vasek00

Ранее писал в данной ветке от 19.1021 Сейчас работает 108 на Peak. Как устанавливать используя данный арх и в нем файл так же есть в данной ветке.

Без kvas на tls серверах никаких проблем c AGH как не было так и нет. 2022/11/10 04:55:01.460400 1214#1 [info] AdGuard Home, version v0.108.0-b.20

Я не где не заикался про политики и что-то с ними речь шла о а просто ограничения - для одного канала одно для другого другое. Данное ограничение есть в настройках торрент - settings.json. Суть всего в зависимости от тек.канала использовать те или иные параметры ограничения.

Как сказали выше ТП или СЦ А так IPEX1 он выше и по массивней

Если только OPKG. В самом интерфейсе Transmission есть кнока вверху "Улитка" - смотрите в сторону изменения параметров в нем (конф файл) Можно не "улитку", а просто ограничения - для одного канала одно для другого другое. Активный канал интернета проверяется def маршрутом.

ip hotspot wake 08:60:6E:ХХ:XX:XX /rci/ip/hotspot/wake?mac=08:60:6E:ХХ:XX:XX

Смотрите в интернете тему - "Протоклы SMB v1/v2/v3 в Windows" типа https://winitpro.ru/index.php/2014/12/01/podderzhka-smb-1-0-v-windows-server-2012-r2/

Из всего прочитанного я бы посмотрел в сторону проверки параметров netsh interface tcp show global и проверки на windows проводнике (так же проверил бы еще и SMB версии которые используются)

Adguard Home это один единственный запус.файл и плюс файл конфиг. Я обновляю скачкой его с https://github.com/AdguardTeam/AdGuardHome/releases/ далее распаковка и перезапись его на нужное место. Если в описание на данной странице нет изменений в конф то просто перезапуск данного сервиса. Иногда просто сравниваю два конфига текущий и из новой версии.

Укажите для данной политики сервер DNS 192.168.2.1

Речь не про то что попробовать конфиг, а про Уберите "user-nobody" он и так запускается от nobody. Второе смысл ввода команды "min-port=4096" для чего. Далее я просил вас показать вывод команды "netstat", если не отрабатывает opkg dns-override как вы пишите то для начала смотрим лог после перезапуска на предмет [I] Oct 12 07:53:44 ndm: Opkg::Manager: DNS override enabled.

Уберите "user-nobody" он и так запускается от nobody. Второе смысл ввода команды "min-port=4096" для чего. Покажите "netstat -ntulp | grep 53" Самый простой конфиг который работал no-resolv # interface=br0 # bind-interfaces bind-dynamic listen-address=127.0.0.1 listen-address=192.168.130.100 ####server=127.0.0.2#65053 ---- сервис dnsproxy 1 server=127.0.0.2#65153 ---- сервис dnsproxy 2 cache-size=2500 ####all-servers ---- если несколько серверов # addn-hosts=/opt/tmp/malware_adblock.txt addn-hosts=/opt/tmp/StevenBlack addn-hosts=/opt/tmp/anti_webm.hosts bogus-priv domain-needed #log-queries #log-facility=/opt/var/log/dnsmasq.log #log-async=25

1. Галка настройки выхода в интернет не стоит на туннели WG между двумя роутерами -> доступ клиентов из удаленной сети должен быть без проблем (туннель podolsk). 2. Выход в интернет в таком случае как и был ранее, т.е. все что прописано в Политике по умолчанию, у вас это Broadband и ниже DSL. 3. Создан какой то VPN_wireguard и профиль в котором только он активен. В него помещен клиент. Но так как и на нем нет галки выхода в интернет ( а то бы он был виден в профиле по умолчанию, а его там не видно -> только два интерфейса, галка в интернет устанавливает маршурт default на данный интерфейс). Примечание помимо галки выхода в интернет в данном решение нужно еще и адрес DNS сервера. Без проблем работает вариант связи двух роутеров по WG - доступ клиента в удаленную сеть другого роутера, и выход данного клиента через профиль WARP в интернет. На вскидку смотрите настройки своего VPN_wireguard.

Маршруты покажите с обоих.

1. Попробовать разобраться с данной проблемой, selftest и ТП или если 3.9 то тут, но нужно больше данных 2. Для временного решения попробовать использовать возможность на нужном вам интерфейсе "туннель VPN/IPsec". Справочник команд CLI раздел "ping-check" ping-check profile Name ping-check restart При создание profile Name выбрать "host" из сети туннеля если возможно или если выход через данный канал то другой "host". Но для начала лог данного места когда VPN/IPsec перестает работать. и периодически он перестает работать Вопрос а как ?

