KorDen

@Padavan, я немного описывал в своей теме в 2.09, но т.к. последние тесты провожу на 2.08, опишу здесь: На Extra II проблема не наблюдается на текущей v2.07(ABGH.3)C2. На ней четыре-пять дней не было проблем, дольше не тестировал, на 2.08/2.09 возникает максимум за 1-2 суток. На Ultra II на стабильных не было возможности протестировать. "Падает" - исчезает из эфира для всех устройств и не появляется даже через несколько часов после отключения проблемного устройства. В момент падения роутер считает что устройства все еще подключены, но трафик не идет (если смотреть на страницу клиентов в вебе или sh assoc), а спустя несколько минут начинают удаляться по таймауту. Вот например: Jan 20 18:41:12 wmond WifiMaster1/AccessPoint0: (MT76x2) STA(cc:redacted-5) set key done in WPA2/WPA2PSK. Jan 20 19:00:35 wmond WifiMaster1/AccessPoint0: (MT76x2) STA(64:redacted-5x) set key done in WPA2/WPA2PSK. Jan 20 19:05:54 wmond WifiMaster0/AccessPoint0: STA(64:redacted-5x) had associated successfully. Jan 20 19:10:43 wmond WifiMaster1/AccessPoint0: (MT76x2) STA(cc:redacted-5) had been aged-out and disassociated. Jan 20 19:10:47 wmond WifiMaster1/AccessPoint0: (MT76x2) STA(64:redacted-5x) had been aged-out and disassociated. Jan 20 19:11:07 wmond WifiMaster0/AccessPoint0: STA(64:redacted-5x) set key done in WPA2/WPA2PSK. Подключился Nexus 5, потом Nexus 5X - в 19:05 сеть падает, N5X переходит на сохраненную 2.4, N5 полностью отваливается, 2.4 у него не сохранена. Спустя еще пять минут роутер удаляет их по таймауту. Первый раз было на v2.08(AAUX.5)A1 (до этого N5X попросту не подключался к ультре, в смысле не было его). Пришел знакомый с N5X, подключился, через полчаса обнаружил что сидит на LTE и точка не видна. Хмыкнули, перевключил точку в web-интерфейсе (снял галку - сохранил - поставил галку - сохранил), смарт подключился опять. Через полчаса сеть опять упала. Тут уже полез смотреть с других устройств - конкретно попытался подключиться со Steam Link и с адаптера TP-Link Archer T4UH - ни один из них сеть не видел. Сеть не стал перевключать, попытался еще раз найти спустя практически сутки после ухода знакомого - сеть все еще не была видна. В следующий раз он пришел, когда у меня стояла v2.09(AAUX.3)A0, все то же самое - только теперь после падения ради интереса еще попробовали найти сеть с Nexus 5 (11n 5 ГГц) - тоже не видел Теперь поставил этому знакомому Extra II, он тестирует с все теми же Nexus 5X и Nexus 5, ставил поначалу и v2.09(ABGH.3)A0 и v2.08(ABGH.0)B0 - ситуация аналогична, хотя иной раз может по несколько часов работать нормально, а в какой-то момент упасть через несколько минут после подключения. При этом ни Steam Link, ни T4UH на ультре2, ни Nexus 5 на ультре2/экстре2 (в других комбинация просто не тестировали) такого не вызывают и нормально видят пятерку в остальное время. Касательно прошивок смартов: N5X - последняя официальная, никаких модификаций/рута/etc. N5 - тоже последняя официальная, из модификаций вроде бы только рут для доступа к файловой системе и все.

@Maxim Medvedev, Неисправность Nexus 5X? В моем случае WiFi падает на двух роутерах - Extra II и Ultra II на прошивках 2.08+, сомневаюсь что оба неисправны. Другие клиенты 802.11ac падения не вызывают, хоть гигабайтами трафик прокачивай. И если у @b3er Nexus 5 в самом деле творит что-то похожее с Ultra II, многовато брака получается...

Тогда очевидных идей больше не осталось, может разработчики чего найдут только.. Потому что если раньше WiFi падал через полчаса, а иногда по несколько часов работал без падений, во время экспериментов он падал совсем уже через 5-10 минут. Единственное, что, навскидку, могло поменяться, из того что лежит на поверхности - Telegram вместо обычного "изредка понемногу" в это время использовался очень активно (большой чат). А, ну и все эксперименты были на холодный старт.

