MercuryV
-
Posts
113 -
Joined
-
Last visited
-
Days Won
1
Content Type
Profiles
Forums
Gallery
Downloads
Blogs
Events
Posts posted by MercuryV
-
-
2 часа назад, Ronix742 сказал:
Проц в полтора раза мощнее чем у Гиги
Как мерить
-
должен и работает
[I] Jan 27 22:53:57 kernel: usb 2-1.1: New USB device found, idVendor=0bda, idProduct=8156 [I] Jan 27 22:53:57 kernel: usb 2-1.1: New USB device strings: Mfr=1, Product=2, SerialNumber=6 [I] Jan 27 22:53:57 kernel: usb 2-1.1: Product: USB 10/100/1G/2.5G LAN [I] Jan 27 22:53:57 kernel: usb 2-1.1: Manufacturer: Realtek [I] Jan 27 22:53:57 kernel: usb 2-1.1: SerialNumber: 001000001 [I] Jan 27 22:53:57 kernel: usb 2-1.1: reset SuperSpeed USB device number 5 using xhci-mtk [I] Jan 27 22:53:57 kernel: r8152 2-1.1:1.0: load rtl8156b-2 v1 04/15/21 successfully [I] Jan 27 22:53:57 kernel: r8152 2-1.1:1.0 eth0: v1.12.11 [I] Jan 27 22:53:57 kernel: r8152 2-1.1:1.0 eth0: chip rev 14 [I] Jan 27 22:53:57 ndm: Network::Interface::Usb: "RealtekEthernet0": interface "RealtekEthernet0" is plugged (port 1).-
1
-
-
41 минуту назад, ikebanat сказал:
ndmq package is not available
1. You can install packages libndm and ndmq from archive (for mipsel - http://bin.entware.net/mipselsf-k3.4/keenetic/archive/). But it's deprecated.
2. You can install package jq and use RCI interface. Something like
wget -qO - http://127.0.0.1:79/rci/show/interface/Bridge0 | jq -r '.address' -
Имхо, лучше самому сохранять весь лог куда-то ещё, а там фильтровать как душе угодно.
В духе
cat blablabla-syslog | grep -E 'crit|fail|error|high memory' | grep -v -E 'OpenVPN|tinc|GIGA' -
Например, у "сервера" (кинетика) будет адрес 10.26.26.1/24, а у пиров: 1) 10.26.26.2/32 2) 10.26.26.3/32 etc
Если в конфиге любого пира на его стороне укажете в разрешенных 0.0.0.0/0 - то ему будет доступен весь интернет через кинетик, после включения NAT и прочего, что описано в документации. Работать всё это будет со многими пирами одновременно без проблем.
-
1 час назад, aleeko сказал:
в разрешенных подсетях на сервере в настройках пира устанавливать 0.0.0.0/0 для каждого клиента
на "сервере" в настройках пиров для каждого клиента в разрешенных подсетях устанавливаете свой уникальный адрес из подсети сервера, а вот на клиентах - 0.0.0.0/0
-
1 час назад, CyclopEye сказал:
Или я чего-то не понимаю?
Не понимаете. Adguard Home - это специализированный DNS + DHCP сервер. Со всеми вытекающими.
-
29 минут назад, saqwe сказал:
установлен не с репозитория
Можете снести самодеятельность, если не знаете, как с ней управляться и установить с репозитория
opkg install adguardhome-go-
1
-
-
# ldd /opt/sbin/dnsmasq linux-vdso.so.1 (0x7773c000) libnetfilter_conntrack.so.3 => /opt/lib/libnetfilter_conntrack.so.3 (0x776e0000) libnfnetlink.so.0 => /opt/lib/libnfnetlink.so.0 (0x776ca000) libpcre.so.1 => /opt/lib/libpcre.so.1 (0x77646000) libgcc_s.so.1 => /opt/lib/libgcc_s.so.1 (0x77620000) libc.so.6 => /opt/lib/libc.so.6 (0x7748d000) libmnl.so.0 => /opt/lib/libmnl.so.0 (0x77479000) /opt/lib/ld.so.1 (0x7770a000) -
Например, организовать где-то ещё свой мост и не светить его нигде. Если проблема в используемых мостах.
На смартфоне или ПК из локальной сети роутера можете тором соединиться через известные мосты? Если да, то перепроверьте конфиг tor на роутере. Если нет, ищите иные мосты.
-
1
-
1
-
-
Рассматривайте exec sh как аварийный вариант, если иначе не добраться.
А если нужно привычное окружение Entware (и оно рабочее), то после exec sh выполните
. /opt/etc/profile-
2
-
-
Опробовал патчи от lixingcong, вроде бы работает как надо и с server и с ipset. Правда пробовал не на 2.86, а на 2.87test4, но это не принципиально.
В вашу инструкцию возможно стоит добавить про необходимость установки libpcre на роутере, если бинарник подменять предлагается, а не пакет ставить.
-
или через
--force-downgradeopkg считает, что у бета-версии номер выше, чем у релиза
-
Можно. Создайте профиль доступа в интернет, в котором на первом месте (или единственным выбранным) будет wireguard подключение, а потом нужное устройство привяжите к этому профилю. Чтоб так получилось, включите у wireguard подключения "Использовать для выхода в интернет".
-
Всегда есть вариант разрешить компу просыпаться от любого обращения к сетевухе, а не только при magic packet. Так давно умеют карты Intel, современные Realtek тоже. Настраивается в свойствах адаптера. Либо в закладке "Управление электропитанием", либо в закладке "Дополнительно".
Тогда при обращении по RDP извне комп начнёт просыпаться. Минус - не только в этом случае, а при любых шевелениях в его сторону.
-
См. там же готовые инструкции для разных ОС. Например, для Windows 10
-
См. пакет wireguard-tools в Entware.
-
1
-
-
На 3.5.2 заработало.
-
1
-
-
mipsel-installer.tar.gz Отсюда или из облака, как предложили выше.
-
Аналогичная проблема на 3.5.1. Но похоже дело не в приложении, а в том, что роутер к облачной службе не может подключиться. В логе coalagent пишет failed to send auth request.
-
У меня Wireguard на роутере работает для клиентов извне через любого из двух провайдеров без дополнительных плясок с бубном. (Прошивка 3.4.15)
-
5 минут назад, Dennon сказал:
добавил 127.0.0.1:40500 и тд
Имхо, так логично и правильно.
-
3 часа назад, Dennon сказал:
Или это только у меня жор цпу?
AdGuard Home занимает CPU обычно во время обновления фильтров, затем успокаивается.
-
На 3.4 Alpha 3 полёт нормальный. Спасибо.
-
1
-
Запретить клиентам расшаривать подключение
in Обмен опытом
Posted
Можно попробовать, но без гарантий.
Подгрузить модуль ядра xt_hl.ko - он есть в комплекте, а потом добавить правило iptables, что будет отбрасывать все пакеты с конкретного клиента, где TTL меньше указанного. Например, если клиент на Android, то TTL < 64.
Примерно так:
iptables -t mangle -A PREROUTING -i br0 -s 192.168.XXX.YYY -m ttl --ttl-lt 64 -j DROPБудет работать до тех пор, пока пользователь на клиенте не догадается завысить TTL.