Le ecureuil
-
Posts
10175 -
Joined
-
Last visited
-
Days Won
600
Content Type
Profiles
Forums
Gallery
Downloads
Blogs
Events
Posts posted by Le ecureuil
-
-
8 часов назад, wpr4x сказал:
на 2.11 такого не наблюдалось
Да, логика немного поменялась.
-
Это нормальная ситуация, но временная, пока сосуществуют два Web. Потом старый Web будет полностью удален и запрос HTTP-авторизации исчезнет навсегда.
-
Скоро (в 2.11 / 2.12) уже придет SSL во все поля, а в нем либо HTTP Basic (для старого Web), либо form-based (для нового). Осталось немного подождать.
Баг с HTTP Digest с Safari известен, но тут проблема именно в реализации внутри Safari - лучше пинать Apple на эту тему.
-
PPTP-сервер
in 2.11
15 часов назад, Kononov Dmitriy сказал:Здравствуйте, а у меня вот еще вопрос есть.
Сервер работает все ок, клиенты (другие роутеры) подключаются - все ок, друг друга сети видят.
Но вот почему-то когда подключаются сотрудники на ноутбуках (то есть 1 клиент) на windows, то эти сотрудники в сети удаленные зайти не могут, только на ресурсы роутера (сервера).
Я так понимаю что дело в маршрутах, но как это реализовать не совсем понимаю.
Задача такая: дать доступ к удаленным сетям, одной удаленной машине на windows 7.
После подключения дайте вывод команды route print из винды. А еще лог с Keenetic. Посмотрим, запрашивает ли вообще винда эти маршруты через DHCP INFORM.
-
3 часа назад, MDP сказал:
Версия 2.10.C.1.0-0 (официальная стабильная)
Сегодня примерно после 17-40 по МСК ни с того ни с сего , начал стабильно "загаживаться" лог такой краснотой, сыпет ошибкой постоянно.
Перезагружался....сыпет и сыпет...подскажите это из-за чего? Внешний сервис может какой-то не работает?
Давайте полноценный лог, гадать не умеем.
-
-
Всем спасибо, поправлено, версия 2.12.A.2.0-0.
-
3
-
-
Все сообщения поправлены, спасибо за репорты!
Версия 2.12.A.2.0-0.
-
1
-
-
19 часов назад, AndreBA сказал:
Кстати и на GIGAIII тоже такие записи имеются.
От устройства это не зависит.
-
22 часа назад, ShadoW сказал:
Разъемы сегмента и VLAN
При снятии галочки (установка - Не входит в сегмент) в разделе - Разъемы сегмента и VLAN - невозможно сохранить изменения (на активна кнопка Сохранить)
Подсчет трафика:
При создании нового сегмента и включения в него проводного устройства у этого устройства не подсчитывается трафик:
Передано устройством0.00 КбайтПринято устройством0.00 КбайтРаздел Диагностика:1. В Актинвных соединениях почему-то висят сегменты которые давно пустуют.(все клиенты из них вышли), но там отображается широковещательный опрос:
Keenetic_Viva (Guest)
10.1.30.1484,0 Б0 Б:13810.1.30.255netbios-dgm484,0 Б0 Б2. Не знаю, должен или нет, но не совпадает трафик устройства в этом разделе и трафиком который указан в разделе Список устройств.
Несовпадение трафика - это нормально. У вас часть трафика проходит через ppe hardware, что учитывается в Списке устройств (там должно быть больше), но не учитывается здесь.
То, что трафик не учитывается - а этот хост у вас зарегистрирован? Учет трафика возможен только для зарегистрированных хостов.
-
MPPE невозможно без CCP (по сути это его разновидность), потому включение шифрования автоматически включает сжатие, это нормально.
Проверку делаете с запущенным новым Web в браузере, или нет?
-
Ок, записали в работу.
-
1
-
-
Спасибо, проблема локализована, устраним.
-
2
-
-
11 час назад, ShadoW сказал:
1. В Новом интерфейсе нельзя добавить подсеть.
2. Нет возможности удалить группу правил. Приходится заходить в каждое правило и удалять по отдельности - не удобно!
3. Ситуация:
Для Гостевого сегмента установлена галочка - Доступ к настройкам интернет-центра
1. Не понятно, почему из гостевого сегмента (10.1.30.0) есть доступ к адресу 192.168.1.1?
2. В межсетевом экране для интерфейса Guest есть правило:
deny telnet 10.1.30.0/255.255.255.0 10.1.30.1 23 Включено Оно работает, доступ блокирует! Кстати, возвращаясь к 1 пункту, по 192.168.1.1 доступ есть и нужно городить еще одно правило!
