vasek00

Подправлю http://my.keenetic.net/rci/show/ip/hotspot/host поле : "active" = true/false или ndmq -x -p "show ip hotspot" | sed -n '/<mac>/p; /<ip>/p; /<name>/p' или смотрите примеры выполнения команд

Решил попробовать Samba 4.7.0.1 из entware 3. 1. Встало без замечаний 2. Настройки конфига на скорую руку, может что и не доглядел, чисто посмотреть и SMB3. 3. Запуск (переименовал S91smb в K91smb) : ./K91smb start (каталог для /opt/var/samba/ нужно создать) 17720 root 35640 S smbd -D 17723 root 32968 S {smbd-notifyd} smbd -D 17724 root 32984 S {cleanupd} smbd -D 17725 root 35628 S {lpqd} smbd -D 17727 root 22804 S nmbd -D 18565 root 36160 S smbd -D 4. Win10 клиент Home 5. Из анализа соединения упоминания про SM3 не увидел, что для Win7 что для Win10 в запросах Negotiate ответ один и тот же Win7 при самих пакетах SMB2 DialectRevision: (0x2ff) - SMB2 wildcard revision number. Win10 при самих пакетах SMB2 DialectRevision: Unknown (0x311) 6. Процессор был в потолок при копировании 11-12МБ на KII 1 [|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||93.6%] Tasks: 41, 30 thr; 2 running 2 [||||||||||||| 16.7%] Load average: 1.59 0.47 0.31 Mem[||||||||||||||||||||||||||||||||||||||||||||||||||||||||||39.9M/123M] Uptime: 1 day, 08:46:18 Swp[ 0K/0K] PID USER PRI NI VIRT RES SHR S CPU% MEM% TIME+ Command 14939 root 20 0 36384 6824 5508 R 99.4 5.4 0:36.59 smbd -D 154 root 20 0 28504 13212 9508 S 3.8 10.5 42:36.24 ndm 15009 root 20 0 6568 2016 1268 R 2.6 1.6 0:01.10 htop 1 [||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||100.0%] Tasks: 41, 30 thr; 1 running 2 [||||||||| 10.9%] Load average: 2.39 0.76 0.41 Mem[||||||||||||||||||||||||||||||||||||||||||||||||||||||||||39.8M/123M] Uptime: 1 day, 08:46:46 Swp[ 0K/0K] PID USER PRI NI VIRT RES SHR S CPU% MEM% TIME+ Command 14939 root 20 0 36384 6824 5508 S 99.4 5.4 1:04.61 smbd -D 154 root 20 0 28504 13212 9508 S 6.5 10.5 42:37.61 ndm 15083 root 20 0 6568 2012 1268 R 3.9 1.6 0:00.95 htop 7. Отключил, вернул встроенную в прошивку 1 [||||||||||| 15.7%] Tasks: 28, 31 thr; 2 running 2 [||||| 5.8%] Load average: 1.25 0.61 0.24 Mem[||||||||||||||||||||||||||||||||||||||||||||||||||||||||||36.3M/123M] Uptime: 00:02:16 Swp[ 0K/0K] PID USER PRI NI VIRT RES SHR S CPU% MEM% TIME+ Command 553 root 20 0 15324 2588 788 S 9.7 2.0 0:04.62 /bin/nqcs -i хххххххххххх 961 root 20 0 6568 2020 1268 R 2.6 1.6 0:00.65 htop 1 [|||||||||| 14.4%] Tasks: 28, 31 thr; 1 running 2 [||| 2.6%] Load average: 1.51 0.78 0.32 Mem[||||||||||||||||||||||||||||||||||||||||||||||||||||||||||36.2M/123M] Uptime: 00:03:09 Swp[ 0K/0K] PID USER PRI NI VIRT RES SHR S CPU% MEM% TIME+ Command 553 root 20 0 15324 2588 788 S 7.9 2.0 0:09.54 /bin/nqcs -i хххххххххххх 154 root 20 0 28196 13084 9264 S 2.0 10.4 0:42.94 ndm 994 root 20 0 6568 2020 1268 R 1.3 1.6 0:01.07 htop

Если весь сайт например youtube то как писали выше, частями - не получится

Можно по подробней про - "DNS: реализован алгоритм отправки запросов на основе ранжирования DNS-серверов по скорости ответа"

