dimon27254

Подключение не устанавливается, если в конфиге сервера OpenConnect используется tls-priorities, прописанный по умолчанию: tls-priorities = "NORMAL:%SERVER_PRECEDENCE:%COMPAT:-VERS-SSL3.0:-VERS-TLS1.0:-VERS-TLS1.1:-VERS-TLS1.3" Сменил на вариант, предоставленный @Denis P, за что ему спасибо, и туннель сразу поднялся: tls-priorities = "NORMAL:-CIPHER-ALL:+CHACHA20-POLY1305:+AES-128-GCM:%SERVER_PRECEDENCE" В сервере OpenConnect Кинетика увидел, что используется такой же tls-priorities, за счет чего и обеспечивается беспроблемная работа между роутерами.

@Le ecureuil @FLK В 4.3.0 перестало работать подключение к своему внешнему серверу на стороне VPS. В логе циклично повторяются следующие сообщения: [I] Apr 11 23:24:32 openconnect: POST https://*.*/?* [I] Apr 11 23:24:32 openconnect: Connected to *.*.*.*:443 [I] Apr 11 23:24:32 openconnect: SSL negotiation with *.* [I] Apr 11 23:24:32 openconnect: Connected to HTTPS on *.* with ciphersuite (TLS1.2)-(ECDHE-SECP256R1)-(ECDSA-SHA256)-(AES-256-GCM) [I] Apr 11 23:24:32 openconnect: Failed to write to TLS/DTLS socket: The request is invalid. [E] Apr 11 23:24:32 ndm: Service: "OpenConnect0": unexpectedly stopped. При этом, туннель между двумя Кинетиками работает без проблем.

@eralde @Anna_ Заголовки этих окон довольно заметно сместились влево: Выглядит не очень аккуратно. Проверял на KN-1012.

@eralde @Anna_ Лично мне новое оформление данной карточки понравилось. Стало определенно лучше, чем было. Спасибо! Увидел парочку незначительных недочетиков: 1. Получилось немного неоднозначное описание количества подключенных в сегменте клиентов. "Wi-Fi: 10" с одной стороны, можно трактовать как количество Wi-Fi-сетей (что, конечно, невозможно, зная системные ограничения), и с другой как количество подключенных клиентов. Не помешала бы какая-нибудь подпись вида "клиенты": 2. При отключенной Wi-Fi сети в кратком варианте отображения показывается лишняя запятая после частоты: Проверял на KN-3610.

@eralde @Anna_ в 4.3.0 наложения текста уже нет. Спасибо! Остается надеяться, что в планах на будущее все-таки появится возвращение межстрочных интервалов по всему вебу, как в 4.2

@eralde @Anna_ в 4.3.0 недочетик исправлен. Спасибо!

@eralde @Anna_ в 4.3.0 подправлено. Спасибо! Еще бы не помешало в мобильной версии сместить чуть правее кнопочку закрытия. Сейчас она находится слишком близко к кнопке скачивания лога.

@eralde @Anna_ подтверждаю исправление в 4.3.0. Спасибо!

@eralde @Anna_ в 4.3.0 поправлено. Спасибо!

@eralde @Anna_ в 4.3.0 исправлено. Спасибо!

В 4.3.0 ntce filter profile заработал. Спасибо!

@Le ecureuil В каких-то случаях при создании object-group fqdn происходит перезапуск ndnproxy, и после лог начинает забиваться сообщениями из заголовка темы. Нормальной последовательности шагов для простого воспроизведения у меня выявить не получилось. В моем случае в startup-config имеются несколько выключенных и включенных object-group. После запуска роутера в логе появляются сообщения Dns::Route::EventSink. Пытался отловить ошибку так: Далее через cli начал исключать из running-config все имеющиеся object-group. В какой-то момент происходит перезапуск ndnproxy, и спам сообщениями прекращается. Затем начинаю по одному возвращать object-group, и на одном из них опять вижу перезапуск ndnproxy, а далее поток сообщений. Пробовал выключать OPKG, очищать интернет-фильтры от добавленных вручную DNS, выключать Wireguard-туннели, удалять маршруты, правила МСЭ и переадресации портов, все безрезультатно - остается какая-то зависимость от object-group.

@eralde @Anna_ В 4.3.0 боковое меню настроек в мобильной версии снова исчезло. Мы его больше не увидим?(

Об этом недочете я ранее уже сообщал: Надеюсь, что он будет поправлен

Еще возможен вариант, что из-за большого количества запросов веб-интерфейс может просто с значительной задержкой реагировать на любые действия пользователя. Например, если Кинетик выходит в интернет через заметно загруженную сотовую сеть (и, возможно, со слабым сигналом), да и еще доступ к вебу будет с устройства, на котором тоже интернет не блещет своей скоростью.

@eralde @Anna_ @Test Pilot При открытии всплывающих подсказок, подразумевающих предоставление пользователю списка статей, веб-интерфейс запрашивает у системы необходимый список. Однако, если сервер NDSS не ответил быстро и пользователь решил не дожидаться результата, закрыв подсказку, то веб продолжает слать запросы. Далее, если еще несколько раз повторить открытие-закрытие, то количество запросов к системе увеличивается многократно: По моему мнению, младшим моделькам на 7628 от такого может "поплохеть". Проверял на KN-3610 с 4.3 Beta 4.

@eralde @Anna_ В продолжение темы: У кнопки удаления в 4.3 Beta 4 перестала вмещаться подпись с иконкой: Проверял на KN-1012.

В 4.3 Beta 3 попадает без каких-либо проблем: Это была недокументированная фича? Тогда становится непонятным, почему система позволяет указывать в include как доменное имя, так и IP.

@Le ecureuil Если в object-group fqdn добавить IP (object-group fqdn ... include *.*.*.*), то он не попадает в ipset: С включенным debug увидел, что нет попыток обновления ipset: [I] Mar 31 07:32:55 ndm: Network::ObjectGroup: "other": added included FQDN "157.240.252.174". [I] Mar 31 07:32:55 ndm: Dns::Route::ResolveQueue: "other": enqueued in 500 ms. [I] Mar 31 07:32:55 ndm: Dns::Route::ResolveQueue: "other": cleanup. [I] Mar 31 07:32:55 ndm: Dns::Route::ResolveQueue: "other": update. [I] Mar 31 07:32:55 ndm: Dns::Route::ResolveQueue: "other": added "157.240.252.174". [I] Mar 31 07:32:55 ndm: Dns::Route::ResolveQueue: "other": queue head left 2147483647 ms. [I] Mar 31 07:32:55 ndm: Dns::Route::ResolveQueue: "other": enqueued in 2147483647 ms.

@Le ecureuil, свеженький self-test с Beta 4 может быть полезен?

По моему мнению, предыдущая реализация с визуальным выделением "разрушительности" действия красным цветом смотрелась значительно лучше.

@Le ecureuil Подтверждаю исправление в 4.3 Beta 4. Спасибо!

@eralde @Anna_ В новой версии кнопки замены/скачивания файлов теперь не расположены по вертикали на одном уровне. Получился "ад перфекциониста": Подровняйте, как найдется возможность, пожалуйста Для сравнения, вариант из 4.3 Beta 3:

@eralde @Anna_ Обновленные кнопки перестали умещаться в видимую область на мобильном устройстве: Не будет лучшим их переносить на следующую строку? Проверял на KN-1012.