Перейти к содержанию

Le ecureuil

Участники форума
  • Постов

    11 731
  • Зарегистрирован

  • Посещение

  • Победитель дней

    692

Весь контент Le ecureuil

  1. У вас все нормально, судя по тесту. Удалите нафиг маршруты, они не нужны на Keenetic. Посоветую разве что проверить как там себя ведет удаленная сторона, нет ли в фаерволе чего заблокированного. Плюс в IPsec туннеле не работает NAT, а стандартный firewall винды блокирует доступ, если IP источника не лежит в ее локальной подсети. Проверьте это.
  2. Спасибо за очень интересные селф-тесты, нашлась еще одна неочевидная вещь Поработаем над ней.
  3. Ну емое, ну сверху в объявлениях же https://forum.keenetic.net/announcement/4-как-правильно-добавить-self-test-и-прочую-отладку-в-тему/
  4. Проблема исправлена, следующая сборка будет нормальной. Спасибо за оперативный репорт
  5. MITM или явный proxy
  6. Ну там виндовые шары, http. UDP тоже пойдет. А вообще маршруты не нужно прописывать (по крайней мере на стороне Keenetic). Пришлите self-test в момент, когда соединения установлены.
  7. Над этим работаем. Стандартными средствами пока никак. ping нет, а другие протоколы работают?
  8. Где тут Keenetic?
  9. Youtube работает через quic (UDP) и TLS. Такой трафик невозможно фильтровать без MITM.
  10. Все в ваших руках: https://github.com/ndmsystems/packages/wiki/Opkg-Component#ndmfsd
  11. https://github.com/relan/exfat + Entware + fuse = PROFIT
  12. Фича. Ваш "рандомный" IP пересекается с адресами из Интернет, что плохо. Теперь туда допускается вводить только адреса приватных сетей из RFC 1918: 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16.
  13. SSL будет переделан и расширен, тогда и реализуем все это.
  14. Как именно это должно касаться роутера?
  15. Уже поправлено - означает, что поправлено в исходном коде на момент публикации и появится во всех следующих сборках. Если сборок не было - значит в том, что выложено еще не поправлено.
  16. "Сделайте то, не знаю что..."
  17. Это все железка делает сама, без участия софта.
  18. У GigabitEthernet1 какой MTU в настройках и в выводе show interface?
  19. Ставьте бета-версию через страницу обновления, а этот файл с префиксом draft вам не нужен. По идее настройки слететь не должны.
  20. Надо перепиливать не дрова, а железо. Оно просто не умеет заниматься такими извращениями с доступом к индивидуальным парам.
  21. Скиньте ссылку на более-менее популярный MIB с подобной информацией, подумаем.
  22. Для Keenetic III в бета-канале лежит версия 2.08 с IPsec и с официальной поддержкой. А скоро выйдет стабильная 2.08 с множеством улучшений в IPsec. Так что не волнуйтесь, уже можно ставить и настраивать.
  23. При работе crypto engine EIP93 вы увидете в логе следующие строки: [I] Nov 13 21:43:52 ndm: kernel: EIP93: outbound ESP connection, SPI: ced84c75 [I] Nov 13 21:43:52 ndm: kernel: EIP93: outbound ESP connection, SPI: ced84c75 [I] Nov 13 21:43:52 ndm: kernel: EIP93: inbound ESP connection, SPI: cb744335 [I] Nov 13 21:43:52 ndm: kernel: EIP93: inbound ESP connection, SPI: cb744335
  24. Там "особая" команда, которая не работает через web.tc
×
×
  • Создать...

Важная информация

На этом сайте используются файлы cookie. Нажимая "Я принимаю" или продолжая просмотр сайта, вы разрешаете их использование: Политика конфиденциальности.