Sergey Artamonov

благодарю, так и сделал

услышать хочу совет, как действовать в такой ситуации

захват на WAN порту произвел, на https://apackets.com/pcaps/flows вывалил - там куча всякого, на что обратить внимание ? мультикаст средствами роутера как-то можно срезать ?

все используемые устройства зарегистрированы. при выключенных wifi, LAN и внутренних серверах канал все равно загружен ...

незарегистрированных клиентов нет, незарегистированным ограничил полосу до 10Мбит, входящий канал - 100Мбит

камрады, шалом ) суть проблемы - KN-1810 OS 4.0.7 - загрузка входящего канала под 100%, никто ничего не качает, на мониторе траффика все спокойно ... отключаю wifi, все LAN порты кроме входящего, все сервера - толку 0, загрузка входящего канала под 100% ... снес OPKG, думал там что - толку 0 ... прошу подмоги, куда копать ... заранее спасибо

Тоже с таким столкнулся при попытке поставить эту версию на 1010 … удаление и повторное скачивание пакета эффекта не возымело 🙁

Камрады, шаломЪ Прошу подмоги ... Имеется 1810 с L2TP сервером и подключением OpenVPN. Пытаюсь завернуть траффик L2TP клиента в OpenVPN, не соображу как ... ip route 192.168.xxx.xxx (статический IP клиента L2TP) OpenVPN3 auto !xxx - не работает Подозреваю, что должно быть типа host xx:xx:xx:xx:xx:xx policy Policy0, только как вместо mac адреса подсунуть IP ... Заранее благодарен за подсказки ...

возсожно сервер не принимает несколко подключений одновременно, а активное соединение в момент подключения уже имеется ...

все заработало

обновился до 1.1.5 - ошибки вернулись, откатился на 1.1.3 - ошибки снова пропали сайты из списка обхода пока не открываются, но их доступность после манипуляций всегда занимала какое-то время ... подождем ...

все получилось. ошибок нет ... ~ # opkg update iptables Downloading http://bin.entware.net/mipselsf-k3.4/Packages.gz Updated list of available packages in /opt/var/opkg-lists/entware Downloading http://bin.entware.net/mipselsf-k3.4/keenetic/Packages.gz Updated list of available packages in /opt/var/opkg-lists/keendev ~ # kvas update ----------------------------------------------------------------------------------- Производим сброс пакета КВАС в исходное состояние. ----------------------------------------------------------------------------------- Удаляем все ранее созданные таблицы для утилит ipset и ip ГОТОВО Создаем все необходимые таблицы для утилит ipset и ip ГОТОВО Создаем таблицу маршрутизации ID#1001 для 'shadowsocks'. ГОТОВО Очищаем все ранее созданные iptables правила для SHADOWSOCKS ГОТОВО Создаем iptables правила для SHADOWSOCKS соединения. ГОТОВО Заполняем ipset таблицу данными из списка разблокировки. ГОТОВО Заполняем dnsmasq таблицу данными из списка разблокировки. ГОТОВО Перезапускаем сервис dnsmasq ГОТОВО Перезапускаем сервис dns_crypt ГОТОВО Синхронизируем дату роутера с сервером времени. ГОТОВО Производим перезапуск подключения к интернету ГОТОВО ----------------------------------------------------------------------------------- ~ #

обновить Opkg - Opkg update ? какой командой переустановить iptables ? заранее спасибо )

скорешего выздоровления

на 1.1.3 kvas test выдает ошибку iptable ----------------------------------------------------------------------------------- ~ # kvas test ----------------------------------------------------------------------------------- Состояние службы dnsmasq ЗАПУЩЕНА Отслеживание порта #53 сервисом dnsmasq СЛЕДИМ ----------------------------------------------------------------------------------- Состояние службы dnscrypt-proxy2 ЗАПУЩЕНА Отслеживание порта #9153 dnscrypt-proxy2 СЛЕДИМ ----------------------------------------------------------------------------------- Состояние службы shadowsocks ЗАПУЩЕНА Отслеживание порта #1181 shadowsocks СЛЕДИМ ----------------------------------------------------------------------------------- Наличие правил разблокировки в iptable ПРАВИЛ НЕТ Повторная проверка правил разблокировки в iptable ОШИБКА Проверьте работу скрипта /opt/etc/ndm/netfilter.d/100-proxy-redirect ~ #