vasek00

Вопрос зачем вам Dnscrypt proxy ?????? Ставите Entware потом dnscrypt-proxy, освобождаете 53 порт от прошивочного. Делаете нужную вам настройку через его конф (*.toml) файл и запускаете его скрипт на запуск.

Все написано выше, если не понятно то поиск по интернету, что искать опять же написано выше. У dnsmasq как и у многих сервисов есть конф.файл.

Активация vpn правильней сказать это "подъем/up" сетевого интерфеса wireguard/openvpn/pptp/l2tp и т.д. Есть клиент в данном профиле или нет не имеет значения. Помещая клиента в данный профиль в нем есть маршрут по умолчанию через данный сетевой интерфейс wireguard/openvpn/pptp/l2tp и т.д. В другом профиле через другой интерфейс. Проблему с подъемом данного интерфейса можно увидеть в логе. Проблема не возможности клиентом в данном профиле открыть страницу в интернете если нет ошибок в логе связана с настройками dns/фильтрами.

О какой активации идет речь, вы про что, я даже не писал про это. В данном профиле уже все давно активировано, вы просто перемещаете пользователя из одного профиля в другой.

Есть клиент и два профиля в которых WG - постоянно один, а иногда другой другой канал WG, при перемещение пользователя по профилям без проблем все меняется (уточню тут не сразу, сек. до 3-5 тут и вопросов не должно возникнуть по этим 3-5сек.). Как работало всю жизнь на draft c 3.9 так и работает на draft c 4.0.х. С Wireguard от Proton так же вопросов нет. То что используется без проблем про то и заладили.

По 4.0.5 хотя думаю и ранее это было Янв 29 10:33:53 ndm Network::Interface::Base: "Wireguard3": interface is down. Янв 29 10:33:53 ndm Core::System::StartupConfig: saving (http/rci). Янв 29 10:33:53 kernel wireguard: Wireguard3: peer "Z8c.....bTY=" (4) (ххх.ххх.160.ххх:39045) destroyed Янв 29 10:33:53 kernel wireguard: Wireguard3: peer "y09....JMCA=" (5) (10.16.130.18:ххххх) destroyed Янв 29 10:33:55 kernel TSMB module stopped. Янв 29 10:33:56 ndm Core::System::StartupConfig: configuration saved. Янв 29 10:33:57 kernel TSMB module version 3020.9.24.13 started from process 9004! Янв 29 10:34:01 ndm Cifs::ServerTsmb: service started.

Весь конф файл в одном файле - AdGuardHome.yaml, если в нем есть ссылки на доп. файлы ipset_file: /opt/........conf Далее используемые фильтры попадают в каталог где размещен AdGuardHome -> data/filters В моем случае все просто, так как все размещено в каталоге /opt/home/AdGuardHome там же и конф файл то достаточно сохранить каталог /opt/home/AdGuardHome + скрипт запуска /opt/etc/init.d. Тот который лежит в Entware после установки имеет следующие каталоги : - /opt/etc/AdGuardHome (в нем конф файл) - /opt/bin (сам файл, AdGuardHome) - /opt/etc/init.d (сам файл, S99adguardhome)

Разговор и пожелания этого ведется давно https://translated.turbopages.org/proxy_u/en-ru.ru.03a125f4-63d0bb45-57bb5eb9-74722d776562/https/github.com/AdguardTeam/AdGuardHome/issues/951

Я не в курсе где и что у вас стоит (только то что Между устройствами около 10 метров.). Могу только гадать, но и это проблематично так как это 2.4 судя по вашему скрину выше, который 2.4 обычно забит соседями или не забит соседями. У меня дома Меш система из двух устройств кто тогда контроллер и т.д. Так же можно было посмотреть и в лог Спидстера что там. Сижу на кухне в непосредственной близости от Спидстера, кручу ленту в ВК или Ютубе. это пока рано, для начала как у вас установлено и настроено. Вы пробовали от него отойти на х метров, данным клиентом. Можно для пробы не отходить, а просто убавить мощность 75% это -1dB, 50% это -3dB. Из ходя из того что написано выше плюс то что ниже на скрине - роутер контроллер (точка 2) + ТД (точка 1). Клиент смартфон рядом с ТД как и положено подключился к ней так как его (1) он слышит лучше RSSI -33 чем контроллер (2) RSSI -50. Всеми правдами и не правдами ему клиенту не захочется со соскакивать с ТД (1) или отключаться от нее, если только помеха не пробежит (в виде работы соседского роутера на соседнем канале, так как сосед рядом с ТД, но дальше от роутера и помеху он будет создавать разную на них). Если это проблематично то попробуйте обратиться в ТП, но и туда чем больше информации дадите тем больше шанса на решение вашего вопроса.

