KeenTaur

PS по UDP на порту 6060, к слову, за выходные начали ломиться нехорошие люди. Закрыл их фаерволом, перешел на TCP (надеюсь на антискан, который поставил), а теперь и TCP сменил на TLS.

Приветствую! Насколько я помню - не сбрасывал. НО... с начала августа (с начала эксплуатации этого экземпляра) у меня три раза возникала проблема с подключенным диском (SSD через USB-SATA-коробочку). Конкретно с разделом с opkg. Если не ошибаюсь, каждый раз при обновлении NDMS По логу вроде включен кеш записи, возможно, потеря кеша при такой перезагрузке... Да! это я сделал, ip host прописал пару дней назад. А вы не подскажете еще, на что именно ссылается ip host у вас? в смысле, на какой адрес? я влепил лупбек 127.0.0.1, возможно лучше указать адрес роутера в домашнем сегменте? По проблеме с TLS я в первом приближении тоже нашел решение. К сожалению, ключ "-b2048" выдал "Illegal option -b", в общем недопустимый параметр. Может и к лучшему, нашел статью и ее первоисточник, хоть у меня и программные клиенты, но, решил, для пущей совместимости с аппаратными ip-телефонами, пойти через: Выполнил тамошние проверки, вроде оно, перегенерировал сертификат астериска указанным образом, плюс, в pjsip.conf указал method = tlsv1_2 и оно зашуршало. И Sipnetic (Android), и PhonerLite (Win) заработали через TLS. Хотелось бы понять, правильным ли путем я пошел?

Аналогичная претензия к параметру APN. В веб-интерфейсе "Точка доступ (APN)" в режиме "Автоназначенный",, а в приложении переключатель "Указать APN" в положении "включено". Из приложения можно подумать, что APN задана вручную, что не соответствует действительности.

Приложение 70 (360) для Android NDMS 5.1.4 Проблема сохраняется. Но обоих доступных мне Hopper 4G+ (NC-2312) EAEU в веб-интерфейсе указан Тип сети мобильной сети "Авто", а в приложении отображается как "Только 4G", соответственно, в мобильном приложении доступны только диапазоны частот для 4G. Поверьте, это проблема. Из-за этого несоответствия я "убил" несколько часов, пытаясь минимизировать реконнекты на одном из Хопперов 4G+. Реконнекты на нем еще остались, но я хотя бы понял, что в данном пункте приложение показывает погоду на марсе. PS Упс. А теперь и на Hero 4G+ (KN-2311) тоже появилось это несоответствие между веб-интерфейсом (Авто) и мобильным приложением (Только 4G).

К вечеру почитал новости, посмотрел логи. Вероятно, мои проблемы из-за "нововведений" с ДоТ и ДоХ.

Уважаемые разработчики! Сегодня просто невозможно работать с RMM, объекты то появляются в сети, то становятся недоступны. При этом, все объекты, конечно же в рабочем состоянии. К ним вполне можно обратиться через мобильное приложение или по их адресам. На скриншоте с мобильного приложения объекты немного в другом порядке, но сопоставить можно (по количеству входящих в объект узлов, например)

