bzzztomas77
-
Постов
311 -
Зарегистрирован
-
Посещение
Тип контента
Профили
Форумы
Галерея
Загрузки
Блоги
События
Весь контент bzzztomas77
-
да, я понял, что из приватного в приватный не будет nat включаться? и, вообщем, да, после 20+ лет в линуксе вот эти ip static ... путают, так скажем. особенно когда их логика меняет от свойств интерфейса.
- 4 ответа
-
- 1
-
-
да, помогло. но это у меня внутренний интерфейс.. на другой стороне тоже моя система. почему нельзя в таких случаях использовать SNAT?
-
здравствуйте, мне нужно включить SNAT из приватной сети в сторону VPN, такая задача. но на другой стороне PPTP все равно приходят пакеты с адресами 192.168.1.X, как принудить кинетик делать SNAT?
-
а кто заполняет эту таблицу 1001?
-
похожая ерунда, но с другими серверами:
-
хорошая идея, а почему изначально так не сделано?
-
вот это очень полезная вещь, еще раз спасибо.
-
сделал через web уже, заработало. exec - полезная команда, буду знать. спасибо.
-
разобрался, в системе болтался /opt/var/run/dropbear.pid без запущенного dropbear, видимо остался после отключения питания. хорошо бы скрипт проверял жив-ли этот pid вообще.
-
я не настолько тупой... на другом кинетике с установленным opkg все чики-пуки:
-
что значит "запилен" opkg включено
-
тоже нет, пробовал заливать dropbear.conf с разным PORT= ... - не помогает.
-
здравствуйте, почему-то перестал работать доступ по ssh. встроенный ssh отключен: перезапускаю opkg, в логах: и на 22 порту никто не ждет, ест-но.
-
спасибо
-
здравствуйте, подскажите есть какая-нибудь cli-команда (show ..) чтобы увидеть, например, список wifi-клиентов?
-
попробовал strace'ом:
-
Здравствуйте, кто-нибудь запускает mosquitto на keentic skipper dsl? поставил-сконфигурировал, в логе непрерывное:
-
здравствуйте, положим есть два коннекта к разным провайдерам: основной и бакап. упал основной, бакап начал использоваться. через бакап поднялся vpn (wireguard) до удаленной сети. теперь основной канал снова поднялся. новые соединения идут по нему, а вот vpn не переподключается. как-то это можно поменять? чтобы маршруты собросились, в таблице маршрутизации их видно явно.
-
добрый день, есть keenetic skipper dsl (192.168.3.1), подключен через роутер RT (192.168.0.1) к интернет. постоянно какие-то странные проблемы с резолвингом. через keenetic не резолвится, если просить роутер RT - все OK. подскажите, пожалуйста. но это не всех имен касается: может так быть, что keenetic фильтрует адреса из приватных сетей 192.168 ?
-
день добрый, имею систему giga + air подключен через wifi system. есть так же mibox с android 9. проблема: если приставка подключена через ethernet к air, то часто вылазит "нет подключения к internet", при этом на уровне ip все подключено и работает (видно в dashboard, ping проходит). если подключить напрямую к giga - все отлично работает. подскажите куда копать, могу собрать трафик.
-
меньше ручных действий, скопировал из старого конфига в новый, сгенерировал новую пару ключей для нового девайса, скопировал pubkey в конфиги других точек. все же действий меньше если бы я с нуля все делал.
-
да, теперь очевидно. спасибо. жаль, что в конфиг они не попадают..
-
здравствуйте, поменял giga3 на kn-1010, в целом перенос конфига получился, но wireguard не поднимается. в логах записи типа: возможно обойтись без генерации новых ключей? не до всех точек сейчас могу ногами дойти.
-
{quote}а так же на клиенте в WG роутера должно быть разрешено "Разрешенные под сети" 192.168.1.0/24 для одной стороны и на другой стороне сервера WG так же "Разрешенные под сети" роутера клиента{quote} добавил в разрешенные одну строку и все поехало, спасибо.
-
день добрый, есть кинетик, на котором включен сервер wiregauard (giga). есть еще один кинетик-клиент и linux-клиент. все прекрасно видят сервер (giga), а сервер видит всех. но клиент кинетик не видит linux-клиент. пробовал добавлять явный маршрут, чтобы трафик до linux-клиента отправлялся на сервер (giga) - не помогает. это вообще рабочая схема?
