
strannik
Участники форума-
Постов
15 -
Зарегистрирован
-
Посещение
-
Победитель дней
1
Тип контента
Профили
Форумы
Галерея
Загрузки
Блоги
События
Весь контент strannik
-
Я не могу точно сказать, в чём причина. Но вот вам реальный кейс: Дано - Hopper SE, FW 4.3.4, проводной интернет от Ростелеком. Если v6 присутствует в прошивке (даже отключен, но просто есть, даже в виде link-local), то андроидТВ клиент IVI отдаёт видеопоток через примерно 30 сек после запроса (после того как проходит таймаут). Если v6 в кинетике нет как компонента - всё сразу идёт по v4 и работает тоже сразу. Если провести параллель, то например в Убунте также, IPv6 по умолчанию имеет безусловный приоритет на уровне ядра ОС. У других пользователей, судя по форуму и группе Кинетик в Телеграм, такие же проблемы вылезали с Кинопоиском и сервисами Яндекса. Поэтому, раз уж вы решили оставить компонент, сделайте так, чтобы его можно было ПОЛНОСТЬЮ отключить (функционально - аналогично полному удалению). И пусть лежит во флеш-памяти "мёртвым грузом". А вообще - в этом и плюс кинетика был (и пока ещё есть), что на нём при большой гибкости и возможностях не надо было "заканчивать институт по настройке маршрутизатора". Если это исчезнет - то не вижу причин, чем Кинетик лучше owrt или Микротика, при значительной разнице в цене, не в пользу Кинетика.
-
Здравствуйте В описании прошивки KeeneticOS 5.0 Alpha 8 вижу Поэтому, уважаемые разработчики, огромная просьба - сделайте, пожалуйста, так, чтобы была возможность ПОЛНОСТЬЮ ОТКЛЮЧИТЬ функционал IPv6, по аналогии с удалением компонента. IPv6 нужен далеко не всем пользователям, у многих "ломает" работу сторонних приложений. Не стоит лишать клиентов выбора, именно гибкостью славится Keenetic, будет грустно, если это останется в прошлом.
- 22 ответа
-
- 17
-
-
Народ, приветствую! У меня роутер с одним USB-портом, порт занят LTE-модемом. В связи с этим entware во внутренней памяти. Немного доработал скрипт чтобы он использовал яндекс.диск, смонтированный по davfs2 #!/opt/bin/sh # Скрипт сохраняет резервную копию entware, конфига роутера и прошивки prefix="/opt" PATH=${prefix}/bin:${prefix}/sbin:/sbin:/bin:/usr/sbin:/usr/bin #===================================================================================== # Конфигурационные параметры скрипта #===================================================================================== # Префикс для записи сообщений в syslog TAG=Backup # Указываем папку для бэкапа BACSTORDIR="/tmp/yandex/" # Проверяем что папка корректно смонтирована (важно, если хранилище бэкапов "в облаке") if [ ! -f "$BACSTORDIR/MOUNT-OK" ]; then logger -t $TAG "Папка для бэкапа не смонтирована!" return 1 fi # Создание временной папки TEMPSTORDIR=/tmp/backup/ mkdir $TEMPSTORDIR chmod 777 $TEMPSTORDIR # Какие компоненты бэкапить (1|0) # Entware. Всегда сохраняется новая копия IsEnt=1 # Конфигурация роутера. Сохраняется копия, если были изменения в конфиге IsConf=1 # Прошивка. Создается резервная копия, если прошивка изменялась IsFirm=1 # Префикс для имени файла с бэкапом BACNAME=entware # Что архивировать BACDIR=/opt/ # Какие каталоги пропускать при бэкапе entware EXCLUDE=" tmp var/log opt/var/log " # При определении изменялся ли конфиг, не учитывать данные строки (через экраннированный символ "ИЛИ" -> "\|". # При сравнении копий конфига не учитываются служебные строки, начинающиеся на '! $$$', и строка 'clock date', т.к. она обновляется при считывании конфига # Лучше не трогать :) EXCLCONFCMD='\! \$\$\$\|clock date' # Путь к резервной копии прошивки на USB FLASH. Определить в CLI по команде 'ls ?'. Обычно это метка диска в виде 'LABEL:/' BACFIRMDIR=/tmp/backup/ # Сколько дней хранить бэкапы. DAYSTOR=8 #===================================================================================== # Начало скрипта #===================================================================================== # Текущая дата для формирования имени файла с архивом DATE=`date +%Y-%m-%d` logger -t $TAG "Starting process" cd $BACDIR # Делаем архив entware if [ "$IsEnt" = "1" ] then logger -t $TAG "Starting backup entware" echo "$EXCLUDE" | tar -X - -cf - * | gzip > ${TEMPSTORDIR}${BACNAME}-${DATE}.tgz else logger -t $TAG "Skiping backup entware" fi # Делаем архив конфига if [ "$IsConf" = "1" ] then logger -t $TAG "Starting backup config" ndmc -c copy ndm:/running-config temp: mv /tmp/running-config ${TEMPSTORDIR}config-${DATE} if [ -f "${TEMPSTORDIR}config-cur" ] then OLDCONF=`grep -v "${EXCLCONFCMD}" ${TEMPSTORDIR}config-cur` CURCONF=`grep -v "${EXCLCONFCMD}" ${TEMPSTORDIR}config-${DATE}` if [ "$OLDCONF" != "$CURCONF" ] then logger -t $TAG "Config is changed. Do new copy." cp -f ${TEMPSTORDIR}config-${DATE} ${TEMPSTORDIR}config-cur-new mv -f ${TEMPSTORDIR}config-cur ${TEMPSTORDIR}config-${DATE} gzip -f ${TEMPSTORDIR}config-${DATE} mv ${TEMPSTORDIR}config-cur-new ${TEMPSTORDIR}config-cur else logger -t $TAG "Config is not changed. Renew current config copy." mv -f ${TEMPSTORDIR}config-${DATE} ${TEMPSTORDIR}config-cur fi else logger -t $TAG "Current config copy not found. Is it first run? Do config copy." cp ${TEMPSTORDIR}config-${DATE} ${TEMPSTORDIR}config-cur gzip -f ${TEMPSTORDIR}config-${DATE} fi else logger -t $TAG "Skiping backup config" fi # Делаем архив прошивки if [ "$IsFirm" = "1" ] then logger -t $TAG "Starting backup firmware" ndmc -c copy flash:/firmware temp: mv /tmp/firmware ${BACFIRMDIR}firmware-${DATE} if [ -f "${TEMPSTORDIR}firmware-cur" ] then CMPFIRM=`cmp ${TEMPSTORDIR}firmware-cur ${TEMPSTORDIR}firmware-${DATE}` if [ -n "$CMPFIRM" ] then logger -t $TAG "Firmware is changed. Do new copy." cp -f ${TEMPSTORDIR}firmware-${DATE} ${TEMPSTORDIR}firmware-cur-new mv -f ${TEMPSTORDIR}firmware-cur ${TEMPSTORDIR}firmware-${DATE} mv ${TEMPSTORDIR}firmware-cur-new ${TEMPSTORDIR}firmware-cur else logger -t $TAG "Firmware is not changed. Renew current firmware copy." mv -f ${TEMPSTORDIR}firmware-${DATE} ${TEMPSTORDIR}firmware-cur fi else logger -t $TAG "Current firmware copy not found. Is it first run? Do firmware copy." cp ${TEMPSTORDIR}firmware-${DATE} ${TEMPSTORDIR}firmware-cur fi else logger -t $TAG "Skiping backup firmware" fi mv $TEMPSTORDIR* $BACSTORDIR rm -rf $TEMPSTORDIR logger -t $TAG "Finished" cd $BACKSTORDIR # Выводим в лог список файлов-архивов до удаления старых резервных копий и после logger -t $TAG "Files before removing old archives `ls -l`" logger -t $TAG "Remove old archives" find $BACKSTORDIR -mtime +${DAYSTOR} -delete logger -t $TAG "Files after removing old archives `ls -l`" logger -t $TAG "Exiting" Он работает, но я заметил, что при копировании создаётся кеш, путь к нему прописывается в davfs2.conf И этот кеш после того, как файл скопирован в облако, НЕ убивается. Вот думаю как решить, пока не соображу
-
В качестве временного решения, можно добавить в реестр винды параметр DWORD HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Sstpsvc\parameters\NoCertRevocationCheck со значением 1 Это отключает проверку валидности сертификата на стороне виндового sstp-клиента, по идее уязвимость для MITM, использовать или нет - каждый решит сам.
-
Ткните пожалуйста, носом, где именно эти параметры выставляются. И я только из вашего сообщения узнал, что IP и диапазоны сетей тоже можно КВАСом заворачивать. Это тоже через kvas add <IP_в_CIDR_формате> или как-то иначе делается? Заранее спасибо!
- 1 991 ответ
-
Не знаю почему (возможно это вообще не связанные вещи), но я опытным путем установил, что зависит от типа соединения. У меня один VPS в Голландии, при подключении к нему через shadowsocks - все летает. На этом же сервере для пробы развернул socks5-прокси и Amnezia - если КВАС пускать через прокси - все еле работает, сама страница грузится по полчаса, медиа на ней - вообще через раз. В режиме "КВАС + AmneziaWG" - когда как, когда нормально, когда плохо. Возможно это DPI провайдера гадит. Пробуйте разные варианты.
- 1 991 ответ
-
Попробовал через обновление с версии 1.1.8r2 Работает вроде норм (по крайней мере установка, как было на 1.1.9r2, не отвалилась на dns override Единственное что - список подключений приходится несколько раз обновлять пока все в списке доступных для выбора появятся.
- 1 991 ответ
-
Доброго времени суток, народ! Хочу сказать создателю, тестерам и вообще всем причастным большое спасибо за КВАС, это большое дело. А вопрос такой - есть ли в планах поддержка КВАСом подключений vless:// vmess:// trojan:// ? Я знаю про проект xkeen, но хотелось бы со временем все в одном месте собрать...
- 1 991 ответ
-
Народ, сегодня жестко отвалился Ютуб. Ранее спасало добавление в квас доменов youtube.com youtu.be ytimg.com ggpht.com googleusercontent.com googlevideo.com google.com googleapis.com Сегодня это уже не спасает. Знает может кто как победить?
- 1 991 ответ
-
Народ, приветствую А у кого-нибудь получилось завести на кинетиках Pi-Hole? Встроенные фильтры от рекламы на Ютубе не спасают, а смарт-ТВ и приставка от Сони сами блокировать рекламу не умеют. Да и вообще pi-hole мне показался продвинутым.