Jump to content

yaparadox

Forum Members
 View Profile  See their activity

  • Posts

    16

  • Joined

  • Last visited

 Content Type 

Posts posted by yaparadox

    Не работает блокировка доступа в Интернет

    in 2.11

    Posted

    On 09.01.2018 at 12:25 AM, Le ecureuil said:

     

    На момент записи self-test:

    1) Перезагружаю роутер

    2) Включаю блокировку доступа для DESKTOP-PC и Xiaomi MiA1

    3) Проверяю (доступ в интернет всё еще есть на обоих устройствах)

    4) Возвращаю настройки на место

    Интернет от провайдера по PPPoE

    • Upvote 1

    Не работает блокировка доступа в Интернет

    in 2.11

    Posted

    On 09.01.2018 at 12:25 AM, Le ecureuil said:

    Ага, спасибо большое за self-test, постараемся поправить.

    А кроме надписей в логе по-прежнему не работает и блокировка?

    Обновился на 2.12.A.1.0-1. ошибки в логе исчезли, но после блокировки интернет продолжает работать  :(

     

    self-test.txt

    Не работает блокировка доступа в Интернет

    in 2.11

    Posted

    Собственно хотел ограничить доступ в интернет ребёнку в определённое время, время прошло а интернет всё еще работает.

    Попробовал ограничить свой компьютер тоже безрезультатно. Ошибки с логе. 

