avn
-
Постов
798 -
Зарегистрирован
-
Посещение
-
Победитель дней
8
Тип контента
Профили
Форумы
Галерея
Загрузки
Блоги
События
Весь контент avn
-
Мы не знаем эти n адресов. Их исключить невозможно. Исключения только по ip адресу. И это правильно. -
@Le ecureuil будет возможность посмотреть?
-
@Le ecureuil 4. интерфейс выключени из web-a В логах постоянные ошибки Авг 18 11:30:29 ndm Network::Interface::Base: "OpkgTun0": system failed [0xcffd064d], no such device. Авг 18 11:30:59 ndm Network::Interface::Base: "OpkgTun0": system failed [0xcffd064d], no such device.
-
@Le ecureuil 5b11 Ряд проблем с OpkgTun 1. При остановке интерфейса opkgtun0 из интерфейса ползунком - исчезает ipv6 default route из конфигурационного файла. 2. Если я делаю в политике OpkgTun главным подключением, дефаулт маршруты в таблицу не приходят 3. Судя по логам mtu не прописывается на интерфейсе
-
И всех последующих.
-
Если вы внимательно прочитаете статью, то поймете зачем там dnsmasq. Отключаем штатный механизм, что бы блокировать рекламу и гибко маршрутизировать траффик по доменным именам.
-
Все уже придумано до нас https://github.com/openwrt/packages/blob/master/net/adblock/files/README.md
-
dnsmasq прекрасно справляется с блокировкой рекламы.
-
И что же за главная функция была сломана?
-
Можно помочь разработчикам, отправить им Pull Request сюда https://github.com/keenetic/wireguard/tree/ndm-20200623
-
Можно ещё для warp client-id задать, он тоже видоизменяет пакеты. interface Wireguard2 wireguard peer bmXOC+F1FxEMF9dyiK2H5/1SUtzH0JuVo51h2wPfgyo= !ZyWARP client-id send {client-id as integer}
-
Будет на 5.x?
-
ip2net прекрасно с этим справляется. Причем ступенчато, может сначало /26 потом /25 и т.д.
-
У меня дополнительный статический адрес умирает периодично. Что бы восстановить, надо роутер пингануть. И все опять ок, но на период.
-
zapret ip2net
-
Connlimit, receipt
-
Для правил iptables сразу маску /24 добавили? Вы же все равно ip кандидатов агрегируете по маске 24. Так пусть и правила работают по маске /24.
-
Ошибся цитатой, не Вам.
-
Способ интересный. Решил потестить _NDM_ACL_IN Использую, т.к. проходит через input и forward
-
Если требуется защитить сторонние сервисы, которые находятся не на роутере (другое устройство со свои ip) - данный способ работать не будет. Таффик не будет проходить через INPUT.
-
Ipset используете? Что-то у вас с маршрутизацией намудрено.
-
Было уже
-
Ipset-dns больше не нужен, есть штатное решение в прошивке.
