ROM007

Добрый день Появилось время, немного потестил, создал новые интерфейсы WG на роутерах, в CLI поставил ip nat и private, результат тот же, nat не натит. На интерфейсах, созданных до keenOS 5, nat работает исправно. Пожалуйста, посмотрите проблему и исправьте в ближайшем обновлении.

Внесу предложение Фабула: сейчас в мониторинге только каналы с выходом в инет, а каналы-серверы, через которые ходят в инет подключенные к роутеру абоненты, находятся вне мониторинга. Предлагаю организовать мониторинг таких каналов наряду с net-каналами, хотя бы WG и/или нативных vpn-серверов. Под такое можно завести отдельную вкладку в web-интерфейсе.

да

Добрый день Рассмотрите, пожалуйста, вопрос о реализации шейпинга трафика для vpn-абонентов роутера (WG, iKE2, etc), особенно полезно будет, если удастся резать трафик типа p2p.

Добрый день. Внесу предложение Фабула: сейчас в мониторинге только каналы с выходом в инет, а каналы-серверы, через которые ходят в инет подключенные к роутеру абоненты, находятся вне мониторинга. Предлагаю организовать мониторинг таких каналов или всех каналов разом, ну хотя бы WG и/или нативных vpn-серверов.

а по второму вопросу?

Уважаемые разработчики, день добрый. С последним обновлением сломалось 2 штуки: 1. WG peer не поднимается, пока не выберешь via в web, старые туннели после обновления работали, новые не хотят и если вносишь изменения в старые - тоже, причем выбор via обязывает вносить white IP другой точки, а его нет, т.к. он серый. 2. ip nat для WG не реагирует на команды в CLI, туннель устанавливается, пингую 8.8.8.8 с R1 через R2 (WG-тунель) , на R2 в канал провайдера уходит с source_ip WG R2. Никакие манипуляции не помогли. Скрин с wireshark c захватом пакетов с via PPPoE провайдера. Просьба исправить.

Доброго времени суток. Пролистал ленту, не нашел ответа. Такая проблема у КВАСа: при выборе интерфейса (смена vpn или гостевая) работают только определенные цифры, обычно 1, 2 и 10+, диапазон от 3-9 не хочет воспринимать, говорит, будто я не выбрал номер. Debug бессилен. Вопрос про crypt уже был, но я также наблюдаю проблему, что после "kvas crypt" dnsmasq уходит в ошибку, ссылается на строку "addn-hosts=/opt/etc/hosts" в dnsmasq.conf. Помогает только "upgrade force full". Ultra, aarch64.

Добрый день! Сейчас у интерфейсов в системном мониторе есть два состояния: свернутое с минимумом информации и развернутое с максимумом информации, но нет никакого среднего состояния. Очень неудобно, когда у тебя 3 и больше интерфейсов, смотреть их в развернутом виде, делая скроллинг, не видно, как одновременно грузятся каналы. Есть предложение добавить в плитку с интерфейсами среднее состояние с самой важной информацией или хотя бы отображение скорости в свернутом состоянии, можно цифрами, не обязательно графиками.

Доброго дня. С выходом 4,2 beta 1 протестировал новый функционал: "mws member port access" - назначение сегмента на Eth порты ретраслятора. Сначала хочу поблагодарить команду keenetic, что наконец-то добрались до этой проблемы, раньше приходилось через CLI ретранслятора назначать vlan'ы, но до первой перезагрузки. Теперь о больном: проблема с перезагрузкой сохранилась, также сбрасывает до актуального на контроллере состояния, как-будто и не вводил команд "mws member ...". Просьба доработать до возможности сохранения настроек, иначе прям больно, часто электричество выключают...