Le ecureuil

I have made some logic for autodowngrade to HTTP/2, please try the next 4.2.

To be honest, I don't see any bootstrap issues. The bootstrap takes time, and implemented as asynchronous background process. So the bootstrap repeats attempts for several times, and it can take up to 1-2 minutes. But after that in all your self-tests the bootstraps are completed successfully. The real issue is the unavailability of QUIC, but I will fix the fallback to HTTP/2.

Does it fail unrecoverable, or just makes noisy logs and reloads, but continues to work? For bootstrap we obviously need some additional information and configuration (or at least your self-test in hidden post).

Оно работает автоматически, вводить нужно все как раньше. Сперва будет попробован http/3, потом будет fallback на http/2 и даже 1.1.

Нет, слишком много возни и усилий ради очень узкой прослойки. Работает он нормально, но поскольку dns-https находится в базовой версии, то он появится у всех, и вызовет проблемы при автообновлении из-за возросшего размера. Отдельные же компоненты придется поддерживать, и обьяснять владельцам других моделей, почему у них один, а не два. Рост бестолковой нагрузки на поддержку нам не нужен.

В итоге в выходящем 4.2 будет включено на всех устройствах с более чем 32 МБ flash - то есть на всех, кроме моделей на MT7628 и KN-3010.

Viva тоже будет добавлена, но попозже - у нас очень много моделей, нужно по всем пробежаться, чтобы выяснить что там с размером flash.

Нет там никакого quiche, openssl + nghttp3 + curl. Однако места все это добро занимает на flash, и на SPI-устройства я это включать не буду (потому что DoH всходит в рекомендованный набор, и он перестанет влезать у многих), только на те, где flash 128 и выше.

Поддержка DoH HTTP/3 появится на устройствах с >= 256 Мбайт ОЗУ в следующей версии 4.02.

DoH support for HTTP/3 will appear for models with >= 256 MB RAM in the next 4.2 release.

show ip hotspot

You can obvoiusly speedup integration by showing us opensource pure-C implementation of DoQ proxy. Go is not an option. Вы можете ускорить интеграцию, показав нам открытую реализацию DoQ-прокси на C. Go не подходит.

KN-2011 lacks USB support, so these modules are unavailable in official releases. But you can use Keenetic SDK.

Can you please check on fw version 4.0?

It is already available in draft channel (version 4.0). You should configure and enable regular ping-check at first. Then execute commands in CLI > pingcheck profile <profile> mode uri > pingcheck profile <profile> uri <uri> and save via > system configuration save. Right now only URI with http and https schemas are supported.

Do you mean exact check of "local administrated bit"?

It is impossible right now, but we have plans to add http mode to pingcheck. Stay tuned.

It needs to be investigated. Unfortunately there is no possibility to check whether jumbo or baby jumbo are available, so we must choose a "safe for all" defaults: so they will be 1480 on mapt and 1500 on ipv6. But of course you and anyone who sure in availability of baby jumbo can enable it anytime.

The most convenient solution is to enable TCP MSS tuning, and to set the default value of MAP-T interface to 'MTU of parent - 20' bytes. We will think of this. Of course you can override this settings in cli, but as default for the vast majority it is enough. Do you want to have 900 dl / 900 ul in IPv4 as MAP-T? As I understand from your results download speed is good enough, but upload stuck on 250 mbps. Please send us (to official support) self-test file taken in exact moment when you run speedtest for upload (it's better to increase test time to 1 minute for example to easy your task if possible).

Please provide self-test for investigation.

Try to disable encryption for now, it will prevent crashes until fix.

Version 3.8 already contains fixes, so you can try it.

Сообщение про "rogue answer" я подправил, но не верю что это может быть причиной что "не работает". Это, вероятно, что-то еще: и вот это непонятно. Больше похоже что интернет "застрял" и не работает.

No, there's not for now.

POST /rci/ip/hotspot/host/policy with body: { "mac": "ec:44:33:00:11:22", "no" : true } or DELETE /rci/ip/hotspot/host/policy?mac=ec:44:33:00:11:22