Jump to content

ankar84

Forum Members
  • Posts

    407
  • Joined

  • Last visited

  • Days Won

    3

Everything posted by ankar84

  1. Всё дело в том, что с смартфоны на свежих Андроид параллельно указанному в сетевых настройках серверу отправляют dns запрос на 8.8.8.8. Можете проверить это tcpdump или wireshark, если есть девайсы на Андроиде.
  2. Дело в том, что и в инструкции и у обратившегося @Вежливый Снайпер это так и сделано: dnscrypt-proxy2 слушает на 53 порту адреса роутера. Но что мешает любому клиенту вашей локальной сети, да хоть самому роутеру отправить запрос не на 192.168.1.1 (беру дефолтовый адрес кинетиков), а напрямую на 8.8.8.8? Ваша конфигурация с dnsmasq+dnscrypt этот запрос как-то обработает? Я думаю, что нет. Именно поэтому был написан скрипт, который перехватывает вообще все проходящие (или лучше скажем "пролетающие" через роутер) UDP пакеты на 53 порт и "приземляет" на тот адрес, где слушает dnscrypt-proxy2. И я выразил предположение, что IPv6 запросы тот скрипт не приземлит, для него нужно, вероятно, использовать iptables6
  3. @Вежливый Снайпер, тут нужно понять, что именно подразумевается под перехватом. Если клиент явно обращается к какому-либо dns серверу, в общем случае dnscrypt не причём, ведь не к нему идёт обращение. Когда настроен скрипт, который добавляет правило в iptables, которое "приземляет" или можно сказать перехватывает пакеты на 53 порт udp, как это описано в инструкции, то стоит учитывать, что данное правило задано именно в iptables и распространяется на ipv4 трафик. Я не уверен, но возможно, что нечто подобное нужно делать для ipv6 версии iptables. Тогда ipv6 пакеты, которые проходят через роутер будут перехватываться и обрабатываться в dnscrypt-proxy2. Но я не сетевик, и может быть более квалифицированные специалисты подскажут, прав я или нет и как нужно сделать, чтобы реализовать ваше пожелание.
  4. Да, действительно всё верно. Я пример с Lite только в подтверждение его слов и написал.
  5. Кстати, настраивал знакомому Zyxel Keenetic Lite III. Сначала обновил с 2.05 до релизной 2.08 кажется, чтобы появился выбор стандарта 802.11gn, который и выставили в настройках. Вот результат: Итого - на 2.08 все штатно и стандартно работало как ожидалось (низкие рейты отключались из webgui)
  6. Доброго дня! Собрал еще немного информации по проблеме. Мне кажется, и это подтверждается опытным путем, что зависают сторис определенных пользователей. С чем уже это связано, нужно выяснять, может быть совпадает модель их телефона (например, айфон) или получается так, что они попадают на один и тот же сервер Иг, в общем, это еще не понятно. Так же я нашел где располагается кэш уже просмотренных видео сторис, поэтому могу проверять все тестируемые настройки на 1-2 точно проблемных сторис и чистить кэш между тестами. Это я уже проверил, после удаления файлов кэша, сторис снова стабильно зависают. Путь кэша видео сторис на Андроиде /Android/datda/com.instagram.android/cache/ExoPlayerCacheDir/videocache/ Записал ролик, который явно демонстрирует проблему - ссылку на ролик приложил в запрос #401180. 1. Сначала провожу чистку кэша 2. Показываю сторис 2 пользователей, которые стабильно зависают (у одной из них точно айфон) 3. Показываю замер спидтеста - там все хорошо 4. Чищу кэш видео историй 5. Снова показываю, что сторис опять зависают Это все на сети Giga 2.4Ggz, роутер Ultra в момент теста выключен.
