Le ecureuil

Не только, ping check может проверять доступность узлов в интернете по ICMP и по TCP, и на основании отсутствия коннекта переустанавливать соединение.

Обсудим на неделе с маркетингом, может передумают

Есть две версии crypto engine. Первая: EIP93. Этот блок умеет DES/3DES/AES CBC в сочетании с HMAC MD5/SHA1/SHA256 за один проход (то есть IPsec пакет обрабатывается целиком за одни такт). Этот блок стоит в RT6856 и в MT7621. Вторая: AES Crypto engine. Этот блок умеет только AES ECB/CBC, и все. Этот блок стоит в MT7628. EIP93 стоит в Keenetic II, Giga II, Ultra и поддерживается в 2.06. По скорости - в идеале можно выжать до 170-200 Мбит/сек, от типа шифра и хэширования не зависит (на Keenetic II будет 100 Мбит/с). EIP93 стоит в Giga III, Ultra II и поддерживается в 2.07 и 2.08. По скорости - в идеале можно выжать до 330 Мбит/сек, от типа шифра и хэширования не зависит. AES Crypto engine стоит в Start II, Lite III rev. B и 4G rev. B и поддерживается в 2.07 и 2.08. По скорости - в идеале можно выжать до 65-70 Мбит/сек, плюс зависит от типа хэширования, которое всегда выполняется программно. Во всех остальных моделях - только программная поддержка.

А нельзя было сразу вот так и по порядку? Обязательно с ультиматумами? Что интересно маркетологи люди хитрые и до них вы свой гнев врядли донесете - их защищает толстый слой техподдержки. А вот обычным программистам настроение изрядно попротите на этом форуме (да и на хоботе тоже, там вообще появляться смысла нет). Смысл лить на нас гавно, если это не приведет к ощутимому результату? У вас претензии к _рекламе_ и заявленным в ней фичам? - Адресуйте их создателям рекламы через техподдержку. Если же есть конструктив по технической части и вы готовы обсуждать что-то с _программистами_ (которые рекламы-то даже не читали по большей части) - то добро пожаловать сюда. 1. Это однозначный баг, но как видно разработчики DECT до конца не могут его вылечить. Тем не менее над ним работают. Пишите @des. 2. На форуме была доступна еще с марта. Опять-таки, если вам еще в том году обещали прошивку на Giga II - обращайтесь по адресу тех, кто обещал. 3. В рекламе написан DECT GAP. Ни слова про CAT-iq вообще нет. 4. Не уверен, но думаю именно этот баг тоже в итоге поправят. DECT Plus изначально предназначался для новых топов KGIII / KUII, потому весь упор в разработке идет именно на них.

У вас на коробке с роутером какой список возможностей был заявлен? Все упомянутые оттуда фичи присутствуют в 2.06? Ах, нет на коробке упоминания про DECT? Ну и чего тогда кипятимся? "Масковские четкие пацаны" отвечают за свой базар в письменной форме, в отличие от.

Ау, он был топовым 4 года назад. Этот вопрос мусолят во всех темах с начала года, уже пальцы устали про 2.06 писать. Хоть бы в объявления зашли да прочитали про жизненный цикл устройств. И вам не хворать.

А кто по-вашему тут администрация? Для RT6856 был выпущен релиз 2.06.C stable, и кроме багфиксов для него ничего больше выпускать не планируется.

В 2.06 скорее всего нет.

Ничего страшного, разбирайтесь. Ставьте прошивку 2.06 delta из объявления "Где взять тестовые прошивки".

Это невозможно, пока такого функционала нету в ядре системы. Но мы им однозначно будем заниматься в рамках новой страницы "Домашняя сеть".

Надо ставить не последнюю релизную, а последнюю отладочную (delta). Берите ее по ссылке в объявлениях.

IPsec (в режиме IKE разумеется) без PSK или сертификатов в принципе невозможен. А сертификаты мы пока не поддерживаем. Нет, самому формировать ipsec.conf нельзя.

В прошивке есть поддержка ping-check, зачем еще такое извращение?

Просьба версии ниже 2.07.C.X и 2.08 здесь даже не упоминать - слишком много изменилось с тех пор, и ваша проблема может быть уже давным давно исправлена.

Да, проблема воспроизводится, но скорее всего поправлена не будет - несколько часов дебага и поисков причин ничего не дали, а смысла в продолжении мало, и вот почему. esp-null используется для дебага, чтобы захватить через wireshark или ndm-mod-monitor пакеты и посмотреть что же внутри ESP. В production же никто не будет использовать ESP без шифрования (по крайней мере я надеюсь на это). Потому если по каким-то причинам нужен esp-null - используйте crypto engine software.

Судьба Keenetic III пока туманна, но готовьтесь сидеть на 2.05 до скончания срока службы.

Об этом сообщалось еще полгода назад вообще-то говоря 2.06 - для них последняя. Однако в ряду 2.06 мы еще долго будем править что по мелочи и выпускать хотфиксы.

Радостные новости, удалось завести и Cisco VPN тоже. Все мануалы будут написаны в пятницу в отдельных темах для OS X/iOS, Android и Windows, на пятничной же сборке будете пробовать и сообщать об ошибках.

Пока не будет завершена переделка страницы "Домашняя сеть" - да.

Он есть в выводе ifconfig в opkg. Это скрытый интерфейс, необходимый для EasyConfig и my.keenetic.net.

Для 2.06 - навсегда, поскольку 2.06.С.X означает окончание развития прошивки

Однозначно не будет реализовано. С выходом 2.06.C.X развитие 2.06 прекращено, никаких фич больше вносится не будет.

78.47.125.180 - это my.keenetic.net. Нужно выставить такие настройки, чтобы smbd и nmbd не обращали внимание на интерфейс ezcfg0.

Знали бы вы сколько бюрократии потребовалось на snmp... (А уж лет - вообще промолчу).

С виндой вообще все отвратно, думал что Cisco VPN Client подойдет, но у него свои косяки (хотя попробую еще разок к снаряду подступиться).