Mike
В документации эта важная функция не отражена никак
Sergey
Больше 10 - аварийный
Sergey
Либо сбрасывать, когда роутер загружен уже
Sergey
Там держи сколько влезет
Mike
Напишите это на наклейке
Anonymous
Что сделать?
Ну поставить сертификат ssl для роутера
Sergey
Куда поставить? Какой сертификат?
Anonymous
Sergey, а у Вас график реализов есть? или как вздумается?)
Sergey
Sergey, а у Вас график реализов есть? или как вздумается?)
когда на каком то срезе минимизировано количество багов
Anonymous
Ясно, значит рандомно :)
Anonymous
Sergey, можете проверить L2TP я бы вам в личку данные кинул и ip сайтов
Anonymous
для маршрутизации
Andrey
Коллеги, добрый вечер! Загрузка памяти роутера 90+ процентов в обычном рабочем режиме (никаких торрентов, фильтров, FTP, подключенных по USB дисков) — это нормально? Роутер DIR-825ACG1, прошивка последняя - 3.0.4
Andrey
Anonymous
Вам щас напишут, почитайте как память работает в Linux
Anonymous
😂
Sergey
В роутере ровно столько оперативки, чтобы она не пустовала
Andrey
Игорь, Сергей, я понимаю :) Просто раньше по наблюдениям вроде как меньше памяти расходывалось :)
Sergey
Иначе бы он стоил на косарь дороже, а занятой памяти столько же
Anonymous
Anonymous
У меня по меньше кушает))
Sergey
у меня нечто среднее)
Sergey
вот я и вернулся из отпуска
Sergey
как будто его и не было
Sergey
ждите скоро релизов 882/878/853
Ivan
=)
Ivan
У тебя там вроде как вкусное железо вот-вот появится.
Sergey
у нас у самих две штуки
Ivan
Дыыыааа
Ivan
Я даже знаю, какие это будут модельки, но "не пали контору"
Ivan
=)
Ivan
Вроде как, карты вскроют к осени.
Sergey
да опять гора девайсов с старыми названиями, но новыми ревизиями
Sergey
в лс тебе фотку отправил
Sergey
они еще и гигагерцовые, офигеть
Sergey
Опять звери в панике будут
мы так тоже скоро запутаемся
Alexander
коллеги, доброго! DGS-3120-24SC, 4.00.015, "внезапно" перестал пускать по ssh есть snmp rw - не подскажете оиды, как включить телнет на нем быстро?
Alexander
Received disconnect from <ip> port 22:3: Disconnected : Key exchange or Algorithm Negotiation failed
Alexander
причем, из всего зоопарка, только dgs-3120 в этом пока замечены (но и прошивки на них старые, исторически)
Alexander
(телнет я включил, если что. спасибо)
Михаил
Received disconnect from <ip> port 22:3: Disconnected : Key exchange or Algorithm Negotiation failed
у меня на 3200 бывало такое причем на ревизиях А1 решалось включением доп опций в клиенте ssh
Михаил
3120 пока в таком не замечены ни в одной ревизии
Peter
коллеги, доброго! DGS-3120-24SC, 4.00.015, "внезапно" перестал пускать по ssh есть snmp rw - не подскажете оиды, как включить телнет на нем быстро?
