Александр Рыжов

Никак: dnscrypt-proxy служит для совсем других целей. Он не кеширует запросы, не ведёт списки исключений и не обслуживает зоны. Поэтому его целесообразно использовать как апстрим для dnsmasq, bind или другого DNS-сервера, обслуживающего локалку.

Все параметры передаются при запуске в /opt/etc/init.d/S09dnscrypt-proxy.

Цель данного решения — дать возможность неподготовленным владельцам кинетиков использовать сторонний софт на роутере с USB-портом для решения какой-то одной конкретной задачи. При этом не надо заморачиваться с форматированием флешки в какую-то специальную файловую систему или вникать в командную строку Linux. USB-накопитель, подключенный к кинетику, можно продолжать параллельно использовать для других нужн, например для UPnP/DLNA-контента или скачивания торрентов. Что это? Это программа сбора сетевой статистики, позволяющая оценить куда обращаются клиенты роутера и сколько при этом трафика они потребляют. Как установить? Создайте на USB-носителе папку install и положите в неё файл, приложенный к этому посту *. Убедитесь, что у вас установлен компонент opkg в составе прошивки, Подключите USB-носитель к роутеру, Разрешите использование opkg, выберите ваш USB-носитель в выпадающем списке на этой странице и нажмите кн.«Применить». Как использовать? Перейдите по этой ссылке. Для удобства можно добавить ссылку в закладки браузера. Как удалить? Отключите флешку от роутера кнопкой «▲», Сотрите на флешке папки etc и bin. * Keenetic LTE/DSL/VOX не поддерживаются. darkstat_mipsel.tgz

Для любителей посканировать я в своё время добавил в репозиторий portspoof. Кстати, при желании софтину можно настроить так, чтобы владельцам nmap'а отправлялся exploit:)

Тогда я бы развернул chroot-debian на флешке, после чего подключил бы usb-hdd и перенёс интересующие меня файлы в новую среду.

@Buha, «установленный Debian на USB HDD» — это chroot-среда, развёрнутая ранее на Кинетике или полноценная инсталляция, ранее работавшая на десктопе?

Не у меня, а у Asus. Да, работает.

Уже имеющихся не будет, но новые не пропустит: «антивирус» на роутере давно не фантастика. В домашних роутерах работает не первый год. Движок пользуется сигнатурами ровно как настольный антивирус.

У Азуса, к примеру, есть возможность синхриться с рядом облачных сервисов из коробки. Но глядя на то как оно работает, я лично использовать это не спешу. Настоящим монтированием там не пахнет, есть только возможность запрашивать удалённый листинг файлов и переписывать файло туда-сюда. ЗЫ Сделано, кстати, тоже через посредника.

Типа hyperborea на cjdns или hamachi, только на уровне роутера. Мол, кинетики могут объединяться в свою отдельную большую дружную локалку. Правда непонятно зачем это нужно. Да и tinc выглядит предпочтительней в вопросе выбора пиров.

Например кому?

Это не домашняя фича. Для Captive Portal'а у ZyXEL была отдельная железяка:

Что до DNSSEC, то для роутеров это дикий overkill. Так что перечисленные варианты — наше всё. Просто для понимая: я лишь автор пакета, а не исходного софта. Тупо первым втащил его на роутер.

А если выяснится, что действительно никого не волнует? Кучка параноиков в сильном меньшинстве (включая нас с вами) всегда может использовать перечисленные выше средства защиты DNS-трафика. Говорю это как автор пакета dnscrypt-proxy, вошедшего позже в OpenWrt. После нескольких лет его использования перешёл на нестандартные порты Я.DNS.

Можете просто использовать dnssec в любом доступном DNS-сервере или использовать тот же dnscrypt-proxy. Для массового применения, IMHO, это экзотика. Hint: Яндекс.ДНС и некоторые другие крупные публичные серверы работают в т.ч. на нестандартных портах.

Жаль, что на слабом железе не сравнить работу 14+ IPTV клиентов? Да ладно:)

Разработчик скажет, что прошивка кинетиков является проприетарной и не может из коробки включать в себя GPL-софт. udpxy здесь выглядит исключением: Zyxel взял у автора явное согласие на использование софта.

@slava.trifonov, если открывали порт UDP53 для доступа из WAN, то ССЗБ. Откройте в добавок SAMBA-порты, будет ещё интереснее.:)

Почему вы не искали ответа самостоятельно? Он есть в документации по vnstatd.

@plagioklaz, настоящим подарком для вас будет разобраться самому что происходит. Невозможно зажмурившись что-то ввести с консоли, чтобы сделать круто. Придётся вникать. Посмотрите как устроен скрипт /opt/etc/initrc и добавьте в него нужные правки. Он доступен и из хост-системы, и из chroot-среды.

В репозитории есть bochs. Запускал Windows 98, работала. И да:), я знаю, что…

Дык вы подключаетесь по telnet, а надо по ssh.

@plagioklaz, попробуйте отключить AdBlock и посмотреть на мир глазами простого смертного.

@AndreyUA, так ser2net под Windows работает, в Entware есть. Это не то?

@Le ecureuil, у меня в своё время не взлетали составные устройства. Кроме того, пару раз ловил BSOD в Windows. Эх, я думал здесь кто-нибудь напишет success story про МФУ.