dimon27254

@eralde @Anna_ @Test Pilot Импортируем конфиг Wireguard, подсеть которого пересекается с уже имеющимися туннелями. Веб-интерфейс показывает предупреждение: Если нажать кнопку "Отменить", то импорт ожидаемо отменяется. Однако, затем появляется ложное уведомление об успешном сохранении настроек: Вероятно, здесь лучше вообще ничего не показывать, или же какое-то сообщение вида "Импорт отменен". Проверял на NC-1812 с 5.1.0.

@eralde @Anna_ @Test Pilot Во всплывающей подсказке отсутствует пробел между названием сегмента и диапазоном Wi-Fi: bandicam 2026-07-02 22-02-53-418.mp4 В веб-интерфейсе отображается "Гости (5 ГГц)", а в подсказке "Гости(5 ГГц)". Проверял на NC-1812 с 5.1.0.

@eralde @Anna_ @Test Pilot В 5.1 у списка появилась едва заметная заливка, которая отличается от цвета фона: В 5.0.12 она отсутствует: Проверял на NC-1812 с 5.1.0.

Оставлять Антискан в "работающем" состоянии в процессе обновления не очень корректно. Пользователь может обновиться, например, не с 1.10.2 до 1.10.3, а с 1.5 до 1.10.3. Между такими версиями в коде уже значительная разница, и я не готов гарантировать, что созданные ранее запущенной 1.5 списки и/или правила корректно "подхватятся" свежими версиями без перезапуска. Именно поэтому перед удалением или обновлением Антискан всегда останавливается. При повторной установке и/или обновлении далее запускается механизм миграции, который проверяет соответствие конфига/crontab и других файлов актуальной версии. При необходимости выполняется их изменение, сопровождающееся сообщениями вида "В имеющийся ascn.conf добавлен новый параметр ...". После этого пользователь вручную запускает Антискан, а все файлы готовы к работе на новой версии. На будущее я подумаю об автоматическом старте после обновления. Спасибо за предложение 🙂

Новая версия 1.10.3. Улучшения: 1. Оптимизирована проверка наличия модулей ядра. 2. В алгоритм онлайн-проверки обновлений добавлено кэширование ответа от NDMS. Исправления: 1. Вызов команды antiscan update_ipsets custom при активном пользовательском белом списке мог привести к потере удаленного управления устройством. 2. При нестабильном интернет-соединении загрузка списков подсетей стран могла зависнуть на продолжительное время.

Подтверждаю исправление в 5.1.0. Спасибо!

Подтверждаю исправление в 5.1.0. Спасибо!

Web4static позволяет посмотреть только статус. Статус в моем понимании - это краткая информация, позволяющая судить об общей работе скрипта. Именно поэтому он и показывается в web4static. Если добавить в Статус отображение всех накопленных адресов, то получится неразбериха. Пока адресов будет 1-2, никаких проблем нет. Однако, со временем у вас может накопиться не одна и не две тысячи адресов, смотреть которые в Статусе будет попросту неудобно. Поэтому реализовано данное пожелание мной не будет.

Новая версия 1.10.2. Новое: 1. Онлайн-проверка обновлений при запуске или просмотре Статуса. Теперь Антискан может оповестить вас о выходе новой версии в консоли или логе роутера. С целью снижения нагрузки на сервер Антискана, результат проверки обновлений кэшируется в оперативной памяти роутера. Исправления: 1. При чтении списков блокировки NDMS в консоли появлялась ошибка bad variable name (сообщил @Nosferatus).

В 5.1 Beta 4 реализовано. Спасибо!

Сессии атакующих должны у вас исчезнуть примерно через несколько минут, когда система автоматически их удалит по собственным таймерам. Это реализовано не будет. Сбросом сессий занимается NDMS и ядро Linux по своей внутренней логике, в этот процесс я вмешиваться не буду.

В 5.1 Beta 2 все ещё актуально. @hlnw @KoneTaH @admin

Это ошибка в коде Антискана. Спасибо за репорт! На работу механизма считывания адресов из списков NDMS не влияет, но привносит не очень красивые сообщения в консоль. Будет исправлена в версии 1.10.2.

На данный момент, судя по всему, это ограничение со стороны NDMS. Если попытаться через CLI создать несколько mws wlan с одинаковым band и затем попытаться их все привязать к одному интерфейсу BridgeX, то система сообщит: Может быть, нам могут пояснить @admin, @KoneTaH или @Infy, почему так было реализовано. Вообще, конечно, было бы неплохо видеть нативную и удобную настройку дополнительных сетей для одного и того же диапазона и сегмента. Самый простой пример, где это может быть необходимо - сеть без FT для "капризных" устройств, которые по той или иной причине невозможно вынести в отдельный сегмент. Можно, конечно, попробовать "по-старинке", привязав к Bridge интерфейс AccessPoint, где убраны все "навороты", но как оно будет работать с появлением mws wlan - вопрос отдельный.

@eralde @Anna_ @T3Rm0 Если с мобильной версии веб-интерфейса попробовать распечатать информацию о подключении к Wi-Fi, то на печать отправляется несколько копий одного и того же листа. У меня получается в среднем 5-7 штук. Проверял на NC-1812 с 5.1 Beta 1.