Jump to content

vleonv

Forum Members
  • Posts

    124
  • Joined

  • Last visited

Posts posted by vleonv

  1. При попытке активировать агрегацию в логе появляется:

    Май 14 22:07:57
    ndm
    Core::System::Caption: template set to default.
    Май 14 22:07:57
    ndm
    Network::Interface::Switch: "GigabitEthernet0/1": clean up roles before grouping.
    Май 14 22:07:57
    ndm
    Network::Interface::Switch: "GigabitEthernet0/3": link aggregation is unchanged.
    Май 14 22:07:57
    ndm
    Core::System::StartupConfig: saving (http/rci).
    Май 14 22:07:57
    ndm
    Core::System::StartupConfig: saving (http/rci).
    Май 14 22:08:00
    ndm
    Core::System::StartupConfig: configuration saved.
     
    И ничего больше не происходит
  2. 16 часов назад, krass сказал:

    Имхо, я не стал бы на внутреннюю память записывать при возможности использовать usb с подключением  sd/flash/hdd/ssd.

    Частично согласен с Вами. У меня второй порт свободен, собственно и первый хочу освободить из эстетических побуждений. Хоть флешка и миниатюрная, наружная часть длиной 13 мм, но своим наличием все же мозолит глаза, т.к. роутер на видимом месте.

     

    С другой стороны, если речь идёт о записи до 1 МБ в сутки, при наличии свободных 40+ и 100 000 циклов перезаписи, то хватит на 1000 лет. Поэтому и возник вопрос с объёмом записей

  3. Приветствую. Друзья, собственно наигрался я с разнообразными связаками и остановился на ipset + vpn + dnsmasq (с поддержкой wildcard) + dnscrypt-proxy2 + adblock. Больше ничего из entware не использую (mc, htop чисто по привычке). Появилась мысль переехать с флешки во внутренню память роутера. У меня сейчас основной KN-1811 и памяти 103 МБ (а необходимо 61 или даже меньше). Хватит с головой. Но вот возник следующий вопрос. Как часто эта связка будет делать записи? Логи, списки и т.п. Или большинство этих записей идёт в оперативную память?

  4. 12 минуты назад, ANDYBOND сказал:

    Где написано - там и будет. И уже есть.

    Ну, некоторые вещи из 4.0 переходят в 3.9. Вот и спрашиваю ожидается ли это исправление в 3.9, т.к. в данный момент вынужден сидеть максимум на предварительном канале.

  5. Свою проблему решил. Опишу, если кому-то понадобиться.

    Через CLI

    1. access-list vpn-sstp создал acl

    2. permit ip 192.168.1.220/30 0.0.0.0/0 создал разрешающее правило для для /30 диапазона ip для клиентов по sstp

    3. exit вышел из редактора

    4. interface Wireguard0 ip access-group vpn-sstp out

    5. interface Wireguard1 ip access-group vpn-sstp out два своих WG интерфейса навесил acl

    6. system configuration save

    Собственно дело не в kvas(е), как я и думал. Всем спасибо.

    • Upvote 3
  6. Друзья, выше была описана похожая проблема, но возможно у меня немного иная и я что-то упустил.

    Имеется kn-1010 с серым ip, поднято wg соединение на германский сервер. Через этот wg настроен kvas. На роутере настроен sstp сервер для захода через облако keenetic. Теперь собственно проблема. На смартфоне с android поднимается sstp к роутеру. Смартфон получает доступ к локальной сети, внешней сети, кроме адресов в списке kvas. Т.е. доступа к любому ресурсу из списка kvas нет. Что я мог забыть или сделать не так?

  7. Естественно стоит, пробовал и галку эксклюзивный маршрут. Суть в том, что этот маршрут к этому ip входит также в маршрут к  подсети из 4094 ip адресов, через другой интерфейс. Но мне надо чтобы пакеты бегали на/от 4093 адресов через этот 1 адрес. Но вот некая логика его схлопывает. Я понимаю, что можно переразбить /20 сеть на несколько, чтобы этот адрес туда не входит, но, блин, это глупо. Вместо 2 маршрутов городить 2 десятка (а может даже и больше)

  8. Вопрос снова открыт 3.9.3. Пропадает из списка маршрутизации маршрут до узла, входящий в список маршрута до подсети, через другой интерфейс. Более подробная информация в шапке. После перезагрузки или реконнекта. Прошу помощи

  9. Соглашусь с вышесказанным. Я на 1010 и 1910 (оба были и клиентом, и сервером) по wireguard упираюсь в скорость соединения на одном конце в 100 Мбит/с. Когда канал был выше я точно не помню скорости, но это было меньше 200 Мбит/с и выше 150 Мбит/с

  10. Описываю свою ситуацию с самого начала. Есть два роутера kn-1010 (статический ip) и kn-1910, роутеры удалены и подключены к разным провайдерам, между ними настроено wireguard соединение. Кроме объединения локальных сетей есть необходимость ходить c kn-1910 на адреса провайдера для kn-1010 через него же. Поэтому в статической маршрутизации в kn-1910 прописан маршрут для подсети другого провайдера a.b.c.0/20 через интерфейс wireguard, но т.к. kn-1010 имеет статический ip из этой подсети, то нужен второй маршрут уже до узла (ip kn-1010) a.b.c+3.d/32 через интерфейс интернет подключения. Всё работало до 3.9 beta 0, после обновления, маршрут a.b.c+3.d/32 добавляется в "действующие маршруты", но исчезает из (не добавляется в) списка статических. И все работает либо до перезагрузки роутера, либо просто до переподключения.

  11. У меня, к сожалению, все так же наблюдается проблема. Если клиентов в АС всего два, то все работает, если 3 и более, то на сегодняшний день уже четыре андроид устройства работающих на 5GHz AC испытывают неудобства в работе. Сильней всего на Galaxy S5 (SM-G900H) проявляется. Устройства под win, debian, ubuntu и яблочная продукция проблем не испытывают совсем, так же и android на 2,4GHz или 5 GHz, но АN

  12. @Padavan, обновление драйверов не изменило ситуацию, все также андроид клиенты в режиме сна теряют соединение с роутером в 5GHz диапазоне, при этом логи абсолютно чисты. Плюс после обновления появился еще один дискомфорт, при удалении на 12-15 метров от роутера (через гипсовую стену), где до обновления все нормально работало сейчас работает не стабильно. Т.е. я слышу роутер (сигнал на 5GHz) довольно неплохо, а вот он (роутер) меня не "слышит", скорость соединения падает до мегабита, а то и вовсе пропадает

    Могу ли я чем то помочь? Точнее нужны ли self-тест, или прочие диагностики с моей стороны?

  13. @Le ecureuil, почти неделю отработал с галкой "Запретить доступ незарегистрированным устройствам" (правда не сразу понял что ее выпилили из нового интерфейса, через android приложение включил), никаких нареканий на работу IPv6 нет

×
×
  • Create New...