[netflow + ipv6]

49 минут назад, Prot сказал:

Подскажите, встроенный модуль NetFlow в Keenetic умеет ли собирать flow об ipv6 ?
Если да, то какой коллектор лучше использовать?
А то, что-то я не вижу v6 трафика собранный через netflow-tools

Вы какой формат выбрали? v6, v10, IPFIX? А вообще скорее всего да, IPv6 сейчас не выйдет собрать.

[3.8, 3.9, 4.0: ndnproxy: answer from wrong socket, unable to send request]

2 часа назад, Survivor сказал:

Добрый день, на 3.8.7 проблема не исправлена, используется системный профиль, вместо выбранного.

Покажите self-test когда проблема воспроизводится, и напишите mac, с которого проверяете.

[OpenVPN client c One-time password (OTP)]

Это невозможно в принципе.

[Компонент qBittorrent]

Спасибо за репорт, попробуем что-то придумать.

[2.16 и корректная поддержка модема Alcatel IK40V]

В 19.02.2022 в 07:37, Kuroxtyan сказал:

Не любят кинетики продукцию TCL в лице Alcatel'я )

Разверните иначе - алкатели не любят работать нормально и выеживаются.

[Журнал изменений 2.16 [legacy]]

Версия 2.16.D.12.0-4:

• UsbLte: улучшена поддержка Fibocom L850/860GL
• curl: 7.81.0
• qbt: добавлен отдельный компонент qBittorrent. Он невзаимозаменяем по настройкам с transmission, и не может быть установлен с ним вместе.

[3.8 Alpha 4 сильно режет скорость в "Приоритеты подключений"]

cake уже сам по себе сделан на основе WDRR+.

[Журнал изменений 2.11 [legacy]]

Версия 2.11.D.10.0-3:

• OpenSSL: 1.1.1m (исправлена CVE-2021-4160)
• WiFi: исправлены множественные уязвимости в WPS (CVE-2021-35055, CVE-2021-37560, CVE-2021-37561, CVE-2021-37584, CVE-2021-37563, CVE-2021-32467, CVE-2021-32468, CVE-2021-32469, CVE-2021-37562, CVE-2021-41788, CVE-2021-41789)

Собрано в delta для KIII/KDSL/KLTE/KVOX.

[3.8, 3.9, 4.0: ndnproxy: answer from wrong socket, unable to send request]

Будет исправлено в следующем выпуске.

[Поддержка USB-Ethernet адаптеров]

Никто не тестировал MWS через сторонние сетевые карты, может быть все что угодно вообще говоря. Если честно, то для меня неясно зачем это нужно. Выше чем 1gbps скорость в прыжке может быть только на 2710, вы что, два 2710 в mws используете? Если нет, то лучше на usb посадить какого-то клиента.

[Журнал изменений 2.16 [legacy]]

Версия 2.16.D.12.0-3:

• OpenSSL: 1.1.1m (исправлена CVE-2021-4160)
• WiFi: исправлены множественные уязвимости в WPS (CVE-2021-35055, CVE-2021-37560, CVE-2021-37561, CVE-2021-37584, CVE-2021-37563, CVE-2021-32467, CVE-2021-32468, CVE-2021-32469, CVE-2021-37562, CVE-2021-41788, CVE-2021-41789)
• UsbLte: улучшена поддержка Fibocom L850/860GL
• Usb: добавлена поддержка Huawei E5377
• Zte: улучшена поддержка MF823/M100-3
• Usb: добавлена поддержка Tele2 D402, DW1961, DMW1969
• WiFi: добавлена заглушка для "interface mac band" (сообщил @denikmenik)

[3.8.4a Анализатор трафика не работает]

Всем спасибо, в следующем draft все будет поправлено.

[3.8.4a Анализатор трафика не работает]

Покажите пожалуйста self-test после загрузки когда нет компонента.

[Разрешение не стандартных доменов при включенном DoT/DoH]

Сделано, будет в следующем выпуске 3.8.

[Transmission: невозможно изменить размер дискового кеша]

14 часа назад, taravasya сказал:

У меня есть keenetic giant и его трансмишн не качает быстрее 5мегабайт в секунду, сколько бы ни было сидов в раздаче.

Я установил Aria2 и из настроек касаемых скорости закачек, сменил непосредственно лимит скорости одной и всех закачек, и поменял размер кеша с 2мегабайт на 64мегабайта. Ария качает тот же торрент, занимая почти весь имеющийся канал. 10 мегабайт при 100мегабитном канале. При этом клиенты подключённые к роутеру не испытывают никаких проблем с производительностью и скоростью передачи данных.

