Le ecureuil
-
Постов
10 850 -
Зарегистрирован
-
Посещение
-
Победитель дней
634
Тип контента
Профили
Форумы
Галерея
Загрузки
Блоги
События
Весь контент Le ecureuil
-
> no access-list _WEBADMIN_IPSEC_VirtualIPServer > access-list _WEBADMIN_IPSEC_VirtualIPServer permit ip 192.168.1.0 255.255.255.0 0.0.0.0 0.0.0.0 > no crypto map VirtualIPServer virtual-ip nat > system config-save Это даст доступ только в локалку, и отключит NAT. -
Сразу нет.
-
Управлением сессиями в данном случае занимается браузер, а не Keenetic. Нужно сбросить настройки digest-авторизации в браузере. Сделать это программно невозможно, только если плагин поставите к Firefox или Chrome.
-
Эти возможности осталась, только настраиваются теперь в CLI. Были убраны, поскольку были востребованы малым количеством человек, а большинство только путались в них. Скиньте свой self-test, и я скажу вам какие команды нужно ввести, чтобы было как раньше.
-
Из-за аппаратного ускорения там пропускаются некоторые вещи.
-
Все уже должно отображаться правильно. Возможно ваши старые настройки не подхватились до конца. Попробуйте через Web пересоздать VirtualIP сервер.
-
Этот хаб - это просто жесть, вам очень везет что оно вообще иногда работает с внешним жестким диском через него. Для внешних винтов нужны только активные хабы с внешним питанием, все остальное рано или поздно (по мере окисления контактов) превратится в тыкву и описанные вами проблемы.
-
Там другой баг, но тоже ломавший digest
-
При чем тут базовая система? Разбирайтесь, почему не останавливается debian.
-
Никак. Только сделать на него проброс с другого порта.
-
ip http ssl enable
-
А, точно. Safari имеет бажную реализацию digest-авторизации, которая шлет неправильное значение nonce counter, и для обхода этой проблемы нужно полностью сломать и так ненадежную digest-авторизацию. Где-то уже была подобная тема, проходили. Короче мы ничего для этого делать не будем, если реально хочется заходить из Safari - включайте SSL и заходите через него.
-
Опишите, интересно. Возможно добавим защиту "от дурака", если это и впрямь невалидные действия.
-
Все верно, это новый дизайн этой страницы. IPsec Xauth PSK сервер переехал в "Приложения".
-
Это скорее похоже на бред, чем на правду. Поподробнее об условиях и окружении. Как воспроизвести эту ситуацию?
-
Спасибо за крайне увлекательный случай, попался один хитрый баг, который, я надеюсь, удалось поправить. У вас это единожды произошло, или частенько бывает?
-
Купите отдельно Lite 3 для приставок, и дело с концом.
-
Нет, разве что вы тут поголосуете, а мы подумаем и посмотрим скольким пользователям это нужно.
-
Вы похоже вообще не по netbios, а по webdav пытаетесь зайти. Плюс сейчас все провайдеры поголовно режут входящий трафик на 139,445 для защиты от атак. Ну и вообще использовать netbios в голом виде через Интернет - очень плохое решение.
-
Прописывайте тогда явно 78.47.125.180. Этот адрес всегда есть на роутере.
-
В эту пятницу страница снова преобразится. У нас идут активные перемены, чтобы она стала как можно более удобной для всех. Счетчик пользователей однозначно вернем + может что-то еще будет.
-
Точно 192.168.0.1? А вообще в новой версии (что выйдет в эту пятницу) уже не нужно указывать никаких DNS, будет передаваться адрес, который всегда доступен на роутере.
- 4 ответа
-
- 1
-
-
tunnel source <WAN> или tunnel source auto а tunnel destination вообще не выставляем. Именно так все и работает, адрес автоматически выставляется на основе политики, полученной от IPsec. Это описано в первом посте темы.
-
В 2.10 будут автотуннели с IKEv2, там можно будет хоть с десяток серверов на одном