Другие фишки - переместил с WAN порта интерфейс в bridge на KII - 211A900. на ПК который подключен к данному роутеру ПК(1GB)---------Asix(USB)роутер-----100Мбит Получил странную работу : 1. по speedtest - download показал 100Мбит (согласно входа на роутер), но upload отказался вообще показывать. 2. на ya диск файл загрузил без замечаний (правда результат не проверил, то что на самом деле загрузилось) 3. запускаю iperf3 на ПК и iperf3 на роутере KII получаю всего на роутере 4. на https://yandex.ru/internet/ показал входящие 81.52 Мбит/с (время было 12-15сек и результат), на исходящие 89.14 Мбит/с (время тестирования 5сек. и вывод результата) 5. при отключении speedtest - проходит в обе стороны, нагрузка на проц по монитору 65-83%

На PPTP проверил, правда скорость низкая. Скачка с yandex диска (плавала)

Есть не понятки на KII при подключении на PPPoE - 100Мбит, 17:40 два теста на speedtest - перекос при download и upload На soft по CPU1 график на вторых тычках (upload) вырос NET_TX = 6895 и TASKLET = 6856

У вас HUB на порту USB?

На KII - 211А9 Dec 03 16:27:26ndm kernel: usb 2-1: new high-speed USB device number 4 using ehci-platform Dec 03 16:27:26ndm Network::Interface::Base: "PPTP0": interface is up. Dec 03 16:27:27ndm kernel: usb 2-1: New USB device found, idVendor=2001, idProduct=4a00 Dec 03 16:27:27ndm kernel: usb 2-1: Product: D-Link DUB-1312 Dec 03 16:27:27ndm kernel: usb 2-1: Manufacturer: D-Link Elec. Corp. Dec 03 16:27:27ndm kernel: usb 2-1: SerialNumber: 0000011СССССC6 Dec 03 16:27:27ndm kernel: ax88179_178a 2-1:1.0: eth0: register 'ax88179_178a' at usb-ehci-platform-1, D-Link DUB-1312 USB 3.0 to Gigabit Ethernet Adapter, хх:хх:хх:хх:хх:60 Dec 03 16:27:27ndm Network::Interface::Usb: "CdcEthernet0": interface "CdcEthernet0" is plugged (port 1). Поднят PPTP. /proc/fastvpn # cat binds /proc/fastvpn # cat binds /proc/fastvpn # cat binds - SWNAT bind entry (flags: FNTX: 1 PPPTX: 1 RTX: 1 RRX: 1 BIND: 2) #4 - --> is L2TP: 0, is PPTP: 1, is PPPoE: 0, is IPoE: 0, is USB CDC/DSL: 1 --> Original LAN src: 192.168.1.22:51122 --> New WAN src: 172.аа.аа.52:1078 --> WAN dst (proto): 31.173.129.79:443 (17 : UDP) --> PPTP external (src => dst): 172.сс.сс.5 => 172.сс.сс.163 --> WAN UBridge device: cdc_br0 --> WAN MACs: src (CPE) => dst (BRAS) (WAN vlan_id @ dev): хх:хх:хх:хх:хх:60 => 00:хх:хх:хх:хх:06 (0 @ eth0) --> LAN MACs: src (USER) => dst (CPE) (LAN vlan_id @ dev): хх:хх:хх:хх:хх:95 => хх:хх:хх:хх:хх:a8 (1 HWTX @ eth2) --> Traffic LAN => WAN (bytes / packets): 73 / 1 --> Traffic WAN => LAN (bytes / packets): 8280 / 6 /proc/fastvpn # cat exthash SWNAT binds count: 7 of 16384 - SWNAT external bind hashentry - --> Src:port: 109.хх.хх.хх:1024 --> protocol: 17 --> Dst:port: 8.8.8.8:53 - SWNAT external bind hashentry - --> Src:port: 172.аа.аа.52:53248 --> protocol: 6 --> Dst:port: 64.233.163.188:5228 - SWNAT external bind hashentry - --> Src:port: 172.аа.аа.52.52:39580 --> protocol: 6 --> Dst:port: 64.233.161.95:443 ..... /proc/fastvpn # cat inthash SWNAT binds count: 1 of 16384 - SWNAT internal bind hashentry - --> Src:port: 192.168.1.200:42393 --> protocol: 17 --> Dst:port: 8.8.8.8:53 Проблем не заметил на данном виде соединения.

