bzzztomas77

публичный ключ (новый или существующи) берется с клиента $ ls -l ~/.ssh/*.pub -rw-r--r-- 1 alexey alexey 611 Nov 12 2024 /home/alexey/.ssh/id_dsa.pub -rw-r--r-- 1 alexey alexey 183 Nov 12 2024 /home/alexey/.ssh/id_ecdsa.pub -rw-r--r--. 1 alexey alexey 103 Jul 31 2023 /home/alexey/.ssh/id_ed25519.pub -rw-r--r-- 1 alexey alexey 575 Apr 18 2025 /home/alexey/.ssh/id_rsa.pub и добавляется в серверый файл: sp ~$ ls -l /opt/root/.ssh/ -rw-r--r-- 1 root root 188 Aug 18 2025 known_hosts на клиенте ssh можно запустить с ключом -v -- будет показывать какие ключи пробует

я бы попробовал совсем другую флешку и попробовал бы подключить ее через хаб с внешним питанием

не понял. и раньше были девайсы без usb. в чем "урезание" ?

попробовать exec passwd ?

ясно, спасибо. просто в другой теме кто-то выкладывал собранный bird3, а ему нужны более свежие ядра.

спасибо. если я правильно понимаю, сейчас entware поддерживает только ядра 3.*, когда-то планируется 4.* ? на кинетиках сейчас 4.9, если я правильно понимаю

странное, bird2 сбилдился, есть ipkg. bird3 - нет, ошибок никаких не говорит, ipkg нету

наверное сам ступил, видимо сначало нужно сделать make world чтобы тулчейн построился?

спасибо, пытался собрать bird2 и/или bird3: me@02d68af73e92:~/Entware$ make -j1 V=s package/bird2/compile make[2]: Entering directory '/home/me/Entware/scripts/config' make[2]: 'conf' is up to date. make[2]: Leaving directory '/home/me/Entware/scripts/config' make[1]: Entering directory '/home/me/Entware' make[2]: Entering directory '/home/me/Entware/package/libs/ncurses' . /home/me/Entware/include/shell.sh; /home/me/Entware/staging_dir/host/bin/libdeflate-gzip -dc /home/me/Entware/dl/ncurses-6.4.tar.gz | tar -C /home/me/Entware/build_dir/hostpkg/ncurses-6.4/.. -xf - bash: line 1: /home/me/Entware/staging_dir/host/bin/libdeflate-gzip: No such file or directory tar: This does not look like a tar archive tar: Exiting with failure status due to previous errors make[2]: *** [Makefile:245: /home/me/Entware/build_dir/hostpkg/ncurses-6.4/.prepared45b26d33bf166e2b4cd7216663b5a825_6664517399ebbbc92a37c5bb081b5c53] Error 2 make[2]: Leaving directory '/home/me/Entware/package/libs/ncurses' time: package/libs/ncurses/host-compile#0.08#0.05#0.16 ERROR: package/libs/ncurses [host] failed to build. make[1]: *** [package/Makefile:187: package/libs/ncurses/host/compile] Error 1 make[1]: Leaving directory '/home/me/Entware' make: *** [/home/me/Entware/include/toplevel.mk:233: package/bird2/compile] Error 2 подскажите в чем проблема

не нужно вырезать. софт помогает _сейчас_ решать какую-то проблему? помогает. положим я использую интенсивно wg для соединения несколько сетей внутри РФ.

в логах не видно, чтобы ваш ssh клиент использовал ключ id_dropbear , попробуйте его явно указать

ssh -V должен показать какие ключи он пробовал.. возможно .ssh и/или .ssh/authorized_keys на убунту с дефолтными правами, нужно сделать chmod o=,g= -R .ssh

кхм, значит я плохо читал и неправильно понял. да, я показывал как я захожу на кинетик. но вот ради интереса попробовал: потом добавил публичный ключ в authorized_keys на линуксовой системе и зашел С кинетика:

работает, вроде... из дебага:

ну, например при том, что fastd поддерживает broadcast и multi-peer. сказано было, что trust tunnel тяжелый, а fastd - нет.

а вот такое: sp ~$ opkg info fastd Package: fastd Version: 23-1 Depends: libc, libssp, librt, libpthread, libpthread, libuecc, libjson-c, libcap Status: install user installed Section: net Architecture: mipsel-3.4 Size: 74558 правда только linux .. но кинетики соединять - отлично работает.

здравствуйте, на форуме немного поискал, но не нашел инструкцию по самостоятельно сборке пакетов opkg: какой тулчейн поставитьи проч. ткните носом, пожалуйста.

в поддерже подсказали как сделать - создал отдельный сегмент, привязал к этому сегменту pptp сервер и тот перестал home рекламировать своим pptp-клиентам.

поставить opkg, поставить tcpdump, искать пакеты на интерфейсах, смотреть таблицы маршрутизации и fw - возможно пакет не проходит (дропается на fw) или уходит не туда куда нужно.

хотел из скрипта в ndm/pptp_vpn_up.d удалять, но в переменных среды есть только local/remote ip, интерфейс, а про маршруты ничего нет.

здравствуйте, организовал между приватную сеть между несколькими кинетиками, в основном использую wireguard, но так как он иногда глючит- добавил pptp, а маршрутизацией управляет bird из entware. в целом все нормально работает, но pptp-клиент получает маршрут от pptp-сервера. например, на pptp-сервере внутрення сеть 192.168.1/24, видимо pptp-сервер командует pptp-клиенту и у того в маршрутах появляется такая запись: 192.168.1.0/24 dev ppp2 scope link в результате в одну сторону трафик течет через wg, а обратно через pptp. есть возможноть запретить pptp-серверу такой анонс маршрута своим клиентам? оставлять только route-to-host или может быть метрику добавлять какую-то ненулевую, чтобы потом отрегулировать это все в bird?

а почему нельзя напрямую использовать таблицу маршрутизации? причем через ndmc

динамическая маршрутизация сама по себе требует квалификации. opkg - это штатный способ, для него предусмотрена поддержка с установкой на встроенный флэш и прочее. ps. выглядит так, что вы просите фич "непользовательского" уровня по цене "бытового" прибора

большинству это не нужно, не тот класс оборудования и не те задачи. кому очень нужно - ставят opkg и какой-нибудь bird. я поставил, использую ospf между несколькими точками с кучей тоннелей.

нужно отключать дефолтный nat (что-то типа no ip nat .. -- смотрите какой он командой включен в конфиге) и включать его только для наружного интерфейса (static Home <ISP>) - проверено на кучке девайсов уже.