Jump to content

KorDen

Forum Members
 View Profile  See their activity

  • Content Count

    2,105

  • Joined

  • Last visited

  • Days Won

    35

KorDen last won the day on February 1

KorDen had the most liked content!

Community Reputation

851 Excellent

About KorDen

  • Rank
    Honored Flooder

Equipment

  • Keenetic
    Ultra KN-1810, Extra II; Giga KN-1010; Giga II

Recent Profile Visitors

The recent visitors block is disabled and is not being shown to other users.

  1. KorDen

    Падает TSMB

    KorDen posted a question in 3.6

    Уже не первый раз наблюдаю на 3.6, что спустя некоторое время TSMB глюкает и перестает пускать. Последний тест на 3.6.1 Для восстановления достаточно перезапустить службу. self-test до и после в приложении
  2. KorDen
    no isolate-private
  3. KorDen
    Имеется ввиду любые связи с девайсом (исходящие, входящие - не важно) лучше делать на указанных протоколах с точки зрения производительности. У Giga криптоускоритель, можно на практике получить 150 (до 200 в вакууме) мбит/с в IPsec, Wireguard вроде чуть медленнее У Air IPsec выдаст 25-30 мбит/с и там Wireguard может быть быстрее С макбуками не подскажу, OpenVPN тормозной и лучше использовать как последний вариант
  4. KorDen
    - PPTP похоронить - Для связи с Giga использовать IPIPoverIPsec или IPsec IKEv2. У них наименьший оверхед среди других вариантов с IPsec, особенно в сравнении с популярным L2TP/IPSec - Для связи с Air можно попробовать использовать Wireguard, может быть быстрее. Либо те же ***IPsec - маршруты в любом случае придется прописать на роутерах и VPS. Для подключения мобил-ноутов L2TP/IPsec сойдет как наиболее универсальное.
  5. KorDen
    Погрузиться в текущую ситуацию - https://4pda.ru/forum/index.php?showtopic=994474
  6. KorDen
    Да, ошибся, дефолтные маршруты надо без auto Ага
  7. KorDen
    должен быть дефолтный маршрут (ip route default IPIP10 auto) и ip global на интерфейсе (interface IPIP10 ip global 123) ip nat задается на src. Т.е. "ip nat Home" означает "натить из Home в любой исходящий интерфейс". Поэтому вам надо "натить из Home только в ISP", т.е. "no ip nat Home" и затем "ip static Home ISP"
  8. KorDen
    Перекодировка идет на железе донгла а не на CPU, что умеет донгл, то и поддерживается:
  9. KorDen
    RFC6598 100.64.0.0/10
  10. KorDen
    AT+QCFG="usbnet",0 https://4pda.ru/forum/index.php?showtopic=994474 https://4pda.ru/forum/index.php?showtopic=994474&view=findpost&p=97714986
  11. KorDen
    А сколько у вас лимит соединений в торрент-клиенте? У вас от провайдера белый или серый IP? офлоад работает для проводных клиентов, с беспроводными там много нюансов
  12. KorDen

    wifi 6

    KorDen replied to Macron's question in Implemented Features

    Чем же он так актуален для VR в сравнении с ac? Для VR годится ad/ay (60 ГГц), см. HTC Vive Wireless Kit. ac/ax не особо радикально различаются ИМХО, провод всяко гораздо лучше.
  13. KorDen
    Да, нормально:
  14. KorDen
    peer-isolation - это именно фильтр общения между клиентами одной точки доступа WiFi Для проводных хостов в одном L2 сегменте обычно такое называется traffic segmentation но в кинетике его нет. Поэтому на общение между двумя проводными хостами в одном L3-сегменте никак не повлиять, так как для роутера это L2-трафик. Касательно In/Out. Исходящие соединения с роутера разрешены по-умолчанию. И даже если запрещены, обычно есть правило типа "iptables -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT" которое как раз подразумевает неблокирование уже открытых соединений.
  15. KorDen
    Да просто снесите easyconfig, похоже все беды из-за него components remove easyconfig components commit
×
×
  • Create New...