[[4.3.2] Netfiler - бан localhost]

На 4.3.4 stable сегодня после обновления также обнаружил в логе:

Цитата

Jul  5 11:34:04 ndm
Info: Netfilter::Lockout::Manager: "Http": ban remote host 127.0.0.1 for 15 minutes.

 

[Установка opkg на встроенную память]

7 минут назад, 346775 сказал:

как это сделать?

Не знаю, какой на удаленом роутере ip, белый или серый.

Можете на удалённом роутере настроить sstp сервер, он работает и с серыми ip, подключаетесь к этому серверу с помощью клиента sstp. Инструкции в базе знаний Keenetic можно найти. 

Далее в терминале подключаетесь к CLI или ssh-серверу entware (Putty или другой клиент в зависимости от платформы). 

[Установка opkg на встроенную память]

3 минуты назад, 346775 сказал:

в CLI  удалённого роутера после команды exec sh пишет "continued": true. 

Не будет через веб-интерфейс в  CLI работать exec sh нормально, выше об этом уже писал, нужен полноценный терминал. 

Поднимите туннель до роутера, и внутри туннеля как в локальной сети подключаетесь к CLI или ssh-серверу entware в терминале. 

[Установка opkg на встроенную память]

17 минут назад, 346775 сказал:

не получается проверить доступ к Entware из CLI командой "exec sh", в ответ пишет "continued": true.

Через Веб CLI работать нормально не будет.

Используйте клиент для подключения, например программу putty или другой терминал, можно сразу подключаться к ssh-серверу на нужном порту к entware без CLI и exec sh

[Как в CLI удалить заданный ранее mac-адрес на интерфейсе WISP?]

9 часов назад, mrGhotius сказал:

(config)> interface WifiMaster0/WifiStation0

(config-if)> mac address factory wan

(config-if)> no mac address

Нет, это не возвращает оригинальный mac на интерфейсе WifiMaster0/WifiStation0

Был mac-адрес до всех действий:

 

Меняем mac-адрес на свой, все меняется нормально.

Далее 

(config)> interface WifiMaster0/WifiStation0
(config-if)> mac address factory wan
(config-if)> no mac address

Указанный ранее  mac-адрес удаляется, но в конфиге остается параметр mac address factory wan

Спойлер

При этом mac-адрес на WifiMaster0/WifiStation0 отличается от оригинального:

В справочнике CLI есть еще аргумент lan и wlan5, с первым mac-адрес также отличается от оригинального, со вторым - аргумент не применим(ошибка)

 

Спойлер

 

[Как в CLI удалить заданный ранее mac-адрес на интерфейсе WISP?]

12 минут назад, Rootdiv сказал:

неправильно удаляете нужно использовать туже команду, что и для установки только для удаления нужно в начале ноставить no

Нет, это неправильный вариант. 

[Как в CLI удалить заданный ранее mac-адрес на интерфейсе WISP?]

6 минут назад, Илья Картавенко сказал:

no надо писать в начале строки

не обязательно.

но этот вариант также не работает:

Спойлер

 

[Как в CLI удалить заданный ранее mac-адрес на интерфейсе WISP?]

Прошивка 4.3.3, 5.0.3

Задаем mac-адрес

(config)> interface WifiMaster0/WifiStation0  mac address 11:22:33:44:55:66
Network::Interface::Mac: "WifiMaster0/WifiStation0": MAC address is 11:22:33:44:55:66.

Пробуем удалить mac.

Команда с префиксом no не срабатывает.

(config)> interface WifiMaster0/WifiStation0 no mac address
Network::Interface::Mac error[72417288]: "WifiMaster0/WifiStation0": no default MAC address.

Какой командой можно удалить заданный ранее mac-адрес на интерфейсе WISP?

[Не получает IP в гостевом сегменте при подключении ретранслятора по проводу]

1 минуту назад, АЛьФ сказал:

А какой должен быть VLAN ID?

по умолчанию, там 3 стоит, насколько помню

[Не получает IP в гостевом сегменте при подключении ретранслятора по проводу]

1 час назад, АЛьФ сказал:

Если ретранслятор Racer подключен с помощью провода через физические порты, то невозможно подключиться по WiFi к сегменту "Гостевой".

На контроллере (Sprinter) в сегменте Гостевой сети для порта, в который подключен ретранслятор, поставьте "входит в сегмент с VLAN" (обозначается буквой "Т")

Спойлер

 

[Не могу правильно установить OPKG на Keenetic Viva (KN-1912)]

11 часов назад, Sergey3999 сказал:

[E] Jun 17 20:43:13 ndm: Opkg::Manager: invalid initrc "/opt/etc/initrc": no such file or directory, trying /opt/etc/init.d/.

Это нормально. Данное сообщение всегда появляется при установке. 

У Вас неправильно размещен установочный архив, нужно на встроенном хранилище создать папку install , в нее поместить архив.

Потом в настройках OPKG поставить накопитель ''не выбран'' , сохранить настройки и затем выбрать снова ''встроенное хранилище'', начнётся установка.  

[Обновление прошивки встроенного модема]

2 часа назад, vovanv сказал:

раздел Микропрограмма встроенного модема сотовой сети не появился 

Попробуйте откатить прошивку роутера до версии 4.2.6.3 с помощью файла. 

После этого проверьте, что появилась возможность загрузить прошивку модема, загрузитн прошивку модема A20.

Далее можно попробовать обновить роутер до 4.3.3

[[4.3.2] невозможно войти в панель; убрать проверку на неподдерживаемые браузеры]

1 час назад, Wu-Tang сказал:

она stable или с канала разработчика?

