vasek00

Для простоты кто мешает запустить второй сервис для IPv6 dnscrypt-proxy --local-address='[::1]:53'.... в итоге будут запущены два сервиса "dnscrypt-proxy"

Конечно нет, кто хочет из домашних пусть ставит хоть 8.8.8.8 хоть что угодно со всеми вытекающими, речь идет о домашней сети в настоящие время желающих нет пока. Заблокировать публичные DNS без проблем в одно действие без iptables так же, только не вижу в этом смысла для домашних клиентов.

Ни куда не чего не добавлял из правил iptables. / # netstat -ntulp | grep dns tcp 0 0 127.0.0.2:65053 0.0.0.0:* LISTEN 748/dnscrypt-proxy tcp 0 0 192.168.1.1:53 0.0.0.0:* LISTEN 744/dnsmasq tcp 0 0 fe80::xxxx:xxxx:xxxx:xxxx:53 :::* LISTEN 744/dnsmasq udp 0 0 192.168.1.1:53 0.0.0.0:* 744/dnsmasq udp 0 0 127.0.0.2:65053 0.0.0.0:* 748/dnscrypt-proxy udp 0 0 fe80::xxxx:xxxx:xxxx:xxxx:53 :::* 744/dnsmasq / # В данном случае просто dnsmasq слушает все что летит на 53 порту. Хорошо ну не используете dnsmasq тогда кто мешает запустить dnscrypt-proxy на прослушку 53 порта в конфе ## List of local addresses and ports to listen to. Can be IPv4 and/or IPv6. ## To only use systemd activation sockets, use an empty set: [] listen_addresses = ['127.0.0.1:53'] ну или из команды запуска например для dnscrypt-proxy --local-address=127.0.0.1:53 dnscrypt-proxy --local-address='[::1]:53'....

Режимы 2,4 на KN1010 Режим 802.11b - ManagementBeacon frame - InformationElements: - ssid: GK ElementID: SSID Length: 4 (0x4) SSID: GK - rates: 1.0, 2.0, 5.5, 11.0 ElementID: Supported Rates Length: 4 (0x4) - Rate: Mandatory BitRate = 1.0 Mbps Rate: (.0000010) 1.0 Mbps Type: (1.......) Rate contained in the BSSBasicRateSet parameter - Rate: Mandatory BitRate = 2.0 Mbps Rate: (.0000100) 2.0 Mbps Type: (1.......) Rate contained in the BSSBasicRateSet parameter - Rate: Optional BitRate = 5.5 Mbps Rate: (.0001011) 5.5 Mbps Type: (0.......) Rate NOT contained in the BSSBasicRateSet parameter - Rate: Optional BitRate = 11.0 Mbps Rate: (.0010110) 11.0 Mbps Type: (0.......) Rate NOT contained in the BSSBasicRateSet parameter ... Режим 802.11gn - ManagementBeacon frame - InformationElements: - ssid: GK ElementID: SSID Length: 4 (0x4) SSID: GK - rates: 1.0, 2.0, 5.5, 11.0, 9.0, 18.0, 36.0, 54.0 ElementID: Supported Rates Length: 8 (0x8) - Rate: Mandatory BitRate = 1.0 Mbps Rate: (.0000010) 1.0 Mbps Type: (1.......) Rate contained in the BSSBasicRateSet parameter - Rate: Mandatory BitRate = 2.0 Mbps Rate: (.0000100) 2.0 Mbps Type: (1.......) Rate contained in the BSSBasicRateSet parameter - Rate: Mandatory BitRate = 5.5 Mbps Rate: (.0001011) 5.5 Mbps Type: (1.......) Rate contained in the BSSBasicRateSet parameter - Rate: Mandatory BitRate = 11.0 Mbps Rate: (.0010110) 11.0 Mbps Type: (1.......) Rate contained in the BSSBasicRateSet parameter - Rate: Optional BitRate = 9.0 Mbps Rate: (.0010010) 9.0 Mbps Type: (0.......) Rate NOT contained in the BSSBasicRateSet parameter - Rate: Optional BitRate = 18.0 Mbps Rate: (.0100100) 18.0 Mbps Type: (0.......) Rate NOT contained in the BSSBasicRateSet parameter - Rate: Optional BitRate = 36.0 Mbps Rate: (.1001000) 36.0 Mbps Type: (0.......) Rate NOT contained in the BSSBasicRateSet parameter - Rate: Optional BitRate = 54.0 Mbps Rate: (.1101100) 54.0 Mbps Type: (0.......) Rate NOT contained in the BSSBasicRateSet parameter ...

