Перейти к содержанию

Le ecureuil

Участники форума
  • Постов

    10 887
  • Зарегистрирован

  • Посещение

  • Победитель дней

    637

Весь контент Le ecureuil

  1. В связи с реализацией DoT и DoH dnscrypt уходит на свалку истории.
  2. Варианта 2. 1 - обновить ultra до последних 2.15 или 2.11 2 - установить на клиенте lcp 45 4
  3. Спасибо за репорт, исправим.
  4. Спасибо, интересно! Взгляните на версию Keenetic OS 3.1
  5. Я так подозреваю, что это в связи с массовым использванием IKEv2 для VPN у частников. IKEv1 не трогают, поскольку это как правило корпоративный необновляемый и старый как говно мамонта энтерпрайз, и его ломать не следует.
  6. Лучше перейти на канал legacy, и там остаться. Для него осуществляется неофициальная поддержка с исправлением критичных проблем.
  7. Но вообще, флешка у вас отмирает судя по всему. Может откинуться в любой момент, раз уже однажды потеряла ФС.
  8. Есть опция forceencaps у crypto map для таких случаев. Плюс можно поиграться с ikev1/ikev2. Yota уже давно пытается через раз давать работать IKEv2, но ikev1 пока работает.
  9. Le ecureuil

    Yota-Yota

    yota-yota проще всего с sstp. С реальным IP разницы нет, если сервер напрямую в Интернет не торчит - у вас кроме sstp выбора нет.
  10. Версия ПО у вас какая? В 3.0 должно уже работать.
  11. Разработчики не сами решают что им прямо сейчас делать (небольшой намек). Руководство считает, что это пока можно отложить.
  12. У части приложений заголовки x-forwarded-for и x-real-ip вызывают глюки. Потому их нет.
  13. Такое и правда может быть. Сейчас явно настроить роутинг для VPN-клиентов невозможно.
  14. У вас оба WAN опущены, и они в разных подсетях. - Настройте общую подсеть - Соедините WAN-ы друг с другом - Настройте клиента, чтобы он подключался к WAN ответной стороны Должно работать.
  15. Будет, главное чтобы они все были в одном L2-сегменте.
  16. Ну в https://github.com/ndmsystems/packages/wiki/Opkg-Component#ndmpptp_vpn_upd в переменных окружения $iface есть имя системного интерфейса linux. Вот с него через ip a например считать.
  17. Отключите оба ppe и посмотрите, как работает fq_codel, который у всех стоит по умолчанию начиная с 2.11.
  18. Раз поддерживаете, тогда уточните - вы это хотите в виде модулей в opkg и рулить самим через entware?
  19. Стандартные Hilink-дашборды от операторов мы тоже стараемся поддерживать. Благо по API там разницы почти нет - только в дизайне и картинках.
  20. А покажите-ка. Причем, чтобы в магазине можно было у нас купить, а не где-то там, за горизонтом...
  21. gpon - это всегда почти 100% жесткая связка головы и абонентского оборудования, потому мы тут влезть без явного желания провайдеров не можем.
  22. Тут на мой взгляд загвоздка в том, что пропадание связи с сервером окирпичит устройство - подвиснет все. Очень ненадежная конструкция, которую лучше оставить в opkg для тех, кто точно понимает зачем он это делает.
  23. Там все равно link-local назначают сами стороны, проще в up-скрипте считать по systemname с интерфейса его local и remote адреса.
  24. Спасибо за репорт, посмотрим.
×
×
  • Создать...

Важная информация

На этом сайте используются файлы cookie. Нажимая "Я принимаю" или продолжая просмотр сайта, вы разрешаете их использование: Политика конфиденциальности.