BeaViSs

в консоли браузера вот такое [17:50:30:234] [RCI error]: { "status.0": { "error": "", "message": "system failed [0xcffd059e].", "code": "268240286" } }

Окт 14 09:55:10 ocserv sec-mod: performing maintenance Окт 14 09:55:10 ocserv sec-mod: active sessions 0 Окт 14 09:55:10 ocserv sec-mod: performing maintenance Окт 14 09:55:10 ocserv main: main received message 'sm: stats' from sec-mod of 10 bytes Окт 14 09:55:10 ocserv sec-mod: active sessions 0 Окт 14 09:55:10 ocserv main: main received message 'sm: stats' from sec-mod of 10 bytes Окт 14 09:55:10 ocserv sec-mod: performing maintenance Окт 14 09:55:10 ocserv sec-mod: performing maintenance Окт 14 09:55:10 ocserv sec-mod: active sessions 0 Окт 14 09:55:10 ocserv sec-mod: active sessions 0 Окт 14 09:55:10 ocserv main: main received message 'sm: stats' from sec-mod of 10 bytes Окт 14 09:55:10 ocserv main: main received message 'sm: stats' from sec-mod of 10 bytes Окт 14 09:55:49 ndm Network::Interface::BridgeTools: "Bridge0": wrong port index (8195 >= 1024). Окт 14 09:55:49 ndm Hotspot::DeviceList: system failed [0xcffd059e]. Окт 14 09:55:50 ndm Network::Interface::BridgeTools: "Bridge0": wrong port index (8195 >= 1024). Окт 14 09:55:50 ndm Hotspot::DeviceList: system failed [0xcffd059e]. Окт 14 09:56:34 kernel nf_conntrack: public connections unlocked Окт 14 09:56:34 kernel nf_conntrack: lockout threshold reached (4294967259), public connections locked for 600 s self-test_ku_rd_draft_4.03.A.1.0-0_router_2024-10-14T10-04-48.083Z.txt

а можно с картинками? где и как создать сегмент? я читал в What'sNew о сегментах и их маршрутизации даже в приоритетах подключений видел сегменты а вот как их создавать - не очень понял .... а не, все нашел

это норма или бага? Ultra II, которая черная 4.1 Beta 3 в новом интерфейсе в принципе не открываются страницы "Приложения" и "Диагностика" /apps /diagnostics

добрый день Есть задача трафик пользователей SSTP VPN (у меня на роутере поднят сервер) отправить в Wireguard подключение, также установленное на моем роутере но никак не могу понять, где такое сделать Казалось бы можно было бы сделать просто маршрутизацией, указав для source IP интерфейс по-умолчанию - WireguardVPN но маршрутизации по source IP нет Пробовал привязать к гостевому сегменту весь SSTP, а гостевой сегмент через приоритеты подключений-применение политик переместить в Wireguard подключение но это не сработало Есть ли возможность как-то пользователей VPN сервера Keenetic отправить в нужный Upstream? Ultra II (еще черная), 4.1 Beta 0.1

соврал. это iphone 12 mini который часто просто лежит на столе

Подниму темку. Каждые 10-20 секунд в логе вижу вот такое сообщение Jul 14 18:34:44 wmond WifiMaster1/AccessPoint0: (MT76x2) STA(7a:1c:8b:ad:d9:33) had disassociated by STA (reason: STA is leaving or has left BSS). Jul 14 18:34:45 wmond WifiMaster1/AccessPoint0: (MT76x2) STA(7a:1c:8b:ad:d9:33) had associated successfully. Jul 14 18:34:45 wmond WifiMaster1/AccessPoint0: (MT76x2) STA(7a:1c:8b:ad:d9:33) set key done in WPA2/WPA2PSK. Jul 14 18:34:47 ndhcps DHCPREQUEST received (STATE_INIT) for 192.168.88.76 from 7a:1c:8b:ad:d9:33. Jul 14 18:34:47 ndhcps sending ACK of 192.168.88.76 to 7a:1c:8b:ad:d9:33. Jul 14 18:34:49 wmond WifiMaster1/AccessPoint0: (MT76x2) STA(7a:1c:8b:ad:d9:33) had disassociated by STA (reason: STA is leaving or has left BSS). менял каналы, менял ширину канала, менял мощность. Сам комп с этим маком работает, вот с него тикет открываю. правда есть накоторые проблемы иногда с сервисом tidal - он странно периодически теряет подключение Остальные устройства работают нормально

Расмотрите возможность плиз использования второго, третьего и тю.д wan подключений для расширения полосы пропускания в случае необходимости. Например указано основное подключение Ethernet. у него скорость 10Мбит. При этом как резервное у роутера есть 3ж модем, который используется в случае падения Эзернет подключения. Но, допустим, тариф на 3Ж позволяет использовать неограниченно ресурс 3ж модема, тогда в случае, когда клиент начинает потреблять полос у больше,чем основное подключение - направлять уже новые сессии через 3ж модем что-то подобное, как используется в дойч телекоме https://datatracker.ietf.org/meeting/97/materials/slides-97-banana-hybrid-access-deployment-at-deutsche-telekom-01 тут правда как я понял еще завязка на то, что это решение одного оператора и оба способа доступа тоже, потому это все уходит в разные туннели и пр Или уже есть возможность играться двумя и более провайдерскими подключениями и распределением трафика.

