Jump to content

plagioklaz

Forum Members
  • Content Count

    209
  • Joined

  • Last visited

Posts posted by plagioklaz


  1. 2 часа назад, Space Alex сказал:

    огромный респект что до сих пор даже первую ультру тянули!

    Уважаемые разработчики,а  чисто теоретически, а на белую гигу 2011го года, можно современную прошивку сделать? Или там уже совсем дохлое железо?


  2. Спасибо за то, что проверяете. У меня так и не получилось найти причину такого поведения. Снёс полностью весь entware и всё установил на чисто. Заработало как надо.


  3. В 13.03.2019 в 18:53, TheBB сказал:

    циничный оффтоп

    Есть две новости - плохая и не очень. Начнём с плохой.

    печаль первая: Новые версии переведены на систему сборки meson/ninja (здесь, пользуясь случаем, хочу... передать пламенный привет GO`пникам, Node`истам-java`поклонникам и прочим хипстерам-сектантам ))) ). 

    печаль вторая: На деле, версия mpd-full - даже не middle, а чуть больше, чем mini (все вопросы по этому поводу к owrt`ешникам).

    Хорошая новость всего одна: пакет собрать можно

      Показать содержимое

     

    
    
    ➜ /work/stable/Entware/staging_dir/hostpkg/bin/meson configure output/
    Core properties:
      Source dir /work/stable/Entware/build_dir/target-mips_mips32r2_glibc-2.27/mpd-full/mpd-0.21.5
      Build dir  /work/stable/Entware/build_dir/target-mips_mips32r2_glibc-2.27/mpd-full/mpd-0.21.5/output
    
    Core options:
      Option          Current Value Possible Values                                          Description                                             
      ------          ------------- ---------------                                          -----------                                             
      auto_features   auto          [enabled, disabled, auto]                                Override value of all 'auto' features                   
      backend         ninja         [ninja, vs, vs2010, vs2015, vs2017, xcode]               Backend to use                                          
      buildtype       release       [plain, debug, debugoptimized, release, minsize, custom] Build type to use                                       
      debug           false         [true, false]                                            Debug                                                   
      default_library both          [shared, static, both]                                   Default library type                                    
      install_umask   0022          [preserve, 0000-0777]                                    Default umask to apply on permissions of installed files
      layout          mirror        [mirror, flat]                                           Build directory layout                                  
      optimization    3             [0, g, 1, 2, 3, s]                                       Optimization level                                      
      strip           true          [true, false]                                            Strip targets on install                                
      unity           off           [on, off, subprojects]                                   Unity build                                             
      warning_level   1             [0, 1, 2, 3]                                             Compiler warning level to use                           
      werror          false         [true, false]                                            Treat warnings as errors                                
      wrap_mode       nodownload    [default, nofallback, nodownload, forcefallback]         Wrap mode                                               
    
    Backend options:
      Option            Current Value Possible Values Description                                                
      ------            ------------- --------------- -----------                                                
      backend_max_links 0             >=0             Maximum number of linker processes to run or 0 for no limit
    
    Base options:
      Option      Current Value Possible Values                                               Description                                   
      ------      ------------- ---------------                                               -----------                                   
      b_asneeded  true          [true, false]                                                 Use -Wl,--as-needed when linking              
      b_colorout  always        [auto, always, never]                                         Use colored output                            
      b_coverage  false         [true, false]                                                 Enable coverage tracking.                     
      b_lto       false         [true, false]                                                 Use link time optimization                    
      b_lundef    true          [true, false]                                                 Use -Wl,--no-undefined when linking           
      b_ndebug    false         [true, false, if-release]                                     Disable asserts                               
      b_pch       true          [true, false]                                                 Use precompiled headers                       
      b_pgo       off           [off, generate, use]                                          Use profile guided optimization               
      b_pie       false         [true, false]                                                 Build executables as position independent     
      b_sanitize  none          [none, address, thread, undefined, memory, address,undefined] Code sanitizer to use                         
      b_staticpic true          [true, false]                                                 Build static libraries as position independent
    
