Перешел на прошивку 2.11 с 2.08, так как официальная иногда не хотела работать с днс (включая яндекс) -> инет отваливался - помогал ребут роутера. Схема сети такая. В порт 0 приходит транк, в котором от двух разных провайдеров два инет канала в отдельных виланах + отдельные виланы для мелких подсетей. На остальных портах серверы и отдельные подсети. На роутере есть vpn сервер с правилами для отдельных пользователей в отдельные подсети входящим трафиком для работы из дома. Плюс сам роутер является vpn клиентом другого офиса (там lite модель) для предоставления ресурсов удаленной сети и администрирования обоих офисов.
Возникло много вопросов к прошивке. В частности
1. В последней официальной прошивке отображался второй интернет канал, где можно было оперативно переставлять приоритет (задавать dns и прочее), не заходя в cli и вспоминать команды
2. В закладках ipoe пропали все виланы, кроме вилана основного интернет-канала. Было так
3. При подключении по vpn с пользователем-администратора, которому разрешил весь трафик out правилах в других подсетях, не может получить ресурсы некоторых хостов, кроме команды ping. Этому же пользователю перестал доступен доступ администрированию роутера. (в официальной прошивке все работало. Минусом ее был - доступ к веб-конфигуратору любому vpn пользователю)
4. В логах при переходе во вкладку "Система" непонятная ошибка: Command::Root: no such command: swap.
5. Этот лог остался (есть предположения, что dns'ы чудят):ndnproxyunable to extract domain from request
6. Постоянно мигает 0 интерфейс, хотя на него же и приходят виланы с инетом
Иногда, при переходе по вкладкам в web-морде появляется
7. Нагрузка на процессор возросла с новой прошивкой при обработке маршрутизации.
VLAN в web
in 2.11
Posted
Маршрутизатор viva, прошивка 2.11.C.1.0-3
Перешел на прошивку 2.11 с 2.08, так как официальная иногда не хотела работать с днс (включая яндекс) -> инет отваливался - помогал ребут роутера. Схема сети такая. В порт 0 приходит транк, в котором от двух разных провайдеров два инет канала в отдельных виланах + отдельные виланы для мелких подсетей. На остальных портах серверы и отдельные подсети. На роутере есть vpn сервер с правилами для отдельных пользователей в отдельные подсети входящим трафиком для работы из дома. Плюс сам роутер является vpn клиентом другого офиса (там lite модель) для предоставления ресурсов удаленной сети и администрирования обоих офисов.
Возникло много вопросов к прошивке. В частности
1. В последней официальной прошивке отображался второй интернет канал, где можно было оперативно переставлять приоритет (задавать dns и прочее), не заходя в cli и вспоминать команды
2. В закладках ipoe пропали все виланы, кроме вилана основного интернет-канала. Было так
3. При подключении по vpn с пользователем-администратора, которому разрешил весь трафик out правилах в других подсетях, не может получить ресурсы некоторых хостов, кроме команды ping. Этому же пользователю перестал доступен доступ администрированию роутера. (в официальной прошивке все работало. Минусом ее был - доступ к веб-конфигуратору любому vpn пользователю)
4. В логах при переходе во вкладку "Система" непонятная ошибка: Command::Root: no such command: swap.
5. Этот лог остался (есть предположения, что dns'ы чудят):ndnproxyunable to extract domain from request
6. Постоянно мигает 0 интерфейс, хотя на него же и приходят виланы с инетом
Иногда, при переходе по вкладкам в web-морде появляется
7. Нагрузка на процессор возросла с новой прошивкой при обработке маршрутизации.