DNSCrypt из коробки

[krass]

Поскольку ( имхо), DOT/DOH не  являются равноценной заменой DNSCrypt ( сравнение протоколов https://dnscrypt.info/faq/  ) - то предлагаю всё же добавить в прошивку.

Предыдущее обсуждение: 

 

 

[Le ecureuil]

Нет нормальной реализации на C и нет нормального RFC -> в топку.

Сравнение там - устаревшее + вкусовщина.

[krass]

2 часа назад, Le ecureuil сказал:

Нет нормальной реализации на C и нет нормального RFC -> в топку.

Возможно не закрывать разработку, а отложить на неопределённый срок ( так сказать до лучших времен) ?

Для dnscrypt rfc в процессе. Go версии 2.0 значительно расширит поддержку С.

На форуме  есть те, кто пользуются всё же dnscrypt, хотелось бы посмотреть сколько за год проголосует...

[krass]

Le ecureuil 19.02.2017 11:43

"У нас планируются opkg-пакеты, которые будут ставиться из облака в RAM, что позволит их использовать даже на устройствах без USB и flash. Вот dnssec и dnscrypt - идеальные кандидаты на роль таких пакетов." 

Это тоже не будет реализовано?

[Le ecureuil]

21 час назад, krass сказал:

Возможно не закрывать разработку, а отложить на неопределённый срок ( так сказать до лучших времен) ?

Для dnscrypt rfc в процессе. Go версии 2.0 значительно расширит поддержку С.

На форуме  есть те, кто пользуются всё же dnscrypt, хотелось бы посмотреть сколько за год проголосует...

Нужна не поддержка С, а реализация полностью на нем и под пермиссивной лицензией. Без этого шансов нет.

Go очень жирный, устройства на 7628 типа Start не потянут его вообще.

DoH и DoT имеют свободные реализации, потому нам подходят.

[Le ecureuil]

21 час назад, krass сказал:

Le ecureuil 19.02.2017 11:43

"У нас планируются opkg-пакеты, которые будут ставиться из облака в RAM, что позволит их использовать даже на устройствах без USB и flash. Вот dnssec и dnscrypt - идеальные кандидаты на роль таких пакетов." 

Это тоже не будет реализовано?

Пока есть задачи поважнее.

[krass]

1 час назад, Le ecureuil сказал:

Go очень жирный, устройства на 7628 типа Start не потянут его вообще.

Keenetic ultra-1810  как флагман потянет? 

MT7621A 880 МГц, 2 ядра
Оперативная память    256 Мбайт DDR3
Flash-память, Dual Boot     128 Мбайт

1 час назад, Le ecureuil сказал:

Пока есть задачи поважнее.

С этим не спорю. Единственное, не закрывайте  насовсем.

Edited October 14, 2019 by krass

[TheBB]

От, даже не сумневался, что появиться такой пост. Странно, что Giga не упомянут. )))

Должен появиться, просто обязан, ещё один пост про: "Даёшь памяти, памяти бо-о-ольше! Даёшт флеша, флеша мно-о-ого!"

[krass]

10 минут назад, TheBB сказал:

От, даже не сумневался, что появиться такой пост. Странно, что Giga не упомянут. )))

Должен появиться, просто обязан, ещё один пост про: "Даёшь памяти, памяти бо-о-ольше! Даёшт флеша, флеша мно-о-ого!"

Если по существу, kn-1810 не потянет? 

P.S. Юмор это, конечно, хорошо. 

Edited October 14, 2019 by krass

[TheBB]

А что, "пакетированный" уже не тянет?

[krass]

Только что, TheBB сказал:

А что, "пакетированный" уже не тянет?

Хотелось бы иметь возможность обойтись без флешки. 

Реализация вполне бы устроила, как например, в advanced tomato ( https://advancedtomato.com   )

 

[TheBB]

Ой, шикарно, хочу такой роутер! Какая фирма их выпускает?

[krass]

1 минуту назад, TheBB сказал:

Ой, шикарно, хочу такой роутер! Какая фирма их выпускает?

https://advancedtomato.com/downloads  выбираете нужный роутер   ( список пока маленький)

 

Оживил старый NETGEAR WNR3500Lv2  ( тестирую - пока вроде работает без сбоев) 

[TheBB]

А-а-а, вот оно как (думал, меня Google забанил)! Это не сток ("искаропки", Вам же этого хочется???), а "альтернативка"? "Не-е-е, такой футбол нам не нужен!" Уж лучше OpenWRT. )))

[krass]

1 час назад, TheBB сказал:

А-а-а, вот оно как (думал, меня Google забанил)! Это не сток ("искаропки", Вам же этого хочется???), а "альтернативка"? "Не-е-е, такой футбол нам не нужен!" Уж лучше OpenWRT. )))

А разве под kn-1810 есть OpenWRT ? насколько я помню там под старые zuxel/keenetic только есть...