    Compiler options:
      Option        Current Value Possible Values                                         Description                               
      ------        ------------- ---------------                                         -----------                               
      c_args        []                                                                    Extra arguments passed to the C compiler  
      c_link_args   []                                                                    Extra arguments passed to the C linker    
      c_std         c99           [none, c89, c99, c11, gnu89, gnu99, gnu11]              C language standard to use                
      cpp_args      []                                                                    Extra arguments passed to the C++ compiler
      cpp_debugstl  false         [true, false]                                           STL debug mode                            
      cpp_link_args []                                                                    Extra arguments passed to the C++ linker  
      cpp_std       c++14         [none, c++98, c++03, c++11, c++14, c++17, c++1z, c++2a, C++ language standard to use              
                                   gnu++03, gnu++11, gnu++14, gnu++17, gnu++1z, gnu++2a]                                            
    
    Directories:
      Option         Current Value Description                            
      ------         ------------- -----------                            
      bindir         bin           Executable directory                   
      datadir        share         Data file directory                    
      includedir     include       Header file directory                  
      infodir        share/info    Info page directory                    
      libdir         lib           Library directory                      
      libexecdir     libexec       Library executable directory           
      localedir      share/locale  Locale data directory                  
      localstatedir  /opt/var      Localstate data directory              
      mandir         share/man     Manual page directory                  
      prefix         /opt          Installation prefix                    
      sbindir        sbin          System executable directory            
      sharedstatedir com           Architecture-independent data directory
      sysconfdir     /opt/etc      Sysconf data directory                 
    
