Le ecureuil

У вас что-то странное с устройством 50:b7:c3:14:98:4a, оно постоянно долбится с неправильным паролем. Что это такое?

А зачем?

Стресс-тест проверки ext4 на omni 2 с 64 метрами ОЗУ. Раздел на 40 гигов, 2 миллиона файлов, 2000 каталогов, в каждом от 1000 до 140 000 файлов. Вполне достойно. Имхо теперь можно включать автопроверку ext4 при монтировании по-дефолту если установлен компонент "Утилиты extfs".

Openvpn у нас принудительно работает от nobody:nobody, независимо от того, что будет настроено. Да, настройки сохраняются (если вы их сохраните)

Никак, схема из первого поста единственный способ выборочно управлять nat-ом для разных выходных интерфейсов.

Подробное описание схемы надобно, и примеры конфигов.

Статическая настройка?

You can't access my.keenetic.net via SSL by design, so that's OK. Plaintext request to my.keeentic.net redirects you to SSL-secured KeenDNS domain, that's OK. Try to use this scenario if possible. Direct SSL requests to IP is prohibited since 3.4 (because it is useless), that's OK also. Plaintext access to IP must work like before, seems like a bug. Try to flush your web-browser cache, and if nothing will change please file a bug report in the official help center.

Лучше сообщите в официальную поддержку что именно слетает - всем выгодно, чтобы было починено.

У вас вариантов не много - обновиться до 2.11 или до 2.16. И проверить на них. Роутер официально уже снят с поддержки, потому на 2.07 ничего не исправить.

Странно как-то. А если на странице dns-серверов явно указать, что нужно ходить на такой-то домен с такого-то интерфейса?

Да, сейчас так можно сделать, особенно учитывая, что уже SSTP и WebDAV включаются, но доступа к Web не появляется при ip http security-level private. Надо подумать.

Где-то дропы, бывает.

Жалобы на tsmb в 2.16 не принимаются. Он там просто так - для наших внутренних целей.

А что за 3.0.2? Кто куда залетел? Извольте яснее выражаться.

Идея классная, жаль что реализация хорошая невозможна. Разве что rclone, но это не VFS. Да он и не влезет. А через fuse - скорость будет на уровне флешки в USB-1.0 разъеме. Короче это все мечты, а реально работать не будет.

tsmb сам по себе на ядре 3.4 похоже плохо себя ведет

Эти строки определяют порт сервера, на котором он работает. Логично, что из LAN он будет доступен по обычному plaintext - варианту.

Зависит от размера MFT и количества файлов, свежесозданный раздел проверится мгновенно

Да, можно попробовать. Напишите чуть подробнее, как вы настраивали suffix, чтобы я смог воспроизвести проблему.

Я еще проведу стресс-тесты, но есть хорошие шансы, что результат нашего тестирования появится в 3.5.

Я вроде бы ясно все написал про system debug, что было непонятного?

Лог давным давно перезатерся, не нужно включать system debug пока об этом явно не просят.

exfat у всех нормально работает?

Никто не занимается. Не надо тревожить людей, которые не хотят этим заниматься. Потому что телефония и DSL являются сторонними бинарными модулями, их сложно поддерживать и им тоже нужен web. Для телефонии нового веба просто нет, для DSL - конфликт с en7512/13, там все по-разному. Две версии делать никто не будет ради устаревших моделей.