Jump to content

TheRock666

Forum Members
  • Posts

    40
  • Joined

  • Last visited

Posts posted by TheRock666

  1. 1 час назад, Smart31 сказал:

    Данная манипуляция решила проблему. Я так понял, данная команда возвращает отображение статуса интернет-соединения к старому алгоритму (не проверяет доступ к популярным сайтам)?

    Лишнее подтверждение тому что проблемы у ТС и с нашими E3372 разные вещи.

  2. 3 минуты назад, soleks сказал:

    Скиньте ваш селф-тест посмотреть. Попробую отловить проблему на своём E3372h. У Вас прошивка модема операторская или перешита в hilink?  

    Сейчас уезжаю, вернусь часа через 3-4 скину. Ибо откатился на предыдущую и теперь надо опять последнюю версию прошивки накатывать. В модеме стоит модифицированная Hilink 22.317.01.00.778 (Russia Open Market)  +  морда от Rust3028 17.100.13.01.03 mod1.10

  3. 4 минуты назад, soleks сказал:

    Я уже отвечал на данный вопрос и описывал как это решается. Кто-нибудь воспользовался моими рекомендациями? 

    Введите следующую последовательность команд через telnet, easyconfig check exclude-gateway и system configuration save. Если это не поможет, тогда будем разбираться.

    Перепрошивать модемы нет смысла и ни какие версии прошивки hilink не помогут.

    На самом деле я сразу как косяк появился это сделал, толку никакого не было.

     

    UPD: потому и написал. Если бы помогло то тему не поднимал по новой. Да и сдается мне что между проблемой автора с LTE роутером, и проблемой с нашими модемами 3372 есть все-таки разница

    • Thanks 1
  4. На новоей версии 2.11.A.4.0-1 поймал тоже самое только с модемом E3372h, постоянные переподключения к интернету, при этом пинг-чекер не активирован и дело явно не в нем, да и переподключения похоже фейковые ибо сам интернет работает нормально, но это мешает пользоваться пинг-чекером ибо он сходит с ума. На предыдущей версии прошивки все работало отлично, роутер Keenetic 3. Видео как это глючит ниже, сори за качество, снимал на китайфон

    https://youtu.be/ZpDOwa73rZ0

    • Upvote 2
    • Need more info 1
  5. 1 час назад, drianuz сказал:

    В общем единственное что изменилось - не надо больше очищать кеш днс или рестартовать службу для того, чтобы зайти на не открывающиеся в процессе скачки сайты. По времени так же - минута-две скачивания на скоростях свыше 11 МБ/с.

    Так об этом и репорт был. По той проблеме с торрентами нужно создать отдельную тему наверное.

  6. Собственно не знаю в какой раздел поместить тему потому как проявляется на разных прошивках данный баг. Суть в том что если интернет не работает но устройство подключено к роутеру и в это время попытаться зайти на какой-то сайт то после восстановления соединения этот адрес будет недоступен с данного устройства. Лечит это либо перезапуском сетевого интерфейса на устройстве, либо перезапуском DNS. Более подробно инфа есть на соседнем форуме по ссылкам ниже. Конкретно у меня прошивка последняя 2.09 для Keenetic 3, так что оставлю тему здесь, а дальше админы решат куда ее поместить.

    http://forum.ixbt.com/topic.cgi?id=14:63096:5075#5075

    http://forum.ixbt.com/topic.cgi?id=14:63096:5086#5086

    http://forum.ixbt.com/topic.cgi?id=14:63096:5087#5087

    • Thanks 1
  7. На Keenetic 3 загрузка проца в норме, но Ping Check сходит с ума и постоянно дергает рабочее соединение

    Upd: при обратной активации сломанного Ping Check загрузка тоже стала под 100%, видимо именно в нем дело. Так-как когда он отключен загрузка в пределах нормы

  8. Спустя пол месяца я таки настроил эту фигню, но скорость подозрительно мала. Через роутер жмет около 5 мегабит, при этом с теми-же настройками на ПК выжимает 15-20 мегабит без проблем(больше не могу сказать, так-как 20 мегабит тариф ограничивает). Это нормально что на роутере скорость ниже чем на ПК или я где-то с настройкой лапухнулся и нужно искать косяк? 

