Трассировка маршрута к ip-192-186-226-123.ip.secureserver.net [192.186.226.123] с максимальным числом переходов 30: 0 DESKTOP-87UBT9E.Dlink [192.168.0.10] 1 dlinkrouter.Dlink [192.168.0.1] 2 192.168.4.1 3 185.107.80.254 4 centurylink1.handoff.eqx-am5.nl.as43350.com [213.244.134.225] 5 ae-2-30.bear2.Phoenix1.Level3.net [4.69.210.161] 6 4.28.83.74 7 be38.trmc0215-01.ars.mgmt.phx3.gdg [184.168.0.69] 8 be38.trmc0215-01.ars.mgmt.phx3.gdg [184.168.0.69] 9 ip-97-74-255-129.ip.secureserver.net [97.74.255.129] 10 ip-192-186-226-123.ip.secureserver.net [192.186.226.123] Подсчет статистики за: 250 сек. ...

ну и? телеграм работает?

нет

сайт не открывает

почему?

вот хочу понять)

Jun 12 17:32:45 syslog: libmtd : mtd_write_from_buf_parts: [ 0%] Jun 12 17:32:45 syslog: libmtd : mtd_write_from_buf_parts: [ 81%] Jun 12 17:32:45 syslog: libmtd : mtd_write_from_buf_parts: [100%] Jun 12 17:32:45 syslog: libmtd : mtd_write_from_buf_parts: [ 0%] Jun 12 17:32:45 syslog: libmtd : mtd_write_from_buf_parts: [ 81%] Jun 12 17:32:45 syslog: libmtd : mtd_write_from_buf_parts: [100%]

почему?

http://nnm-club.me/ открывает если добавить айпи сайта в транспорт

10 сек жал reset .

Да, ресет упоротый, я тоже не с первого раза сумел. Надо попасть, чтобы не слишком рано и не слишком долго. Могли бы диодом моргнуть....

Да, ресет упоротый, я тоже не с первого раза сумел. Надо попасть, чтобы не слишком рано и не слишком долго. Могли бы диодом моргнуть....

Моргает, т.к. когда ресет отпускаешь, роутер ребутается

Установил пароль через расширенные и все работает. ?

Алилуя

Ssl для роутера вообще нужно?) И как сделать проще ?

Что сделать?

Моргает, т.к. когда ресет отпускаешь, роутер ребутается

Непонятно: 1. Когда нажимать 2. Когда отпускать Сначала я отпустил рано, и он просто загрузился. Второй раз я держал секунд 40 и он похоже вошёл в рекавери режим. С третьего раза вроде вышло сбросить.

Непонятно: 1. Когда нажимать 2. Когда отпускать Сначала я отпустил рано, и он просто загрузился. Второй раз я держал секунд 40 и он похоже вошёл в рекавери режим. С третьего раза вроде вышло сбросить.

Секунды 4

В документации эта важная функция не отражена никак

Больше 10 - аварийный

Либо сбрасывать, когда роутер загружен уже

Там держи сколько влезет

Напишите это на наклейке

Что сделать?

Ну поставить сертификат ssl для роутера

Куда поставить? Какой сертификат?

Sergey, а у Вас график реализов есть? или как вздумается?)

Sergey, а у Вас график реализов есть? или как вздумается?)

когда на каком то срезе минимизировано количество багов

Ясно, значит рандомно :)

Sergey, можете проверить L2TP я бы вам в личку данные кинул и ip сайтов

для маршрутизации

Коллеги, добрый вечер! Загрузка памяти роутера 90+ процентов в обычном рабочем режиме (никаких торрентов, фильтров, FTP, подключенных по USB дисков) — это нормально? Роутер DIR-825ACG1, прошивка последняя - 3.0.4

Вам щас напишут, почитайте как память работает в Linux

Вам щас напишут, почитайте как память работает в Linux

Совершенно верно

?

В роутере ровно столько оперативки, чтобы она не пустовала

Игорь, Сергей, я понимаю :) Просто раньше по наблюдениям вроде как меньше памяти расходывалось :)

Иначе бы он стоил на косарь дороже, а занятой памяти столько же

Игорь, Сергей, я понимаю :) Просто раньше по наблюдениям вроде как меньше памяти расходывалось :)

Может в прошивках чего добавлялось

Игорь, Сергей, я понимаю :) Просто раньше по наблюдениям вроде как меньше памяти расходывалось :)

А вы его нагрузите по человечески и поглядите)

У меня по меньше кушает))

вот я и вернулся из отпуска

как будто его и не было

ждите скоро релизов 882/878/853

ждите скоро релизов 882/878/853

Сэмплы отдай

=)

У тебя там вроде как вкусное железо вот-вот появится.

У тебя там вроде как вкусное железо вот-вот появится.

на реалтек 8197F

у нас у самих две штуки

Дыыыааа

Я даже знаю, какие это будут модельки, но "не пали контору"

=)

Вроде как, карты вскроют к осени.

да опять гора девайсов с старыми названиями, но новыми ревизиями

в лс тебе фотку отправил

они еще и гигагерцовые, офигеть

да опять гора девайсов с старыми названиями, но новыми ревизиями

Опять звери в панике будут

Опять звери в панике будут

мы так тоже скоро запутаемся

коллеги, доброго! DGS-3120-24SC, 4.00.015, "внезапно" перестал пускать по ssh есть snmp rw - не подскажете оиды, как включить телнет на нем быстро?

