Le ecureuil

Покажите лог с сервера с включенным oc-server debug.

Устройству минимум 12 лет, какбы уже пора.

Все реализовано.

Вообще довольно странная ситуация, так как у нас уже кучу лет есть опция DLNA-через-VPN, и она работает, хотя полагается на мультикаст.

Посмотрите по счетчикам в таблице filter в netfilter. Точнее сказать будет сложно.

Так делает поставщик, у нас нет ресурсов следить за актуальностью всех 2,5 тысяч приложений.

Origin пропишите правильно, на форуме уже пара тем с подобным.

Уже сто раз тема поднималась, ничего пока не изменилось. Это серьезная тема, которая "в следующей альфе" не чинится, нужно системно делать. Пока не приступали к этому.

Хорошо, посмотрю.

В пятницу перевыложим туда новый draft.

Вы на самом деле напоминайте поактивнее по мере выхода версий для других устройств.

Спасибо за репорт, в следующей версии 5.0 будет поправлено.

Поставил на сборку 4.3.6 в канал draft.

А чем оно лучше DoH/3?

А где они задаются? Если через обычный ip route, то приоритет имеет object group.

Да, все как с обычными роутами.

Невозможно - KeeneticOS рассчитывает, что systemindex интерфейса никогда не изменится и что интерфейс создается в момент загрузки из конфига и его статус полностью под контролем KeeneticOS. Пересоздание под тем же именем меняет этот самый systemindex, потому он уже не тот же самый. Вы там можете по 5 раз в секунду пересоздавать этот интерфейс, будут слетать все маршруты и правила в netfilter, а как про должна KeeneticOS узнавать? Ну и все равно для того, чтобы запустить в Opkg нужно пересобирать, обычно нет никакой проблемы аккуратно запатчить.

Так уже сто лет как есть в виде команды > ip conntrack max-entries 32768

[I] Aug 21 19:24:50 - вот тут у вас кто-то опять удалил TUN-интерфейс в системе. Разбирайтесь с причинами.

Это все вследствие ошибок "отсутствия" интерфейса после того как usque его удалил. Давайте после того как persist перестанет трогаться перепроверим.

Вот эти два параметра таки мне непонятны: tx-rate=.1.3.6.1.4.1.14988.1.1.1.3.1.2.22 rx-rate=.1.3.6.1.4.1.14988.1.1.1.3.1.3.22 Какие у точки доступа могут быть txrate и rxrate? Эти значения индивидуальны для каждого клиента. Не можете показать рабочий пример с ними?

Спасибо за репорт, в следующем выпуске 5.0 будет исправлено. Это из-за того, что фильтры отдают DNS-ответы с нулевыми адресами (букально 0.0.0.0), а в IPset нельзя добавлять такие адреса.

В следующей версии 5.0 будет возможность задавать domain в exclude. Он будет менее приоритетным отнсительно include, то есть исключить будет можно только какой-то из поддоменов, который уже есть в include. Сделать наоборот, то есть исключить домен, а потом включить его поддомены - невозможно.

Это чисто вебная история, передал, спасибо за репорт. Система внутри умеет через запятую принимать несколько сетей.

Посмотрел - у вас usque считает себя самым умным и удаляет этот интерфейс из системы. Его нужно или пропатчить, или настроить чтобы он так не делал, иначе работать будет до первого переконнекта. https://github.com/songgao/water/blob/master/syscalls_linux.go#L82 вот тут нужно вообще убрать вызов TUNSETPERSIST