  9. Цитата

    Настройка от версии прошивки не зависит.

    Ну так в чем тогда может быть дело? Хоть какие-то наводки можете дать? Я читал тот мануал по iptables, много там всего, сразу естественно все не усвоишь. Но как понял строки из инструкции в интернете(кстати она просто доработка вашей судя по всему, видел на вашем форуме ее тоже) должны работать. Ибо идет проброс br0(роутер) на tun0(vpn) и в обратную сторону. Маскарадинг как понял из вашего-же форума не нужен вообще, так-как он уже вшит в само ядро. Так чего ему не хватает? Я пробовал уже правила и в терминале прописывать, и кучу других вариантов, весь гугл обшарил. Все должно работать, но не работает.

  10. Если лог вот такой фигней сыпет это значит что скрипт не применяется я правильно понимаю? Неужели тут не кто не настраивал openvpn на новых версиях прошивки? 

    Скрытый текстOpkg::Manager: /opt/etc/ndm/netfilter.d/openvpnfil.sh: Try `iptables -h' or 'iptables --help' for more information.
    Opkg::Manager: /opt/etc/ndm/netfilter.d/openvpnfil.sh: Try `iptables -h' or 'iptables --help' for more information.
    Opkg::Manager: /opt/etc/ndm/netfilter.d/openvpnfil.sh: Try `iptables -h' or 'iptables --help' for more information.
    Opkg::Manager: /opt/etc/ndm/netfilter.d/openvpnfil.sh: Try `iptables -h' or 'iptables --help' for more information.
    Opkg::Manager: /opt/etc/ndm/netfilter.d/openvpnfil.sh: Try `iptables -h' or 'iptables --help' for more information.
    Opkg::Manager: /opt/etc/ndm/netfilter.d/openvpnfil.sh: Try `iptables -h' or 'iptables --help' for more information.
    Core::Syslog: last message repeated 62 times.
  11. Так вроде все правильно в скрипте, во всяком случае в последних 3 строках, но единственное что tun+ поменял на tun0 по названию интерфейса, только это нечего не дало. Если в 3 строке которая  "[ "$table" != filter ] && exit 0" поставить любое слово после "0" то ошибки уже нет, точно так же ее нет и если вообще удалить строчку. Если менять 0 на любое другое однозначное число то ошибка так же есть но уже ссылается не на "0", а на то число которое поставил. Так вот если там после "0" еще слово и ошибка пропадает, все равно идет спам одним и тем же сообщением

    Opkg::Manager: /opt/etc/ndm/netfilter.d/openvpnfil.sh: Try `iptables -h' or 'iptables --help' for more information.

    и не чего не работает. Как вообще должен выглядеть лог если скрипт нормально включится? Спама ведь быть не должно?

    P/S. С наступившим :)

     

    UPD: Попробовал без скрипта запустить openvpn и в терминале прописать

    iptables -I FORWARD -i br0 -o tun0 -j ACCEPT

    iptables -I FORWARD -i tun0 -o br0 -j ACCEPT

    iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE

    тоже самое в итоге, только в консоли вебморды вообще никакой реакции, как будто и не писал ничего.  Может быть такое что проблема где-то в настройках основной прошивки роутера скрыта?

  12. 2 часа назад, zyxmon сказал:

    Ищите ошибку в 3й строке скрипта  /opt/etc/ndm/netfilter.d/openvpnfil.sh

    [ "$table" != filter ] && exit 0 , если бы я не был нубом и имел дело с iptables до этого, а так только методом тыка пробовать. Тогда другой вопрос, где можно найти полный список команд для iptables? Через "iptables -h" похоже список не полный, так-как в том скрипте который создаю по инструкции есть команды которых нет в списке хелпа.