У вас, вероятнее, всего клиент обновился и отказывается понимать старые алгоритмы. Со стороны клиента нужно изобразить что-нибудь такое Host 172.31.2.48 KexAlgorithms=diffie-hellman-group1-sha1 Ciphers aes128-cbc,3des-cbc,aes192-cbc,aes256-cbc
Peter
Это в юзерский конфиг ~/.ssh/config
Alexander
это вписано еще со времен перехода на openssh 7, кажись - иначе ни до старых кошек, ни до подавляющего большинства длинков дыло не достучаться
Alexander
хохмы ради, снимал ацл-ку и пробовал подключиться с центоси 5.8, с её 4.3 опенссш - а то же самое
Peter
После какого-то обновления на клиенте мни пришлось больше приседать Host 172.31.8.5 # Port 2223 # KexAlgorithms=curve25519-sha256,curve25519-sha256@libssh.org,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,diffie-hellman-group14-sha256,diffie-hellman-group14-sha1 # Ciphers curve25519-sha256,curve25519-sha256@libssh.org,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,diffie-hellman-group14-sha256,diffie-hellman-group14-sha1
Peter
Но, однозначно, проблема на клиенте. Запустите ssh -vvv remote_host и посмотрите выхлоп
Peter
Подскажите, при перепрошивке dgs-3420-52T конфа остаётся или обнуляется?
Микола
смотря с какой на какую шить
Peter
С древней на свежую :))
Микола
может обнулиться (но это не точно)
Alexander
Но, однозначно, проблема на клиенте. Запустите ssh -vvv remote_host и посмотрите выхлоп
со стороны клиента - "работало - и вдруг перестало".
Микола
вот вам еще с той же формулировкой "работало - и вдруг перестало" https://www.sanglyb.ru/article/vnimanie-adminam-rdp-pod-ugrozoy
Peter
@Yakimus тут не совсем правильная аналогия. В случае RDP обновлялся и сервер и клиент, а тут, вероятнее всего, только клиент.
Alexander
ну, не совсем "одинаковый случай". свич-то никто не трогал и софт не обновлял. а "что может быть, если что-то где-то автоматом обновляется" - все примерно представляют
Alexander
"клиент не обновлялся", в моём случае
Peter
Alexander а какой у вас клиент? OS/soft?
Alexander
банальнейшая OpenSSH_7.2p2 Ubuntu-4ubuntu2.4, OpenSSL 1.0.2g 1 Mar 2016
Alexander
хохмы ради, снимал ацл-ку и пробовал подключиться с центоси 5.8, с её 4.3 опенссш - а то же самое
Alexander
массово старые алгоритмы "выпиливали" как раз при переходе на OpenSSH 7 где-то в районе выпуска убунты 16.04 - т.е. "давно", грубо говоря
Peter
dpkg -S `which ssh` | awk -F ':' '{print $1}' | xargs apt show
Peter
Из какого пакета?
Alexander
так версия и патч же по ssh -V показались. Пётр, право слово, я не соглашусь с предположением, что у меня втайне от меня на рабочей машине изменилась версия openssh и отвалился конкретный сви конкретной модели/прошивки из зоопарка в десятка три моделей
Peter
Ну, если предполагать, что бубунта умеет это делать тайно, а она умеет, то, почему нет? Можно же посмотреть в /var/log/apt/* /var/log/dpkg.log
Peter
Хотя, версия ssh у Вас, да, с душком.
Alexander
дайте угадаю: это потому что "бубунта", а не "джента"? :) ну, "бывает", что у длинков "отсыхает" ssh. просто "бывает". нужен был доступ срочный на свич, ребутать нельзя - я спрашивал оид включения телнета. нашел зато теперь вот выяснил ,что клиент у меня плохой...
Peter
Это не те дроиды, которых вы ищите :)) НетЪ, потому что не debian.
Peter
Вы мне лучше скажите. В DXS-3600 сделали cisco-like синтаксис, через одно место, но всё же. В конфе интерфейса появился тэг description. В cisco такой тэг чудесно отображается по sh int status, а тут нет. Где оно умеет отображаться?
Alexander
чисто чтобы "последнее слово за мной осталось": OpenSSH_7.4p1 Debian-10+deb9u3, OpenSSL 1.0.2l 25 May 2017 а то же самое :)
Alexander
ох... DXS-3600 я видел один в жизни - и трогать я его боюсь. а вот такой же синтаксис встречался на DGS-1210 /ME первой аппаратки, сколько помню
Alexander
sh int description