Александр Рыжов

Чего вы хотите добиться одновременной работой двух DHCP-служб? [E] Jun 8 12:51:46 dhcpd: There's already a DHCP server running. И почему считаете процитированное поведение ISC dhcpd неправильным? Он при запуске обнаружил работающего конкурента из состава прошивки и грациозно уступил ему руль.

Подождите, разве он должен стартовать при наличии дублирующего прошивочного сервиса? Напомню, что по opkg dns-override отключается DNS-проксик, а не DHCP-сервер.

Отсутствие ответа или плюсов означает ровно одно - отсутствие интереса. А коль общение здесь строго добровольное, ответа может не появиться. Это нормально.

@ydzhus, прошу не создавать однотипные темы. Объединил все три в одну.

Если не передёргивать USB-носитель, а добавлять файлы по сети, то minidlna ведёт себе ровно так, как вы ожидаете. Добавьте несколько файлов по сети, сравните поведение с…

Самое первое: спасибо за работу. Софтина работает, пользователи довольны.

Распутали между собой проекты. А опции, с которыми был собран PHP7 можно увидеть здесь. Пакет без изменения приехал из OpenWrt, на тамошнем форуме можно поинтересоваться почему были выбраны именно такие опции.

Добрый. Entware — отдельный проект, позволяющий использовать софт в папке /opt на различных embedded устройствах. Пакеты собирают именно они и если есть какие-то вопросы, с работой Entware на кинетиках никак не связанные, лучше их обсудить на этом форуме. Некто @Padavan — автор другого отличного проекта. Ныне вкладывает свои силы в развитие кинетиковской прошивки. Компонент opkg из кинетиковской прошивки позволяет запускать сторонний софт из папки /opt USB-носителя, будь то Entware, Debian или что-то ещё. см. вывод opkg whatdepends readline Распутали?:)

Если нет cron-заданий, то зачем ему запускаться?

«После» не значит «вследствие». Доменным именем заведует прошивочный функционал, никак не связанный с opkg.

Можно дать upx второй шанс, с новым окружением. Прежний был выкинут из репозитория по указанной причине.

Во флеше и так всё сжато squashfs. Кроме выкидывания ненужный секций кода ничего дополнительно сжимать не надо.

Иногда upx ломает бинарники. А выполнять для GO-бинарников strip очень не рекомендуется.

Не-а. Сколько угодно. Кроме того, в OpenWrt есть только постепенно устаревающий dnscrypt-proxy1.

Отлично, значит, я его зря хоронил. От себя хочу предостеречь форумчан от использования серверов OpenDNS, ныне принадлежащих Cisco. Это несмотря на то, что dnscrypt-proxy был создан под крылом OpenDNS. Спасибо за острый глаз @MercuryV: # traceroute my.mail.ru traceroute to my.mail.ru (146.112.61.106), 30 hops max, 38 byte packets 1 xxxxx.static.corbina.ru (95.29.0.1) 83.039 ms 60.937 ms 201.231 ms 2 xxxxx.static.corbina.ru (95.29.0.1) 110.630 ms 199.677 ms 120.940 ms 3 10.2.255.250 (10.2.255.250) 0.953 ms 0.887 ms 0.821 ms 4 hq-crs-be10.corbina.net (195.14.54.100) 43.975 ms 44.175 ms 44.282 ms 5 m9-crs-be14.msk.corbina.net (195.14.62.159) 44.094 ms 44.150 ms 44.041 ms 6 noginsk-rs1-fa0-1.corbina.net (78.107.184.86) 43.643 ms 43.482 ms 43.509 ms 7 mx01.Amsterdam.gldn.net (62.105.135.92) 43.733 ms 43.565 ms 43.604 ms 8 ae-6.r25.amstnl02.nl.bb.gin.ntt.net (80.249.208.36) 45.188 ms 44.702 ms 44.428 ms 9 ae-19.r24.amstnl02.nl.bb.gin.ntt.net (129.250.2.102) 46.507 ms 54.374 ms 44.245 ms 10 ae-2.r03.londen01.uk.bb.gin.ntt.net (129.250.3.8) 56.328 ms 56.132 ms 54.574 ms 11 ae-1.a01.londen01.uk.bb.gin.ntt.net (129.250.6.184) 59.163 ms 67.643 ms 60.216 ms 12 ae-0.cisco-opendns.londen01.uk.bb.gin.ntt.net (83.231.146.186) 57.228 ms 57.680 ms 59.133 ms 13 * * * 14 * * * 15 * * * Непрошеная MiTM-забота в полный рост. «Спасибо», Cisco!

Просто для информации. Dnscrypt вычеркнул из своего открытого списка серверы Яндекса за десятилетний сертификат, мол, без ротации ключей затея утрачивает смысл, а с 2017-го года dnscrypt серверы Яндекса заглохли навсегда. Традиционные DNS-серверы работают прекрасно как и раньше, в т.ч. на нестандартных портах UDP1253.

Признаться, решение устарело по двум аспектам: как по версии dnscrypt-proxy, так и по использованию финта с заворачиванием DNS-трафика с помощью правила iptables. Современные версии прошивки умеют освобождать порт UDP53 для работы собственных резолверов, а современные версии dnscrypt-proxy2 умеют использовать несколько резолверов из списка, ранжировать серверы по отзывчивости и использовать DNS-over-HTTPS, полностью маскируя DNS трафик. Когда дойдут руки, обязательно обновлю архив.

@red, отписаться, что проблема решена не?

Нечистой силы не бывает. Проблема у других пока не воспроизводится, поэтому говорить о правке инструкции пока рано.