День добрый! Опять я под конец недели и рабочего дня Как говорит персонаж одного сериала: "Вопросы есть. И много!" 1. Сейчас Астериск считает, что он запущен на узле "Netcraze-0298". С сопутствующими ошибками разрешения имени: [Aug 19 16:50:55] ERROR[28890]: netsock2.c:303 ast_sockaddr_resolve: getaddrinfo("Netcraze-0298", "(null)", ...): Name or service not known [Aug 19 16:50:55] WARNING[28890]: acl.c:900 resolve_match_or_first: Unable to lookup 'Netcraze-0298' Наверное можно поправить hosts или задать системное hostname "и все пройдет", но как бы это сделать так, чтобы вне Астериска/Entware осталось прежнее имя (для служб, предоставляемых прошивкой роутера. SMB, например)? Какой-нибудь alias в pjsip.conf? Хотел бы использовать имя CrazeDNS. Подскажите, пожалуйста, правильный путь. Видел секцию [domain_alias], но пока не нашел разжевывания. 2. Сгенерировал TLS-сертификаты при помощи скрипта “/opt/etc/asterisk/scripts/config-features", попытался подключить клиента, получил: [Aug 19 14:57:29] WARNING[2424]: pjproject: <?>: SSL STATUS_FROM_SSL_ERR (status): Level: 0 err: <167772559> <error:0A00018F:SSL routines::ee key too small> len: 0 peer: ??? [Aug 19 14:57:29] ERROR[2424]: pjproject: <?>: ssl0xe75f6a0 Error loading certificate chain file '/opt/etc/asterisk/keys/asterisk.crt': ee key too small Поисковики пишут, что коротковата кольчужка, новая версия OpenSSL требует ключи подлиннее, надо было генерировать с ключом -b 2048 (либо астериску сказать, что разрешены ключи покороче). Опять же, хотел бы при генерации сертификатов использовать имя CrazeDNS. Можно ли скрипт “/opt/etc/asterisk/scripts/config-features" модернизировать соответствующим образом, чтобы сертификаты с -b 2048 делал и запрашивал, на кого выпускать сертификат? В более привычном виде, а не "вот эти вот все" O=, OU= Пока тестирую с UDP-транспортом. Дополнительно. Если возникнет желание шифровать еще и RTP, то после включения TLS нужно доустановить пакет Entware "opkg install asterisk-res-srtp"? и, вероятно, внести правки в конфиг Астериска? 3. Это скорее по sip-клиентам. На время отладки оставил только 1000 и 1001. Сгенерировал пароли (прямо на роутере в паролях для пользователя). Поменял user100X на свои и пароли в pjsip.conf, перезапустил Астериск. PhonerLite из-под Windows с новыми именами аутентификации и паролями регистрируется, а Linphone из-под Android ни в какую. Чуть логин или пароль посложнее и все, отказ. Установил еще парочку sip-клиентов для теста, Sipnetic с новыми учетными данными регистрируется успешно. Не сталкивались, чтобы Linphone был так привередлив? Плюс, Linphone почему-то становился недоступен, если он не "наверху". С отключенной оптимизацией батарей держался несколько подольше, но все равно отваливался. Вчера Linphone обновлся, новую версию на "отвал" тщательно не проверял, поскольку непонятности со сложным паролем остались. Тестовый стенд у меня пока находится в локальной сети еще за одним Кинетиком, соответственно, надо проходить NAT на нем. Но обо всем этом я скорее всего подумаю уже на следующей неделе.

Для Hero 4G+ (2311) была статья с рекомендациями по работе с Мегафоном, однако, в справке для 2312 этой статьи нет, возможно, для этой модели она не актуальна. Если вкратце, то попробовать отключить Band 38 (или вообще все диапазоны 4G LTE-TDD) и настроить механизм Ping Check на поверку TCP-порта 443 для сайта megafon.ru Но у меня один 2312 с Мегафоном работает нормально (картинки под спойлером) и без этих настроек, а вот другой 2312 с "трактористами" (при сопоставимом уровне сигнала) по нескольку раз в сутки переустанавливает соединение. Еще момент, (я уже с этим заколебал наверное всех ) на одном из 2312 после обновления, кажется как раз прошивки модема, отключились все частотные диапазоны и модем циклически перезагружался. Недоумевал долго, пока не развернул "Выбрать частотные диапазоны". Прошивки для модема, установленного в 2312, есть в официальном хранилище (в "шапке"): https://osvault.netcraze.ru/NC-2312/Modem/ извините, а это вот что? По смыслу похоже, на максимальную скорость wifi 5GHz. Если так, то в текущей версии ОС (5.1.Х) это можно сделать тут: Настройки системы - WiFi - Общие параметры Wi-Fi установить желаемую Ширину канала до 20/40/80/160 МГц для "2400" или до 20/40/80 МГц для "1200". Может еще стандарты посмотреть AX/AC

Да! Спасибо! Это подходит. В селфтесте ее же вывод приведен. А я все components пытался мучить

Вечер добрый! Пользуясь случаем, раз речь зашла о компонентах, хотел бы спросить, можно ли получить сжатый список установленных компонентов (как это бывает в сопроводительных текстовых файлах к прошивкам, выложенным в хранилище файлов типа такого)? А в идеале, можно ли потом этот список "скормить" для установки таких же пакетов на другом устройстве? components list выдает очень много информации. Спасибо!

Да, действительно, я чаще всего захожу сначала в RMM, а оттуда по рабочим объектам. Не обратил на это внимания, когда обнаружил странность. Спасибо, что воспроизвели ситуацию!

