[AdGuardHome]

34 минуты назад, Alex T сказал:

указал его как DNS-прокси

ценой потери возможности видеть клиентов в логе

[Отключение гостевой wifi сети при потери связи с провайдером]

Только гостевая точка доступа останется в эфире, а для пользователей будет выглядеть как "нет интернета".

[Управление роутером по Telegram]

Можно, например, через curl

#!/bin/sh

CURL_BIN="/opt/bin/curl -m 600 -k -i -X GET"

API_TOKEN=""
CHAT_ID=""

ROUTER_NAME=$(/opt/bin/uname -n)
MSG="<b>$ROUTER_NAME</b>: $@"
MSG2=${MSG// /%20}

infomsg=$($CURL_BIN "https://api.telegram.org/bot$API_TOKEN/sendMessage?chat_id=$CHAT_ID&parse_mode=HTML&text=$MSG2" 2>&1)

 

[Работа DLNA и Transmission на Ретрансляторе (USB накопитель на основном роутере)]

2 минуты назад, leni8ec сказал:

то к transmission уже не подключишься нормально

Когда transmission сильно занят, так бывает и на более мощных устройствах.

[Встроить в роутеры технологию соединения точек по электросети (powerline, PLC, power-line digital subscriber line or PDSL, power-line telecommunications or PLT, and power-line networking or PLN)]

Про "надежную альтернативу" и "идеальный канал связи" вы выдаете желаемое за действительное.

[openfortivpn помогите пожалуйста настроить маршрутизацию и автозагрузку]

3 часа назад, NikolayTLM сказал:

можно ли их как то автоматически использовать только для определенных IP

Можно использовать нужные DNS серверы для определенного домена (рабочего). Посмотрите справку. Детали не подскажу, пользуюсь своим DNS сервером, а не комплектным из прошивки. 

[openfortivpn помогите пожалуйста настроить маршрутизацию и автозагрузку]

1 час назад, NikolayTLM сказал:

с клиента выдает- Ping request could not find host nizndt001.xxx.local. Please check the name and try again.

Проверьте по IP адресу, а не по имени. А потом решайте проблему с DNS.

[openfortivpn помогите пожалуйста настроить маршрутизацию и автозагрузку]

я смотрю так

# iptables -S | grep work

 

[openfortivpn помогите пожалуйста настроить маршрутизацию и автозагрузку]

Пока vpn интерфейс не упал, если выполнить 

iptables -w -I FORWARD -s 192.168.1.220 -i br0 -o work -j ACCEPT

доступ появится с .220 ?

31 минуту назад, NikolayTLM сказал:

захожу под админской учеткой, потом exec sh

зря, лучше почините окружение

 

33 минуты назад, NikolayTLM сказал:

зафиксировать на постоянку

теоретически можно добавить в конфиг параметр persistent = ... но как именно оно будет работать зависит в том числе и от настроек сервера, так что только пробовать

35 минут назад, NikolayTLM сказал:

скрипт автоподнятия при разрыве

именно при разрыве сложно, так как интерфейс не управляется прошивкой, никакого события с хуком не возникнет

можно при помощи cron выполнять стартовый скрипт с нужной частотой, но это костыль

я полную автоматику на этот случай себе делать не стал, отваливается редко.

[openfortivpn помогите пожалуйста настроить маршрутизацию и автозагрузку]

В 10.02.2022 в 19:31, NikolayTLM сказал:

в журнале увидел нехорошее сообщение

можно не обращать внимания

В 10.02.2022 в 19:31, NikolayTLM сказал:

подскажите пожалуйста, можно ли все это провернуть - если роутер настроен как Точка доступа/Ретранслятор

не подскажу

В 10.02.2022 в 21:07, NikolayTLM сказал:

но доступа все равно нет

проверьте, что установлен пакет iptables

проверьте, что в скрипте указано верное название сетевого интерфейса

выполните команду iptables вручную в консоли (прошивка может не сразу дёрнуть скрипт)

[TorrServe]

16 минут назад, mystique_man сказал:

при 10 гигабайтном кеше

Имхо, перебор. Внешний канал узкий очень?

