r13

remote 1.1.1.1 В статье это коментарии

Эту часть из кофига клиента удалите. Оставьте либо доменное имя либо ip адрес. И вот это « <-- « в ключе

Ага, у меня на одном ентварь работает на флешке 64 мега

Перешивайтесь на hilink , активируйте ipv6 на модеме (https://4pda.ru/forum/index.php?showtopic=850236&st=40#entry67503388) и возможно заработает.

Как известно МТС нынче выдает модему /64, так как на модемах естественно нет DHCPv6-PD то по умолчанию ipv6 не задействуется. Но, заморочился на досуге. Работает МТС на нашем Кинетике через ipv6 pass through. Что в общем то ожидаемо. Проверено на модеме типа "hilink" с веб мордой. Так что страждущие вводим в cli команду ipv6 pass through <интерфейс модема> Home И радуемся ipv6 на клиентах за кинетиком. ЗЫ Естественно вопросы firewall в данной ситуации ложатся на модем. To @Le ecureuil Попутно проверил блокировку клиента в таком конфиге, клиент по ipv6 не блокируется. Подозреваю что так и должно быть... или нет???

@Le ecureuil Тут https://github.com/ndmsystems/packages/wiki/Opkg-Component#ndmnetfilterd В description ip6tables ,а в примере ip6table Как правильно?

@Liri Команду надо выполнять вне контекста интерфейса. (config)> ipv6 name-server 2001:4860:4860::8888

Да не, поддержка должна быть с обоих сторон, А так 802.11k, 802.11v и 802.11r.

@Alex Sh. Добрый день, В чем смысл указания одного и того же интерфейса в журнале активных соединений для обоих концов соединения?

А по этим немного не так show netfilter и show ip conntrack

По командам бага работают, но отсутствуют в подсказке cli в бете 2.11

"Это" - это только блокировка или еще что-то надо проверить?

Это я уже сделал теперь у меня все ок. Вопрос только по кучке вызовов. Или надо фиксить, или в документацию добавить предостережение какое нибудь.

Off: Значит у вас аренда ip 1 час. Скрипт дергается на каждом продлении аренды адреса. Так что все корректно.

Это через cli настраивается, повесить соответсвующие метки на порт и создать интерфейсы поверх этих vlan’ов. Поиск + документация по cli в помощь.

ndmq -p "show interface `ndmq -p 'show internet status' -P gateway/interface`" -P description

ndmq -p 'show internet status' -P gateway/interface Такое вернет имя текущего активного интерфеса в ndm, далее по нему можно по аналогии и описание интерфейса вытащить.

Тогда ничего не надо дополнительно. скрит wan.d срабатывает только для основного соединения(default route). Если сначала поднялся резерв, то будет 2 вызова скрипта так как сначала основным был резерв, потом поднялся основное соединение и инициируется повторный вызов скрипта. В итоге все должно быть правильно

Пока все равно не понятно, нужно обновлять для какого то конкретного или для того которое сейчас является активным?

В скрипт добавьте проверку значения переменной $interface

@Le ecureuil Добрый день, Заметил что правила замножаются не смотря на использование проверки в скрипте: [ "$table" != "nat" ] && exit 0 Также об этом упомянуто здесь: Cудя по логу хук дергается многократно: Jan 07 16:03:43ndm IpSec::IpSecNetfilter: start reloading netfilter configuration... Jan 07 16:03:43root Appling DNS redirects Jan 07 16:03:43root Appling DNS redirects Jan 07 16:03:43ndm IpSec::IpSecNetfilter: netfilter configuration reloading is done. Jan 07 16:03:43root Appling DNS redirects Jan 07 16:03:44root Core::Syslog: last message repeated 5 times. Посмотрите пожалуйста.

@JIABP @AndreBA Но есть подвижки в развитии ipv6 В 2.11 блокировка уже реализована:

Кстати на свежих чипах (MT7628) фича реализована, можно включить в настройка точки доступа через cli.

Только надо понимать, что в случае обновления из файла будет определенный автором набор компонентов и изменить вы его не перейдя при этом на 2.10 не сможете. А так тут есть:

Согласен, похоже на то.