[Пробуем КВАС]

До а также и при сбросе кваса "на заводские" force update

dnsmasq[13862]

bad address at /opt/etc/hosts line 1

 

а в логах постоянно ошибка

ndm

Opkg::Manager: /opt/etc/ndm/netfilter.d/100-vpn-mark: exit code 1.

 

хотя в принципе работает, но смущает частота ошибок

[IP Filter Updater & Generator (ipfilter) на Entware]

Оно без бубна встаёт на opkg рядом с другими пакетами?

[как автоматически блокировать автоматические сканеры?]

Здравствуйте.

Каким образом можно автоматически настроить блокировку узлов по IP, которые сканируют порты на роутере?
Например, те же 80, 443 и прочая.
Т.е. условный узел 1.2.3.4
- проверяет 80й порт на доступность в принципе или
- пытается открыть адрес роутера как http/https://1.2.3.4
- пытается открыть доступ к веб интерфейсу роутера по http/https на стандартных или нестандартных портах
и улетает в перманентный бан, список лежит где-то в недрах opkg, но доступен для ручного редактирования.

Или опция блокировки списков (по одному адресу блокировать в веб форме можно, но это получается очень долго и через какое-то время конфиг весит неприлично много).

Или поддержка ipfilter.dat

banip, как я понял, еще не работает на кинетике без ритуальных танцев и жертвоприношений 🙂

Воть

[Outline клиент shadowsocks]

+1

и вот чтобы из коробки работал)

wireguard хоть и не трудно заставить работать, но сложнее, чем l2tp.

А с учётом современных реалий, уже нужны amnezia и outline

[URL-фильтрация]

Теме 5 лет, в топе, вопрос весьма актуальный, прогресса до сих пор нет (разве что Skydns переименовали в Safedns, и он, простите, платный). Или всё настолько сложно и нереализуемо, или нам готовят сюрприз?

п.с. а в тплинках такой функционал, увы, имеется, они могут в родительский контроль и фильтрацию по имени сайта