Наверное я один так понял ваши мысли, как написано так и понял. Можно узнать как вы определяете что при установке в WEB 802.11n роутер посылает 802.11b date rates ? Насчет правильнее это кому как. По поводу конфига при опробовании каких либо вариантов настроек в WEB (а тем более вкл потом выкл, потом сменить что-то, опять выкл и т.д.) вы можете дать гарантию что какая либо запись в нем не осталась я нет => поэтому для меня всегда было правилом после каких либо настроек и экспериментов проверить конф., тем более если вы знакомы с cli (для вас он более предпочтительней) то проблем вообще не должно возникнуть.

Странное решение если в сообщение говорилось и на скрине "WEB стояло - 802.11n", а в вопросе А в конфиг еще проще interface WifiMaster0 country-code RU compatibility GN channel 4 channel width 40-below power 75 vht up

Пожелания, возможно ли в WEB список устройств которые подключены к ТД ее wi-fi в текущий моент - Зарегистрированные добавить поле для wi-fi клиента RSSI для контроля например "отстрела" его от данной точки, да и наверное вообще не плохо бы видеть как бы картину wi-fi эфира ТД по клиентам или отдельно страницу с данной информацией. ТД имя такое-то 2,4GHz или 5GHz из "show associations" картинкой или как угодно данными из полей : - MAC или Имя (желательно обязательно) - txrate - rssi (желательно обязательно) - txss - ebf - mu

А зачем тогда включать в WAN порт KN1010 если все в одной сети -> LAN порты на всех устройствах и ТД оба устройства.

А для чего подключали функцию по просьбе пользователей, и про наличие отсутствие Winodws как раз речь шла. Даже ветки были про LLMNR и LLDP кое что о "соседях" в них есть

По Cisco нашел там и смотрел. Каналы разные - хорошо, сеть IP понятно. Ждем, еще раз СПС.

Ввиду начала внедрения "802.11k/r/v roaming" можно хоть как то на пальцах как это будет выглядеть. Из того что есть : FT enable - обязательна для клиента, механизм обмена ключами, т.е. если не можешь то для тебя так сказать проблема. FT Protocol и FT Resource Request Protocol между клиентом и точкой общение происходит на прямую "через воздух" (Over-the-Air) или через используемую точку (Over-the-DS). Идентификатор Mobility Domain роуминг в пределах одного домена. т.е. имеем клиента который будет сам запрашивать от ТД по SSID список соседей через ActionFrame => формирования списка на ТД будет автоматом по SSID, частотные каналы в данном случае должны быть одинаковые на всех ТД или могут быть разными. Пока описания данных команд в cli нет. Или это как-то выглядит по другому?

В обычном понимание данного слова Load balancing нет, но вы можете разграничить своих клиентов по разным каналам Интернета если их два, т.е. клиента 1-5 подключить к профилю Инет1, а клиентов 6-10 к профилю Инет2. Load balancing можно организовать другими средствами c использованием Entware но с учетом того что некоторые реусрсы такие как dfiles и ему подобные где нужна регистрация пользователя могут некорректно работать, так пакетики могут прилетать по разным каналам Интернета. Так что определитесь конкретно что вам необходимо.

Нужно наверное тогда шама звать чтоб понять что у вас из вашего сообщения выше. Возникла проблема: раз в сутки роутер начинает резать Download до 20Mbps, Upload при этом не страдает. Лечится перезагрузкой роутера. Возможно, началось после добавления МФУ(куплено одновременно с роутером, но установлено позже) в сеть по Wi-Fi. Ну хорошо хоть данные появились что подключение ISP + wi-fi (автоматом каждые 6часов). Второе объясните ситуацию или стремление поставить параметр wi-fi автоматом каждые 6часов?

