vasek00

первая ошибка на пробном KII релиз 214B Ноя 30 12:56:56 ndm Acme::Tools: requesting "https://acme-v02.api.letsencrypt.org/directory"... Ноя 30 12:56:57 ndm Acme::Tools: requesting "https://acme-v02.api.letsencrypt.org/acme/new-nonce"... Ноя 30 12:56:58 ndm Acme::Tools: requesting "https://acme-v02.api.letsencrypt.org/acme/new-order"... Ноя 30 12:56:58 ndm Acme::Tools: [432] "response body": "{ "type": "urn:ietf:params:acme:error:rateLimited", "detail": "Error creating new order :: too many failed authorizations recently: see https://letsencrypt.org/docs/rate-limits/", "status": 429 }". Ноя 30 12:56:58 ndm Acme::Tools: system failed [0xcffd01eb], bad HTTP status: 429. ввел спец.клиента с правами на CLI, WEB, WEB только чтение На другом KII с релизом 214B102 все удачно, разница только первый выше - прямое подключение, второй ниже - облако.

Нет это после включения сервиса будет доступен данный код, он на той же странице, где включение.

Дальше, идем проще рег.устройства по рег.номеру для доп гарантии, вводим номер а в ответ invalid (данные вводились с ПК) Берем CID так же идем в "Добавить новое устройство в сеть" - данный CID вставляем а в ответ "Error: missing required fields"

Схема чтения с ExtraII через LAN/wi-fi 5GHz в вариантах 1. Клиент----LAN---ExtraII-LAN-...-HDD винт 2. Клиент----LAN---ExtraII-USB-flash Клиент----5GHz--+ 1. 14:38 скорость 95Мбит чтение с сетевого винта, клиент подключен по LAN к ExtraII, процессор 36-40% (из которых 0% iowait) 2. -a 14:42 чтение 120-130Мбит с USB flash к ExtraII, клиент подключен по 5GHz процессор 100% (из которых 25% iowait, график верхний) -b 14:45:30 чтение с USB flash к ExtraII, клиент подключен по LAN процессор 100% (из которых iowait как выше ~25%, но уже softirq вырос и солидно, график верхний)

на берите в браузере 192.168.1.1/a и команду "show associations" получите всю информацию о клиенте. Не мешало бы в данную позицию вывести информацию про клиента например в таком виде: "ac/k/r 1x1 80 ebf -63" или "ac/k/r 2x2 80 ebf mu -60" где последний параметр это "rssi"

Комментарии по клиентам для роуминга Samsung - https://support.samsungknox.com/hc/en-us/articles/115013403768-Enhanced-Roaming-Algorithm Apple - https://support.apple.com/ru-ru/HT203068

quad9 как бы свежий решил показать его скорость ( у других может быть другая), так например у меня например якобы быстрый cloudflare дает 30-40ms, adguard-dns от 15-26ms, yandex от 17-33ms. Но quad9 как бы еще и блокировщик. С вашей стороны он вообще 48ms, с моей он был 76ms.

т.е. IP - http, https, ftp и т.д.

Это был 2017год, так как для каждого пользователя данного форума доступно 10МБ для файлов, то приходится удалять некоторые для размещения новых. Что там было трудно вспомнить, да и с того времени много изменилось так например есть сервис "монитор трафика хостов"

Quad9 DNS Для dnscrypt-proxy пример

Значит не так понял вопрос который звучал про использование dnscrypt-proxy а все рассуждения свелись к обходу блокировке

Вопрос только КАК поточней ????

Можно узнать ваш вариант решения в данном случае вопроса ...два самых быстрых сервера с временем отклика в районе 50ms не всегда отвечают, и вместо них начинают отзываться более дальние с временем более 300ms.... вариант понравился больше, т.к. в нем нет привязки только к одним dns серверам, и можно использовать любые, без потери функционала

Для этого есть dnsmasq в связке с dnscrypt тут уже про это упоминали.

Как бы список всех серверов можно найти в https://download.dnscrypt.info/resolvers-list/json/public-resolvers.json для dnscrypt-proxy по умолчанию в v2 возможен список из 4 серверов. Потратить день перебора или создать список IP адресов и ping на них из выбранного и попробовать в dnscrypt-proxy по 4 сервера, далее взять на пробу несколько DNS-over-HTTPS => что-то не вериться что в итоге вы не найдете приемлемые для вас сервера. Так же не помешает параметр "cert_refresh_delay = 60" через 1час будет refresh. т.к. в нем нет привязки только к одним dns серверам, и можно использовать любые, без потери функционала. о какой привязке идет речь в данном случае и особенно интересует без потери функционала ?