    Project options:
      Option                  Current Value Possible Values                  Description                                         
      ------                  ------------- ---------------                  -----------                                         
      adplug                  disabled      [enabled, disabled, auto]        AdPlug decoder plugin                               
      alsa                    auto          [enabled, disabled, auto]        ALSA support                                        
      android_abi             armeabi-v7a                                    The Android ABI to be built                         
      android_debug_keystore                                                 The keystore file used to sign debug APK files      
      android_keyalias                                                       The key alias used to sign APK files                
      android_keypass                                                        The password of the keystore used to sign APK files 
      android_keystore                                                       The keystore file used to sign APK files            
      android_ndk                                                            The path where Android NDK is installed             
      android_sdk                                                            The path where Android SDK is installed             
      android_strip           strip                                          The "strip" tool from the NDK                       
      ao                      disabled      [enabled, disabled, auto]        libao output plugin                                 
      audiofile               disabled      [enabled, disabled, auto]        libaudiofile decoder plugin                         
      bzip2                   disabled      [enabled, disabled, auto]        bzip2 support using libbz2                          
      cdio_paranoia           disabled      [enabled, disabled, auto]        libcdio_paranoia input plugin                       
      chromaprint             disabled      [enabled, disabled, auto]        ChromaPrint / AcoustID support                      
      cue                     false         [true, false]                    CUE sheet support                                   
      curl                    auto          [enabled, disabled, auto]        HTTP client using CURL                              
      daemon                  true          [true, false]                    enable daemonization                                
      database                true          [true, false]                    enable support for the music database               
      dbus                    disabled      [enabled, disabled, auto]        D-Bus support                                       
      documentation           false         [true, false]                    Build documentation                                 
      dsd                     true          [true, false]                    Support the DSD audio format                        
      epoll                   true          [true, false]                    Use epoll on Linux                                  
      eventfd                 true          [true, false]                    Use eventfd() on Linux                              
      expat                   auto          [enabled, disabled, auto]        Expat XML support                                   
      faad                    disabled      [enabled, disabled, auto]        AAC decoder using libfaad                           
      ffmpeg                  auto          [enabled, disabled, auto]        FFmpeg codec support                                
      fifo                    true          [true, false]                    FIFO output plugin                                  
      flac                    auto          [enabled, disabled, auto]        FLAC decoder plugin                                 
      fluidsynth              disabled      [enabled, disabled, auto]        fluidsynth MIDI decoder plugin                      
      gme                     disabled      [enabled, disabled, auto]        Game Music Emulator decoder plugin                  
      httpd                   true          [true, false]                    HTTP streaming output plugin                        
      iconv                   auto          [enabled, disabled, auto]        Use iconv() for character set conversion            
      icu                     disabled      [enabled, disabled, auto]        Use libicu for Unicode                              
      id3tag                  auto          [enabled, disabled, auto]        ID3 support using libid3tag                         
      inotify                 true          [true, false]                    inotify support (for automatic database update)     
      ipv6                    auto          [enabled, disabled, auto]        Support for IPv6                                    
      iso9660                 disabled      [enabled, disabled, auto]        ISO9660 support using libiso9660                    
      jack                    disabled      [enabled, disabled, auto]        JACK output plugin                                  
      lame                    disabled      [enabled, disabled, auto]        LAME MP3 encoder plugin                             
      libmpdclient            auto          [enabled, disabled, auto]        libmpdclient support (for the proxy database plugin)
      libsamplerate           auto          [enabled, disabled, auto]        libsamplerate resampler                             
      local_socket            true          [true, false]                    Support for clients connecting via local sockets    
      mad                     disabled      [enabled, disabled, auto]        MP3 decoder using libmad                            
      mikmod                  disabled      [enabled, disabled, auto]        MikMod decoder plugin                               
      mms                     auto          [enabled, disabled, auto]        MMS protocol support using libmms                   
      modplug                 disabled      [enabled, disabled, auto]        Modplug decoder plugin                              
      mpcdec                  disabled      [enabled, disabled, auto]        Musepack decoder plugin                             
      mpg123                  disabled      [enabled, disabled, auto]        MP3 decoder using libmpg123                         
      neighbor                true          [true, false]                    enable support for neighbor discovery               
      nfs                     disabled      [enabled, disabled, auto]        NFS protocol support using libnfs                   
      openal                  disabled      [enabled, disabled, auto]        OpenAL output plugin                                
      opus                    disabled      [enabled, disabled, auto]        Opus decoder plugin                                 
      oss                     auto          [enabled, disabled, auto]        Open Sound System support                           
      pcre                    disabled      [enabled, disabled, auto]        Enable regular expression support (using libpcre)   
      pipe                    true          [true, false]                    Pipe output plugin                                  
      pulse                   disabled      [enabled, disabled, auto]        PulseAudio support                                  
      qobuz                   auto          [enabled, disabled, auto]        Qobuz client                                        
      recorder                true          [true, false]                    Recorder output plugin                              
      shine                   disabled      [enabled, disabled, auto]        shine MP3 encoder plugin                            
      shout                   auto          [enabled, disabled, auto]        Shoutcast streaming support using libshout          
      sidplay                 disabled      [enabled, disabled, auto]        C64 SID support via libsidplayfp or libsidplay2     
      signalfd                true          [true, false]                    Use signalfd() on Linux                             
      smbclient               disabled      [enabled, disabled, auto]        SMB support using libsmbclient                      
      sndfile                 disabled      [enabled, disabled, auto]        libsndfile decoder plugin                           
      sndio                   disabled      [enabled, disabled, auto]        sndio output plugin                                 
      solaris_output          disabled      [enabled, disabled, auto]        Solaris /dev/audio support                          
      soundcloud              auto          [enabled, disabled, auto]        SoundCloud client                                   
      soxr                    disabled      [enabled, disabled, auto]        libsoxr resampler                                   
      sqlite                  disabled      [enabled, disabled, auto]        SQLite database support (for stickers)              
      syslog                  auto          [enabled, disabled, auto]        syslog support                                      
      systemd                 disabled      [enabled, disabled, auto]        systemd support                                     
      systemd_system_unit_dir                                                systemd system service directory                    
      systemd_user_unit_dir                                                  systemd user service directory                      
      tcp                     true          [true, false]                    Support for clients connecting via TCP              
      test                    false         [true, false]                    Build the unit tests and debug programs             
      tidal                   auto          [enabled, disabled, auto]        Tidal client                                        
      tremor                  auto          [enabled, disabled, auto]        Fixed-point vorbis decoder plugin                   
      twolame                 disabled      [enabled, disabled, auto]        TwoLAME MP2 encoder plugin                          
      udisks                  auto          [enabled, disabled, auto]        Support for removable media using udisks2           
      upnp                    auto          [enabled, disabled, auto]        UPnP client support                                 
      vorbis                  disabled      [enabled, disabled, auto]        Vorbis decoder plugin                               
      vorbisenc               disabled      [enabled, disabled, auto]        Vorbis encoder plugin                               
      wave_encoder            false         [true, false]                    PCM wave encoder encoder plugin                     
      wavpack                 disabled      [enabled, disabled, auto]        WavPack decoder plugin                              
      webdav                  disabled      [enabled, disabled, auto]        WebDAV support using CURL and Expat                 
      wildmidi                disabled      [enabled, disabled, auto]        WildMidi decoder plugin                             
      yajl                    auto          [enabled, disabled, auto]        libyajl for YAML support                            
      zeroconf                disabled      [auto, avahi, bonjour, disabled] Zeroconf support                                    
      zlib                    auto          [enabled, disabled, auto]        zlib support (for database compression)             
      zzip                    disabled      [enabled, disabled, auto]        ZIP support using zziplib                           
    