Видимо еще раз инструкцию. Если по конф файлу смотреть то Если по ping то с клиента 192.168.130.10 Обмен пакетами с 192.168.1.32 по с 32 байтами данных: Ответ от 192.168.1.32: число байт=32 время=36мс TTL=62 Ответ от 192.168.1.32: число байт=32 время=37мс TTL=62 Ответ от 192.168.1.32: число байт=32 время=38мс TTL=62 Ответ от 192.168.1.32: число байт=32 время=38мс TTL=62 Статистика Ping для 192.168.1.32: Пакетов: отправлено = 4, получено = 4, потеряно = 0 (0% потерь) Приблизительное время приема-передачи в мс: Минимальное = 36мсек, Максимальное = 38 мсек, Среднее = 37 мсек

Можно попробовать вытащить системный лог с клиента, когда он не подключается на Wifi6 чтобы хоть что-то понять (если конечно это логгируется). Думаю без рута тут не обойтись, чтобы повысить log facility. С логами да проблема. Но на что хотел бы еще обратить внимание. Клиент если ранее был подключен к AX (пусть переходом или не переходом как описано выше, спец. делал на WPA3 чтоб не было FT) но удалился от данной AP (т.е. ее потерял) а после возвращается в ее зону то он так же будет подключен как AX, тогда вопрос а есть при таком подключение какое то отличие от например первоначального подключения. Повторюсь самое интересно то что первоначально без SIM проблем с подключением к AX не было, только после установки SIM RU, далее уже включение без SIM роли не играло.

Вам нужно решение или будете ждать данной реализации в прошивки? как быть, если сервер wireguard имеет динамический ип Этого в первичном посте не было. Как часто он у вас меняется или вы выключили потом включили?

Данный вопрос поднимался в мае 2022 Если нужно то как вариантг все делается в WEB (скрины выкладывать не буду как бы все понятно в настройках, итог по конфигу). Для Wireguard нужен маршрут на данный сервер. 1. стат маршрут на сервер данного Wiereguard через нужный вам канал, в данном случае пров-2, основной на ppp0 пров-1 По конф файлу ip route 185.177.1хх.хх0 GigabitEthernet0/Vlan9 auto reject !WG-Prot где 185.177.1хх.хх0 - сервер WG от Proton GigabitEthernet0/Vlan9 - интерфейс второго провайдера ~ # ip ro default dev ppp0 scope link сеть_пров_2/24 dev eth2.9 proto kernel scope link src интерф_роутера ... 185.177.1хх.хх0 via src шлюз_пров_2 dev eth2.9 2. Клиента в профиль для данного Wireguard ! interface Wireguard4 description WG-proton security-level public .... endpoint 185.177.1хх.хх0:хххх ! ip policy Policy2 description Anti permit global Wireguard4 ! ip hotspot ... host хх:Клиент:хх policy Policy2 После проверки данный клиент выходил по каналу Wireguard4. Примечание - обратить внимание на DNS для данного клиента. Если же надо все делать в основном профиле то в место п.2 нужно прописывать стат маршруты на нужные сервисы через данный интерфейс.

Нашел временное решение - по проблеме описанной выше скорей всего регионалка на подключение по wifi для данного клиента и это роуминг (думаю в любом ракурсе). Переход клиента между роутером<->ТД в любом виде, мобильный домен включен : 1. Роутер1 (SSID1) и Роутер2/ТД (SSID1) хоть на 5GHz и одной частоте или хоть на разных частотах с одним SSID1. Например Клиент подключился на ac (wifi5)Роутере1 далее переход клиента в зону Роутера2/ТД в итоге он уже на ax (wifi6). Далее отходим от Роутера2/ТД до потери связи по wifi6 и потом возвращаемся к Роутеру2/ТД и в итоге опять клиент остается на wifi6. 2. Роутер1 на нем SSID1 для 2.4 и 5GHz. Клиент подключается к нему на ac, далее уход его для переключения на 2.4 и как итог клиент перешел на ax. 3. Роутер1 (SSID1) и Роутер2 (SSID1) на 5GHz и одной частоте/хоть на разных частотах. Например Клиент подключился на ac (wifi5)Роутере1 далее выключаем wifi Роутера1 в итоге клиент оказался на Роутере2 но уже на ax (wifi6). Далее отходим от Роутера2 без выключения на wifi до потери связи (можно погулять)по wifi6 и потом возвращаемся в помещение и как итог клиент остается на wifi6. Ремарка - в данном примере Роутере1 и Роутер2/ТД были настроены на WPA3 клиент Samsung на сегодня не может FT (802.11r) для WPA3 в отличие от WPA2.

А если allow-ips прописать 192.168.10.0/24

Информация про использование WCN6750 подтверждается и в модели A73 ее настройки Смартфон без симок - все так же только AC.

Дополнение, как было. Что такого мог добавить в смартфон (может обновление какое) что он перестал соединяться на AX. Если только SIM карты.

39B0 KN1011 Клиент Samsung A73 (данный аппарат Малайзия, продажа в Российском магазине, чип wifi Qualcomm) который может AX и один раз даже получилось подключиться 1х1/80 = 600Мбит и поработать. Далее через некоторое при последующих подключениях сделать так чтоб он работал на wifi 6 c KN1011 не получается. Настройки на роутере менял каналы 36 или 52, страна Denmark/Germany/RU, WPA2-WPA3 или WPA2 не к какому результату на привели, другой клиент на Samsung подключался к роутеру на AX. Если брать раннюю модель A52S (528B) c AX то в нем стоит BT/WLAN WCN6750 по service manual

К тому посту который выше имеем wireguard в системе он Wireguard3 interface Wireguard3 description PKN-WG security-level private ... wireguard peer EUvA....Xs= !A70 ... ! wireguard peer y0.....CA= !T505 Нужно добавить строчку ip nat Wireguard3 можно в конфиг, а можно через cli но потом записать : 1. - security-level private по умолчанию он public 2. - ip nat Wireguard3