Jump to content

hellonow

Moderators
 View Profile  See their activity

  • Posts

    1,760

  • Joined

  • Last visited

  • Days Won

    26

 Content Type 

Posts posted by hellonow

    2.09 не полностью влезает на 16мб flash

    in 2.09

    Posted · Edited by enpa

    @User624, как выше написал @T@rkus.разный размер у устройств:

    Keenetic Giga II CPU: RT6856 MIPS34Kc @700MHz (with HW_NAT) Flash: 16MB RAM: DDR2 256MB
    WLAN: PCIe RT5392 2T2R/300Mbps (2.4GHz) 2x5 dBi External, Switch: RTL8367RB 5x1GbE, USB: 2x2.0

    Keenetic Giga III CPU: MT7621ST MIPS1004Kc 880 МГц × 1 (with HW_NAT) Flash: 128MB RAM: DDR3 256MB
    WLAN: PCIe MT7602E 300Mbps (2.4GHz) + PCIe MT7612E 867Mbps (5GHz) 4x5 dBi DB External Fixed, Switch: Built in SoC MT7530 5x1GbE, USB: 1x2.0, 1x3.0

    поэтому и влезло.
     

    2.09 не полностью влезает на 16мб flash

    in 2.09

    Posted · Edited by enpa

    Я все компоненты не ставлю, только Рекомендованные + VPN, IPsec и туннепли. Но тут, IPsec и туннели уже не влезли.

    Список:

     

    Журнал обновлений.

    Установленная версия NDMS:
    v2.09(AAGJ.1)A0
    Использовать:
    Доступная версия:
    Обновлений нет
     
    Рекомендуемый набор
    Компоненты    Состояние
        Платформа NDMS    Установлен
    Base system
        Сетевой ускоритель    Установлен
        Интерфейс Wi-Fi    Установлен
        Клиент динамического DNS (DDNS)    Установлен
        Интерфейс USB    Установлен
        Служба IGMP/PPPoE proxy    Установлен
        Сервер DHCP    Установлен
        Служба UPnP    Установлен
        Быстрая настройка NetFriend    Установлен
    Modes
        Режим адаптера    Установлен
        Режим усилителя    Установлен
        Режим точки доступа    Установлен
    Networking
        Модуль захвата сетевых пакетов    Не установлен
        Туннели GRE    Не установлен
        Клиент PPPoE    Установлен
        IPv6    Не установлен
        Туннели EoIP    Не установлен
        Сервер SNMP    Не установлен
        Управление пропускной полосой сетевых узлов и интерфейсов    Установлен
        Клиент PPTP    Установлен
        Шлюз прикладного уровня (ALG) для PPTP/GRE    Установлен
        Шлюз прикладного уровня (ALG) для FTP    Установлен
        Шлюз прикладного уровня (ALG) для RTSP    Не установлен
        Клиент L2TP    Установлен
        Шлюз прикладного уровня (ALG) для SIP    Установлен
        Библиотека PPP    Установлен
        Туннели IP-IP    Не установлен
        Авторизатор КАБiNET    Установлен
        Шлюз прикладного уровня (ALG) для H.323    Не установлен
        Авторизация в сети провайдера по протоколу 802.1x    Установлен
        Беспроводная телефонная станция DECT    Не установлен
    Applications
        UDP-HTTP прокси (udpxy)    Не установлен
        Интернет-фильтр Яндекс.DNS    Установлен
        Сервер AFP    Не установлен
        Модуль управления маршрутизатором через облачную службу    Установлен
        IPsec VPN    Не установлен
        Cервер протокола доступа к файлам и принтерам в сетях Windows    Установлен
        BitTorrent-клиент Transmission    Установлен
        DLNA-сервер    Установлен
        VPN-сервер    Установлен
        Интернет-фильтр SkyDNS    Установлен
        Проверка доступности интернета (Ping checker)    Установлен
        FTP-сервер    Установлен
    USB modems
        USB-модемы в режиме NDIS    Установлен
        Модем ADSL2+/VDSL2    Не установлен
        USB-модемы 3G/CDMA, эмулирующие порт RS-232    Установлен
        USB-модемы для коммутируемых телефонных линий    Установлен
        USB-модемы 4G/LTE/WiMAX, эмулирующие порт Ethernet    Установлен
        USB-модем Samsung CMC-730 для сети WiMAX    Установлен
    USB storage
        Файловая система FAT32    Установлен
        Поддержка USB-накопителей    Установлен
        Управление правами доступа к папкам    Не установлен
        Файловая система NTFS    Установлен
        Файловая система HFS+    Установлен
    Opkg
        Поддержка открытых пакетов    Не установлен
    Установить    

