Jump to content

vasek00

Forum Members
  • Posts

    4,390
  • Joined

  • Last visited

  • Days Won

    74

Everything posted by vasek00

  1. т.е. тут пример для клиента 192.168.1.1 будет сервер 10.1.2.3 и порт 55, для всех остальных можно "server=...." Не ТАК
  2. Суть вашей задачи можно узнать подробней? dnsmasq в данном случае блокировка идет по списку который цепляется по addn-hosts Клиенты у которых в DNS строке стоит адрес роутера будут обработаны dnsmasq => у тех у которых стоит что-то другое пройдут мимо. Что находиться в данном списке смотрите https://github.com/StevenBlack/hosts
  3. Для простоты вам лучше использовать функционал в прошивке - использование фильтров Adguard для выбранного вами одного клиента.
  4. Вашего роутера по которому вы обращаетесь из браузера
  5. addn-hosts=/opt/tmp/StevenBlack addn-hosts=/opt/tmp/anti_webm.hosts #addn-hosts=/opt/tmp/malwaredom_block.host #addn-hosts=/opt/tmp/mvps_block.host Можете использовать, а можете данный блок удалить. Если использовать то распоковать и положить в нужный каталог /opt/tmp/ От клиента сначала запросы пройдут данные списки и если все ОК то уйдут в Интернет, если нет то будут заблокированы. После запуска сервиса его проверка / # netstat -ntulp | grep dnsmasq tcp 0 0 127.0.0.1:53 0.0.0.0:* LISTEN 753/dnsmasq tcp 0 0 192.168.1.1:53 0.0.0.0:* LISTEN 753/dnsmasq udp 0 0 127.0.0.1:53 0.0.0.0:* 753/dnsmasq udp 0 0 192.168.1.1:53 0.0.0.0:* 753/dnsmasq / # В конф файле должна быть строчка "opkg dns-override" и только потом запуск сервиса dnsmasq - "./opt/etc/init.d/S56dnsmasq start" opkg initrc /opt/etc/init.d/rc.unslung opkg dns-override components
  6. listen-address=192.168.1.1 Да нужен ваш адрес - роутера ####server=127.0.0.2#65053 server=127.0.0.2#65153 ####all-servers Данный блок удалить
  7. Пример конфига dnsmasq+dnscrypt-proxy /opt/etc/dnsmasq.conf no-resolv # interface=br0 # bind-interfaces bind-dynamic listen-address=127.0.0.1 listen-address=192.168.1.1 except-interface=lo cache-size=2500 ####server=127.0.0.2#65053 server=127.0.0.2#65153 ####all-servers addn-hosts=/opt/tmp/StevenBlack addn-hosts=/opt/tmp/anti_webm.hosts #addn-hosts=/opt/tmp/malwaredom_block.host #addn-hosts=/opt/tmp/mvps_block.host # никогда не пересылать не маршрутизированные адреса bogus-priv # никогда не пересылать простые текстовые запросы domain-needed #log-queries #log-facility=/opt/var/log/dnsmasq.log #log-async=25 Тут строки ####server=127.0.0.2#65053 server=127.0.0.2#65153 ####all-servers для использования запущенного сервиса dnscrypt-proxy на 127.0.0.2#65053 (сервис первый) и 127.0.0.2#65153 (сервис второй), команда говорит о том что запросы посылать на оба сервиса, кто первым ответит тот и будет в работе, ранее использовалось на два канала, один сервис на один , другой сервис на другой канал. Если нет dnscrypt-proxy то данные строки не нужны. Ведения лога при необходимости можно разком. данные строки убрав первый символ "#" #log-queries #log-facility=/opt/var/log/dnsmasq.log #log-async=25 Фильтр по адресам addn-hosts=/opt/tmp/StevenBlack addn-hosts=/opt/tmp/anti_webm.hosts #addn-hosts=/opt/tmp/malwaredom_block.host #addn-hosts=/opt/tmp/mvps_block.host можете поставить свой hosts.rar
  8. Согласен - как параметр который можно устанавливать самому или отключить самому.
  9. Роутер с USB портом для установки "Entware + dnscrypt proxy" будет писать запросы клиентов в лог ## Log client queries to a file [query_log] file = '/opt/tmp/query.log' Или стороннее приложение но уже на самих клиентах
  10. Так же давно обращал тут на форуме такое поведение с работой DNS запросов. Пришлось подстраиваться под это путем у меня работает вот так, только прошивка не 2.10, да и на 2.14-2.15 так работало и сейчас на 3.х так работает. Второй роутер прекрасно видит интернет. Так же попадаю на второй Keenetic по доменному имени например eххххх.keenetic.pro (через облако на втором) В догонку к посту выше еще раз названия интерфейсов interface Bridge0 rename Home description "Home Lan" ...
  11. При схеме Интернет----Keenetic1(LAN)-----(LAN)Keenetic2 Оба роутера в основном режиме, все работает в такой схеме, сколько помню и ранее так было на прошивках. Действительно если WEB ввести маршрут по умолчанию, то он не сразу сработает, несколько раз замечал что надо сначала удалить и только потом добавлять interface Bridge0 rename Home ... ip route default 192.168.130.100 Home / # ip ro default via 192.168.130.100 dev br0 192.168.130.0/24 dev br0 proto kernel scope link src 192.168.130.97 / # 100 - Keenetic1, 97 - Keenetic2
