Le ecureuil

Шутки шутками, а для каждой категории потребителей есть свои девайсы. Нужен антивирус и IDS - смотрим на ZyWall

У вас не установлен компонент IPsec. Плюс пока рановато, нашлись баги в той реализации, что описана в статье. В следующем билде часть из них будет поправлена.

Версии mini_snmpd в последних билдах 2.06 и 2.08 идентичные. На последней сборке 2.08 точно проблем нет?

Бярешь ZyXEL ZyWALL - и профит! Там есть и IDS, и антивирус встроенный

Из командной строки можно создать сколько угодно профилей. Нет, неверно, в кастомном апдейтере никаких предположений относительно префиксов не делается, только заданный вами URL и интерфейсы.

Что вам мешает использовать DynDns updater "Другой", указав в качестве адреса сервиса следующую строку: https://ipv4.tunnelbroker.net/nic/update?username=user&password=pass&hostname=12346&myip=${ip} и оставив все остальные поля пустыми? При этом как раз ваш IP будет автоматически подставляться.

Попробуйте подключить диск не в USB-3 порт, а в USB-2.

А она когда-то работала там разве? Edge не поддерживает Digest-авторизацию при заходе на my.keenetic.net.

Теперь мы тут знаем, что по этой фиче производится фиктивная "накрутка", и даже в случае набора нужного числа запросов поставим ее с приоритетом пониже.

Не только, ping check может проверять доступность узлов в интернете по ICMP и по TCP, и на основании отсутствия коннекта переустанавливать соединение.

Обсудим на неделе с маркетингом, может передумают

Есть две версии crypto engine. Первая: EIP93. Этот блок умеет DES/3DES/AES CBC в сочетании с HMAC MD5/SHA1/SHA256 за один проход (то есть IPsec пакет обрабатывается целиком за одни такт). Этот блок стоит в RT6856 и в MT7621. Вторая: AES Crypto engine. Этот блок умеет только AES ECB/CBC, и все. Этот блок стоит в MT7628. EIP93 стоит в Keenetic II, Giga II, Ultra и поддерживается в 2.06. По скорости - в идеале можно выжать до 170-200 Мбит/сек, от типа шифра и хэширования не зависит (на Keenetic II будет 100 Мбит/с). EIP93 стоит в Giga III, Ultra II и поддерживается в 2.07 и 2.08. По скорости - в идеале можно выжать до 330 Мбит/сек, от типа шифра и хэширования не зависит. AES Crypto engine стоит в Start II, Lite III rev. B и 4G rev. B и поддерживается в 2.07 и 2.08. По скорости - в идеале можно выжать до 65-70 Мбит/сек, плюс зависит от типа хэширования, которое всегда выполняется программно. Во всех остальных моделях - только программная поддержка.

А нельзя было сразу вот так и по порядку? Обязательно с ультиматумами? Что интересно маркетологи люди хитрые и до них вы свой гнев врядли донесете - их защищает толстый слой техподдержки. А вот обычным программистам настроение изрядно попротите на этом форуме (да и на хоботе тоже, там вообще появляться смысла нет). Смысл лить на нас гавно, если это не приведет к ощутимому результату? У вас претензии к _рекламе_ и заявленным в ней фичам? - Адресуйте их создателям рекламы через техподдержку. Если же есть конструктив по технической части и вы готовы обсуждать что-то с _программистами_ (которые рекламы-то даже не читали по большей части) - то добро пожаловать сюда. 1. Это однозначный баг, но как видно разработчики DECT до конца не могут его вылечить. Тем не менее над ним работают. Пишите @des. 2. На форуме была доступна еще с марта. Опять-таки, если вам еще в том году обещали прошивку на Giga II - обращайтесь по адресу тех, кто обещал. 3. В рекламе написан DECT GAP. Ни слова про CAT-iq вообще нет. 4. Не уверен, но думаю именно этот баг тоже в итоге поправят. DECT Plus изначально предназначался для новых топов KGIII / KUII, потому весь упор в разработке идет именно на них.

У вас на коробке с роутером какой список возможностей был заявлен? Все упомянутые оттуда фичи присутствуют в 2.06? Ах, нет на коробке упоминания про DECT? Ну и чего тогда кипятимся? "Масковские четкие пацаны" отвечают за свой базар в письменной форме, в отличие от.

Ау, он был топовым 4 года назад. Этот вопрос мусолят во всех темах с начала года, уже пальцы устали про 2.06 писать. Хоть бы в объявления зашли да прочитали про жизненный цикл устройств. И вам не хворать.

А кто по-вашему тут администрация? Для RT6856 был выпущен релиз 2.06.C stable, и кроме багфиксов для него ничего больше выпускать не планируется.

В 2.06 скорее всего нет.

Ничего страшного, разбирайтесь. Ставьте прошивку 2.06 delta из объявления "Где взять тестовые прошивки".

Это невозможно, пока такого функционала нету в ядре системы. Но мы им однозначно будем заниматься в рамках новой страницы "Домашняя сеть".

Надо ставить не последнюю релизную, а последнюю отладочную (delta). Берите ее по ссылке в объявлениях.

IPsec (в режиме IKE разумеется) без PSK или сертификатов в принципе невозможен. А сертификаты мы пока не поддерживаем. Нет, самому формировать ipsec.conf нельзя.

В прошивке есть поддержка ping-check, зачем еще такое извращение?

Просьба версии ниже 2.07.C.X и 2.08 здесь даже не упоминать - слишком много изменилось с тех пор, и ваша проблема может быть уже давным давно исправлена.

Да, проблема воспроизводится, но скорее всего поправлена не будет - несколько часов дебага и поисков причин ничего не дали, а смысла в продолжении мало, и вот почему. esp-null используется для дебага, чтобы захватить через wireshark или ndm-mod-monitor пакеты и посмотреть что же внутри ESP. В production же никто не будет использовать ESP без шифрования (по крайней мере я надеюсь на это). Потому если по каким-то причинам нужен esp-null - используйте crypto engine software.

Судьба Keenetic III пока туманна, но готовьтесь сидеть на 2.05 до скончания срока службы.