Перейти к содержанию

Le ecureuil

Участники форума
  • Постов

    11 105
  • Зарегистрирован

  • Посещение

  • Победитель дней

    649

Весь контент Le ecureuil

  1. У вас там огромное количество мусора с WISP и подобным. Есть вероятность, что это связано. Можете вообще на время отключить все резервные соединения и проверить?
  2. То, что оно так часто дергается странно, но наверное включен policy routing для хостов? Тогда объяснимо. Стоит проверить на 3.1, были предприняты усилия по уменьшению числа перезаписей. Ну и можно ключ -w использовать в iptables.
  3. Swap-раздел на диске попопробуйте выделить.
  4. Перенесли страницу в "Другие подключения".
  5. Отключено это из-за того, что некоторые "умники" сперва ставят вообще все компоненты (включая dvb) на устройства типа Omni, а потом жалуются что не хватает памяти и все падает. Причем таких обращений стало неприлично много. Пришлось отключить автозагрузку.
  6. Сейчас для 4 уровня acme challenge не нужен (разве только у вас свой домен и вы получаете на него сертификат). Думаю, отключим там этот location и все станет хорошо. Пришлите-ка self-test когда не работает на версии 3.01. Версия 2.15 меняться не будет.
  7. У нас не включена опция netfilter в bridge для повышения скорости, потому блокировка 67/68 UDP не поможет. Скорее всего только ebtables в opkg.
  8. Насчет ядра 4.9 - у всех нормально работает фрагментация EoIP на прошивках 3.x с ядром 4.9?
  9. DLNA через туннель является капризным и ненадежным. Потому рекомендую не заниматься этой ерундой.
  10. Нет связи с сервером. Ищите почему.
  11. А что как в прошлый раз? По теме - у вас все нормально судя по self-test. Соединение разрывается, когда нет связи, DPD отрабатывает. Затем оно восстанавливается при ее появлении. Вот в последнем self-test, когда "инет восстановился, соединения висят в веб связи нет. " - реально трафик не ходит, или просто веб показывает, что ничего не работает? Потому что судя по состоянию, все нормально.
  12. Все это или сложнореализуемо, или не реализуемо никак (например ssh с доменами не работает вообще, потому его не получится пробросить). Ответ - нет.
  13. Начиная с 2.15 выдается wildcard-сертификат, который покрывает все домены 4 уровня автоматически.
  14. 146 - это ECONNREFUSED. У вас по пути кто-то либо обрывает соединение, либо нет доступа к dot-серверам.
  15. Да, достаточно просто удалить компонент doh.
  16. Только для IPsec AES считается аппаратно, а тут все чисто программно. Если выключить аппаратный IPsec на 7628, то станет заметнее.
  17. Вчера был вселенский развал cloudflare и dns, потому я бы еще понаблюдал. HD VideoBox - это где такое приложение, как это воспроизвести?
  18. Включите system debug и попробуйте подключиться. После этого self-test сюда. Посмотрим, что там такое.
  19. Netflow еще и отключает все ускорители для сессий на интерфейсах, с которых снимаются данные, имейте это в виду. То есть в конфиге все будет красиво, все ppe включены, но по факту они не будут работать.
  20. Торрент как программа требует больше ресурсов чем сочетание nat + usb storage. Собственно вы это и наблюдаете.
  21. Подробнее пока нет, потому что вам первому это понадобилось. Спрашивайте, ответим. Нет, детально статистику пока не видно, но keepalive именно на gre можно включить (причем лучше это сделать сразу с обоих сторон, иначе будет постоянно рваться). Формат keepalive для gre - от cisco, потому должен быть совместим со всем. Ну и если под gre лежит IPsec, то у него и так dpd включен - там keepalive разве что для галочки.
  22. У меня на LTE тоже не воспроизводилось, но люди писали об обратном.
×
×
  • Создать...

Важная информация

На этом сайте используются файлы cookie. Нажимая "Я принимаю" или продолжая просмотр сайта, вы разрешаете их использование: Политика конфиденциальности.