dimon27254

Скорее всего, так оно и есть. Значит, дело и не в браузерах, и не в Кинетиках, а совсем в другом. В моем случае, Кинетики выходят в интернет через Ростелеком и Дом.ру.

В 4.2 Alpha 5 такие сообщения также имеются, но появляются намного реже.

@Le ecureuil прикрепил.

@Le ecureuil на KN-1811 c 4.2 Alpha 5 настроен резолвинг парочки доменов через сервер DoT/DoH. Как через DoT, так и через DoH, эти домены резолвятся на последней альфе корректно, но в логе примерно каждые 5 минут повторяются записи, касающиеся bootstrap. Приведу пример при использовании DoT: [I] Apr 24 13:28:30 ndm: Dns::Secure::Tools: unable to obtain addresses for "*". [I] Apr 24 13:28:30 ndm: Dns::Secure::DotConfigurator: "_WEBADMIN_PPPoE0": skip service "*:853", wait for bootstrap. [I] Apr 24 13:28:36 stubby: starting Stubby 0.4.0 Для основного подключения PPPoE имеется ping-check профиль "_WEBADMIN_PPPoE0", в котором настроена TLS-проверка доступности домена, не входящего в список тех, которые резолвятся через сервер DoT/DoH. Несмотря на это, судя по всему, ping-check все равно пытается использовать этот настроенный сервер. Если отключить ping-check, то спам в логе прекращается.

Пару часов назад, до создания темы, Chrome у меня обновился до версии 124.0.6367.79, но и на ней не работает.

Пару дней назад на компьютере обновился Google Chrome до версии 124, после чего появились проблемы с доступом к веб-интерфейсу некоторых из имеющихся Кинетиков. По IP адресу через HTTP все работает нормально, но по доменному имени KeenDNS через HTTPS браузер выдает ошибку ERR_CONNECTION_RESET (соединение сброшено). Проявляется это на Кинетиках, у которых используется "прямой доступ" KeenDNS, и порт управления по HTTPS сменен на отличный от 443. На части Кинетиков установлена KeeneticOS 4.1.4, на другой 4.2 Alpha 5. Аналогичная ситуация и в Edge 124. Проверял на нескольких ПК, подключенных через разных интернет-провайдеров, в том числе через "чувствительное ключевое слово из трех букв". Доступ восстанавливается, если или: 1) установить режим работы KeenDNS "через облако"; 2) вернуть порт управления Кинетиком по HTTPS на 443 (UPD: все-таки, это не помогает, т.к. при создании темы проверял только на "локальном" Кинетике); 3) понизить версию браузера до 123; 4) отключить в политиках браузера постквантовый алгоритм согласования ключей для TLS (Kyber, включен по умолчанию начиная с версии 124). Не совсем понимаю, в чем проблема. То-ли какой-то баг в браузерах, или же веб-сервер Кинетика не совсем корректно обрабатывает запросы. @Le ecureuil @sergeyk @hellonow

@eralde при установке или снятии у правила чекбокса, постоянно открывается диалоговое окно "Правило межсетевого экрана". Из-за этого выбор нескольких правил для копирования или переноса занимает больше времени в сравнении с текущим вебом, т.к. окно приходится постоянно закрывать перед выбором следующего правила. Проверял на KN-1811 с 4.2 Alpha 5.

@eralde на KN-3010 с 4.2 Alpha 5 отображается пустой блок "диски и принтеры", несмотря на отсутствие USB-порта и встроенного хранилища:

@eralde @Anna_ в 4.2 Alpha 5 высота поля теперь корректная. Спасибо!

@eralde @Anna_ в 4.2 Alpha 5 появилась пиктограмма индикатора. Спасибо! На будущее: добавьте, пожалуйста, еще вариант для темной темы. Текущий слабо различим на темном фоне:

@eralde @Anna_ в 4.2 Alpha 5 недочеты более не проявляются. Спасибо!

@Le ecureuil потестировал NTCE под нагрузкой в 4.2 Alpha 5 - падать перестал. Спасибо!

