[L2TP/IPsec сервер]

Есть ли возможность прописать маршруты у сервера L2TP или IKEv2 на кинетике?

Чтобы не весь трафик ходил через впн на клиенте, а только отдельные ip?

[Устройства offline]

Основной роутер Ultra (KN-1810). К нему через wireless mesh подключен Air, который по lan раздает интернет подключенным устройствам

Все устройства, подключенные по lan к Air, всегда offline в личном кабинете как в браузере так и в приложениях

[invalid write access to 00b4146c]

Постоянные отвалы wifi

Логи и конфиг прикреплен

[W] Jul  3 20:18:07 ndm: kernel: do_page_fault(): sending SIGSEGV to mtkiappd for invalid write access to 00b4146c
[W] Jul  3 20:18:07 ndm: kernel: epc = 76fab6e8 in libuClibc-1.0.31.so[76f4a000+b5000]
Jul  3 20:18:07 wmond: WifiMaster0/AccessPoint0: (MT7615) STA(MAC) had re-associated successfully.
[W] Jul  3 20:18:07 ndm: kernel: ra  = 76fab668 in libuClibc-1.0.31.so[76f4a000+b5000]
Jul  3 20:18:07 wmond: WifiMaster1/AccessPoint0: (MT7615) STA(MAC) had deauthenticated by AP (reason: STA is leaving or has left BSS).
[E] Jul  3 20:18:07 ndm: Service: "Bridge0 IAPP": unexpectedly stopped.
Jul  3 20:18:10 wmond: WifiMaster0/AccessPoint0: (MT7615) STA(MAC) pairwise key handshaking timeout.
Jul  3 20:18:10 wmond: WifiMaster0/AccessPoint0: (MT7615) STA(MAC) had deauthenticated by AP (reason: PTK 4-way handshake timeout).
Jul  3 20:18:10 mtkiappd: Mediatek IAPP daemon v1.15 started on DS interface br0 
Jul  3 20:19:44 wmond: WifiMaster1/AccessPoint0: (MT7615) STA(MAC) had associated successfully.
Jul  3 20:19:44 wmond: WifiMaster1/AccessPoint0: (MT7615) STA(MAC) set key done in WPA2/WPA2PSK.
Jul  3 20:19:44 ndhcps: DHCPREQUEST received (STATE_INIT) for IP from MAC.
Jul  3 20:19:44 ndhcps: sending ACK of IP to MAC.

[Управление доступом web приложений, привязаных к KeenDNS]

3 часа назад, ajs сказал:

Так можно же включить авторизацию доступа к этим сайтам на стороне самого кинетика, при входе будет спрашивать логин-пароль ...

Примечание 3 в статье:

https://help.keenetic.com/hc/ru/articles/115000477609-Пример-удаленного-доступа-к-ресурсам-домашней-сети-через-сервис-KeenDNS-с-помощью-доменных-имен-4-го-уровня-для-версий-NDMS-2-11-и-более-ранних-

спасибо за статью, попробую

теперь понятно, что @r13 имел в виду

[Управление доступом web приложений, привязаных к KeenDNS]

4 минуты назад, r13 сказал:

Ну это всеже лучше чем выставлять сервисы наружу без защиты.

лучше конечно. Еще лучше поднять openvpn на vps и завернуть всю локалку туда

но вопрос ставился относительно удобства использования KeenDNS с мобильного, а ваш совет мне кажется даже менее удобным чем управление сервисом через веб админку

[Управление доступом web приложений, привязаных к KeenDNS]

15 часов назад, r13 сказал:

hint2: доступ к cli есть в вебе

на странице /a

типа того: keendnsname.com/a

можно и так, но этот вариант не проще

[Управление доступом web приложений, привязаных к KeenDNS]

13 минуты назад, r13 сказал:

hint: в cli можно включить авторизацию

у меня серый ip, поэтому доступа к телнету роутера нет

[Управление доступом web приложений, привязаных к KeenDNS]

Хотелось бы иметь возможность разрешать и убирать доступ к веб сайтам домашней сети, которые привязаны к домену KeenDNS

Многие из них без авторизации и держать их постоянно включенными небезопасно, а лезть каждый раз в веб версию для включения не очень удобно с телефона

[KeenDNS]

Возможно ли получить доступ к ssh opkg через keenDNS?

[Entware-3x. Проблемы с установкой, настройки...]

@r13 я это понимаю, но вопрос был о неработающем сервисе ssh, в то время как cron работает

[Entware-3x. Проблемы с установкой, настройки...]

