Перейти к содержанию

Le ecureuil

Участники форума
  • Постов

    11 731
  • Зарегистрирован

  • Посещение

  • Победитель дней

    692

Весь контент Le ecureuil

  1. Это конкретно баг айфона - он не умеет в IPv6CP + DHCPv6 вообще. Ситуация похоже не улучшилась с 2018, когда впервые было это обнаружено.
  2. Спасибо за репорт, будет исправлено в следующих сборках.
  3. Потому что принято такое решение. Ничего не появится. Опция opkg существует для тех, кто пользуется SDK - посредством SDK в образ можно положить бинарники свои и они будут вызываться через скрипты.
  4. Удалять не нужно, само произойдет. vpn+ как раз значает "любой интерфейс с префиксом vpn", а это как раз префикс для клиентов от pptp-сервера и только их.
  5. Не сегодня и не завтра.
  6. Если они и вычищаются, то должен всегда отрабатывать скрипт. Попробуйте сделать в нем вывод в syslog и проверьте.
  7. А зачем такое? Оно работает? В интернет все равно выйти, я так понимаю, нельзя.
  8. Триггером будет вызов скрипта из netfilter.d.
  9. Может ставили старую альфу где еще не было такой поддержки?
  10. Нет же, почему просто по форуму не поискать для примера? #!/bin/sh [ "$type" != "iptables" ] && exit 0 # 'iptables' or 'ip6tables' [ "$table" != "filter" ] && exit 0 # 'filter', 'nat', 'mangle' iptables -A _NDM_ACL_IN -i vpn+ -d 224.0.0.5 -p 89 -j ACCEPT
  11. Слетает всегда или только когда что-то меняете в настройках IKEv2-сервера?
  12. Где-нибудь в 5.1 появится.
  13. Очень трудоемко, пока не планируется.
  14. Приделать можно через хаки, но wifi-драйвер 7620 не умеет в 4-адресный режим и fast transition, потому это все и отключили на 7620.
  15. Вообще в списке клиентов показываются клиенты со всех сегментов. Покажите-ка self-test, когда клиент на недомешнем сегменте работает и при этом не показывется.
  16. Можно, только сперва получите этот сертификат через ip http ssl acme get.
  17. Никак, camouflage на SSTP поддерживают только другие Keenetic.
  18. Включите interface ip tcp adjust-mss pmtu.
  19. Потому что есть команда show interface system-name, именно ее вывод нужно подставлять в usque в регистрозависимом виде.
  20. Это все меняет. Тогда вам в entware нужно сделать скрипт который по событию netfilter.d будет возвращать эту запись.
  21. Можно разве что попытаться зафорсировать CHACHA20-POLY1305 в data-ciphers, но не факт что сервер его умеет. Покажите-ка лог коннекта, посмотрим что происходит. Теоретически еще можно попробовать включить DCO, но на 7621 я не тестировал его плотно.
  22. Сколько клиентов вам нужно в итоге и на каком устройстве (нужен числовой код модели)?
  23. Спасибо за репорт, в следующей версии будет поправлено.
  24. Спасибо за репорт, в следующей версии будет поправлено.
×
×
  • Создать...

Важная информация

На этом сайте используются файлы cookie. Нажимая "Я принимаю" или продолжая просмотр сайта, вы разрешаете их использование: Политика конфиденциальности.