henry.pootel

После 5 безуспешных попыток (timeout) подключиться к PPPoE серверу перезагружается физический интерфейс рутера. Наверное, рутер думает, что интерфейс "завис". Но интерфейс может быть в транковом режиме и может работать несколько успешных VLAN-ов, трафик в которых тоже будет прерван при проблемах с одним PPPoE VLAN-ом. Необходим способ отключения перезагрузки физического интерфейса при неуспешных попытках сделать PPPoE соединение. Прошу добавить такой выключатель хотя бы в CLI. Или запретить "restart underlying link" при наличии другого VLAN-а в физическом порту, который используется для PPPoE соединения.

KN-1012, v5.0.3, к Кинетику подключен USB HDD 4T Ext4. Наблюдаю невозможность перезаписи файла в подмонтированной папке Кинетика по cifs в linux. Новые файлы создаются. /etc/fstab //192.168.1.1/ARCHIVE /home/nick/ARCHIVE cifs _netdev,x-systemd.automount,noauto,x-systmed.mount-timeout=100s,x-systemd.idle-timeout=600,credentials=/home/nick/.giga_credentials,noserverino,uid=1000,gid=1000,iocharset=utf8,vers=3.1.1,cache=strict,rsize=65536,wsize=65536 0 0 действия: nick@:~> cp file ARCHIVE/FF/ cp: переписать 'ARCHIVE/FF/file'? y 'file' -> 'ARCHIVE/FF/file' cp: невозможно создать обычный файл 'ARCHIVE/FF/file': Отказано в доступе nick@:~> rm -f ARCHIVE/FF/file удалён 'ARCHIVE/FF/file' nick@:~> cp file ARCHIVE/FF/ 'file' -> 'ARCHIVE/FF/file' nick@:~>

Наверное, большой список маршрутов убъет память и процессор в небольших устройствах. Поэтому сервис не поднимает маршруты. А 0.0.0.0 - что бояться? Вопрос же не в правильности работы рутера в целом, а в функционале настройки. Ок. Спасибо всем, кто откликнулся, решение со статическими маршрутами - решение (хоть и подразумевает маршрут на возможно выключенный интерфейс, линукс бы ругались на такое). Голосую за автоматическое добавление маршрутов из списка allow-ips, как это в компьютерных ос с ответственностью на админа

В компутерных ОС работает же.

Так и поднимать default gw. Раз так хочет админ. Что такого?

В linux тоже поднимается маршрут на сети из allow-ips. Это правильно. Статикой писать маршрут на интерфейс, который в дауне, например? Как? Очень логично поднимать маршрут вместе с интерфейсом WG.

А каков смысл allow-ips тогда?

Имею KeeneticOS version 4.03.C.5.0-0 (Keenetic 4G+) Wireguard поднимается, все хорошо. IP на интерфейсе 172.16.1.5/28 Указываю в пире: allow-ips 192.168.123.0 255.255.255.0 allow-ips 172.16.0.0 255.255.252.0 А где маршруты на эти сети? В списке виден маршрут только на сеть самого туннеля. Или я неправильно понимаю allow-ips ? (config)> show ip route ================================================================================ Destination Gateway Interface F Metric ================================================================================ ............. 172.16.1.0/28 0.0.0.0 Wireguard0 U 0 По указанным в aalow-ips сетям маршрут идёт в дефаулт. Могу руками сделать workarround , но почему не работает allow-ips ? ip route 192.168.123.0 255.255.255.0 Wireguard0 .....

Уже версия 4.2.5. Изменений нет.

К сожалению я не ошибся. Мбит Пробую переделать xray на reality. Покажу результаты. (Только уже для KN-1012)

Короче, купил я KN-1012. Совсем другое дело с теми же настройками. Т.е. iperf3 на KN-1011 wireguard_xray_vless_tls дает 5Мбит/сек iperf3 на KN-1012 wireguard_xray_vless_tls дает 20Мбит/сек

Бывает же нужно использовать туннель на localhost 😉 А ВЕБ-интерфейс ругается... (через CLI получилось)

Еще уменьшил на 1280 mtu. Не увидел разницу. на удаленном сервере делаю "ls -laR" и все летит с перебоями. Основное - задержки на чтение директорий. Возможно, все хорошо настроено, но мощность процессора или USB не достаточная. Или я ошибаюсь?

На WG интерфейсе mtu 1324.

Скорее в экспериментальных целях... Был взят KN-1011 Получилось расшарить диск по NFS через wireguard+xray-core. Пропускная способность канала связи получилась около 100Мбит/сек. (iperf3 + при неограниченной физической (1Gbit/sec)) А вот NFS работает совсем плохо. Медленно, застревает при передаче списка директорий (ls -Rla)... Выставлял wmem,rmem,wsize,rsize... Принципиальной разницы не увидел. Вопрос: в новом KN-1012 быстрее работа с USB диском (более чем вдвое), другой процессор. Будет ли моя схема работать быстрее на KN-1012? Или есть какое-то аппаратное ограничение. Никто не сравнивал KN-1011 и KN-1012 в плане сетевой работы?