Roman_Petrov

Спасибо, почитаю. P.S. Спасибо также за попросить сразу что нам нужно в теме по ссылке, т.е. про получение сертификата на сторонние доменные имена.

Хорошо если так, значит ждем с (не) терпением. Нет, ну на самом деле горит не сильно, но было бы неплохо. Я упустил наверное, где было такое обсуждение, или это не тут, на форуме? Спасибо.

Когда это ожидается примерно, если имеется такая информация?

Здравствуйте. Появилась идея по поводу получения сертификата Let's Encrypt, если по рабочей необходимости порт 80 занят веб сервером для домашнего сайта и это никак нельзя изменить. Это решение думаю было бы актуально не только мне, но и другим. Например, у меня на нескольких роутерах у меня организованы веб серверы для различных задач и в будущем только планируется развивать данную тему и не отказыватся от нее в пользу платных хостингов. На данный момент, ссылаясь на ответ ув. @Le ecureuil мною вопросу в теме 2.11 получение сертификата ssl невозможно и соответственно доступ к роутеру по ssl, если порт веб интерфейса роутера не строго 80. Так как на сегодняшний день уже никто не сомневается в полезности шифрования, есть предложение по реализации данного сертификата Acme сервером в случае, если все же порт 80 занят другим. Есть вариант это делать с помощью скрипта OPKG, когда в веб интерфейсе порт веб интерфейса выставлен стандартно, который после определенной задержки, скажем 5 минут, подменяет в IP tables порт на нужный нам 80 для веб сервера а для странички роутера на, скажем, 8080. Это решение неплохое, но мне кажется, что правильнее это было бы реализовать со стороны прошивки, чтобы она в момент получения сертификата подменивала 80 порт в IP tables для Let's Encript, а потом после получения возвращала на значение, заданное пользователем через веб. Хочу оговориться, что некоторые фичи, как автоматическое открытие порта, уже были реализованы, и в теории не должно вызвать больших сложностей у разработчиков. Это помогло бы решить постоянное появление ошибок в логе связанную с неполучением сертификата и избежать ненужную нагрузку на серверы Let's encript, а также, что не маловажно, было бы оптимально, в отличии от костыля в виде скрипта, когда придет время переполучения сертификата, если роутер долго не перегружался. P.S. Прошу народ голосовать.

+1 Остается только заметить, что USB HDD или даже USB флешка заметно надежнее SD/Micro SD карточки, но имхо не всегда и всем это нужно...

Понравилось решение @dexter, довольно элегантно, просто, лаконично. Но у меня Наса нету, качаю то через телефон торрент-клиентом, то через комп то и на самом роутере. А чтобы это попробовать как то осуществить, нужно садиться и думать, как это сделать, чтобы для всех клиентов это работало одинакового. Днем играть не могу, домашние прибьют сразу )))

+1 Также почитал немного тут все и понял, что нужно каждого отдельного клиента добавить в конкретную свою политику. А было бы интересно как то сделать функционал еще такой, чтобы для всех клеинтов можно было бы выбрать конкретно на какие сервисы multipath распространяется а на какие нет, или же указать на какие порты не действует и пакетики от них бегают только через один конкретно указанный провайдер. Для всех клиентов вместе. Чтобы четко можно было ходить в интернет через браузер с любого устройства и на странички с авторизацией только через один провайдер, чтобы глюков не было, и в тоже самое время использовать преимущества многопоточной зарузки и закачки например, torrent клиента на каждом отдельно взятом устройстве. @Le ecureuil вы немного не правы, ждали и очень данный функционал, уверен что многие. Но вещь это специфическая и не у всех имеется сразу возможность это попробовать и грамотно под себя подпилить, чтобы корректо все сразу работало. Во вторых, чтобы это массово могли попробовать, должно быть внятное описание, что как и где и чем надо сделать (спасибо @r13 кое-что имеется уже и @Le ecureuil дополнил как правильно выставить приоритеты разноскоростных подключений). Сейчас имеются отрывки информации которые нужно объеденить вместе и пробовать на свой страх и риск, как говориться.

У меня сейчас проблема найти второй канал, единственная альтернатива к основному Pppoe на оптике дополнительно воткнуть USB модем с ограниченными данными или же подцепиться по wifi к соседу ? В субботу собирался объязательно пробовать, большое спасибо за реализацию.

Все понятно, я упустил, так как вчера проверял утром и потом только сейчас проверил. Спасибо.

А гдеж вы тогда тестировали почти сутки 2.14 с 2.94, у меня не на ULTRA II не ULTRA их нету в канале обновлений?

Значит пора переходить ?

Да, честно говоря я о том же. Единственное, я даже более пользую стандартное приложение Keenetic и довольно часто с pc захожу через стандартный web gui. C моей нехваткой времени скажу честно, хоть мне и нравиться внепрошивочный opkg 2.94, мне потом даже просто некогда сделать opkg update/upgrade, уже не говорю о том, что сами репозитарии развиваются и нужно время от времени персекакивать из одного поезда в следующий )) @ndm да, ждем с нетерпением 2.14, спасибо за новость !!

@enpa спасибо, да. Но хочеться довести до ума всроенный. Есть конечно ограничения по сравнению с внешним из opkg, как и в случае с иконками dlna ? Но лично для меня хватает и я супер консервативен на самом деле. У меня там и так куча костылей на opkg, не хочется еще нагромождать, раз это имеется в прошивке. А у вас как честно говоря? Сторонний стоит?

Да у них еще проблема что нужно за АКБ постоянно следить, с возрастом они умирают, и опять же если надолго вырубается электричество, кончается в итоге тем же...

Да, есть такое дело, но видимо ув. @ndm и @Le ecureuil сейчас заняты, придется набраться терпения и подождать, вроде и другие темы пока без ответа.