Перейти к содержанию

Le ecureuil

Участники форума
 Профиль  Обзор контента

  • Постов

    11 065

  • Зарегистрирован

  • Посещение

  • Победитель дней

    647

 Тип контента 

Весь контент Le ecureuil

  1. Le ecureuil
    Это не то, чтобы проблема, скорее известная деталь реализации. Если поставить удаленным селектором 0.0.0.0/0, то у вас отвалится все. Потому через веб явной возможности это сделать нет.
  2. Le ecureuil
    Подобного рода вопросы можно решить только добавлением гистерезиса к нотификациям. То есть, временной период, после которого "падение" считается требующим внимания, например 5 минут.
  3. Le ecureuil
    Выглядит как аппаратная проблема, конечно. А если любое из устройств подключить на пару секунд именно в синий порт, то будет тоже все-таки 100, или 1000?
  4. Le ecureuil
    Не очень понятно, но спасибо, я проверю это место. По идее в multi-login режиме session-preempt смысла не имеет, потому и не сохраняется. В single-login режиме опция session-preempt должна и включаться, и выключаться.
  5. Le ecureuil
    Невозможно.
  6. Le ecureuil
    В конфиге же все есть.
  7. Le ecureuil
    У вас Wireguard поднят непосредственно на ПК, или на роутере? Если первое, то можно предположить проблемы с MTU. Попробуйте поставить 1280 на интерфейсе Wireguard в ПК.
  8. Le ecureuil
    А как у вас реальные IP из локалки выйдут в интернет и дойдут до ControlD?
  9. Le ecureuil
    У вас хост, случаем, не в политике? Если да, то не работает ожидаемо (такая реализация), если же в основной - то это баг.
  10. Le ecureuil
    По идее нет, если префикс стоит на WAN, то этого достаточно обычно.
  11. Le ecureuil
    У вас случаем не переполнено хранилище? Какая модель? Есть ли соединения openvpn? Много ли сертификатов?
  12. Le ecureuil
    Вам показалось, что такого не было. Поскольку выборка из пула делается случайно, могло еще пару лет не возникнуть такой ситуации, но вообще пересечение пула динамического с статическими адресами всегда было ошибкой, и об этом вам роутер сообщает.
  13. Le ecureuil
    Эта ошибка не относится к Entware, а к тому, что у вас недоступен облачные сервис. Причины могут быть разные. Просто интернет работает нормально?
  14. Le ecureuil
    Нет, только в привязанный сегмент.
  15. Le ecureuil
    Вообще все уже есть в стандартной поставке, только настраивается неочевидно. Просто так NAT66 включить не выйдет, поскольку нужно в локалку раздать какой-то префикс. Потому на Wireguard0 через команду interface Wireguard0 ipv6 prefix вешаете prefix из site-local сети (fd00::/8), он будет роздан в локалку и автоматически включится NAT66. Если же префикс будет "реальный", то NAT66 не включится.
  16. Le ecureuil
    7621 и 7528 крайне похожи, потому разницу вы скорее всего не заметите.
  17. Le ecureuil
    Ну так на XFRM0 нужно ставить адрес и все такое. Фактически IPsec превращается в wireguard, где подсети в proposal выполняют роль allow-ips.
  18. Le ecureuil
    Тогда присылайте селф-тест после команды interface ZeroTier0 debug и переподнятия интерфейса. И проверять нужно минимум на 4.2, а лучше на 4.3.
  19. Le ecureuil
    Именно это и значит. А что за устройство - можете по MAC поискать.
  20. Le ecureuil
    interface ZeroTier0 zerotier accept-addresses interface ZeroTier0 zerotier accept-routes И даальше все настраиваете в панели контроллера.
  21. Le ecureuil
    Маловероятно, опция редко востребована.
  22. Le ecureuil
    Вам нужно XFRM-интерфейс использовать, и через него уже роутами нарезать.
  23. Le ecureuil
    Именно так.
  24. Le ecureuil
    Покажите self-test с привязанным XFRM0.
  25. Le ecureuil
    Во-первых, какая у вас версия? Во-вторых, нужен ваш конфиг и self-test после импорта, будем сверять что там не принимается.
×
×
  • Создать...

Важная информация

На этом сайте используются файлы cookie. Нажимая "Я принимаю" или продолжая просмотр сайта, вы разрешаете их использование: Политика конфиденциальности.

  Я принимаю