    Testing options:
      Option    Current Value Possible Values Description                                 
      ------    ------------- --------------- -----------                                 
      errorlogs true          [true, false]   Whether to print the logs from failing tests
      stdsplit  true          [true, false]   Split stdout and stderr in test logs 
    
    
    ➜ file ipkg-install/opt/bin/mpd 
    ipkg-install/opt/bin/mpd: ELF 32-bit MSB executable, MIPS, MIPS32 rel2 version 1 (SYSV), dynamically linked, interpreter /opt/lib/ld.so.1, for GNU/Linux 3.2.0, stripped
    

     

     

    Это поэтому mpd перестал работать? 

     Никак не запускается

    Screenshot_20190413-101504_JuiceSSH.thumb.jpg.b170132e94b97219334c61972cb3aa0c.jpg


  4. Интересное решение. Правда вижу только одно применение - постоянно примонтированный сетевой диск на телефоне. Так сказать доступ к домашнему файлохранилищу через постоянно установленный впн. 

    Сейчас для этого приходится юзать фтп через ес проводник... Но это совсем другая история.


  5. А ovpn у всех нормально работает? Вчера обновился на свою голову из вебинтерфеса ультры2. После чего ультра перестала раздавать инет через установленный на ней сервак ovpn. Никаких настроек не менялось, настраивалось когда-то по инструкции

    В инструкции есть момент, что в минимальной конфигурации клиента надо указать 

    Цитата

    route 192.168.1.0 255.255.255.0
    или 
    redirect-gateway def1

    до обновления на 2.15 клиенты получали интернет из туннеля от ультры2 с прописанной строкой, но теперь она не работает.

    redirect-gateway def1

    Так же с этой настройкой и открытым туннелем, у клиента не работает интернет, распространяемый по физической локальной сети клиента.

    Если прописать вместо этой строки такую (роутер имеет адрес 192.168.0.1)

    route 192.168.0.0 255.255.255.0

    то интернет через туннель так же не работает, но появляется доступ к интернету из локальной сети клиента.

     

    ОТВЕТ НА ПРОБЛЕМУ.

    Несколько дней и много писем ушло на общение с официальной поддержкой.

    Выяснилось, что в 2.15 изменилась логика работы ip nat, и нужно ввести вместо ip nat OpenVPN0 (Как по инструкции), команду ip nat 10.1.0.2 255.255.255.255

    Инструкцию уже исправили, вот скрин как было

    Скрытый текст

    1682011313_.png.b1133429dfb60b8dbacabf9a9f827c30.png

    Вот ребят, всё хорошо, новая прошивка, все дела, но как так-то? Почему сразу было не написать в релизе, что надо поправить в настройках, чтобы всё работало так же, как и ДО обновления. И это я не про бетту или альфу, это же релиз...

    Просто крик души...

     


  6. @TheBB не подскажете, отображаются ли у Вас обложки альбомов в mpd клиентах?

    У меня ни в mpdroid ни в M.A.L.P. обложек нет.

    В программе MALP можно посмотреть статистику сервера, где видно, что есть какая-то проблема с album artwork.

     

    2019-03-11.jpg


  7. 37 минут назад, zyxmon сказал:

    Про TorrServ + TorrServer слышали?

    Не слышали, решили поинтересоваться... интересно. А вы на наши роутеры не ставили его, тянет или нужно устройство не ниже НАСа? Судя по списку на githab есть и под mipsel сборки.


  8. В 31.03.2018 в 23:12, vlad сказал:

    На роутере Giga III с прошивкой 2.12.A.4.0-9 настроен OpenVPN server

    Простите великодушно, пропустил сей момент. В прошивке появился сервер или же это установлено opkg пакетом?

    Не мог найти сервер openvpn в прошивке, поэтому испрашиваю.


  9. 1 час назад, UweStrich сказал:

    но чтобы просто удостовериться: порт тора в запросе curl такой же, как в файле конфигурации?

