Jump to content

IlyaK

Forum Members
  • Content Count

    7
  • Joined

  • Last visited

Community Reputation

6 Neutral

About IlyaK

  • Rank
    Newbie

Equipment

  • Keenetic
    Ultra
  1. Задача простая, но хочу поделиться; может быть будет полезно новичкам, тем более что в Zyxel пришлось править настройки файрвола. Понадобится знание маршрутизации, iptables и Linux:) У меня есть VPSка (с CentOS) на одном хостере в Восточной Европе, решил направить трафик на некоторые сети через нее с моего Keenetic Ultra. Выбирал между VPN на IPSec, OpenVPN и SSH Tunnel. Самый быстрый вариант наверное IPSec (потому что не заворачивается в userspace), но он самый сложный в настройке. В итоге остановился на OpenVPN и tun: tun это такой API в Linux когда траффик на виртуальный интерфей
  2. Ну если подумать то очевидно что linuxу нужен ext, просто я не сообразил)
  3. Все получилось) 1) iproute2 на самом-то деле не нужен: openvpn прекрасно умеет ifconfig 2) ограничился пока 20 записями (некоторые сетки по /15, но наверное это не важно)
  4. Хотел поднять openvpn. "opkg install openvpn-openssl" сам утянул все зависимости, но написал Warning: ip program not found. Please, install it before using OpenVPN. Я думаю: "ну, ip в линуксе это часть iproute2". Ищу его тут, и не нахожу: http://pkg.entware-keenetic.ru/binaries/keenle/ В итоге нашел в пакете ip-legacy. Я не очень понимаю пока кто всё это поддерживает, так что спрошу тут: 1) чего это он легаси, когда на линуксе вроде как именно iproute2 считается современным, а легаси у нас ifconfig 2) почему у openvpn-openssl в зависимостях нет этого
  5. Пожалуйста, напишите что FAT32 не поддерживается! Несмотря на то, что там написано про ext2/ext3, я все равно умудрился запихать обычную флешку, которую винда форматнула в FAT32. В итоге получил "failed to inflate "installer-keenle.tar.gz": bin/renice: operation not permitted.": то-ли он попытался сделать chmod, то-ли что-то еще, но тем не менее пока я не сунул ему флешку с ext3 он не заработал. Не смотря на то, что я уже имел опыт c opkg (положительный) я давно его не трогал, все забыл, и наступил на такую вот глупость. Уверен, многие новички наступят. Вот прямо там, где
  6. Спасибо, но у меня v2.06 а там шедулер умеет только весь интерфейс выключать
  7. Добрый день. Хочу поделиться наколенным решением: как я отключал Интернет на iPhone на ночь. AP в Keenetic Ultra умеют черный и белый списки. В них можно добавлять MAC адреса зарегистрированных устройств. Если зарегистрировать iPhone и включить "черный список" на точках (у меня две точки -- 2.4 и 5) то добавление в их список этого мака приведет к его блокировке. А для добавления/удаления его из этого списка можно использовать cron и ndmq. Вот выдержка из моего конфига: # Это детский Iphone и его mac known host iphone xx:xx:xx:xx:xx:xx # Это 2.4 interface WifiMaster0/AccessPoint0
×
×
  • Create New...