    Dec 21 22:20:08ndmHotspot::Manager: rule "deny" applied to host "34:97:f6:95:e4:47".
Dec 21 22:20:08ndmNetfilter::Util::ConntrackNetlink: system failed [0xcffd0094], afProto: 2, isOrig: true, N, N.
Dec 21 22:20:08ndmNetfilter::Util::ConntrackNetlink: system failed [0xcffd0181].
Dec 21 22:20:08ndmNetfilter::Util::ConntrackNetlink: system failed [0xcffd0201].
Dec 21 22:20:08ndmNetfilter::Util::ConntrackNetlink: system failed [0xcffd05f5].
Dec 21 22:20:08ndmNetfilter::Util::ConntrackNetlink: system failed [0xcffd0094], afProto: 2, isOrig: true, N, N.
Dec 21 22:20:08ndmNetfilter::Util::ConntrackNetlink: system failed [0xcffd0181].
Dec 21 22:20:08ndmNetfilter::Util::ConntrackNetlink: system failed [0xcffd0201].
Dec 21 22:20:08ndmNetfilter::Util::ConntrackNetlink: system failed [0xcffd05f5].
Dec 21 22:20:08ndmkernel: SWNAT bind table cleared
Dec 21 22:20:08ndmCore::ConfigurationSaver: saving configuration...
Dec 21 22:20:10ndhcpsNDM DHCP server (version 3.2.14) started.
Dec 21 22:20:10ndmCore::Server: started Session /var/run/ndm.core.socket.
Dec 21 22:20:10ndmCore::Server: client disconnected.
Dec 21 22:20:11ndmCore::ConfigurationSaver: configuration saved.
Dec 21 22:20:26ndmDhcp::Host: host "34:97:f6:95:e4:47" configuration is unchanged.
Dec 21 22:20:26ndhcpsNDM DHCP server stopped (exit status: 0).
Dec 21 22:20:26ndmDhcp::Server: assigned address 192.168.1.33 to host "34:97:f6:95:e4:47".
Dec 21 22:20:26ndmCore::KnownHosts: host "DESKTOP-PC" has been updated.
Dec 21 22:20:26ndmHotspot::Manager: rule "permit" applied to host "34:97:f6:95:e4:47".
Dec 21 22:20:26ndmNetfilter::Util::ConntrackNetlink: system failed [0xcffd0094], afProto: 2, isOrig: true, N, N.
Dec 21 22:20:26ndmNetfilter::Util::ConntrackNetlink: system failed [0xcffd0181].
Dec 21 22:20:26ndmNetfilter::Util::ConntrackNetlink: system failed [0xcffd0201].
Dec 21 22:20:26ndmNetfilter::Util::ConntrackNetlink: system failed [0xcffd05f5].
    Dec 21 22:28:53ndhcpssending ACK of 192.168.1.37 to 74:51:ba:3f:fe:e0.
Dec 21 22:28:53ndmNetfilter::Util::ConntrackNetlink: system failed [0xcffd0094], afProto: 2, isOrig: true, N, N.
Dec 21 22:28:53ndmNetfilter::Util::ConntrackNetlink: system failed [0xcffd0181].
Dec 21 22:28:53ndmNetfilter::Util::ConntrackNetlink: system failed [0xcffd0201].
Dec 21 22:28:53ndmNetfilter::Util::ConntrackNetlink: system failed [0xcffd05f5].
Dec 21 22:28:53ndmkernel: SWNAT bind table cleared
Dec 21 22:28:56pptpd[397]CTRL: Client 176.59.50.175 control connection started
Dec 21 22:28:57ndmkernel: Fast VPN ctrl: setup for src 176.59.50.175
Dec 21 22:28:57pptpd[397]CTRL: Starting call (launching pppd, opening GRE)
Dec 21 22:28:57pptp[399]Plugin pptp.so loaded.
Dec 21 22:28:57pptp[399]PPTP plugin version 0.8.3 compiled against pppd 2.4.4-4
Dec 21 22:28:57pptp[399]pppd 2.4.4-4 started by root, uid 0
Dec 21 22:28:57pptp[399]using channel 2
Dec 21 22:28:57pptp[399]Using interface vpn1
Dec 21 22:28:57pptp[399]Connect: vpn1 <--> pptp (176.59.50.175)
Dec 21 22:28:57pptp[399]MPPE 40-bit stateless compression enabled
Dec 21 22:28:57pptp[399]local  IP address 192.168.1.1
Dec 21 22:28:57pptp[399]remote IP address 172.16.1.4
Dec 21 22:29:05ndhcpsDHCPINFORM received for 172.16.1.4 from 00:00:00:00:00:00.
Dec 21 22:29:05ndhcpssending INFORM to 00:00:00:00:00:00.
Dec 21 22:29:43wmondWifiMaster0/AccessPoint0: (MT76x2) STA(14:6b:72:61:c3:3a) had associated successfully.
Dec 21 22:29:43wmondWifiMaster0/AccessPoint0: (MT76x2) STA(14:6b:72:61:c3:3a) set key done in WPA2/WPA2PSK.
Dec 21 22:29:43ndhcpsDHCPDISCOVER received  from 14:6b:72:61:c3:3a.
Dec 21 22:29:43ndhcpsmaking OFFER of 192.168.1.43 to 14:6b:72:61:c3:3a.
Dec 21 22:29:43ndhcpsDHCPREQUEST received (STATE_SELECTING) for 192.168.1.43 from 14:6b:72:61:c3:3a.
Dec 21 22:29:43ndmNetfilter::Util::ConntrackNetlink: system failed [0xcffd0094], afProto: 2, isOrig: true, N, N.
Dec 21 22:29:43ndmNetfilter::Util::ConntrackNetlink: system failed [0xcffd0181].
Dec 21 22:29:43ndmNetfilter::Util::ConntrackNetlink: system failed [0xcffd0201].
Dec 21 22:29:43ndmNetfilter::Util::ConntrackNetlink: system failed [0xcffd05f5].
Dec 21 22:29:43ndmNetfilter::Util::ConntrackNetlink: system failed [0xcffd0094], afProto: 2, isOrig: true, N, N.
Dec 21 22:29:43ndmNetfilter::Util::ConntrackNetlink: system failed [0xcffd0181].
Dec 21 22:29:43ndmNetfilter::Util::ConntrackNetlink: system failed [0xcffd0201].
Dec 21 22:29:43ndmNetfilter::Util::ConntrackNetlink: system failed [0xcffd05f5].
Dec 21 22:29:43ndmkernel: SWNAT bind table cleared
Dec 21 22:29:43ndhcpssending ACK of 192.168.1.43 to 14:6b:72:61:c3:3a.

