dchusovitin
-
Постов
117 -
Зарегистрирован
Тип контента
Профили
Форумы
Галерея
Загрузки
Блоги
События
Сообщения, опубликованные dchusovitin
-
-
2 часа назад, scales сказал:
У меня ULTRA KN-1811. Среди доступных методов шифрования rc4-md5 нет в KOS. Клиент shadowsocks-libev в режиме туннеля.
1811 должна тянуть 150+ мбит, без изменения шифрования. Оно настраивается не в "KeeneticOS" (и добавлять его не надо), и в нет поддержки SS.
rc4-md5 есть в -libev, в -rust deprecated, но поддерживается (можно даже отключить шифрование).
Есть подозрение, что речь идет про одну из "панелей" (сервер), где доступен минимальный набор методов шифрования. -
Шифр указывается на стороне сервера, и после в настроках клиента. Можно выбирайть любой доступных.
Написали бы какая Ultra и какой клиент используется
Есть разные клиенты (shadowsocks-rust, shadowsocks-libev, mihomo и т.п.) и режимы работы (socks, tun), от них скорость тоже зависит. Например, mihomo в режимие tun (opkgtun0) c chacha20-ietf-poly1305 доходит до 250 мбит/c. На ultra 1812, и все ядра ближе к 100%.
-libev, -rust обычно быстрее и меньше ресурсов потребляют, но чудес ждать не стоит. -
Смысла игногировать DNS провайдера не много. Они не испольуются, если есть doh/dot.
Можно попробовать добавить dot/doh Яндекса и в поле "домен" указать "ru". Он должен подключаться при таких ситуациях. Пинг-чек, ру сайты должны открываться.
И сократить кол-во других dot/doh, в два раза минимум. Толку от такого кол-ва - ноль, будут только сыпать ошибками, мешать работе и перезапускаться. Тем более они и при нормальном интернете в последнее время у многих не работают.
Потом уже можно попробовать совет выше. Использовать adguardhome (например), и там настроить fallback. Чтобы в случае проблем с обычными doh/dot, происходил откат до dns, которые работают. И можно сделать чтобы fallback использовался только для ru и других нужных. В adg проще настраивается. -
2 часа назад, Goga777 сказал:
включил на кинетике ipv6, dns провайдера отключен. В разделе Internet safety уже были настроены ipv4 doh dot сервера. Надо ли настраивать ipv6 dns сервера? для doh/dot такой возможности не вижу.
Если сервер указан через домен (поле адрес/url), то ipv6 адреса сами подхватятся и будут использоваться.
Если по ip (v4) указаны, то через них будет работать. ip (v6) не обязательно добавялть.Цитатадля doh/dot такой возможности не вижу.
Просто добавляете
Спойлер
-
18 минут назад, dogoma сказал:
Подскажите, по параметру link: сначала подумал, что туда необходимо и wg сервер прописать (nwg0, например)
Это ошибка в отступах (форматировании). Скорее всего tab стоит вместо пробелов.
Остановить MT - /opt/etc/init.d/S99magitrickle stop
Запустить в консоли (будет показана ошибка) - magitrickled
13 минут назад, FLK сказал:Оставить как есть, настроить вг-сервер с доступом в Домашнюю сеть. Все!
Есть одно исключение. Если в сегменте стоит политика отличная от "по умолчанию", то надо добавлять WG интерфейс. Иначе ipset не будет заполняться, пока кто-то не обратится к домену из дом. сети.
-
1
-
-
Одно дополнение, обновляться обязательно. При очередном запуске (и автообнолении) скрипты затерлись и в них осталось только "404: Not found".
Лучше сразу руками обновитьи отключенть автообновление. Либо мне не повезло и запустил в неудачное время. -
2 часа назад, Insa сказал:
Хотелось бы реализовать, что бы, то что "душат и блокируют" работало через IPV6, а остальное через провайдер
Частично можно сделать через dns сервер в entware. Чтобы удалял AAAA (ipv6) записи у не ru доменов.
adguardhome-go вроде до сих пор не умеет удалять для отдельных доменов (не только удалить AAAA, с пустым ответом), только полностью для всех. smartdns умеет, но есть некоторые нюансы по настройке. И еще некоторые.Вместе со штатной dns маршрутизацией кинетика будет работать.
-
44 минуты назад, Tempest сказал:
Там написано что в МСЭ правило добавлять не нужно. Но я пробовал и так и так. В данном случае в конфиге 3Proxy я использую порт 1180. Сначала я указал его в переадресации портов. Это не дало результата. Далее я попробовал использовать открытие порта в МСЭ и всё так же. По ссылке что вы скинули порт 1180 закрыт. Проверил порт на котором сидят сервисы кинетика (8443), он открыт. Так же попробовал переадресацию с порта 8443 на 1180 и тоже ничего. При этом порт SSH доступен извне без каких либо проблем. - в консоли указываю ssh "имя пользователя"@myname.crazedns.ru -p "порт" и подключаюсь. Ну то есть сомнений что ip белый никаких нет. Может провайдер порты блокирует? Что-то не знаю как ещё это объяснить... Спасибо за желание помочь.