  7. @eralde @Le ecureuil Кажется, что мне удалось формализовать проблему: 1. Перезагружаем роутер (для чистоты эксперимента) 2. Подключаемся на точку доступа 5Ггц 3. Входим в webgui по fqdn KeenDNS https://keendnsname.keenetic.pro, логинимся под admin 4. Идем на страницу Диагностика, жмем Показать журнал, оставляем его открытым 5. Подключаемся на точку доступа 2 Ггц 6. Через меню открываем, например, Системный монитор 7. Страница не доступна – ERR_TIMED_OUT Все это проверялось только на смартфоне в мобильном Google Chrome 68.0.3440.91, точки настроена с разными именами для сетей 2.4ГГц и 5ГГц, учетные данные для входа сохранены в Хроме, использую домен KeenDNS именно keenetic.pro Отладку, запущенную в момент первого входа (до показа журнала в пункте 4) прикладываю в следующем скрытом сообщении. Так же в тикет 400857
  8. Так давно и написал, запрос #401180. В обращении я тоже высказывал предложение об аппаратных проблемах (так как модель очень популярная, но эта проблема, кажется, у меня одного), уточнял, есть ли средства проверить функционально компоненты роутера, но ответа на этот вопрос не получил.
  9. Не буду ? да и прав на него нет. Да, в поддержке сообщили, что исправления стоит ждать в ближайшем драфте. Что же, будем ждать и надеяться!
  10. Вероятно, для реализации данного функционала необходимо посредством cli или webgui править вот этот файл (или подобный) Красным выделил то, что нужно удалить. По этому файлу видно, что 5Ггц сеть такие низкие рейты не использует.
  11. Ещё в процессе. Пока результата ноль. Пока в основном обращают внимания на различные ошибки в логах роутера и рекомендации по настройке 2.4Ггц точки доступа на 8 канал, 802.11n, 20/40мгц, 75% мощности передатчика, без участия Ультры. Пока в предложенных конфигурациях работа Инстаграма не стабильна - зависает. Сегодня, около часа назад жена вообще показала, что у нее в Whatsapp сообщения не отправляются при подключении к Гиге. Как только переключилась на Ультра - сообщения ушли. Сам продолжаю тестировать Гигу на 2.4 ГГц точке своим телефоном, могу сказать, что видео сторис в Инстаграме виснут стабильно. Хотя при рабочей Ультре тест не слишком показательный и честный, так как Ультра за счёт WISP работает на том же канале, что и Гига, тем самым мешая ей. Вчера на день выключал Ультру, висло все равно довольно стабильно.
  12. На Гига в качестве dns сервера трудится dnscrypt-proxy2. А Ультра подключена к Гига по WISP, поэтому так же получает его адрес 192.168.1.1 в качестве dns сервера. Так что да, одинаковые. Сразу замечу, что одним из первых тестов по запросу поддержки проверял одну Гигу без Ультры после аппаратного сброса на дефолтных настройках (менял по сути тогда только часовой пояс, пароль админа, имя точки и пароль к ней) и сторис зависали.
  13. Телефон менять отказаться, говорит, что он ее полностью устраивает. В целом да, кроме Инстаграма проверял Youtube и speedtest - без зависаний. Хотя сейчас она говорит, что и фото в ленте медленно загружаются и в Whatsapp картинки медленней, чем на Ультре загружаются.
  14. Время от времени тестирую Инстаграм и на своем телефоне (Xiaomi Redmi Note 4 Snapdragon) на точке доступа 2.4Ггц. Так вот, у меня тоже есть зависания. Реже, чем у супруги, и чуть менее продолжительные по времени, но все равно бывают. На точке доступа 5Ггц зависаний нет совсем. Как и старом роутере (Ультра), на который приходится все время подключаться супруге для комфортного просмотра видео историй в Инстаграме. Такое впечатление, что у Гиги так скажем более "слабый" или более "чувствительный к помехам" 2.4Ггц WiFi, хотя покрытие и лучше.
