Le ecureuil

Чтобы когда включаешь SkyDNS-профиль устройству оно не могло пролезть на DoH и DoT и обойти назначение.

Ну скажем фильтрация по SNI сейчас есть как низкоуровневый примитив (используется в DNS-фильтрах, например). Но это очень далеко от "фильтрация по URL". А если для вас это одно и тоже, то уже попахивает логикой РКН, к которой так много претензий. Да и ESNI - это мечты-мечты. Очень легко сделать, чтобы ESNI просто и тупо не работал - достаточно заблокировать sidechannel для получения публичного ключа ESNI, а это делается элементарно, хоть в прошлой спеке с TXT-записью "_esni", хоть в текущей с HPKE. Да и сам раздел 10 в rfc-draft просто огромен: https://datatracker.ietf.org/doc/draft-ietf-tls-esni/?include_text=1

А если вот в состоянии с "доступен только по Wifi и есть web" снять self-test и прислать? Может удастся починить актуальную версию.

Чужие модели шить себе опасно, в 2.16 везде стоит обновление boot при обнаружении старой версии. А эта вещь специфична для каждой из моделей. Можно легко получить полный кирпич.

Пока для сверхпараноиков можно использовать openvpn.

Нужно просто сохранить в файл весь текст, который выводится при старте и зависании. Ничего вводить не нужно.

Лучше лог с uart бы сняли. В разы проще и информативнее для меня в плане исправления. А вас всех потянуло в перешивы да перепаивание. Такими темпами тему почищу и в курилку улетим.

giga 2 горячее чем lite 3, и у нее внешний свитч и wifi. Куда больше точек отказа.

Wireguard везде считается программно, и он всегда будет грузить CPU.

Нет, там бесполезный мусор. И про traffic counter вы вообще перепутали с 3.6.

Работаем. Это информационные сообщения, починим.

ФС накопителя какая?

Там нужна вот такая штука https://fastnvr.ru/all-for-arduino/programmatory/USB-TTL-PL2303HXA-cable?frommarket=https%3A%2F%2Fmarket.yandex.ru%2Fsearch%3Ftext%3DАдапт&ymclid=16082335938259329341200007 Хоть с алика, хоть откуда

Пока не будет лога с uart, продвинуться дальше мы не сможем.

А что уходит на сервер в upstream?

Странный у вас человек в знакомых - припаять 4 пина и подключить uart для него сложнее, чем перешить spi nor? Там даже можно не паять, а так, засунуть в отверстия и прижать чем-нибудь на время.

Начните все же с UART. Возможно там совсем труп, и заливать бесполезно. Скиньте лог UART от безуспешной загрузки сюда, который поможет снять друг. Дальше решим как поступать.

Это пока не планируется из-за сложностей с тем, что может быть много пиров, и каждый может хотеть свой интерфейс. Учитывая, что туннели WG очень легковесные, держать еще парочку является лучшим выходом.

Можно, но если вы еще не делали это ни разу, то скорее всего сделаете все не так и будет точно кирпич. Проще будет 1 - найти комп с linux и на нем с tftp загрузить 2 - подключиться к uart на плате и посмотреть что же в нем не так

А покажите self-test в момент, когда якобы нет связи, но пир светится зеленым. Причем лучше снять парочку, с интервалом строго в 1 минуту, чтобы было понятнее.

В последнем выпуске 3.06 добавлен фильтр STP, теперь через EoIP ничего лишнего не пролетит.

25 это ожидаемо. Может быть больше, но и такое бывает, в зависимости от того, что еще запущено на устройстве.

В таких случаях нужно профилировку делать. Или гадать по дампу трафика.

Совершенно другая проблема и другая тема должна быть. Но вы хоть логи приложите для приличия как было раньше и как стало сейчас. Потому что у меня с пяток устройств с wisp на 2.16, и везде вопросов нет.

Да, который работает при недоступности первого.