A
да норм роутер, у меня уже почти 10 лет стоит, работает
Size: a a a
2019 January 15
МП
Потому и работает
ML
Скорее всего sstp.. лезет через 443 порт по умолчанию.. пакует все свое добро в https типа
л2тп с айписеком говорит
SM
l2tp over ipsec
SM
SM
походу этого не хватает
ML
Мейби, а почему вообще разрешон 500 порт если айписек то заблочен?)
SM
Мейби, а почему вообще разрешон 500 порт если айписек то заблочен?)
дроп не видишь?)
ML
Так у него то этого правила нет, хотя переключатель на айписеке не активен.
SM
SM
я на другой прошивке посмотрел)
SM
тоже должно работать так то
ML
алиасы зло
SM
Chain PASS_THROUGH (1 references)
pkts bytes target prot opt in out source destination
0 0 DROP ah -- * * 0.0.0.0/0 0.0.0.0/0
0 0 DROP esp -- * * 0.0.0.0/0 0.0.0.0/0
0 0 DROP udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpt:1701
0 0 DROP tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:1723
Chain PING_RULES (1 references)
pkts bytes target prot opt in out source destination
Chain REMOTEACCESS (1 references)
pkts bytes target prot opt in out source destination
Chain SECURITY (0 references)
pkts bytes target prot opt in out source destination
0 0 RETURN tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp flags:0x17/0x02 limit: avg 1/sec burst 5
0 0 RETURN tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp flags:0x17/0x04 limit: avg 1/sec burst 5
0 0 RETURN udp -- * * 0.0.0.0/0 0.0.0.0/0 limit: avg 5/sec burst 5
0 0 RETURN icmp -- * * 0.0.0.0/0 0.0.0.0/0 limit: avg 5/sec burst 5
0 0 DROP all -- * * 0.0.0.0/0 0.0.0.0/0
Chain USER_DNAT (2 references)
pkts bytes target prot opt in out source destination
0 0 DROP all -- * * 0.0.0.0/0 0.0.0.0/0 mark match 0x40/0x40
Chain USER_RULES (2 references)
pkts bytes target prot opt in out source destination
Chain VSERVER (0 references)
pkts bytes target prot opt in out source destination
Chain WAN_FIREWALL (1 references)
pkts bytes target prot opt in out source destination
407 32047 RETURN all -- * * 0.0.0.0/0 0.0.0.0/0
Chain logaccept (0 references)
pkts bytes target prot opt in out source destination
Chain logdrop (0 references)
pkts bytes target prot opt in out source destination
$
pkts bytes target prot opt in out source destination
0 0 DROP ah -- * * 0.0.0.0/0 0.0.0.0/0
0 0 DROP esp -- * * 0.0.0.0/0 0.0.0.0/0
0 0 DROP udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpt:1701
0 0 DROP tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:1723
Chain PING_RULES (1 references)
pkts bytes target prot opt in out source destination
Chain REMOTEACCESS (1 references)
pkts bytes target prot opt in out source destination
Chain SECURITY (0 references)
pkts bytes target prot opt in out source destination
0 0 RETURN tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp flags:0x17/0x02 limit: avg 1/sec burst 5
0 0 RETURN tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp flags:0x17/0x04 limit: avg 1/sec burst 5
0 0 RETURN udp -- * * 0.0.0.0/0 0.0.0.0/0 limit: avg 5/sec burst 5
0 0 RETURN icmp -- * * 0.0.0.0/0 0.0.0.0/0 limit: avg 5/sec burst 5
0 0 DROP all -- * * 0.0.0.0/0 0.0.0.0/0
Chain USER_DNAT (2 references)
pkts bytes target prot opt in out source destination
0 0 DROP all -- * * 0.0.0.0/0 0.0.0.0/0 mark match 0x40/0x40
Chain USER_RULES (2 references)
pkts bytes target prot opt in out source destination
Chain VSERVER (0 references)
pkts bytes target prot opt in out source destination
Chain WAN_FIREWALL (1 references)
pkts bytes target prot opt in out source destination
407 32047 RETURN all -- * * 0.0.0.0/0 0.0.0.0/0
Chain logaccept (0 references)
pkts bytes target prot opt in out source destination
Chain logdrop (0 references)
pkts bytes target prot opt in out source destination
$
можешь ради эксперимента 4.0.0 накатить?
ML
да норм роутер, у меня уже почти 10 лет стоит, работает
Ток ЕОЛ сто тысч лет. И из коробки 802,1н не поддерживает. А так для 2.4 норм.
bs
можешь ради эксперимента 4.0.0 накатить?
Давай попробуем... Где взять и насколько реально обатно "скатиться" если "невзлетит"?
A
Ток ЕОЛ сто тысч лет. И из коробки 802,1н не поддерживает. А так для 2.4 норм.
оригинальная китайская прошивка унылая, я его почти сразу перешил на оффтопик, и так он и работает все это время.
на ней N есть, у меня по воздуху выдает ~95мбит при соточном тарифе
на ней N есть, у меня по воздуху выдает ~95мбит при соточном тарифе
A
Давай попробуем... Где взять и насколько реально обатно "скатиться" если "невзлетит"?
лежит на сайте, перед сбросом обязательно сохранить конфиг от 3.5 на случай отката, потому что при обнове до 4.0 он будет жестко сброшен, конфиги не совместимы в обе стороны
ML
оригинальная китайская прошивка унылая, я его почти сразу перешил на оффтопик, и так он и работает все это время.
на ней N есть, у меня по воздуху выдает ~95мбит при соточном тарифе
на ней N есть, у меня по воздуху выдает ~95мбит при соточном тарифе
я тож так и сделал когда он у бабули жил
M
Давай попробуем... Где взять и насколько реально обатно "скатиться" если "невзлетит"?
откат спокойно проходит через web-интерфейс, либо креш