Jump to content

KorDen

Forum Members
 View Profile  See their activity

  • Posts

    2,235

  • Joined

  • Last visited

  • Days Won

    38

 Content Type 

Posts posted by KorDen

    KN1011 клиент Broadcom 802.11abgn Wireless SDIO (2.4/5)

    in Тестирование Dev-сборок

    Posted · Edited by KorDen

    В assoc response (KN-1011 + AX210) только 1 SS, мне кажется это не нормально 

    Tag: VHT Operation
    Tag Number: VHT Operation (192)
    Tag length: 5
    VHT Operation Info
        Channel Width: 80 MHz (0x01)
        Channel Center Segment 0: 42
        Channel Center Segment 1: 0
    Basic MCS Map: 0xfffc
        .... .... .... ..00 = Basic 1 SS: MCS 0-7 (0x0)
        .... .... .... 11.. = Basic 2 SS: Not Supported (0x3)
        .... .... ..11 .... = Basic 3 SS: Not Supported (0x3)
        .... .... 11.. .... = Basic 4 SS: Not Supported (0x3)
        .... ..11 .... .... = Basic 5 SS: Not Supported (0x3)
        .... 11.. .... .... = Basic 6 SS: Not Supported (0x3)
        ..11 .... .... .... = Basic 7 SS: Not Supported (0x3)
        11.. .... .... .... = Basic 8 SS: Not Supported (0x3)

     

    Отличие роутеров друг от друга после добавления

    in Бета-тестирование

    Posted

    40 минут назад, Julia Rybakova сказал:

    Подскажите, эти способы не подходят вам

    Так я же озвучил: как мне соотнести после добавления роутер в списке с реальным, кроме как по именам и тегам, не заходя на каждый?

    Предположим, у меня 50 сетей в списке. Спустя пару месяцев звонит мне кто-то по какой-то сети. Я захожу в список и не могу вспомнить как называл их сеть - такое сплошь и рядом.

    Человек мне может назвать данные с наклейки, но по ним я никак сейчас не найду.

    Отличие роутеров друг от друга после добавления

    in Бета-тестирование

    Posted · Edited by KorDen

    6 часов назад, Evgeny Korytov сказал:

    у вас в принципе проблема идентификации роутеров

    Так проблема в принципе идентфиикации устройств/сетей после добавления, ведь никаких серийников/сервистегов/маков кинетиков в интерфейсе нет, и установленные из RMM имена/теги нигде больше не отображаются.

    То есть если я одну из пары десятков сетей назвал "Роутер такой-то", а через месяц забыл что я её так назвал - всё, никак больше не разобраться. Разве что по клиентам - ну а если одни и те же клиенты в разных сетях? Последнее совсем не редкость, когда для удобства у всех родственников совпадает SSID и родственники часто бывают друг у друга.

    Затроение устройства, добавленного через RMM

    in Бета-тестирование

    Posted · Edited by KorDen

    Кстати, позже так же добавил по сервистегу Giga (и там в сети ретранслятором Lite автоматически подтянулся). Сейчас смотрю на список устройств в аккаунте (не в самом списке RMM) - Giga добавилась один раз, Lite - два раза.

    Затроение устройства, добавленного через RMM

    in Бета-тестирование

    Posted · Edited by KorDen

    18 минут назад, Julia Rybakova сказал:

    Давайте попробуем еще раз расписать сценарий что было.

    Добавил DSL по сервистегу. Потом еще Air. Всё прошло успешно, добавилось по одному разу нормально.

    Потом хотел добавить посредством импорта другой девайс - и увидел что в самом окне импорта DSL и Air затроились, аналогично и на https://account.keenetic.com/auth/realms/users/account/applications

    Затроение устройства, добавленного через RMM

    in Бета-тестирование

    Posted

    21 минуту назад, Julia Rybakova сказал:

    При добавление сети/устройства есть отметка "устройства будут добавлены в гарантийный список". То есть, ваши устройства подтянулись от какой-то сети и были добавлены в список гарантийных. 

    Не понял смысла ответа. Трижды одно и тоже явно добавляться было не должно

    Затроение устройства, добавленного через RMM

    in Бета-тестирование

    Posted

    Два добавленных по сервисному коду в RMM устройства, которые ранее не добавлялись ни в один аккаунт, затроились в списке зарегистрированных устройств в аккаунте (и так же отображаются трижды в импорте устройств в RMM)

    2021-06-23_170532_firefox.png

    Падает TSMB

    in 3.6

    Posted

    Уже не первый раз наблюдаю на 3.6, что спустя некоторое время TSMB глюкает и перестает пускать. Последний тест на 3.6.1

    Для восстановления достаточно перезапустить службу. self-test до и после в приложении

    • Thanks 1
    • Upvote 3

    Архитектура сети и выбор vpn между кинетиками

    in Обсуждение IPsec, OpenVPN и других туннелей

    Posted · Edited by KorDen

    2 часа назад, T3ch Cat сказал:

    не очень понял этот пункт. откуда-куда связь

    Имеется ввиду любые связи с девайсом (исходящие, входящие - не важно) лучше делать на указанных протоколах с точки зрения производительности.