@b3er ну что, как дела с WiFi? Meanwhile, у меня рекорд - сеть умудрилась отвалиться буквально через 5 минут с момента перезагрузки роутера по питанию (v2.08(ABGH.0)B0, Extra II). Начинает дергаться глаз - "Nexus 5X при подключении к точке 5 GHz кладет точку за 5 минут" Селфтесты кидаю в поддержку в #351659, при необходимости могу и сюда.. Постойте-ка.. Появилась совершенно абсурдная мысль, которая взбрела в голову после некоторых умозаключений и сомнительных экспериментов - а у кого-нибудь из отписавшихся владельцев нексусов (у кого не падает) стоит и используется Telegram? А у кого падает?

Да, специально перепроверял после прошлого вашего сообщения. A420 над динамиком и A420H под аккумуляторами.

Походу у меня китайский гигасет Все три трубки из набора Gigaset A420 Trio определяются с вышеуказанным мною IPUI

Физика такая забавная штука.. Устройте эксперимент: поменяйте mac на роутере на другой (чтобы не приходил IP от провайдера), поставьте один из LAN-портов портом для приставки IPTV и воткните туда комп - тогда будет должен прийти адрес от провайдера на комп (роутер будет недоступен с него). И замерьте скорость.

@Sergey Zozulya Если у вас прошивка 2.08 или 2.09 и смартфоны подключаются к 5 ГГц-точке, то все приготовления уже сделаны. Остается просто периодически проверять, что они все еще подключены/подключаются к 5 ГГц точке, или уже свалились на мобильный интернет (если включен) или 2.4Ghz (если сохранена). В моем случае просто спустя какое-то время (бывает полчаса, бывает что часами работает нормально, но стабильно раз в один-два дня валилось) 5 ГГц-сеть исчезает из списка на всех устройствах с поддержкой 5 ГГц и не появляется, пока не перевключишь ее в настройках, или не перезагрузишь роутер. @Maxim Medvedev, забавно получается У меня тоже Россия/автовыбор (ставится 36), пробовал ради интереса и США/36 ставить, все равно вырубает. А на 2.07 на Россия/Автовыбор (настройки не менял, просто перешивался) 5 дней работает без падений

Значит-таки, навскидку, что-то кинетику не нравится в седьмом дроиде.. Ради интереса попытаюсь у кого-нибудь еще найти девайс с семеркой для эксперимента..

Все еще остается возможность прописать IP вручную, и если IP получил, то после этого не выбьешь до окончания аренды (да и после), ведь дальнейшее общение внутри локалки идет на L2, до процессора роутера не доходит... Как вариант - вынести комп комп в отдельный L3-сегмент и разрешать-запрещать доступ между сегментами при необходимости... Если по DHCP выдавать один адрес, то обойти можно только переткнув в соседний порт и прописав вручную произвольный IP из домашенго сегмента.

Keenetic Ultra II, п. 3.21.16 interface compatibility - нет ничего про AC и запись "AN+AC". Подозреваю что и в других мануалах для устройств с AC этого нет.

Тааак.. Постойте-ка, а какая версия Android на нем, не седьмой ли? В моем случае (Android 6.0.1 для N5, 7.1.1 для N5X) по наблюдениям сеть клал именно N5X, N5 спокойно работал сутками, по крайней мере с Extra II.

A420H отображается как "Gigaset A 130 / A 220 H", IPUI:02B6C*** KX-TGA721RU не отображается, IPUI:007C49***

Очень напоминает мое В процессе экспериментов и общения с офф. поддержкой лично у меня получилось, что WiFi не отваливается на 2.07, а на 2.08/2.09 падает Не перечислите, навскидку, свои устройства на пятерке?

Ага, разобрался - работает

@des, понял, спасибо. Еще вопрос: все та же S850HX показывает название линии, по которой идет вызов, и в меню "выбор услуг" в принципе отображаются доступные линии (но ничего нельзя с ними сделать). Возможно ли в будущем будет выбирать с трубки, по какой из доступных линий звонить по названиям линий, а не по префиксу?

@des, если не ошибаюсь, в PDF в базе знаний указаны трубки, у которых есть локальный список вызовов. Например, там указана все та же S850HX, но, судя по инструкции, локальной истории все-таки нет. Или она отсутствует из-за того, что трубка соединяется с модулем по cat-iq 2 (прошивки 2.08+), но в прошивке сейчас нет списков и модуль просто отдает пустые списки? Есть ли какие-то приблизительные сроки по появлению списков звонков в отладочных прошивках?

