Есть ли что для 2.16.D.12.0-11 с такой же бедой?

[Orbit]

 

[krass]

22 минуты назад, Orbit сказал:

 

Какое у вас устройство? Возможно имеет смысл перейти на ветку обновлений дельта 

[Orbit]

 

Keenetic II

[Orbit]

Кстати у них похоже у всех эта беда.

Версия ОС4.2.6.3

МодельGiga (KN-1010) EAEU

[krass]

19 минут назад, Orbit сказал:

 

Keenetic II

тут уже слишком старое устройство и 2.16 это предел.

[krass]

17 минут назад, Orbit сказал:

Кстати у них похоже у всех эта беда.

Версия ОС4.2.6.3

МодельGiga (KN-1010) EAEU

А вот с этим в офиц техподдержку. Пусть создадут тикет

https://support.keenetic.ru/eaeu/

Изменено 4 июня пользователем krass

[Orbit]

49 минут назад, krass сказал:

тут уже слишком старое устройство и 2.16 это предел.

Может кто для opkg скрипт подкинет? Устройство удалённо экспериментировать не вариант.

[krass]

14 минут назад, Orbit сказал:

Устройство удалённо

Я бы тогда его вообще не трогал. т.к. утратить доступ можно в раз....

[Le ecureuil]

Ну уж очень сильно код разъехался между ними, перенести будет непросто.

[Le ecureuil]

2 часа назад, Orbit сказал:

Кстати у них похоже у всех эта беда.

Версия ОС4.2.6.3

МодельGiga (KN-1010) EAEU

Эту тупо до 4.3 обновите.

[Orbit]

Тут была тема не могу поиском найти (может канула к лету тк про обход ...) выкладывал человек скрипт. Может его как то подправить.

#!/bin/sh
PATH=/opt/sbin:/opt/bin:/opt/usr/bin:/usr/local/sbin:/usr/local/
fey="0 2 3"
gate0=172.16.0.1
gate2=191.225.216.1
gate3=10.8.0.1
gnip()
{
! ping -I nwg$1 -s0 -qc1 -W1 $2 >/dev/null 2>&1
}
for i in $fey; do
ip a s nwg$i | grep -q UP || continue
gate=$(eval echo \$gate$i)
if gnip $i $gate && gnip $i $gate && gnip $i $gate && gnip $i $
rem=$(echo $(ndmc -c "show interface Wireguard$i" | sed -n 's/
port=$(awk 'BEGIN{srand();print int(rand()*63000)+2000}')
while netstat -nlu | grep -qw $port; do
port=$(awk 'BEGIN{srand();print int(rand()*63000)+2000}')
done
nping --udp --count 9 --source-port $port --data-length 64 --d
ndmc -c "interface Wireguard$i wireguard listen-port $port" >/
fi
done >/dev/null 2>&1

 

[Orbit]

Интересно почему он пытается соединиться по внутреннему ip сервера.

