Le ecureuil
-
Постов
11 067 -
Зарегистрирован
-
Посещение
-
Победитель дней
648
Тип контента
Профили
Форумы
Галерея
Загрузки
Блоги
События
Весь контент Le ecureuil
-
А вы уверены, что дело в Keeentic, а не в том, что IKEv2-соединения фильтруются провайдерами и ТСПУ? Можете проверить на ПК или на смартфоне, соединение устанавливается? -
Пока никак, но команду в cli для этого приделаем.
-
Когда будет очередной выпуск draft / beta.
-
В апстриме ядра был найден коммит, похожий на правду https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/commit/net/netfilter/nf_queue.c?h=linux-4.14.y&id=f7e6a2f9e2f2b7d87cded41f904268865f44f967 Занес его к нам, проверяйте на следующих версиях.
-
Вобщем, проверяйте на следующей beta.
-
У меня почему-то удаленная сторона WARP с вашим конфигом вообще не отвечает. Потому проверьте на следующей бете сами. Команда interface Wireguard0 wireguard peer <peer> client-id send <value> value - десятеричное число, сделанное простым переводом hex: из 0x1620a6 получается просто 1450150 В итоге в сеть улетает как задумано:
-
Посмотрел self-test'ы, ничего фатального не вижу. У вас очень прилично ушло в TCP slab, но у вас в opkg запущены жирные процессы, и это, наверное, норма. Попробуйте понаблюдать неделю без перезагрузок, и посмотрите на результат.
-
Нет, напишите скрипт в opkg который будет передобавлять.
-
Это сообщение, конечно, неприятно, но по сути не должно влиять на общую работоспособность (кроме получения роутов с удаленной стороны). Какие наблюдаются вопросы кроме этой записи?
-
Конфиг вообще не сохраняется, или его невозможно скачать? Что сообщает команда system configuration save в лог?
-
Я правильно понял, что нужно три байта подствлять в message_header при отправке, и все?
-
MWS есть?
-
Пришлите, пожалуйста, self-test скрытым файлом снятый в момент, когда все включено, но не работает. И еще конкретный хост подскажите (его MAC или IP), с которого вы пытаетесь это проверить.
-
Это, по сути, и есть автоматический фаервол. Прописывайте mac-и ваших серверов, и все будет работать.
-
Пришлите self-test в момент, когда "висит и не работает".
-
Нет, только версии 3.5 и выше.
-
Прочитайте 2 поста выше.
-
Покажите полный self-test.
-
А можно self-test'ы посмотреть в моменты, когда "из-за DNS WG не подключается" и "из-за того, что WG в резерве, он не стартует". Только сперва включите interface Wireguard0 debug и сохраните system configuration save
-
Для CHILD_SA выбирайте AES-128 / SHA1 / none, для IKE SA все как указано в посте выше.
-
Если вы подскажете разумную идею как отличить порт, в который воткнут телевизор (или любое другое оконечное пользовательское оборудование) от порта, где потенциально может появится петля / связь с другим членом MWS по backhaul - мы будем очень рады. Однако сейчас единственно устойчиво рабочее решение - чтобы пользователь сам явно маркировал оконечный порт через role iseg.
-
IKE: AES-256 + SHA2-256 + 14
-
Прямо сейчас IPsec не умеет правильно сосуществовать с NAT, все "лезет" напрямую.
