Vladislav Kravchenko

Активный хаб со своим питанием уже в наличии.

Друзья, Сформировалось два вопроса, которые хочется поднять в свете увеличения стабильности. Есть у меня сеть из нескольких Кинетиков в Wi-Fi Mesh режиме. Корневой Extra 1710. На нем висит USB модем Snap Dragon. Иногда модем перестает ловить сеть - либо оператор глючит, либо сам модем подзавис. 1. Хочу воткнуть еще один модем в Extra и поставить его в горячий резерв. Если на основном модеме что-то пойдет не так, интернет скоммутируется на второй и прерывания деятельности не наступит. Будет ли так работать? 2. Есть ли какой способ удаленно автоматизированно уведомить человека, что основной канал отсох? Например, роботом заходить на телнет, вбивать команду и парсить ответ, если нет более нормальных способов? Заранее благодарен за ответы.

А префикс он так принимает? Например, /64 или только unicast?

Ничего не понял "Из прошивки" у меня летает WG на IPv4, соединяет разделенные сети между собой. Это работает. Хочу по WG получать IPv6 и раздавать в сеть. Т.е. мне нужен WG работающий с IPv6 и radvd. Через Web-интерфейс настроить IPv6 на WG нельзя. Можно ли его настроить через CLI? И чем потом делать RA?

Из прошивки никак не работает с IPv6

Коллеги, подскажите по следующему вопросу. Из официальных источников ничего добыть дельного не получилось. Планирую на Keenetic Ultra соорудить проброс во внутреннюю сеть IPv6 получаемую через туннель WireGuard. На Ubuntu машинах у меня данная схема работает норм (WireGuard + radvd). Но есть непонимание Entware, отсюда вопросы: 1. Работает ли она вообще с IPv6? 2. Насколько стабильны пакеты WG которые есть в Entware? Там два варианта на Go и один непойми какой. 3. Насколько вообще хорошо будет это дело держать нагрузку? У меня канал 200 мбит, не будет ли лимитировать мощность "машины" Entware? Благодарю за ответы.

Друзья, а получится ли на кинетике затуннелировать IPv6 на сеть за IPv4 NAT? Вроде уже такие эксперименты в сети делают (http://www.makikiweb.com/ipv6/wireguard_on_openwrt.html) и провайдеры тоже наличиствуют.

Друзья, подскажите как правильнее сделать. Есть 3 кинетика: У каждого своя локальная сеть. На Кинетике А установлен L2TP/IPSec сервер. На Кинетиках B и C, соответственно L2TP/IPSec клиенты. "Локальная сеть" на уровне VPN-туннеля 192.168.200.0/24, соответственно серверный получается адрес 200.1, клиентские 200.2 и 200.3. Проброс трафика между сетями осуществляется через маршрутизацию: На стороне Keenetic A это соответственно что-то типа 192.168.101.0/24 -> 192.168.200.2 А на стороне клиентов немного иначе. 192.168.100.0/24 -> L2TP Interface или 192.168.101.0/24 -> L2TP Interface. При этом дополнительно настроен межсетевой интерфейс с разрешением проброса TCP/UDP/ICMP от всех-всем. На стороне сервера (Keenetic A) нет интерфейса L2TP для настройки межсетевого экрана. В сети 192.168.100.0/24 клиенты с удаленных узлов VPN подключаются с адреса 192.168.100.1 (т.е. сервера Keenetic A). Задача ограничить доступ из сети за Keenetic C в сеть Keenetic A и Keenetic B только для определенных IP-адресов. Т.е. если ходят с этих адресов, то все проходит, с других не проходит. По идее это задача межсетевого экрана на Keenetic A, но VPN-интерфейс L2TP в нем отсутствует. Можно накрутить и на Keenetic C, но это как-то не совсем безопасно. Что делать? PS. Wireguard, например, присутствует в межсетевом, но он одновременно и сервер и клиент, так что...

В общем OPKG установил, но вот какой AT-командой получить температуру - не ясно. Нет документации по этим модемам

Так, еще немножко: Вот тут дают совет как поставить OPKG на внутреннюю память. Но ссыкотно. Лучше флешку подрублю по случаю. Если другого способа не найдется, ибо опять же по форумам пишут, что при обращения к портам может отваливаться подключение модема в самом кинетике.

