hlnw
-
Постов
1 790 -
Зарегистрирован
-
Посещение
-
Победитель дней
28
Тип контента
Профили
Форумы
Галерея
Загрузки
Блоги
События
Весь контент hlnw
-
Опция reject при этом включена у маршрута? Если да, то создан кейс NDM-4251 на исправление работы опции при истечении времени работы роутера более 2 суток.
-
К сожалению да. Временное решение - отключать IPv6. В будущем будет исправлено.
-
@ru.celebi изменения в логику работы режимов KeenDNS \ CrazeDNS с cloud IPv4 и direct IPv6 global prefix войдут в версию ПО 5.0.5 -
@FLK оптимизация будет продолжена, но уже в рамках ветки 5.1
-
Работа над кейсом NDM-4206 завершена. Если у вас воспроизводится, например, как у @spatiumstas , то тогда напишите пожалуйста в поддержку. Приложив self-test файл и описание сетапа, с какими именно сервисами воспроизводится.
-
@spatiumstas @qmxocynjca @jagel спасибо. Работа будет продолжена в рамках кейса NDM-4206. Просьба ожидать следующую версию ПО 5.0.4 В версии ПО 5.0.3 рекомендуется проверять резолвинг не сразу, а по истечении 5-10 секунд. Если для работы это критично, то тогда временно выполните откат на 5.0.2 Файлы можно взять здесь: https://osvault.keenetic.ru https://osvault.netcraze.ru
-
@alec1490 задайте connect via, например ISP: После проверьте установку хэндшейка?
-
@troyan1 в ТП вам давали команды так: ip ssh keygen default system configuration save После этого перезапустите службу SSH: no service ssh service ssh system configuration save SSH service - такой команды в системе нет.
- 3 ответа
-
- 1
-
-
@Eek команда старая, времени прошло много начиная с 2.11. Информация в CLI документации будет обновлена. На будущее - аргументы лучше проверять через Tab (табуляцию).
-
Не переживайте, будут правки в следующих версиях 5.0.x
-
Спасибо. Будет исправлено в рамках кейса NWI-4355.
-
@FLK спасибо, будет реализовано в рамках кейса NDM-3948.
-
@Danil1145 как обстоят дела в версии ПО 5.0.7?
-
@szhn ответ NO_PROPOSAL_CHOSEN означает, что роутер не нашёл ни одной подходящей настройки для шифрования и параметров VPN. Поэтому удаленная сторона и не отвечает - received retransmit of request with ID 0, retransmitting response. Пробуйте выполнить настройку с нуля на стороне сервера и клиента, проверив ключи. Также для проверки откатитесь на 4.2 и выполните на стороне сервера в CLI: crypto map VPNL2TPServer force-encaps system configuration save
-
@Sergeykk должно быть так: [Interface] PrivateKey = *= Address = */32 DNS = 1.1.1.1, 1.0.0.1 Jc = 7 Jmin = 50 Jmax = 1000 S1 = 108 S2 = 47 H1 = 60913795 H2 = 474309350 H3 = 1359378301 H4 = 1316535191 [Peer] PublicKey = s*= PresharedKey = c*= AllowedIPs = 0.0.0.0/0, ::/0 Endpoint = PersistentKeepalive = 25 Но поле с PresharedKey = c*= сейчас не парсится в 4.3.4, ожидайте исправлений.
-
@Sergeykk в конфигурации поменяйте местами поля: [Interface] [Peer] К сожалению ваш VPN-сервис генерирует неправильный конфиг, который нужно править руками.
-
@dimon27254 уточните пожалуйста, у вас заработал туннель с вашим сервером?
-
@dimon27254 спасибо. Пробовали с dtls-legacy = false?
-
@dimon27254 включите debug на интерфейсе OC0 пожалуйста: interface OpenConnect0 debug exit system configuration save system log clear Желательно включить debug на стороне сервера (если сервером является роутер Keenetic): oc-server debug system configuration save system log clear Далее пытаетесь подключиться к OC-серверу. Присылаете self-test файл с клиента и сервера.
-
@dimon27254 выполните в CLI отключение DTLS: interface OpenConnect0 no openconnect dtls system configuration save После подключение будет успешным?
-
@Nameless к сожалению не получается воспроизвести описанную ситуацию в 4.3 Beta 2. На своей стороне проверили подключение к SSTP-серверу в iOS, AndroidOS системах, шлюзы провайдеров разные. Везде туннель устанавливает сессию корректно. Если же у вас сохраняется: worker_connections are not enough while connecting to upstream То далее напишите в поддержку.
-
Всем спасибо. Создан кейс NDM-3651 по указанному вопросу работы транзита.
-
@dchusovitin спасибо. Создан кейс на исправление ошибок связанных с работой демона coalagent SYS-1177.
- 3 ответа
-
- 1
-
-
@Alexander да, с резервного подключения DNS не используется, соответственно и резолв через него работать не будет, только через DNS, которые пришли по DHCP \ ISP от основного провайдера.
-
@AJ_ да, верно, уточнение - старый заменен на новый. Переключателя в B.0 не будет.