@vasek00 речь все о том же - это NIGHTLY/DRAFT - возможно все, вспомним DHCP и другие обсуждения (и мнения разработчиков) в теме про баннер. А @avanti-sysadmin хочет раскатать на живую сеть из нескольких железок. Сломаться может то, чего не ждали. Касательно версий - можно выделить некоторые билды, в которых основные компоненты стабильны (нет критических багов), а дальше уже выбирать, какие из багов не важны. Скажем, я для себя выделил "предновогоднюю" 2.09.A.0.0-3 (2016-12-30) как запасной аэродром, и текущая 2.09.A.1.0-2 тоже не имеет серьезных проблем. Т.е. если охота все же раскатать (например ради туннелей) - поставить какую-то определенную версию и аккуратно обновляться в будущем, предварительно проверяя на парочке локальных. Скажем, смотреть в среду-четверг, много ли багов было за эту неделю, и обновляться до текущей, т.е. с опозаданием приблизительно на неделю. Предварительно бэкапя предыдущую прошивку файликом. От себя скажу: имеется две удаленных Giga II, одна Extra II. Giga II на драфтах с октября, за это время потери удаленного управления при обновлении ни разу не было. Исключение - недавнее обновление DHCP, о котором предупредили заранее, но меня оно обошло стороной, даже специально пытался поломать - а они все еще нормально получали IP. До этого один раз был бутлуп на Ultra II, еще на ранних версиях.

Это только из-за VIP, или есть и другие причины?

Речь шла о трубках, которые можно купить в России. А найти реально только три вышеуказанных, еще в принципе можно найти R650H PRO, SL750 (тут правда есть момент - а действительно ли это та версия? А то там вроде как H - без поддержки, HX/Pro - без поддержки) и Yealink W65H. По более-менее адекватной цене - только S850HX, если исключить панасоник.

Режим "клиент-сервер" не нравится по одной причине - при set-peer с обоих сторон любая из сторон начинает устанавливать соединение с удаленной как только начинает идти трафик. А в клиент-серверном, если скажем перезагрузить ноду 3, надо ждать, пока 1 переподключится к ней. Насколько я понял, в таком виде придется везде использовать единый ключ и версию IKE?

@Le ecureuil Теперь я еще больше запутался :\ Для всех туннелей между роутерами есть прямая видимость в обе стороны, статические IP, у роутеров не пересекающиеся локальные подсети. Нужно чтобы все локалки видели друг друга (в том числе #3-#5 через 3-1-2-5), поэтому я склоняюсь к IPIP поверх ручного транспорта IPsec, без серверов. #1-#2 - кинетики, остальное - кинетики/микротики. Плюс есть road-warrior'ы за всевозможными NAToverNATbehindNAT, для них и нужен сервер(ы), скорее всего VirtualIP. В принципе не критично, если закинуть их только на #1 или #2. Возможно ли для межроутерных туннелей использовать одни параметры (в частности, ключ) первой фазы, а для удаленщиков - другие? Или все должно совпадать везде?

При одновременной настройке двух и более роутеров (например, настройка туннелей между роутерами) легко запутаться, на каком в данный момент сидишь Предлагаю добавить: - отображение хостнейма в CLI вида "RouterName(config)>" - отображаение хостнейма в <title> веб-интерфейса в виде "RouterName - ModelName - PageName" - отображение хостнейма и, возможно, snmp location в веб-интерфейсе, в идеале справа (PC)/снизу(mobile) от .header-model. snmp location как вариант можно отображать в "О системе" в дашборде.

Т.е., (еще раз для завершения картинки в голове) я правильно понимаю, что если с обоих сторон будет прямая видимость и указаны set-peer 1.2.3.4 (а не set-peer any на "сервере"), то параметры таких туннелей могут быть индивидуальными, в таком случае на этом роутере едиными должны быть только параметры для VirtrualIP-сервера и туннеля-"сервера" для клиента за NAT? И в автоматическом режиме такое изначально невозможно, т.к. один из пиров обязательно должен являться сервером, два tunnel destination быть не может, так?

На всякий случай, хотелось бы уточнить, чтобы не тратить время на поиск того чего быть не может: все это верно так же и для ручного режима, или есть оговорки? Если, скажем, я хочу сделать на одном роутере несколько ручных транспортов точка-точка и VirtualIP-сервер для смартфонов - это вообще возможно? Во всех случаях должны быть одни и те же параметры первой фазы?