dexter

4 портовый нас воткнут всеми 4 адаптерами в ультра 2. Зачем Вам бондинг? Настройте второй сегмент и пользуйтесь или второй IP. Загрузка канала на насе какая в среднем? За год в среднем у меня не превысило 14мбит. При закачке торентов на харды 5900 в райд 10 скороость и до 300мбит не доходит при гигабитном аплинке от провайдера.(Мой провайдер не режет скорость с 23 до 10 утра). Поэтому сколько сможешь столько и возьмешь.

У меня не к одному интерфейсу не прибиндин пул прошивочного DHCP, хотя в конфиге строчки были. Сейчас их удалил, понаблюдаю, что будет дальше.

Тогда вопрос, куда девается прошивочный сервер, который не использую? Если руками потом отлично запускается из entware.

Он стартует через раз и если не стартовал то отлично запускается руками без лишних манипуляций.

Я немного не могу связать этот код секции старт с кодом из файла rc.func, который запускает все процессы: start() { [ "$CRITICAL" != "yes" -a "$CALLER" = "cron" ] && return 7 [ "$ENABLED" != "yes" ] && return 8 echo -e -n "$ansi_white Starting $DESC... $ansi_std" if [ -n "`pidof $PROC`" ]; then echo -e " $ansi_yellow already running. $ansi_std" return 0 fi $PRECMD > /dev/null 2>&1 $PREARGS $PROC $ARGS > /dev/null 2>&1 & #echo $PREARGS $PROC $ARGS. COUNTER=0 LIMIT=10 while [ -z "`pidof $PROC`" -a "$COUNTER" -le "$LIMIT" ]; do sleep 1; COUNTER=`expr $COUNTER + 1` done $POSTCMD > /dev/null 2>&1 if [ -z "`pidof $PROC`" ]; then echo -e " $ansi_red failed. $ansi_std" logger "Failed to start $DESC from $CALLER." return 255 else echo -e " $ansi_green done. $ansi_std" logger "Started $DESC from $CALLER." return 0 fi }

Не могу понять в чем дело. На Кинетик Ультра поднят ISC DHCP Server 4.4.1. В итоге при перезагрузке он может стартануть нормально, а может не запуститься с такой ошибкой Тут я вижу "[E] Jun 8 12:51:46 dhcpd: There's already a DHCP server running.", но он не запущен выше по логу загрузки нет процесса "dhcpd". Вот кусок лога нормальной загрузки Я уже и "sleep" скрипт вставлял, но это не помогает. При этом руками после этого запускается без всяких ошибок предупреждений. В итоге пришлось написать скрипт проверку и повесить его на cron, но это не правильно. т.к. должно работать без всяких костылей. Ниже прилагаю 2 лог файла, может кто заметит то, что я упустил. log.txt log (1).txt

При установки не создаются каталоги по указанному пути.

Без маршрутов не будет работать. У Вас пакет уйдет на шлюз по умолчанию, а не на хост за которым нужная подсеть.

no isolate-private все откроет. Не нужно ничего в межсетевом экране настраивать. Маршруты верно прописаны на обоих маршрутизаторах?

Всё у Вас прошьется нормально на 2.06. В вашем варианте нужно настраивать АР руками или править конфиг. У меня на ТД интернет и управление прилетает тегированными вланами. Относится это к отладочным версиям. Нужно настроить на нужные порты "mode trunk".

Ошибка записи. Замените носитель на который идет своп.

ТС посчитал, что точкой предложение закончилось. А перед точкой ещё пробел есть.

@Александр Рыжов, прописал на обоих концах туннеля. Спасибо помогло. Теперь все сайты открываются. Не долго музыка играла, направил в тунель кроме компа ещё и нас с раздачей торентов и все опять только часть сайтов открывается. Убрал политику для нас'а комп нормально стал открывать сайты.