  15. Совершенно верно! И очень хочется их отключить полностью, особенно рейты 802.11b Upd. Вообще, исходя из этого (понимаю, что это не самая авторитетная cсылка, но написано доступно): Мне необходимо отключить именно 802.11b data rates, так как без них у стандартов 802.11g и 802.11n остаются одни data rates 6, 9, 12, 18, 24, 36, 48 и 54 Мб/с Сейчас включил 2.4Ггц точку вот в таком режиме: И все равно рейты от 802.11b остались:
  16. В cisco можно отключить, притом в webgui. Хочется, чтобы и у пользователей Keenetic была такая возможность, пусть даже только через cli.
  17. Вот это уже интересно! Как эту информацию получили? Как отключить вот эти: Именно они считаются низкими data rates (802.11b)
  18. Мне бы не хотелось этого делать покупая не самый дешевый роутер бренда которому давно доверяю.
  19. Поспешил, проблема не решена. Команда в cli кажется делает ровно тоже самое, что настройка "Стандарт" в webgui, хотя мне думалось, что через cli делается что-то более низкоуровневое, нежели то, что можно выбрать в вебе. Итого при вот таких настройках: Веб Конфиг Различное ПО для сканирования радиоэфира все равно видит, что точка поддерживает 802.11b Acrylic WiFi Professional (ставит 0 звезд из 5 за поддержку старых протоколов) inSSIder Вопрос: как полностью отключить поддержку 802.11b и 802.11g на роутере KN-1010? @ndm и @Le ecureuil просьба обратить внимание. PS Попробовал на Keenetic Ultra которая на 2.13 - результат тот же
  20. Слово "only" я написал от себя, подчеркивая, что выбран режим 802.11n и никаких b/g. Кроме того, такое определение я встречал в упомянутой мной в первом сообщении статье. Не понимаю, чем вам не нравится мой вопрос. Суть его как раз и заключается в том, что в вебе выбран режим 802.11n, но роутер все равно посылает 802.11b data rates (несмотря на выбранную настройку). Вопрос был: где еще отключить 802.11b, если оно уже отключено в вебе, но все равно отправляет пакеты устаревшего стандарта. В чате мне посоветовали команду в cli, которой я и воспользовался. А вы предлагаете конфиг руками править и в роутер загружать? Или что имеется ввиду? ИМХО, комнда в cli куда более правильное решение. Перечитал ваше сообщение и пришел к мысли, что вы прочли мое первое сообщение со строки "Точка на 2.4Ггц настроена на работу в режиме 802.11n only", а ведь чуть выше были очень важные детали.
  21. Кажется решилось через cli interface WifiMaster0 compatibility N system configuration save Спасибо @Александр Рыжов
  22. Доброго дня! Все еще мучаюсь с зависаниями во время просмотра видео историй в Инстаграме на своем Keenetic Giga и решил промониторить 2.4Ггц радиоэфир с помощью приложения inSSIder inSSIder в аналитике показал одно предупреждение Так же это рекомендуется в статье Wi-Fi: неочевидные нюансы (на примере домашней сети) Точка на 2.4Ггц настроена на работу в режиме 802.11n only Как отключить 802.11b data rates на Keenetic Giga (KN-1010)?
  23. В IPv6 совсем новичек, но теперь в этом виде адресов немного разобрался.
  24. Кажется настроил. Суть проблемы была в описана вот тут и заключалась она в корректном добавлении link-local IPv6 адреса с указанием его scope. Задал адреса, на которых должен слушать dnscrypt-proxy2 вот так: Теперь он слушает вот так: И работает вот так: Итого, в локальном IPv6 адресе не хватало указания scope через знак % (в данном случае scope это ID интерфейса - br0)
  25. Не дает так добавить: А когда пытался "повешать" dnscrypt-proxy2 на IPv6 link-local адрес, получал ошибку: Тогда тему можно перенести в соответствующий раздел. Хотя немного странно, почему многие ключевые параметры DHCPv4 настраиваются через webgui, а вот параметры DHCPv6 выдаются без настройки.
×
×
  • Create New...