Перейти к содержанию

Le ecureuil

Участники форума
  • Постов

    11 324
  • Зарегистрирован

  • Посещение

  • Победитель дней

    665

Весь контент Le ecureuil

  1. А кнопка "Восстановить settings.json" чем не подходит?
  2. Как только добавит - сразу появится. Если внимательно почитаете новости, то она отдаст патенты в пул OIN только если драйвер в ядре напишут и примут exfat в LSB. Ждем этого события (вероятность, на мой взгляд, довольно высока, хотя может это произойдет и не так скоро как кажется). То, что сейчас есть от samsung gregkh добавил в ядро, но - код там так себе (пользователи LKML называют его напрямую "говно") - часть вещей работает непонятно как - в спецификациях есть не все для "clean-room implementation" - ну и патенты пока не отданы в OIN Ждем развития событий!
  3. Тогда на сервере нужно установить rekey интервал для ike и для transform в 1,5 - 2 раза больше, чем на клиенте. И на клиенте поставить сутки на оба. Тогда будет хорошо.
  4. Еще раз - исправление будет в версиях после 3.01.
  5. Это в первую очередь для l2tp/ipsec сервера, чтобы они никогда не начинал сам reauth. Ну и чтобы если клиент "ушел не попрощавшись" он не пытался пересогласовать туннель.
  6. А что вы хотите от протокола ARP из 1980-х? Вообще, это может быть и легитимной ситуацией - когда одно устройство выступает в роли MAT или на нем много IP-алиасов.
  7. В WiFi клиенты сами решают, где им быть, а BSS может только подсказывать с разной степенью грубости.
  8. Вот из-за таких "мелочей" как неработа ссылок и разваливающиеся сайты мы и не включаем это для всех.
  9. Попинывайте меня в этой теме изредка. У меня валяются специально заготовленные g2 и k2 с изуродованным wifi, и я хочу добавить его graceful degradation в 2.11/2.15, но прямо сейчас нет времени.
  10. В 3.01 не будет, только в следующих версиях.
  11. Вы же его можете выключить в любой момент.
  12. Это невозможно, поскольку очень много вещей в ПО и в сборке на серверах завязано на это.
  13. На мой взгляд самые доступные устройства с "неограниченной" флешкой - это DSL/DUO. Там по 128 Мбайт + проц мощнее, чем 7628. Все же устройства на 7628 - это entry-level. Да, они работают, но поскольку _большинству_ нужен только доступ в Интернет + WiFi, то именно вокруг этих параметров и крутится маркетинг. Для понимающих жизнь людей линейка выглядит так: Start (только интернет и все) -> Air/Extra/DUO (двухдиапазонник начального/среднего уровня) -> 1910/DSL/1010 (когда нужен упор не на WiFi) -> 1810.
  14. Ждите, исправление уже в тестировании
  15. Хотя бы версию ПО до self-test показать, ну и сказать про тип доступа: прямой али через облако.
  16. Наверное в будущем нужно для dot/doh будет приделать привязку к домену, сейчас таковая не поддерживается (считалось, что необходимости в этом не будет). Давайте тогда отложим ненадолго это.
  17. Спасибо за подсветку проблемы. Сейчас этот функционал на самом деле работает, но провайдеры перехватывают нешифрованные dns и тупо их блокируют (в том числе и запросы в зону .lib). Потому нашел вам кучку opennic-серверов, которые умеют dot и doh. Добавляйте их к обычным dot/doh серверам, и все будет работать: https://servers.opennic.org/edit.php?srv=ns10.de.dns.opennic.glue https://servers.opennic.org/edit.php?srv=ns12.nh.nl.dns.opennic.glue https://servers.opennic.org/edit.php?srv=ns8.he.de.dns.opennic.glue https://servers.opennic.org/edit.php?srv=ns31.de.dns.opennic.glue Прямо сейчас не поддерживаются DoH-сервера с указанием порта в uri, но в следующих релизах это будет поправлено.
  18. DNS на конкретное соединение не игнорируется - именно по причине, озвученной выше. Можно еще его даже до домена ограничить.
  19. Если это возможно, то полный сброс и попытаться опять настроить. Если не залезет - то перегенерить ключи и сертификаты, чтобы занимали меньше места.
  20. Попробуйте в официальную техподдержку обратиться.
  21. Да, возможно. Описано все в cli guide (ищите для версий 2.05 и младше).
  22. Неправильно. Есть firewall, а есть проброс портов / протоколов. Это разные вещи, на разных вкладках в web настраиваются.
  23. Можно, но это не всегда возможно. Плюс в таком случае обычно вообще проще использовать L3-туннель, а не L2.
  24. Попробуйте отключить discovery. Видимо "кривое" устройство на запрос любого IP отвечает, что он принадлежит ему.
×
×
  • Создать...

Важная информация

На этом сайте используются файлы cookie. Нажимая "Я принимаю" или продолжая просмотр сайта, вы разрешаете их использование: Политика конфиденциальности.