snark

А если отключить пинг чек и отключить провайдерские днс?

Перехват транзита это один большой костыль, который пытаются лечить другими костылями, сорян за оффтопик

Подниму, хотелось бы добавлять каналы в игнор при автовыборе

На iMac 2017, в какой-то момент времени линк сваливается на 30 Мбит/с, причем только download. В веб показывает 30 Мбит/с, iperf download упирается в это значение, а upload максимальное для него 350-400. В ТП обращался, но пока не исправлено Видел в телеге что не у меня одного.

На 4.0А20 link-yes-up-up не появляется Видимо в 4.0 что то изменилось hook.log

Приветствую всех, вопрос про 010-bypass-table.sh из пакета, вероятно немоного недогоняю, в упор не могу отловить link-yes-up-up У меня вот так , link-no-up-up > connected-yes-up-up На всякий - прошивка 4.0 А20

Могу посоветовать статью https://blog.kvv213.com/2022/06/hochu-ipv6-no-chto-delat-esli-tvoj-provajder-kozlina-prokidyvaem-ipv6-v-svoju-set-cherez-vps-i-wireguard/

Переходите на smb, от afp apple давно отказалась, хоть и поддерживает его.

Пока руки недошли попробовать, у меня такаяже петрушка на одном из imac, но я его на профилактику разобрал, на выходных соберу - проверю

У меня похожая ситуация, техподдержка посоветовала сменить регион на usa, попробуйте может поможет

Решил не создавать новую тему. 4.0 Alpha 16 - создается ощущение что установка или снятие галки "Транзит запросов" в системном профиле ни на что не влияет, все запросы проходят

+1, тоже самое, в тех поддержку пару дней назад запрос отправлял. Расписание, имхо не причем, выключив в "основном" сегменте 2.4, наблюдаю массовые отвалы устройств в доп сегменте 2.4.

Если не ошибаюсь в AGH есть openapi

Может конечно и провайдер, но на 3.9.2 этого нет, а на 4.0 a3 100% повторяемость, после перезагрузки пропадает, спустя какое-то время начинается снова All_2023-1-18-13_47_53.html

Янв 17 21:10:01 И вот такое в большом количестве, в независимости от DoH сервера https-dns-proxy 6973: "https://dns11.quad9.net/dns-query": CURLINFO_SSL_VERIFYRESULT: Error (unable to establish TLS connection) Янв 17 21:11:15 https-dns-proxy curl needed more event, than max connections: 5 Янв 17 21:14:42 ndm Service: "DoH "System" proxy #4": unexpectedly stopped.

DoH падает

А подскажите плиз, вдруг кто вкурсе, как работает транзит dns, для сегмента? Если назначать хосту профиль dns с включенным транзитом, то работает через правило NDM_DNS_FORWARD -i br0 -m set --match-set _NDM_DNS_BYPS src --return-nomatch ! --update-counters ! --update-subcounters -j RETURN В _NDM_DNS_BYPS мас хоста, и все замечательно А если назначать не хостам, а сегменту в который входят не зарегистрированные устройства, то как? Техподдержка уверяет что при назначении сегменту все работает, у меня не получается заставить работать

А будет ли возможность редактировать список серверов которые перехватываются? Ибо позиция "мы без вас знаем что для вас лучше", весьма странная.

У меня было два обращения по 3.8 и 3.9 в 3.8 в ранних альфах, установка "Не фильтровать", работала так как и написано, не фильтровало, и транзитило днс запросы от хостов. В поздних 3.8 работа поменялась, и "Не фильтровать" фактически стал работать как "Форсировать системный". ТП ответило что работа "Не фильтровать", как не фильтровать - это было не правильно. Так же было сказано,что в будущих версиях появится возможность сделать отдельный профиль с транзитом. в 3.9 профили с транзитом сделали, но если установлен nextdns, они не работают, обещали исправить

С точно такимже вопросом общался с поддержкой, признали что это ошибка. Ждать исправления

Не сохраняется установленная галка "Устанавливать время автоматически". Ставишь ее, сохраняешь, она снята.

Привет, в новых альфах появилась возможность разрешать транзит днс, собственно вопрос, как этим воспользоваться? Предположим есть трубка на которой настроен частный днс, что нужно сделать чтоб разрешить только этой трубке транзит. Сделал отдельный профиль в котором разрешил транзит, и назначил трубке - не сработало. Сделал отдельный профиль, в котором удалил все днс и разрешил транзит, и назначил трубке - тоже не сработало.

А мне кажется дичью, дропать doh/dot. ПРичем если бы это была какая то супер защита, а так просто по списку самых распространенных.

Заранее извините, но подниму. Вдруг у кого идеи какие появились. Можно с другой стороны подойти, пропуск транзитного днс не от локальных хостов, а к определенным днс. Пробовал с iptables- вообще не вариант. Таблицы передергиваются часто, правила просто не успевают за ними

Ничего кроме "основного" нет