Lemoyne

Проверил на самой последней 4.3, проблема не воспроизвелась. Список из нескольких десятков адресов удалился из таблицы без ошибок. Спасибо за фикс

Если добавить поддержку ipset ов через cli или .conf файл, не думаю что у пользователей возникнут какие либо вопросы. Это не обязательно предполагает маршрутизацию по доменам (касательно вопроса про ркн) Аргументы которые я слышал от разработчиков а) если делать маршрутизацию по доменам то только полноценную б) если делать полноценно с поддержкой настройки в web ui, то возникнут вопросы у пользователей Итого: лучше не делать) Но ведь не хочется городить прослойку из нескольких резолверов. Были бы исходники ndnproxy мб кто-то бы сам дописал туда

Было бы хорошо если бы во встроенный ndnproxy добавили поддержку ipset ов как это сделано в dnsmasq. Хочется оставить встроенный резолвер, но в то же время организовать маршрутизацию по доменам

Нужно настроить файрвол для того чтобы пакеты не отлетали. Смотрите команду ipv6 static в cli

Видел обсуждение, думал что баг пофиксили, но видимо нет. Пока решил костыльным образом, отредактировал running config руками и залил обратно. @Le ecureuil сможете посмотреть?

Пример example.txt

На последней стабильной 4.2.5 наблюдаю проблемы с удалением ipv6 маршрутов. Ввожу show run | grep "ipv6 route" получаю список текущих маршрутов которые буду удалять. Далее с префиксом no ввожу все что получил ранее, система удаляет первый маршрут, на остальные команды сообщает что таких маршрутов нет. Дальше никакие маршруты не удаляются вообще, так до ввода show run | grep "ipv6 route". После чего станет возможным удалить ещё один маршрут. Если много раз так повторять роутер уходит в перезагрузку.

По вопросу IPv6 маршрутов в вебе присоединяюсь. Хотелось бы также чтобы к WG серверу можно было подключаться по IPv6. Уже после можно в KeenDNS добавить AAAA записи @Le ecureuil. Если не ошибаюсь тех же A**S это уже давно работает

Когда ждать поддержки IPv6 у Wireguard и других VPN серверов? Насколько я понял Wireguard уже умеет слушать IPv6, а проблема только в том что брандмауэр такие соединения просто блокирует с public интерфейсов

Добрый день, очень не хватает возможности подключения к серверу Wireguard по IPv6. В настоящий момент белые IPv4 в дефиците и предоставляются за отдельную и весьма немалую стоимость. В то же время технология IPv6 получает большее распространение и предоставляется бесплатно. В настоящий момент единственный вариант организовать доступ к домашней сети с серым адресом - использовать сервис KeenDNS и серверы OpenConnect и SSTP, но скорость в таком случае зависит от нагрузки на сам сервис.

Поддерживаю, хочется чтобы Wireguard слушал IPv6. В настоящее время дефицит IPv4 уже реальность и провайдеры требует повышенную плату за эту услугу, при всем этом IPv6 выдают бесплатно.