Le ecureuil

Сканируете откуда? Изунтри Keenetic? Из локальной сети?

Пока ничего внятного не видно. Может быть даже аппаратной проблемой.

Врядли что-то будет сделано, потому что пока не вижу внятного описания проблемы. Косметика типа дубликатов меня мало интересует - это работе не мешает.

> ip http ssl acme revoke domain.keenetic.pro

Часы на роутере относительны и изначально, до связи с Интернет, отсутствуют. Потому это просто малореально. Нет понятий "предыдущий день" и "до 24 часов".

Нет. Если завтра вы поменяете роутер (внезапно), или просто сбросите его настройки и забудете получить сертификат, то не получите к нему доступ еще с месяц-другой вообще. Это хорошо подходит для стационарных сайтов, для роутеров нет.

В логике обновления ничего не менялось. Обновляйтесь в cli - так проще (и я сам всегда проверяю только этот сценарий).

Приходите в поддержку, будет удобнее общаться. Здесь мы можем застрять в выяснении.

Напишите в техподдержку, вероятно они помогут.

Прокси и пробросы портов у нас с самого начала работают. Клиенты.... Ну такое, честно вам скажу. Надо подумать, но скорее всего раньше, чем будет доступ по ключам, это не появится.

3.4 уже заполнен фичами, их еще предстоит дошлифовать, потому врядли.

Время покажет

В техподдержку идите.

Мультикаст в 3.4 показывается.

Так вы про opkg/entware? Там ничего этого нет, я про стандартный компонент только говорил.

Спасибо за репорт, поставил на сборку. Не собралось на 1910, видимо пропустил.

Есть на это задача, сделаем как немного времени будет.

Сейчас нет никаких ограничений. Это ограничение было в одной из реализаций, но мы его сумели убрать.

Потому что это AEAD - другой тип, когда шифрование и аутентификация являются единой операцией. В данном случае ChaCha20 - это шифр, Poly1305 - это аутентификатор.

Да, на версиях 2.11.D.5.0-1 и 2.16.D.1.0-1 доступен шифр CHACHA20-POLY1305. Устанавливаете эту версию, ставите в поле cipher CHACHA20-POLY1305 и полe auth NONE на обоих концах -> готово.

Да, я про него забыл - все же куча исправлений была. В следующем выпуске будет.

Версия 2.11.D.5.0-1: curl: обновлен до версии 7.68.0 OpenVPN: добавлена поддержка шифра CHACHA20-POLY1305 Udpxy: количество клиентов увеличено до 32 IPv6: устранены возможные перезагрузки при использовании VLAN IPsec: удалены все лимиты по количеству туннелей HTTP: proxy: добавлена передача заголовков Connection и Upgrade для работы WebSocket SNMP: исправлены CVE-2020-6058, CVE-2020-6059, CVE-2020-6060 DNS: реализован ответ NOTIMPL на запрос IQUERY(1) Собрано в delta/draft для KIII/KDSL/KLTE/KVOX.

Версия 2.16.D.1.0-1: curl: обновлен до версии 7.68.0 dropbear: обновлен до версии 2019.78 OpenVPN: добавлена поддержка шифра CHACHA20-POLY1305 VPN: исправлено подключение Android-клиентов с симптомами: ppp-pptp: fsm timeout ppp: compressor dropped pkt исправлено добавление маршрутов с флагом "auto" и явным адресом шлюза SSTP: отключены опции accm, accomp, pcomp для совместимости с VPN Client Pro (сообщил @vasek00) Udpxy: количество клиентов увеличено до 32 SSH: добавлена настройка таймаута для ssh-сессии: ip ssh session timeout {timeout} IPv6: устранены возможные перезагрузки при использовании VLAN Adguard DNS: исправлено определение доступности сервиса IPsec: удалены все лимиты по количеству туннелей HTTP: proxy: добавлена передача заголовков Connection и Upgrade для работы WebSocket SNMP: исправлены CVE-2020-6058, CVE-2020-6059, CVE-2020-6060 DNS: реализован ответ NOTIMPL на запрос IQUERY(1)

А еще ПО гарантированно распухнет в размерах и 1210/1510... (подставьте свое на выбор) станет влезать еще хуже - ведь ipv6 станет базовым компонентом и его будет нельзя удалить. Потому время конечно подходит, вы правы, но еще не пришло.

Бизнес считает, что mesh важнее, чем IPv6. И да, это совсем непросто. Сложнее, чем mesh. Нужно очень многое в системе менять, простым gui не отделаешься.