r13

Вопреки этой рекомендации так не завелось, писал об этом выше, с указанием gateway все завелось

Здравствуйте, Ultra 2 v2.08(AAUX.0)A4 + Entware-3x eth3 основной интерфейс, eth2.4 резервный Выполняю команды route del default ip ro flush cache ip ro add default scope global nexthop dev eth3 weight 10 nexthop dev eth2.4 weight 10 Все вроде выполняется, но вместо балансировки интернет пропадает. Пинги в интерфейс до этих команд работают, после пинги идут только через eth2.4 вывод команды ip ro: Что я делаю не так???

@vlad Настройки алгоритмов шифрования на сервере и клиенте не совпадают для начала можете поставить все галочки на кинетике, а так, проанализировать блок доступных настроек клиента: IKE:AES_CBC=256/HMAC_SHA2_256_128/PRF_HMAC_SHA2_256/MODP_2048/#, IKE:AES_CBC=256/HMAC_SHA1_96/PRF_HMAC_SHA1/MODP_2048/#, IKE:AES_CBC=256/HMAC_MD5_96/PRF_HMAC_MD5/MODP_2048/#, IKE:AES_CBC=256/HMAC_SHA2_512_256/PRF_HMAC_SHA2_512/MODP_2048/#, IKE:AES_CBC=256/HMAC_SHA2_256_128/PRF_HMAC_SHA2_256/MODP_1536/#, IKE:AES_CBC=256/HMAC_SHA1_96/PRF_HMAC_SHA1/MODP_1536/#, IKE:AES_CBC=256/HMAC_MD5_96/PRF_HMAC_MD5/MODP_1536/#, IKE:AES_CBC=256/HMAC_SHA1_96/PRF_HMAC_SHA1/MODP_1024/#, IKE:AES_CBC=256/HMAC_MD5_96/PRF_HMAC_MD5/MODP_1024/#, IKE:AES_CBC=128/HMAC_SHA1_96/PRF_HMAC_SHA1/MODP_1024/#, IKE:AES_CBC=128/HMAC_MD5_96/PRF_HMAC_MD5/MODP_1024/#, IKE:3DES_CBC/HMAC_SHA1_96/PRF_HMAC_SHA1/MODP_1024/#, IKE:3DES_CBC/HMAC_MD5_96/PRF_HMAC_MD5/MODP_1024/#, IKE:DES_CBC/HMAC_SHA1_96/PRF_HMAC_SHA1/MODP_1024/#, IKE:DES_CBC/HMAC_MD5_96/PRF_HMAC_MD5/MODP_1024/# И выставить соответствующие настройки на сервере

@Le ecureuil В changelog 2.08 IPsec: добавлена поддержка IKEv1 Virtual IP: клиенты iOS и OS X могут подключаться стандартными средствами, используя профиль Cisco VPN клиенты на Android могут подключаться, используя профиль IPsec XAUTH PSK Как это задействовать? Настроил Ikev1 Режим XAuth Client Режим согласования: Aggressive Но при попытке соединения в логе: 09[IKE] found 1 matching config, but none allows XAuthInitPSK authentication using Aggressive Mode

Можно создать отдельный раздел на диске для OPKG

Нет конечно, скорость это всего лишь визуализация выбранного в данном случае режима модуляции и кодирования сигнала, который выбирается в зависимости от уровня помех в эфире уровня сигнала и т.д. и с реальной скоростью коррелирует постольку поскольку... а в случае "фиксации" я боюсь вы от роутера не отходили бы совсем

Я так понимаю на новом ядре 3.4 multipath уже включен?, и можно использовать конструкцию представленную ниже для задействования балансировки?

DynDNS перед сгоранием предупреждает по почте. А в этом сервисе в дальнейшем будет что-то подобное?

Там пока за роутером только тв приставка. Заходить больше некуда Ладно подождем пока появится что нибудь более интеллектуальное на той стороне.

Здравствуйте, соединил 2 ультры (первую и вторую). IPSec тоннель поднялся все ок. Удаленная ультра из сети пингуется, но ни в веб ни в телнет зайти не удается, просто отсутсвует соединение. Что я делаю не так?

Спасибо, завтра буду на даче, попробую.

Возвращаясь к вопросу удаленного доступа к модему. Есть Ultra2(подсеть 192.168.1.0) 2.07(AAUX.11)B0 На ней поднят PPTP сервер К нему подсоединяется Гига2(подсеть 192.168.2.0) v2.06(AAFS.5)B3 Интернет на гиге через usb модем, адрес модема 192.168.0.1 PPTP Клиент на гиге плучает постоянный адрес 172.16.1.2 На ультре добавлен маршрут к подсети 192.168.0.0 через шлюз 172.16.1.2

селфтест отправил.

Добрый вечер, не знаю что у меня за бага, но при установке на гигу2 Ядерные модули поддержки файловых систем для открытых пакетов + Ядерные модули подсистемы netfilter для открытых пакетов после перезагрузки роутер не стартует, просто горит индикатор питания и все приходится восстанавливать через recovery. Уже 2 раза пробовал, результат один и тот же.

С первой проблемой разобрался, подсеть 192.168.2.0 фигурировала в одной из карт IPSec. Хоть IPSec и не был активен и никак не отражался в списке маршрутов роутера, все равно как-то влиял на маршрутизацию, не работало. После изменения карты маршрутизация в подсеть VPN клиента заработала как надо. Теперь следующий вопрос: Клиент подключен через CDC-Ethernet модем (подсеть 192.168.0.0) поверх этого канала PPTP VPN тоннель. Что нужно настроить чтобы получить доступ к подсети модема (192.168.0.0) со стороны VPN сервера? Текущая трасса:

Здравствуйте, На Ultra2 v2.07(AAUX.5)B0 (подсеть 192.168.1.0) настроен PPTP сервер К нему подключается клиент Giga2(подсеть 192.168.2.0) На ультре добавлен статический маршрут на сеть гиги, а на гиге в фаерволе сделаны разрешающие правила со стороны сервера в соответствии с kb-4214

Добрый вечер, Как ведет себя функция ping-checker он назначена на модемное соединение, но при том основным интернетом является VPN тоннель поверх этого соединения? Ping-checker работает только для активного соединения или во всех состояниях(в данном случае модемное соединение отмечено в интерфейсе как "резервирование") Если работает, то пинг идет через маршрут по умолчанию или через модемное соединение? Будет ли работать перезапуск модема по недоступности пинга при состоянии соединения "резервирование"?

Здравствуйте, хотелось бы видеть среди функций назначаемых на кнопку FN возможность перезагрузить USB устройство по питанию.

Ultra2 v2.07(AAUX.2)A3 аналогично, кнопка применить не доступна

Создал обращение с FR по поводу L2TP/IPSec сервера в SD. Будем посмотреть.

А есть ли планы использовать IPSec на сервере как маршрут по умолчанию для клиента по аналогии с pptp сервером? Было бы удобно подключать какой нибудь андройд по постоянному защищенному каналу( функция постоянная VPN доступла на андройд только для IPSec) Именно, сейчас назначить трафик в IPsec как в роут по умолчанию нельзя.

Добрый день, в свете того, что на ультру вышла прошивка с IPSec Хочу спросить что нужно прописать в настройках чтобы объединить Ультру 1 и Ультру 2 по ipsec вместо pptp? В базе знаний по ipsec пока статей к сожалению нет.

Волею судеб с пятницы будет 2 провайдера по 100 Mbit на месяц, так что если будет что, потестирую.