    Конечно, точно следовал вашим инструкциям и раскоментировал нужные строки, поменял порт. И добавил пару строк в конец кода

    ExitNodes {at},{be},{ch},{cz},{de},{dk},{es},{eu},{fi},{fr},{gb},{ie},{in},{it},{nl},{no},{pl},{ro},{se}
    ExcludeExitNodes {by},{ru},{kz}

  10. Цитата

    Проверить же, что Tor работает как надо, можно при помощи команды curl:

    Ну вот, третий шаг ничего не выдаёт.

    ~ # /opt/etc/init.d/S35tor restart
     Shutting down tor...              done.
     Starting tor...              done.
    ~ # curl --socks5 localhost:9055 --socks5-hostname localhost:9055 -s https://che
    ck.torproject.org/ | cat | grep -m 1 Congratulations | xargs
    
    ~ #

    Может быть вы что-то упустили во втором шаге?


  11. В 10.04.2018 в 22:13, GarikH сказал:

    Можно ссылку на вашу инструкцию дать на сайте форка?

    Давно не заглядывал на этот форум ))

    Конечно можно. Давайте! Чем больше людей сможет получить помощь, тем лучше!


  12. В 30.03.2018 в 17:59, Le ecureuil сказал:

    А почему на L2TP/IPsec не перейдете давным давно?

    Я пользуюсь версией прошивки 2.09 из-за проблем с сетевым диском, писал давно.

    Спасибо, что сказали, что разрывы - это нормальное явление для данной программы.


  13. Здравствуйте, подскажите пожалуйста по такому вопросу. Подключаюсь к vpn как описано в шапке данной темы. В течении дня, в одно и то же время происходит обрыв соединения.

    После чего приходится вручную переподключаться.

    Подскажите, это нормальное такое поведение?

