Le ecureuil

Это не мысль, это так работает. Host принудительно перезаписывается в адрес роутера (модемы и всякие китайские приблуды очень нелюбят когда в Host что-то осмысленное и не из сети локалки). Но это можно выключить через preserve-host.

На прямо сейчас нужно дальше смотреть код, может что-то еще увижу. Но причина огромных skb неясна.

Да, баг странный и редкий. Если совсем кратко, то откуда-то начинают лезть пакеты размером с мегабайт (!), и при попытке выполнить их шифрование память резко заканчивается. Причем реальный размер правилен, небольшой, это скорее всего смещение skb->end кривое или skb нелинейна (эту гипотезу я проверил в последней версии, она не подтвердилась), или GSO работает так странно. Откуда такое прет - хз, но вот версия с отключенным GSO, давайте на ней проверим еще: https://disk.yandex.ru/d/CIut0HfC6l1ahw В момент начала тупняка какие сервисы на роутере запущены (transmission?) и что клиенты передают? По WiFi сидят или по LAN?

Такс, теперь попробуем исправить. Давайте вот так: https://disk.yandex.ru/d/aL-4xvY_Zt3Z5Q

Видимо на dns-сервере нужен маршрут в сеть за ultra.

Да, в этот раз чуть-чуть перелет Третий вариант: https://disk.yandex.ru/d/9sEHQHjKczWpLA

"Ну не то, чтобы совсем не попал..." (ц) Пух Попытка номер два, теперь нужен лог вот с этой версии: https://disk.yandex.ru/d/_FdPOyTEO4eFjw

@diqipib нужны логи вот с этой версии когда зависает: https://disk.yandex.ru/d/Az0_wXQpq1dVCw

Там комплексная ситуация, в скором должна решиться.

Я и тогда считал эту идею хорошей )

Идея хорошая, думаю появится когда-нибудь.

Это вопрос к автору, имхо ничего страшного нет.

Пока не используйте этот домен.

В вашей же цитате написано, что SSH точно не работает. Что в ней непонятно?

Не надо ничего проворачивать, у вас все равно в IKE выбирается SHA1-96, потому 256_128 не при чем. Пока похоже больше на конфликт PSK, он точно правильный?

Чуть пока занят, в пятницу попробуем сделать )

Можно отдельный сегмент сделать для vpn сервера - тогда доступ будет только туда.

А откат опять на 3.6 возвращает все как было? Набор компонентов один и тот же?

В 3310/3410 случайно оказался отключен в сборке. В следующих релизах все будет.

DHCP сервер для Easyconfig.

В кратце место понятно, а причина совсем нет. Если есть желание, могу собрать custom с отладочной информацией в этом месте. Тормозить будет, но в логе посмотрим откуда там такая дичь.

Мало памяти, но вообще говоря история странная, зачем ему 4 мбайт в ядре выделять...

bootstrap это изначальное преобразование FQDN -> IP для установки соединения с адресами DoH. Использовать можно, если нет проблем. Если наблюдаются проблемы, то стоит отключить.

Куча непонятно чего, а по делу ноль. Логи при обрыве где? Еще неплохо ввести > interface L2TP0 debug и уже с этим следить за разрывами

Вариант с клиентом самый лучший, потому что тогда можно сделать проброс порта и все должно работать.