@Le ecureuil, я не против, но..... Что сделал. На удаленной Ultra изменил SL = public на IPIP интерфейсе. Прописал "ip static IPIP0 ISP", перезагрузил устройство и в снифере на eth2.2 увидел 19:21:19.425460 IP 192.168.100.12 > ya.ru: ICMP echo request, id 1, seq 314, length 40 19:21:24.423661 IP 192.168.100.12 > ya.ru: ICMP echo request, id 1, seq 315, length 40 19:21:29.435480 IP 192.168.100.12 > ya.ru: ICMP echo request, id 1, seq 316, length 40 После этого на удаленной Ultra изменил SL = private на IPIP интерфейсе, перезагрузил устройство( "ip static IPIP0 ISP" в конфиге было при перезагрузке) и в снифере на eth2.2 увидел 19:25:01.440761 IP 31-129-0-0.static.ip.ххх-ххх.ru > ya.ru: ICMP echo request, id 1, seq 408, length 40 19:25:01.449730 IP ya.ru > 31-129-0-0.static.ip.ххх-ххх.ru: ICMP echo reply, id 1, seq 408, length 40 19:25:02.454910 IP 31-129-0-0.static.ip.ххх-ххх.ru > ya.ru: ICMP echo request, id 1, seq 409, length 40 19:25:02.463746 IP ya.ru > 31-129-0-0.static.ip.ххх-ххх.ru: ICMP echo reply, id 1, seq 409, length 40 Или натить нужно на Ultra 2 за которой у меня хост 192.168.100.12 и с которого я пингую ya.ru? На Ultra 2 за которой у меня хост 192.168.100.12 у IPIP интерфейса SL = private и нет никакого ната. Как-то наоборот всё получается или я запутался.

@Le ecureuil, пинги идут и на 50000. Нижу срытым постом я выложу кусок tcpdump с Ultra1 через которую хочу выйти в инет. Пытался открыть speedtest.net. DNS имена нормально разрешает.

Сделал через IPIP туннель. public не обязательно. Достаточно маршрута по умолчанию и ip global > 0 на интерфейсе. Спасибо за Вашу работу. p.s. скоро изобретем циску. Какая-то ерунда творится. Всё пингуется, но не все сайты открываются. Сайты пытаюсь открывать с хоста 192.168.100.12, который находится за Ultra 2. Ниже 2 селф-теста. В инет пытаюсь выйти через Ultra 1, которая на другом конце IPIP туннеля. Иногда, после изменения ip hotspot host приходится делать этому хосту сначала "deny", а затем "permit".

Странно, вечером заработало. Отбой тревоги. Можно снести мусор.

Подскажите, работает ли нат на IPIP туннеле. На одном конце прописал маршрут до узла, на другом конце туннеля прописал "ip static IPIP0 ISP". На снифере интерфейса ISP eth2.2 во время пинга вижу не IP ISP интерфейса, а серый адрес хоста с которого запустил пинг.

Т.е. нужен ещё 1 туннель специально для таких целей? А в будущем не планируется, что-то изменить, что бы и с SL private работало? Я правильно понял, что SL public и ip global > 0 должно быть на U2, т.к. хост расположен за ней?

Подскажите как мне загнать хост с IP 192.168.100.253 в IPIP туннель и вывести его в инет через удаленный роутер. Оба роутера соединены через IPIP IPSec туннель. U2 выступает в качестве сервера к ней и подключен клиент, а U1 выступает в качестве клиента, через него я и хочу выйти в инет. Туннель на обоих концах имеет security-level private и через него маршрутизируются удаленные сети. Конфиг U2. Конфиг U1

Так, свою проблему я решил. Из-за моих настроек сегментов вида: ip static Vlan101 OTS ip static Vlan104-MCAST OTS ip static Guest OTS ip static Home OTS Пока не прописал ip static Home WifiMaster0/WifiStation0 пакеты не шли. Теперь всё заработало и я пошел через Мегафон(WifiMaster0/WifiStation0).

Нифига не работает. default-policy на deny поменял, но ничего не меняется.

Что-то ничего не выходит. Что сделал: - подключил резерв через ТД созданную на телефоне Прописал: ip policy test permit global WifiMaster0/WifiStation0 - ТД резерв через телефон для тестов no permit global OTS - основное соединение ip hotspot host a0:88:b4:54:b1:d4 permit - хост с которого пингую яндекс host a0:88:b4:54:b1:d4 policy test default-policy permit В данный момент трассировка обрывается на роутере. Селф-тест в режиме дебаг скрытым постом ниже.

В ps4 интерфейс гигабитный? А если их с NAS напрямую попробовать соединить(идеальный вариант через кросс патч-корд).

Сегодня попробую хост в IP-IP туннель завернуть. Поддержу KorDen в просьбе, т.к. не весь трафик хоста хотелось бы гнать через туннель, а только торренты.