    Внешние ip адреса заменены на ip.add.re.ss и ip.add.re.ss2

    Спасибо. ЗЫ. как вставить спойлер не нашёл ((

    Mar 28 16:29:16ndmCore::Syslog: the system log has been cleared.
    Mar 28 16:30:52ipsec10[IKE] initiator did not reauthenticate as requested 
    Mar 28 16:30:52ipsec10[IKE] IKE_SA VirtualIPServer[22] will timeout in 20 seconds 
    Mar 28 16:30:54ipsec11[KNL] creating rekey job for CHILD_SA ESP/0xce1392f3/ip.add.re.ss 
    Mar 28 16:30:55ipsec12[KNL] creating rekey job for CHILD_SA ESP/0x7344f200/ip.add.re.ss2
    Mar 28 16:31:12ipsec14[IKE] closing CHILD_SA VirtualIPServer{42} with SPIs ce1392f3_i (4427765 bytes) 7344f200_o (167484190 bytes) and TS 0.0.0.0/0 === 172.20.0.2/32 
    Mar 28 16:31:12ndmkernel: EIP93: release SPI ce1392f3
    Mar 28 16:31:12ndmkernel: EIP93: release SPI 7344f200
    Mar 28 16:31:12ipsec14[IKE] sending DELETE for ESP CHILD_SA with SPI ce1392f3 
    Mar 28 16:31:12ipsec14[IKE] closing CHILD_SA VirtualIPServer{43} with SPIs c23436e3_i (1983121 bytes) 16055477_o (196 bytes) and TS 0.0.0.0/0 === 172.20.0.2/32 
    Mar 28 16:31:12ndmkernel: EIP93: release SPI c23436e3
    Mar 28 16:31:12ndmkernel: EIP93: release SPI 16055477
    Mar 28 16:31:12ipsec14[IKE] sending DELETE for ESP CHILD_SA with SPI c23436e3 
    Mar 28 16:31:12ipsec14[IKE] closing CHILD_SA VirtualIPServer{44} with SPIs cf6ecd36_i (193874 bytes) 239389c8_o (6611022 bytes) and TS 0.0.0.0/0 === 172.20.0.2/32 
    Mar 28 16:31:12ndmkernel: EIP93: release SPI cf6ecd36
    Mar 28 16:31:12ndmkernel: EIP93: release SPI 239389c8
    Mar 28 16:31:12ipsec14[IKE] sending DELETE for ESP CHILD_SA with SPI cf6ecd36 
    Mar 28 16:31:12ipsec14[IKE] closing CHILD_SA VirtualIPServer{45} with SPIs c4572cfb_i (2809021 bytes) 3779e35a_o (0 bytes) and TS 0.0.0.0/0 === 172.20.0.2/32 
    Mar 28 16:31:12ndmkernel: EIP93: release SPI c4572cfb
    Mar 28 16:31:12ipsec14[IKE] sending DELETE for ESP CHILD_SA with SPI c4572cfb 
    Mar 28 16:31:12ipsec14[IKE] closing CHILD_SA VirtualIPServer{46} with SPIs c3adbd4e_i (195923 bytes) 46f41e83_o (69651296 bytes) and TS 0.0.0.0/0 === 172.20.0.2/32 
    Mar 28 16:31:12ndmkernel: EIP93: release SPI c3adbd4e
    Mar 28 16:31:12ndmkernel: EIP93: release SPI 46f41e83
    Mar 28 16:31:12ipsec14[IKE] sending DELETE for ESP CHILD_SA with SPI c3adbd4e 
    Mar 28 16:31:12ipsec14[IKE] closing CHILD_SA VirtualIPServer{47} with SPIs ceab45b6_i (2941385 bytes) 7210a70e_o (35579498 bytes) and TS 0.0.0.0/0 === 172.20.0.2/32 
    Mar 28 16:31:12ndmkernel: EIP93: release SPI ceab45b6
    Mar 28 16:31:12ndmkernel: EIP93: release SPI 7210a70e
    Mar 28 16:31:12ipsec14[IKE] sending DELETE for ESP CHILD_SA with SPI ceab45b6 
    Mar 28 16:31:12ipsec14[IKE] closing CHILD_SA VirtualIPServer{49} with SPIs c66d1511_i (529670 bytes) e5a7fe8d_o (6445712 bytes) and TS 0.0.0.0/0 === 172.20.0.2/32 
    Mar 28 16:31:12ndmkernel: EIP93: release SPI c66d1511
    Mar 28 16:31:12ndmkernel: EIP93: release SPI e5a7fe8d
    Mar 28 16:31:12ipsec14[IKE] sending DELETE for ESP CHILD_SA with SPI c66d1511 
    Mar 28 16:31:12ipsec14[IKE] closing CHILD_SA VirtualIPServer{50} with SPIs c5909c04_i (42752 bytes) 877dad69_o (120526 bytes) and TS 0.0.0.0/0 === 172.20.0.2/32 
    Mar 28 16:31:12ndmkernel: EIP93: release SPI c5909c04
    Mar 28 16:31:12ndmkernel: EIP93: release SPI 877dad69
    Mar 28 16:31:12ipsec14[IKE] sending DELETE for ESP CHILD_SA with SPI c5909c04 
    Mar 28 16:31:12ipsec14[IKE] closing CHILD_SA VirtualIPServer{51} with SPIs c670af91_i (83658 bytes) 1517e04c_o (379340 bytes) and TS 0.0.0.0/0 === 172.20.0.2/32 