     

    • Thanks 1

    Помогите донастроить туннель

    in Обсуждение IPsec, OpenVPN и других туннелей

    Posted · Edited by yaparadox

    Объеденил 2 сети, домашнюю и дачную по инструкции Объединение двух локальных сетей при помощи интернет-центров, используя встроенное приложение Сервер VPN

    Дома проводной интернет и Omni II с сервером PPTP на нём, на даче старый белый Keenetic с LTE модемом в режиме HiLink ( CdcEthernet0 )

     

    Spoiler

    img-2017-02-22-19-46-30.thumb.jpg.b88983313ea4088ffe1c91f2663aea94.jpg

     

    Дело в том что на даче я могу зайти в веб интерфейс модема по адресу 192.168.8.1 для настройки, а вот из дома доступа нет.

    Маршруты прописал, доступ к дачному роутеру (192.168.3.1) есть, а к модему нет, видимо что то упустил по незнанию, помогите найти ошибки.

     

    Spoiler

    img-2017-02-22-19-50-49.thumb.jpg.d7e9469dc69fb7e836681959c2a421bf.jpg

     

    Помогите найти причину разрыва VPN

    in Обмен опытом

    Posted

    Подскажите пожалуйста где копать.

    На даче настроил мобильный интернет через роутер + модем, подключил к домашнему Zyxel Omni II  v2.09(AAUS.5)A3 через VPN, но соединение периодически обрывается. 

    Feb 19 11:00:40pptpd[2772]CTRL: Reaping child PPP[2773]
Feb 19 11:00:40pptpd[2772]CTRL: Client pppd TERM sending
Feb 19 11:00:40pptpd[2772]CTRL: Client pppd finish wait
Feb 19 11:00:40pptp[2773]Modem hangup
Feb 19 11:00:40pptp[2773]Connect time 717.3 minutes.
Feb 19 11:00:40pptp[2773]Sent 397195026 bytes, received 21994361 bytes.
Feb 19 11:00:40pptp[2773]MPPE disabled
Feb 19 11:00:40pptp[2773]Connection terminated.
Feb 19 11:00:40ndmkernel: Fast VPN ctrl: release for src 83.220.238.47
Feb 19 11:00:41pptp[2773]Terminating on signal 15
Feb 19 11:00:41pptp[2773]Exit.
Feb 19 11:00:41pptpd[2772]CTRL: Client 83.220.238.47 control connection finished
Feb 19 11:02:05pptpd[5385]CTRL: Client 83.220.238.47 control connection started
Feb 19 11:02:06ndmkernel: Fast VPN ctrl: setup for src 83.220.238.47
Feb 19 11:02:06pptpd[5385]CTRL: Starting call (launching pppd, opening GRE)
Feb 19 11:02:06pptp[5387]Plugin pptp.so loaded.
Feb 19 11:02:06pptp[5387]PPTP plugin version 0.8.3 compiled against pppd 2.4.4-4
Feb 19 11:02:06pptp[5387]pppd 2.4.4-4 started by root, uid 0
Feb 19 11:02:06pptp[5387]Using interface vpn1
Feb 19 11:02:06pptp[5387]Connect: vpn1 <--> pptp (83.220.238.47)
Feb 19 11:02:07pptp[5387]MPPE 128-bit stateless compression enabled
Feb 19 11:02:10pptp[5387]local  IP address 192.168.1.1
Feb 19 11:02:10pptp[5387]remote IP address 172.16.1.33

    Подскажите, где искать причину на клиенте или сервере?

    Ограничение скорости незарегистрированным устройствам

    in Обмен опытом

    Posted

    Собственно интересует возможно ли, а если возможно то как можно организовать ограничение скорости незарегистрированным устройствам, вместо полного запрета им доступа к интернету. Прошивка v2.07(AAUS.0)C3  Keenetic Omni 2

    Спасибо.

    Изменение TTL

    in Обмен опытом

    Posted

    2 hours ago, SergantOrion said:

    IMHO проще модем перешить в HiLink версию с фиксированным ttl, сам так и сделал в итоге.

    Мой модем данного функционала не поддерживает. Huawei E392.