Ну так-то оно работает. Это уже тюнинг на предмет удаленного мониторинга, не поплохеет ли ему при нагрузке от перегрева. В Entware есть MiniCom, но для установки нужна флешка. А ее воткнуть некуда. Оба порта на роутере заняты. И есть сомнения, что в системе будут видны COM-порты... На 4пда по поводу портов пишут примерно следующее: modprobe option echo "2c7c 0306" > /sys/bus/usb-serial/drivers/option1/new_id или добавить в /opt/etc/init.d/S01Systemточно не знаю, но кажется это нужно делать для любого модема.2с7с 0306 это idVendor=2c7c и idProduct=0306, посмотреть можно в dmesg после подключения модема. Но это опять же OPKG надо ставить с BusyBox. Тут дают советы опять по OPKG и Entware. Видимо придется воткнуть флешку в USB-хаб, поставить линукс в линуксе и традиционным способом до всего добраться

Уже неизвестно. Модем на высоте 7 метров вместе с кинетиком OPKG пакет может быть типа miniterm или аналог какой?

Наоборот, модем выдает (NDIS) адрес кинетику: 10.206.254.149/30 шлюз при этом 10.206.254.150. Но с роутера шлюз не пингуется. С другого компа в сети за кинетиком по telnet на 80-й порт зайти по этому адресу не могу. Не очень понятно, есть ли там веб-интерфейс. Вот тут вот https://help.keenetic.com/hc/ru/articles/115005898525-Доступ-к-веб-интерфейсу-USB-модема-через-сервис-KeenDNS пишут про то, как прокинуть доступ с этого веб интерфейса наружу. Но наружу это как-то не то. Попробовал прокинуть порт на 80й на 10.206.254.150 - не подключается.

И то и другое, первое воткнуто во второе.

Вот это вот неизвестно, по компорту пробовал, веб-ом нет. Но адрес он кинетику выдает в "своей сети".

Я могу ошибаться, но в статье описаны команды для инициализации модема. Т.е. получить информацию с него я могу только при его инициализации (и то, если кинетик вывод куда-то выведет). Что несколько не то. По show interface UsbQmi0 выдает всю инфу, что кинетик выводит в онлайне. Но это не все, нет температуры, нет напряжения.

Как я понял из статьи, там задаются команды, которые вводятся в модем на стадии инициализации. Нет ли такого - просто послать команды, получить ответ? Сам кинетик в режиме онлайн инфу о состоянии с модема получает.

Добрый вечер, Использую вот такой вот модем DW5821e для добычи интернета из воздуха. Все работает, но хочется из модема получать дополнительную информацию, например, температуру или напряжение питания. Как к нему можно подключиться? Например, если подключить его к ПК (там интерфейс USB2), то появляются еще и COM-порты и через них AT-командой можно получить нужную информацию. А как подключиться с кинетика ультра?

Планируется ли обновление компонентов OpneVPN и WireGuard для поддержки IPv6?

В общем разобрались - не создается маршрут, т.к. Wireguard на Кинетике не работает с IPv6

Друзья, подскажите что делаю не так и как надо? Хочу завернуть все запросы на конкретный IPv6 адрес в туннель Wireguard. Делаю так: ipv6 route 2001:470:1f15:f1:6e6e:6d2d:636c:7562/128 Wiregurad0 или так ipv6 route 2001:470:1f15:f1::/64 Wireguard0 Но запросы IPv6 с компа из локальной сети упорно идут не туда куда следует, т.е. не маршрутизируются ни разу в туннель Wireguard. PS. Аналогичная задача с IPv4 - все работает, запросы идут куда следует.

Все получилось! Ура!

1. Конечно установлен. Ultra получает IPv6 от F660, может по нему ходить, резольвить и т.п. 2. Конечно включены, но получают только LLA.

Форумчание, подскажите что лучше сделать. Есть провайдет МГТС, есть от него оптический модем ZTE F660 (поменять его на что-то другое обычно не дают) к нему подключен в режиме роутера Keenetic Ultra (тут настроены WiFi, VPN-ы разные и прочее трахомудие). Переключить F660 в режим моста не могу, нет такой настройки. Плюс там еще и телефония. С недавнего времени МГТС начала давать своим абонентам IPv6 и даже с префиксом сети. На F660 адрес и префикс есть. RA работает. Ultra получает адрес. На Ultra я могу пинговать IPv6 хосты (как по адресу, так и по резолву). Но в локальную сеть никакие IPv6 не доходят. На всех машинах в сети за Ultra только LLA. Можно что-то подкрутить на Ultra, чтобы машинам в локальной сети раздались IPv6 адреса из префикса на F660?

Вот я баран - не увидел. Теперь прописал