Jump to content

Le ecureuil

Forum Members
 View Profile  See their activity

  • Posts

    9,482

  • Joined

  • Last visited

  • Days Won

    543

 Content Type 

Everything posted by Le ecureuil

  1. Le ecureuil
    В этой статье не учитывается размер L2TP и NAT-T Encap заголовков, потому там есть неточности. Однако суть верна, будет использоваться самое оптимальное значение из возможных.
  2. Le ecureuil
    @r13 спасибо за репорт, поправлю. А не напомните тему и пост, где обсуждалось активное соединение в качестве source? Ну для порядка, чтобы восстановить нить обсуждения.
  3. Le ecureuil
    Будет сделан автоматический расчет на основе MTU интерфейса, через который пойдет соединение. Если у вас все пойдет через IPoE с 1500, то значение будет одно, если через PPTP с VLAN, то другое.
  4. Le ecureuil
    Купите девайс за 15к?
  5. Le ecureuil
    Всем юзерам: не забудьте про , иначе счетчик будет показывать погоду на Марсе в случае наличия ppe hardware.
  6. Le ecureuil
    А у вас точно нет NAT между PPTP и домашней сетью?
  7. Le ecureuil
    Да, сделаем, спасибо за репорт.
  8. Le ecureuil
    Сделано
  9. Le ecureuil
    сделать так, чтобы - ifTable/IfDescr - бралось из ID - ifXTable/ifName - бралось из rename (если непустое, иначе ID) - ifXTable/ifAlias - бралось из description (если непустое, иначе rename) пойдет?
  10. Le ecureuil
    При работе через NAT, а также при недоступности 500 порта клиент автоматом переходит на 4500.
  11. Le ecureuil
    Попробуйте выполнить > interface L2TP0 ip mtu 1300
  12. Le ecureuil
    Попробуйте написать.
  13. Le ecureuil
    Обычный IPsec в туннельном режиме без энкапсуляций.
  14. Le ecureuil
    У нас планируются opkg-пакеты, которые будут ставиться из облака в RAM, что позволит их использовать даже на устройствах без USB и flash. Вот dnssec и dnscrypt - идеальные кандидаты на роль таких пакетов.
  15. Le ecureuil
    Вообще странно, выходит, что именно iOS сначала выполняет rekey, а потом сама разрывает соединение. Возможно эти вещи связаны: https://wiki.strongswan.org/issues/2090 В конце февраля выйдет новая версия strongswan с этим патчем, добавим ее в 2.09 и проверим.
  16. Le ecureuil
    Если на всех версиях прошивок так работает, то я бы стал искать причину в провайдере сотового Интернета и его особенностях NAT для PPTP/GRE.
  17. Le ecureuil
    Пока даже в этой теме голосов около нуля, а теперь представьте, что всем юзерам придется объяснять, что же это за новая галка и что такое dnssec... Это явно будете делать не вы, и не за свой счет. И если страдальцев по ipsec и snmp реально куча и маленькая тележка (включая крупных игроков, у которых есть монетизированный спрос (не забывайте про этот очень важный фактор)), потому им пошли на встречу, то dnssec на данном этапе развития по популярности ближе к i2p и подобному андерграунду, то есть пока ему место только в кастомных opkg установках.
  18. Le ecureuil
    Эээ... Ну у нас форум построен на личном энтузиазме разработчиков в первую очередь. DNS-резолвером занимается человек, которому неинтересен форум, и который тут не сидит. Ему конечно можно передать, но сами понимаете...
  19. Le ecureuil
    Похоже, что инициатором разрыва стал клиент, а не роутер. Прикрепите self-test, снятый сразу после разрыва.
  20. Le ecureuil
    Если у вас на текущих 2.08 / 2.09 есть проблемы, то обратитесь в техподдержку.
  21. Le ecureuil
    Скиньте self-test с устройства с "белым IP". Подумаем.
  22. Le ecureuil
    Насчет xtables-addon подумаем, может скоро и будут
  23. Le ecureuil
    Да, это только первый этап - самое (по нашему мнению) безболезненное. Постараемся в каждой новой сборке оптимизировать сильнее по мере возможности.
  24. Le ecureuil
    Скажите точный сервис sip и программу, которой вы соединяетесь. Проверим.
  25. Le ecureuil
    Да, мы знаем о проблеме, она стоит в списке на "решение", постараемся сделать как только получится. Скорее всего будет сделан перезапрос адреса удаленного endpoint если настроен FQDN вместо IP + поддержка PingCheck на случай, если сменился локальный адрес.
×
×
  • Create New...