Le ecureuil

@Usatyj @bizauto Проверка не показала каких-либо странностей. Попробуйте по очереди выполнить следующее, проверяя с сохранением настроек и перезагрузкой между командами: > no ppe software > system set net.netfilter.nf_conntrack_fastnat 0

Версия 2.16.D.11.0-1: OpenSSL обновлен до 1.1.1k: исправлена уязвимость CVE-2021-3449 исправлена уязвимость CVE-2021-3450 curl 7.76.0: исправлена уязвимость CVE-2021-22876 исправлена уязвимость CVE-2021-22890 OpenVPN: исправлена уязвимость CVE-2020-15078 UsbLte, UsbModem: поправлена работа с tty (сообщил @VL-VL) DLNA: исправлена работоспособность (сообщил @henry.pootel) TSMB: исправлена ошибка доступа [NDMS-1303] TSMB: разрешен вызов SMB_COM_SEEK без установленного флага SMB_FLAGS2_UNICODE [NDMS-1531] DLNA: исправлена ошибка "Exceeded max connections [50], not forking" [NDMS-227] SSL: улучшена совместимость с новой цепочкой сертификатов от LetsEncrypt

Поправлено в D.11.0-1

Версия 2.11.D.10.0-0: OpenSSL обновлен до 1.1.1k: исправлена уязвимость CVE-2021-3449 исправлена уязвимость CVE-2021-3450 curl 7.76.0: исправлена уязвимость CVE-2021-22876 исправлена уязвимость CVE-2021-22890 OpenVPN: исправлена уязвимость CVE-2020-15078 Собрано в delta для KIII/KDSL/KLTE/KVOX.

Да, можно.

Кстати можно подумать. Вопрос загрузки firmware снаружи в принципе несложен, и у нас уже сделан. А вот саму firmware нужно где-то брать.

Тоже нужен self-test, без него неясно.

Эти ошибки, вероятно, из-за работы с облаком. Пришлите мне self-test и я вам соберу версию с расширенной отладкой, посмотрим где же там зависает.

Будет поправлено в следующей сборке. А в 2.16 не проявляется? Никто не проверял?

В 3.7.6 ntce иногда при определении ОС на устройстве мог падать. В 3.7.7 это поправлено, собственно больше быть не должно.

Это все уже исправлено, в следующей сборке поправится. Я же писал в соседних темах.

Еще раз - пока это нормально и оставлено намеренно.

Пока много вывода - это нормально.

В следующем выпуске будет поправлено.

Еще проверьте наличие ttl send команды в конфиге. Команды adjust-ttl inc/dec/set были убраны в 3.7, об этом сообщалось.

Вот это странно. А 3.7.5 и более ранние работают нормально?

@Usatyj @bizauto у вас настроен класс обслуживания хоть где-то? Шейпер?

Поставить 1250 скорее всего, и на этом все.

interface <if> ip adjust-ttl send <val>

And even 'no ppe software' in cli?

Спасибо за репорт, разберемся.

Спасибо всем за репорты, поправлено. В draft 3.7.7 немного не успело, попадет в следующий. Пока временно можно сделать no ppe software.

Нужен лог.

А если только программное отключить?

А на 3.7.5 как? Еще попробуйте с no ppe hardware / no ppe software поиграться.