Le ecureuil

В netfilter в правилах перехвата DNS добавлялся адрес 192.168.1.1/24 из-за опечатки, а не 192.168.1.1/32. Как оказалось, такой формат задания подсети вызывает проблемы.

Это как? А не подскажете провайдера и какую ошибку выдает?

Да, это arm.

ЦПУ и будет улетать, просто скорость будет повыше. Версия с этим фиксом пока еще не выпущена, будет в 4.2.b4.

Имеется в виду, что это клиент с вообще не заданным портом? И нужно выбрать локальным какой-то рандомный?

Спасибо за приложенную информацию, баг обнаружен и поправлен. Будет в следующей версии 4.2.

Все делается через веб-интерфейс. Нужно установить компонент monitor и сделать захват на странице "Диагностика".

А можете объяснить, зачем это все?

Так эта ошибка ничего не значит по сути, у вас все работает: Канал стоит, keepalive ходят. Что еще нужно?

Покажите же тогда дамп, причем желательно снятый компонентом монитор на Home интерфейсе роутера в момент теста по определению утечки.

Это все работает только в системном профиле, не в политиках. В политиках всегда были свои прибамбасы.

Версия 2.16.D.12.0-11: curl 8.9.1 откачен на 7.82.0 из-за проблем со стабильностью

Если кратко: раньше политика перехватывала вообще все DNS-запросы, направленные не только на 192.168.1.1 в роутер, но транзитные на 1.1.1.1 или к DNS-провайдера. Теперь перехватываются только запросы непосредственно в роутер, на 192.168.1.1. Если ваши клиенты из локалки отправляют прямые транзитные запросы к DNS провайдера, то теперь они будут пропущены. Потому прошу еще раз проверить, куда же на самом деле идут запросы - можете сделать это через захват в Wireshark на клиенте.

Так они лежат прям в ПО, берите их оттуда. Они не принадлежат именно entware.

Сегодня вечером будет .11 с исправлением.

Какие у вас DNS настроены и используются на клиенте? Покажите скриншот.

В поддержку self-test отправьте

А можете прислать сюда self-testы на старом ПО, где все работает, и на новом? Хочу сравнить, что же поменялось.

Viel Erfolg

Добавлено, после перезагрузки появится

Ну значит ваш браузер не дочитывает ответ.

От вас в поддержку нужны self-testы.

А потом нужно по очереди включать и смотреть, что влияет.

РКН?

Все, у кого что-то ребутается - идите уже в поддержку наконец. Почему страдаете, но сидите и ждете без движения?