Jump to content

yarazny

Forum Members
  • Posts

    9
  • Joined

  • Last visited

Equipment

  • Keenetic
    zyxel giga

Recent Profile Visitors

The recent visitors block is disabled and is not being shown to other users.

yarazny's Achievements

Newbie

Newbie (1/5)

-1

Reputation

  1. Большое спасибо! Это действительно помогло!
  2. Добрый день, все еще имею в наличии zyxel keenetic giga Платформа NDMS 2.04.C.7.0-8 у меня в opkg прописан старый репозиторий ~ # cat /opt/etc/opkg.conf src/gz keenle http://pkg.entware-keenetic.ru/binaries/keenle dest root / lists_dir ext /opt/var/opkg-lists увы, более он не работает. да я читал, что многое старое уже не поддерживается и не развивается, но все же.. по форуму полазал и не смог найти ссылок на живой репозиторий.. может кто-то сможет подсказать откуда можно подтянуть пакетов "тех времен"? мне оказались нужны net-tools-arp и все что рядом, чтобы попытаться разбудить удаленный пк
  3. ~ # nslookup 3.pool.ntp.org Server: 8.8.8.8 Address 1: 8.8.8.8 dns.google Name: 3.pool.ntp.org Address 1: 194.190.168.1 ntp.ix.ru Address 2: 91.207.136.50 time.ooonet.ru Address 3: 91.206.16.3 tms04.deltatelesystems.ru Address 4: 62.231.6.98 ntp3.aas.ru Видимо действительно просто берет рандомно существующие открытые ntp сервера.
  4. Добрый день, Имею в наличии zyxel keenetic giga Платформа NDMS 2.04.C.7.0-8 прошивку брал с официального сайта обнаружил странное соединение /etc # netstat -tulpan netstat: showing only processes with your user ID Active Internet connections (servers and established) Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name ... udp 0 0 10.172.92.152:33178 212.13.97.55:123 ESTABLISHED 126/ndm ... 10.172... это мой адрес от провайдера (за натом) а вот 212.13.97.55 -- это странный адрес который реверсится в sufferer.okonti.ru -- типа фабрика окон. просканил этот адрес nmap'ом, вроде бы на 123 действительно ntp сервер. тем не менее, если в админке включить возможность устанавливать время автоматически, то роутер время берет с Jan 11 17:46:56ndmNtp::Client: time synchronized with "3.pool.ntp.org". Получается в прошивку зашит некий сюрприз? Или я может чего-то не допонимаю? Кто может пояснить?
  5. Друзья, Пытаюсь решить задачу из топика: открытие отдельных ресурсов через vpn + block отдельных сайтов. Решил делать через dnsmasq + ipset + iptables. (перед этим сделал opkg update/upgrade) Версии: - iptables v1.4.21 - ipset v4.5, protocol version 4. При этом постоянно выводится ошибка ipset v4.5: Couldn't verify kernel module version! - Dnsmasq version 2.78 - NDMS v2.04(USD.8)C7 пишу в dnsmasq.conf: ipset=/2ip.ru/vpn ipset=/jope.ru/block проверяю создался ли ipset ipset --list block ничего не выдается при попытке добавить правило в iptables для блокировки: iptables -A INPUT -m set --match-set bblock src -j DROP получаю ошибку: iptables v1.4.21: Kernel module xt_set is not loaded in. подскажите, малышам: как установить правильную версию ipset или правильно написать команды? где взять недостающий модуль iptables?
  6. Ires, задача по блокировке отдельных ссылок не решается с помощью ДНС, надо ставить прокси-сервер (например, squid) и на нем вводить ограничение. Только не забыть, что дети могут и по мобиле через 3Г или ЛТЕ посмотреть что хотят)
  7. Вы бы содержимое скрипта 010-intercept-dns.sh выложили и чего добиться хотите написали)
  8. Настроил по инструкции представленной Иваном Калашниковым, за что ему спасибо! Однако, есть замечание для тех у кого первая giga, возможно, на других тоже может сказаться, после перезагрузки скрипт выполняется долго и можете получить тайм-аут от entware и тогда вовсе все дополнения не загрузятся. По самому скрипту могу добавить, что создавать файлы добавлением в них строк (самое начало скрипта) корректнее реализовывать через команду touch (для чего она от части предназначена), а не через echo. Еще вопрос без dns-crypt режется ли реклама на https сайтах и на ютубе? И как сделать чтобы с резкой рекламы при поиске в гугле, можно было переходить по сайтам из первой тройки (рекламных естестно)?
×
×
  • Create New...