Попробуйте проверить с Кинетика ping 192.168.50.2, и обратно из OpenWRT ping 192.168.50.1 Не пойдет, тогда и включите правило обратно.

Опечатка исправлена

Исключительно мое мнение. Начинаю понимать, что вы хотите. Так не делайте так. Не надо создавать Ethernet-подключение и привязывать его к VLAN50. Даже ваш ИИ про такое не говорит. Если это и можно сделать, то только через cli, и ни-ни после что-то поменять в этом подключении через веб-интерфейс.

Или я не понимаю, чего вы хотите, или должно быть так: там, где вы сделали первый скриншот для сегмента keenwrt, нажмите кнопку "Показать другие сегменты". Вы должны увидеть, что помимо VLAN50 ("T", равносильно Входит в сегмент с VLAN"), через Порт 2 передается также и VLAN 1 в нетегированном виде ("галочка", соответствующая значению "Входит в сегмент"). В этом случае, ваш проксмокс будет по-прежнему доступен в VLAN1, а виртуальная машина с OpenWRT будет жить в VLAN50. Внутри OpenWRT у вас должен быть адрес из 192.168.50.X (192.168.50.2 ?) со шлюзом 192.168.50.1. В разделе "Межсетевой экран" выключите созданное правило (которое на скриншоте). В разделе "Маршрутизация" выключите созданное правило (которое на скриншоте). Проверьте пингом с кинетика доступность проксмокса и openwrt. Проверьте доступность кинетика с проксмокса и openwrt. По-моему, на данном этапе все должно работать (связность должна быть).

Коммутаторов между Кинетиком и Проксмоксом нет ли? Неуправляемые/управляемые, как настроены?

Вряд ли я вам сильно помогу, но все же расскажите, что именно не работает? Так-то в вашем документе написано, что надо на Кинетике настроить маршрутизацию по DNS-именам ("5. DNS-маршрутизация на Keenetic Giga KN-1010 (KeeneticOS 5.1.3)"). Правда, я как-то используемому вами ИИ не очень доверяю, либо у нас с ним разные KeeneticOS 5.1.3 - ну нету у меня таких пунктов, не так они называются и не там расположены (на что ссылается документ, например, в "2.2. Назначение VLAN на порт" или в "5.3. Настройка политики DNS на Keenetic" причем, в этом 5.3 он, ИИ, еще и утверждает "В KeeneticOS 5.1.3 вкладка "DNS" находится именно в разделе "Безопасность" — если вы не видите эту вкладку, убедитесь, что прошивка обновлена до 5.1.3 или выше" - нет ни раздела Безопасность, ни вкладки DNS, описываемое ИИ делается в Сетевые правила - Маршрутизация - Маршруты DNS). Вы порт Кинетика, куда подключен proxmox в транк перевели? VLAN-ы назначили (делается это в разделе Мои сети и WiFi - Сегменты, Порты и VLAN) VLAN1 "Входит в сегмент"; VLAN50 "Входит в сегмент с VLAN"? А на проксмоксе VM на которой туннель в VLAN50 перевели?

Огромнейшая благодарность за помощь! Вчера успел выполнить эту рекомендацию и установил sip-клиент на смартфон. Однако, сегодня неожиданно возникла проблема с подключенным USB-диском. Вроде реанимировал, однако, дальнейшие эксперименты откладываются на следующую неделю. Спасибо еще раз!

Если выбрать расписание, развернуть "Показать расписание" и кликнуть по картинке с ним, откроется редактор расписания. Однако, нетривиально, согласен. Подсказочку могли бы сделать. Еще можно в мобильном приложении, но тоже черезчур витиевато. Мне на домашнем роутере расписания (для детей) приходится трогать чаще, чем хотелось бы. Ну о-о-очень неудобно, скажу я вам. По-моему, необходимо сделать раздел со списком расписаний, комментариями к ним и явной кнопкой "Редактировать расписание".

Syslog-сервер все же более хлопотно будет (вам потом и из него надо будет события извлекать) и для разового получения лога разворачивать/настраивать нецелесообразно. Брожение по сайтам в лог не попадает, разве что при каком-нибудь включенном режиме отладки (нужно ли включить отладку, какую и как скажет поддержка). В лог, например, могут попасть события типа подключения/отключения клиентов, отключения/включения соединений. Мне пока кажется, что если проблема в Кинетике, то надо менять его по гарантии.

