avn
-
Постов
771 -
Зарегистрирован
-
Посещение
-
Победитель дней
8
Тип контента
Профили
Форумы
Галерея
Загрузки
Блоги
События
Весь контент avn
-
Если требуется защитить сторонние сервисы, которые находятся не на роутере (другое устройство со свои ip) - данный способ работать не будет. Таффик не будет проходить через INPUT. -
Ipset используете? Что-то у вас с маршрутизацией намудрено.
-
Было уже
-
Ipset-dns больше не нужен, есть штатное решение в прошивке.
-
Оно же в оперативке.
-
Я же все написал, и скрипт приложил $ ls -al /opt/tmp lrwxr-xr-x 1 root root 4 Mar 25 16:21 /opt/tmp -> /tmp
-
А /opt/tmp не пробовали на /tmp перенести? У меня раньше тоже флэшки мерли, но теперь на них нету записи, все в tmp.
-
Так, стоп, тут не хорошо, а то что мы натыкаемся в правилах на не легитимную цепочку по 443 порту, то это нормально? == Chain INPUT == src: 0.0.0.0/0, dst: 0.0.0.0/0, in: "*", out: "*", proto: "TCP"; "tcp" match, mask: , cmp: , dport: 443; jump to "_NDM_HTTP_INPUT_TLS_"
-
Значит надо избавиться от цепочек, переделать в одну команду. Я так и сделал в свое время.
- 4 ответа
-
- 1
-
-
А от аномалии избавите?
-
@Le ecureuil А можно как-то покомпактнее падать, сильно лог раздувается?
-
Попробуй для готового конфига usque enroll
-
Я и говорю, круто-же.
-
Ура дождались. Проект USQUE. Меня пока радует, удалось зарегистрироваться и прогнать трафик через http,sock. Пока непонятно как tun организовать.
-
Адрес вашего сервера и порт.
-
Через 192.168.1.1/a вводим комманды interface OpenConnect0 openconnect protocol fortinet interface OpenConnect0 openconnect no dtls
-
А в настройке указали, что это fortinet? openconnect upstream portal.ru 1443 openconnect protocol fortinet openconnect accept-addresses openconnect accept-routes openconnect no dtls
-
Попробуй через openconnect подсоединиться. Я к fortinet коннекчусь без проблем.
-
libstdc++ пришлось пересобирать или стандартный из entware?
-
Net, он внутри себя содержит. Собирать его не нужно. Вопрос в одной библиотеке libstdc++, собранной с --enable-libstdcxx-dual-abi \ --with-default-libstdcxx-abi=new OpenWrt - toolchain-gcc-common.mk -> dualabi
-
Гайда нет и не будет. Надо собрать библиотеку libstdc++.so.6
-
Поддержку jackett для роутеров я добавлял, мои патчи. На кинетик не заведется. Надо собрать libstdc++ с поддержкой dual abi model (--enable-libstdcxx-dual-abi \ --with-default-libstdcxx-abi=new) Так же нужна версия musl-1.1.24 и выше. @zyxmon можно собрать libstdc++ на musl с указанными флагами выше?
-
Тут вопрос к Вашему серверу, почему он принимает такие подключения.
-
AmneziaWG сервер на кинетике?
-
Просто коробка за 10к без дисков и меньше грелась. Сейчас на такой, но очень сильно греется. Без вентилятора градусов 65, с вентилятором - 48 Bus 002 Device 012: ID 174c:2362 Gen2 10GBbps AS2360 Хочу попробовать такую, но пока не понял, как я буду видеть диски в системе.