  12. Маршрут по умолчанию - раздел маршрутизации - /controlPanel/staticRoutes
  13. Согласно https://www.ebay.com/sch/i.html?_from=R40&_trksid=m570.l1313&_nkw=QE65Q90RAUXCE+wi-fi&_sacat=0 в данном аппарате стоит https://www.ebay.com/itm/BN59-01264B-WI-FI-MODULES-3D-TRANSMITTERS-FOR-SAMSUNG-QE65Q9FNATXXU-VER-0/233151519718?hash=item3648e9dbe6:g:2xgAAOSwbURceXIS он https://www.cleancss.com/user-manuals/A3L/WCM730Q Ни каких проблем с подключением данного модуля нет, так как он во многих стоит ТВ 2017-2019годов. Я бы по пробовал : 1. жестко WPA2-PSK 2. сменить регион (для пробы на Россию) 3. поставил бы 802.11n+ac и сам бы лог роутера в данный момент.
  14. Тогда в таком случае еще раз проверьте настройки лучше не по WEB а то что по конфигу или по selftest (то что отнисится к 5GHz) 1. interface WifiMaster1 - настройка 5GHz 2. interface WifiMaster1/AccessPoint0 - AP точка доступа 5GHz 3. записи в логе 4. Защита сети - WPA2-PSK 5. Отключите всех клиентов на wi-fi и попробуйте только Sams S8+ Вот Samsung S8 http://4pda.ru/forum/index.php?showtopic=929843&view=findpost&p=83820312 Да и тут возможно у кого-то есть S8+, может отпишутся.
  15. Sams - смартфон/планшет/ТВ - все нормально, в настройках роутера стоит полоса 80MHz - релиз 3.1/3.3 Где-то так же по записям есть и S8+
  16. Вопрос а ширина канала какая для 5GHz, поставьте 80.
  17. У меня включено - Авторизовать беспроводные ... - Подробный журнал Wi-fi - Разрешение поиск wi-fi в роуминге Только вот чем больше будет настроек тем больше будет вопросов - а у меня не подключается, а у меня не отключается и т.д.
  18. Проверил при отключении Sams который держался за роутер на -70 он подключился к другой точке с лучшим сигналом, проверка была при : - SSID ИМЯ, channel 36, роутер1 - SSID ИМЯ, channel 52, роутер2 Как писал много раз это можно контролировать на Sams при включенной функции "настройка-параметры разработчика-сети" Хотя у других для роуминга есть кой какие настройки через WEB
  19. Диск отформатирован в MiniTool Partition Wizard два раздела NTFS и Ext4. Сейчас тек.релиз 3.3
  20. Для того чтобы работало IPTV нужен IP адрес на сетевом интерфейсе. В данном случае если речь идет о подключении провайдера по ppp (PPPoE/PPTP/L2TP) то на WAN порту поднято два сетевых интерфейса один для провайдера его сети (если он предлагает что-то в своей сети) другой для Интернета ppp. Суть IGMP-proxy - про кинуть поток с одного сетевого интерфейса (WAN порта) в дом.сеть и как бы два варианта - первый из сети провайдера и второй из сети интернета в дом.сеть , где интерфейс br0 или он же "interface Bridge0"->"rename Home" - домашняя сеть. На базе например 1. 7621 - WAN порт это сетевой интерфейс eth3 по конфигу это - "interface GigabitEthernet1"->"rename ISP" и второй сетевой интерфейс ppp0 это например у RT - "interface PPPoE0" на котором есть IP 2. 7628 - WAN порт это сетевой интерфейс eth2.2 (VLAN2) по конфигу это - "interface FastEthernet0/Vlan2"->"rename ISP" например с IP адресом "ip address 1хх.ххх.ххх.52 255.255.224.0" и второй сетевой интерфейс ppp0 это например ХХХ с PPTP - "interface PPTP0" Запуск самого igmp-proxy п.1 ....... -e eth3 -i br0 ....... ....... -e ppp0 -i br0 ........ п.2 ...... -e eth2.2 -i br0 ....... ...... -e ppp0 -i br0 ..... В новом WEB WAN имеет обозначение : - первый IPoE - второй PPPoE или PPTP
  21. Что происходит в данном случае, после получения первых данных для закачки
  22. Какой "геморой" при настройках клиента на ПК где \\1........1\Torrent_Proba HDD диск роутера и имеем перед скачкой /tmp/mnt/0......60/Torrent_Proba # ls -l /tmp/mnt/0......60/Torrent_Proba # в данном каталоге не чего, то после загрузки файла *.torrent => созданный файл в /tmp/mnt/01....60/Torrent_Proba # ls -l -rwxr-xr-x 1 root root 3439859578 Sep 24 14:51 Ad.ххххххххххх.mkv /tmp/mnt/01....60/Torrent_Proba # а на клиенте ПК как была пустота в ранее выбранном для него каталоге так и осталось Так же если посмотреть далее настройки то можно поставить галку в "Удалять загруженные файлы" раздела "Расположение торрент файлов".
  23. Расшифруйте словосочетания - чтобы роутер остался работоспособным получая официальную поддержку которая заявлена производителем, т.е. если 2.16 будет называться - официальной, то вопрос закрыт. Какого заявленного функционала (на коробке) вы лишились используя 2.15 ?
×
×
  • Create New...