[I] Jun  4 05:07:02 kernel: wireguard: Wireguard0: handshake for peer "MNsbzSf5izIss9U18MjBJhcalPdXECom6FFQx4Sv2Gc=" (4) (172.16.88.2:55511) did not complete after 20 attempts, giving up
[I] Jun  4 05:07:31 kernel: wireguard: Wireguard0: handshake for peer "MNsbzSf5izIss9U18MjBJhcalPdXECom6FFQx4Sv2Gc=" (4) (172.16.88.2:55511) did not complete after 5 seconds, retrying (try 2)
[I] Jun  4 05:07:37 kernel: wireguard: Wireguard0: handshake for peer "MNsbzSf5izIss9U18MjBJhcalPdXECom6FFQx4Sv2Gc=" (4) (172.16.88.2:55511) did not complete after 5 seconds, retrying (try 3)
[I] Jun  4 05:07:42 kernel: wireguard: Wireguard0: handshake for peer "MNsbzSf5izIss9U18MjBJhcalPdXECom6FFQx4Sv2Gc=" (4) (172.16.88.2:55511) did not complete after 5 seconds, retrying (try 4)
[I] Jun  4 05:07:47 kernel: wireguard: Wireguard0: handshake for peer "MNsbzSf5izIss9U18MjBJhcalPdXECom6FFQx4Sv2Gc=" (4) (172.16.88.2:55511) did not complete after 5 seconds, retrying (try 5)
[I] Jun  4 05:07:52 kernel: wireguard: Wireguard0: handshake for peer "MNsbzSf5izIss9U18MjBJhcalPdXECom6FFQx4Sv2Gc=" (4) (172.16.88.2:55511) did not complete after 5 seconds, retrying (try 6)
[I] Jun  4 05:07:57 kernel: wireguard: Wireguard0: handshake for peer "MNsbzSf5izIss9U18MjBJhcalPdXECom6FFQx4Sv2Gc=" (4) (172.16.88.2:55511) did not complete after 5 seconds, retrying (try 7)
[I] Jun  4 05:08:03 kernel: wireguard: Wireguard0: handshake for peer "MNsbzSf5izIss9U18MjBJhcalPdXECom6FFQx4Sv2Gc=" (4) (172.16.88.2:55511) did not complete after 5 seconds, retrying (try 8)
[I] Jun  4 05:08:08 kernel: wireguard: Wireguard0: handshake for peer "MNsbzSf5izIss9U18MjBJhcalPdXECom6FFQx4Sv2Gc=" (4) (172.16.88.2:55511) did not complete after 5 seconds, retrying (try 9)
[I] Jun  4 05:08:13 kernel: wireguard: Wireguard0: handshake for peer "MNsbzSf5izIss9U18MjBJhcalPdXECom6FFQx4Sv2Gc=" (4) (172.16.88.2:55511) did not complete after 5 seconds, retrying (try 10)
[I] Jun  4 05:08:18 kernel: wireguard: Wireguard0: handshake for peer "MNsbzSf5izIss9U18MjBJhcalPdXECom6FFQx4Sv2Gc=" (4) (172.16.88.2:55511) did not complete after 5 seconds, retrying (try 11)
[I] Jun  4 05:08:24 kernel: wireguard: Wireguard0: handshake for peer "MNsbzSf5izIss9U18MjBJhcalPdXECom6FFQx4Sv2Gc=" (4) (172.16.88.2:55511) did not complete after 5 seconds, retrying (try 12)
[I] Jun  4 05:08:29 kernel: wireguard: Wireguard0: handshake for peer "MNsbzSf5izIss9U18MjBJhcalPdXECom6FFQx4Sv2Gc=" (4) (172.16.88.2:55511) did not complete after 5 seconds, retrying (try 13)
[I] Jun  4 05:08:34 kernel: wireguard: Wireguard0: handshake for peer "MNsbzSf5izIss9U18MjBJhcalPdXECom6FFQx4Sv2Gc=" (4) (172.16.88.2:55511) did not complete after 5 seconds, retrying (try 14)
[I] Jun  4 05:08:39 kernel: wireguard: Wireguard0: handshake for peer "MNsbzSf5izIss9U18MjBJhcalPdXECom6FFQx4Sv2Gc=" (4) (172.16.88.2:55511) did not complete after 5 seconds, retrying (try 15)
[I] Jun  4 05:08:45 kernel: wireguard: Wireguard0: handshake for peer "MNsbzSf5izIss9U18MjBJhcalPdXECom6FFQx4Sv2Gc=" (4) (172.16.88.2:55511) did not complete after 5 seconds, retrying (try 16)
[I] Jun  4 05:08:50 kernel: wireguard: Wireguard0: handshake for peer "MNsbzSf5izIss9U18MjBJhcalPdXECom6FFQx4Sv2Gc=" (4) (172.16.88.2:55511) did not complete after 5 seconds, retrying (try 17)
[I] Jun  4 05:08:55 kernel: wireguard: Wireguard0: handshake for peer "MNsbzSf5izIss9U18MjBJhcalPdXECom6FFQx4Sv2Gc=" (4) (172.16.88.2:55511) did not complete after 5 seconds, retrying (try 18)
[I] Jun  4 05:09:00 kernel: wireguard: Wireguard0: handshake for peer "MNsbzSf5izIss9U18MjBJhcalPdXECom6FFQx4Sv2Gc=" (4) (172.16.88.2:55511) did not complete after 5 seconds, retrying (try 19)
[I] Jun  4 05:09:05 kernel: wireguard: Wireguard0: handshake for peer "MNsbzSf5izIss9U18MjBJhcalPdXECom6FFQx4Sv2Gc=" (4) (172.16.88.2:55511) did not complete after 5 seconds, retrying (try 20)
[I] Jun  4 05:09:11 kernel: wireguard: Wireguard0: handshake for peer "MNsbzSf5izIss9U18MjBJhcalPdXECom6FFQx4Sv2Gc=" (4) (172.16.88.2:55511) did not complete after 20 attempts, giving up

 

Изменено 4 июня пользователем Orbit

[Orbit]

Может этот вариант прокатит на 2.16.D.12.0-11 ?

ping-check profile WG
    host 172.16.21.1
    update-interval 30
    mode icmp
    max-fails 5
    timeout 5
!
interface Wireguard2
    description Client
    security-level public
    ip address 172.16.21.2 255.255.255.0
    ip mtu 1324
    ip access-group _WEBADMIN_Wireguard2 in
    ip tcp adjust-mss pmtu
    ping-check profile WG
    ping-check restart
    wireguard peer публичный_ключ_сервера !server
        endpoint *.keenetic.link:54321
        keepalive-interval 24
        allow-ips 172.16.21.1 255.255.255.255
        allow-ips удаленная_подсеть_на_сервере 255.255.255.0
        connect
    !
    up
!

 

[Le ecureuil]

В целом Ping-check конечно должен помочь, только включите на нем restart-interface.