Le ecureuil

Дешево и сердито зато )

Кинетик смотрит в Интернет всеми частями, потому даже с точки зрения безопасности полезно держать его обновленным. А qmi-модем не виден ни как транзитное звено, ни даже в сети не появляется сам по себе. Это ведомое устройство, ну как, скажем, сетевая карта умная. Вы часто просто так bios перешиваете или микрокод вашей сетевой карты обновляете? Впрочем, я согласен что наверное стоит починить, но нужно железку с таким ПО добыть. Модемы на ПО от 2018 года обновлять не стоит, потому что потом на нем уже могут возникнуть вопросы и нужно будет обеспечивать его работоспособность.

Разбираемся с ситуацией.

У меня тоже T77W968.F0.0.0.2.3.GC.004 1 [Jul 13 2018 05:00:00] А зачем ее обновлять, если с ней все ок работает?

А умная розетка в такой ситуации думаете не повиснет? Если реально очень плохо со светом, то нужен online ИБП и защиты разные.

Все сомнительного качества операции делать точно не в наших интересах.

Что такое "превращать роутер из статуса "модем" в "смартфон""? Ну и для ребута нужен еще один встроенный модем, что, вообще говоря, негуманно с точки зрения ценника. А какие сейчас у вас встречаются случаи зависания, что аж нужен аппаратный сброс?

Я не очень понимаю где в 2021 можно взять RT3593 для замены чипа в ku_ra, потому только терпеть.

Холодный резерв пока в разработке. Разве что через opkg сами.

В 3.7 вариант tcp/udp появился.

Боюсь что такого нет. По крайней мере всегде идет расчет только на встроенный клиент.

Port forward 4.1 -> 4.10?

Логи нужны когда Obtaining certificate for domain "a.xxx.ru" is started , иначе непонятно ничего.

Ну так "максимальная производительность" - он про скорость на 2 фазе, где на самом деле происходит передача данных. При чем тут IKE?

Наверное даже еще круче сделаем. Я сделаю hook, который передает параметры прям как в этих скриптах, то есть можно использовать прямо их! Вам остается только заполнить переменные окружения и положить его в каталог, дальше все будет само. И кода писать особо не надо.

Покажете какой-нибудь сторонний DNS API? Я пока только cloudflare нашел, его можно сделать по идее. Еще можно сделать поддержку вот этого API: https://github.com/joohoi/acme-dns Вот тут есть куча-куча разных, выберете то, что вам нравится больше: https://github.com/acmesh-official/acme.sh/tree/master/dnsapi

Да, это DHCP. Блокировать не стоит.

Если вы поменяете настройки в cli, то они сохранятся. При этом стоит выбрать "режим по-умолчанию", чтобы не перезаписалось ваше при обновлении других параметров.

Сейчас 2/3 интернета это сервисы гугла или привязанные к ним. Не уверен, что вообще возможно "прописать роуты чисто на google".

Вы что имеете в виду под "VPN-соединениями"? Отлично отображаются, если стоит флаг ip global.

Сколько же у вас WAN, боюсь спросить?

А почему на эти хосты (скажем, все ТВ) не создать отдельный профиль и туда не запихнуть только их и только нужные им WAN?

1. Да, все норм. 53 порт используется для bootstrap. 2. Да, норм. 3. Да.

В версии 3.07 есть профили, если что.

Какой у вас протокол подключения? Если IPoE с DHCP, то нужно провадера по морде бить за "нефильтрацию" rogue ARP и DHCP.