Скажу вам по секрету локальные сервисы - сервисы которые запущены на роутере и что-то там такого ценного для провайдера даже не знаю, летает только напрямую например запрос на google минуя dnsmasq потому что данный (или другие встроенные в прошивку) идут на прямую 2837 104.795450 IP_инет IP_DNS1 DNS 82 Standard query 0x53db A google.com 2838 104.799425 IP_DNS1 IP_инет DNS 314 Standard query response 0x53db A google.com A 64.233.162.113 A 64.233.162.100 A 64.233.162.138 A 2944 108.128239 IP_инет IP_DNS1 DNS 82 Standard query 0xb79a A google.com 2945 108.132201 IP_DNS1 IP_инет DNS DNS 314 Standard query response 0xb79a A google.com A 64.233.162.113 A 64.233.162.100 A C периодом около 4сек. при resolv.conf на роутере от провайдера nameserver IP_DNS1 nameserver IP_DNS2 Ну например для того чтоб определить работоспособность или доступность канала интернет, про обновление речи нет. Pingcheck отключен. Так же DNSmasq запущен в связке c dnscrypt при / # netstat -ntupl | grep dnsmasq tcp 0 0 192.168.1.100:53 0.0.0.0:* LISTEN 771/dnsmasq tcp 0 0 хххх::хххх:хххх:хххх:хххх:53 :::* LISTEN 771/dnsmasq udp 0 0 192.168.1.100:53 0.0.0.0:* 771/dnsmasq udp 0 0 хххх::хххх:хххх:хххх:хххх:53 :::* 771/dnsmasq / # / # netstat -ntupl | grep dnscrypt tcp 0 0 127.0.0.2:65153 0.0.0.0:* LISTEN 781/dnscrypt-proxy tcp 0 0 127.0.0.2:65053 0.0.0.0:* LISTEN 780/dnscrypt-proxy udp 0 0 127.0.0.2:65053 0.0.0.0:* 780/dnscrypt-proxy udp 0 0 0.0.0.0:ххххх 0.0.0.0:* 781/dnscrypt-proxy udp 0 0 127.0.0.2:65153 0.0.0.0:* 781/dnscrypt-proxy udp 0 0 0.0.0.0:ххххх 0.0.0.0:* 780/dnscrypt-proxy / #

gruzdev 1. Keenetic LTE/DSL/VOX - Entware mips, для Keenetic II, Keenetic III, Extra, Extra II, Giga II, Giga III, Omni, Omni II, Viva, Ultra, Ultra II это mipsel 2. данный архив это darkstat_mipsel.tgz (Darkstat использует libpcap) Скомпилирована не для той системы.

при всем уважении и по сути вашего же вопроса - про канал Макс В Android (планшет, смартфон) ПК/ноут - не как или не судьба?

Попробуйте оставить все как есть (или кон ниже), а именно тот DNS который от провайдера : 1. у вас все клиенты работают через dnsmasq и DNS для клиентов является IP роутер, в конф dnsmasq есть строчки no-resolv interface=br0 bind-interfaces listen-address=192.168.1.1 server=имя_DNS1 server=имя_DNS2 except-interface=lo cache-size=1500 all-servers данные три строчки на любителя, в интернете есть их описание т.е. запросы от клиентов попадут на dnsmasq который контролирует 53 порт и далее по строчкам server передаст запрос 2. локальные же сервисы будут слать запросы DNS на IP полученные от провайдера, например обновление будет работать, Ping checker не проверял.

Текущий релиз 211А808 на KII Примечание так как в br0 сидят и ra0 (wi-fi) и eth2.1 (LAN) при одновременной работе данных интерфейсов их работа не видна на графике br0.

Не правильно. video blocker - ПОЗВОЛЯЕТ НА КЛИЕНТЕ БЛОКИРОВАТЬ ОПРЕДЕЛЕННЫЕ КАНАЛЫ с youtube (их "картинки/ссылки" просто исчезают с экрана), при этом сам youtube доступен.

В сети два Keen на 2.11А8 не чего не изменилось как и на скрине, не кто не куда не "сыпет", в 2.11 были изменения про которые написано выше и все. Единственное сыпет это ARP запросы для определения онлайн устройств и для DHCP но его так же можно отключить при жедании. У вас какая хоть стоит?

За десять минут с роутера 130.200 на 192.168.130.255. клиент только LAN windows 7.

Выше скрин 2.11A808 и интервал в 30сек. не нарушен. <process id="Link-layer discovery observer"> <name>nlldo</name> ... <statistics> <interval>30</interval> <cpu> <now>14230.505127</now> <min>0</min> <max>0</max> <avg>0</avg> <cur>0</cur> </cpu> </statistics> ... <process id="LLDP agent on Bridge0"> <name>nllda</name> ... <statistics> <interval>30</interval> <cpu> <now>14230.505142</now> <min>0</min> <max>0</max> <avg>0</avg> <cur>0</cur> </cpu> </statistics> за 4 часа работы. У вас на скрине в графе time интервал 30сек. так же BROWSER от роутера.

Посмотрите в сторону Версия 2.11.A.2.0-0: добавлена поддержка протокола LLDP, включается автоматически: interface {name} lldp disable — отключить рассылку на заданном интерфейсе Версия 2.11.A.3.0-2: LLDP выключен по умолчанию на интерфейсах public и protected

Вопрос в силе - как один канал youtube?

