Перейти к содержанию

Le ecureuil

Участники форума
  • Постов

    11 099
  • Зарегистрирован

  • Посещение

  • Победитель дней

    648

Весь контент Le ecureuil

  1. Сейчас для 4 уровня acme challenge не нужен (разве только у вас свой домен и вы получаете на него сертификат). Думаю, отключим там этот location и все станет хорошо. Пришлите-ка self-test когда не работает на версии 3.01. Версия 2.15 меняться не будет.
  2. У нас не включена опция netfilter в bridge для повышения скорости, потому блокировка 67/68 UDP не поможет. Скорее всего только ebtables в opkg.
  3. Насчет ядра 4.9 - у всех нормально работает фрагментация EoIP на прошивках 3.x с ядром 4.9?
  4. DLNA через туннель является капризным и ненадежным. Потому рекомендую не заниматься этой ерундой.
  5. Нет связи с сервером. Ищите почему.
  6. А что как в прошлый раз? По теме - у вас все нормально судя по self-test. Соединение разрывается, когда нет связи, DPD отрабатывает. Затем оно восстанавливается при ее появлении. Вот в последнем self-test, когда "инет восстановился, соединения висят в веб связи нет. " - реально трафик не ходит, или просто веб показывает, что ничего не работает? Потому что судя по состоянию, все нормально.
  7. Все это или сложнореализуемо, или не реализуемо никак (например ssh с доменами не работает вообще, потому его не получится пробросить). Ответ - нет.
  8. Начиная с 2.15 выдается wildcard-сертификат, который покрывает все домены 4 уровня автоматически.
  9. 146 - это ECONNREFUSED. У вас по пути кто-то либо обрывает соединение, либо нет доступа к dot-серверам.
  10. Да, достаточно просто удалить компонент doh.
  11. Только для IPsec AES считается аппаратно, а тут все чисто программно. Если выключить аппаратный IPsec на 7628, то станет заметнее.
  12. Вчера был вселенский развал cloudflare и dns, потому я бы еще понаблюдал. HD VideoBox - это где такое приложение, как это воспроизвести?
  13. Включите system debug и попробуйте подключиться. После этого self-test сюда. Посмотрим, что там такое.
  14. Netflow еще и отключает все ускорители для сессий на интерфейсах, с которых снимаются данные, имейте это в виду. То есть в конфиге все будет красиво, все ppe включены, но по факту они не будут работать.
  15. Торрент как программа требует больше ресурсов чем сочетание nat + usb storage. Собственно вы это и наблюдаете.
  16. Подробнее пока нет, потому что вам первому это понадобилось. Спрашивайте, ответим. Нет, детально статистику пока не видно, но keepalive именно на gre можно включить (причем лучше это сделать сразу с обоих сторон, иначе будет постоянно рваться). Формат keepalive для gre - от cisco, потому должен быть совместим со всем. Ну и если под gre лежит IPsec, то у него и так dpd включен - там keepalive разве что для галочки.
  17. У меня на LTE тоже не воспроизводилось, но люди писали об обратном.
  18. Просьба еще раз проверить этот баг на 2.11.D.2.0-6 в draft-канале для DSL, VOX, LTE, K3. Если все будет хорошо, соберем в legacy/delta.
  19. Реализовано только в 3.1.
  20. Нужен self-test с версии 3.1A4.
×
×
  • Создать...

Важная информация

На этом сайте используются файлы cookie. Нажимая "Я принимаю" или продолжая просмотр сайта, вы разрешаете их использование: Политика конфиденциальности.