Alexander

А версия Keenetic OS какая? Где-то на похожий вопрос отвечали, что смотреть надо в 4.2; в 4.1 останется, как есть.

Не грузится журнал переходов в 4.2 Beta 0. В системе 2 устройства: контроллер KN-1912 и ретранслятор KN-3810. Файлы диагностики в скрытом сообщении.

Эти "законы" для политики отличной от политики по умолчанию можно увидеть только через CLI?

У меня в 4.2 Beta 0 этого переключателя нет. В моём случае он не резервный. Я недаром упомянул многопутевой режим. Теперь на второго провайдера вообще не идут запросы к DNS?

Подключено два проводных провайдера, активен многопутевой режим. Перешёл с 4.1.7 на 4.2 Beta 0, пропали DNS-сервера второго провайдера (АКАДО). Нет ни на экране системного монитора, ни в профилях DNS (Интернет-фильтры). Новый интерфейс. Как переключиться в старый не вижу. В скрытом сообщении добавлю self-test.

Нет, не вижу. Вот фрагмент лога длительностью ~1 час: К сожалению, заметного эффекта от отключения не вижу.

Но похоже дело тут не в двух провайдерах. Посмотрел лог другого своего кинетика (один провайдер) - те же регулярные сообщения. У меня, судя по сообщениям в логе, попытки идут заметно чаще...

А сколько IP-адресов используется, из числа полученных при разрешении FQDN от DNS, не известно?

Так и настроено. Вопрос только правильно ли пользуется этими настройками bootstrap. Впрочем, главный вопрос у меня был - какие ещё есть плюсы и минусы использования FQDN адреса сервера DoT?

У меня два провайдера работают в многопутевом режиме. Один из них АКАДО фильтрует запросы к сторонним DNS по 53 порту. Соответственно, такая ситуация может случиться, если bootstrap шлёт запросы в DNS через АКАДО, но при этом не используя DNS провайдера. Однако, где-то выше писалось, что bootstrap их использует, кроме своего списка публичных DNS. @Le ecureuil Это так?

Адрес правильный. Как сам google рекомендует. Точно так же "ругается" на другие адреса.

@Le ecureuil, @hellonow, уважаемые разработчики и продвинутые пользователи! Подскажите, с точки зрения работы Keenetic OS, есть ли разница что прописано в поле "Адрес сервера DNS" - IP-адрес или доменное имя FQDN? По скорости разрешения имён, общей производительности, иных проблем? Плюсы использования FQDN очевидны - IP-адреса подтягиваются автоматически. Причем обычно в количестве более одного (зачастую 2 IPv4 и 2 IPv6). Кстати, сколько из полученных IP-адресов реально используется для DoT? Минус, как я понимаю, необходимость периодически запускать bootstrap для FQDN🡒IP. А как часто? В логе много сообщений типа: Июл 7 20:47:38 ndm Dns::Secure::Tools: unable to obtain addresses for "dns.google". Июл 7 20:47:38 ndm Dns::Secure::DotConfigurator: "default": skip service "dns.google:853", wait for bootstrap. Это нормально?

@vst 4.1.8 официально ещё не выходила?

Исправление уже доступно в новых версиях?

Сегодня, несмотря на исправление NDM-2980, в течение почти 6 часов не срабатывал ping-check, но при этом модем не сбрасывали по питанию. Опять похожие симптомы в логе: [W] Jun 9 13:11:40 ndm: UsbLte::Connection: "UsbLte0": initialization failed. [I] Jun 9 13:11:42 ndm: PingCheck::Profile: "_WEBADMIN_UsbLte0": interface "UsbLte0" has not completed IPv4 connection. К сожалению, лог переполнился сообщениями и понять с чего всё началось в 8 утра невозможно. Пока не пнул снаружи соединение не восстанавливалось. Self-test прилагается в следующем скрытом сообщении.