Расмотрите возможность плиз использования второго, третьего и тю.д wan подключений для расширения полосы пропускания в случае необходимости. Например указано основное подключение Ethernet. у него скорость 10Мбит. При этом как резервное у роутера есть 3ж модем, который используется в случае падения Эзернет подключения. Но, допустим, тариф на 3Ж позволяет использовать неограниченно ресурс 3ж модема, тогда в случае, когда клиент начинает потреблять полос у больше,чем основное подключение - направлять уже новые сессии через 3ж модем что-то подобное, как используется в дойч телекоме https://datatracker.ietf.org/meeting/97/materials/slides-97-banana-hybrid-access-deployment-at-deutsche-telekom-01

кстати, трафик рабочего компа идет в ВПНке (думаю, так не только у меня) потому распознавание типа трафика работать для него не будет

не запустится в режиме работы с 3G модема и ограниченной полосы все такие активности перенесены в ночное время и/или отключены а антивируса и нету на компе но это опять же менее страшно, нежели соседние телефоны/ноутбуки загрузят без того малые 8-10Мбит ютубами, вконтактами, да инстаграммами

а мне нравилось разделить приоритет для железок при работе из дома и небольшом канале очень спасает для конференций приоретизировать рабочий комп

классы выставлены. но откуда он будет знать, что при физике 100Мбит у меня сервисная скорость максимум 10, чтобы предоставлять полосы исходя из 10, а не 100?

из компонентов оно выпилено и его больше нет как теперь приоритеты расставлять для железок в домашней сети?

@KorDen, для Switchport все понятно, что нужно сделать. с ультрой у меня нет такой задачи. Есть задача на Экстре, на которой нет GigabitEthernet1, там только FastEthernet0, но для него из дерева ip команд есть только mtu

Keenetic Extra (KN-1710) , бета версия софта ! $$$ Model: Keenetic Extra ! $$$ Version: 2.06.1

есть необходимость работы со стороны WAN интерфейса как с тегированным, так и нетегированным трафиком. Из web как я понимаю настроить такую схему нереально. Через CLI - непонятно и ощущение, что тоже невозможно? interface FastEthernet0/Vlan3509 rename ISP-Vlan description ROSTELEKOM security-level public ip address dhcp ip dhcp client dns-routes ip dhcp client name-servers igmp upstream up ! interface FastEthernet0/0 rename 0 role inet for ISP-Vlan switchport mode trunk switchport trunk vlan 3509 up сейчас через влан 3509 устанавливается пппое к провайдеру для доступа к интернету. Думал, что switchport friend vlan поможет, но из описания в доке не то чтобы сильно понятно что это вообще такое Может есть дока на английском, в котором это описано понятнее? Как включить режим работы с тегированным и нетегированным трафиком? на нетегированный инетфейс надо будет статик ип повесить

обычно это все настраивается на клиенте как параметры подключения, а клиента ssh в кинетике нет своим ответом я показал, что в принципе подключившись по ssh к кинетику вы можете прокидывать любые его порты или порты удаленных хостов на свои локальные порты в общем-то суть туннелирования через ssh так и работает в кинетике ssh сервер, а не клиент же ssh клиента да, уже через энтваре/дебиан

так вроде итак работают туннели

У. Удобство Забыли написать какую магию надо сделать, чтобы файлы можно было выбирать например отключить авто-обновление интерфейса По-прежнему имею мнение, что предложенный неродной интерфейс писан не людьми не для людей И снова к предложению о том, чтобы этот кривой китайский интерфейс был по аналогии с бетой веб морды - по желанию галочкой

я б еще добавил возможность отображения превьюшек для киношек в версии энтваре это работает но зачем плодить дубликат ПО, которое есть встроенное

Жаль. А то приходится покупать китайские боксы для юсб, чтобы получить зеркало Пользовать два диска в разных портах с использованием entware мне немного непонятно, ведь сама система будет крутиться на одном из них, а значит содержимое дисков уже будет отличаться

А может есть возможность добавить поддержку софтварного раида1 из коробки?

тыкаем в торрент - тыкаем в синенький "i", при этом интерфейс под тыканье пальцем куда лучше китайского детища про переименование не скажу лично я, так как не пользовался, а сейчас и интерфейса нет чтобы потыкаться опять же, какой-то левый китайский интерфейс прикручивать логичнее по желанию для желающих, а не отрубать ни с того ни с сего оригинальный интерфейс приложения без возможности его возврата и ставить эту китайскую левую глючную поделку для всех оттуда и прошу сделать хотя бы возможность выбора интерфейса Еще о глюках: если запускать из оперы страницу трансмиссии, то скелет загружается, а логин пароль не спрашивает. приходится обновлять страницу чтобы страница загрузилась заново и только тогда вылезет форма ввода пароля

добавлю наличие косяка в существующем китайском интерфейсе, как писал ранее в другой теме: если в списке отсутствуют торренты, то при добавлении нового торрента директория для загрузки пустая, несмотря на то что в настройках стоит директория по умолчанию. нажатие кнопки выпадающего списка вариантов не предлагает если хоть один торрент в трансмиссии есть, то директория будет заполнена ну и может все ж как-то можно сделать опциональным этот недружественный новый интерфейс, а таки нормальную трансмиссию использовать с родным интерфейсом. 2.09 как раз огромное поле для новых фишечек