  13. А вот этой фигней начинает сыпать периодически как только вставляю скрипт из той инструкции(после перезагрузки тоже самое), так до бесконечности. Соответственно ничего не работает 

    Скрытый текст

    Dec 31 14:51:15pure-ftpd(?@192.168.10.2) [INFO] New connection from 192.168.10.2
    Dec 31 14:51:15ndmCore::Server: started Session /var/run/ndm.core.socket.
    Dec 31 14:51:15pure-ftpd(?@192.168.10.2) [INFO] anonymous is now logged in
    Dec 31 14:51:15ndmCore::Server: client disconnected.
    Dec 31 14:51:25pure-ftpd(anonymous@192.168.10.2) [NOTICE] /openvpnfil.sh uploaded (191 bytes, 44.93KB/sec).
    Dec 31 14:51:25ndmOpkg::Manager: /opt/etc/ndm/netfilter.d/openvpnfil.sh: /opt/etc/ndm/netfilter.d/openvpnfil.sh: exit: line 3: Illegal number: 0.
    Dec 31 14:51:25ndmOpkg::Manager: /opt/etc/ndm/netfilter.d/openvpnfil.sh: exit code 2.
    Dec 31 14:51:25ndmOpkg::Manager: /opt/etc/ndm/netfilter.d/openvpnfil.sh: Try `iptables -h' or 'iptables --help' for more information.
    Dec 31 14:51:25ndmOpkg::Manager: /opt/etc/ndm/netfilter.d/openvpnfil.sh: Try `iptables -h' or 'iptables --help' for more information.
    Dec 31 14:51:25ndmOpkg::Manager: /opt/etc/ndm/netfilter.d/openvpnfil.sh: /opt/etc/ndm/netfilter.d/openvpnfil.sh: exit: line 3: Illegal number: 0.
    Dec 31 14:51:25ndmOpkg::Manager: /opt/etc/ndm/netfilter.d/openvpnfil.sh: exit code 2.
    Dec 31 14:51:25ndmOpkg::Manager: /opt/etc/ndm/netfilter.d/openvpnfil.sh: Try `iptables -h' or 'iptables --help' for more information.
    Dec 31 14:51:25ndmOpkg::Manager: /opt/etc/ndm/netfilter.d/openvpnfil.sh: Try `iptables -h' or 'iptables --help' for more information.
    Dec 31 14:51:25ndmOpkg::Manager: /opt/etc/ndm/netfilter.d/openvpnfil.sh: Try `iptables -h' or 'iptables --help' for more information.
    Dec 31 14:51:30ndmOpkg::Manager: /opt/etc/ndm/netfilter.d/openvpnfil.sh: /opt/etc/ndm/netfilter.d/openvpnfil.sh: exit: line 3: Illegal number: 0.
    Dec 31 14:51:30ndmOpkg::Manager: /opt/etc/ndm/netfilter.d/openvpnfil.sh: exit code 2.
    Dec 31 14:51:30ndmOpkg::Manager: /opt/etc/ndm/netfilter.d/openvpnfil.sh: Try `iptables -h' or 'iptables --help' for more information.
    Dec 31 14:51:30ndmOpkg::Manager: /opt/etc/ndm/netfilter.d/openvpnfil.sh: Try `iptables -h' or 'iptables --help' for more information.
    Dec 31 14:51:31ndmOpkg::Manager: /opt/etc/ndm/netfilter.d/openvpnfil.sh: /opt/etc/ndm/netfilter.d/openvpnfil.sh: exit: line 3: Illegal number: 0.
    Dec 31 14:51:31ndmOpkg::Manager: /opt/etc/ndm/netfilter.d/openvpnfil.sh: exit code 2.
    Dec 31 14:51:31ndmOpkg::Manager: /opt/etc/ndm/netfilter.d/openvpnfil.sh: Try `iptables -h' or 'iptables --help' for more information.
    Dec 31 14:51:31ndmOpkg::Manager: /opt/etc/ndm/netfilter.d/openvpnfil.sh: Try `iptables -h' or 'iptables --help' for more information.
    Dec 31 14:51:36ndmOpkg::Manager: /opt/etc/ndm/netfilter.d/openvpnfil.sh: /opt/etc/ndm/netfilter.d/openvpnfil.sh: exit: line 3: Illegal number: 0.
    Dec 31 14:51:36ndmOpkg::Manager: /opt/etc/ndm/netfilter.d/openvpnfil.sh: exit code 2.
    Dec 31 14:51:36ndmOpkg::Manager: /opt/etc/ndm/netfilter.d/openvpnfil.sh: Try `iptables -h' or 'iptables --help' for more information.
    Dec 31 14:51:36ndmOpkg::Manager: /opt/etc/ndm/netfilter.d/openvpnfil.sh: Try `iptables -h' or 'iptables --help' for more information.
    Dec 31 14:51:36ndmOpkg::Manager: /opt/etc/ndm/netfilter.d/openvpnfil.sh: /opt/etc/ndm/netfilter.d/openvpnfil.sh: exit: line 3: Illegal number: 0.
    Dec 31 14:51:36ndmOpkg::Manager: /opt/etc/ndm/netfilter.d/openvpnfil.sh: exit code 2.