День добрый! Наверное имеет смысл в настройках модема принудительно зафиксировать Тип сети "Только 4G" (не Авто), чтобы исключить 3G совсем? Возможно, это стОит отразить как рекомендацию в документации, если у пользователя звонки VoLTE приоритетнее, чем интернет 3G при случае? Сейчас ставлю Астериск на NC-2312 без Телефонной станции и модулей Plus DECT или Linear. Entware уже установлена на внешний диск. Инсталлятор Астериска от 17 июля asterisk-installer-20260717.tar.gz. Оператор Мегафон, в смартфоне были включены VoWiFi и VoLTE. Версия NDMS: 5.1.3. Версия прошивки модема: A241651B01A7908M11A-M2_CUS_DK Установка запущена в Busybox из-под root, прошла почти без ошибок, за исключением, как я понимаю, чего-то, связанного с cron'ом: Далее, статус Астериска alive. Состояние модема в Астериске вроде хорошо (часть данных прикрыл): Сравнивал с выводом в документации, на первый взгляд, у меня только строки "SMS : No" не оказалось. Статус IMS Registered. А вот дальше появились вопросы. contacts, и линия mobile в частности, почему-то в выводе pjsip show contacts отсутствуют: Для порядка поменял в /opt/etc/asterisk/pjsip.conf в транспортах значения local_net=192.168.1.0/24 на свои и перезапустил Астериск, но контактов и mobile не появились. Это пока клиенты не подключены или я что-то еще не сделал? Или все-таки нужна "Телефонная станция"? SIP-клиентов пока не подключено. Заодно, если не возбраняется, полуофф: тема-то связанная. Принимаются советы по sip-клиентам (в частности, для Android, встроенного у меня нету). Для начала, хочу смартфон "прицепить". Хотелось бы, чтобы он без дополнительных телодвижений цеплялся к Астериску и звонил через VoLTE находясь как внутри (за роутером), так и извне (видимо, по TLS), а также не очень жрал батарею и был бесплатным (не сильно назойливая реклама в клиенте допускается). Пока не добрался, но в качестве "SIP registrar/proxy/domain: IP-адрес интернет-центра Keenetic;" можно же и Craze-DNS-имя использовать?

5.1.3 Включен Темный стиль. WiFi отключен (в моем случае оба диапазона). В Системном мониторе на карточке Монитор WIFI яркая (белая?) полоса. Хотелось бы в темной теме какой-нибудь менее броский (серый) цвет.

Мобильное приложение для Android, версия 69.2 (357) Два Hopper 4G+ (NC-2312) EAEU (сейчас с ОС 5.1.3), в веб-интерфейсе в настройках модема Тип сети задан "Авто". Мобильное приложение при этом показывает подключение LTE, а Тип сети почему-то "Только 4G". SIM-карты установлены в первые слоты, если это важно. На Hero 4G+ (KN-2311) EAEU (также ОС 5.1.3) такой проблемы в том же приложении не наблюдаю. В веб Авто, в приложении тоже Авто.

Да. На роутере сначала OPKG - Накопитель - Не выбран. Раздел для Entware на флешке должен быть отформатирован в ext4 и обязательно должен иметь какую-либо метку (лучше, латиницей без пробелов). Инсталлятор необходимо положить в папку install. Обратно на роутере OPKG - Накопитель - выбрать раздел с инсталлятором. Сценарий не трогайте. Убедитесь, что у пользователя, под которым вы вошли, отмечена галочка Доступ. Обратите внимание на то, что пишется в системном журнале сначала когда вы подключаете флешку к роутеру (может быть раздел не распознаётся) ну и затем на то, что пишет инсталлятор, если установка все-таки начнется.

5.1.3 (и, по-моему в 5.1.1 было так же) Переходим по ссылке со служебным доменным именем (проверено два варианта: на ретранслятор из списка в WiFi-системе в веб-интерфейсе и из RMM хоть на ретранслятор, хоть на контроллер). Делаем, что хотели, затем, нажимаем "Шестеренка"- Выйти. Выход происходит, но тут же происходит вход обратно в интерфейс. Проверено в двух браузерах: Edge и Chrome последних двух версий. Если открывать веб-интерфейс по служебному имени просто через адресную строку браузера, то поведение корректное: Выход, значит выход.