[Le ecureuil]

Мы делаем софт сразу под всю линейку.

Да, что-то может не влезать из-за размеров, но в сочетании "произвольный компонент" + минимальный набор у нас все работает везде (не считаем аппаратно-зависимые модули типа USB).

Особенно когда дело доходит до DNS - ключевого сервиса на роутере.

Я все равно не вижу причин использовать именно dnscrypt кроме "я хочу". У него нет очевидных преимуществ над DoT и DoH, которые уже успели стать отраслевыми стандартами. Добавлять дублирующий функционал смысла не вижу никакого.

[krass]

В 14.10.2019 в 18:23, Le ecureuil сказал:

Мы делаем софт сразу под всю линейку.

Да, что-то может не влезать из-за размеров, но в сочетании "произвольный компонент" + минимальный набор у нас все работает везде (не считаем аппаратно-зависимые модули типа USB).

Особенно когда дело доходит до DNS - ключевого сервиса на роутере.

Я все равно не вижу причин использовать именно dnscrypt кроме "я хочу". У него нет очевидных преимуществ над DoT и DoH, которые уже успели стать отраслевыми стандартами. Добавлять дублирующий функционал смысла не вижу никакого.

Хорошо, если gui с вашей точки зрения нет смысла добавлять. Возможна ли реализация через cli ( т.о. не придется объяснять домохозяйкам dnssec/dnscrypt и прочие настройки). Вариант в cli меня бы полностью устроил.

[Le ecureuil]

Прочитайте внимательно еще раз:

- оно не влезет даже в cli-варианте

- преимущества перед dot/doh эфимерны и являются вкусовщиной

Потому я против накидывания на лопате всего, что только можно.

[krass]

1 час назад, Le ecureuil сказал:

Прочитайте внимательно еще раз:

- оно не влезет даже в cli-варианте

даже в kn-1810 не влезет? 

 

1 час назад, Le ecureuil сказал:

- преимущества перед dot/doh эфимерны и являются вкусовщиной

Попытаюсь обосновать преимущества dnscrypt, но потребуется время...

[Le ecureuil]

3 часа назад, krass сказал:

даже в kn-1810 не влезет? 

ПО делается сразу под всю линейку. На 1110 еще и ОЗУ будет мало и процессора для Go.

[krass]

8 минут назад, Le ecureuil сказал:

На 1110 еще и ОЗУ будет мало и процессора для Go.

С этим не спорю. Но на  1810  nvm и ram предостаточно. Да и мощностей процессора, кмк, достаточно...

Edited October 18, 2019 by krass

[keenet07]

Ну выпустите кастомную прошивку для его модели за отдельные деньги в свободное от основной деятельности время. Потому-что это отвлечение ресурсов от каких-то других полезных процессов.

Edited October 18, 2019 by keenet07

[krass]

Да , возможно, придется делать отдельную прошивку, как в своё время для нетгира.... когда закончится гарантийный срок и поддержка по.

 

Edited October 18, 2019 by krass

[Sergey Zozulya]

41 minutes ago, krass said:

Но на  1810  nvm и ram предостаточно.

Вам пытаются объяснить, что прошивка универсальна и никто не собирается намеренно фрагментировать модельный ряд, выделяя дополнительные ресурсы на сомнительную функциональность. И это правильно.

13 minutes ago, krass said:

Да , возможно, придется делать отдельную прошивку

Кому придется? Вы готовы выступить спонсором?

[krass]

5 минут назад, Sergey Zozulya сказал:

Вам пытаются объяснить, что прошивка универсальна и никто не собирается намеренно фрагментировать модельный ряд, выделяя дополнительные ресурсы на сомнительную функциональность. И это правильно.

Позвольте не согласиться.

6 минут назад, Sergey Zozulya сказал:

Кому придется? Вы готовы выступить спонсором?

Пользователям, на гитхабе (и не только там) полно проектов...

[Mamay]

33 минуты назад, krass сказал:

Пользователям, на гитхабе (и не только там) полно проектов...

Ndms не open source... 

[krass]

2 минуты назад, Mamay сказал:

Ndms не open source... 

Само собой проекты не используют ndms ))))