Для Wifi устройства в место указания качества связи в данном случае кол-во палочек - малоинформативно, хотелось бы видеть параметр RSSI клиента (тем более он есть в "show assos"). При наличие сегментов и вывода Host на данном роутере при активных "галках" на сегментах - можно было бы раскрасить как сами сегменты так и hostname для данного сегмента. Если сегмент ААААА - синий то цвет клиента Hostname синий.

Обычно с этого и начинают, но тут просто Насмотревшись в Ютубе роликов

С чем это может быть связано? Это может зависеть от многих причин про которые вы не сказали - настройки wifi какие. Система из двух устройств а каких именно идет речь, один Спидстер а второй 4G их расположение. Вариант - не удачное положение роутеров, а точнее клиента между ними. Клиент подключается к ТД или роутеру из ходя из RSSI, у кого лучше. Тут не имеет значение посередине он или нет (если не прямая видимость), вопрос с каким уровнем RSSI клиент видит ТД или роутер.

Так и не понял что там редко подхватывается и где Вообще баг появился сразу при выходе 4.0 Alpha На VPN wireguard warp на ваших сайтах browserleaks.com, myip.ru, whoer.net/ru описанную вами проблему не заметил, светился адрес от cloudflare warp 104.28....... Версия последняя 4.0

А что вы скажите ПО 404 - три wireguard соединения, первое warp, второе wg-proton, третье vpnjantit. В итоге имеем speedtest и yandex измеритель Теперь на что хотелось бы обратить внимание при проверки на вашем сайте В моем случае на ПК и с FF браузером (так как некоторые сервисы просят не FF браузер то была замена на user agent - yandex) на котором выключен webrtc и стоит uBlock Origin, так же AdguarhHome DNS на роутере (со своими настройками и фильтрами, он же для всех трех каналов wireguard) кроме как на warp подключение не смог определить не чего. На смартфоне Sams и его родном браузере Интернета без разницы на каком канале - speedtest показывает провайдера, yandex измеритель аналогично, ваш ipaddress аналогично. Механизм этого всего - клиент в профиле - это маркировка пакетов для данного профиля и создание таблицы маршрутизации с привязкой к данному профилю. Данный механизм не подвергался изменениям скорей всего. Проверю позже на 3.9 которая на основном канале ради спортивного интереса.

1. Wireguard Proton (через Нидерланды) для сервиса Netflix - работает, но проверьте. 2. на основание п.1 можно завернуть в WG, можно совестно с профилем где будет данный WG (хотя бы резервным каналом т.е. не default) AdGuardHome ipset: - flxvpn.net,netflix.ca,netflix.com,netflix.com.au,netflixdnstest10.com,netflixdnstest1.com,netflixdnstest2.com,netflixdnstest3.com,netflixdnstest4.com,netflixdnstest5.com,netflixdnstest6.com,netflixdnstest7.com,netflixdnstest8.com,netflixdnstest9.com,netflixinvestor.com,netflix.net,netflixstudios.com,netflixtechblog.com,nflxext.com,nflximg.com,nflximg.net,nflxso.net,nflxvideo.net/netflix плюс маркировка пакетов, примеры есть на форуме, пара-тройка строк ipset create netflix hash:ip hashsize 4096 iptables ..... -m set --match-set netflix dst -j MARK --set-mark ХХХХХХХХХХ ... ip route add default dev ИМЯ_WG_nwg2 table АААААА ip rule add fwmark ХХХХХХХХХХ table АААААА

Весь вопрос в одной строчке при назначение маршрута по умолчанию - выбор самого интерфейса. interface Bridge0 rename Home description HomeLan *** ip route default 192.168.130.101 Home *** ip name-server 192.168.130.101 "" on Home т.е. не любой а именно тот который Bridge0 (основной роутера), возможно понадобиться перезагрузка или некоторое время. Его можно ввести через WEB cli или в конф.файл.