А вот правило для того же интерфейса, не работает:
deny netbios-ssn 10.1.30.0/255.255.255.0 10.1.30.1 139 Включено И можно спокойно по SMB заходить.
(Все правила создавались просто для тестов)
Подскажите пожалуйста, может я что-то недопонимаю. Разве так должно быть?
Скорее всего логика smb fatstpath тут вам мешает.
Попробуйте добавить проброс любого неиспользуемого порта на 10.1.30.1 на 445 порт, должно перестать пускать.
-
1 минуту назад, V.A.S.t сказал:
Я это читал, но проблема тем не менее существует и PPTP не коннектится...
Тогда скидывайте self-test и описывайте подробно ситуацию.
-
21 час назад, Sfut сказал:
Нашли баг ?
Работаем над этим, пока нашли другие в этом месте. Но неправильный подсчет тоже обязательно починим.
-
1
-
-
5 часов назад, V.A.S.t сказал:
Наблюдаю на 2.11.B.0.0-0 ту же ошибку при подключении к другому кинетику и к микротику. При откате на стабильную 2.10.C.1.0-0 проблема уходит.
Еще раз перечитайте пост выше:
-
5 часов назад, Sfut сказал:
Так пока же только бета. Неужели в релизе не будут устраняться баги нового интерфейса. Это же не добавление нового, а баг в том, что уже реализовано. Если можно перенесите тему в раздел 2.12.
Исправление багов часто требует переработки внутренних механизмов, что в рамках стабильной версии не практикуется.
Для этого есть ветка для разработки - 2.12.
И сейчас распылять силы на поддержку двух версий нового Web ни у кого нет желания.
-
14 часа назад, Goblin сказал:
неправильно так сравнивать. у яндекса есть днс без фильтрации у norton и adguard нет такого.
Для norton и adguard default == standard (для adguard) или a (для norton).
-
В 1/16/2018 в 12:02, AndreBA сказал:
@ndm Эту проблему посмотрите?
Лучше вызывайте @eralde, @Dmitry Tishkin или @o.obidin - эти товарищи вас лучше сориентируют по исправлениям.
Мы с @ndm напрямую отношения к Web не имеем.
-
1
-
-
В 1/16/2018 в 11:47, ndm сказал:
@vk11 Нормально до ближайшей пятницы. Кто знает, три месяца старый web проживет, или сколько провозимся. Мы с @Le ecureuil подумали и решили исправить.
Но они еще не подозревают, что ждет их в пятницу...
-
1 час назад, Sfut сказал:
2.11.B.0.0-0.
1. После включения переключателя "Интернет" на вкладке "Подключение к сети Wi-Fi" и обзора сетей, WISP невозможно выключить в новом интерфейсе. Он остается постоянно включенным. Если выключить переключатель "Интернет", перейти на какую-нибудь другую вкладку, а затем вернуться на вкладку "Подключение к сети Wi-Fi" то переключатель "Интернет" оказывается снова включенным. Индикаторы на роутере также показывают, что WISP включен. Отключение возможно только из старого интерфейса.
2. Wireless ISP включается одновременно для двух диапазонов 2,4 ГГц и 5 ГГц. На мой взгляд, лучше сделать как в старом интерфейсе -раздельное включение WISP в 2,4 ГГц и 5 ГГц.
Все проблемы с новым Web заводятся и обсуждаются в разделе 2.12.
В 2.11 новый Web меняться не будет.
-
Думаю это фиксить не будут, потому что такую конфигурацию скорее всего невозможно сделать из нового Web.
А раз так - то все на совести пользователя, как и в прошлой редакции Web: любые настройки вне Web (из CLI например) могут разломать web почти полностью.
-
PPTP-сервер
in 2.11
В 1/16/2018 в 11:24, ShadoW сказал:Спасибо, у меня получилось. Странно получается, как-то не доделано. Часть настраивается из Web, а часть из CLI. Не подумал бы, что так может быть. Могли бы и установку ключей шифрования в Web добавить, а то пункт - Только с шифрованием, как-то вводит в заблуждение.
Вообще есть статья в базе знаний для этого: https://help.keenetic.net/hc/ru/articles/213967849-Особенности-подключения-к-PPTP-серверу-интернет-центра-из-Windows
Там же написано почему это так.
Http::Manager: system failed [0xcffd07ec], new Web server configuration is invalid.
in 2.12
Posted
Если еще раз будет такая ошибка, то прошу в cli/putty сделать вывод
more temp:nginx/nginx.conf.tmp
И приаттачить его сюда в скрытом виде, как self-test.
Это очень поможет.