Из ходя из вашего - А вот а+б=норма. (200 мегабит по 2 каналам WAN Ответьте на вопрос, что будет с пользователем при включенном Multiwan если ему нужен доступ например к dfiles (или им подобные) где на данном сайте ожидания 60-90сек. (как тут будет работать Multiwan) или что будет при работе с сайтами на которых требуется ввести логин/пароль. На основании данного ответа могут возникнуть другие вопросы - это только после чтоб агрегирование каналов настраивалось простыми галочками, процентами. Для торрента вообще проблем нет, так как UDP, без всякого дебиан : Entware + ip route

А может это не правильное решение включать eoip в Bridge (это похоже на танцы с "бубном", сделать хоть как)

еще раз СПС

Не знаю кто как у меня DNSMasq и DNScrypt-proxy (два сервиса + два канала) Инет1------DNScrypt-proxy-----DNSmasq-----Клиент Инет2------DNScrypt-proxy-----+ Dnsmasq.conf ... server=127.0.0.2#65053 server=127.0.0.2#65153 cache-size=1500 all-servers ... addn-hosts=/opt/tmp/hosts0 addn-hosts=/opt/tmp/malwaredom_block.host addn-hosts=/opt/tmp/mvps_block.host DNScrypt-proxy -------------- dnscrypt-proxy --local-address=127.0.0.2:65053 --daemonize –edns-payload-size=1252 -R cisco -l /opt/tmp/dnscrypt-proxy.65053.log -m 7 dnscrypt-proxy --local-address=127.0.0.2:65153 --daemonize –edns-payload-size=1252 -R fvz-anyone -l /opt/tmp/dnscrypt-proxy.65153.log -m 7 / # ip ro add 185.121.177.177/32 via IP_инет2 dev ppp1 / # ip ro default dev ppp0 scope link ... 185.121.177.177 via IP_инет2 dev ppp1 ... хх.106.хх.хх dev ppp1 proto kernel scope link src IP_инет2 / # traceroute 185.121.177.177 traceroute to 185.121.177.177 (185.121.177.177), 30 hops max, 38 byte packets 1 vpn.....net (хх.106.хх.хх) 0.411 ms 0.402 ms 1.176 ms 2 .........net (хх.106.хх.хх) 0.434 ms 0.430 ms 0.383 ms / # traceroute 208.67.220.220 traceroute to 208.67.220.220 (208.67.220.220), 30 hops max, 38 byte packets 1 YY.......ru (YY.YY.YY.1) 4.064 ms 3.977 ms 3.928 ms Для одного канала но на два сервиса ----------------------------------- Инет1------DNScrypt-proxy-----DNSmasq-----Клиент Инет1------DNScrypt-proxy-----+ Суть метода есть два resolv на них уходит два запроса, от которого быстрее вернется (но вернуться оба) тот и пойдет для работы. На клиент DNS является роутер. Resolv можно подобрать любые два по быстродействию ответа. На клиенте проверка DNSBench Внутриний так и оставил (при opkg dns-override), то что от провадера получил, хотя отключаеться строчками через cli тут на форуме уже писалось про это. Торрент не используется, а для "мелочи" от локальных сервисов запросы сойдет. Где обсуждалось

Да и не только в этом Было [W] Oct 29 00:00:08 ndm: kernel: Linux version 2.6.22.15 (developers@ndmsystems.com) (gcc version 4.3.4 (embtoolkit-1.7.0) ) #1 Wed Oct 18 20:34:50 MSK 2017 ... [I] Jan 1 00:00:03 ndm: kernel: Ralink RT6856 SOC prom init или [I] Jan 1 00:00:03 ndm: kernel: Linux version 2.6.36 (developers@ndmsystems.com) (gcc version 4.8.4 20140522 (prerelease) (embtoolkit-00063-gbc32fe0) ) #1 Fri Oct 2 08:36:07 UTC 2015 ... [I] Jan 1 00:00:03 ndm: kernel: Ralink RT6856 SOC prom init будет поддержка двух потоков [ 0.000000] Linux version 3.4.113 (developers@ndmsystems.com) (gcc version 6.4.0 (crosstool-NG crosstool-ng-1.22.0-ndm-19 - NDMS Toolkit 1.0.0) ) #1 SMP Sat Sep 9 17:50:20 MSK 2017 ... [ 0.000000] pcpu-alloc: [0] 0 [0] 1 ... [ 0.000000] Synchronize counters for CPU 1: done. [ 0.000000] Brought up 2 CPUs