hellonow
-
Постов
1 772 -
Зарегистрирован
-
Посещение
-
Победитель дней
27
Тип контента
Профили
Форумы
Галерея
Загрузки
Блоги
События
Весь контент hellonow
-
@dimon27254 уточните пожалуйста, у вас заработал туннель с вашим сервером? -
@dimon27254 спасибо. Пробовали с dtls-legacy = false?
-
@dimon27254 включите debug на интерфейсе OC0 пожалуйста: interface OpenConnect0 debug exit system configuration save system log clear Желательно включить debug на стороне сервера (если сервером является роутер Keenetic): oc-server debug system configuration save system log clear Далее пытаетесь подключиться к OC-серверу. Присылаете self-test файл с клиента и сервера.
-
@dimon27254 выполните в CLI отключение DTLS: interface OpenConnect0 no openconnect dtls system configuration save После подключение будет успешным?
-
@Nameless к сожалению не получается воспроизвести описанную ситуацию в 4.3 Beta 2. На своей стороне проверили подключение к SSTP-серверу в iOS, AndroidOS системах, шлюзы провайдеров разные. Везде туннель устанавливает сессию корректно. Если же у вас сохраняется: worker_connections are not enough while connecting to upstream То далее напишите в поддержку.
-
Всем спасибо. Создан кейс NDM-3651 по указанному вопросу работы транзита.
-
@dchusovitin спасибо. Создан кейс на исправление ошибок связанных с работой демона coalagent SYS-1177.
- 3 ответа
-
- 1
-
-
@Alexander да, с резервного подключения DNS не используется, соответственно и резолв через него работать не будет, только через DNS, которые пришли по DHCP \ ISP от основного провайдера.
-
@AJ_ да, верно, уточнение - старый заменен на новый. Переключателя в B.0 не будет.
-
@Alexander новая логика работы DNS. Теперь DNS в основном профиле приоритетов подключений не используется с резервного интерфейса ISP. Сделано на случай нестабильной работы DNS с резернвого подключения и чтобы его не использовать, когда например подымаете VPN-подключение в интернет. Для доступа в новый веб-интерфейс есть переключатель справа:
-
@dimon27254 да, версия готовится к выпуску, сначала в превью канале.
-
@dimon27254 было принято решение создать кейс NDM-3284 на улучшение совместимости с TLS 1.3 hybridized Kyber, что позволит не отключать указанный флаг на стороне браузеров.
-
@dimon27254 https://www.reddit.com/r/sonicwall/comments/1cac4ii/content_filter_blocking_cfs_legitimate_traffic/ Хотя в версии 124.0.6367.92 браузера более описанная ситуация не воспроизводится.
-
@Goga777 дело было в рекурсивном DNS. В будущих версиях ПО будет исправно. Спасибо.
-
@dimon27254 включите пожалуйста debug режим на Wireguard интерфейсе, пример: interface Wireguard0 debug exit system configuration save Далее еще раз скачайте self-test файл в момент воспроизведения ситуации и прикрепите файл сюда.
-
@dimon27254 спасибо, создан кейс NDM-3186.
-
@dimon27254 self-test файл пожалуйста с 4.1.2
-
https://forum.keenetic.com/topic/17219-41а17-не-работает-интернет-с-dot-doh-и-игнорированием-dns-провайдера/
-
@dimon27254 если выполнить отключение опций в CLI, то после system reboot настройка не сохранится?
-
@Leshiyart @Михаил Кириченко @Serg54 всем спасибо, получилось воспроизвести описанную ситуацию при включенном ip no name-servers на интерфейсе UsbLte0 и назначенным на его же ping-check с профилем по умолчанию. DNS запросы заворачиваются в DOT DOH, без настроенных DNS plaintext адресов.
-
@vasek00 в версии ПО 4.1 Beta 4 ситуация сохраняется?
-
Реализовано в версии ПО 4.1 Beta 0.1
-
@dimon27254 дело в подсчете времени. В будущих версиях ПО будет скорректирован подсчет. Кейс NDM-3043.
-
@AbeL необходимо включить debug режим на интерфейсе OpenVPN в CLI, пример: interface OpenVPN0 debug system configuration save После перезагружаете роутер: system reboot Либо по питанию. После ждете момента, когда сервер не установит подключение, скачиваете self-test файл и отправляете файд в поддержку.
-
Доступ восстановлен. Всем просьба проверить работу.
