IgaX
-
Posts
950 -
Joined
-
Last visited
-
Days Won
3
Content Type
Profiles
Forums
Gallery
Downloads
Blogs
Events
Posts posted by IgaX
-
-
1 час назад, drianuz сказал:
Ну что? Какой можно сделать вывод из этих данных?
предварительно Вы в состоянии udp flood, формально вопрос в причине.
"Destination unreachable" ICMP packet received from 46.188.4.180 (type = 3, code = 1)видимо, нет ответа по ARP, вероятно переполнены буферы, идут дропы, объясняет потери UDP, провалы в DNS.
можно попробовать полечить следствия, чтобы было удобнее пользоваться пока выясняются первопричины, нужно? могу накидать идей
-
4 часа назад, dimon_dll сказал:
почему при переходе по данной ссылке не подходит пароль от роутера?
грубо говоря, потому что локальный ip Вашего роутера (например, 192.168.1.1) не совпадает с ip разрешаемым по my.keenetic.net (например, 78.47.125.180) .. хоть и ведут в одно место (например, 127.0.0.1) .. для сервера nginx это как два разных подключения, браузер считает так же и не отдает на автомате пару из credentials storage.
тем не менее, логин и пароль принимает те же как и всегда.
есть определенные нюансы с Edge итп.-
1
-
-
Все началось с любопытства что же за мультикаст капает на WifiStation0, оказалось - STP с другой стороны
Но удивило другое: при нулевых счетчиках tx-broadcast-packets WifiStation0 stat - во всю шли запросы
Who has 192.168.1.1? Tell 192.168.1.3 (при том что 192.168.1.3 - это внешка WISP 2.4).. в итоге вылилось в длительное наблюдение и сбор инфы (ради далекого).
Немного предыстории:
https://forum.keenetic.net/topic/1759-keenetic-и-броадкаст-флуд/?do=findComment&comment=19987Но, ИМХО, их все же больше чем надо (уж точно для солидного wisp-а, а не карусели из мобильников) .. причем дельта появления плавающая и четкой закономерности выявить не получилось.
И были такие цифры в раз в 3-4 секунды вчера днем и примерно в течение дня/вечера и много раз впоследствии:
Скрытый текст
но ночью что-то произошло и дельта пока стабильно 10:
Скрытый текст
Как я это вижу:
1) Что-то с кэшами arp на интерфейсе wisp либо тайный смысл;
2) Не надо изобретать велосипед, давайте скопируем cisco в этом плане:
2.1) arp timeout для любого интерфейса;
2.2) рефреш записи по unicast ARP в вариативное время на автомате до таймаута (есть по ссылке);
2.3) да даже если пропадет, все равно восстановится быстро, не корову ведь проигрываем.Почему это важно:
1) броадкаст тяжелый для воздуха, передается, как и управляющие кадры, на низких data rate, чтобы устаревшие клиенты чувствовали себя комфортно, а мы то на скоростной магистрали;
2) можно было бы сгладить, но надо дать доступ к настройкам fixed*, при этом все равно не умоляет того, что их (запросов) много (а радио передает только одно за раз, остальные слушают);
3) потому что в результате частично из-за этого в т.ч. колбасит линк wisp-а и негативно отражается на перформансе всего wireless.Это как удар в спину всему воздушному движению.
***
Проверено на: v2.09(AAUW.3)A0-
2
-
-
начните с http://my.keenetic.net/#web.tc -> parse -> вводим в поле:
interface WifiMaster0 rekey-interval 3600и жмем Send! чтобы сохранить изменения здесь же - по аналогии:
system configuration saveесли надо вырубить сканер полностью, то через:
ip hotspot auto-scan no interface Homeлибо попробовать только на домашней AP 2.4 через:
ip hotspot auto-scan no interface AccessPointесли поможет и нужен будет сканер, то по аналогии обратно:
ip hotspot auto-scan interface AccessPointтаким же образом настраиваете и другие параметры для него (да и вообще что угодно).
библиотека тут:
http://files.keenopt.ru/cli_manual/все пожелания делаются примерно так:
https://forum.keenetic.net/topic/1218-кнопка-включения-tx-burst-в-веб-интерфейсе/приветствуется упор на здравый смысл, но без гарантий чего-либо.
не бойтесь накосячить, - все, что без утюга и паяльника, - можно сбросить до заводских/восстановить (но Мерфи чтим).
