bash

Ох уж этот браузер. Именно он в моих неудобствах виноват...

Не работает. Пробовал разные вкладки, все равно сессия протухает. И прям нормально так уже раздражает каждый раз логиниться пока идет файн тюнинг

У меня вообще интерфейсы в настройке DNS не работают DoT ходит всегда через PPPoE от провайдера. Убрал вообще все DNS. Подключился к OpenVPN который мне пушнул DNS, а судя по tcpdump резолвинг все еще идет через PPPoE провайдера Dns::InterfaceSpecific: "OpenVPN0": adding name server 8.8.8.8. Dns::InterfaceSpecific: "OpenVPN0": adding a host route to name server 8.8.8.8 (via 192.168.x.x). Dns::InterfaceSpecific: "OpenVPN0": host route for name server 8.8.8.8 added. Dns::InterfaceSpecific: "OpenVPN0": name server 8.8.8.8 added, domain (default). В логах есть такое. Но роута до 8.8.8.8 нету, трафик идет напрямую через ISP

В моем случае рестарт роутера помог. Решил пока не откатываться

У меня ошибок нету, работает. Вот думаю откатывать или оставить пока )

Это нормальное поведение? Входной трафик не большое 1 мбита (я.музыка), открыт vpn, воткнут sfp. По логам тоже ничего необычного нету.

Окей, и ip based routes тоже не будут работать? UPD. Уже проверил. Работает

Пытаюсь сделать полиси когда весь трафик кроме некоторых доменов идет через VPN. Для этого я создал дополнительный коннекшен полиси с VPN. Вторым добавил в него провайдерский линк. В DNS Based Routes задал домены и включил эксклюзивный маршрут до них с интерфейсом провайдерского линка. Однако весь трафик идет через первый линк в конекшен полиси, т.е. через VPN. Я чтото упускаю? Куда копать?

Мда. Чудеса. Воткнул sfp, а он прекрасно работает. Причем сразу PPPoE завелось. Непонятно что вчера такое было 😕 Можно меня значит поздравить. Все завелось почти из коробки. DDM отлично работает, скорость не хуже чем через PON розетку. Подцепилось на 1000gbps.

А можно несколько вопросов от новичка: 1. Чем ODI отличается от HSGQ? Как я понимаю это только вопрос маркировки? 2. Я видел что в семействе DFP-34X-* очень много разных версий? Где-то есть какой-то список с отличиями? 3. На каких сайтах живет прошивка для sfp? С V1.1.4-250620 есть ли смысл обновляться или нет? 4. Я видел что в спеках рабочая температура заявлена до +70, но как-то до греха доводить не хочется и наверное желательно повесить радиатор. Что посоветуете?

Сегодня ночью попробую все рецепты. Сброс через перевтыкание провода я попробовал сразу (но без вытаскивание модуля/перезапуска роутера) - результат не дало.

О, спасибо. Я в CLI документации нашел раздел о ndns и не догадался в других местах посмотреть

Попытался тут настроить наконец-то свой DFP-34X-2IY3 / V1.1.4-250620. Получил O5, затык остался с PPPoE. В порыве энтузиазма перебирал настройки WAN на sfp и поставил Connection Type = Other. На этом sfp сказал мне до свидание и больше не пингуется по 192.168.1.1 🙃 Казалось бы это WAN, а не LAN, но увы. Видимо моих знаний оказалось недостаточно и это был не безопасный эксперимент раз я потерял связность на LAN Подскажите, как теперь оживить sfp?

Нужна хоть какая-то диагностика. Я бы, наверное, попробовал бы tcpdump'ом в entware посмотреть что вообще с dns происходит. Судя по статье можно даже через webui это сделать https://help.keenetic.com/hc/ru/articles/360000401420-Захват-сетевых-пакетов Кстати, зачем вам на самом роутере резолвинг? Как вы поняли что не резолвит?

Скорость по WiFi можно замерить через iperf Скорость в "интернет" замерить лучше всего конечно же по проводам. Но если такой возможности нету, то я бы поставил Entware и от туда каким-нибудь wget'ом качнул бы что-нибудь типа яндекс браузера ))

У меня внутри моей сети стоит реверс прокси под которым запущенно множество сервисов. Что бы все работало нужен хедер Host. Как-то его можно пробросить из клиентского реквеста через ndnproxy?

Ага, вижу

Спасибо. У меня интерфейс на английском и какое-то двойственное ощущение от него. Как будто бы на английском менее понятно чем на русском написано

А как заворачивает? Через DNAT?

А какой текущий статус для mdns reflector enforce Кто-нибудь может подтвердить что это работает с private сетью?

Я так понимаю эта опция должна блокировать исходящие в WAN запросы на 53 порт? Или что она вообще делает? Я у себя попробовал, но ничего не блокируется.

А кто знает где справочник команд для 5.0 лежит? Как-то прям тяжело нужная информация находится на оф сайте

И все же, может как-то время сессии выведем в настройки как для ssh/telnet

А где исходники лежат? belt0ev/keen-dns-proxy в гитхабе не нашел )

На новом кинетике тоже не подключалось. Оказалось что сервис не запущен, помогла команда Рецеп подглядел тут - https://blog.ionice.ru/keenetic-ssh-setup