Уже больше недели собирался написать апдейт к предыдущему посту, и всё никак. Снова меня засосало в "воющую центрифугу"™. То одно, то другое.

Я немного поправил тот псто. Поменял там один из скриншотов. В общем, можно без извращений с добавлением маршрутов "руками" всё делать. Надо просто включить NDP Proxy на внутреннем интерфейсе. Тогда они ( Read more... )

Продолжение / корректировка / дополнение вот этого поста. Спойлер: там было гонево.

Зачесались у меня что-то шаловливые ручки поковыряться опять с IPv6. Не знаю зачем. Охота пуще неволи. Взял опять свой любимый Sierra AirCard 320U в режиме "Direct IP", роутер с OpenWRT, МТС-овскую SIMку с подключенной услугой IPv6, заперся в квартире, и давай дро ( Read more... )

Наконец-то добрались лапки замерить пропускную способность между двумя одинаковыми OpenWRT-роутерами в тоннеле, построенном на WireGuard.

У меня получилось на Mikrotik 951G-2HnD (процессор Atheros AR9344 rev 2, 560 MHz) выжать из P2P-линка примерно 40 Мбит/с. Дальше оно упёрлось в загрузку CPU.

Вполне неплохо, я считаю, для таких слабеньких машинок. rustedowl ( Read more... )

... В Debian 10 обновили openssh-server с версии 7.4 до версии 7.9. Последний уже наотрез не понимает авторизации по ключам RSA1024. В логах пишет "error: userauth_pubkey: could not parse key: Invalid key length [preauth]". Имейте в виду, особенно если сами заходите на серваки по таким ключам.

... rustedowl ткнул меня носом в статью, как собирать ядро ( Read more... )

... Суровый авиационный подшипник сигнализирует о небольшой перегрузке. На это видео уже даже коуб сделали.
( Читать дальше )

Не секрет, что при подключении через 4G (LTE) МТС умеет выдавать IPv6-адреса и даже (страшно сказать) вполне себе маршрутизирует их. Правда, выдает он сиё богатство блоками длиной "/64", что делает применение оных в роутерах несколько проблематичным. Ибо для штатной делегации части адресов на устройства за роутером встроенными средствами протокола/ ( Read more... )

Так исторически сложилось, что в доступности оказалось довольно много упомянутых в заголовке Mikrotik 951G-2HnD. В принципе, весьма неплохие роутеры. Особенно радует вместительная внутренняя флешка: ажно 128 мегабайт. Дошло до того, что я использую его в качестве маленького домашнего сервера: маршрутизация, тоннели, Asterisk и всё вот это. ( Read more... )

Как-то тихонько, между делом под шумок зарелизился OpenWRT 18.06.01.

Коллега по цеху пожаловался, что свежие версии OpenWRT не хотят пропускать через себя PPTP-соединения изнутри локальной сети на вражеские ресурсы. Даже несмотря на установленный пакет "kmod-nf-nathelper-extra" и подключенные к ядру модули соответствующих трассировщиков. Ну не ( Read more... )

Продолжение предыдущего псто.

Напомню, что если мы используем, например RB951Ui-2HnD, то можно его просто прошивать образом прямо с сайта LEDE и не париться. Но у модификации RB951G-2HnD с гигабитными портами после такой операции "отвалится" Ethernet. Нужно патчить модуль "mach-rb95x.c" и пересобирать заново.
( Читать много нипанятных букаф )

Пишу этот мануал больше для самого себя, чтоб потом не забыть, как я это делал и на какие грабли наступал.
( Читать дальше )