    Mar 28 16:31:12ndmkernel: EIP93: release SPI c670af91
    Mar 28 16:31:12ndmkernel: EIP93: release SPI 1517e04c
    Mar 28 16:31:12ipsec14[IKE] sending DELETE for ESP CHILD_SA with SPI c670af91 
    Mar 28 16:31:12ipsec14[IKE] closing CHILD_SA VirtualIPServer{52} with SPIs c4c24644_i (2220919 bytes) 36014191_o (35108538 bytes) and TS 0.0.0.0/0 === 172.20.0.2/32 
    Mar 28 16:31:12ndmIpSec::Configurator: crypto map "VirtualIPServer": remote client "admin" disconnected.
    Mar 28 16:31:12ndmkernel: EIP93: release SPI c4c24644
    Mar 28 16:31:12ndmkernel: EIP93: release SPI 36014191
    Mar 28 16:31:12ipsec14[IKE] sending DELETE for ESP CHILD_SA with SPI c4c24644 
    Mar 28 16:31:12ipsec14[IKE] closing CHILD_SA VirtualIPServer{54} with SPIs c8c24c8b_i (6524899 bytes) d93213e9_o (256020986 bytes) and TS 0.0.0.0/0 === 172.20.0.2/32 
    Mar 28 16:31:12ndmIpSec::Configurator: removing unexisting client.
    Mar 28 16:31:12ndmIpSec::Configurator: crypto map "VirtualIPServer": remote client "admin" disconnected.
    Mar 28 16:31:12ndmkernel: EIP93: release SPI c8c24c8b
    Mar 28 16:31:12ndmkernel: EIP93: release SPI d93213e9
    Mar 28 16:31:12ipsec14[IKE] sending DELETE for ESP CHILD_SA with SPI c8c24c8b 
    Mar 28 16:31:12ipsec14[IKE] closing CHILD_SA VirtualIPServer{56} with SPIs c472f501_i (6659125 bytes) 54e4c54e_o (17343 bytes) and TS 0.0.0.0/0 === 172.20.0.2/32 
    Mar 28 16:31:13ndmIpSec::Configurator: removing unexisting client.
    Mar 28 16:31:13ndmIpSec::Configurator: crypto map "VirtualIPServer": remote client "admin" disconnected.
    Mar 28 16:31:13ndmkernel: EIP93: release SPI c472f501
    Mar 28 16:31:13ndmkernel: EIP93: release SPI 54e4c54e
    Mar 28 16:31:13ipsec14[IKE] sending DELETE for ESP CHILD_SA with SPI c472f501 
    Mar 28 16:31:13ipsec14[IKE] closing CHILD_SA VirtualIPServer{57} with SPIs c36e94a1_i (0 bytes) 0263bb09_o (235474797 bytes) and TS 0.0.0.0/0 === 172.20.0.2/32 
    Mar 28 16:31:13ndmIpSec::Configurator: removing unexisting client.
    Mar 28 16:31:13ndmIpSec::Configurator: crypto map "VirtualIPServer": remote client "admin" disconnected.
    Mar 28 16:31:13ndmkernel: EIP93: release SPI 0263bb09
    Mar 28 16:31:13ipsec14[IKE] sending DELETE for ESP CHILD_SA with SPI c36e94a1 
    Mar 28 16:31:13ipsec14[IKE] deleting IKE_SA VirtualIPServer[22] between ip.add.re.ss[mykeenetic.net]...ip.add.re.ss2[192.168.3.70] 
    Mar 28 16:31:13ipsec14[IKE] sending DELETE for IKE_SA VirtualIPServer[22] 
    Mar 28 16:31:13ipsec14[CFG] lease 172.20.0.2 by 'admin' went offline 
    Mar 28 16:31:13ndmIpSec::IpSecNetfilter: start reloading netfilter configuration...
    Mar 28 16:31:13ndmIpSec::IpSecNetfilter: netfilter configuration reloading is done.
    Mar 28 16:32:44ipsec12[IKE] received XAuth vendor ID 
    Mar 28 16:32:44ipsec12[IKE] received draft-ietf-ipsec-nat-t-ike-00 vendor ID 
    Mar 28 16:32:44ipsec12[IKE] received draft-ietf-ipsec-nat-t-ike-02\n vendor ID 
    Mar 28 16:32:44ipsec12[IKE] received draft-ietf-ipsec-nat-t-ike-03 vendor ID 
    Mar 28 16:32:44ipsec12[IKE] received NAT-T (RFC 3947) vendor ID 
    Mar 28 16:32:44ipsec12[IKE] received FRAGMENTATION vendor ID 
    Mar 28 16:32:44ipsec12[IKE] received DPD vendor ID 
    Mar 28 16:32:44ipsec12[IKE] received Cisco Unity vendor ID 
    Mar 28 16:32:44ipsec12[IKE] ip.add.re.ss2 is initiating a Main Mode IKE_SA 
    Mar 28 16:32:44ipsec12[CFG] received proposals: IKE:AES_CBC=128/HMAC_SHA1_96/PRF_HMAC_SHA1/MODP_1024/# 