Настройками баловались? Режим выбора канала на wi-fi? Вид подключения Интернета? Подключено что либо на USB? В момент когда упала включите селф-тест и через несколько минут выключите его, если его покажите то верхние вопросы не нужны.

Для начала вопрос вы как определили что это роутер, возможно это на клиенте который подключен по wi-fi к роутеру?

Le ecureuil Запишите куда нибудь по данному направлению для проверки, на релизе 2.13А401 (iperf -c)ExtraII-USB-Ethernet-----1Gb-----LAN-KN1010(iperf -s) Перекос в скорости опять появился только уже на ExtraII Так же не смог дотянуться до удаленного DLNA на NAS в сети 1Gb при схеме NAS----KN1010--1Gb---Ethernet-USB-ExtraII----wi-fi----ТВ PS------+ т.е. ТВ не видет DLNA ни на NAS ни на KN, свой видит от ExtraII, SMB шары работают любые, что на NAS, что на KN, что на ExtraII. По DLNA думаю потому что интерфейс USB-Ethernet считается WAN порт (настройки WEB) хоть и находиться в Bridge0 но где-то висит запрет. По WEB настроек нет поэтому делал в ручную. Остальное работает т.е. интернет на клиентах есть.

Использую два раздела на flash - первый NTFS, второй EXT4 для Entware. Оба primary. Почему так - чтоб Windows мог увидеть раздел NTFS (первый), в противном случае если EXT4 и NTFS, второй раздел в Windows будет не виден на случай ремонта. Три роутера в таком виде с установленными USB flash и на всех трех проблем нет при выключении роутера и снова включении.

Вопрос что вкладываете в понятие вы и разработчик Quality of Service (QoS) - технология предоставления различным классам трафика различных приоритетов в обслуживании. В моем понимании QOS - различным классам трафика различных приоритетов как таковой нет, например мне хотелось бы иметь приоритет DNS и http/https высокий, остальные стандартный, а работа торрента на конкретном порту низкий (т.е. ограничена шейпером в обычном понимании rate - общая гарантированная скорость и ceil - общая максимальная скорость, клиентов нет берем ceil если есть то rate) В прошивочной реализации intelliqos или его параметр bandwidth-limit попадает через настройки WEB в интерфейс для ИНТЕРНЕТА т.е. ограничение скорости на сетевом интерфейсе выхода в интернет. interface PPPoE0 description ISP role inet .... bandwidth-limit 90000 Ну как бы разработчик уже высказался https://help.keenetic.com/hc/ru/articles/214471865-Описание-настройки-и-работы-функции-IntelliQoS Тут важное слово "... динамически сможет ограничивать клиентов с запущенными ресурсоемкими сервисами...." под это как раз и есть сервис traffic-shape в ограничении например клиента в скорости либо само ПО в процессе работы IntelliQoS автоматом будет вкл/выключать на MAC клиенте данное ограничение или сам пользователь через WEB /controlPanel/devicesList согласно его MAC жестко установит сам -> более нечего нет. ip traffic-shape host 11:66:33:22:44:33 rate 50000 Т.е. всего два параметра для УПРАВЛЕНИЯ трафиком и более нечего. Первоначально пост имел вид И ответы по данному вопросу - какие есть параметры, где они и как их можно менять. Повторюсь все это вы можете реализовать сами в УДОБНОМ для вас виде и теми средствами, что есть в прошивке.

Можно и в не логе, как душе нравится - вытащить показатель скорости сразу или обработать лог. легко проверяется настройками или чтением cli

