Jump to content

Sunix

Forum Members
  • Posts

    36
  • Joined

  • Last visited

Posts posted by Sunix

  1. Можно, да! Спасибо, работает.

    А я не догадался что его можно оставлять пустым (а до этого оно долго так работало через L2TP, там адреса шлюзов не менялись, а потом перестало, ошибки при подключении, и да ну его.)

  2. На сервере OpenVPN постоянно меняется адрес шлюза.

    Соответственно на клиенте Кинетике 2.16D.1 при этом "пользовательские маршруты", что в верхней части, пропадают из нижней части и их приходится постоянно редактировать.

    OpenVPN при подключении автоматически добавляет маршрут с 10.12.0.1 на актуальный шлюз. А ещё зачем-то на один адрес меньше, на скрине 10.12.0.205...

    Но пользовательские исправить на 10.12.0.1 нельзя! При этом не появляются в нижнем списке.

    Это нормально, и что с этим можно сделать?

     

    openvpn_routes.png

  3. 13 часа назад, des сказал:

    Те программы не ставили и ассерт не видели, соответственно, не могли исправить.

    Я так понял и нечего исправлять, это те программы надо исправлять.

    13 часа назад, des сказал:

    Идея с ассертами "лучше, чтобы прога упала и заматюкалась, чем долго глючила или повисла". Так хоть примерно видно, что пошло не так. http://wiki.c2.com/?OffensiveProgramming

    Да программисты уже на все случаи объяснения придумали :) Конечно проще чтобы упала, чем делать чтобы не глючила и не висла... 

  4. @des, да что там захватывать, тут всё понятно, проблемы именно с теми программами на ПК. Не заработало и я их удалил. Просто можно было бы сделать чтобы в этом случае не падало по ASSERT, писало ошибку и всё.

    Проверил, что G.726 работает с Zoiper Premium (Android).

  5. Добрый день, подскажите с каким программным SIP телефоном работает кодек G.726 в Plus DECT?

    Хотел попробовать именно его, и не могу найти с чем.

    Вроде как голос в одну сторону работает с tSIP, а при звонках на wxCommunicator и PhonerLite - dect отваливается и перезагружается.

    так:

    Мар 31 13:44:04 nvox ASSERT (stream_info.tx_pt == stream_info.rx_pt) at PjsipCallControl.cpp:669
    Мар 31 13:44:05 ndm Service: "Nvox": unexpectedly stopped.
     
    или так:
     
    Мар 31 13:27:58 nvox 13:27:58.209 pjsua_media.c !......pjmedia_stream_info_from_sdp() failed for call_id 4 media 0: Missing rtpmap in media description (PJMEDIA_EMISSINGRTPMAP)
    Мар 31 13:27:58 nvox 13:27:58.209 pjsua_media.c ......Error updating media call04:0: Missing rtpmap in media description (PJMEDIA_EMISSINGRTPMAP)
    Мар 31 13:27:58 nvox 13:27:58.210 pjsua_call.c .....Unable to create media session: No active media stream after negotiation (PJMEDIA_SDPNEG_ENOMEDIA) [status=220048]
    Мар 31 13:27:58 nvox ASSERT (interceptor ? !voice && !voice_.media_active() : !voice_.media_active() != !voice) at Call.cpp:2184
    Мар 31 13:27:59 ndm Service: "Nvox": unexpectedly stopped.
     

    при этом c G.711u/a две последние работают.

    2.15.C.2.0-2

     

    похоже из-за того что в кинетике

    s=pjmedia
    a=rtpmap:109 G726-32/8000

    а на ПК

    a=rtpmap:2 G726-32/8000

    :(

    • Thanks 1
  6. Добрый день, подскажите с каким программным SIP телефоном работает кодек G.726 в Plus DECT?

    Хотел попробовать именно его, и не могу найти с чем.

    Вроде как голос в одну сторону работает с tSIP, а при звонках на wxCommunicator и PhonerLite - dect отваливается и перезагружается.

    так:

    Мар 31 13:44:04 nvox ASSERT (stream_info.tx_pt == stream_info.rx_pt) at PjsipCallControl.cpp:669
    Мар 31 13:44:05 ndm Service: "Nvox": unexpectedly stopped.
     
    или так:
     
    Мар 31 13:27:58 nvox 13:27:58.209 pjsua_media.c !......pjmedia_stream_info_from_sdp() failed for call_id 4 media 0: Missing rtpmap in media description (PJMEDIA_EMISSINGRTPMAP)
    Мар 31 13:27:58 nvox 13:27:58.209 pjsua_media.c ......Error updating media call04:0: Missing rtpmap in media description (PJMEDIA_EMISSINGRTPMAP)
    Мар 31 13:27:58 nvox 13:27:58.210 pjsua_call.c .....Unable to create media session: No active media stream after negotiation (PJMEDIA_SDPNEG_ENOMEDIA) [status=220048]
    Мар 31 13:27:58 nvox ASSERT (interceptor ? !voice && !voice_.media_active() : !voice_.media_active() != !voice) at Call.cpp:2184
    Мар 31 13:27:59 ndm Service: "Nvox": unexpectedly stopped.
     

