vasek00

Не знаю даже как и сказать если они имеют разный функционал для реализации данной задачи. Dns2tcp Аналог NSTX но работает только с ТСР пакетами. На стороне клиента не чего не надо (сервер и клиент для Unix в комплекте). Минус отсутствие ssl но прикручивается ssl-tunnel , за тем исключением, что он пробрасывает лишь TCP-трафик. Iodine Более продвинутый, описание ее можно найти в интернете. Тем не менее на http://ftp.debian.org/debian/pool/main/i/iodine идут оба пакета.

Научите данного пользователя про которого сказал Le ecureuil ранее постом выше через WEB ее отключить, если он даже не знает что она есть.

Маленький вопрос возможно ли добавить в репозитарий пакет - dns2tcp

Как же не думаем, только одно стремление к лучшему из того что есть. Только вот данная фитча есть во всех моделях ценовой категории, а может лучше разделить эту ценовую нишу - типа для простого пользователя и для продвинутого. Но такое вряд ли возможно, так как вступает уже маркетинг, хотя кол-во продаж наверное роутеров от 4000р. и выше намного ниже кол-ва продаж до 4000р.

ОК теперь в порядке байтики пока по dns0 не бегают, будем смотреть далее.

3

/ # opkg list | grep iodine iodine - 0.7.0-2 - iodine client version iodined - 0.7.0-2 - iodine server version / #

Маленькая пока проблема : iodined при просмотре iodined естественно в данном месте /sbin или /bin не о каком ifconfig речи быть не может их в прошивке нет. Клиент же что-то пытается, но правда сервера нет.

IPv6 потому что он весит на br0 и не только, да и в конфиге он есть ! ipv6 subnet Default bind Home number 0 mode slaac !

Есть и IP камеры 4шт. wi-fi + 2 LAN камеры и NAS в этой же сети. Все устройства привязка к MAC и раздача им интернета. Вопрос о каком конфликте может идти речь, стоят уж не помню сколько времени прошли этапы роутеров giga c v1, KII c 2.04 до 2.09 кроме бзика с не восстановлением wi-fi (на 2.х) не чего не было и то все решилось. На ПК прописана статика, Аndroid на полном DHCP. В WEB смотрится ну раз в неделю.

Согласен Le ecureuil На странице home.bridges прописываем "Адрес шлюза" получили default route для клиента, ну забит он статикой и что с этого? Не ходят в интернет но первое что сделает клиент например Windows проверит шлюз (ARP запросом на то что прописано в свойствах сетевой). Или жестко ответ - "для реализации конфликтов IP адресов".

Не сочтите за рекламу

Надеюсь последняя версия (opkg update, opkg upgrade) и в /opt/etc/init.d/...dnsmasq параметр не трогали ARGS="" по умолчанию его конфиг должен лежать /opt/etc/ на 65053 весит udp 0 0 127.0.0.1:65053 0.0.0.0:* dnscrypt-proxy tcp 0 0 127.0.0.1:65053 0.0.0.0:* LISTEN dnscrypt-proxy udp 0 0 0.0.0.0:32836 0.0.0.0:* dnscrypt-proxy

Интернет ---- роутер ------ клиенты Итак у нас клиент делает запрос на 53 порт, но клиент то из локальный сети сегмента роутера (192.168.1.х) он то и нужен tcp 0 0 192.168.1.19:53 0.0.0.0:* udp 0 0 192.168.1.19:53 0.0.0.0:* Далее dnsmasq куда отдаст описано ранее (на dnscrypt-proxy) Тем самым освобождаем входной порт udp 53 от контроля => для защиты от некоего флуда на него можно повесить правила с использованием iptables на входной интернета .... udp --dport 53 ... --match string либо для всех, либо оставить для своих локальных сервисов чуть-чуть. У вас не понятно причем тут 21 порт, у меня FTP отключен на роутере, fe80::5a8b:f3ff:fe66:e00c:53 - это IPv6.

netstat -ntulp

Что у вас жидко, даже в этой ветке есть весь спектр который дает PRTG (смотрите правило установки PRTG у вас счетчиков 10, в правельной установке с получением ключа и хотя-бы триал на 30дней их 100)

Поправка в Dnsmasq.conf добавить две строчки Разница контроль 53 порта.

Есть ли возможность сборки пакета к текущему кол-во пакетов Entware 1. iodine (Linux/*BSD/Win32, также имеются клиенты под Android, Maemo, WinMobile, Mac OS X) http://ftp.debian.org/debian/pool/main/i/iodine/ - 20170115 iodine_0.7.0-7_mipsel.deb iodine_0.7.0-7_mips.deb 2. dns2tcp http://ftp.debian.org/debian/pool/main/d/dns2tcp/ - 20170307 dns2tcp_0.5.2-1.1+b2_mipsel.deb dns2tcp_0.5.2-1.1+b2_mips.deb в OpenWRT пакет nstx, dns2tcp Вдогонку нашел iodine в тек.репозитарии Entware

Только при покупке обращать не только на емкость и размер но и на другие параметры. Снижая параметр AAM снижается скорость путём уменьшения скорости передвижения головок.

EtherIP конечно же по RFC3378, но в WEB страница имеет имя - EoIP Tunnel и как следствие по lsmod - etherip. dmesg | grep etherip <6>[ 31.610000] etherip: Ethernet over IPv4 tunneling driver Раньше была библиотека конкретная ipip в некоторых сборках, если ее не было то добавлялась. insmod ipip ip tunnel add tun0 mode ipip remote x.x.x.x local y.y.y.y ifconfig tun0 172.16.1.2 netmask 255.255.255.250 iptables -t mangle -A POSTROUTING -p tcp --tcp-flags SYN,RST SYN -o tun0 -j TCPMSS --clamp-mss-to-pmtu route add -net 192.168.10.0 netmask 255.255.255.0 gw 172.16.10.2 dev tun0

Запоздалая справка по dd-wrt но все же, настройка в WEB можно в bridge. Данная реализация зависит от роутера (его памяти) но если есть USB то через доп пакет для нужного ядра, так как там их 3.2 до 4.х. Пример ниже в прошивке. И про ipsec в wiki

Я делаю так, стоит Entware добавил пакет "snmpd" создал простой конфиг запускаем В PRTG запускаем анализ сети, он вылавливает все что есть, далее останавливаем не нужные счетчики (или удаляем). Рисум нужную карту (одну или несколько в зависимости что нужно увидеть) и смотрим результат.

А как же на счет SDK а так же для 7628 в programming описанном 8-канальном арбитре или опять же "MT7628 в Introduction to Mediatek QoS". Библиотека датирована 2014годом.

Hardware QoS есть не во всех, но все поддерживают Soft. Да и речь думаю идет об программном.

А зачем что то изобретать если уже есть наработки даже у самой Mediatek, есть 4 очереди - low, default, high, highest. Каждая очередь настраивается пользователем (или в крайнем случае системой) на диапазон от ХХ и до YYКБайт/с (или как в SDK - %). Пользователю дать возможность привязки данных очередей к хостам или сегментам, конечно это уже не IntelliQoS. Про приоритет трафика например для DNS это уже мечта.