Le ecureuil

Вы точно ознакомились со списком отсюда? В версии 2.08 точно есть все необходимое? opkg-kmod-netfilter-addons появился только в 2.09, в 2.08 никто его не переносил. Плюс в самой прошивке утилиты iptables нет - нужно ставить Entware/Debian.

Сейчас еще вспомнил, что многие свистки требуют firmware, а у нас нет компонента в userspace для его загрузки... Так что тема сложная, давайте еще подумаем насчет того, что еще может быть не так.

Я просто помню что там еще как минимум /dev/rfcomm* и прочие вещи должны быть. Если hci0 хватит, то можно попробовать.

Там все должно быть по идее.

Собрать модули - вообще без проблем. Только это, уточните сперва что там нужно из userspace для поддержки этих модулей. А то выяснится, что нужен еще приличный кусок udev для управления файлами в /dev (а в NDMS мы это добавлять не хотим, и так дел хватает), и приехали - некому не нужный компонент в прошивке.

Zabbix вообще все сам подхватывает, ему даже не нужно ничего дополнительно указывать. Используйте темплейты Template SNMP Generic, Template SNMP Interfaces, и все.

Там даже в названии пакета указано, что это сборка пакетов под 32-разрядную x86. На mips эти бинарные файлы абсолютно бесполезны.

По идее и красные записи в логах, и deadlock в ssl-сервере уже поправлены. Какие еще сценарии вас интересуют?

Да, мы в курсе, работа над этим ведется.

Флеш - все же дело нестабильное. На заводском ОТК он мог себя вести нормально, а через пару месяцев "поплыть" из-за разброса техпроцесса, облучения, скачка напряжения в сети у юзера... Понятное дело, что это не массовые случаи, но такое бывает (особенно при наших объемах). Я один раз напарывался на такой девайс, который после перешива работает 3-4 месяца - и все, начинаются ошибки чтения. Перешьешь с нуля - и опять на 3-4 месяца. Кстати, он до сих пор у меня работает. Лень сдавать в ремонт из-за этого. А в устройствах за 7-9к стоит NAND, в котором уже включена автоматическая обработка плохих блоков и резерв на этот случай, потому перешив скорее всего поправит ситуацию без какого-либо ущерба - просто произойдет ремап из резерва.

Всякое бывает, возможно уже с завода был бракованый.

И что же на ней у вас?

Еще раз сделайте. Если несколько раз подряд перепрошивок не помогают, то в сервис - у вас посыпалась флешка.

@zyzyxel вы вообще русские слова понимаете? Вам уже было выдано предупреждение не превращать темы в помойки: Отдохните от форума на недельку пожалуй.

Да, netflow полностью отключает почти все ускорители и обрабатывается программно (сами понимаете, чипы для домашних устройств даже в мечтах не имеют никакой аппаратной поддержки netflow), потому даже 200 Мбит/с - это очень хорошо. Нагрузка в 54% на самом деле означает, что ЦПУ полностью занят, потому что на Giga II используется hyperthreading (1 ядро с 2 потоками).

У вас же в логах черным по белому написано, что есть несовместимость в настройках, и даже какая. Сами попытаться разобраться не пробовали? Да, измените настройки (я так понимаю, что на Keenetic это будет сделать проще) - поставьте для IKE Phase 1 3DES вместо AES-128.

Наверное нет, пока хватит издевательств над всеми Попробуйте идею с URI, возможно подойдет.

Короче удалять заголовок Host оказалось немного плохой идеей: Что касается редиректа, то тут возможно наверное придумать rewrite какой-то, но это уже костыль и пока у меня нет идей как сделать его красивым и универсальным. Проще всего запомнить URI, на который редиректит с "/", и потом заходить по адресу <proxy>.<kdns>/<uri>. По сообщениям пользователей, так работает нормально:

@zyzyxel я уже устал чистить за вами, еще раз будете писать про свои проблемы в непредназначенных для этого темах - забаню.

А еще лучше - на 2.10 или 2.11, в 2.11 даже появился L2TP/IPsec сервер.

Спасибо, все поправлено. Появится фикс в новых релизах.

Очередной подход к снаряду. В следующем draft будет добавлен код, который удаляет заголовок Host вообще, если upstream задан как IP-адрес. Заодно удаляется заголовок "Authorization", который не должен "утекать" в upstream. По идее теперь редиректа быть не должно.

Из-за SSL/TLS, повальных CloudFlare и VPS это в современном Интернете практически невозможно.

> nortondns assign a

Да, такой подлянки от вендора этого модема мы не ожидали Видимо все же придется делать команду которая отключает передачу заголовка "Host" вообще - видимо из-за этого и не работает.