.jpg.0afed6c89a325ba3737a4de7a89a8ca5.jpg)
vincome
-
Постов
146 -
Зарегистрирован
-
Посещение
-
Победитель дней
3
Тип контента
Профили
Форумы
Галерея
Загрузки
Блоги
События
Весь контент vincome
-
DNS ничего и не маркирует. он просто заполняет ipset. Маркеры ставятся и проверяются правилами iptables. Дополнительные политики аналогично могут иметь шлюз по умолчанию. Чтобы можно было создавать standelone политики, и в них аналогично маршрутизировать dns трафик. Да и по аналогии, с дефолтной, только наоборот, все идет к примеру в рабочий впн, а тот же кинопоиск чтобы шел через прова.
-
И каждый это Peak. Максимум что имеет смысл, сделать показ портов ретранслятора на странице Wifi системы.
-
Логика простая - назначать разным политикам разные списки DNS и шлюзов. Данная маршрутизация идет по маркировке пакетов. Весь трафик идущий по политике и так маркируется своим маркером. Маршрутизация по ДНС сейчас автоматически использует маркер политики по умолчанию. Вариант - использовать при создании маршрута для списка указывать еще и нужную политику, чтобы из нее брался ее маркер пакетов. На чистом линуксе я легко делаю динамическую маршрутизацию по ipset и маркеру пакетов, и рулю туда куда мне нужно. Здесь как вижу все аналогично реализовано на уровне фаервола, ipset и маркеров.
-
.thumb.jpg.fd52adb7f5531df9aefa2aace3f2dda6.jpg)
Там больше связано с общим объемом конфига. Он ведь пишется в отдельную область памяти флешки, и ее объем ограничен. Вот по 3м пункту полностью согласен, это было бы много удобнее, а главное сортировка приоритета, хотя в каком то виде это уже есть в последних бетах. -
А зачем добавлять весь список доменов 4, 5 уровней? Достаточно добавить 2-3го, очень редко нужен 4й. Если так брать и считать по тому же ютубу, то там тогда в cdn наберутся десятки тысяч субдоменов.
-
Прошу добавить в имя выгружаемых файлов (бэкапа) конфига и прошивки имя устройства (описание). Когда много однотипных моделей, не всегда удобно выгружать файлы по папкам. Особенно когда делаешь это с мобильного приложения. К примеру после имени модели NC-1812-Дом....
-
- 1
-
-
Да.
-
Нет, другие подключения, в частности впн будут отключены в режиме ретранслятора. Но сами настройки как я помню сохранится, если перевести обратно в режим роутера все востановится.
-
Это маркетинг, врятли это дадут для любых моделей. Это деньги за более дорогие модели. Реализовать это на внешние модемы, при наличии готового решения для встроек не составляет труда. Это как держут бадди без функции роутера. Хотя это устройство дороже роутера того же класса, и было бы популярным решением.
-
Покажите где можно выбрать для примера только 20 и 80 мгц и исключить 40 и 160? А выбрать 2 стандарта сети N и AX исключая AC? Кинетик использует драйверы wifi чипов от производителя, и врятли будет лезть в их код. Это чревато получением нестабильности в работе и большими затратами при обновлении.
-
Источник получения информации то один и тот же. Ничего сильно больше там грузить не станет. Просто брать больше инфы из вывода таблицы conntrack
- 9 ответов
-
- 3
-
-
-
- web
- active connection
- (и ещё 1 )
-
Боюсь это невозможно реализовать, тк все зависит от возможности драйвера wifi. А в них список стандартов это не битовая маска, а просто число, указывающие готовые наборы стандартов, зашитых в драйвер. Частоты тоже самое, выбирающие верхний диапазон. Переписывать Проприетарный драйвер стопроцентно никто не будет.
-
К сожалению это не панацея, тк доменов много, а записей DNS ограниченное небольшое количество.
- 16 ответов
-
- 1
-
-
- интернет-фильтры
- профили dns
- (и ещё 1 )
-
Я бы пошел дальше, и выбор не только интерфейса, но возможность выбрать политику для KeenDNS
-
Вот его вижу смысл вывести, а остальные ну так себе. При большом количестве точек имеет смысл уменьшать, что-бы раньше отстреливал клиентов и они переходили на более близкие точки.
-
Тоже проголосую за эту тему. Сейчас использую для хоть какого-то обхода несколько профилей DNS, меняя их для сегментов, когда это нужно.
- 16 ответов
-
- 1
-
-
- интернет-фильтры
- профили dns
- (и ещё 1 )
-
Фильтровать доступ в нынешних условиях можно только через полноценные прокси серверы, наподобие SQUID. Запретив стандартный трафик.
-
Блокируются обращения на порты сторонних DNS сервисов. Плюс ряд DoH сервисов DNS. Если поднимите где то свой DoH сервер, или другой на нестандартных портах - то запросы на него успешно пройдут.
-
Чтобы эти перенаправления не висли до тайм аута, нужно перенаправлять на что-то что даст отбой\ошибку сразу. Перевод на несуществующий порт даст обрыв по таймауту, который нужно ждать.
-
Ну это не совсем то. Не очень удобно. Вводить по одной команде. И не видеть предыдущих ответов, и это основная беда. Вариант командная строка + вывод результата в отдельное окно, без стирания предыдущих ответов - было бы много удобнее. Добавлю еше: иметь историю выполнения команд.
- 4 ответа
-
- 2
-
-
Так вроде и сейчас можно задать vlan для WAN порта через WEB?
-
Очень жаль что с 2017 года так и не реализована доработка ограничений списка выбора каналов. Очень часто сейчас роутер упорно выбирает канал 100+ и начинаются отвалы телевизоров, айфонов. Проголосовал за данный функционал. Очень подходит для этой реализации то как это сделано для 3G\4G\5G модемов с бандами.
-
Это скорее проблема Макбука (Эпла в целом). Эплы реально капризны к WiFi На всех релизах прошивки, giga 1012 отлично работает на 160мггц, у меня это 4 устройства с intel AX210, несколько на реалтеке, так же отлично живут Бадди 6 и челенджер в меш сети.
-
Это если он ничем больше не занят, и то по кабелю. в реальности больше 100 вообще не видел, если на wifi. И особенно нужно отключать анализатор трафика и QoS. MT7628 этому больше 30 сложно уже.