Roman_Petrov

Я бы его все таки в топку, этого админа, зачем я не могу отобрать у него права CLI, не ясно, когда у меня есть другой полноценный пользователь. Есть варианты сделать, чтобы у него можно было отобрать таки эти права? А то он у меня только ими и обладает :

Это физически увы невозможно, в USB 3.0; 3.01 больше ножек чем в USB 2.0; 2.1 за счет дополнительных 2х пар Rx и Tx (собственно именно поэтому у него и больше пропускная способность).

Подтвердаю, точно также на последней прошивке и на ULTRA II.

Есть еще такой технический нюанс, насколько я знаю, что не на всех железках это возможно. Опять же предствте сценарий, что вы выключили питание на USB порту по расписанию и по какой то причине потом его выдергиваете, чтобы подключить другое устройство. Или у вас всего один порт и на хабе висят несколько устройств. Так что решение передернуть или отключить питание не во всех вариантах подходит. А кто мешает пользоваться совместимой моделью модема или сделать костылек usb-powercycle на entware, если уже такой каприз прям отключить питание на usb?

В общем если кто не видел еще, добавлено в 2.12.A.4.0-5 >>>>

Ничего не понятно, не вы ли писали? В чем суть тогда? Правдо решение наступило не по разрыву питания а по отдаче команды. LTE: при выключении интерфейса UsbLte0 в модем посылается команда разрыва соединения с базовой станцией "AT^NDISDUP=1,0" Проверил - работает корректно, сессия разрывается, айпишник меняется! Всем спасибо!!! 2

Зависит же на какую прошивку накатывать. Если на относительно свежую, то все очень даже дружит.

Ultra II , тоже сыпется постоянно это на: Jan 30 12:29:18 upnp delete_redirect_and_filter_rules: invalid NDM response (no input.: 80720003) Jan 30 12:29:18 upnp Core::Syslog: last message repeated 2 times. Еще на пару последних прошивках ругается также на: Jan 30 12:30:21 ndm Acme::Client: obtaining certificate for domain "a11a3617f87cd2fe3599a5ac.keenetic.io" is started. Jan 30 12:30:23 ndm Acme::Client: perform HTTP sanity checks for domain "a11a3617f87cd2fe3599a5ac.keenetic.io". Jan 30 12:30:23 ndm Io::TcpSocket: connected to 88.198.177.103:80. Jan 30 12:30:24 ndm Io::TcpSocket: failed to connect: connection refused. Jan 30 12:30:24 ndm Cloud::Tunnel: "NDNS/fb02d89aee9517367d5312f0e010b320": failed to connect to 192.168.1.1:81 - operation failed. Jan 30 12:30:24 ndm Io::Http::Client: [426] unable to receive headers: bad status. Jan 30 12:30:24 ndm Acme::Client: check failed for domain "a11a3617f87cd2fe3599a5ac.keenetic.io". Jan 30 12:30:24 ndm Http::SslServer: security level changed to private. Jan 30 12:30:24 ndm Http::Manager: security level changed to private. Jan 30 12:30:24 ndm Acme::Client: retry after 30 s, retry 2. Я никогда этот https доступ с Acme не регил, он мне не актуален особо или я так думаю J

Сегодня на Ultra выскочило, в журнале никаких предварительных событий непосредственно перед крешем: UPnP::Manager: a new filter rule appended. Jan 03 09:29:30ndm UPnP::Manager: forward rule added: tcp GigabitEthernet0/Vlan2 -> 192.168.1.88:33418. Jan 03 09:45:45ndm Service: "Dns::Proxy": unexpectedly stopped. Jan 03 09:47:20ndhcps DHCPDISCOVER received from ee:cc:99:ee:11:ff. Jan 03 09:47:20ndhcps making OFFER of 192.168.1.43 to ee:cc:99:ee:11:ff. Потом также ничего особенного, следующее событие через 2 минуты. Прошивка 2.11.B.0.0-0.

Могу в догонку написать, что у меня на 2х роутерах (Ultra & UltraII) тоже это дело проскакивало на всех последних вышеупомянутых прошивках, включая последнюю бета, но так как это особо ни на что не влияло, не писал здесь.

В связи с последними обновлениями entware и конфигурационного файла syslog тема обновлена.

Да, отбой. Виновник - syslog. Не знаю, как я забыл про это и нарвался, ведь была уже такая тема и должен был в первую очередь проверить это. Буду разбираться с syslog. Всем большое спасибо за участие и наводки на размышления. P.S. Разобрался и тему про запись логов заодно подковырнул >>>

Да, провел небольшое исследование, не отображает только на Ultra II, отсутствуют строчки в логе про pure-ftpd, типа Dec 25 17:25:55pure-ftpd (?@91.200.12.53) [INFO] New connection from 91.200.12.53 У меня появились подозрения, что возможно их "ворует" установленный syslog на Ultrа II. Чуть позже проверю, убив процесс. Именно на Ultra, где syslog не установлен, все в порядке, отображает: Dec 26 09:25:50pure-ftpd (?@122.163.82.136) [INFO] New connection from 122.163.82.136 Dec 26 09:25:51ndm Core::Server: started Session /var/run/ndm.core.socket. Dec 26 09:25:51ndm Core::Authenticator: access to "ftp" denied for user "admin". Dec 26 09:25:52ndm Core::Server: client disconnected. Dec 26 09:25:58pure-ftpd (?@122.163.82.136) [WARNING] Authentication failed for user [admin] Dec 26 09:25:59pure-ftpd

Да, вот и мне уже вот как пару месяцев назад это показалось странным, но руки все никак не доходили тут пожаловаться, думал может поправят сами может кому-то еще помешает Сегодня наконец собрался духом

Вопрос собственно следующий: Когда разные буты подключаются по ftp из интернета и пытаются подобрать пароль, в логе лаконично отображаются строчки: Dec 25 12:40:09ndm Core::Server: started Session /var/run/ndm.core.socket. Dec 25 12:40:09ndm Core::Authenticator: no such user: "user". Dec 25 12:40:10ndm Core::Server: client disconnected Вопрос эта фича или баг, что мы не видим в логе IP того, кто подключается, чтобы была возможность легко и навсегда внести долбящегося в черный список персон non-grate ? P.S. Помню, где-то и когда-то это тема уже обсуждалась, но я не помню, чем это закончилось.