Le ecureuil

На 3.1A4 тоже воспроизводится? Есть пачка фиксов, должно уйти по идее.

Исправлено в 3.1A4. При этом сообщение в диагностике остается, но для себя роутер использует DoT/DoH (плюс если включен adguard, и некоторым хостам задан профиль "Без фильтрации", то они пойдут по DoT/DoH, заданным руками для всей системы.

Напишите еще какие браузеры у вас. Мы уже полтора года не трогали web на этих устройствах, возможно новые версии браузеров работают с ним некорректно.

Версия 2.11.D.2.0-5: мелкие фиксы

Проверил сейчас на LTE - все нормально. Есть ли в логах что-то необычное когда не заходит в web? В "новый web" заходит?

Попробуйте очистить кэш браузера.

Можно еще прикинуть возможные проблемы: - диск во время проверки недоступен, юзер негодует почему 10 минут творится НЕХ - диск во время проверки случайно выдернули / погасло питание и окончательно накернилась ФС - диск подключился на usb 1.1 (случайно / контакт плохой), и проверка тянется уже третьи сутки...

Реализация Tuxera NTFS не поддерживает создание sparse-файлов, потому преаллокация будет в любом случае с забивкой нулями. Это сообенность реализации ФС.

Сделать ls на каталоге монтирования.

Не надо никакой отладки. С чего вы взяли, что нужно при любом чихе включать system debug, пока об этом явно не просят? Просто аккуратно скачайте self-test и сообщите в какое время по системному журналу начали проблемы. Для первичного анализа этого точно достаточно.

Не начнет.

Вода, вода, вода... Ну вы хоть self-test во время проблемы приложите. Мы что, гадалки?

Это не странно, это покажет правду. Вот возьмите свой диск внешний, даже по USB3 - это все равно максимум 50-70 iops. А теперь качайте торрент размером в десяток гигов с сотней пиров, раздающих чанки по 4 Мбайт. Внимание, вопрос! Сколько недокачанных чанков уместится в ОЗУ и как часто нужно будет их класть на диск и поднимать оттуда для дописывания и проверки хэша? Даже для топовых устройств это в районе 100 штук, а то и меньше - а значит большее число пиров абсолютно бесполезно и только ухудшит скорость. И это больше числа iops для диска, так что реально работает не больше 50 пиров. В то время как комп может спокойно кэшировать по 500+ чанков и потихоньку тянуть данные с 500+ пиров. SSD здесь за счет кратного роста в IOPS показывает это самое узкое место, снижая его влияние на порядки.

Что значит чистый IPsec? Site-to-site? Так включите уже DPD.

У 7621S два потока, это у 7621A(T) - 4 с 2 ядрами. Да, должны упереться в 100 mbps.

> ip name-server 192.168.1.1 Ав ообще достаточно просто было спросить, всего 2 команды ввести-то )

SSTP-сервер это фактически обычный SSL-сервер. Если у вас по https открывается web в этом режите, то и SSTP прекрасно будет работать. Гейтвей можно указать где угодно, например > ip route default 192.168.1.1 Home

С ними пока есть баг - они не работоспособны вообще Планируем поправить на днях. Будет работать обычный dot/doh для них, который задали system-wide руками или plaintext, если не задан.

Что-то вы перемудрили. Если вы втыкаете upstream-роутер в LAN у Keenetic, то сеть линейная и все работает, никаких разных адресаций снаружи и изнутри не нужно.

Конечно. Но мы исходим из того, что включая интернет-фильтр человек прямо-таки жестким и воелвым решением хочет насадить всем устройствам эту политику. И любой проскок мимо в данном случае зло.

OpenVPN давно пора сделать лучше, подождем до этого момента.

Нет, перехват включается только при активации DNS-фильтров. Если DNS-фильтры не включены, то весь транзитный DNS (не предназначенный роутеру) пройдет мимо.

7 delta 2.11.D.2.0-0 8 legacy 2.11.D.2.0-1 9 draft 2.11.D.2.0-1 Переходите на legacy-канал, видимо в delta проглядел. Следующая сборка (на днях) попадет везде.

В режиме ТД есть много вопросов с роутингом для VPN, пока этот вопрос в стадии проектирования.

Оно есть еще со времен 2.06. Но работает только для Интернет-фильтров. К счастью, adguard полностью поддерживает doh/dot. Потому - ставите doh/dot компоненты - ставите adguard - включаете его - profit! Все само работает по dot/doh без настроек, с заворотом всех DNS-запросов принудительно на роутер.