14 минуты назад, r13 сказал:

UPS

а без материальних вложений, умом и сообразительностью можно как-то?

[Entware-3x. Проблемы с установкой, настройки...]

После отключения света пропадает доступ к ssh, но скрипты в cron продолжают выполняться, судя по логу в keenetice

Подскажите, как решить проблему?

[Клиент L2TP/Ipsec]

Вопрос по поводу тунелей.

Может кто поделиться рабочим конфигом для stronsgSwan (сервер) и Гиги 3 (клиент). Желательно IKEv2

Потому что все попытки их подружить оказались тщетны

[Вопросы по интеграции OpenVPN в NDMS]

Как пробросить интерфейс CDCEthernet через OpenVPN?

 Доступ ко всем устройствам домашней сети уже есть, а пробросить Bridge не получается

[Статус OpenVPN]

Добавьте пожалуйста статус OpenVPN и ip в подключения

Иногда он отваливается и неудобно каждый раз заходить в web админку

[Asterisk-13.x/15.x]

а как поставить то?

в opkg list старая версия

[Time Machine Backup]

@vst мне ntfs не принципиальна

потестирую пока с другими фс

[Установка дополнительных модулей ядра для Opkg]

а есть где-то инструкция как самому собирать модули ядра?

а то уже руки чешутся опробовать

[Поддержка USB-Bluetooth]

@KorDen

Нашел такой вот https://www.asus.com/Networking/USBBT400/specifications/

Хочу приобрести, но как понимаю без модуля ядра он работать не будет?

[Поддержка USB-Bluetooth]

Попросить разработчиков собрать kmod-bluetooth, берем usb-bt-донгл и дальше вон например что-то есть https://forum.openwrt.org/viewtopic.php?id=2187

Спасибо за идею, обязательно попробую
Есть только 2 момента:
кого можно попросить собрать?
и какие донглы совместимы? На рынке остался один Китай

[Поддержка USB-Bluetooth]

Планируется ли выпуск новой версии устройства?

Хотелось бы встроеный bluetooth модуль с a2dp профилем для роутинга звонков на sip

[Time Machine Backup]

К роутеру Ultra II подключен ssd Samsung

По afp на него делается бекап мака размером ~100 Gb

Проблема в том, что бекап завершается успешно лишь 1 раз из 3

Сегодня заметил такие ошибки в логе:

Jan 29 21:36:16afpd[10997]

afp_disconnect: primary reconnect failed

Jan 30 01:45:21ndm

kernel: Kernel bug detected[#2]:

Jan 30 01:45:21ndm

kernel: Cpu 0

Jan 30 01:45:21ndm

kernel: $ 0 : 00000000 00000000 00001000 00000001

Jan 30 01:45:21ndm

kernel: $ 4 : 89132a10 00000000 8dfc3e2a 00000000

Jan 30 01:45:21ndm

kernel: $ 8 : 000008e0 00100100 8f643888 8f643890

Jan 30 01:45:21ndm

kernel: $12 : 00000001 00000006 89132038 00000238

Jan 30 01:45:21ndm

kernel: $16 : 8dd91400 8905e150 80350000 81249358

Jan 30 01:45:21ndm

kernel: $20 : 8f7ac8c8 8f7ac120 89132a10 00020000

Jan 30 01:45:21ndm

kernel: $24 : 00000010 8f7ac9d8

Jan 30 01:45:21ndm

kernel: $28 : 8af0c000 8af0dcd0 00000000 800d2ddc

Jan 30 01:45:21ndm

kernel: Hi : 00000016

Jan 30 01:45:21ndm

kernel: Lo : 00000031

Jan 30 01:45:21ndm

kernel: epc : 8f7ac9dc ntfs_destroy_big_inode+0x4/0x20 [tntfs]

Jan 30 01:45:21ndm

kernel: Tainted: P D O

Jan 30 01:45:21ndm

kernel: ra : 800d2ddc iget5_locked+0x184/0x224

Jan 30 01:45:21ndm

kernel: Status: 1100fc03 KERNEL EXL IE

Jan 30 01:45:21ndm

kernel: Cause : 10800034

Jan 30 01:45:21ndm

kernel: PrId : 0001992f (MIPS 1004Kc)