-
4
-
-
можно: https://forum.keenetic.net/topic/541-журнал-изменений-208/?do=findComment&comment=9305
и rekey-interval cделать отличным от нуля, чтобы GTK на броадкасте не жарил (поиск по форуму)
ну, будет реже тратить энергию на прием/передачу
но и спать не будет .. а могло бы .. буфер же есть на AP в т.ч. для этого
-
во-первых, жарит функция сканирования сети.
во-вторых, DtimPeriod=1, а это значит, что 10 раз в секунду с каждым маяком клиент пытается слушать броадкаст/мультикаст.
вывод: оно никогда не спит, и да, надо голосовать.
-
1
-
-
я бы еще попробовал выпилить Yandex.DNS и SkyDns из сэтапа на предмет взаимодействия с service dns-proxy (не включены, но установлены)
-
Это частный случай. Как пример, что все возможно.
Опять же, если не волноваться за лишний хоп в сэтапе, то можно настроить роутер как обычно с подключением к интернету по ipoe на автомате (все настройки на внешку wan отдаст dhcp zte), а домашнему сегменту присвоить любую подсеть отличную от zte (в Вашем случае - отличную от 192.168.1.0/24, например, сделать Кинетик 192.168.2.1 с маской 255.255.255.0), - все компоненты будут работать как изначально планировались. Возможно, так будет проще для большинства, поэтому на вкус и цвет.
-
11 минуту назад, Thumka сказал:
вроде помогло
еще не лишним будет выставить rekey-interval, например, 3600 (это тоже по форуму поищете) .. не то чтобы важно, но лишним не будет.
-
3 минуты назад, Thumka сказал:
20 МГц я только поставил попробовал
Страну лучше ставить US (для айфонов, им в целом больше нравится так);
Стандарт - 802.11bgn (у меня с ним меньше всего геморроя в текущем сэтапе);
Канал - ближе к 6-му (для айфонов), если 20/40MHz, то оптимумы 3 и 11, но на 11-м айфон может становиться тугим на ухо, поэтому остается желательно попадать в 3-6, но проверять, чтобы канал был свободный (т.к. все что на Вашем канале может заставлять сеть снижать обороты по стандарту, поэтому как минимум делите канал только с AP не ниже N при bgn, а на соседних и внутри конверта - просто создавать помехи и чем больше AP - тем больше шанс на то, что кадры будут портиться при передаче с вытекающими ретрансмиттами итп. итд., но это уже зависит от их активности);
Иногда помогает снижение мощности (но лично я не заметил).Еще по форуму поищете на предмет tx-burst, возможно, для Вашей модели нужно будет настроить соответствующим образом.
Шифрование у Вас и так WPA2-PSK.
Это все, что лежит на поверхности, остальное глубоко
-
1
-
-
и да, как было сказано, дамп не помешает, но т.к. нагрузка высокая, то чтобы постараться все отловить, то лучше на клиенте:
https://help.keenetic.net/hc/ru/articles/213965969
https://www.wireshark.org/download.html
устанавливаете, настраиваете захват по Ethernet-адаптеру, создаете нагрузку, попадаете на момент проблемы с открытием сайтов, запускаете захват, стараетесь воспроизвести проблему с сайтами (чтобы это попало в захват), удостоверились что проблема была, остановили захват, сохранили, там скорее всего будет нормальный объем файла, выложили на тот же Я.Диск или еще куда и ссылку разработчикам, чтобы они могли подробнее все посмотреть. -
18 минут назад, drianuz сказал:
Может MTU Уменьшить в настройках WAN роутера?
нет, там мы проверяем момент, когда он может не выравниваться обратно до оптимального.
в целом, на проблемном клиенте из под командной строки под админом может помочь следующее:
netsh interface ipv4 set subinterface "Ethernet" mtu=1500 store=persistent netsh interface ipv6 set subinterface "Ethernet" mtu=1500 store=persistent(если возвращать по-умолчанию, то то же самое, только store=active)
(если оптимальный по пингу (не забываем про +28 обратно) отличается от 1500, то в командах выше ставим соответствующий mtu=) -
1 час назад, Thumka сказал:
посоветует кто нибудь настройки? Да и еще на Xbox 360 такая же проблема
Нужно посмотреть Ваш конфиг.