    У Giga криптоускоритель, можно на практике получить 150 (до 200 в вакууме) мбит/с в IPsec, Wireguard вроде чуть медленнее

    У Air IPsec выдаст 25-30 мбит/с и там Wireguard может быть быстрее

    С макбуками не подскажу, OpenVPN тормозной и лучше использовать как последний вариант

    Архитектура сети и выбор vpn между кинетиками

    in Обсуждение IPsec, OpenVPN и других туннелей

    Posted

    - PPTP похоронить

    - Для связи с Giga использовать IPIPoverIPsec или IPsec IKEv2. У них наименьший оверхед среди других вариантов с IPsec, особенно в сравнении с популярным L2TP/IPSec

    - Для связи с Air можно попробовать использовать Wireguard, может быть быстрее. Либо те же ***IPsec

    - маршруты в любом случае придется прописать на роутерах и VPS.

    Для подключения мобил-ноутов L2TP/IPsec сойдет как наиболее универсальное.

    Странные проблемы с ipip over IPSec.

    in Обсуждение IPsec, OpenVPN и других туннелей

    Posted · Edited by KorDen

    44 минуты назад, Alexey Lyahkov сказал:

    ipip0 по какой-то причине этим не является

    должен быть дефолтный маршрут (ip route default IPIP10 auto) и ip global на интерфейсе (interface IPIP10 ip global 123)

    44 минуты назад, Alexey Lyahkov сказал:

    Кинетик упорно делает NAT на ipip0 (no ip nat ipip0 естественно сделан)

    ip nat задается на src. Т.е. "ip nat Home" означает "натить из Home в любой исходящий интерфейс". Поэтому вам надо "натить из Home только в ISP", т.е. "no ip nat Home" и затем "ip static Home ISP"

    Функциональность Keenetic DECT

    in Обсуждение Keenetic Plus DECT

    Posted

    1 минуту назад, nlc сказал:

    Хотел спросить будет ли добавлен кодек opus ?

    Перекодировка идет на железе донгла а не на CPU, что умеет донгл, то и поддерживается:

    В 01.11.2018 в 15:07, des сказал:

    Трубки поддерживают G726 (GAP) или G726+G722 (CAT-iq). Донгл перекодирует G711<->G726. Кроме того, если я верно помню, длина голосового пакета в SIP = 20мс, в DECT = 10мс.

    Обычно все трубки Гигасет поддерживают CAT-iq 1, старые Панасоники - нет.

     

    • Thanks 1

    Секретный QoS в кинетиках :)

    in Обмен опытом

    Posted · Edited by KorDen

    В 05.01.2021 в 05:26, Alexander Bykov сказал:

    увеличивал conntrack_max

    А сколько у вас лимит соединений в торрент-клиенте? У вас от провайдера белый или серый IP?

     

    В 05.01.2021 в 05:26, Alexander Bykov сказал:

    Я же подключался по вайфаю то к одному роутеру то к другому

    офлоад работает для проводных клиентов, с беспроводными там много нюансов

    wifi 6

    in Реализованные пожелания

    Posted

    3 часа назад, Roma1879 сказал:

    он будет актуален для VR шлемов. К примеру Квест 2 имеет поддержку ax. На ас тоже можно стримить игры с ПК, но ширины канала едва хватает и то с фризами и артефактами

    Чем же он так актуален для VR в сравнении с ac? Для VR годится ad/ay (60 ГГц), см. HTC Vive Wireless Kit. ac/ax не особо радикально различаются ИМХО, провод всяко гораздо лучше.

    Взаимодействие peer isolation и protected security level c правилами firewall

    in Обмен опытом

    Posted

    peer-isolation - это именно фильтр общения между клиентами одной точки доступа WiFi

    Для проводных хостов в одном L2 сегменте обычно такое называется traffic segmentation но в кинетике его нет. Поэтому на общение между двумя проводными хостами в одном L3-сегменте никак не повлиять, так как для роутера это L2-трафик.

    Касательно In/Out.

    Исходящие соединения с роутера разрешены по-умолчанию. И даже если запрещены, обычно есть правило типа "iptables -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT" которое как раз подразумевает неблокирование уже открытых соединений.

    Как получить доступ к данным роутера со своей веб страницы

    in Обмен опытом

    Posted

    15 часов назад, Oleg Oleinikov сказал:

    на веб странице домашнего сервера получить информацию с роутера, используя JS

    Без проксирования запросов по идее невозможно, иначе это была бы дыра. Зачем у клиента ставить, если можно на веб-сервере сделать простой proxy_pass условно?

    KN-1810, BandSteering, подозрительный Low RSSI: -128

    in 3.6

    Posted

    KN-1810, заметил, что часть устройств 11ac часто стала сваливаться в 2.4 ГГц, в логах наблюдаются спихивания по Band Steering с очень подозрительным RSSI в логе то -128 то -127.

    Судя по имеющимся отрывкам логов, как минимум наблюдается с Alpha 10, в логах Alpha 4 обычные значения типа -86. Если не ошибаюсь, как раз в alpha 5-6 была изменена версия микрокода.

    Спихиваемый смартфон в этот момент лежит там, где раньше всегда было 5 ГГц.

    • Upvote 2
×
×
  • Create New...