без проблем на запись в лог iperf3 -R -J -t 10 -i 1 --logfile /tmp/test .... iperf3 -R -J -t 10 -i 1 --logfile /opt/tmp/test .... параметры/ключи запуска iperf описаны в интернете где /opt/tmp/ каталог на USB диске/разделе подключенного к USB порту. Пример /tmp # iperf3 -R -J -t 10 -i 1 --logfile /tmp/test -c 192.168.1.9 {"sum":{"start":0,"end":1.0004508495330811,"seconds":1.0004508495330811,"bytes":11788168,"bits_per_second":94262845.640056276,"omitted":false}} {"sum":{"start":1.0004508495330811,"end":2.0001749992370605,"seconds":0.99972414970397949,"bytes":11767896,"bits_per_second":94169144.586410165,"omitted":false}} {"sum":{"start":2.0001749992370605,"end":3.000114917755127,"seconds":0.99993991851806641,"bytes":11766448,"bits_per_second":94137239.904878616,"omitted":false}} {"sum":{"start":3.000114917755127,"end":4.0005409717559814,"seconds":1.0004260540008545,"bytes":11775136,"bits_per_second":94160970.3418615,"omitted":false}} {"sum":{"start":4.0005409717559814,"end":5.0005319118499756,"seconds":0.99999094009399414,"bytes":11765000,"bits_per_second":94120852.72607888,"omitted":false}} {"sum":{"start":5.0005319118499756,"end":6.0006659030914307,"seconds":1.0001339912414551,"bytes":11772240,"bits_per_second":94165302.6741927,"omitted":false}} {"sum":{"start":6.0006659030914307,"end":7.0007579326629639,"seconds":1.0000920295715332,"bytes":11770792,"bits_per_second":94157670.709908009,"omitted":false}} {"sum":{"start":7.0007579326629639,"end":8.0002110004425049,"seconds":0.99945306777954102,"bytes":11762104,"bits_per_second":94148324.752309275,"omitted":false}} {"sum":{"start":8.0002110004425049,"end":9.000046968460083,"seconds":0.99983596801757813,"bytes":11766448,"bits_per_second":94147027.123498189,"omitted":false}} {"sum":{"start":9.000046968460083,"end":10.000935077667236,"seconds":1.0008881092071533,"bytes":11776584,"bits_per_second":94129075.101741314,"omitted":false}} /tmp # или в логе или проще и обычно Вторая часть - конф файл interface PPPoE0 description ISP role inet .... bandwidth-limit 90000 или interface PPPoE0 description ISP role inet .... bandwidth-limit 50000 Третья часть изменение скорости на канале Интернета через интерфейс PPPoE / # ndmq -p 'interface PPPoE0 traffic-shape rate 90000' -P message "PPPoE0" interface rate limited to 90000 kbit/s. / # / # ndmq -p 'interface PPPoE0 traffic-shape rate 50000' -P message "PPPoE0" interface rate limited to 50000 kbit/s. / # или / # ndmq -p 'interface PPPoE0 bandwidth-limit 80000' -P message set bandwidth limit 80000 Kbps to PPPoE0.

В настоящий момент пропускная способность канала проверяется iperf3 встроенном в прошивку iperf3 -R -J -t 10 -i 1 ...... так же есть возможность использовать opkg и "hook scripts" - https://github.com/ndmsystems/packages/wiki/Opkg-Component где например есть "ndm/wan.d -> Internet connection established или Internet connection terminated " так же и расписание, вы можете сами придумать вариант данной реализации, хоть с посылом SMS сообщения на телефон или на почту. Каталог готовых решений OPKG https://forum.keenetic.net/forum/4-opkg-cookbook-rus/

Пробовал syncthing на KN1010 (последний пост) Думаю syncthing не мало требует ресурсов, но тем не менее работает. Нельзя сказать что тупил, все работало с учетом настроек syncthing по умолчанию.

Не найдется ли некоторого кол-во времени для свежего драйвера для Asix в прошивку.

Тестирование Asix подключенного к USB3 порту KN1010 Схема подключения PS ----LAN --------------- KN1010 PS ----LAN-------Asix-USB3-KN1010 Первый вариант стандарт LAN 1GB тест iperf3 (где сервером был ПК, клиентом KN1010) в итоге ~ 600Мбит или с ключем -R на клиенте в итоге до ~700Мбит Второй вариант Asix показал странности в работе, тест iperf3 (где сервером был ПК, клиентом KN1010) в итоге ~ 260Мбит или с ключем -R на клиенте в итоге до ~200Мбит Странности в том, что если мне не изменяет память на Extra II этот же адаптер давал значения чуть меньше этих диапазонов до ~200Мбит. В интернете при тесте на ПК данного Asiх чипа ax88179_178a пишут значения по более : USB2 порт ~240Мбит, USB3 порт ~400Мбит