About Blank

Роутеры KN-3810 (USB 3.0) и KN-1910 (USB 2.0). К роутерам прикручены одинаковые SSD через переходники USB-SATA. NTFS и exFAT - разницы никакой. Запись выполняется в локальной сети и в сети провайдера. Запись на USB-диск по обычному FTP (SFTP вообще не установлен) или SMB в старых версиях (типа 4.1.7) - загрузка проца роутера была 5-10% . После перехода на версии с новым интерфейсом (4.2 - 5.0), загрузка проца роутера стала 40-60% Это не только в Сис.Мониторе, команда show system показывает тоже самое и без веб-интерфейса. А назад не откатиться - модуль FTP обновит всё! Если порт по умолчанию 21, то при включении в загрузчике (ТС) "пассивного режима", после каждого FTP-соединении в логе пишет "FTP fastpath enable", после разъединения - "FTP fastpath disable". В "активном режиме" ничего не пишет. Пробовал сменить порт по умолчанию, например, на 2121 - всё тоже самое, только пишет "disable fastpath" в логе при соединении в "активном режиме", а обратно при разъединении "enable fastpath" не пишет, т.е. вообще ничего не пишет. Пробовал 5.0 со "сбросом до заводских настроек" - тоже самое.

Мне помогли в поодержке Keenetic, за что им огромная благодарность!!! В общем, проблема была в DNS. Так что, ставьте DNS-over-TLS от гугла и получайте сертификат. Я-то использовал DNS от AdGuard и получил такие вот проблемы. P.S. DNS-over-TLS даже не обязателен, достаточно даже обычного DNS 8.8.8.8 по умолчанию.

2 роутера, 2 адреса. Поменял роутеры местами. Сбросил домены. Теперь не могу зарегистрировать заново, а точнее получить сертификами SSL. Запускается процесс получения и всё оканчиватся: Acme::Tools: bad HTTP status: 500. Обновления последние. Сбрасывал роутеры в дефолт. Пускал DNS через DoT - не помогает. На Viva 1910 даже "родной" сертификат недействителен, на Hopper - "родной" зелёный.

Цитата от провайдера:

Да снаружи-то я могу войти - это не проблема. Не знаю, "через облако" вход или нет, но в настройках стоит не "Авто", а "Прямой доступ" и светится надпись "Прямой доступ невозможен с частным IP-адресом". Просто это так медленно, как будто "через облако", притом, что скорость 300Мбит/с. Месяц назад, между двумя гигабитными Кинетиками с нормальными белыми IP и при тарифе 100Мбит/с, скорость передачи большого файла в PPTP (без шифрования) была в среднем 10 МБ/с. Теперь на тарифе 300Мбит/с и с такими "кривыми" IP ничего не выросло, даже хуже стало - 8 МБ/с. (Только скорость по FTP выросла раз в 5, чем и пользуюсь). От того и чувство такое, что не напрямую прёт..

Эта, так назваемая, "техподдержка" провайдера вообще не понимает, что от них хочу и что надо донастроить, после подключения и получения оплаты вообще не особо разговорчивы. Говорят: у вас и должен быть виден только локальный IP. Предыдущий провайдер тоже не может объяснить, по какой "системе" NAT у них так настроено, что я вижу "белый" IP в своём роутере, говорят: вы получаете адрес по DHCP. А то я не знаю? У всех по DHCP! Можно без DHCP прописать "белый" IP в роутере, но тогда он требует адрес шлюза, а его нет! Пытался "трассерить" - ничего не получается.

(не знаю, в какую тему писать, если что - перенесите) KeenOS 4.1.5, Провайдер выдал Внешний IP типа 194.х.х.х , по системе Static NAT. В "сис.мониторе" вижу только "серый" IP типа 10.х.х.х . На myip.ru вижу свой "белый" адрес. На странице "Доменное имя", при включении "Прямой доступ", пишет "Прямой доступ невозможен с частным IP-адресом". И при такой настройке, прямой доступ есть!! Я могу из Инета войти в веб-интерфейс, когда разрешён "Удалённый доступ". Вопрос: так это всё-таки "прямой доступ"? Или я зря плачу провайдеру за Внешний IP? (У предыдушего провайдера, белый IP был виден прямо в Сис.мониторе). Или надо что-то подправить в KeenOS...

show assoc показывает слишком много ненужных данных для того, чтобы только узнать пришёл ли человек домой со своим девайсом или нет. Мне больше нравится: show ip hotspot summary rxbytes detail 0 count 3 (это пример) получаем результат: Всё понятно: чел дома, смотрит телек; его девайс самый быстрый, поэтому он первый в списке. Ещё удобный вариант: show ip neighbour alive - показать список обнаруженных на сетевом уровне хостов. Без alive - все хосты, в т.ч. отключенные. В результатах: expired: no - подключен expired: yes - отключен но нужно знать какому девайсу какой mac-адрес принадлежит! Ещё можно, например, "смотреть всех на 5G": show associations AccessPoint_5G или show associations WifiMaster1/AccessPoint0 Ну и в конце концов, есть же обычный ping, если известен локальный IP, то: tools ping x.x.x.x count 1 (count - сколько раз опрашивать, иначе бесконечно , вместо х - подставляйте свои цифры) (Текст выше написан для новичков в cli, таких как я, так что сильно не пинайте, а лучше расскажите, как ещё проще и короче вывести результат)

Ну да, всё верно ☹️ Спасибо за ответ! Посмотрел загрузку ЦП KN-1311 (Lite), при исходящем: FTP: 7-16% PPTP: 30-50% WG: 100% 🪦 Ну а менять роутер без смены тарифа смысла нет, а тарифы больше 100мбит/с - дороговато и не нужно пока, а значит будем на FTP.

KN-1910(viva) <-> KN-1311(lite), оба на тарифе 100мбит/с, белые IP, один провайдер, между домами 500м. Всё по проводам, никакого WiFi. Голый FTP (без SSH): 11.4мб/с - видимо, потолок тарифа, и для KN-1311 тоже. Голый PPTP (нефильтрованный тьфу, нешифрованный): 10.5мб/с WG (lite -> viva): 3-5мб/с ☹️