Le ecureuil
-
Постов
11 324 -
Зарегистрирован
-
Посещение
-
Победитель дней
665
Тип контента
Профили
Форумы
Галерея
Загрузки
Блоги
События
Весь контент Le ecureuil
-
Проблема исправлена, следующая сборка будет нормальной. Спасибо за оперативный репорт -
MITM или явный proxy
-
Ну там виндовые шары, http. UDP тоже пойдет. А вообще маршруты не нужно прописывать (по крайней мере на стороне Keenetic). Пришлите self-test в момент, когда соединения установлены.
-
Над этим работаем. Стандартными средствами пока никак. ping нет, а другие протоколы работают?
-
Youtube работает через quic (UDP) и TLS. Такой трафик невозможно фильтровать без MITM.
-
Все в ваших руках: https://github.com/ndmsystems/packages/wiki/Opkg-Component#ndmfsd
-
https://github.com/relan/exfat + Entware + fuse = PROFIT
-
Фича. Ваш "рандомный" IP пересекается с адресами из Интернет, что плохо. Теперь туда допускается вводить только адреса приватных сетей из RFC 1918: 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16.
-
SSL будет переделан и расширен, тогда и реализуем все это.
-
Как именно это должно касаться роутера?
-
Уже поправлено - означает, что поправлено в исходном коде на момент публикации и появится во всех следующих сборках. Если сборок не было - значит в том, что выложено еще не поправлено.
-
"Сделайте то, не знаю что..."
-
Это все железка делает сама, без участия софта.
-
У GigabitEthernet1 какой MTU в настройках и в выводе show interface?
-
Ставьте бета-версию через страницу обновления, а этот файл с префиксом draft вам не нужен. По идее настройки слететь не должны.
-
Надо перепиливать не дрова, а железо. Оно просто не умеет заниматься такими извращениями с доступом к индивидуальным парам.
-
Скиньте ссылку на более-менее популярный MIB с подобной информацией, подумаем.
-
Для Keenetic III в бета-канале лежит версия 2.08 с IPsec и с официальной поддержкой. А скоро выйдет стабильная 2.08 с множеством улучшений в IPsec. Так что не волнуйтесь, уже можно ставить и настраивать.
-
При работе crypto engine EIP93 вы увидете в логе следующие строки: [I] Nov 13 21:43:52 ndm: kernel: EIP93: outbound ESP connection, SPI: ced84c75 [I] Nov 13 21:43:52 ndm: kernel: EIP93: outbound ESP connection, SPI: ced84c75 [I] Nov 13 21:43:52 ndm: kernel: EIP93: inbound ESP connection, SPI: cb744335 [I] Nov 13 21:43:52 ndm: kernel: EIP93: inbound ESP connection, SPI: cb744335
-
Там "особая" команда, которая не работает через web.tc
-
Есть же CLI-команда > tools traceroute
-
У нас есть более интересные идеи на этот счет, stay tuned.
-
По оси X отложены номера каналов размером в 4.3125 кГц каждый, расположенные по возрастанию друг за другом. Bits означает количество бит, передаваемое в этом канале за один такт. Косвенно это указывает на уровень шумов в этом канале - чем больше бит, тем меньше шум.
-
Все автоматические туннели ради совместимости с Mikrotik, Cisco и ZyWall, а также Virtual IP (он же Cisco IPsec) требуют IKEv1. Если все делать руками, то да, можно и на IKEv2 спокойно перейти.
