... Ну как же написать псто и не кинуть очередную какашку в Juniper. Не знаю как в супер-свежих прошивках, а в 21.4 DHCPv6-сервер хтонически не понимает DUID type 4. Поэтому если хочется получать IPv6-адрес с линукса из-под NetworkManager, то нужно произнести заклинание наподбие "nmcli connection modify enp0s31f6 ipv6.dhcp-duid ll". Тогда ( Read more... )

... Вроде как у Мегафна должен работать IPv6 поверх LTE в московском регионе. Если они не брешутъ конечно. Решил попробовать на себе, подключил требуемые услуги в личном кабинете. Херъ тамъ. Чисто "по приколу" попробовал написать в саппорт. Сначала херъ продерешься через их бота, потом через тупую маринку. А дальше они начинают лепить свое ( Read more... )

... Побаловался с загрузкой eSIM. Занятно то, что операторы очень хотят выслать QR-код для загрузки профиля на ящик электрической почты. Но при этом тот же Мегафон, например, предварительно не валидирует введённый абонентом адрес. То есть абонент может случайно ошибиться в буковке, и QR-код уйдёт "не туда". А он, на минуточку, секретный. При этом ( Read more... )

Наткнулся на неприятную багофичу в последних версиях OpenWRT. Внешне проявляется она в том, что если на коробке терминируется больше одного IPSec-тоннеля, то какие-то из них начинают работать нестабильно: не подиматься автоматически после обрыва, несвоевременно проводить rekey, подниматься только по пинку с одной из сторон и т.п. Не мог понять в ( Read more... )

... Как работает "нормальный классический" линуксовый демон. Форкается init-ом из-под рута, читает конфиги, открывает порты, сбрасывает привилегии и работает. Как работает Java-демон. Один раз запускается виртуальная Java-машина, и всё. Из-под кого её запустил, из-под того и запустил. В общем случае "уронить" привилегии она уже не может. Получается ( Read more... )

Как-то давно я настроил у себя IPv6 на OpenWRT и забыл. А потом случайно перезагрузил роутер и "всё пропало". Тогда я понял, что сделал всё неправильно. Полез в очередной раз разбираться.

Вообще, реализация IPv6 в OpenWRT какая-то зело загадочная. Нельзя просто так взять и навесить на интерфейсы статические адреса, включить маршрутизацию и чтоб всё ( Read more... )

... Вот на этой страничке внизу есть красивая картинка как происходит выпуск стабильных версий OpenWRT.

Суть там вот в чём. Любой новый код коммитится в ветку "main" (раньше она называлась "master", но потом её переименовали из соображений политкорректности, гыгыгы). В какой-то момент разработчики коллективным разумом решают сделать ответвление ( ( Read more... )

... У ОПСОСов есть базовые станции. У них, в свою очередь есть контроллеры. Самые популярные нонче - Ericsson и Huawei. Помимо прочих функций у них есть такая редко используемая фича как Cell Broadcast. Это доставка экстренных сообщений а-ля "25 мартобря ожидается потоп".

Так вот, "из коробки" телефон не может получать такие сообщения если находится ( Read more... )

... Продолжаю потихоньку обновлять до 12го дебиана все машины, до которых дотягиваются шаловливые ручки. По ходу пьесы вылавливаю всякие забавные баги и прочие неприятности.

... Окончательно выпилили опцию "nouser_xattr" для ext4. Если кто-то её использует, нужно перед обновлением убрать оную из fstab-а, иначе система не запустится.

... ifupdown2 - ( Read more... )

Хорошая новость: она в самом чипе есть. Какой-то чувак даже протестировал её в связке с IPSec и получил ощутимый прирост пропускной способности шифрованого канала.

Плохая новость. Для поддержки этой фичи нужен отдельный модуль ядра по имени "mtk-eip93", которого в последнем стабильном OpenWRT 22.03.3 из коробки нет. Есть надежда, что его интегрируют ( Read more... )