Le ecureuil

Uncategorized - это не распознано вообще, pace2 не выдал никакого нерезультата (или еще не выдал, не успел). А "Другие приложения" - это такая категория, в которую pace2 поместил трафик, явно сказав что не может распознать или же то, что не уместилось в Top 5.

На WifiStation нельзя менять mac - это ограничение железа.

Если это киоск или там офис из 3 человек, то какие проблемы в удаленном администрировании кроме самодурства руководства? Или все серьезно и никому вообще нельзя к сетям прикасаться кроме админов (даже свет выключать без их разрешения), или все можно отовсюду - а остальное фарс.

Все равно не вижу тут disaster recovery план. Когда я работал админом у нас любое действие (обновление ОС, сервера, перенос свитчей или перенастройка, что угодно в продакшене) всегда начиналось с разработки disaster recovery и его отработки в деталях и по времени. Хотя у нас production был часто довольно условный - поликлиника, работающая с 8 до 16 например - за ночь можно починить - но все равно когда что-то внезапно шло не по плану обязательно расследовалось, чтобы не повторялось. А тут какая-то важная система, и на ее судьбу влияет левая тетенька, которая совершенно ничего не сможет сделать если что-то пойдет не так. При этом удаленное администрирование запрещено. Не могу понять, что это за пример такой. Можно живое предприятие (без конкретного названия)? А то похоже на самодурство и перегибание начальства или ИБ, которые с другой стороны не понимают последствий.

То есть работодатель не разрешает удаленное администрирование, но "левая" тетенька без disaster recovery плана может вот так взять и нажать кнопку для обновления? Мне кажется это странным подходом, нужно или трусы снимать, или крестик таки.

Это скорее норма была тогда (но с поправкой на региональную специфику). Вращался я в те годы в околопровайдерских кругах, и витуха с 2 парами пошла в ход активно году в 2010-2011, когда ростелек начал активно упирать на FTTB, а не на DSL. Примерно за год до этого появилась массово и такая срань как "обмедненка". А мелкие провайдеры вообще всегда и везде укладывали 4-хпарник, причем норма была по 100 метров на абонента (читай бухта на троих).

Кстати на ядре 4.9 поддерживается SMB2 и SMB3 в модуле cifs, включил в сборке. У нас исторически только SMB1 был включен. Возможно на новом draft все будет хорошо сразу.

У вас версия ПО какая?

Максимальный интервал который сейчас помещается в rrd - это примерно 25,5 часов (92 тысячи секунд).

Когда обновление на далеком объекте делает тетенька с кнопочкой - штука крайне опасная (а если неопасная, тогда и автоапдейт можно), проще самому через веб.

1 - автоапдейт же есть, зачем на лампочку пялится непрерывано?

А можете модель сообщить, чтобы мы тоже проверили с ней?

А неактивный в интернет-то доступ имеет? Если нет, то это естессно невозможно.

Opkg + Nut.

1. Резолвинг DNS зачем нужен? Вон даже на вашем скрине он ничего полезного не показывает. 2. Задержка там порядка пары секунд, иначе будет сильно нагружать процессор. А что за применения, где этого недостаточно? 3. Трафик на многих устройствах (особенно с ppe hardware) принципиально невозможно посчитать в разрезе соединений. 4. Не понял, о чем вы. На скринах выше тоже нет (или не увидел) "запросов". Можно поподробнее расшифровать, что имеется в виду?

А вообще уже есть ведь 12В ИБП ровно для таких целей (например для сигнализаций они используются и еще кое-где).

А если флешка в стационарном ПК без ИБП, там тоже все ок? Наверное, нужно в Intel написать какие они негодяи...

За оригинальность пять А IRL не очень понятно сразу, лучше конечно в поддержку написать.

Привести можно, но если по нему сразу не будет ясно, то я прямо сейчас не смогу это проверить.

IKEv1 используете для site-to-site? Но для ускорения наверное лучше через поддержку.

Такого быть не должно. Разве что уповать на фрагментацию кучи, но это очень сложная для отладки тема.

Это невозможно. В сотовых сетях решение о роуминге принимает БС (а в WiFi - клиент).

Зачем вам хочется усложнять себе жизнь? Но если хочется, настраивайте tunnel source и tunnel destination внутри сетей, входящих в политику.

Да, можно. Только тогда на 53/tcp и 53/udp обязательно должен быть dns proxy ваш, иначе хосты в локалке будут не рады.

Хорошо. Интересна реакция на команды с ppe hardware когда съедено много ОЗУ.