    Mar 28 16:32:44ipsec12[CFG] configured proposals: IKE:AES_CBC=128/HMAC_SHA1_96/PRF_HMAC_SHA1/MODP_1024/# 
    Mar 28 16:32:44ipsec12[CFG] selected proposal: IKE:AES_CBC=128/HMAC_SHA1_96/PRF_HMAC_SHA1/MODP_1024/# 
    Mar 28 16:32:44ipsec12[IKE] sending XAuth vendor ID 
    Mar 28 16:32:44ipsec12[IKE] sending DPD vendor ID 
    Mar 28 16:32:44ipsec12[IKE] sending Cisco Unity vendor ID 
    Mar 28 16:32:44ipsec12[IKE] sending FRAGMENTATION vendor ID 
    Mar 28 16:32:44ipsec12[IKE] sending NAT-T (RFC 3947) vendor ID 
    Mar 28 16:32:44ipsec07[IKE] remote host is behind NAT 
    Mar 28 16:32:44ipsec07[IKE] linked key for crypto map '(unnamed)' is not found, still searching 
    Mar 28 16:32:44ipsec14[CFG] looking for XAuthInitPSK peer configs matching ip.add.re.ss...ip.add.re.ss2[192.168.3.70] 
    Mar 28 16:32:44ipsec14[CFG] selected peer config "VirtualIPServer" 
    Mar 28 16:32:44ipsec15[IKE] EAP-MS-CHAPv2 succeeded: 'Welcome2strongSwan' 
    Mar 28 16:32:44ipsec15[IKE] XAuth authentication of 'admin' successful 
    Mar 28 16:32:44ipsec13[IKE] queueing TRANSACTION request as tasks still active 
    Mar 28 16:32:44ipsec10[IKE] IKE_SA VirtualIPServer[25] established between ip.add.re.ss[mykeenetic.net]...ip.add.re.ss2[192.168.3.70] 
    Mar 28 16:32:44ipsec10[IKE] scheduling reauthentication in 28772s 
    Mar 28 16:32:44ipsec10[IKE] maximum IKE_SA lifetime 28792s 
    Mar 28 16:32:44ndmIpSec::Configurator: crypto map "VirtualIPServer" active IKE SA: 1, active CHILD SA: 0.
    Mar 28 16:32:44ipsec10[IKE] peer requested virtual IP %any 
    Mar 28 16:32:44ipsec10[CFG] reassigning offline lease to 'admin' 
    Mar 28 16:32:44ipsec10[IKE] assigning virtual IP 172.20.0.2 to peer 'admin' 
    Mar 28 16:32:46ipsec06[CFG] received proposals: ESP:AES_CBC=128/HMAC_SHA1_96/#/#/NO_EXT_SEQ 
    Mar 28 16:32:46ipsec06[CFG] configured proposals: ESP:AES_CBC=128/HMAC_SHA1_96/#/#/NO_EXT_SEQ 
    Mar 28 16:32:46ipsec06[CFG] selected proposal: ESP:AES_CBC=128/HMAC_SHA1_96/#/#/NO_EXT_SEQ 
    Mar 28 16:32:46ipsec06[IKE] received 3600s lifetime, configured 28800s 
    Mar 28 16:32:46ipsec06[IKE] received 0 lifebytes, configured 21474836480 
    Mar 28 16:32:46ipsec16[IKE] CHILD_SA VirtualIPServer{58} established with SPIs c2775e13_i 59328bc0_o and TS 0.0.0.0/0 === 172.20.0.2/32 
    Mar 28 16:32:46ndmIpSec::Configurator: crypto map "VirtualIPServer" is up: remote client "admin" with IP "172.20.0.2" connected.
    Mar 28 16:32:46ndmIpSec::IpSecNetfilter: start reloading netfilter configuration...
    Mar 28 16:32:46ndmIpSec::IpSecNetfilter: netfilter configuration reloading is done.
    Mar 28 16:32:48ndmkernel: EIP93: build outbound ESP connection, (SPI=59328bc0)
    Mar 28 16:32:49ndmkernel: EIP93: build  inbound ESP connection, (SPI=c2775e13)

     


  14. 1 час назад, GanjaKyp сказал:

    а в новом интерфейсе пароли подключений видно :???:

    Значит будем ждать новый интерфейс, т.к. я лично, не вижу никакого смысла в:

     

    21 час назад, Le ecureuil сказал:

    Пароли пользователей хранятся в необратимо преобразованном виде

    Потому что, если кто-то получит доступ к админке, то сможет поменять пароли или просто удалить пользователей.


  15. 4 часа назад, Le ecureuil сказал:

    Пароли пользователей хранятся в необратимо преобразованном виде, потому это невозможно.

    Возможно, тогда, добавить поле с описанием юзера? Хотя бы символов на 50, где можно будет оставить нужные отметки ))

×
×
  • Create New...