Jan 30 01:45:21ndm

kernel: Modules linked in: esp4_hw(O) crypto_k(PO) fastvpn(PO) hw_nat(O) mt76x2_ap(O) mt7621_eth(PO) rndis_host cdc_ether huawei_cdc_ncm asix option cdc_ncm usb_wwan usbextras(PO) authenc nls_utf8 kalmia thfsplus(O) nls_cp1251 usb_storage cdc_acm dm9601 sd_mod sr_mod xhci_hcd nls_cp437 hw_cdc_net(O) sierra sg usbnet ext4 tfat(PO) deflate ipcomp nls_cp866 tntfs(PO) algif_skcipher jffs2 cdc_wdm algif_hash usbserial usbcore pcrypt lzo_decompress xt_string cdrom resetnds(PO) hmac des_generic mtdoops_proc(O) xfrm4_mode_beet nacct(PO) xt_comment sha256_generic xt_ecn ipt_ECN xfrm_ipcomp rt_timer_wdg xt_esp zlib_deflate ipt_ah jbd2 nls_base aes_generic xt_hl pppol2tp(O) xt_dscp lzo_compress xfrm_user phr(PO) mbcache xt_length ipt_ROUTE xt_policy af_key ip_gre xt_CLASSIFY zlib_inflate xt_statistic loop xfrm4_mode_tunnel md5 xt_DSCP scsi_mod af_alg crypto_null xfrm4_mode_transport cbc aead usb_common ah4 xfrm4_tunnel

Jan 30 01:45:21ndm

kernel: Process afpd (pid: 10997, threadinfo=8af0c000, task=8f552928, tls=771c7460)

Jan 30 01:45:21ndm

kernel: Stack : 80330000 00000000 00000004 8c5f7009 00000192 864bf368 864bf368 8fdf3800

Jan 30 01:45:21ndm

kernel: 00000015 8af0dde5 7f9c5b58 8f7acbb8 00000001 8f7dbff8 8f8af538 8af0dd80

Jan 30 01:45:21ndm

kernel: 8af0dd28 00000001 00450061 8c50ca30 8af0dd98 8f7560c0 0000001b 8dea6e00

Jan 30 01:45:22ndm

kernel: 00000015 00000080 864bf368 00000192 8fdf6400 864bf368 8fdf3800 00000015

Jan 30 01:45:22ndm

kernel: 8af0dde5 8f7de1d0 8af0de00 8af0de68 8c5f7000 8af0de70 00000002 00000000

Jan 30 01:45:22ndm

kernel: ...

Jan 30 01:45:22ndm

kernel: Call Trace:

Jan 30 01:45:22ndm

kernel: [<8f7ac9dc>] ntfs_destroy_big_inode+0x4/0x20 [tntfs]

Jan 30 01:45:22ndm

kernel: [<800d2ddc>] iget5_locked+0x184/0x224

Jan 30 01:45:22ndm

kernel: [<8f7acbb8>] ntfs_attr_iget_or_create_mapped+0x68/0x36e8 [tntfs]

Jan 30 01:45:22ndm

kernel: [<8f7de1d0>] ntfs_getxattr+0x180/0x8ec [tntfs]

Jan 30 01:45:22ndm

kernel: [<800dccfc>] getxattr+0xa4/0x180

Jan 30 01:45:22ndm

kernel: [<800dd768>] sys_getxattr+0x50/0x78

Jan 30 01:45:22ndm

kernel: [<8001453c>] stack_done+0x20/0x44

Jan 30 01:45:22ndm

kernel:

Jan 30 01:45:22ndm

kernel:

Jan 30 01:45:22ndm

kernel: Code: 03e00008 27bd0018 8c82ff90

Jan 30 01:45:22ndm

kernel: 8c82ff8c 00028036 3c028f7f 2485ff08 0802c86b

Jan 30 01:45:22ndm

kernel: ---[ end trace d96c39a1d607c97a ]---

Jan 30 01:45:22ndm

kernel: mtdoops_proc: page is busy

[Требует установить Cloud Control для драфта 2.12]

23 hours ago, Alex Sh. said:

Да, вижу. Есть проблемы с 2.12, будем чинить.
Спасибо!

Если будет нужен бета-тест, то с удовольсвием поучаствую

[Невозможно ввести пароль в админку с iOS]

я не сохраняю пароли

подожду пока пофиксят

[Невозможно ввести пароль в админку с iOS]

Если нажать на кнопочку отображать пароль, то можно ввести, даже есть плюс в новом дизайне, теперь на огрызке пароль сохранить можно))

я тебе скажу по секрету, что в новом дизайне нет кнопочки отображать пароль. По крайней мере у меня на iOS