     

    Сброс VPN и IPsec сессий

    in Развитие

    Posted · Edited by enpa

    @Le ecureuil @ndm Поддерживаю на счет кнопки. Сегодня подобное словил на v2.08(AAFS.3)A12: на VPN-сервере Giga II зависла VPN-сессия клиента Lite III revA с PPTP-подключением от провайдера. В коннекте VPN-сервера вижу:

    23-12-2016 10-34-46.png

    В логах VPN-клиента Lite III revA: 

    Dec 23 10:29:40ndmService: "PPTP1": unexpectedly stopped.
Dec 23 10:29:40ndmNetwork::Interface::Base: "PPTP1": interface is up.
Dec 23 10:29:43pptp[8379]Plugin pptp.so loaded.
Dec 23 10:29:43pptp[8379]PPTP plugin version 0.8.3 compiled against pppd 2.4.4-4
Dec 23 10:29:43pptp[8379]pppd 2.4.4-4 started by root, uid 0
Dec 23 10:29:43ndmNetwork::Interface::PPTP: "PPTP1": added host route to 81.5.116.194 via PPTP0.
Dec 23 10:29:43pptp[8381]IP: 81.5.116.194 
Dec 23 10:29:43pptp[8381]control connection
Dec 23 10:29:43pptp[8381]unix_sock
Dec 23 10:29:43pptp[8382]enable echo requests (30:3)
Dec 23 10:29:43pptp[8382]Sent control packet type is 1 'Start-Control-Connection-Request' 
Dec 23 10:29:43pptp[8382]Received Start Control Connection Reply
Dec 23 10:29:43pptp[8382]Client connection established.
Dec 23 10:29:44pptp[8382]Sent control packet type is 7 'Outgoing-Call-Request' 
Dec 23 10:29:44pptp[8382]Received Outgoing Call Reply.
Dec 23 10:29:44pptp[8382]Outgoing call established (call ID 372, peer's call ID 800). 
Dec 23 10:29:44ndmkernel: Fast VPN ctrl: setup for src 81.5.116.194
Dec 23 10:29:44pptp[8379]Using interface ppp1
Dec 23 10:29:44pptp[8379]Connect: ppp1 <--> pptp (81.5.116.194)
Dec 23 10:29:44pptp[8379]CHAP authentication succeeded
Dec 23 10:29:44pptp[8379]MPPE 40-bit stateless compression enabled
Dec 23 10:29:44pptp[8379]local  IP address 172.16.2.40
Dec 23 10:29:44pptp[8379]remote IP address 192.168.170.1
Dec 23 10:29:44pptp[8379]primary   DNS address 192.168.170.1
Dec 23 10:29:44pptp[8379]secondary DNS address 192.168.170.1
Dec 23 10:29:44ndmNetwork::Interface::Base: "PPTP1": interface is up.
Dec 23 10:29:44ndmNetwork::Interface::Base: "PPTP1": interface is up.
Dec 23 10:29:44ndmNetwork::Interface::PPP: adding nameserver 192.168.170.1.
Dec 23 10:29:44ndmDns::Manager: name server 192.168.170.1 added, domain (default).
Dec 23 10:29:44ndmNetwork::Interface::IP: "PPTP1": IP address is 172.16.2.40/32.
Dec 23 10:29:44pptp[8379]LCP terminated by peer (MPPE disabled)
Dec 23 10:29:44pptp[8379]Connect time 0.0 minutes.
Dec 23 10:29:44pptp[8379]Sent 0 bytes, received 0 bytes.
Dec 23 10:29:44pptp[8382]Call disconnect notification received (call id 800)
Dec 23 10:29:44pptp[8382]Received Stop Control Connection Request.
Dec 23 10:29:44pptp[8382]Sent control packet type is 4 'Stop-Control-Connection-Reply' 
Dec 23 10:29:44pptp[8382]Closing connection (shutdown)
Dec 23 10:29:44pptp[8382]Sent control packet type is 12 'Call-Clear-Request' 
Dec 23 10:29:44pptp[8382]Closing connection (call state)
Dec 23 10:29:44pptp[8379]Modem hangup
Dec 23 10:29:44pptp[8379]Connection terminated.
Dec 23 10:29:44ndmkernel: Fast VPN ctrl: release for src 81.5.116.194
Dec 23 10:29:44pptp[8379]Exit.