    при этом c G.711u/a две последние работают.

    2.15.C.2.0-2

     

    похоже из-за того что в кинетике

    s=pjmedia
    a=rtpmap:109 G726-32/8000

    а на ПК

    a=rtpmap:2 G726-32/8000

    :(

  7. Только что, r13 сказал:

    если у вас есть ipv6 , то такой трафик монитор пока не ловит. 

    Хмм.... вообще у меня даже не установлен этот компонент.

    Могут ли устройства использовать ipv6 в обход роутера?

  8. За сутки по "монитору" скачано по 7,5 мб для подключенных по проводу ТВ LG-2017 и Sony PS4.

    Однако в реальности для первого сотни мегабайт, смотрел ютуб.

    Для второго уже скачано несколько гигабайт. Как раз зашёл проверить, почему так медленно скачивается.

    Для ПК и 2-х телефонов вроде бы статистика похожа на правду.

    2.14.B.0.0-1

  9. На NAS несколько дней была низкая скорость торрентов, думал что-то с провайдером, или с ним самим.

    Проверил на компе speedtest.net - нормальная скорость.

    Посмотрел в логе Keenetic - там падения, включает непонятные ограничения скорости.

    Отключил IntelliQOS - скорость восстановилась.

    Keenetic Ultra (2.12.A.5.0-8)

    Кстати, здесь у меня в Веб-интерфейсе значение в поле не сохранялось:

    "Для правильной работы IntelliQoS укажите скорость вашего подключения к Интернету."

    log (1).txt

  10. 14 часа назад, ndm сказал:

    Баг был занесен пару версий назад. Проблема замедленного действия.

    Понял. А чего бы не исправить так чтоб просто игнорировало неверное значение, сбросить в дефолт или удалять именно эту настройку, а не все

  11. 5 часов назад, ndm сказал:

    авторизация в EDGE — связано с его ограничениями, которые довольно сложно преодолеть

    Кстати, я преодолел довольно просто - нужно заходить по адресу "http://my.keenetic.net/?" - т.е. добавить знак "?" в конец адреса

    Так что можно добавить в какую-нибудь KB

    • Thanks 6
  12. Могу на Java написать нормальный парсер, скажи только к какому виду нужно привести, а сам файл можно вручную обновлять на роутере раз в месяц, к примеру.

    К сожалению, тут нельзя просто взять и "сказать" к какому виду привести)

    система не самая простая

    Вот мануалы:

    https://www.privoxy.org/user-manual/actions-file.html

    https://www.privoxy.org/user-manual/filter-file.html

  13. Минусы:

    - низкое качество блокировки: в файлах для Privoxy оказалась потеряна большая часть того что блокирует uBlock, хотя исходные файлы одни (плохие скрипты с конверторами?)

    Первые два недостатка обходятся продолжением использования плагинов к браузерам ;)

    Так не понятно какой конвертер использовался.

    В моей статье был этот, но идею я забросил, потому как за последние годы HTTPS-шифрование и/или gzip-сжатие страниц стали настолько популярными, что свели всю идею на нет.

    тот скрипт что был в статье я попробовал в первую очередь, потерял все основные хосты из advblock.

    Потом попробовал ещё какой-то скрипт на перле, результат примерно такой же.

    Вчера попробовал вот это: https://projects.zubr.me/wiki/adblock2privoxy

    Но он наоборот избыточный! Создаёт по 4 записи на один хост, миллион css, реально я выдержал их распаковку на флешку только до 4% архива.

    Но настроил совместно с nginx, оставив только корневые css, БЛОКИРУЕТ ВСЁ, но пользоваться нереально, загрузка проца кинетика 100%, сайты еле открываются.

    Тут надо наоборот сокращать объём записей в файлах.

  14. 0. Кому и зачем это нужно.

    Обычно на ПК и ноутбуках я пользуюсь плагином uBlock, и в целом меня это устраивало,

    Но не устраивало отсутствие такой роскоши на мобильных устройствах, и, менее актуально, на проприетарных (телевизоры, плейстейшены, медиаплееры)

    Им избавление от рекламы нужно больше из-за ограниченных ресурсов.

    Итак, свершился релиз OPKG в обновлениях. И, как и собирался по подсказке А.Рыжова, прикрутил на кинетик блокировщик.

