучше скопировать в другую директорию на всякий) и перезапустить /opt/etc/init.d/S89qbittorrent restart

Я сдаюсь. Два дня экспериментов, гугления и опять экспериментов не помогли. Свежеустановленный qbittorrent 4.6.5 не хочет ни в какую отдавать торренты с нормальной скоростью. Порт открыт, пиры видит, но они появляются и пропадают из списка, закачка до 12 мегабайт\с разгоняется влет, а отдает в час по ложке. Протокол только TCP пробовал, отключая UTP. Форсированный сидинг включен. Порт открыт сейчас через port forwarding в Кинетике. Анонсы трекеров в статусе работает, принудительное анонсирование делал. С рутрекера и лоста торренты хотя бы с маленькой скоростью раздает, с приватных трекеров - где только через анонс трекера - вообще кажется один раз раздал 200 мегабайт. Иногда торренты отдаются со скоростью максимум 500 к\бс. Эти же торренты в трансмишне отдаются со скоростью в мегабиты в секунду. Вдруг у кого мысль какая-то возникнет. P.S. можно ли собрать libtorrent 2.0.10 под aarch64? есть ли где то доки по сборке?

Что htop показывает? вы по процессору не упираетесь?

в настройках qbitorrent есть лимиты скорости на скачивание и раздачу. они в !!! кибибайтах, не килобитах. Отключите в настройках проброс порта qbitorrent и сделайте проброс порта в настройках кинетика, выше есть ссылка со скриншотом.

1. В каком состоянии порт? (значок соединения внизу в панели) 2. DHT включено, ноды есть? 3. Ограничение скорости не стоит? 4. В настройках торрента во вкладке трекер - трекер в статусе работает?

По пробросу - есть 2 варианта тут - и Я оба только что описал в сообщении выше.

Возникла еще одна проблема - Qbittorrent отдает скачанное (скачивает отлично - быстрее трансмишна) с крайне низкой скоростью, максимум ~100кб\с. Пробовал открывать порт: 1. через выбор конкретного интерфейса в расширенных настройках Qbittorrent и включая UPNP\NAT-PMP. 2. отключал UPNP\NAT-PMP, делая проброс порта средствами кинетика и открывая порт TCP и UDP в файрволе. Пиры есть, анонсы трекеров работают, пиры появляются даже с отключенным DHT. А отдача медленная, если запустить этот же торрент в прошивочном трансмишн, сразу начинает отдавать в мегабайтах. Подскажите - куча нужно копать? P.S. ограничение скорости 10000 кб\с, альтернативное ограничение отключено. Помогло следующее Сменил порт выше выданного по умолчанию 19000 на 25000, выбрал конкретный интерфейс в расширенных настройках Qbittorrent и включил UPNP\NAT-PMP. Перед этим тестировал те же самые действия, отступая от изначального порта (который использовал для проброса портов) на единичку - и по непонятным причинам результата не было. Возможно особенности провайдера. У Qbittorrent кстати счетчики в кибибайтах и мебибайтах :-)

Так таком случае и на входе будет http О_О работает https, спасибо.

Пролистал всю ветку, ответа не нашел. Есть ли какой-то вариант прикрутить https к веб интерфейсу qbittorrent? Публикация через KeenDNS при выборе протокола HTTPS ломает доступ к нему, так как у бекэнда http.

Что-то расходится описание При использовании метода от Drafted и прошивочного DoH DNS - где нужно изменить DNS= на 127.0.0.1:xxx - в bypass.conf (где его в изначальной инструкции нет вообще) или в dnsmasq.conf?

А вы возможно захотите добавить в пост эту информацию?

opkg install mc mcedit блабла

Я его видел, спасибо. Я предполагал, что если он хорош - вы примете pull requeste в свой репозиторий и выпустите новый релиз кваса с этими правками.

@Zeleza спасибо за квас, очень полезная вещь. Можно попросить посмотреть на пулл реквест у вас на гитхабе с рефакторингом применения ipset? Полезная вещь, хотелось бы увидеть его в релизе.