    никогда такого не было. Проверьте пожалуйста. 2.08.A.12.0-4 не ставил из-за web багов. Пришлось перезапускать VPN-сервер.

    Transmission - Не создается директория watch

    in 2.09

    Posted · Edited by enpa

    Удаление настроек не помогает, папка сама не добавляется.

    Добавил "ручками", папку watch, ошибка ушла: 

    Dec 20 11:27:56transmissiondtransmissiond requiring authentication
Dec 20 11:27:56transmissiondWatching "/tmp/mnt/trnsm/transm_f/watch" for new .torrent files
Dec 20 11:27:56transmissiondUsing inotify to watch directory "/tmp/mnt/trnsm/transm_f/watch"
     

    FTP ошибки авторизации стороних IP

    in Обмен опытом

    Posted · Edited by enpa

    Тоже товарищь ломился на ftp :)  v2.08(AAFS.2)A12 Логин admin отключен. 

    Dec 19 09:17:56pure-ftpd(?@122.183.217.32) [INFO] New connection from 122.183.217.32
Dec 19 09:17:57ndmCore::Server: started Session /var/run/ndm.core.socket.
Dec 19 09:17:57ndmCore::Authenticator: no such user: "www-data".
Dec 19 09:17:58ndmCore::Server: client disconnected.
Dec 19 09:18:02pure-ftpd(?@122.183.217.32) [WARNING] Authentication failed for user [www-data]
Dec 19 09:18:02pure-ftpd(?@122.183.217.32) [INFO] Logout.

    tr_crypto error:05066066:lib(5):func(102):reason(102) в 2.09

    in 2.09

    Posted · Edited by enpa

    2.08 уже подходит к бете > стабильной , окончательно перевел все роутеры на данный билд. Исправили даже sendto(udp_notify=7), но вот ошибка tr_crypto error:05066066:lib(5):func(102):reason(102) продолжает "копироваться" из одного билда, в другой. Спешу напомнить. Ошибка вылезает, если скачать Snappy Driver Installer - http://nnmclub.to/forum/viewtopic.php?t=1060203 

    Dec 19 09:10:27transmissiondtr_crypto error:05066066:lib(5):func(102):reason(102)
Dec 19 09:14:01transmissiondCore::Syslog: last message repeated 2 times.
     

    [NNMClub.to]_SDI_Update.torrent

    *Ошибка перешла из 2.08 в 2.09

    В 2.06 --- https://forum.keenetic.net/topic/802-tr_crypto-error05066066lib5func102reason102/?sortby=date

     

    • Thanks 1

    "Destination unreachable" ICMP packet

    in Обмен опытом

    Posted · Edited by enpa

    2.08(AAFS.0)A12 Проверка сетевых соединения (Ping)

    Решил проверить пинг до яндекса, и заметил, что не всегда проходит пакет, пинг. Пинг с устройств проходит нормально, а вот с роутера, нет. Баг диагностики встроенной в роутер?

    sending ICMP ECHO request to ya.ru...

    PING ya.ru (93.158.134.3) 6472 (6500) bytes of data.

    6500 bytes from ya.ru (93.158.134.3): icmp_req=1, ttl=59, time=3.47 ms.

    6500 bytes from ya.ru (93.158.134.3): icmp_req=2, ttl=59, time=2.96 ms.

    6500 bytes from ya.ru (93.158.134.3): icmp_req=3, ttl=59, time=3.88 ms.

    6500 bytes from ya.ru (93.158.134.3): icmp_req=4, ttl=59, time=4.01 ms.