     
     
  14. Помогите разобраться с настройкой OpenVPN клиента, вероятнее всего проблема в itables потому как сам клиент запускается но зайти на сайты не могу. Делал все по этой инструкции https://habrahabr.ru/post/306378/ , правила itables оттуда же. Роутер обычный Keenetic 3, прошивка  v2.08(AAUU.0)B0.

    Лог запуска OpenVPN

    Скрытый текст

    Dec 31 14:45:56dropbear[1692]Child connection from 192.168.10.2:49699
    Dec 31 14:46:03dropbear[1692]Password auth succeeded for 'root' from 192.168.10.2:49699
    Dec 31 14:46:10openvpn[1719]OpenVPN 2.3.13 mipsel-openwrt-linux-gnu [SSL (OpenSSL)] [LZO] [EPOLL] [MH] [IPv6]
    Dec 31 14:46:10openvpn[1719]library versions: OpenSSL 1.0.2j  26 Sep 2016, LZO 2.09
    Dec 31 14:46:10openvpn[1719]WARNING: file 'pass.txt' is group or others accessible
    Dec 31 14:46:10openvpn[1722]Control Channel Authentication: tls-auth using INLINE static key file
    Dec 31 14:46:10openvpn[1722]Outgoing Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication
    Dec 31 14:46:10openvpn[1722]Incoming Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication
    Dec 31 14:46:10openvpn[1722]UDPv4 link local: [undef]
    Dec 31 14:46:10openvpn[1722]UDPv4 link remote: [AF_INET]89.163.208.94:19699
    Dec 31 14:46:10rootStarted openvpn from .
    Dec 31 14:46:10openvpn[1722]WARNING: this configuration may cache passwords in memory -- use the auth-nocache option to prevent this
    Dec 31 14:46:11openvpn[1722]VERIFY OK: depth=1, O=574402f8c928ee09e1e0776c, CN=574402f8c928ee09e1e07770
    Dec 31 14:46:11openvpn[1722]Validating certificate key usage
    Dec 31 14:46:11openvpn[1722]++ Certificate has key usage  00a0, expects 00a0
    Dec 31 14:46:11openvpn[1722]NOTE: --mute triggered...
    Dec 31 14:46:13openvpn[1722]10 variation(s) on previous 3 message(s) suppressed by --mute
    Dec 31 14:46:13openvpn[1722][574402f8c928ee09e1e07788] Peer Connection Initiated with [AF_INET]89.163.208.94:19699
    Dec 31 14:46:15openvpn[1722]TUN/TAP device tun0 opened
    Dec 31 14:46:15openvpn[1722]do_ifconfig, tt->ipv6=0, tt->did_ifconfig_ipv6_setup=0
    Dec 31 14:46:15openvpn[1722]/opt/sbin/ifconfig tun0 192.168.226.252 netmask 255.255.255.0 mtu 1500 broadcast 192.168.226.255
    Dec 31 14:46:15openvpn[1722]Initialization Sequence Completed

     
×
×
  • Create New...