The_Immortal

@ANDYBOND полагаю, техподдержка проанализировала по высланным логами указанные в статье случаи и не просто так написала

2.16.D.12.0-8 Через некоторое время слетает доступ к роутеру через KeenDNS, в логах обнаруживается такое: [E] Jul 28 09:47:38 ndm: Http::Util::Tools: certificate for domain "*.keenetic.io" is expired. [I] Jul 28 09:47:38 ndm: Acme::Client: reissuing of "*.keenetic.io" administratively disabled. В ТП сказали обратиться сюда. Обращаюсь Спасибо! P.S. Также, как и сказано выше, могу обратиться к web-морде роутера по адресу *.keentic.io (по http), но только пользы от этого никакой - по SSTP к роутеру обратиться нельзя...

Всё, пацаны, расходимся!

Это достаточно не уверенный плюс. До сих пор не сложилось общей положительной практики, позволяющей сказать, что хотя бы с 50% вероятностью можно без особых проблем и последствий отказаться от оборудования ISP. Так что это больше потенциально-теоретический плюс.

@mustang5000 по эффективности прикольно, но по эстетике как-то не особо Лично у меня со скромными (непревышающими ширину и длину модуля) самоклеящимися радиаторами примерно такая же температура достигается... Хотя тут вопрос в окружающей температуре, конечно. А как кулер приспособлен - можно фото? Его не сильно слышно?

Внезапно пропал коннект между двумя Кинами по SSTP. На клиенте (3.8 Alpha 8 ) пишет: Could not connect to sstp-client (/var/run/sstpc-SSTP0), Connection refused (146) На сервере вообще ничего не пишет. Сервер перезапускал. С виндового клиента коннект идет. --- Обновился на 3.8.0 - проблема осталась.

Что-то я запутался в рассуждениях ТС: @gvan вроде как предложил как раз-таки строку НЕ УБИРАТЬ: Так как в итоге правильно? Мой конфиг (хочу класть логи в корень флешки): ############################################################################# # OpenWrt syslog-ng.conf specific file # which collects all local logs into a single file called /var/log/messages. # More details about these settings can be found here: # https://www.syslog-ng.com/technical-documents/list/syslog-ng-open-source-edition @version: 3.36 # @include "scl.conf" options { chain_hostnames(no); # Enable or disable the chained hostname format. create_dirs(yes); keep_hostname(yes); # Enable or disable hostname rewriting. log_fifo_size(256); # The number of messages that the output queue can store. log_msg_size(1024); # Maximum length of a message in bytes. stats_freq(0); # The period between two STATS messages (sent by syslog-ng, containing statistics about dropped logs) in seconds. flush_lines(0); # How many lines are flushed to a destination at a time. use_fqdn(no); # Add Fully Qualified Domain Name instead of short hostname. }; # syslog-ng gets messages from syslog-ng (internal) and from /dev/log source src { udp(ip(192.168.0.1) port(514)); internal(); unix-dgram("/dev/log"); }; source net { udp(ip(192.168.0.1) port(514)); }; # source s_network { # default-network-drivers( # NOTE: TLS support # # the default-network-drivers() source driver opens the TLS # enabled ports as well, however without an actual key/cert # pair they will not operate and syslog-ng would display a # warning at startup. # #tls(key-file("/path/to/ssl-private-key") cert-file("/path/to/ssl-cert")) # ); # }; source kernel { file("/proc/kmsg" program_override("kernel")); }; destination messages { file("/opt/messages"); }; log { source(src); source(net); source(kernel); destination(messages); # uncomment this line to open port 514 to receive messages #source(s_network); }; # # Finally, include any user settings last so that s/he can override or # supplement all "canned" settings inherited from the distribution. # #@include "/opt/etc/syslog-ng.d/" # Put any customization files in this directory Создал в /opt файл messages, дал ему права 777. Syslog стартанул, в роутере адрес указал, но сам файл /opt/messages остается быть пустым. Что может быть не так, подскажите, пожалуйста? Пробовал указывать: destination messages { file("/opt/var/log//logFile_${SOURCEIP}"); } - также ничего не пишется. --------- UPD: Со старой версией (3.9) типа в режиме совместимости заработало. Похоже, что для новых версий (в моем случае выше конфиг версии 3.36) надо что-то ещё указывать, чтобы работало... Буду признателен, если кто-то подскажет решение.

Господа, подскажите, пожалуйста: 1. Видеоплеер дает возможность выбирать разрешение? 2. По офисам (*.doc(x), *.xls(x)) возможно что-то делать? Спасибо! P.S. А есть альтернативы актуальные? Что-то ман для NextCloud не особо гуглится...

Возникло несколько вопросов касательно импорта маршрутов (3.8 A7): 1. После загрузки импортируемого файла (перед непосредственной записью маршрутов в конфиг)поле Назначение пустое, хотя файл загружается сразу после экспорта (т.е. поле "network" везде указано). Почему? 2. После процедуры импорта не происходит какого-либо оповещения - окно с готовностью импорта так и остается, хотя по факту на фоне импорт уже произошел. Почему? 3. Возможно при обнаружении дублирующих подсетей, но с другими шлюзами и/или интерфейсами, стоит такие маршруты как-то предлагать на замену, игнорирование или добавление, а не просто молча добавлять, дабы не создавать колизии? Спасибо!

А вот если без "хотя бы", а согласно названию топика? Некогда была в предложениях по развитию тема "Возможность добавления маршрута по домену", которую по каким-то причинам снесли, хотя, насколько я знаю, в ней была вполне себе движуха. Чем дело закончилось и почему так всё прикрыли - кто-нибудь из администрации может сиё прокомментировать?

Подскажите, пожалуйста, каким образом задать для LT2P-сервера межсетевые правила? Интерфейс недоступен для выбора. Как быть?

Держите в курсе (без стеба). Надо развивать эту тему.

В смысле чисто технически или и технически, и юридически?

Иногда Венда выдает так:

3.7.0, L2TP/IPSec: при двух активных клиентах (Kennetic и Android) у третьего (Windows) возникают проблемы с подключением: Как только освободить одного клиента (отключить Android, например), то Windows подключается. Логины-пароли, понятное дело, хранятся и не меняются. Как диагностировать в чем проблема?