в ''предварительном канале'' (preview) обновлений вышла. 

[Описание прав пользователя в Ikev2]

Версия 4.3.2

В описании указано, что права общие для ikev1 и ikev2.

В версии 4.3.2 сделали отдельно права в ''Пользователи и доступ''.

[При обновлении на 4.3.2 stable удаляется сервер Ikev2]

При обновлении на stable 4.2.6.3-->4.3.2 удаляется сервер Ikev2

устройство KN-1012

Если до обновления зайти в компоненты, то видно, что отметка на компоненте снята.

Чтобы компонент не  удалился, нужно поставить отметку вручную.

[Пропадает интернет Keenetic Extra]

4 часа назад, artemsreda сказал:

nf_conntrack: nf_conntrack: table full, dropping packet

Похоже превышено максимальное количество активных соединений.

У Extra вроде бы 16384, в "Системном мониторе" можно посмотреть или self-test.

В разделе "Диагностика"-"Активные соединения" посмотрите, какие устройства создают большое количество подключений.

[С течением времени ntce-pace2 нагружает CPU]

В 12.01.2025 в 15:15, Le ecureuil сказал:

Трафик при этом идет ощутимый? Если вообще не пользоваться роутером, скажем, полчасика, то нагрузка сама не спадает?

Появилась возможность, отключил вообще wifi на руотере.

Из клиентов по проводу: ПК и две android приставки(в спящем режиме).

Подождал примерно полчаса, нагрузка не падает, процесс ntce-pace2  грузит одно ядро под 100%.

Включено только распознавание приложений.

Спойлер

 

self-test ниже в скрытом сообщении.

[Entware-3x. Проблемы с установкой, настройки...]

1 час назад, iFinder сказал:

opkg disk 01DAE8F47451C0B0:/

Какая файловая система на диске? Судя по имени накопителя не похоже на файловую систему ext.

[Режим ретранслятора не могу сменить WiFi канал]

В 23.02.2025 в 09:01, yanusbeda сказал:

В режиме "Ретранслятор" стало нельзя сменить канал работы

Если настроена wifi-система и ретранслятор соединен по wifi с контроллером, то на ретрансляторе нельзя сменить канал.

Проверьте на контроллере в разделе ''wifi-система'', как сейчас подключен ретранслятор: по кабелю или по wifi.

[Нет extfs в 2.16.D.12.0-11]

10 часов назад, ash13 сказал:

В компонентах пункт «Файловая система Ext» просто отсутствует.

Нет отдельного компонента в 2.16, при установке компонента ''usb накопители'' будут работать накопители с фс ext.

[Помогите найди сгоревший радиокомпонент 4G KN-1211]

8 часов назад, MaxCheet сказал:

найди сгоревший радиокомпонент

R615 судя по надписи на нем - резистор с нулевым сопротивлением.

Возможно сгорел не просто так, а еще что-то вышло из строя, а он сработал в качестве предохранителя.

[[4.3A14] При открытии Параметры системы идёт сброс ветки в stable]

2 часа назад, Андрей Иванов сказал:

после обновления контроллера ретранслятор переключился на канал дельта, причем переключить его обратно на основной не получается (в интерфейсе он конечно показывается как основной, но это только по причине обсуждаемой выше)

Если на контроллере 4.2.6, то можно через веб на контроллере попробовать. В wifi-системе выделить ретранслятор, отредактировать, выбрать канал обновлений ретранслятора:
 

Спойлер

 

В CLI на контроллере также есть команда для установки канала обновлений ретранслятора (команда выполняется на контроллере).

mws member {member} update channel {channel}

в качестве member может быть CiD или mac-адрес ретранслятора, можно в CLI набрать mws member и нажать TAB:

Спойлер

как пример:

mws member 811111111111-1234-3322-1222-121213213245 update channel stable
system configuration save

 

[USB сетевые карты всё?]

должен быть компонент (или должен быть доступен для установки).

в хранилище пошивок https://osvault.keenetic.net/KN-1910/4.02/

в списке компонентов 4.2.6 preview есть компонент usbnet-extra (поддержка usb-lan).

https://osvault.keenetic.net/KN-1910/4.02/KN-1910_preview_4.02.C.6.0-0.txt

 

[mecool km6 не подключается к wifi]

В 25.01.2025 в 14:13, Ruslan193 сказал:

Mecool km6 deluxe подключается только к гостевой сети.

Для нее нужно попробовать отключить в ''Домашней сети'' Роуминг 802.11r(FT), или использовать отдельно сегмент с точкой wifi без включенного роуминга.

[Перечеркнута папка с содержимым на подключенном съемном винте к Keenetic Ultra 1810]

сегодня через встроенный файловый менеджер посмотрел, также были красные папки.

При попытке зайти через встроенный файловый менеджер в логе:

Цитата

Jan 26 19:18:42 ndm
Error: Core::FileSystem::Native: failed to get file attributes.

 

ФС - ext4.

Одна папка была с медиафайлами, много файлов, просто через проводник Windows зашёл в папку, вырезал все файлы и вставил в другую папку, потом пустую папку удалил, новую переименовал, как раньше называлась. Краснота ушла.

вторая красная папка была в разделе с entware, там была некорректная символическая ссылка (ранее сам создавал), второй симлинк не помню откуда, но в бэкапе в старых файлах его не было, удалил эти симлинки(здесь нужно аккуратно и не удалить лишнее, возможно нужно поправить ссылку в симлинке) и папки также перестали быть красными.

Файлы смотрел в entware через midnight commander, там некорректные символические ссылки были выделены красным цветом и с восклицательным знаком в начале имени файла.