Перейти к содержанию

Le ecureuil

Участники форума
  • Постов

    10 833
  • Зарегистрирован

  • Посещение

  • Победитель дней

    634

Весь контент Le ecureuil

  1. Нет, напишите скрипт в opkg который будет передобавлять.
  2. Это сообщение, конечно, неприятно, но по сути не должно влиять на общую работоспособность (кроме получения роутов с удаленной стороны). Какие наблюдаются вопросы кроме этой записи?
  3. Конфиг вообще не сохраняется, или его невозможно скачать? Что сообщает команда system configuration save в лог?
  4. Я правильно понял, что нужно три байта подствлять в message_header при отправке, и все?
  5. Пришлите, пожалуйста, self-test скрытым файлом снятый в момент, когда все включено, но не работает. И еще конкретный хост подскажите (его MAC или IP), с которого вы пытаетесь это проверить.
  6. Это, по сути, и есть автоматический фаервол. Прописывайте mac-и ваших серверов, и все будет работать.
  7. Пришлите self-test в момент, когда "висит и не работает".
  8. Правильное решение - проверить на 4.2
  9. Прочитайте 2 поста выше.
  10. Не планируется.
  11. А можно self-test'ы посмотреть в моменты, когда "из-за DNS WG не подключается" и "из-за того, что WG в резерве, он не стартует". Только сперва включите interface Wireguard0 debug и сохраните system configuration save
  12. Для CHILD_SA выбирайте AES-128 / SHA1 / none, для IKE SA все как указано в посте выше.
  13. Если вы подскажете разумную идею как отличить порт, в который воткнут телевизор (или любое другое оконечное пользовательское оборудование) от порта, где потенциально может появится петля / связь с другим членом MWS по backhaul - мы будем очень рады. Однако сейчас единственно устойчиво рабочее решение - чтобы пользователь сам явно маркировал оконечный порт через role iseg.
  14. Прямо сейчас IPsec не умеет правильно сосуществовать с NAT, все "лезет" напрямую.
  15. Давайте начнем с версии ПО.
  16. Никак, проброс на alias пока не реализован. Добавлен в план, но без сроков.
  17. Нет, нужно привязать к свободному сегменту, а этот сегмент воткнуть в политику с wireguard0.
  18. Сейчас на практически всех устройствах, где можно подключить USB, есть встроенный раздел storage. Его как раз отлично хватит.
  19. Почему вам не нравится opkg?
×
×
  • Создать...

Важная информация

На этом сайте используются файлы cookie. Нажимая "Я принимаю" или продолжая просмотр сайта, вы разрешаете их использование: Политика конфиденциальности.