Перейти к содержанию

Le ecureuil

deactivated account
  • Постов

    11 733
  • Зарегистрирован

  • Посещение

  • Победитель дней

    693

Весь контент Le ecureuil

  1. PingCheck на EoIP вкупе с interface-restart. EoIP - stateless. Потому отслеживать его состояние нужно снаружи. Хотя при изменении состояния подлежащего интерфеса он должен тоже реагировать. Надо бы проверить это.
  2. Site-to-site IPsec не умеет работать с транзитом и в режиме hub by design.
  3. Вкратце там всего четыре команды: > interface SSTP<X> > peer <fqdn>:<port> > authentication identity <user> > authentication password <password> > connect > up Все.
  4. Опишите ситуацию зачем это может быть нужно.
  5. Собрано, проверяйте (только из CLI).
  6. Версия 2.11.D.1.0-0: SSTP клиент: бекпорт из 2.15 обновлен пакет tzdata до версии 2019a обновлен openssl до 1.1.1b PPTP: исправлена обработка пакетов Echo Request/Reply (сообщил @T@rkus) DHCP Relay: возможность задавать любой IP-интерфейс в качестве WAN Wi-Fi: rt539x: исправлена совместимость с клиентами, высылающими Null data-фреймы между Auth и Assoc
  7. Покажите конфиг, возможно ключ от ikev1 остался лишний или еще что.
  8. Это несколько искусственное ограничение, и при правильной реализации его можно убрать.
  9. @KorDen @Andkar 1. Проверить как это работает на 2.11 2. Если там и правда связь с relay может быть через L3/IP сеть, то в 2.11 я вам это сделаю, не вопрос. Поддержка Zyxel Keenetic Viva (kng_rc) закончилась, потому если что-то и будет делаться, то только в 2.11 / 2.15 (но вам советую 2.11).
  10. Ваше сообщение получил от техподдержки, разбираемся.
  11. Тут есть тема про webdav - это то, что вам нужно. Голосуйте в ней.
  12. Расскажите поподробнее, что вы делаете.
  13. Можно конечно. Пока чуть другим заняты.
  14. "Драйвером для KPDSL для всех ОС является Keenetic 4G/Keenetic Omni" (ц)
  15. Попробуйте в opkg сначала fuse-вариант.
  16. На вашем устройстве - только отключить ppe hardware. На 6856 нет поддержки подсчета трафика в разрезе хостов для ppe hardware из-за аппаратных проблем.
  17. ip http proxy - именно то, что вы ищете.
  18. Уточните, какая именно разновидность IPsec имеется в виду.
  19. А почему сами руками не хотите настроить, раз нужно так много?
  20. Если раньше все было ок, а сейчас на всех прошивках стало туго - вероятна аппаратная проблема. В self-test ничего странного не замечено. Попробуйте отключить ускорители через > no ppe
  21. Вероятна аппаратная проблема. Скиньте self-test когда все тупит, посмотрим что происходит.
  22. Это вы вообще что такое настраиваете? L2TP/IPsec? Virtual IP? А почему не просто site-to-site?
  23. В IPsec можно указать не подсети целиком, а выделенные IP-адреса и даже протоколы и порты.
  24. Для 6856 2.11 и 2.15 в плане wifi одинаковы.
  25. Все, что в ip xfrm state / spdump, должно быть и в eip93. Это касается и ipsec из entware. В случае включения eip93 программного пути больше нет.
×
×
  • Создать...

Важная информация

На этом сайте используются файлы cookie. Нажимая "Я принимаю" или продолжая просмотр сайта, вы разрешаете их использование: Политика конфиденциальности.