vasek00

Два раза было на версии 5 (большое кол-во клиентов) т.е. с утра приходят, через некоторое время говорят, что не работает, менять настройки не помогало -> перезапуск решал проблему на некоторое время опять. Потом после обеда опять звонок, что не работает). Переход на 4.3.6 (ошибка как и на 5), потом галка разрешен транзит и ошибок не возникло. На 1910 и с малым кол-вом клиентов - ошибки были, но звонков не поступало. Ниже часть лога до установки разрешен транзит Установка галки - транзит и все чисто.

Попробую транзит запросов поставить галку.

5.0 Beta 0 или 4.3.6 в логе ошибки "ndnproxy [....] unable to extract domain from request" По настройкам : - старенький 1010 (проверял на двух прошивках, последняя до этого была 5A9 такого в логе как то не замечал) - провайдер ручная ( IP-xxx.xxx.xxx.1/24 шлюз-xxx.xxx.xxx.100, DNS1-94.140.15.15, DNS2-94.140.14.14) - лок.сеть (IP-192.168.230.1/24 шлюз-xxx.xxx.xxx.1, в настройках DHCP стоит DNS1-94.140.15.15, DNS2-94.140.14.14 без DNS так же с ошибкой в логе) - интернет фильтры доб.DNS-94.140.14.14 любой (без .той добавки также - ошибка в логе) На 5.0 Beta 0 через некоторое время жалуются на проблему с интернетом. При проверке канал есть, диагностика ping google.com ошибка. Перегрузка роутера решает проблему на некоторое время. Старенькая Viva 1910 на ней 50B0 и так же лог засыпан, настройки - провайдер ручная ( IP-1xx.xxx.xxx.1/24 шлюз-1xx.xxx.xxx.100, DNS1-1xx.xxx.xxx.10, DNS2-77.88.8.2) - лок.сеть (IP-192.168.231.1/24 шлюз-xxx.xxx.xxx.1, в настройках DHCP стоит DNS1-192.168.231.1) - интернет фильтры доб.DNS-94.140.14.14 любой (без .той добавки также - ошибка в логе) Нашел сохраненный selftest ранее 50А9 там упоминания про "ndnproxy [....] unable to extract domain from request" нет Отличие 1010 кол-во клиентов до 25 от 1910 кол-во клиентов не более 10 (все на смартфонах).

Ну раз написано тогда ладно, возможно кому понятно, что написано вами дадут рекомендацию или ответят.

У вас WG куда или клиентом чего?

Переход с 50A13 при включенном "set dev.usb.allow_uas 1". USB3 диск ADATA SSD NVMe и BOX RTL9210B-CG на 50B01 привел к плохой отзывчивости системы и сообщениям в логе. Смена параметра на "set dev.usb.allow_uas 0" + перезапуск и все работает как ранее.

Два WG канала (wg0 + wg1), оба под asc, клиент wifi. Роутер 1811 но роли не играет, прошивка полная.

Ранее команда была. Пример для Wireguard настройки 1. Клиент[WG-client]-----Инет------[WG-Serv]Keenetic[WG-clint]-------Инет------[WG-Serv].... 2. Клиент[WG-client]-----Инет------[WG-Serv]Keenetic[WAN-пров]-------Инет---------------.... Есть политика в ней активен WG-client Keenetic для WG интернет сервера ip policy Policy0 permit global Wireguard0 no permit global GigabitEthernet0/Vlan9 Далее есть WG-Serv для удаленных клиентов, которые подключаются к данному роутеру interface Wireguard2 description UKN-WG ... connect ! up Вводим описанную ранее выше команду ip hotspot policy Wireguard2 Policy0 заворачиваем клиентов, которые подключились по WG2 в политику "Policy0" -> получаем их выход в интернет не через п.2. а по п.1 Вариант для клиента "VPN-сервер IKEv2/IPsec" ниже или точнее еще ниже Посмотрите тему

Все что написано выше вернуло работу WG.

https://github.com/Vyacheslav-S/iperf3-public-servers-list Заходите в Web/cli и далее "exec iperf3 -c a210.speedtest.wobcom.de -P 20 -R -t 120" (где P потоки зависит от проца -> 7621 и аналоги вытягивал 400-500Мбит, -R прием, -t время в секундах) в "Системный монитор" смотрим. Можно найти подходящий iperf сервер в России в интернете.

