Перейти к содержанию

Le ecureuil

Участники форума
  • Постов

    11 068
  • Зарегистрирован

  • Посещение

  • Победитель дней

    648

Весь контент Le ecureuil

  1. Ничего из указанного не воспроизвелось. Проверку подлинности ставьте MSCHAPv2 или CHAP, у них даже на сайте в "мурзилке" это описано. Ошибок аутентификации с этим же сервером не выявлено, скорость около 100 Мбит на прием, chrome 59 в винде отлично работает. Похоже, это у вас самодеятельность у провайдера, где-то теряются/бьются пакеты или же опять неправильные сетевые настройки.
  2. Использовать прошивку 2.08 и новее.
  3. Не забудьте про eoip_allow_fragment, иначе может быть "бо-бо".
  4. Спасибо за репорт, действительно, в рамках разработки 2.09 "потерялась" часть логики. Теперь все возвращено и работает.
  5. Спасибо за репорт, будем разбираться. Приложите self-test для пущей достоверности, и еще неплохо бы дамп IKE трафика на WAN Keenetic, полученный через компонент monitor (можно задать ограничение на захват только UDP, чтобы избежать большого дампа) во время установки соединения.
  6. Да, по идее этого достаточно. Не забудьте на сервере поставить security level у IPIP в private или protected, иначе могут быть странности. На клиенте по большому счету все равно.
  7. Чтобы отвечать по LLMNR, нужно чтобы кто-то знал наше имя и его у нас спросил. А в случае с Master Browser у него сразу узнаешь список всех узлов в сети, и нет проблем.
  8. Да, именно, когда он внутри IPIP - все будет хорошо.
  9. У вас еще EoIP настроен, у него номер протокола - 47, он совпадает с GRE. Потому и не работает.
  10. Что значит "DDNS не виден"? Более техническим языком.
  11. Динамический (назначаемый заново на каждую сессию) и серый (неглобально маршрутизируемый, то есть из RFC1918 или Carrier-grade NAT) это совершенно разные вещи. Определитесь в показаниях сначала.
  12. Поправлено, появится в следующей сборке. Поддерживаются только pkcs12 контейнеры либо незашифрованные, либо с пустым паролем, либо с паролем "password". Другие пароли не поддерживаются, и неизвестно будут ли.
  13. Для DSL официальные бета и релиз остановились на 2.05.
  14. С pkcs12 нажно воспроизводить 1-в-1, пришлите инструкцию по созданию ключей и конфига на сервере.
  15. Флешка скорее всего умирает, а i2pd просто ускорил и выявил этот процесс.
  16. show running-config или sh run
  17. Как часто нужно будет пробивать в DNS IP-адреса?
  18. ndmq -p 'no system led shutdown' -P message && ndmq -p 'system configuration save' -P message
  19. У меня в лабораторных условиях выходило 35 Мбит/сек для AES-128-CBC.
  20. Да, скорее всего это предел. 50% из-за того, что OpenVPN однопоточный и нагружает всего одно ядро.
×
×
  • Создать...

Важная информация

На этом сайте используются файлы cookie. Нажимая "Я принимаю" или продолжая просмотр сайта, вы разрешаете их использование: Политика конфиденциальности.