Le ecureuil

От момента commit до перезагрузки вообще нужно не дышать на устройствах без dual image, иначе будет кирпич, который нужно восстанавливать через recovery tftp.

Пока можно сделать наоброт - в основном профиле оставить то, как должны работать клиенты PPTP, а все локльное привязать к другому профилю.

Из локалки цепляетесь? Это не работает, только из WAN.

В техподдержку.

В 2.15 / 2.11 как ситуация?

А что насчет ESNI? Там даже стандарта еще вменяемого нет - то им в _esni@TXT пихайте публичный ключ, то уже в IN ESNI... Пусть сперва выйдет хоть что-то типа RFC или хотя бы дефакто будет поддержка сразу и в Chrome, и в Firefox.

Вам в техподдержку.

Все верно, пытаемся соединиться до посинения.

Вполне же можно выделить порт для IPTV-приставки отдельный. Фактически это будет как свитч перед ISP.

Нужен self-test с устройства в отладочном режиме во время подключения + версию андроида.

Или какое-то из устройств чудит, или в топологии ошибка.

Принято, перенесем в 2.16. В 3.01 и 3.03 это уже есть.

Так нужно opkg-kmod-netfilter поставить же.

Giga II не поддерживает подсчет трафика в аппаратном ускорителе из-за ограничений чипсета. Потому там могут быть произвольные данные. Если же перейти только на ppe software, то там будет точнее, но: интервалы обновляются не мгновенно, а гранулярно тикам. В итоге на графике за 1 час не будет самых последних 60 секунд, в графике за 3 часа не будет последних 180 секунд, в дневном графике - последних 1440 секунд. Потом они догонят.

В 2.16 ничего по Web меняться не будет. Это legacy - канал для исправления критических проблем безопасности и по части маршрутизации. Бизнес-логика в Web развивается только в актуальных версиях.

Опишите, с какой версии вы обновлялись?

Теперь трафик показывается только для зарегистрированных устройств. Это фича.

1110 и прочие были выпущены во времена 2.10. Тогда все умещалось нормально. Новые модели уже производятся с 32 Мбайт flash.

На Lite III rev. B (kl_rh) размер flash составляет 16 Мбайт (2x8, чип W25Q128CSIG). Откуда вы взяли неверные данные?

Если на 1110 / 1310 запустить ipsec + openvpn, то вместо половины памяти внезапно она почти закончится...

IRL раньше (до 3.10+) ядро не умело правильно обрабатывать ситуацию с устареванием CHILD_SA при резком прыжке во времени (во времена прошивки 2.06). Потому был сделан костыль с внешней проверкой. Потом я перенес в 3.4 патчи, которые умеют обрабатывать прыжки (это было в 2.08), но костыль так и остался. На 2.11 / 2.16 я менять ничего не буду скорее всего, есть оно не просит, но разлом совместимости где-то может быть. А вот в актуальной версии пожалуй стоит удалить внешнюю проверку, но это произойдет когда буду затягивать новую версию strongswan.

Фатального ничего не вижу - может быть много CHILD_SA.

Нет. Есть внешние реализации в opkg.

Можете спать спокойно, на legacy-каналах автообновления не будет.

Пока там все вяло.