Le ecureuil

Погодите, еще доделывается. Будет все по приоритетам. Просто начали с детектирования трафика, потому что иначе приоритеты не на что вешать. На железки - слишком грубо.

На моем 3372 разные версии внутреннего ПО для разных режимов, если память не изменяет, то что начинается на 21 - это stick, а на 22 - это hilink (или наоборот, но точно разные). И программным переключением их не сменишь.

Anydata w140 за 3 к тоже справится вроде )

Попробуйте на версии 2.16. Если и там не заработает, то это 100% оператор как-то распознает роутер, возможно через обращения к облачным сервисам.

UsbLte0 - это stick, он же CDC NCM. В данном случае модем только передает данные и не имеет собственного веб-интерфейса.

Нет, эта команда вообще в новых версиях удалена как "вредящая и не делающая ничего полезного уже много лет". Для фиксации TTL на отправку используйте команду "interface ip adjust-ttl send <value>".

Адрес 192.168.1.1 пингуется с роутера?

@padre, @Filat DHCP отключите на интерфейсе через cli. Как он у вас там оказался вообще?

@SySOPik пересоздайте соединение с "нуля" и выберите "Режим SA AEAD".

Я бы перешел на CHACHA20-POLY1305 на второй фазе. Будет примерно (+/-) как Wireguard.

Да, MPPE неотделим от CCP и является его разновидностью.

Номер сообщает модем, мы его просто выводим "как есть".

В web - нет, в cli - оно уже вроде как есть.

Отписал там, вероятно оставался недоубитый процесс от opkg.

Потому что есть занятые файлы под opkg. Стоит делать так: - отключить opkg через no opkg disk - сохранить конфиг - ребутнуть (для гарантированного окончания работы всех процессов в opkg) - после этого стереть

Вон рядом тема про DoT чуть ниже. Известный баг, в 3.7.8 поправлен.

Версия 2.11.D.10.0-1: поправлена сборка

Пока нельзя, но были планы сделать подобное.

@Usatyj @bizauto Проверка не показала каких-либо странностей. Попробуйте по очереди выполнить следующее, проверяя с сохранением настроек и перезагрузкой между командами: > no ppe software > system set net.netfilter.nf_conntrack_fastnat 0

Версия 2.16.D.11.0-1: OpenSSL обновлен до 1.1.1k: исправлена уязвимость CVE-2021-3449 исправлена уязвимость CVE-2021-3450 curl 7.76.0: исправлена уязвимость CVE-2021-22876 исправлена уязвимость CVE-2021-22890 OpenVPN: исправлена уязвимость CVE-2020-15078 UsbLte, UsbModem: поправлена работа с tty (сообщил @VL-VL) DLNA: исправлена работоспособность (сообщил @henry.pootel) TSMB: исправлена ошибка доступа [NDMS-1303] TSMB: разрешен вызов SMB_COM_SEEK без установленного флага SMB_FLAGS2_UNICODE [NDMS-1531] DLNA: исправлена ошибка "Exceeded max connections [50], not forking" [NDMS-227] SSL: улучшена совместимость с новой цепочкой сертификатов от LetsEncrypt

Поправлено в D.11.0-1

Версия 2.11.D.10.0-0: OpenSSL обновлен до 1.1.1k: исправлена уязвимость CVE-2021-3449 исправлена уязвимость CVE-2021-3450 curl 7.76.0: исправлена уязвимость CVE-2021-22876 исправлена уязвимость CVE-2021-22890 OpenVPN: исправлена уязвимость CVE-2020-15078 Собрано в delta для KIII/KDSL/KLTE/KVOX.

Да, можно.

Кстати можно подумать. Вопрос загрузки firmware снаружи в принципе несложен, и у нас уже сделан. А вот саму firmware нужно где-то брать.

Тоже нужен self-test, без него неясно.