Xbox 360 только на 20MHz (как и многие айфоны) при 1T1R по скорости, поэтому особо ждать высоких скоростей не стоит, но основное там все же в latency и м.б. дело в самом Xbox, т.к. у того же Асуса есть подстройка для XBox, т.к. там какой-то момент в драйвере, который я еще не раскопал и плюс м.б. нам потребуется глубоко подстраивать драйвер на Кинетике (это еще пока не реализовано).
-
55 минут назад, AMFisher сказал:
Просто хочу подтвердить: для синего порта галочка включения в сегмент снять
У Вас точно 2.09 после сброса? У меня просто при таком сценарии нет возможности через Web изменить (чекбокс серый - disabled). Да, все желтые - в Home (как если по-умолчанию).
58 минут назад, AMFisher сказал:в моём случае адрес DNS сервера, как и маршрута по умолчанию сегмента Home будет IP модема 192.168.1.1 ?
DNS можете любой указать, но да, можно оставить 192.168.1.1, чтобы все на GPON было завязано.
-
5 часов назад, drianuz сказал:
Напрямую.
С роутером:
Хорошо. Теперь примерно так же, только с нагрузкой торрентами (и заодно воспроизводите свою бяку с сайтами).
Идея в том, чтобы понять будет ли меняться MTU на клиенте, роутере, т.к. в теории при торрентах может.
Нужно поймать минимальное значение: а) во время нагрузки; б) после окончания загрузки торрентов и попыткой открыть сайт (когда не открывается).
1.1) С подключением напрямую. Командная строка: netsh interface ipv4 show subinterfaces -> несколько замеров в процессе (чем больше, тем лучше, там просто клавиша курсора вверх вроде, чтобы лишний раз не набирать), смотрите на MTU для Ethernet;
2.1) С подключением через роутер: аналогично п.1.1;
2.2) С подключением через роутер: смотрим заодно в браузере: http://{ip_вашего_роутера}/#web.tc -> parse -> в поле ниже: show interface ISP (или какой у Вас смотрит в Инет) -> Send! -> Попробовали? Пробуйте -> Видите <mtu>1500</mtu> ? Вот следим за этой цифрой (достаточно просто жать Send!). -
1 час назад, AMFisher сказал:
Подключение к интернет через ISP также настроил на этот порт.
вот это было зря, т.к. идея была в том, чтобы убрать для ISP галочки с "Включить" и "Использовать для выхода в Интернет", чтобы на него (ISP) на всякий случай не вешался маршрут по-умолчанию.
1) В настройках DHCP ZTE - DHCP Start IP Address 192.168.1.3 -> Submit (далее по тексту предполагается, что нужно применять настройки);
2) Видимо, проще сбросить Кинетик к заводским настройкам;
3) Заходим в веб-конфигуратор и, наверное, начинаем с настройки домашней сети -> сегменты -> Home;
3.1) Проверяем галочки на нужных интерфейсах и портах (для синего не будет, это нормально, через cli потом если что);
3.2) IP-адрес ставим 192.168.1.2 и маску 255.255.255.0;
3.3) Отключаем DHCP;
4) Подключения к Интернету -> ISP -> убрать галочки с "Включить" и "Использовать для выхода в Интернет";
5) Шнурком желтый порт Кинетика к ZTE, синий не трогаем;
6) Настраиваем беспроводные сети и проверяем раздачу;
7) Последние штрихи для того, чтобы сам роутер видел инет для своих нужд по KB2990:
7.1) "Перейдите в меню Интернет > Маршруты и пропишите маршрут по умолчанию на адрес 192.168.1.1" (для интерфейса Home) - это искать в "Прочее" > Статические маршруты;
7.2) "Перейдите в меню Интернет > Прочие и пропишите адрес DNS-сервера для интерфейса Home";
8) Наслаждаться, проверять WoL, итп.-
1
-
-
2 часа назад, drianuz сказал:
Проверил кабелем напрямую к провайдеру, без роутера - все летает. При скорости скачки торрентов в 11.1-11.2 при 100 мбитном канале сайты открываются мгновенно. Ничего не тупит и не отваливается.
И?
можно поговорить о PMTUD, ICMP (пусть в логе нужных и нет, но это всего лишь хинт), TCP three-way handshake, Black Hole Connection унд Network Saturation.
Поскольку ни конфигов, ни каких-либо дополнительных подробностей нет, то играем в "угадаю с .. N вопросов".