[TorrServe]

46 минут назад, mystique_man сказал:

с 0 буфером предзагрузки

А зачем понадобилось буфер предзагрузки занулять?

[Роутинг по src ip]

Можно создать профиль доступа в интернет, где будет только нужный VPN туннель, и назначить его устройству. См. https://help.keenetic.com/hc/ru/articles/360000521799-Приоритеты-подключений

[Как настроить proxy server на keenetic giga ?]

3 минуты назад, Sano сказал:

не прибегая к Entware

Разве что собрать себе прошивку с бинарником нужного прокси https://github.com/keenetic/keenetic-sdk

А в Entware прокси-серверы на любой вкус: 3proxy, polipo, privoxy, tinyproxy, ziproxy, dante (sockd), srelay и ещё несколько специализированных.

[Как настроить proxy server на keenetic giga ?]

10 минут назад, Sano сказал:

Вариант SSH не рассматривается

Эт вы так от Entware отказались? 

[Root доступ к Keenetic Air (KN-1611)]

2 минуты назад, sergeyk сказал:

добавить пакет Opkg в оригинальную прошивку изначально на устройстве

А для роутеров без USB доступен компонент "Поддержка открытых пакетов" ? Или я не так понял?

[Запретить клиентам расшаривать подключение]

А версия прошивки какая?

Так-то модули давно завезли

 

[3.8.4a Анализатор трафика не работает]

58 минут назад, Le ecureuil сказал:

Покажите пожалуйста self-test после загрузки когда нет компонента.

Добавил.

[Запретить клиентам расшаривать подключение]

Посмотрел на KN-1010, модуль есть.

Цитата

# ls -1 /lib/modules/4.9-ndm-5/xt* | grep _hl
/lib/modules/4.9-ndm-5/xt_hl.ko

 

Пакет расширения Xtables-addons для Netfilter установлен в компонентах прошивки?

[возможно ли на кинетике сделать две и больше подсетей на одном порту?]

возможно

[Giga (KN-1010) некорректно работает с двумя USB модемами]

5 минут назад, avdegt1976 сказал:

Абсолютно одинаковые два модема

Huawei E3372

В этом корень зла. На help.keenetic.com есть упоминания о том, что не гоже так.

[Giga (KN-1010) некорректно работает с двумя USB модемами]

39 минут назад, avdegt1976 сказал:

ждал нормальной работы с переключением между каналами, прозрачно для пользователя

Да так и работает. Модемы не одинаковые случаем? (модель)

[openfortivpn помогите пожалуйста настроить маршрутизацию и автозагрузку]

Скрипт для автозагрузки - /opt/etc/init.d/S11openfortivpn

#!/bin/sh

ENABLED=yes
PROCS=openfortivpn
ARGS=""
PREARGS=""
DESC=$PROCS
PATH=/opt/sbin:/opt/bin:/opt/usr/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin

. /opt/etc/init.d/rc.func

Скрипт для форвардинга - /opt/etc/ndm/netfilter.d/111-openfortivpn.sh

#!/bin/sh

INTERFACE="work"

[ "$type" == "ip6tables" ] && exit 0
[ "$table" != "filter" ] && exit 0
[ -z "$(iptables -S | grep $INTERFACE)" ] || exit 0

iptables -w -I FORWARD -s 192.168.XX.YY -i br0 -o $INTERFACE -j ACCEPT

exit 0

Здесь я разрешаю соединения с конкретного компьютера домашнего сегмента через интерфейс work. Чтобы имя интерфейса было именно таким, в конфиг openfortivpn добавлен параметр pppd-ifname = work

[Жестко поставить ширину канала]

"Только 80" выставить нельзя. 

[Запретить клиентам расшаривать подключение]

3 часа назад, Andrei Arseniev сказал:

поставить OPKG

Да. Затем установить пакет iptables и добавить скрипт в каталог /opt/etc/ndm/netfilter.d

Пример