Le ecureuil
-
Постов
10 689 -
Зарегистрирован
-
Посещение
-
Победитель дней
623
Ответы сообщества
-
Пост Le ecureuil - сообщение в Выборочное отключение NAT без статического IP был отмечен как ответ
Можете тестировать.
Отключаете nat на интерфейсе, пакеты с которого не нужно nat-ить (предположим это Home)
> no ip nat Home
Включаем nat на исходящих интерфейсах, пакеты уходящие в которые нужно nat-ить (предположим это ISP и PPTP0):
> ip static Home ISP
> ip static Home PPTP0
Все остальные пакеты из Home в другие интерфейсы пойдут без NAT (например, в EoIP0, L2TP0, etc).
Чтобы правильно работал ip static исходящие интерфейсы (ISP, PPTP0) обязательно должны иметь security-level public.
-
Пост Le ecureuil - сообщение в Core::Scgi::Session: unable to read SCGI headers. был отмечен как ответ
У вас вместо валидного http-запроса от сканера приходит мусор, который роутер не может понять. Собственно, об этом и сообщает.
-
Пост Le ecureuil - сообщение в Запуск и остановка сервисов OPKG из WEB был отмечен как ответ
Эти файлы могут существовать и просто так, безотносительно системы инициализации Opkg. И тогда Web будет вводить всех в заблуждение.
-
Пост Le ecureuil - сообщение в IPsec Virtual IP сервер и 2.09.A.2.0-1 был отмечен как ответ
Фича.
Ваш "рандомный" IP пересекается с адресами из Интернет, что плохо.
Теперь туда допускается вводить только адреса приватных сетей из RFC 1918: 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16.
-
Пост Le ecureuil - сообщение в При подключении по IPSec использовать роутер как шлюз интернета был отмечен как ответ
Пробуйте, в пятничной сборке уже есть Web.
Дальнейшее обсуждение тут:
-
Пост Le ecureuil - сообщение в nginx встроеный в прошивку. был отмечен как ответ
Нет, такой возможности не предусмотрено.
-
Пост Le ecureuil - сообщение в Шейпер и VPN клиенты был отмечен как ответ
Шейпер и VPN-клиенты несовместимы, ограничения скорости производится не будет.
-
Пост Le ecureuil - сообщение в Прокси для торрент-клиента был отмечен как ответ
Нет, и пока не планируется.
-
Пост Le ecureuil - сообщение в Расширить набор команд led? был отмечен как ответ
Баг с морганием FN - в работе, остальное все можно отнести к "ну вы уже просто зажрались".
Кому нужно кастомное отключение светодиодов - делайте через phr_ctl.
-
Пост Le ecureuil - сообщение в Задать нескольким клиентам другой шлюз был отмечен как ответ
Крайне костыльный и редко используемый функционал, потому и не делаем.
-
Пост Le ecureuil - сообщение в Можно ли в CLI добавить набор команд led? был отмечен как ответ
Дождались наконец
upd: Добавлено в 2.05.C.6.0-0, 2.06.C.1.0-2, 2.08.A.6.0-0:
команды включения/выключения индикаторов:
system led shutdown (front | back | all) no system led shutdown можно повесить на кнопку:
-
Пост Le ecureuil - сообщение в Функция IntelliQoS в прошивке 2.06 для Keenetic Ultra. был отмечен как ответ
Однозначно не будет реализовано.
С выходом 2.06.C.X развитие 2.06 прекращено, никаких фич больше вносится не будет.
-
Пост Le ecureuil - сообщение в Снижение нагрузки на процессор роутера. был отмечен как ответ
Никто этим заниматься не будет.
-
Пост Le ecureuil - сообщение в Возможность изменения скорости на портах коммутатора был отмечен как ответ
> interface GigabitEthernet0/X speed
> interface GigabitEthernet0/X duplex
> interface FastEthernet0/X speed
> interface FastEthernet0/X duplex
-
Пост Le ecureuil - сообщение в Ограничение скорости устройств по расписанию был отмечен как ответ
Все как в посте, за плюсом того, что работает еще и с трафик-шейпером для интерфейса:
> interface Guest traffic-shape rate 4096 schedule GuestSchedule
По событию start правила применяются, по событию stop - ограничения снимаются.
-
Пост Le ecureuil - сообщение в Межсетевой экран был отмечен как ответ
Во-первых, любой домен может разрешаться сразу во много IP-адресов.
Во-вторых в случае Wildcard-доменов типа *microsoft.com может быть куча поддоменов, и их обработка просто нереальна.
В-третьих, при входящих соединениях будет необходимо на каждое соединение делать обратный DNS-запрос, что невероятно уменьшит производительность.
Короче пока это совершенно не представляется возможным.
-
Пост Le ecureuil - сообщение в Keenetic DSL и IPsec был отмечен как ответ
2.06 и 2.07 на Keenetic DSL не будет.
Используйте решение из Keenopt/Enware.
-
Пост Le ecureuil - сообщение в Планы по возвращению компонента DPI в 2.07+ был отмечен как ответ
Господа, вы уже конкретно задрали задавать вопросы по развитию и обсуждать фичи в теме про БАГИ.
Я конечно пока отделяю темы, но скоро буду вешать предупреждения за такое.
По теме - да, скоро вернется, он на переработке.
-
Пост Le ecureuil - сообщение в Добавить перекодирование на лету в DLNA был отмечен как ответ
Встроенный DLNA не занимается перекодированием видео, поскольку у роутера на это элементарно не хватит ресурсов.
Так что он отдает только в формате исходного файла.
-
Пост Le ecureuil - сообщение в Загрузка ЦП/ ОЗУ был отмечен как ответ
Грубо говоря с точки зрения пользователя полностью загруженное одно ядро - 50%, полностью загруженные два ядра - 100%. Имхо этого достаточно, и как видно проектировщики Web думают примерно также.
Для того, чтобы оценивать работу маршрутизации недостаточно смотреть на цифры с процентами по ядрам, нужно еще знать:
- affinity
- softirqs
- распределение исполняемых блоков в CPU (на Giga III и Ultra II оно разное)
-
Пост Le ecureuil - сообщение в Развитие прошивки для Keenetic II, Giga II, Ultra на RT6856 был отмечен как ответ
K II основан на процессоре MIPS 34Kc с поддержкой SMTC, для него нужно особое пропатченное ядро.
Была попытка перенести все на 2.6.36, но как вы сами помните от нее пришлось отказаться из-за большого количества проблем.
Так что переноса с 2.6.22 на 3.4 и дальше не будет, Keenetic II / Giga II / Ultra с RT6856 останутся на 2.6.22 и 2.06.