1.1) С подключением напрямую. Командная строка: ping google.com -f -l 1500 -> какой результат? .. если требуется фрагментация, то понижаем обычно сразу на 28 и далее ищем оптимальный небольшими итерациями +-, если не вышло с этого раза до момента, когда все проходит ок.
1.2) С подключением напрямую. Командная строка: netsh interface ipv4 show subinterfaces -> какой результат?2.х) Все то же самое, только теперь клиент подключен к роутеру.
-
1
-
-
я бы поставил на mtu на стороне клиента
-
м.б. можно было бы на ip host расписание прикрутить и организовать костыль с заглушкой или в пустоту .. если заодно прикрутить перехват, то могло бы стать универсальным.
для большинства подошло бы (в домашнем варианте).
-
48 минут назад, AMFisher сказал:
единственный вариант
пользователь ни в чем не ограничен в этом плане, на готовых режимах свет клином не сошелся:
https://help.keenetic.net/hc/ru/articles/213968129-Варианты-совместного-использования-интернет-центра-и-ADSL-модема-
1
-
-
17 часов назад, IgaX сказал:
подружить RTL8723BS с управлением питанием под вин10
потратил еще целый день на эксперименты, но нет, к сожалению.
м.б. особенность сна S0 с линком на платформе AOAC при Modern Standby .. в таком ключе по отзывам много у кого не работает.
видимо, все же ось глючит, т.к. линк держит, трафик небольшой ходит .. все как полагается по идее.
все возможные настройки в реестре относящиеся к делу с разных сторон пробовал .. настроек в т.ч. для драйвера в реестре намного больше чем на скрине, но не вышло.
дальнейшие попытки, скорее всего, придется бросить.
-
11 час назад, IgaX сказал:
"повезет" с драйвером
в общем, проще золотое руно найти, нежели подружить RTL8723BS с управлением питанием под вин10 .. в спящем режиме линк не теряет, но от этого не легче .. все перепробовал, гугл оставил одну возможность - перейти на линукс и собрать дрова с поддержкой WoWLAN на нем .. но уже поздно и я не готов на такие жертвы.
-
v2.09(AAUW.3)A0, потенциально частый баг.
в продолжение:
https://forum.keenetic.net/topic/833-dlna-перестал-добавлять-новые-файлы-sql-error/
https://forum.keenetic.net/topic/1888-interface-tx-queue/?do=findComment&comment=21004исходные:
6 типичных видео (с трекера лост-а) - 5 avi sd и 1 mkv 1080p;
копирование wlan -> usb 3.0;
возможно, баг в построении индексов при определенных условиях (пока точно не выявлены).копирование в один присест (типичное поведение):
1) 1-й файл - все прошло ок;
2) 2-6 файл с ошибкой вида:Скрытый текстSQL ERROR 19 [column OBJECT_ID is not unique] INSERT into OBJECTS (OBJECT_ID, PARENT_ID, REF_ID, CLASS, DETAIL_ID, NAME) VALUES ('2$8$41', '2$8', '64$17', 'item.videoItem', 45, 'The.Expanse.S02E01.1080p.rus.LostFilm.TV')
во время копирования 6-го файла снималась диагностика (в скрытом ниже, надеюсь, телеметрии будет достаточно, чтобы отловить) и по факту ошибки в логе остановлена.
после копирования отдельный вызов dlna rescan full проходит без ошибок.
в течение всего копирования 1-6 файла наблюдал за дропами итп - не было, на 6-м файле было пара rxerrors, но похоже на сабж прямо не влияет.
дополню новыми деталями если будут.
-
37 минут назад, ndm сказал:
Для беспроводных устойств ждем информации
для win10 возможно потребуется пошаманить с fast startup, powercfg и реестром для gtk/eap в спящем режиме .. м.б. не сразу выйдет, особенно если еще "повезет" с драйвером realtek .. окошко ночью будет, как раз все проверю
Сайт не открывается после восстановления соединения
in 2.09
Posted · Edited by IgaX
1) если bandwidth-limit 1000000 для interface GigabitEthernet1 (ISP) не помогает, то лучше убрать;
2) один из неочевидных моментов - т.н. duplex mismatch .. у Вас auto, у провайдера может быть full .. говорят, это иногда вызывает проблемы, попробуйте тоже full - https://forum.keenetic.net/topic/646------/?do=findComment&comment=8477 - только, видимо, для interface GigabitEthernet1/0;
3) м.б. заодно поставить принудительно interface GigabitEthernet1/0 speed 100
.. итп.