    Изменение TTL

    in Обмен опытом

    Posted

    3 hours ago, Le ecureuil said:

    Ну и кто кроме Yota так делает?

    Да и у Yota есть спецтарифы для модемов и роутеров, на которых все работает без плясок с бубнами (сам на таком сижу).

    у Билайна есть тариф для смартфонов за 300 рублей в месяц с безлимитным интернетом, у Yota за 290 рублей для смартфонов так же в разы дешевле.

    P.S. Я бы не просил помощи если бы у меня была возможность платить за интернет в 3 раза больше.

     

    Изменение TTL

    in Обмен опытом

    Posted

    1 hour ago, vadimbn said:

    А для каких целей это нужно?

    Операторы сотовой связи именно по изменению ttl определяют делишься ли ты интернетом.

    1 hour ago, Le ecureuil said:

    Это реализуемо в текущих версиях прошивки, но вам придется отключить абсолютно все ускорители, потому что они несовместимы с этой штукой.

    а можно поподробнее, если не сложно.

    Изменение TTL

    in Обмен опытом

    Posted

    До недавнего времени стояла прошивка v1, там я по инструкции из интернета создал скрипт во внутренней памяти 

    /storage/system/bin/ ext_init.sh 

    iptables -t mangle -A POSTROUTING -j TTL --ttl-set 64

    установил права на запуск файла
    chmod 777 ext_init.sh
    chmod +x ext_init.sh
    и разрешил запуск скриптов из каталога 
    flash set EXTINIT_FROM_STORAGE_ENABLED 1

    Сейчас обновился до  v2.05 и установил Entware, cron, xupnpd и т.д.

    В связи с этим хотелось бы получить совет профессионалов как сейчас лучше зафиксировать TTL ? Желательно как можно поподробнее.

    Спасибо.

     

    • Thanks 1

    Включение и отключение Wi-Fi по расписанию

    in Каталог готовых решений Opkg

    Posted

    Хотел по аналогии заставить отключаться интернет, так как провайдер рвёт соединение каждые 24 часа мне важно запланировать данный разрыв. 

    00 6 * * * root ndmq -p 'interface PPPoE0 down' -P message
01 6 * * * root ndmq -p 'interface PPPoE0 up' -P message

    посмотрел лог 

    Jul 31 06:00:01cron[329](root) CMD (ndmq -p 'interface PPPoE0 down' -P message)
Jul 31 06:00:01ndmCore::Server: started Session 127.0.0.1:0.
Jul 31 06:00:01ndmNetwork::Interface::Base: "PPPoE0": interface is down.
Jul 31 06:00:01ndmCore::Session: client disconnected.
Jul 31 06:00:02ndmCore::Session: client disconnected.
Jul 31 06:00:04ndmDns::Manager: reset dns proxy.
Jul 31 06:00:04ndmYandexDns::Client: Yandex.DNS enabled.
Jul 31 06:01:01cron[338](root) CMD (ndmq -p 'interface PPPoE0 up' -P message)
Jul 31 06:01:01ndmCore::Server: started Session 127.0.0.1:0.
Jul 31 06:01:01ndmNetwork::Interface::Base: "PPPoE0": interface is up.
Jul 31 06:01:01ndmCore::Session: client disconnected.
Jul 31 06:01:02ndmDns::Manager: reset dns proxy.
Jul 31 06:01:02ndmYandexDns::Client: Yandex.DNS enabled.
Jul 31 06:01:04miniupnpdHTTP listening on port 40523
Jul 31 06:01:04ndmCore::Server: started Session 127.0.0.1:0.
Jul 31 06:01:04miniupnpdlistening for NAT-PMP traffic on port 5351

    но в веб интерфейсе роутера, в системном мониторе

    Действующее подключение к Интернету

    Длительность 12:28:39
    Прием 11.51 кбит/с
    Передача 11.31 кбит/с
    Принято 6.836 Гб
    Отправлено 118.0 Мб

     

    трафик, длительность, как будто ничего и не отключалось.

    Попробовал сейчас понаблюдать, когда наблюдаю, всё нормально, подключение пропадает

×
×
  • Create New...