Le ecureuil

1. Скорее всего никогда, DSL остался на прошивке 2.05, в котором нет IPsec. 2. Если вы про Keenetic 4G первого поколения (белый), то на нем тоже никогда - он остался на прошивке 2.04. 3. На Viva можете поставить delta-прошивку из 2.07 или draft из 2.08 (http://forum.keenetic.net/announcement/5-где-взять-тестовые-прошивки/), там все есть и работает, и даже обновляется через штатную страницу компонентов. 4. Там, где его нет, поднять его практически невозможно. У меня нет идей как вы это могли бы сделать разумно и просто.

Никто вас за дебилов не держит, но обсуждать с вами NDA-информацию нам тоже никому не интересно. Вам хочется в это лезть - лезьте, сами ищите исходники в сети, ищите мануалы, курите и делайте что вашей душе угодно.

Пока маловато голосов за тему, реально нужно всего двум юзерам. Если кому еще надо - поактивнее, народ!

Нет, interface ge0/3 в данном случае чисто логический, и в системе видится как br0, потому собственно пишется весь трафик из Bridge0/Home.

Какого размера были торрент-файлы? Есть ограничение в районе 500 кбайт.

show running-config Удалить через > no ip http proxy <name> > system configuration save

Ставить можно и через страницу "Файлы", просто загрузив прошивку в firmware. Ставить лучше то, что вам больше подходит. delta стабильнее, а draft это роллинг-релиз с постоянно всплывающими недоделками но и регулярными новыми фичами.

Все сочетаемо, это совершенно не связанные компоненты.

Опять-таки стоит учесть, что системный демон ndm по своему желанию может переписать правила netfilter в любой момент, и все счетчики слетят. А уведомление в виде коллбэк-скрипта netfilter.d вы получите уже после перезаписи.

Нет, только игнорирует

Не забудьте только в случае использования методов подсчета через conntrack отключить ppe hardware, ppe software и fastnat. Иначе вы получите неверную картину.

В прошивках с files.keenopt.ru этот компонент есть, в официальный релиз stable / beta не вошло потому что не было заявлено официально как поддерживаемое.

Нет, такой возможности не предусмотрено.

mark используется в системе для IPsec и для ppe software, потому аккуратнее.

К вам сыплется DHCP-флуд снаружи от провайдера. Роутер его по идее просто игнорирует.

Попробуйте отключить neighbour explorer в домашнем сегменте и понаблюдать за жором батареи: > no ip hotspot auto-scan interface Home > system configuration save

По идее down/up должно быть достаточно.

Жмите кнопку FN (снизу сзади), именно на этой модели оказались перепутаны функции кнопок Reset и FN в загрузчике. Должно все получиться.

Настройте на дешевый канал ping-check с ооочень долгими настройками для перехода, например отсутствие 50 пингов в течение 60 секунд каждый. В итоге у вас произойдет переключение на резерв только спустя 50 минут после потери связи по основному дешевому каналу.

В 2.08 он будет в релизе. В 2.07 и ниже - нет.

Пока еще решение не принято.

Пришлите self-test с обоих Ultra во время работы туннеля, посмотрим.

Раскройте эту мысль максимально подробно.

Уже есть: в консоли включаете > ip http ssl enable > system config-save И можете заходить по https на адрес роутера (только сертификат будет самоподписанный, на что браузеры будут ругаться).