r13
-
Постов
5 254 -
Зарегистрирован
-
Посещение
-
Победитель дней
66
Тип контента
Профили
Форумы
Галерея
Загрузки
Блоги
События
Весь контент r13
-
Эту часть из кофига клиента удалите. Оставьте либо доменное имя либо ip адрес. И вот это « <-- « в ключе
-
Ага, у меня на одном ентварь работает на флешке 64 мега
-
Перешивайтесь на hilink , активируйте ipv6 на модеме (https://4pda.ru/forum/index.php?showtopic=850236&st=40#entry67503388) и возможно заработает.
-
Как известно МТС нынче выдает модему /64, так как на модемах естественно нет DHCPv6-PD то по умолчанию ipv6 не задействуется. Но, заморочился на досуге. Работает МТС на нашем Кинетике через ipv6 pass through. Что в общем то ожидаемо. Проверено на модеме типа "hilink" с веб мордой. Так что страждущие вводим в cli команду ipv6 pass through <интерфейс модема> Home И радуемся ipv6 на клиентах за кинетиком. ЗЫ Естественно вопросы firewall в данной ситуации ложатся на модем. To @Le ecureuil Попутно проверил блокировку клиента в таком конфиге, клиент по ipv6 не блокируется. Подозреваю что так и должно быть... или нет???
-
Парвила iptables замножаются при вызове скрипта из netfilter.d
r13 ответил r13 вопрос в Обмен опытом
@Le ecureuil Тут https://github.com/ndmsystems/packages/wiki/Opkg-Component#ndmnetfilterd В description ip6tables ,а в примере ip6table Как правильно? -
@Liri Команду надо выполнять вне контекста интерфейса. (config)> ipv6 name-server 2001:4860:4860::8888
-
Да не, поддержка должна быть с обоих сторон, А так 802.11k, 802.11v и 802.11r.
-
@Alex Sh. Добрый день, В чем смысл указания одного и того же интерфейса в журнале активных соединений для обоих концов соединения?
-
А по этим немного не так show netfilter и show ip conntrack
-
По командам бага работают, но отсутствуют в подсказке cli в бете 2.11
-
"Это" - это только блокировка или еще что-то надо проверить?
-
Парвила iptables замножаются при вызове скрипта из netfilter.d
r13 ответил r13 вопрос в Обмен опытом
Это я уже сделал теперь у меня все ок. Вопрос только по кучке вызовов. Или надо фиксить, или в документацию добавить предостережение какое нибудь. -
Off: Значит у вас аренда ip 1 час. Скрипт дергается на каждом продлении аренды адреса. Так что все корректно.
-
Это через cli настраивается, повесить соответсвующие метки на порт и создать интерфейсы поверх этих vlan’ов. Поиск + документация по cli в помощь.
-
ndmq -p "show interface `ndmq -p 'show internet status' -P gateway/interface`" -P description
- 45 ответов
-
- 1
-
-
- ipv6
- tunnel broker
- (и ещё 1 )
-
ndmq -p 'show internet status' -P gateway/interface Такое вернет имя текущего активного интерфеса в ndm, далее по нему можно по аналогии и описание интерфейса вытащить.
-
Тогда ничего не надо дополнительно. скрит wan.d срабатывает только для основного соединения(default route). Если сначала поднялся резерв, то будет 2 вызова скрипта так как сначала основным был резерв, потом поднялся основное соединение и инициируется повторный вызов скрипта. В итоге все должно быть правильно
-
Пока все равно не понятно, нужно обновлять для какого то конкретного или для того которое сейчас является активным?
-
В скрипт добавьте проверку значения переменной $interface
-
Парвила iptables замножаются при вызове скрипта из netfilter.d
r13 опубликовал вопрос в Обмен опытом
@Le ecureuil Добрый день, Заметил что правила замножаются не смотря на использование проверки в скрипте: [ "$table" != "nat" ] && exit 0 Также об этом упомянуто здесь: Cудя по логу хук дергается многократно: Jan 07 16:03:43ndm IpSec::IpSecNetfilter: start reloading netfilter configuration... Jan 07 16:03:43root Appling DNS redirects Jan 07 16:03:43root Appling DNS redirects Jan 07 16:03:43ndm IpSec::IpSecNetfilter: netfilter configuration reloading is done. Jan 07 16:03:43root Appling DNS redirects Jan 07 16:03:44root Core::Syslog: last message repeated 5 times. Посмотрите пожалуйста. -
@JIABP @AndreBA Но есть подвижки в развитии ipv6 В 2.11 блокировка уже реализована:
-
Кстати на свежих чипах (MT7628) фича реализована, можно включить в настройка точки доступа через cli.
-
Только надо понимать, что в случае обновления из файла будет определенный автором набор компонентов и изменить вы его не перейдя при этом на 2.10 не сможете. А так тут есть:
-
Согласен, похоже на то.
-
То есть если ничего не трогать и зайти на модем после перезагрузки у него в вебке состояние отключено и сняты галки роуминга и автоподключения?
