Le ecureuil
-
Постов
11 192 -
Зарегистрирован
-
Посещение
-
Победитель дней
655
Тип контента
Профили
Форумы
Галерея
Загрузки
Блоги
События
Сообщения, опубликованные Le ecureuil
-
-
-
В следующем draft будет включена поддержка local TCP forwarding.
-
3
-
-
3 часа назад, Alexey Korepov сказал:
Да вопрос-то не в конкретном модеме, а в общей стратегии развития Кинетиков. Модем у меня сегодня один, а завтра другой, а послезавтра я куплю именно тот модем, который поддерживается Кинетиками, чтобы не мучаться с перетыканием модема в компьютер чтобы почитать SMS. Так что если сделате поддержку хотя бы 1-2 модемов, то уже для всех будет счастье, кому надо - будут покупать эти модемы. Можно даже с производителем договориться о коммерческом партнёрстве и рекламе этой фишки, тогда продажи их модемов вырастут и все будут счастливы.
Небольшой секрет - все сотовые операторы продают модемы себе в убыток, а уж если его в роутер начинают пихать... То тут еще у них начинается убыток из-за перерасхода нормы трафика на подключенного клиента. Так что операторам нужно чтобы вы купили модем, выбрали самый дорогой помегабайтный тариф и качали гигов по 10 на нем ежедневно. Все остальное им неприятно, и они чисто пытаются сохранить лицо, продолжая это делать.
-
Только что, wowik98 сказал:
та же история только перед этим был ребут не стого не с сего
Mar 06 12:49:49keenetic_ultra nginx
2018/03/06 12:49:49 [error] 502#0: *273 open() "/usr/share/htdocs/template/img/login-logo.png" failed (2: No such file or directory), client: 139.59.110.20, server: my.keenetic.net, request: "HEAD /template/img/login-logo.png HTTP/1.1", host: "www.uslxgj.com"Это к вам боты ломятся, ничего страшного.
-
4 часа назад, MDP сказал:
Это мой удаленный комп, который цепляется по PPTP к домашней сети.
з.ы. На предыдущем релизе ошибки такой не было. На роутере DLNA не установлен.
Внешний DLNA ? ...у меня NAS подключен к домашней сети с DLNA/UPnP (192.168.1.3) ...про него речь?
Да, внешний DLNA/UPnP на хосте 192.168.1.220. Все, что установлено на роутере не при чем.
Видимо, что-то поменялось у вас на том клиенте, нужно выяснить что.
-
47 минут назад, ydzhus сказал:
не работает брутфорс детектор в прямом доступе через KeenDNS
**.keenetic.link
Какие этому свидетельства?
-
1 час назад, ydzhus сказал:
да
А self-test где когда все включено, но не работает?
-
5 часов назад, vlasky сказал:
Лог подчистим. Скиньте self-test пожалуйста.
-
В 2/28/2018 в 12:12, ShadoW сказал:
Еще добавлю, что трафик так же не считается у зарегистрированных устройств находящихся вне сегментов Home и Guest, т.е. в новых созданных сегментах! Это касается как wifi, так и проводных устройств.
Должны вроде скоро починить.
(немного оффтопа, кто-нибудь знает, что показывает Принято/Отправлено в разделе Другие подключения (OpenVpn)? Просто у меня через соединение проходят десятки МБ, а там постоянно показывает какой-то мизер. И не понятно когда сбрасываются эти показатели)
Подсчет трафика на вновь созданных сегментах поправлен.
-
1
-
-
1 час назад, Михаил М сказал:
Поменял ключ в корпоративной сети, вернулся на 2.11.B.1.0-0. Туннель поднимается, но теперь не могу настроить маршрутизацию... Автоматом не создается интерфейс IPSEC, поэтому не соображу как прописать маршрут до корпоративной сети.
А какой именно вариант IPsec вы настраиваете? Если site-to-site, то там нет интерфейсов, есть только политики с подсетями, и завернуть туда другие подсети не выйдет.
-
2 часа назад, ydzhus сказал:
При активации VPN IKE v1\2 сам тунель не работает + нельзя подключится к другим туннелям (IPSec (virtual ip) и L2TP/IPsec )
Даже после удаления VPN IKE v1\2, приходится переактивировать IPSec (virtual ip) и L2TP/IPsec так как они не работают.
После удаления VPN IKE v1\2, при соединении IPSec (virtual ip) и L2TP/IPsec в логи лезет следующее:
В старом Web тоже воспроизводится?
-
1 час назад, MDP сказал:
Официальный релиз
Версия NDMS 2.11.C.0.0-1 Вчера обновился. Тут чего-то тишина о выходе релиза.
Через хром зашел и бац ошибка....
Mar 06 08:58:58keenetic_ultra nginx
2018/03/06 08:58:58 [error] 434#0: *2111 open() "/usr/share/htdocs/DeviceDescription.xml" failed (2: No such file or directory), client: 192.168.1.220, server: my.keenetic.net, request: "GET /DeviceDescription.xml HTTP/1.1", host: "192.168.1.1:80"Это внешний DLNA/UPnP проказничает, и лезет во все щели на роутере. Что у вас за устройство с адресом 192.168.1.220?
-
12 часа назад, r13 сказал:
Тоже ребутнулось,
хз как вы эту взаимосвязь выловили.