    В результате смешанные чувства.

    Плюсы:

    - блокировка рекламы на всех устройствах домашней сети, проводных и беспроводных

    - единая настройка для всех

    - не потребляет ресурсов устройств

    Минусы:

    - низкое качество блокировки: в файлах для Privoxy оказалась потеряна большая часть того что блокирует uBlock, хотя исходные файлы одни (плохие скрипты с конверторами?)

    - невозможность блокировать в HTTPS

    - невозможность использования Yandex/Sky DNS (по крайней мере я пока не знаю как)

    Первые два недостатка обходятся продолжением использования плагинов к браузерам ;)

    Т.е. там где блокировалось хорошо - хуже не будет, а там, где не блокировалось ничего - будет лучше.

    1. Установка пакетов

    opkg install privoxy iptables
     

    2. Настройка правила переадресации при старте роутера

    cd /opt/etc/ndm/netfilter.d
    echo "#!/bin/sh" > 010-privoxy-route.sh
    echo "iptables -t nat -A PREROUTING -m iprange --src-range 192.168.1.2-192.168.1.100 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128" >> 010-privoxy-route.sh
    chmod +x 010-privoxy-route.sh
     

    3. Настройка блокировщика

    Содержание файла /etc/privoxy/config

     

    confdir /opt/etc/privoxy

    logdir /opt/var/log

    logfile privoxy.log

    actionsfile match-all.action # Actions that are applied to all sites and maybe overruled later on.

    actionsfile default.action # Main actions file

    actionsfile user.action

    actionsfile advblock.action

    filterfile advblock.script.filter

    filterfile default.filter

    filterfile user.filter

    listen-address 0.0.0.0:3128

    toggle 1

    enable-remote-toggle 0

    enable-remote-http-toggle 0

    enable-edit-actions 0

    enforce-blocks 0

    buffer-limit 4096

    forwarded-connect-retries 1

    accept-intercepted-requests 1

    allow-cgi-request-crunching 0

    split-large-forms 0

    keep-alive-timeout 30

    socket-timeout 300

    tolerate-pipelining 1

    hostname my.keenetic.net

    #permit-access 192.168.1.0/24

    #debug 1 # show each GET/POST/CONNECT request

    #debug 1024 # show each blocked URL

    debug 4096 # Startup banner and warnings

    debug 8192 # Errors - *we highly recommended enabling this*

    4. Поместить в папку /etc/privoxy/ прикрепленные файлы из архива

    
    advblock.action 
    advblock.script.filter
    user.action
     

    ОЧЕНЬ ПРИВЕТСТВУЮТСЯ БОЛЕЕ ДЕЙСТВЕННЫЕ НАСТРОЙКИ!!!

    прикрепляйте

    Не более огромные файлы, а именно более действенные для рунета. Некоторые потерявшиеся из advblock list при конвертациях я добавил в конец user.action

    Гуглится множество таких скриптов и сделанных файлов.

    actions.zip

    • Thanks 3
  15. Я кое-как настроил пакет Privoxy (блокировщик рекламы). Через iptables пустил все пакеты с адресов устройств на порт кинетика.

    Но теперь не работают настройки YandexDNS для устройств.

    Где хранятся настройки? Каким образом можно продолжить их использовать? :?

  16. dansguardian на роутере ворочается довольно тяжело. Но есть решение на privoxy, которое позволяет использовать подписки AdBlock'а прямо на роутере.

    Отлично! я подозревал, что это кто-то когда-то уже должен был делать :idea: (не следил за роутерными новостями)

    Как-нибудь попробую, и privoxy (хорошо бы так встроить, чтоб был прозрачным для других устройств, и не надо было отдельной настройки для каждого), и может и dansguardian, всё равно у меня Ультра бездельничает, висит на IPoE и всё

  17. Он есть в пакетах. Берите, да настраивайте.

    ещё не определился, разбираться и придумывать чего бы поставить из пакетов сейчас, или после релиза.

    Вдруг к моменту релиза уже кто-то другой настроит ;) Подобная замена всяких AdBlockov на роутере должна найти распространение

  18. Вообще у меня до SkyDNS пинг 70 мс, а до Яндекс.DNS - 2 мс.

    Поставить Alias - это наверно тоже самое что ip host через CLI

    Так же наверно можно обойтись и ui.skype.com 127.0.0.1

    Но раз уж тут форум про всякие пакеты, было бы неплохо прикрутить полноценную резалку типа https://wiki.archlinux.org/index.php/DansGuardian

    Да с веб-интерфейсом, чтоб туда можно было давать ссылку или загружать файлик с шаблонами, ну и всё такое.

    Я б поставил себе

×
×
  • Create New...