Le ecureuil
-
Постов
11 324 -
Зарегистрирован
-
Посещение
-
Победитель дней
665
Тип контента
Профили
Форумы
Галерея
Загрузки
Блоги
События
Весь контент Le ecureuil
-
Для этого есть opkg. Ssh будет давать доступ только к cli ndmc и к tcp forwarding.
-
Клиентов каждого из сервисов можно увидеть на страницах статистики этих сервисов.
-
@BL63 да, сделайте > interface EoIP0 no tunnel destination -
Go to ЛС.
-
Зачем вообще так часто перезагружать роутер?
-
self-test скиньте, может он что прояснит.
-
Потому что клиенты (большинство) ожидают, что Ethernet и WiFi имеет MTU в 1500, и никак не меньше (и ваш провайдер тоже). В идеале при смене MTU в L2-сегменте его нужно менять и ставить одинаковым на абсолютно всех устройствах из этого сегмента, иначе будут проблемы. Поскольку в большинстве случаев это невозможно, то была добавлена возможность фрагментации.
-
Клиент кто, винда?
-
Приложить self-test с сервера. Мы в курсе проблемы, занимаемся ей.
-
А что за версия там предлагается? 2.12 на него нигде не выложена.
-
Да, поведение DNS proxy было изменено. Если не хотите утечки DNS - отключение получение всех ненужных вам DNS-серверов.
-
Да, работает. На Ultra 2 скорость около 30 мбит/с выходит по speedtest.
-
Создавайте тему в 2.12 про новый веб.
-
В следующем draft будет включена поддержка local TCP forwarding.
-
Небольшой секрет - все сотовые операторы продают модемы себе в убыток, а уж если его в роутер начинают пихать... То тут еще у них начинается убыток из-за перерасхода нормы трафика на подключенного клиента. Так что операторам нужно чтобы вы купили модем, выбрали самый дорогой помегабайтный тариф и качали гигов по 10 на нем ежедневно. Все остальное им неприятно, и они чисто пытаются сохранить лицо, продолжая это делать.
-
Лог подчистим. Скиньте self-test пожалуйста.
-
А какой именно вариант IPsec вы настраиваете? Если site-to-site, то там нет интерфейсов, есть только политики с подсетями, и завернуть туда другие подсети не выйдет.
-
2) интрервал power-cycle можно увеличить до 1 минуты, и тогда по ping-check все будет нормально отрабатывать.
-
В будущем это должно быть выведено в web-интерфейс, потому мы пока не спешим - это немного обходной путь.
-
Это вам абсолютно ничего не даст, поскольку до вас он все равно не доходит, и мак можно в любой момент поменять на случайный. Сперва ознакомьтесь с тем, как работает Интернет.
-
Если помогло, то значит не надо. А в будущем всегда надо - вдруг там на 1 команду проблема, а мы тут будем тереть воду в ступе.
-
Нет.
-
По идее да, так задумано. Если нужно возврат - то желательно явно привязать к интерфейсам.
- 2 ответа
-
- 1
-
-
На сервере тоже гляньте - вылетают ли они в интерфейс openvpn? Поскольку если есть ответы на запросы от клиента - значит маршрутизация работает верно. Еще не забудьте про правильный security-level.
-
> ip http ssl acme get example.domain.keenetic.net
