Le ecureuil
-
Постов
10 886 -
Зарегистрирован
-
Посещение
-
Победитель дней
637
Тип контента
Профили
Форумы
Галерея
Загрузки
Блоги
События
Весь контент Le ecureuil
-
По идее 20 штук тестировали, так что должно работать по идее. Если 2 провайдера, то вообще отлично - на клиентах можно настроить fallback peer адресом резервного провайдера. -
1 - это pptp, а не openvpn 2 - попробуйте пожалуйста снять дамп трафика на WAN-интерфейсе, посмотрим что там случилось. Пришлите в техподдержку с сылкой на меня.
-
RIP? OSPF?
-
В самом чипе, мы узнаем о режиме постфактум читая регистры 8211.
-
Да, только нужна поддержка от DSLAM на 35 профиль, тогда больше 100 выжимает.
-
@xronik то есть когда tunnel source Wireguard0, то локальным все равно выбирался не он? Я правильно понял проблему?
-
Напишите пожалуйста в официальную поддержку.
-
Судя по логу долго не отвечал bras, а потом ответил и понеслася.
-
Попробуйте выключить intelliqos (прямо удалить компонент), похоже он шалит. А еще у вас вероятно ОЗУ доживает свой век, но это пока под вопросом.
-
А как выглядят в cli настройки Gre0, когда не работает source корректно?
-
Если вносите изменения в cli, то дальнейшее управление этим сервером (включение и выключение) нужно тоже делать из cli, тогда не сбросится. Web многие тонкости не знает.
- 2 ответа
-
- 1
-
-
Статьи в БЗ подправим, чтобы не было вопросов.
-
Возможно отмирающая железка, все же 5+ лет - заметный срок.
-
Автообновления в 2.16 нет. Отключение диагностического модуля появилось только в 3 версии.
-
@a12345 А у вас точно не стоит keepalive на роутере? На серверной стороне его нужно отключать (ставить 0) во избежание подобных ситуаций.
-
Если поразумнее не будете выражать свои мысли, то мы вам помочь не сможем.
-
У wireguard нет автоконфигурации а также стандартного механизма распределения ключей, поэтому все руками.
-
Посмотрите насчет фрагментации UDP, по идее на 7628 в районе 30 Мбит держится легко, иногда можно и 50 в лаборатории выжать.
-
По скорости полный аналог IPsec site-to-site (потому что устроен также).
-
А, видимо я чот забыл. Там некоторые команды его требуют, а некоторые нет.
-
- установить компонент easyconfig - выполнить в cli команду > no service internet-checker - сохранить настройки > system configuration save
-
У iOS и macOS remote id == fqdn.
-
На Gre этого пока нет, думаем.
-
Поскольку 3.5.C уже есть, то 3.6.A будет через считанные дни.
-
Все понимаю, я сам жил несколько лет только на LTE, а сейчас на WiFi-мосте с LTE-fallback. Так что для меня тупой 100мбит кабель или проклятый GPON это вообще счастье. Но есть объективное понимание, что тут с реконнектом делать еще одну команду нецелесообразно (пока по крайней мере) - потому что я ежедневно общаюсь с официальной техподдержкой и от них нет запросов для этого "с той стороны".
