Le ecureuil

В плане реализация недостающих фич в ndmq, чтобы вытаскивать нужные данные из ndm. Кстати необязательно указывать gateway, можно указывать просто dev - сетевое устройство как назначение. На мой взгляд чтобы понять кто у нас wan - это нужно сначала через configuration-request запросить у ndmq на каких интерфейсах ip global > 0 и какие из них в состоянии enabled, и затем оттуда опять запросом через ndmq узнать их системное имя, и уже эти системные имена использовать в скрипте. В итоге все будет автоматически работать, если веса равные на шлюзах.

Обновлен заглавный пост с описанием ситуации со статистикой по портам свитчей на разных устройствах. Теперь snmp реализован для всех устройств в прошивках 2.06 и 2.08.

Это что за зверь? Можно поподробнее?

Стандартными средствами никак нельзя, только через entware и запрет на прием upnp от этого хоста по его MAC. Однако можете создать тему в "Развитие NDMS", и если появится много желающих может и реализуем стандартно. UPD: перенесли в Развитие.

Все как в посте, за плюсом того, что работает еще и с трафик-шейпером для интерфейса: > interface Guest traffic-shape rate 4096 schedule GuestSchedule По событию start правила применяются, по событию stop - ограничения снимаются.

ip route default nexthop с двумя таблицами маршрутизации именно так и работает.

Ваша хотелка реализована, появится в 2.06 и 2.08 в ближайших пятничных сборках.

Если видите, что процессор 7628 - то это гарантированно rev. B

Ну и кто кроме Yota так делает? Да и у Yota есть спецтарифы для модемов и роутеров, на которых все работает без плясок с бубнами (сам на таком сижу).

Попробуйте отключить ускорители > no ppe software > no ppe hardware И проверить скорость без них.

И свитч роутера тоже умеет, он куда "умнее" любой юзерской сетевой карты.

Да, включен еще с февраля, и можно пользоваться.

Не волнуйтесь, разбираемся. Только-только дошли руки до IPsec.

Это реализуемо в текущих версиях прошивки, но вам придется отключить абсолютно все ускорители, потому что они несовместимы с этой штукой.

Да, netfilter у нас переконфигурируется часто и по не всегда очевидным для пользователя прошивки причинам Нужно быть готовым к столь частым вызовам.

Короче смотрите. Раньше IF-MIB был реализован только базово, потому названия могли быть только в параметре ifTable/IfDescr. Однако сейчас IF-MIB реализован полноценно с расширениями, потому у нас для задания названий интерфейсам доступны следующие параметры из IF-MIB: - ifTable/IfDescr - ifXTable/ifName - ifXTable/ifAlias Сейчас это все заполняется единообразно. Согласно стандарту ifTable/ifDescr обязан обозначать системное имя интерфейса, и его мы менять не будем: там точно останутся FastEthernet0/1 и подобное. Однако ifXTable/ifName и ifXTable/ifAlias вполне можно заполнять из поля "Name" для интерфейса. То есть конфиг устройства ... interface FastEthernet0/1 name MySuperPuperWAN ... interface Bridge0 name Home .... приведет к формированию snmp-данных в виде: IF-MIB::ifDescr.N = STRING: FastEthernet0/1 IF-MIB::ifDescr.M = STRING: Bridge0 ... IF-MIB::ifName.N = STRING: MySuperPuperWAN IF-MIB::ifName.M = STRING: Home ... IF-MIB::ifAlias.N = STRING: MySuperPuperWAN IF-MIB::ifDescr.M = STRING: Home Так вас устроит?

На SSH-сервера NDSS, которые и являются тем самым "облаком"

2.06 вышла в официальные каналы, потому теперь delta. Для 2.07 кстати тоже delta теперь. draft будет 2.08.

В общих каналах - да, потому что среда разделяемая и полудуплексная.

В списке есть пара точек b/g, что автоматом многих переводит тоже в g

Пока еще нет, и не пробовали так сделать. Но все возможно в будущем....

Кстати в 3.4 он портирован, и в любой прошивке на 2.07 ставится при выборе пакетов opkg-kmod-netfilter и opkg-kmod-tc. Вот только он несовместим с нашими ускорялками и шейперами.

Похоже на плохой кабель или недостаток питания для модема. Модем через USB-кабель? Уровень сигнала в месте установки модема хороший?

Потому что при этом нужно явно на WAN-интерфейсе разрешить входящий ICMP-Echo. Для IPsec нужные порты открываются автоматически.

Про IPsec: Если используется "Реальный адрес", то можно. Если "Через облако" - нет.