Le ecureuil

Флеш - все же дело нестабильное. На заводском ОТК он мог себя вести нормально, а через пару месяцев "поплыть" из-за разброса техпроцесса, облучения, скачка напряжения в сети у юзера... Понятное дело, что это не массовые случаи, но такое бывает (особенно при наших объемах). Я один раз напарывался на такой девайс, который после перешива работает 3-4 месяца - и все, начинаются ошибки чтения. Перешьешь с нуля - и опять на 3-4 месяца. Кстати, он до сих пор у меня работает. Лень сдавать в ремонт из-за этого. А в устройствах за 7-9к стоит NAND, в котором уже включена автоматическая обработка плохих блоков и резерв на этот случай, потому перешив скорее всего поправит ситуацию без какого-либо ущерба - просто произойдет ремап из резерва.

Всякое бывает, возможно уже с завода был бракованый.

И что же на ней у вас?

Еще раз сделайте. Если несколько раз подряд перепрошивок не помогают, то в сервис - у вас посыпалась флешка.

@zyzyxel вы вообще русские слова понимаете? Вам уже было выдано предупреждение не превращать темы в помойки: Отдохните от форума на недельку пожалуй.

Да, netflow полностью отключает почти все ускорители и обрабатывается программно (сами понимаете, чипы для домашних устройств даже в мечтах не имеют никакой аппаратной поддержки netflow), потому даже 200 Мбит/с - это очень хорошо. Нагрузка в 54% на самом деле означает, что ЦПУ полностью занят, потому что на Giga II используется hyperthreading (1 ядро с 2 потоками).

У вас же в логах черным по белому написано, что есть несовместимость в настройках, и даже какая. Сами попытаться разобраться не пробовали? Да, измените настройки (я так понимаю, что на Keenetic это будет сделать проще) - поставьте для IKE Phase 1 3DES вместо AES-128.

Наверное нет, пока хватит издевательств над всеми Попробуйте идею с URI, возможно подойдет.

Короче удалять заголовок Host оказалось немного плохой идеей: Что касается редиректа, то тут возможно наверное придумать rewrite какой-то, но это уже костыль и пока у меня нет идей как сделать его красивым и универсальным. Проще всего запомнить URI, на который редиректит с "/", и потом заходить по адресу <proxy>.<kdns>/<uri>. По сообщениям пользователей, так работает нормально:

@zyzyxel я уже устал чистить за вами, еще раз будете писать про свои проблемы в непредназначенных для этого темах - забаню.

А еще лучше - на 2.10 или 2.11, в 2.11 даже появился L2TP/IPsec сервер.

Спасибо, все поправлено. Появится фикс в новых релизах.

Очередной подход к снаряду. В следующем draft будет добавлен код, который удаляет заголовок Host вообще, если upstream задан как IP-адрес. Заодно удаляется заголовок "Authorization", который не должен "утекать" в upstream. По идее теперь редиректа быть не должно.

Из-за SSL/TLS, повальных CloudFlare и VPS это в современном Интернете практически невозможно.

> nortondns assign a

Да, такой подлянки от вендора этого модема мы не ожидали Видимо все же придется делать команду которая отключает передачу заголовка "Host" вообще - видимо из-за этого и не работает.

Вопросы интересные, добавил себе в списочек. Но не обещаю, что решение или даже просто "посмотреть" будет быстрым.

Спасибо за репорт, будем разбираться. Проявляется только на модеме, или на ISP тоже?

Пока еще не доделали.

dnscrypt-proxy 2.0 написан на go, потому можно закапывать этот механизм (пока не появится реализация на c, по крайней мере).

Да, это то. По идее должно помочь. Скиньте дампы обмена с модемом при заходе через keendns, и при заходе локально.

А почему неприемлем? Может как-то довести его до ума, чтобы не городить лишних пакетов? Вообще в теории можно сделать отдельный метапакет для USB-serial преобразователей, он будет в куче с другими ndm-opkg-kmod, но не хотелось бы ради одного человека это делать. Сейчас поддерживаются ch340/341, cp2102, pl2303, ft232.

Может упираться и в то, может и в другое. Но явного ограничения нет.

Информация донесена до отдела QA.

Можно и так, но лучше последовательность правильную найдите и по ней загружайте.