Jump to content

Александр Рыжов

Moderators
 View Profile  See their activity

  • Posts

    1,215

  • Joined

  • Last visited

  • Days Won

    25

 Content Type 

Posts posted by Александр Рыжов

    Компонент "Контроллер Wi-Fi системы"

    in 2.15

    Posted

    На подчинённом устройстве принудительно отключается Band Steering. Так и должно быть?

    В журнале переходов основное устройство обзывается полной моделью, например, "Keenetic Giga (KN-1010)", а подчинённые hostname'ом.

    Кроме того, воспроизводится следующий косяк: на подчинённом устройстве после захвата включается Guest Wi-Fi 2,4GHz, несмотря на то, что на головном устройстве он был выключен. Это повторяется после любых изменения любых Wi-Fi настроек на основном устройстве.

    • Thanks 1

    DNS over HTTPS и DNS over TLS

    in Реализованные пожелания

    Posted

    В качестве workaround'а можете в командной строке прописать общедоступный DNS на нестандартном порту и вычистить провайдерские: 

    ip name-server 77.88.8.88:1253
interface PPPoE0 ipcp no name-servers
system configuration save

    где 77.88.8.88:1253 - Яндекс.DNS базовый, PPPoE0 - имя интерфейса в сторону провайдера.

     

    • Thanks 1
    • Upvote 1

    Добавить возможность получения Let`s Encrypt ACMEv2 wildcard сертификатов для сторонних доменов

    in Развитие

    Posted

     

    13 часа назад, r13 сказал:

    Обязательна поддержка канетиком? 

    Да, поддержка сервисом кинетика сторонних доменов обязательна для того, чтобы вертеть TXT/NS/etc-записями стороннего домена в рамках прохождения dns-01 challenge.

    Т.е. предлагается превратить службу кинетика в NS-службу для домена. Как-то это о-о-чень далеко от функционала роутеров.

    13 часа назад, r13 сказал:

    Кинетик не может передать в entware требуемую txt запись а уже пользователь реализует ее актуализацию в днс службе обслуживающей домен?

    Т.е. предлагается сделать кинетик полуавтоматом для прохождения challenge'а. А что мешает это сделать, запустив соотв. скрипт где угодно и на чём угодно?

    Кроме того, для прохождения challenge отводится довольно сжатое время, его не хватит для переноса выдаваемых скриптом TXT-записей руками в нужное место.

    Добавить возможность получения Let`s Encrypt ACMEv2 wildcard сертификатов для сторонних доменов

    in Развитие

    Posted

    В 08.12.2018 в 20:01, r13 сказал:

    С версии 2.15 появилась возможность получить wildcard сертификат от Let`s Encrypt

    Предлагаю добавить возможность получения таких сертификатов и для доменов отличных от keendns, например посредством хук скрипта для выполнения dns-01 challenge. 

     

    Хук DNS challenge для чего? Для определённой службы, управляющей DNS-записями вашего домена?

    Как правильно получить wildcard сертификат?

    in Обмен опытом

    Posted

    20 минут назад, Sergey Zozulya сказал:

    Теперь ещё дополнительно пишет и *.keendnsname.keenetic.link.

    Всё. Больше ничего от прошивки ждать не стоит. Дальше заворачивайте HTTPS-трафик от домена четвёртого уровня на собственные приложения в локалке.

    AdGuard Home для Entware. Возможно?

    in Вопросы по сборке и настройке Opkg

    Posted

    5 часов назад, Sergey Zozulya сказал:

    Вопрос был такой: возможно ли это собрать для Entware? Использовать или нет это уже совсем другая тема. 

    Т.е. вы готовы напрячь мейнтейнеров сборкой пакета, даже не скрывая, что он нафиг не нужен. Ну Ок.

    • Y'r wrong 1

    DNScrypt из коробки

    in Реализованные пожелания

    Posted

    По поводу плюсовать за фичу как таковую — очень даже «за».

    По поводу dnscrypt2-proxy в частности — нет. Ибо громоздкий по рождению как тушей (размер бинарника), так и размахом души (CPU, RAM). И отнюдь не устойчивее первой версии.

    Исключительно IMHO.

    • Thanks 1

    Нормальный веб интерфейс управления OpenVPN

    in Развитие

    Posted

    В 05.08.2018 в 16:50, sava сказал:

    Возьмите с эталона - Padavan 

    Это был отнюдь не эталон, а первое приближение, вызывавшее десятую часть всех нареканий по прошивке.

    IMHO, «нормальным», т.е. с генерацией и отзывом сертификатов для клиентов, модными шифрами и прочими плюшками веб интерфейс для OpenVPN можно сделать вот как: никак.

    • Upvote 1
×
×
  • Create New...