Начать надо с отключения того, что ранее делали. Явно что-то осталось лишние.
С настройками по умолчанию (только отключена авторизация), завелось сразу. Достаточно открыть порт в МСЭ или сделать переадресацию, либо-либо.Спойлер
Либо
Еще есть шанс, что провайдер (на клиенте) режет socks. А если подключение через http, то в 3proxy по умолчанию отключен HTTP CONNECT.
-
В 03.03.2026 в 19:03, dchusovitin сказал:
Иногда, при первом открытии сегмена страница может не прогрузиться и в консоли след. ошибка. Редко появляется (еще с 5.0), способа воспроизвести не нашлось. Что-то связанное с подгрузкой данных и иконками портов.
На 5.1 Beta 0.1 похожая проблема проявилась два раза. Заходишь в сегмент (-ы), экран пустой и висит бесконечная загрузка. Только теперь без ошибки svg/undefined.
Или исправляли, или новый интерфейс что-то поломал.
Пока только для информации, чтобы самому не забыть. -
И другие настройки wifi не подхватываются корректно новым интерфейсом. Настройки роуминга, например.
У меня 3 сегмента, в 2 сети в каждом (с разными названиями), часть выключена. Название и пароль нормально отображались, остальное - как новогодняя елка
-
Выбираем любой период (больше 3 минут).
Переходим на другую страницу, возвращаемся.
Выбранный период (кнопки) сбрасываются до первого значения (3 минуты). Остальные данные (диапазон, график, сети) - отображаются корректно, восстанавливают прошлое состояние.
@Anna_ -
Кнопки WG, папки SMB - поправили в 5.1 A7, спасибо
undefined на странице сегмента - слишком случайная штука. Если повторится, то напишу. -
19 минут назад, VVG073 сказал:
Спасибо. Почитал. Я так понял руками надо команды выполнять, это не для широкого круга пользователей.
CLI доступна в web интерфейсе. "Шестеренка" вверху - "Командная строка".
Вводите команду по ссылке, потом "system configuration save" (без кавычек).
Либо ждать обновления.-
1
-
-
17 минут назад, VVG073 сказал:
Всего в сети 4 камеры, как только обновляется роутер на 5.0.7, все камеры начинают постоянно перезагружаться. После отката на 5.0.4 работа камер восстанавливается. KN-1010.
-
1
-
-
5.1 Alpha 6 актуально. Добавил один пукт, убрал один.
@Anna_ наверно не видели, если ориентироваться на баг с "перейти к закачкам"
-
1
-
-
Опять cloudfront
Через скрипт в entware проще сравнивать ответы dns и ipset, более странные результаты получаются. Только он потерялся после переноса, попробую в бэкапах найти, может сейчас пригодится.
-
22 часа назад, MicRoN сказал:
настроек шифрования
Если проверять, то только с WPA3 режимом (без комбинированного, как на скрине).
-
В 28.02.2026 в 11:43, snark сказал:
5.1 Alpha 3 не исправлен, ошибка немного другая, было "Base: URL must be filled" стало "Base: domain must be filled"
То же самое. Домен нужен только для отображения на главной странице (кажется только после исправления добавили), толку от него особого нет. Отсутствие валидации и "out of memory", намекает на оставшуюся проблему.
-
10 минут назад, WxD сказал:
Что же еще может быть?
Еще куда-то символ потерялся в конце i параметров. После 0x должно быть четное кол-во символов. Удалите последний символ в каждом i (перед ">").
У меня прогрузилось, все подхватилось.
Спойлерwireguard asc 10 8 80 28 122 335477 128589 958272 8101 144 22 "<b 0xcf0000000108d9d0648878c597f2084ccd79d25a895f37004202ca42e0e2d2062dec15b9f637734db5ba136d6bda0dfa1cc2cc561e33de8be9731f13e1352694e987ed080109ec2f29a6d56b1339ca903ec031b49faa2200a5768b7c59a512578bc59cc44ea6b5e87cdb219c969bdfefd582ae022324eb6d7f06385fa5ed3999cb9c4a90168ec9decb9ade29dab1b08908e8f89c3c81160724775323d9dbeb8334af8cc3300890cdc8a8e14f022ddc6ecc50d2c38fb34df73bac430b28ce91c4dcafe90cdb276de65f61261ffe5472accc1f661e5a3f708387f6656a27b9098130c12ac572c104f7d2fbebcc026c70cedaa731d4c40322fde623e4b94ce7e067b9f041c138f68924331d602372860320ff6bbd5e0621d4800778944a084d64e7883ef964aeb9d518ff999a0cb9a2ce8615e48ffe7c984f72f3c3cf7afb78fb49593091b1a449646464878a7d03d80cd4f1068accad46c3ea533a32edcf861ef7a32f6696d65c86566a2d11b2dd9bb98d94c37e2943dd0e46d793d5a7b56eb9f381816ad024f5df9641e8f9d9c836d4db69f5a0b5960889429da17030fd38a76fce3b84949286ffb2d453ccc19e8aa719e06d2cba116de6ccb2ed2f9e40edbb0e0ea807a62bb7a53d3cc4d7b002567a38fb6d9aab078faa9769ec32718e1e8fdbbd93b830e3c2b4172f4b9345ea2e83e27e1d6a4276076b278094751e06>" "<b 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>" "<b 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>" "<b 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>" "<b 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>"
PS. Но вот настройки не сохранились после импорта, вроде на форуме писали про этот баг =)
-
6 минут назад, WxD сказал:
У конфига такое тело
Куда-то потерялся закрывающий элемент у i параметров? Начинается с "<" и должен заканчиваться ">".