    "Destination unreachable" ICMP packet received from 91.207.114.138 (type = 3, code = 3).

    "Destination unreachable" ICMP packet received from 5.139.164.167 (type = 3, code = 3).

    "Destination unreachable" ICMP packet received from 89.189.173.82 (type = 3, code = 3).

    "Destination unreachable" ICMP packet received from 95.174.201.134 (type = 3, code = 3).

    6500 bytes from ya.ru (93.158.134.3): icmp_req=5, ttl=59, time=2.75 ms.

    6500 bytes from ya.ru (93.158.134.3): icmp_req=6, ttl=59, time=3.94 ms.

    6500 bytes from ya.ru (93.158.134.3): icmp_req=7, ttl=59, time=2.49 ms.

    Доработка веб-интерфейса Transmission.

    in Развитие

    Posted · Edited by enpa

    @Amigokot 2. Российская Федерация - многонациональное федеративное государство. По поводу третьего пункта. Не забывайте это. Может быть лицу другой национальности, приятно видеть\читать на своем родном языке, настройки интерфейса.

    Все о туннелях IPIP, GRE и EoIP

    in Обсуждение IPsec, OpenVPN и других туннелей

    Posted · Edited by enpa

    @Le ecureuil сейчас прописал:

     

    interface IPIP0
    tunnel destination 31.41.245.221
    ip address 192.168.100.1 255.255.255.0
    security-level private
    up


    interface IPIP0
    tunnel destination 31.41.245.221
    ip address 192.168.100.2 255.255.255.0
    security-level private
    up

     

    как и в предыдущий раз, отвалился PPTP VPN и более не подключается. 

    селф в облаке

     

     

    Все о туннелях IPIP, GRE и EoIP

    in Обсуждение IPsec, OpenVPN и других туннелей

    Posted · Edited by enpa

    @Le ecureuil эх, жаль ;( тогда попробуем IPIP0.

    у меня на одном роутере серый айпи, IPsec - клиент который, вопрос такой, тут указано

    Настройка GRE/IPIP туннеля очень проста:

    (config)> interface IPIP0

    (config-if)> tunnel destination router1.example.com

    (config-if)> ip address 192.168.100.1 255.255.255.0

    (config-if)> security-level private (config-if)> up

    (config-if)> tunnel destination router1.example.com  --- тут указываем айпи IPsec клиента? Правильно? 

     

    и можно добавить к этому туннелю команду (config-if)> tunnel source ISP? чтобы сразу использовался реальный айпи ISP, очень удобно было бы.

    Все о туннелях IPIP, GRE и EoIP

    in Обсуждение IPsec, OpenVPN и других туннелей

    Posted · Edited by enpa

    @Le ecureuil не успел вчера скинуть. Заметил, что после того, как прописываю:

    Сервер:

    interface EoIP0
    tunnel source ISP
    tunnel eoip id 1500
    ipsec preshared-key mytestingkey
    ip address 192.168.100.1 255.255.255.0
    security-level private
    up

    Со стороны клиента прописываю:

    interface EoIP0
    tunnel destination 31.41.245.221 - ip сервера
    tunnel eoip id 1500
    ipsec preshared-key mytestingkey
    ip address 192.168.100.2 255.255.255.0
    security-level private
    up

     

    PPTP VPN , как основное подключение провайдера, перестает коннектиться. Скидываю селф ниже.

    Все о туннелях IPIP, GRE и EoIP

    in Обсуждение IPsec, OpenVPN и других туннелей

    Posted · Edited by enpa

    @Le ecureuilПодскажите пожалуйста, в логах постоянно лезет:

     

    Nov 09 18:43:07ndm

    Network::Interface::EoIP: "EoIP0": tunnel is down: retry to resolve remote endpoint.

    Nov 09 18:43:07ndm

    Network::Interface::Tunnel: "EoIP0": resolved destination 31.41.245.221.

    Nov 09 18:43:07ndm

    Network::Interface::Tunnel: "EoIP0": resolved source 10.77.140.133.

     

    что-то не правильно прописал? IPsec включен и коннект есть, с IPsec клиента на IPsec сервер.

     

×
×
  • Create New...