Le ecureuil

Покажите self-test.

Не использовать для components commit выполнение через ndmc -c.

components commit это continue-команда, это означает, что при завершении сессии она завершается. ndmc -c выходит прям сразу после запуска, а потому она и завершается не доходя до конца.

В следующей версии 5.0 все должно быть нормально.

Проще купить нормальный модем, чем ждать с 850-м. Эти модемы своеобразные, и часто лажают на ровном месте.

Раз вы все равно в entware копаете, то можно пиры у WG индивидуально отключать и включать по условию через interface wireguard peer [no] connect.

Задайте keepalive = 15

Ситуация с IPv6-only подключением поправлена, исправления будут доступны в следующей версии 5.0.

Исправление появится в следующем выпуске 5.0.

Спасибо за репорт, да, понятно откуда это берется. Поправлю.

Именно, почитайте про cryptorouting.

Это NTLM-hash.

Точно неправда, все работает. Только там не hash, а H(A1) из digest auth: https://datatracker.ietf.org/doc/html/rfc7616#section-3.4.2 Все остальное касается переходного процесса, во время которого мы и правда оставляем старые конфигурации полностью работоспособными даже со слабыми паролями. Наша задача сделать так, чтобы на всех новых конфигурациях задавались только более сложные пароли. Насчет создания пользователей в разном регистре - это вопрос к Web, система позволяет создать одного и того же пользователя несколько раз в разных регистрах без проблем.

Аргумент у команды разбился на два и произошло что-то не то.

А OpenVPN в Linux ее нормально умеет?

Разумеется, внутри WG работает так называемый крипто-роутинг согласно allow-ips. Если вы ставите обоим пирам 0.0.0.0/0, то идти будет только в один и никогда в другой.

Долго раскручивается. Это ядро так пишет, ничего делать не будем.

Добавили keepalive = 15 по умолчанию.

Уже есть.

Сертификатов пока не ожидается.

Нужно бы interface OpenConnect debug в этот момент, и лог.

Все верно, с security-level protected доступа к роутеру нет.

Сейчас жалоб нет, а тогда все подправили.

1. На этом форуме не сидит поддержка. 2. Переходный период, когда поддержка меняла регион, закончился. Теперь все будут там где есть, без исключений.

>> dns-proxy intercept enable Вот это портит вам жизнь, хотя вы не признаетесь, зачем это включили. Отключите это на Hero, и все станет ок.