Так как пользователи писали что и через другие страны так же проблема. Скорей всего решили навести порядок Возврат к endpoint, а не к IP адресам.

Так как стоит Entware - вариант AdguardHome не рассматривали

Вопрос чуток не по теме. На вопрос в yandex "что быстрее по отработке ipset или стат. маршрутизация" Коснусь примера есть стат маршруты их 8 ( c масками 255.255.192.0, 255.255.128.0, 255.254.0.0, 255.255.0.0, 255.255.224.0) и вариант с "object-group fqdn" на 10 записей получилось 122 ip адреса и в конечном итоге "MARK --set-xmark" Или скорей всего "выбор между ipset и маршрутизацией зависит от конкретных задач и предпочтений пользователя" B как раз решение "object group fqdn можно добавить ip-адреса".

Делала как то давно, проверил сейчас для 5.х (есть отличие от 4.х, так как теперь по MAC)

Вопрос только зачем, если он WG сервер и раньше мог быть создан в той же .../otherConnections и так же можно было управлять выходом в интернет через политику. Как и стало с ZeroTier или туннелями IPIP, GRE и EoIP для которых создали WEB.

Да хоть четвертый - ВСЕ УЖЕ БЫЛО СДЕЛАНО РАНЕЕ, для удобства настроек пользователя под все плюшки которые сейчас есть в прошивке что вывести куда вывести? всё раньше делалось через веб, кроме ip nat - про то и речь читаем выше.

По моей логике уже все было и работало, решили для пользователей вывести в WEB для настройки. Все что можно сейчас уже давно описано и реализовано, единственная фишка это управление - ручками, а будет в WEB. Плюсом сама фишка ip nat Wireguard2 ip hotspot policy Wireguard2 Policy0

Было ранее уже все и так работало, решили в WEB сделать. Ранее - заходим "otherConnections" и создаем Далее можем приклеить политику для них и все отлично работает.

А что же это по вашему Только полностью его настроил.

Можно попасть через

Новая плюшка использования iperf3. (config)> iperf3 interface - interface for Iperf3 server port - port for Iperf3 server security-level - set iperf3 server security level (config)> iperf3 (config)> iperf3 security-level Usage template: security-level (public | protected | private) Choose: public protected private (config)> iperf3 interface Usage template: interface {interface} Choose: ... Bridge0 ... (config)> iperf3 interface Bridge0 Iperf3::Server: Interface changed to Bridge0. (config)> iperf3 port Usage template: port {port} (config)> iperf3 port 5200 Iperf3::Server: Port changed to 5200. (config)> system configuration save Core::System::StartupConfig: Saving (cli). (config)> После этого она исчезает iperf3 interface Home iperf3 security-level private В запущенных сервисах ее нет. (config)> service iperf3 Iperf3::Server: Enabled. (config)> Теперь запустим (config)> service iperf3 Iperf3::Server: Enabled. (config)> 2727 root 1196 S /usr/bin/iperf3 -s --bind-dev br0 ......

У вас время выбрано "action start 00 03 * action stop 01 03 *" и повнимательней посмотрите на selftest после перезагрузки роутера (хотя бы пару раз) Делал выключение wifi в 0-0 и включение в 6-0 = проблем по времени не было никогда.

Только как вариант использования, для клиентов.

Проверил 50A8 1. WG в нем два пира (два клиента) 2. Выход в интернет их настроен через WG на Keenetic Клиент1/2 ---мобильный---[WG2]Keenetic[WG0-клиент]-----Инетернет-----[WG-Сервер].... Просьба не "ломать".