Le ecureuil
-
Постов
10 882 -
Зарегистрирован
-
Посещение
-
Победитель дней
636
Тип контента
Профили
Форумы
Галерея
Загрузки
Блоги
События
Весь контент Le ecureuil
-
После загрузки с конфигом, приведенным ниже, не поднимается?
-
Думаю, это уже не будет поправлено. Переходите на WIreguard. Из веба опцию уберем. -
Камуфляж сделаем, но чуть иначе, а зачем домен менять?
-
Нет экстендера случаем?
-
Поподробнее мысль не развернете?
-
Wireguard будет быстрее, ну или IPsec (в kng_re есть аппаратная реализация).
-
Добрый день. Производительности шейпера достаточно примерно до 200-400 Мбит/с (в зависимости от модели и других компонентов), дальше он начинает упираться в CPU. В вашем случае лучше всего убрать ограничение, поскольку оно не приведет ни к каким положительным результатам; вероятнее даже ухудшит ситуацию из-за высокой нагрузки на процессор.
-
Только теперь детект реальной потери связи будет куда медленнее, но, думаю, это можно терпеть.
-
Попробуйте на vpn-сервере увеличить интервал lcp эхо через > vpn-server lcp echo 180 6 > system configuration save
-
Сделайте несколько политик, и вуаля. Причем их можно привязать к разным ТД WiFi (в 4.1 их число максимальное поднято до 6), итого можно хоть 6 политик разных иметь и переключаться выбором нужной ТД между ними.
-
Добавлен модуль vxlan, дальше сами ручками.
-
Просьба проверить на грядущей версии 4.1, были внесены правки по этому вопросу.
- 31 ответ
-
- 1
-
-
Добавлена команда interface proxy socks5-udp которая включает режим SOCKS5-UDP. Будет в draft.
-
Мне от вас нужен простой мануал как поднять socks5-udp proxy, чтобы я локально проверил что все ок. Если такой скинете, то есть вероятность что и это сделаю к пятнице.
-
Пока я сделал UDPGW, но если хотите, могу и SOCKS5-UDP добавить. Проблема в том, что у меня нет серверов, с которым можно проверить. Потому пока проверьте с UDPGW, если будет работать это, то можно и SOCKS5-UDP сделать.
-
Из-за поддержки IPv6 пришлось затронуть множество самых базовых компонентов, которые уже много лет не трогались и были отточены. Это нормально, и мы обрабатываем все репорты в поддержке по мере возможности, потому если можно - то с stable/beta лучше сразу туда, будет надежнее.
-
В следующей версии draft появится interface Proxy proxy udpgw-upstream <ip> <port> В дополнение к просто upstream, который остается для TCP.
-
Rust - пока - катастрофический мусор, потому что - нет нормальной воспроизводимости сборки и уродская зависимость от cargo и желание выкачать полинтернета при сборке - нет официальной поддержки mips в тулчейнах - жирный Потому нет, спасибо, пока останемся на том, что есть. Но вот UDP посмотрю.
-
Це не проблема, можно вполне себе сделать, чтобы socks UDP-GW поддерживался. Я его не добавлял только потому, что не было серверов в Интернете с его поддержкой, чтобы протестировать. Отпишите тогда если вас такой вариант устраивает.
-
Так надо в поддержку идти, если это уже бета/релиз.
-
Спасибо за репорт, будет поправлено в следующих выпусках.
-
Нужны self-test'ы в момент когда забивается (или чуть раньше).
-
Это все родовая травма команды ip static, которая одновременно и nat настраивает, и проброс портов. Аргумент интерфейс во второй позиции интерпретируется как интерфейс локальной сети в случае если он PRIVATE/PROTECTED, и тогда включается SNAT, или как входной WAN в случае PUBLIC, и тогда включается DNAT. Возможно это будет улучшено, но пока ничего нового.
- 21 ответ
-
- 3
-
-
Повторю свой пост годовалой давности - на линии происходит порча пакетов. Роутер может только о них сообщить по факту, и все - починить их на его стороне невозможно.
