Jump to content

mystique_man

Forum Members
  • Posts

    92
  • Joined

  • Last visited

  • Days Won

    1

Everything posted by mystique_man

  1. Сам же и отвечу. 1. После установки ebtables вводим ifconfig и смотрим точное название EOIP интерфейса. У меня он был eoip0 маленькими буквами. Насколько я помню это регистрозависимые команды. 2. в /opt/etc/init.d копируем любой исполняемый скрипт (файл со звёздочкой) туда-же в папку с именем S88eoip делаем его содержимое таким: #!/bin/sh insmod /lib/modules/3.4.113/ebtables.ko insmod /lib/modules/3.4.113/ebtable_filter.ko insmod /lib/modules/3.4.113/ebt_ip.ko insmod /lib/modules/3.4.113/ebtable_nat.ko ebtables -A INPUT -i eoip0 -p ipv4 --ip-proto udp --ip-sport 67:68 -j DROP ebtables -A INPUT -i eoip0 -p ipv4 --ip-proto udp --ip-dport 67:68 -j DROP ebtables -A FORWARD -i eoip0 -p ipv4 --ip-proto udp --ip-sport 67:68 -j DROP ebtables -A FORWARD -i eoip0 -p ipv4 --ip-proto udp --ip-dport 67:68 -j DROP 3. Единоразово стартуем /opt/etc/init.d/S88eoip start Наслаждаемся и для проверки каким-нибудь телефоном включаем/выключаем вайфай несколько раз. Такой командой ebtables -L --Lc Можно проверить работоспособность - вместо нулей в некоторых строках будут нарастающие числа. Зачем я копировал а не создавал новый: мне было лень писать команду чтобы сделать скрипт исполняемым
  2. Спасибо что разобрались в том, что меня давно интересовало) Есть вопросик: "после перезагрузки маршрутизатора слетают модули ядра и правила ebtables" с этим разобрались? Можете написать инструкцию про решению данного вопроса через "добавление в автозагрузку"?)
  3. Есть желающие написать актуальную инструкцию "под ключ"?)
  4. Ага. Очень непрактично.... Идиотизм. Почтовый клиент в браузере телефона? Условный али экспресс в браузере на телефоне? Спасибо не надо. Указанные примеры как раз таки непрактичны с вашей стороны.
  5. 1.включение фрагментации ситуации не поменяло совсем. 2. отключать ускорение не пробовал, т.к. без шифрования настраивал, не думал, что повлияет в таких условиях
  6. Да, вижу, невнимателен был. Но структура мануала также "странная". Пример #1 без маршрутов, и тоже самое но с маршрутами в Примере #2... Какой смысл в примере #1 - непонятно. По eoip&mtu кто-то может проконсультировать? А то там у меня точно лыжи не едут, и связанно это на 99% с mtu /с одной стороны ipoe, с другой ppoe/
  7. То ли лыжи не едут, то ли хз.... По этой статье https://help.keenetic.com/hc/ru/articles/115002715029-Настройка-туннелей-IPIP-GRE-и-EoIP сделал ipip. 1в1 как там описано. Дополнительно прописал no isolate-private. На первой стороне с ноутбука пингуется и 192.168.100.1 и 192.168.100.2 /на второй стороне думаю также/. Но я в статье не вижу главного: Как сделать доступ до локальной сети на противоположной стороне?! Локальные сети у первого 192.168.101.0, у второго 192.168.102.* Или же все эти вышеуказанные подсети /100, 101, 102/ должны быть одной подсетью /естественно так чтобы не пересекались выдаваемые адреса/? /и если это так, то не нужно ли было случайно делать это же для eoip, который у меня также странно работал... - общей локалки не было, половина сайтов не открывалась, но был сквозной мультикаст.../ И еще такая особенность: у одного: Network::Interface::Base: "IPIP0": network MTU is 1480; а у второго: Network::Interface::Base: "IPIP0": network MTU is 1472. Что делать с mtu?
  8. Сижу и недоумеваю. Зачем ставить, то, что есть в прошивке по умолчанию?
  9. Доброго всем времени суток. Подскажите как сделать так, чтобы netdata научился слушать запросы снаружи? Для последующего разрешающего правила на проброс /не путать с прямым перенаправлением, которое почему-то и не работает с netdata/ в вкладке "Межсетевой экран" ?
  10. В Padavan прошивках есть такая интересная настройка у ddns - чтобы внешний ip сам ddns сервис брал. Это очень удобно для случаев когда роутер за nat, но все нужные сервисы которые пойдут через ddns проброшены на роутер. Очень хотелось бы подобное для встроенного kenetic dns. p.s. у меня сейчас источник интернета: wisp через другой роутер, но на нём нормальный белый ip, и нужные мне порты я пробросил на себя. Только вот удобный и привычный keenetic ddns не работает полноценно) /только через облако и для 80 порта/. Речь именно о keenetic ddns, а не о клиенте для сторонних ddns сервисов.
  11. Данное решение умеет воспроизводить m3u плейлисты с интернет-радио? Т.е. открыл его webui с (например) android смартфона, а там не список контента из местного dlna, а список станций из плейлиста?
×
×
  • Create New...