bzzztomas77
-
Постов
229 -
Зарегистрирован
-
Посещение
Тип контента
Профили
Форумы
Галерея
Загрузки
Блоги
События
Весь контент bzzztomas77
-
через openvpn? а интерфейс vpn0 (со стороны openvpn сервера) - он private? в сторону pptp-клиента мультикаст проходит, в обратную сторону - нет. обратил внимание на пару моментов: 1) в iptable мультикаст разрешен для udp, но ospf - это протокол уровня ip (type 89): 2) для openvpn сервера нет вкладки в Firewall, хотел там разрешить все продолжаю флудить.. пардон. вот это помогло:
-
и правда multicast не проходит, но непонятно почему
-
если поднимается nwg0, то через него доходят ospf hello, а через pptp - нет. странная фигня... на pptp-сервере: на pptp-клиенте: как будто с каждой стороны только по одному каналу проходит multicast iptables -t filter -L -nv ?
-
добрый день, пытаюсь поднять bird для динамической маршрутизации. два кинетика (giga - сервер, viva - клиент). на giga pptp сервер поднят, клиент viva к нему подключен штатным pptp клиентом, все пингуется. интерфейсы приватные. запускаю bird в минимальной конфигурации, по логам вижу, что интефейсы находит, обе стороны посылают ospf hello, эти hello вижу на обоих сторонах в tcpdump. bird со стороны pptp клиента получает пакеты: а со стороны pptp сервера нет их, только видно что шлет.. в tcpdump со стороны сервера вот так это выглядит: может быть какой-то фильтр на стороне сервера?
-
аргумент!
-
командной строкой нас не испугать.
- 51 ответ
-
- 1
-
-
dns-proxy route - это, вроде не про исключения, а возможность строить маршрутизацию по доменам без костылей.
- 51 ответ
-
- 1
-
-
да, понимаю, но перелазить на альфу в целом - боязно.
-
осталось дождаться в stable .. скорей бы уж
-
и чем он тогда лучше какого-нибудь pptp?
-
у меня подобная же странность, помогает включить pptp, потом поднимается wg (сам), потом pptp отключаю, а wg работает отлично. если бы можно было иметь несколько маршрутов и кинетик выбирал наилучший (скажем по указанному приоритету), то можно было бы вообще не заморачиваться на ручное включение-выключение pptp.
-
непонятно зачем тогда wg нужен вообще. у wg только одно явное преимущество - скорость.
-
это я понимаю (хотя 99% времени работает без проблем). вопрос был почему в tcpdump никаких пакетов не видно когда я включаю wg? вот сейчас он работает и пожалуста - идут пакеты по указанному порту и на правильном интерфейсе.
-
не хватает, конечно, встроенного решения для динамической машрутизации, хоть на RIP.
-
и еще очень неожиданное наблюдение - стоит мне поднять "запасной" pptp между узлами, как сразу поднимается wg, после этого выключаю pptp и wg продолжает работать как ни в чем не бывало.
-
здравствуйте, пытаюсь отладить неработающий (иногда) wireguard. есть несколько точек. WG сделан на некотором порту P. tcpdump'ом, на кинетиках, смотрю этот порт: # tcpdump -n -i ppp0 port P на работающем вижу какие-то пакеты ходят, на неработающим - ни одного, ни входящих ни исходящих. неработащий - slave, то есть должен соединятся с wg сервером (к которому другие узлы подключаются без проблем). ради интереса искал на всех интерфейсах, но везде тихо. прошу подсказку.
-
тот, кто переживает за "понятие силы тока" должен быть знаком с амперметром, которым можно измерить реальное потребление всех девайсов (включая кинетик с sfp).
-
-
вот здесь хороший материал: https://help.keenetic.com/hc/ru/articles/360021888880-Установка-OPKG-Entware-на-встроенную-память-роутера после этого и ssh должен появиться.
-
в этой конкретной точке (дачный поселок) - только РТ, больше никто не пришел. роутер и раздача wifi нужна.
-
вам нужно - вы и создайте. я долгое время следил за темой и приглядывался к sfp + другой кинетик. чтобы решить свою конкретную задачу. которая в итоге решилась (на данный момент по-крайней мере) дешевле и значительно проще. о чем я и поделился с другими потенциальными страдальцами типа меня. вы не обязаны отвечать, кстати.
-
полтора года назад мой РТ отказался это делать. "большинство" в этом контексте уже противоречит "никто кроме вас".
-
и нет ни одного примера долговременно работающей коробочки за ысячу ублей. я правильно понял?
-
не хотел рисковать работающим интернетом, если что-то с конфигурацией пойдет не по плану - я всегда могу вернуться на рабочий вариант.
-
думаю совсем по другой причине - нечего ответить по существу.