Написал же по конфигу только DoH. Может кому пригодиться https://quad9.net/doh-quad9-dns-servers/ https://quad9.net/ у меня на него "quad9-dnscrypt-ip4-filter-pri"

Второй dnscrypt https://habr.com/post/427639/ в настройках dnscrypt # Use servers implementing the DNS-over-HTTPS protocol doh_servers = true ... ## DoH: Disable TLS session tickets - increases privacy but also latency # tls_disable_session_tickets = false ## DoH: Use a specific cipher suite instead of the server preference ## 49199 = TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 ## 49195 = TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256 ## 52392 = TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305 ## 52393 = TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305 ## ## On non-Intel CPUs such as MIPS routers and ARM systems (Android, Raspberry Pi...), ## the following suite improves performance. ## This may also help on Intel CPUs running 32-bit operating systems. ## ## Keep tls_cipher_suite empty if you have issues fetching sources or ## connecting to some DoH servers. Google and Cloudflare are fine with it. # tls_cipher_suite = [52392, 49199] ...

Вопрос только по latency server_names = ['cloudflare', 'google', 'adguard-dns', 'yandex'] ... # Use servers implementing the DNSCrypt protocol dnscrypt_servers = true # Use servers implementing the DNS-over-HTTPS protocol doh_servers = true ... [static.'google'] stamp = 'sdns://AgUAAAAAA.....wZXJpbWVudGFs' [static.'cloudflare'] stamp = 'sdns://AgcAAAAAAA.....kbnMtcXVlcnk' [2018-10-27 14:55:55] [NOTICE] [adguard-dns] OK (crypto v1) - rtt: 48ms [2018-10-27 14:56:00] [NOTICE] [cloudflare] OK (DoH) - rtt: 42ms [2018-10-27 14:56:00] [NOTICE] [google] OK (DoH) - rtt: 56ms [2018-10-27 14:56:00] [NOTICE] [yandex] OK (crypto v1) - rtt: 28ms [2018-10-27 14:56:00] [NOTICE] Server with the lowest initial latency: yandex (rtt: 28ms) [2018-10-27 14:56:00] [NOTICE] dnscrypt-proxy is ready - live servers: 4 .... [2018-10-27 15:56:03] [NOTICE] Server with the lowest initial latency: yandex (rtt: 18ms) [2018-10-27 16:56:06] [NOTICE] Server with the lowest initial latency: yandex (rtt: 27ms) [2018-10-27 17:56:09] [NOTICE] Server with the lowest initial latency: yandex (rtt: 33ms) [2018-10-27 18:56:12] [NOTICE] Server with the lowest initial latency: yandex (rtt: 23ms) [2018-10-27 19:56:15] [NOTICE] Server with the lowest initial latency: yandex (rtt: 26ms) [2018-10-27 20:56:18] [NOTICE] Server with the lowest initial latency: yandex (rtt: 32ms) [2018-10-27 21:56:21] [NOTICE] Server with the lowest initial latency: yandex (rtt: 21ms) [2018-10-27 22:56:24] [NOTICE] Server with the lowest initial latency: yandex (rtt: 23ms) Как видно выше [cloudflare] OK (DoH) - rtt: 42ms [google] OK (DoH) - rtt: 56ms

Так как возможности размещения точек доступа индивидуальны у каждого, то возможно ли применения параметров при настройки например у DLINK 853 аналог KN1010 раздел роуминга : 1. Автомат, то что сейчас есть 2. Настройки пользователя два параметра "Минимальный уровень соединения" и "Мертвая зона"

Берем релиз 2.14 клиент смартфон программа TotalCom плюс плагин LAN общий доступ Windows, у него в настройках есть поддержка SMB2 по пытаемся его подключить к роутеру с пакетом SMB в итоге - не хочет, хотя клиент на Win7 и Win10 подключаются. Убираем данную галку на TotalCom и все подключается. Вывод - проблема скорей всего в вашем клиенте, так как первоначальная фаза соединения это на что способен клиент

Вопрос только в том, возможно это доступ к сервисам внутри сети может есть альтернатива по доступу к данным сервисам?

Почему бы для конечного пользователя не поставить на оба канала "Режим работы Через облако", или есть разница для конечного пользователя в доступе на роутер из интернета при : - при "Прямой доступ" - "Через облако"

При использовании сети 10-20 клиентов нет не чего страшного да и лучше это, второе прописываете только на роутере, на клиентах по барабану, так как все равно получит то что "доктор прописал" на роутере (на клиентах можете оставить получать автоматически)

Это не то

Так как устройство зарег. и естественно ПРИВЯЗАН К МАС IP адрес для данного клиента, то вы имеете возможно блокировать на странице "Правило межсетевого экрана" для "Домашней сети" выбрав адрес:порт как источника так и получателя, вытащив сервер из сегмента дом.сети.