@eralde при подключении к сети 3G, в блоке "Данные антенн" некорректно отображаются заголовки "Ec/Io": Проверял в 4.2 Alpha 4.

Почему-то для stable и preview всегда возвращается текущая версия из канала draft: Поэтому откат на stable или preview не происходит. @Le ecureuil @admin когда в draft выйдет новая сборка 4.2, на неё получится штатно обновиться с 4.2 Alpha 4, или потребуется ручная загрузка файла прошивки?

Вероятно, @r13 имел ввиду, что для хоста нет возможности назначить "системную" политику по умолчанию. Хост теперь может следовать только или политике сегмента (conform), или же созданной вручную (policy PolicyX). Таким образом, если сегмент имеет настройку вида ip hotspot policy Bridge1 deny, а устройство - ip hotspot host {mac} permit и ip hotspot host {mac} conform, то оно не имеет доступа в интернет, т.к. следует политике сегмента, у которого настроен deny.

@Le ecureuil @hellonow при большой нагрузке на сеть (например, скачивании торрентов) циклически падает и перезапускается NTCE. В логе поток сообщений вида: [E] Apr 15 10:20:27 ntce-pace2: !ntce_pace2_build_flow_key(), udp ip6_size 40. [E] Apr 15 10:20:27 ntce-pace2: unable to proceed with data, exit. [I] Apr 15 10:20:27 ntce-pace2: stopped. [E] Apr 15 10:20:27 ndm: Service: "Ntce::Manager": unexpectedly stopped. [I] Apr 15 10:20:27 ndm: Ntce::Manager: cleanup stale data. [I] Apr 15 10:20:30 ntce-pace2: starting "1.0-45". [I] Apr 15 10:20:30 ntce-pace2: using "libc" memory allocator. [I] Apr 15 10:20:30 ntce-pace2: using huge memory model. [I] Apr 15 10:20:30 ntce-pace2: loaded CSC plugin. [I] Apr 15 10:20:30 ntce-pace2: R&S PACE2 API version: "481". [I] Apr 15 10:20:30 ntce-pace2: R&S PACE2 build: "24.03.22". [I] Apr 15 10:20:30 ntce-pace2: now running as nobody:nobody. [I] Apr 15 10:20:30 ntce-pace2: ready for processing. Проверял на KN-1811 c 4.2 Alpha 4.

@eralde подтверждаю исправление в 4.2 Alpha 4. Спасибо!

@eralde @Anna_ спасибо! В 4.2 Alpha 4 исправлено. В "метриках сигнала" отображение значений для мобильной версии стало еще лучше, но длинные строки все равно выходят за пределы видимой области: В десктопной версии "метрик сигнала" потерялись межстрочные интервалы в блоках "Данные антенн", "Band" и "Несущие". Еще было бы неплохо, чтобы данные антенн расположили построчно, как это сделано с несущими:

@eralde при добавлении нового сервера с типом "DNS-over-HTTPS", в поле "URL сервера DNS" отсутствует валидация вводимых значений: Если попытаться сохранить сервер с таким URL, то новый веб выводит сообщение "Что-то пошло не так", а текущий "Настройка системного профиля сохранена". Система же в лог выдает ошибку: Проверял в 4.2 Alpha 4.

@eralde @Anna_ исправление в 4.2 Alpha 4 подтверждаю. Спасибо! Также из предыдущей темы еще остался один незначительный момент: Подправьте, пожалуйста, как будет возможность.

@eralde @Anna_ в 4.2 Alpha 4 подправлено. Спасибо!

@eralde в 4.2 Alpha 4 поправлено. Спасибо!

@eralde @Anna_ в 4.2 Alpha 4 исправлено. Спасибо!

@eralde подтверждаю исправление в 4.2 Alpha 4. Спасибо!

@eralde в 4.2 Alpha 4 теперь отображаются англоязычные наименования для компонентов, у которых нет перевода. Спасибо!