Изменение TTL

[yaparadox]

До недавнего времени стояла прошивка v1, там я по инструкции из интернета создал скрипт во внутренней памяти 

/storage/system/bin/ ext_init.sh

iptables -t mangle -A POSTROUTING -j TTL --ttl-set 64

установил права на запуск файла
chmod 777 ext_init.sh
chmod +x ext_init.sh
и разрешил запуск скриптов из каталога 
flash set EXTINIT_FROM_STORAGE_ENABLED 1

Сейчас обновился до  v2.05 и установил Entware, cron, xupnpd и т.д.

В связи с этим хотелось бы получить совет профессионалов как сейчас лучше зафиксировать TTL ? Желательно как можно поподробнее.

Спасибо.

 

[Le ecureuil]

6 часов назад, drklord сказал:

Здравствуйте,

На Keenetic Extra с NDIS 2.09.C.1.0-0, поставил interface UsbLte0 ip adjust-ttl send 65

Проблема в том, что периодически с Wi-Fi приходит пакет ретрансляции с ttl 64 и Keenetic его так пропускает, что посоветуете?

(№ строки в файле 6158)

capture-UsbLte0-Apr 28 11-32-29.pcapng

Попробуйте для проверки сделать
> no ppe software

если такая ситуация продолжится, то сделайте

> system set net.ipv4.netfilter.ip_conntrack_fastnat 0

[GrST]

Почему не работает?

Ввожу команду interface WifiMaster0/WifiStation0 ip adjust-ttl send 65.

После этого в entware ping 127.0.0.1, ttl показывает равным 64.

На раздающем интернет устройстве ping google.com ttl равен 49, а в entware ping google.com равен 48.

Версия 2.15.C.4.0-1

Изменено 12 сентября, 2019 пользователем GrST

[Le ecureuil]

TTL меняется на выходе в интерфейс. А вы пингуете сами себя - и логично в ответ получаете IDEFTTL/64.

[r13]

27 минут назад, GrST сказал:

Почему не работает?

Ввожу команду interface WifiMaster0/WifiStation0 ip adjust-ttl send 65.

После этого в entware ping 127.0.0.1, ttl показывает равным 64.

На раздающем интернет устройстве ping google.com ttl равен 49, а в entware ping google.com равен 48.

Версия 2.15.C.4.0-1

Попробуйте не из entware, а из клиента подключенного к кинетику. 

[GrST]

Из клиента:

ping 127.0.0.1 ttl=64

ping google.com ttl=47

[GrST]

Подключился мимо кинетика, ttl на клиенте равен 49, как и на раздающем устройстве.

В какую сторону копать?

[GrST]

Вопрос ещё такой. А TTL на обратном пути тоже уменьшается?

[r13]

1 час назад, GrST сказал:

Вопрос ещё такой. А TTL на обратном пути тоже уменьшается?

Да, конечно 

[GrST]

Значит Keenetic отправляет ttl=65.

[MegBrest]

доброго времени суток.

KN-1710 версия по 3,1

Помогите настроить TTL=65 т.к. пользуюсь LTE MTS.

просто я в этом не селен, что не делаю не помогает.

Заранее спс

Изменено 1 октября, 2019 пользователем MegBrest

[r13]

32 минуты назад, MegBrest сказал:

доброго времени суток.

KN-1710 версия по 3,1

Помогите настроить TTL=65 т.к. пользуюсь LTE MTS.

просто я в этом не селен, что не делаю не помогает.

Заранее спс

https://help.keenetic.com/hc/ru/articles/213965989-Управление-значением-TTL-для-входящих-от-провайдера-и-исходящих-к-провайдеру-пакетов

вам нужна

interface {name} ip adjust-ttl send {ttl}

[MegBrest]

Name  я так понимаю это интерфейс, он создается или как его узнать?

[r13]

27 минут назад, MegBrest сказал:

Name  я так понимаю это интерфейс, он создается или как его узнать?

Да это интерфейс вашего модема. 
Посмотреть в вебе кинетика конкретное название интерфейс а

[MegBrest]

11 minutes ago, r13 said:

Да это интерфейс вашего модема. 
Посмотреть в вебе кинетика конкретное название интерфейс а

не подскажите где его посмотреть, что не нахожу

 

[r13]

17 минут назад, MegBrest сказал:

не подскажите где его посмотреть, что не нахожу

 

На вкладке 3g/4g имя закладки модема

Изменено 1 октября, 2019 пользователем r13

[MegBrest]

7 minutes ago, r13 said:

На вкладке 3g/4g имя закладки модема

у меня написанно LTE значит строка назначение TTL будет выглядеть

interface LTE ip adjust-ttl send 65

[r13]

2 минуты назад, MegBrest сказал:

у меня написанно LTE значит строка назначение TTL будет выглядеть

interface LTE ip adjust-ttl send 65

Не значит для вашего модема переопределено

тогда напишите в консоли interface ?

И найдите интерфейс модема среди предложенных

 

[MegBrest]

Вот скрин

[r13]

2 минуты назад, MegBrest сказал:

Вот скрин

Я понял, в консоли напишите

interface ?

В выводе будет список доступных интерфейсов. 

[MegBrest]

так

[MegBrest]

Походу мне нужно его создавать

[r13]

3 минуты назад, MegBrest сказал:

так

Да, теперь после команды interface нажмите TAB

ваш интерфейс чтото вроде CdcEthernet скорее всего. 

Изменено 1 октября, 2019 пользователем r13

[MegBrest]

Да их тут куча.

UsbModem, UsbLTE

[r13]

6 минут назад, MegBrest сказал:

Да их тут куча.

UsbModem, UsbLTE

Без цифры на конце это создание нового, из скрина увидел только UsbModem0

у вас какая модель модема?

[MegBrest]

мегафон, а вот дальше не скажу на работе, все делаю по удаленке

Изменено 1 октября, 2019 пользователем MegBrest

[r13]

3 минуты назад, MegBrest сказал:

мегафон, а вот дальше не скажу на работе, все делаю по удаленке

Еще вариант 

в консоли написать

sh ru

Будет выведен текущий конфиг, в нем найти интерфейс у которого description LTE, такой же как в веб морде. 

Изменено 1 октября, 2019 пользователем r13

[MegBrest]

Нашел

[MegBrest]

получается стоит TTL =65

[r13]

1 минуту назад, MegBrest сказал:

получается стоит TTL =65

Да, именно так

[MegBrest]

а еще впросик, как мне теперь проверить передается провайдеру TTL=65 или нет, через ping я же не увижу, он передаст TTL ПК, а не какой уходит на самом деле.

 и еще ttl 65-1 а провайдеру придет 64 верно, или тут не отнимается 1?

т.к через проверку сетевого соединения ---- панель диагностики показывает на гугле ttl=56.

Изменено 1 октября, 2019 пользователем MegBrest