В догонку для управления роутером есть : 1. конфиг роутера достаточно несколько раз посмотреть в него 2. и команды cli или web cli (192.168.1.1/a) Использование web cli достаточно удобно 192.168.1.1/a - это клавиша ТАВ и курсор вверх/вниз в выпадающем окне опять клавиша ТАВ и курсор вверх/вниз и т.д. пока не потребуется ввод значения. Если просто cli то там аналогично только клавиша "?" и будет список для данной команды.

Ну во первых статья датирована "Обновлено 11/06/2020 15:55" в ПО за данное время до 16.01.2023 уже многое изменилось. 1. Если очень коротко и поверхностно, то поле настройки DNS если прописать IP адрес то будет создан стат.маршрут через указанный интерфейс. Например при настройки Интернета от провайдера : - провайдер и его DNS - пользовательские DNS в настройках провайдера это все сводиться к стат.маршруту до нужного сервера через данный интерфейс в настройках WEB раздела, например интерфейс провайдера или настройки wireguard то будет интерфейс wireguard. Так же учтем, что на текущий момент есть реализованные сервисы - "DNS профили" и "Политики подключений". 2. "Галка выхода в интернет" это просто создать маршрут по умолчанию на данный интерфейс, т.е. имеем выход через провайдера и это маршрут по умолчанию, то далее на нем поднимаете wireguard и получаете новый маршрут по умолчанию через интерфейс wireguard, или OpenVPN то будет через него OpenVPN. Все описанное выше сводиться к маршрутизации через интерфейсы роутера. Все остальные пункты относится к примерам использования роутера и клиентов подключенных к нему в том или ином варианте. Например такой вариант

C момента установки AGH на роутеры с HDD проблем с AGH не наблюдал, за исключением одной - может возникнуть 100% загрузки проца 7621 при его AGH не правильной настройки. Второе новая или не новая flash тут вопрос наверное в ее скоростных параметрах (не только то что она USB3).

Предоставьте логи данной проблемы а так же то что usb flash не имеет проблем.

Есть такое дело, но в 40А2 есть "кнопка" в настройках - Режим работы Wifi (Ретрансляторы Wi-Fi-системы прекращают вещание беспроводной сети, когда контроллер недоступен). По умолчанию она включена, т.е. "mws auto-ap-shutdown". Если ее выключить то Янв 6 17:41:34 ndm Mws::Controller::Manager: automatic access points shutdown disabled. возможно это ваше решение вопроса.

то обычно сервера днсов туда не попадают и траффик ходит через провайдера на прямую. А дальше возможно магия на днсах в виде разных ответов в зависимости от того, от куда клиент пришел. Клиент WARP попытка попасть на сайт https://www.themoviedb.org/ не удачна, даже при том что у меня Adguardhome который сидит на чистом канале провайдера и использует tls://1dot1dot1dot1.cloudflare-dns.com и tls://dns.google.com, т.е. запросы DNS идут на прямую на них, а сами данные по каналу VPN - WG. Но стоит прописать в yaml upstream_dns: - tls://1dot1dot1dot1.cloudflare-dns.com - tls://dns.google.com - '[/themoviedb.org/]9.9.9.9' - '[/tmdb.org/]9.9.9.9' или - '[/themoviedb.org/]84.200.69.80' - '[/tmdb.org/]84.200.69.80' это DNS - DNS.WATCH В итоге можно использовать upstream_dns например DNS-over-HTTPS (DoH): https://resolver2.dns.watch/dns-query

Судя по изменениям Если только в MCU микрокод и то он "Built date: 20220506...."

Есть такое дело на Peak. Ввиду использования двух каналов вернул основной PPPoE : 1. на канале PPPoE отправил его в резерв 2. второй который был ранее в резерве сделал основным. В итоге как ни странно получил PPPoE включен но как основной, а второй так же работает но как и ранее резервный. Переключение в WEB на канале PPPoE - выкл/вкл результата не давала.