Может просто ошибка копи-пасты на форум, вроде все верно. -
3 часа назад, xtraktz сказал:
Скажите плз, адгуард впн это не тоже самое что хоум? У меня есть подписка на адгуард впн, как-то возможно прикрутить ее на гигу 1012? Для выборочных килиентов/сайтов?
Два разных сервиса. Экспортируете необходимую конфигурацию (совместимые протоколы), добавляете на роутер, используете любой способ маршрутизации (по доменам, из прошивки, entware). У них даже есть статья в faq - "Installation on Keenetic routers".
-
19 часов назад, ITvelho сказал:
доброго времени суток!
А можно поподробнее, как Вы поменяли порт со стандартного 443 на 8443 для openconnect?
У меня настроен и работает встроеннвй в кинетик с мобильного на 443, а с домашнего провайдера не работает..
В вебке таких настроек нет. Может кто подскажет, как это настроить через CLI ?
KeeneticOS 5.1 Alpha 4
Заранее благодарю.
Пользователи и доступ - Порт управления по HTTPS
Меняется вместе с портом админки (если заходить удаленно по домену), как и sstp. -
Ссылка "Перейти к закачкам" (виджет "Приложения" на главной странице - Transmission) не активна, пишет "У текущего пользователя не хватает прав".
В разделе "Приложения" (переход из левого меню) - ссылка активна и работает.
У пользователя есть доступ к Transmission. Изменение (вкл/выкл) прав доступа не помогает.Появилось с 5.1 Alpha 3
Исправили--
Загружаем Wireguard конфигурацию через файл. Подключение создается, соединение выключено, но переключатель состояния - "вкл". Обновляем страницу и отображается правильно - "выкл".
Возможно дело в том, что новое подключение встает в списке между двумя активными.
--
Создаем два подключения Wireguard.
Первое выключаем, второе включаем. Удаляем первое.
Переключатель у второго меняется на "выкл".
После обновления страницы отображается правильно.Два последних пункта воспроизводились с 5.0.3 (preview), приблизительно. Вроде никто не писал, либо не увидел.
--
Сервер SMB.
Добавляем первую папку в секции "Общий доступ". Она отображается в списке.
Добавляем вторую папку, она не появляется в списке.
Повторяем добавление второй папки, вылезает ошибка "Эта папка уже открыта для общего доступа".
Полный список папок отображается только после сохранения. Если повторить действия (добавление новой папки), то будет такая же проблема.
--
Иногда, при первом открытии сегмена страница может не прогрузиться и в консоли след. ошибка. Редко появляется (еще с 5.0), способа воспроизвести не нашлось. Что-то связанное с подгрузкой данных и иконками портов.# 5.1 Alpha 5 main-0C9DEBE.js:39 ERROR TypeError: Cannot read properties of undefined (reading 'style') at SVGRectElement.<anonymous> (main-0C9DEBE.js:208:8534) at SVGRectElement.<anonymous> (main-0C9DEBE.js:46:48932) at a.invokeTask (polyfills-0C9DEBE.js:4:62047) at Object.onInvokeTask (main-0C9DEBE.js:39:24976) at a.invokeTask (polyfills-0C9DEBE.js:4:61968) at B.runTask (polyfills-0C9DEBE.js:4:56927) at o.invokeTask [as invoke] (polyfills-0C9DEBE.js:4:63158) at g (polyfills-0C9DEBE.js:4:69934) at y (polyfills-0C9DEBE.js:4:70235) at SVGRectElement.m (polyfills-0C9DEBE.js:4:70501) handleError @ main-0C9DEBE.js:39
-
Так же, только ошибки добавлю.
Фев 28 18:56:39 ndm Ntce::Database: invalid type set. Фев 28 18:57:05 ndm Core::Syslog: last message repeated 15 times.[19:00:56:229] [RCI error]: { "status.0": { "message": "invalid type set.", "code": "13632488" } }-
2
-
Перестал заходить в SSH через KeenDNS
в Обмен опытом
Опубликовано
Через облако ssh не может работать. Провайдер ранее выдавал белый ip, но перестал. Либо выпал серый ip, перезапустить сессию и может выпадет белый.
Сравните ip у подключения на главной странице и внешний на любом соотв. сайте.