На каком устройстве?
-
4 часа назад, Кинетиковод сказал:
Имеем Экстру 2 на 2.12.A.4.0-5. При использовании пинговалки из раздела "Диагностика" роутер уходит в ребут в среднем через 3-5 минут. Причём это происходит только при пинговании из новой вебморды, из старой опрокинуть систему не удалось. Откатился на 2.12.A.4.0-2, баг пропал. Если не использовать пинговалку, то перезагрузок не будет.
Как пинговалка может опрокидывать всю систему непонятно, но повторяемость бага 100%. Провёл десятка два экспериментов и получил столько же перезагрузок. Чтобы узнать что перед падением говорит система установил syslog сервер, но как оказалось система падает не проронив ни слова.
Пингую уже битых 20 минут, запуская 100-кратные циклы вновь и вновь... Что-то не торопится воспроизводится.
-
6 часов назад, Geont сказал:
Core::Scgi::Session: unsupported method "POST" for "/".
А за такие тоже?
Да, за любые, которые отображаются в логах.
-
В 3/1/2018 в 10:27, arsik сказал:
откатился на 2.11.B.1.0-0. После ребута та же ситуация.
Потом пересоздал все правила. После ребута норм. Все работает.
Причины неизвестны.
Поправлено, больше не воспроизводится.
В будущем в таких ситуациях возьмите из startup-config наименование правильного acl (у вас это _WEBADMIN_ISP-IPTV) и подцепите его к интерфейсу руками (в вашем случае > interface ISP ip access-group _WEBADMIN_ISP-IPTV in ).
После этого все заработает как ожидается.
-
Поправлено, появится в следующей сборке.
Точнее, логи такие останутся, но к ним станут применяться стандартные средства lockout-policy - за несколько подобных запросов удаленный хост улетает в бан.
-
1
-
-
1 час назад, Perevozchic сказал:
В теории представить, конечно можно, но на практике:
1) Для старта "Ночного безлимита" необходимо отключение на 1 минуту (на моём тарифе надо отключить в 01:00 и включить в 01:01).
2) Для тех у кого модем периодически зависает так, что перестаёт вообще определяться роутером и от пинг-чекера толку становится ноль - отключения питания (к примеру в 2 ночи) на 1 минуту тоже решило бы проблему ежедневного физического передёргивания.
3) Для изменения тарифа на сим-карте достаточно отключения минут на 5, максимум 10. Для чего нужно полное отключение модема при смене тарифа или интернет-опции писал выше.
PS
Сомневаюсь что найдётся баран который самостоятельно выключит питание usb-порта на пол-дня и будет втыкать в роутер или хаб флешки или модемы удивляясь почему не работает...
Модель Keenetic 4G III вообще не предусматривает entware. Да и для (ИМХО) 99% пользователей этот entware вообще что-то из области фантастики...
Вопрос к разработчикам остаётся открытым - сделаете то, что обещали, или не стоит ждать?
2) интрервал power-cycle можно увеличить до 1 минуты, и тогда по ping-check все будет нормально отрабатывать.
-
12 часа назад, Leksey118 сказал:
@ndm @Le ecureuil скрытый пост выше.
Значит так и есть - можно проверить результаты через iperf3, у нас используется именно он.
-
В будущем это должно быть выведено в web-интерфейс, потому мы пока не спешим - это немного обходной путь.
-
1 час назад, PASPARTU сказал:
хорошо бы знать еше мак адрес негодяев
Это вам абсолютно ничего не даст, поскольку до вас он все равно не доходит, и мак можно в любой момент поменять на случайный. Сперва ознакомьтесь с тем, как работает Интернет.
-
3 часа назад, OmegaTron сказал:
Это был точно не я - я даже логи PuTTY проверил на предмет подобного. А кроме меня доступа к роутеру ни у кого не было. Единственное объяснение, которое пока крутится - я мог что-то не то поменять в веб-морде при первой настройке, на сырой заводской прошивке, что после последующего апдейта дало такой эффект т.к. прошивка была переработана радикально по сравнению со стоком (либо что-то отвалилось при автоапдейте). Все действия в консоли у меня контролируются и логгируются.
Как ни странно, помогло. Спасибо. Селф-тест ещё нужен ? Проблема решена.
Если помогло, то значит не надо.
А в будущем всегда надо - вдруг там на 1 команду проблема, а мы тут будем тереть воду в ступе.
-
11 час назад, PoliceMan сказал:
Подскажите а SSTP-сервер, я так понимаю аппаратно не ускоряется? И не ожидается такой функционал?
Нет.
-
1 час назад, r13 сказал:
@Le ecureuil Привет
После падения основного соединения туннели с настройкой "подключаться через любое соединение" соскакивают на резерв
После восстановления туннели остаются на резерве (не происходит реконнекта, и остается маршрут до endpoint через резервное соединение)
Для примера селфтесты с OpenVPN и PPTP клиентами.
Это так и задумано или можно починить?
По идее да, так задумано. Если нужно возврат - то желательно явно привязать к интерфейсам.
-
1
-
KeenDNS+SSTP (HTTP) закрыть доступ к Web
в 2.12
Опубликовано
А теперь подробнее - версия прошивки? С какого интерфейса заходите? Каковы его настройки?