Кроме этого, и это для меня лично ещё важнее, когда работает трансмишн, мой 3.5" хдд трещит/хрустит во много раз сильнее чем когда качает ария.

Уважаемые разработчики, дайте возможность поменять размер дискового кеша. Если переживаете за некомпетентность пользователей, то сделайте возможность править настройки через ssh. Туда некомпетентные доберутся гораздо реже, и уж точно не полезет никто, для того, чтобы просто бездумно пощёлкать настройки...

Компетентные пользователи легко могут в opkg поставить transmission/rtorrent/qbittorrent/aria/что угодно. С opkg на встроенном flash это вообще стало просто как никогда.

[3.8.1 Интернет-фильтры. Не добавляются адреса DoH в "пользовательский профиль" и доступ к https://1.1.1.1/]

Только что, snark сказал:

ИМХО, такое поведение должно быть настраиваемым. Опять же имхо, у меня но мобильных устройствах настроен DoT, какой смысл мне дропать свои же устройства. Ну и например, поставили роутер в кафе или гостишке, блокировать DoT/DoH и навязывать свой днс, это уже чуть-ли ни mitm

Этот MITM существовал всегда и он всегда является волей администратора устройства, который форсирует профили для хостов и интерфейсов.

Впрочем насчет отключения можете написать в поддержку, они запишут идею.

[3.8.1 Интернет-фильтры. Не добавляются адреса DoH в "пользовательский профиль" и доступ к https://1.1.1.1/]

В 27.12.2021 в 19:30, valeramalko сказал:

2. при включенном интернет-фильтре нет доступа к https://1.1.1.1/

Если режим фильтрации включен  и указан "Форсировать системный профиль DNS" или "Публичные DNS-резолверы и настраиваемые профили", то сайт https://1.1.1.1/  не открывается: "время ожидания истекло".

Пробовал оставлять в системном профиле только dns провайдера, также не открывается.

Если отключить режим фильтрации поставить "отключено", то сайт доступен.

Так и должно быть. Сделано для защиты от обхода фильтров через транзитный DoT и DoH.

Первый пункт проверим, спасибо.

[Keenetic со встроенным cat. 16 LTE-модемом своими руками]

2 часа назад, jakovbutko сказал:

Имею 2 роутера во внутренние слоты вставлены Sierra em7455 в QMI, делал все как в первом посте (оттуда же брал ссылки на переходники и тд). Отображения идентичны, как на фото. Делал сброс настроек результат тотже. На роутерах установлена 2.16.D.12.0-2. Если нужна доп. информация готов предоставить.

Нужен self-test.

[Версия 3.7.1 для Zyxel Keenetic Giga III]

3 часа назад, red сказал:

Мне интересно, но там какие-то глобальные траблы с DNS, и разбираться не сильно хочется

 

Спасибо, уже на дельте.

Если вы не протестируете, эти баги так и останутся.

[Peak KN-2710 Загрузка CPU при использовании DoH]

Проверяйте все в 3.8, в 3.7 используются другие версии.

[3.8, 3.9, 4.0: ndnproxy: answer from wrong socket, unable to send request]

Спасибо, проверим

[Настройка DoT/DoH]

Попробуйте на 3.8.

[SNMP мониторинг wifi]

В 26.11.2021 в 16:47, masyanich сказал:

Друзья, подскажите Oid колличества подключенных к устройству wifi- клиентов?

Всё перерыл - нету😢

Хотелось бы конечно и среднее качество CCQ смотреть, но хотябы уш количество простое клиентов, неужеле  даже этого нет?

Покажите MIB который вы хотите чтобы был. Пока на все подобные вопросы я не увидел предложений пользователей.

[Ошибка not found: "interface/mac/band" в wifi-системе.]

Это нормально, mac band появился только в 3.5. Добавлю затычку в следующую сборку 2.16.

[Авторизация по сертификату в клиенте и сервере SSTP]

В 01.09.2021 в 13:27, yuri-kurenkov сказал:

Необходима возможность авторизации в SSTP клиенте и сервере не только пологину и паролю, но и сиспользованием сертификатов. Данная возможность прежде всего необходима для совместимости с клиетом Microsoft Windows.

Клиент windows умеет по логину и паролю, зачем ему сертификаты?