yrzorg

тоже KN-1810, прошивка 5.0.12, клиенты L2TP/IPSec на win11 не получают маршрут пока вышел из положения добавлением маршрута к vpn-соединению через powershell Add-VpnConnectionRoute -ConnectionName VPN-to-work -DestinationPrefix 192.168.8.0/24 –PassThru но также столкнулся с проблемой, что недоступна сеть vpn-клиента (настройка по этой статье ) - коннект есть, маршрут есть, а со стороны L2TP/IPSec-сервера у клиента не доступно ничего, включая самого клиента

Спасибо тебе, добрый человек Целый день убил на решение, пока не наткнулся здесь

Может быть

Пришлось отказаться от использования antiscan, т.к. банит гугло-ботов, объединяет их в подсети и вследствие чего почтовые серваки gmail не могут достучаться до моего почтаря

Да, теперь подсети формируются автоматом

Нашел, в чем ошибка - не указал пользователя root в crontab */1 * * * * root /opt/etc/init.d/S99ascn read_candidates &

ранее настроенный, отдельным пакетом, в логе инфа о запуске есть Май 28 10:10:01 cron[4011] (root) CMD (/opt/etc/init.d/S99ascn read_candidates &) при запуске вручную подсети добавились буду разбираться с cron

вывод длинный, положил на pastebin https://pastebin.com/Wb5BicR1

Почему то у меня множество ip из одной подсети не переходит в блокировку этой подсети Статус Antiscan: работает Заблокировано IP: 103 Заблокировано подсетей: 0 Настройки стоят по умолчанию Если я правильно понял описание, то как минимум должны попасть 185.8.5.0/24 217.76.32.0/24

При ручном запуске скрипт работает, но выдаёт такую ошибку [root@Tech : ~]#>. /opt/etc/cron.daily/backup grep: warning: stray \ before ! grep: warning: stray \ before ! { Стоит обратить внимание или забить?

Может и сломал, а может и починил 😃 В ssh то проблем нет, а в cli вот такое окружение: (config)> exec sh BusyBox v1.35.0 (2022-04-13 08:47:51 UTC) built-in shell (ash) / # source /opt/etc/profile [root@Devyatkino : /]#>env HISTTIMEFORMAT=%h %d %H:%M:%S USER=root TELNET_PEER_ADDRESS=192.168.222.22 LD_LIBRARY_PATH=/opt/lib:/opt/usr/lib:/lib:/usr/lib SHLVL=1 HISTIGNORE=ls:ll:history:w:htop HOME=/ TERMINFO=/opt/share/terminfo NDM_MOUNT_ROOT=/tmp/mnt PS1=\[\e[32m\][\[\e[m\]\[\e[31m\]\u@\h\[\e[m\]\[\e[33m\] : \[\e[m\]\[\e[1;34m\]\w\[\e[m\]\[\e[32m\]]\[\e[m\]\[\e[32m\]\$\[\e[m\]\[\e[32m\]>\[\e[m\] LD_BIND_NOW=1 COLORTERM=truecolor TEMP=/opt/tmp TERM=xterm-256color TELNET_PEER_ADDRESS6=::ffff:192.168.222.22 PATH=/opt/sbin:/opt/bin:/opt/usr/sbin:/opt/usr/bin:/usr/sbin:/usr/bin:/sbin:/bin LANG=en_US.UTF-8 HISTSIZE=10000 TMP=/opt/tmp SHELL=/bin/sh PROMPT_COMMAND=history -a; history -c; history -r; PWD=/ LC_ALL= [root@Devyatkino : /]#> раньше mc худо-бедно работал с такой средой

В общем, ларчик просто открывался: почему-то в новых версиях mc в cli-среде переменная HOME ведёт в / Решается либо командой `export HOME=/opt/root` либо добавлением переменной в /opt/etc/profile (а заодно и переменную SHELL, тогда и subshell в mc будет работать)

Почему не зависит? Там у товарища тоже роутер на arm что касается конфига - arm+nginx-extras+dehydrated

После "переезда" с Ultra2 на Peak (mips=>arm) столкнулся с проблемой nginx-extras: перестали открываться сайты, FF выдаёт "ошибка сетевого протокола", хром "ERR_HTTP2_COMPRESSION_ERROR", работает только в древнем IE Временно решил удалением http2 из конфига nginx.conf

На win10 1809 LTSC нет такой обновы да и не нужно, перешёл на IKE, благодарю за помощь