коллеги, доброго! DGS-3120-24SC, 4.00.015, "внезапно" перестал пускать по ssh есть snmp rw - не подскажете оиды, как включить телнет на нем быстро?

ssh с какой мотивировкой не работает то?

Received disconnect from <ip> port 22:3: Disconnected : Key exchange or Algorithm Negotiation failed

причем, из всего зоопарка, только dgs-3120 в этом пока замечены (но и прошивки на них старые, исторически)

(телнет я включил, если что. спасибо)

Received disconnect from <ip> port 22:3: Disconnected : Key exchange or Algorithm Negotiation failed

у меня на 3200 бывало такое причем на ревизиях А1 решалось включением доп опций в клиенте ssh

3120 пока в таком не замечены ни в одной ревизии

коллеги, доброго! DGS-3120-24SC, 4.00.015, "внезапно" перестал пускать по ssh есть snmp rw - не подскажете оиды, как включить телнет на нем быстро?

У вас, вероятнее, всего клиент обновился и отказывается понимать старые алгоритмы. Со стороны клиента нужно изобразить что-нибудь такое Host 172.31.2.48 KexAlgorithms=diffie-hellman-group1-sha1 Ciphers aes128-cbc,3des-cbc,aes192-cbc,aes256-cbc

Это в юзерский конфиг ~/.ssh/config

это вписано еще со времен перехода на openssh 7, кажись - иначе ни до старых кошек, ни до подавляющего большинства длинков дыло не достучаться

хохмы ради, снимал ацл-ку и пробовал подключиться с центоси 5.8, с её 4.3 опенссш - а то же самое

ERROR: S client not available

После какого-то обновления на клиенте мни пришлось больше приседать Host 172.31.8.5 # Port 2223 # KexAlgorithms=curve25519-sha256,curve25519-sha256@libssh.org,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,diffie-hellman-group14-sha256,diffie-hellman-group14-sha1 # Ciphers curve25519-sha256,curve25519-sha256@libssh.org,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,diffie-hellman-group14-sha256,diffie-hellman-group14-sha1

Но, однозначно, проблема на клиенте. Запустите ssh -vvv remote_host и посмотрите выхлоп

Подскажите, при перепрошивке dgs-3420-52T конфа остаётся или обнуляется?

смотря с какой на какую шить

С древней на свежую :))

может обнулиться (но это не точно)

Но, однозначно, проблема на клиенте. Запустите ssh -vvv remote_host и посмотрите выхлоп

со стороны клиента - "работало - и вдруг перестало".

вот вам еще с той же формулировкой "работало - и вдруг перестало" https://www.sanglyb.ru/article/vnimanie-adminam-rdp-pod-ugrozoy

@Yakimus тут не совсем правильная аналогия. В случае RDP обновлялся и сервер и клиент, а тут, вероятнее всего, только клиент.

ну, не совсем "одинаковый случай". свич-то никто не трогал и софт не обновлял. а "что может быть, если что-то где-то автоматом обновляется" - все примерно представляют

"клиент не обновлялся", в моём случае

Alexander а какой у вас клиент? OS/soft?

банальнейшая OpenSSH_7.2p2 Ubuntu-4ubuntu2.4, OpenSSL 1.0.2g 1 Mar 2016

хохмы ради, снимал ацл-ку и пробовал подключиться с центоси 5.8, с её 4.3 опенссш - а то же самое

массово старые алгоритмы "выпиливали" как раз при переходе на OpenSSH 7 где-то в районе выпуска убунты 16.04 - т.е. "давно", грубо говоря

dpkg -S `which ssh` | awk -F ':' '{print $1}' | xargs apt show

Из какого пакета?

так версия и патч же по ssh -V показались. Пётр, право слово, я не соглашусь с предположением, что у меня втайне от меня на рабочей машине изменилась версия openssh и отвалился конкретный сви конкретной модели/прошивки из зоопарка в десятка три моделей

Ну, если предполагать, что бубунта умеет это делать тайно, а она умеет, то, почему нет? Можно же посмотреть в /var/log/apt/* /var/log/dpkg.log

Хотя, версия ssh у Вас, да, с душком.

дайте угадаю: это потому что "бубунта", а не "джента"? :) ну, "бывает", что у длинков "отсыхает" ssh. просто "бывает". нужен был доступ срочный на свич, ребутать нельзя - я спрашивал оид включения телнета. нашел зато теперь вот выяснил ,что клиент у меня плохой...

Это не те дроиды, которых вы ищите :)) НетЪ, потому что не debian.

Вы мне лучше скажите. В DXS-3600 сделали cisco-like синтаксис, через одно место, но всё же. В конфе интерфейса появился тэг description. В cisco такой тэг чудесно отображается по sh int status, а тут нет. Где оно умеет отображаться?

чисто чтобы "последнее слово за мной осталось": OpenSSH_7.4p1 Debian-10+deb9u3, OpenSSL 1.0.2l 25 May 2017 а то же самое :)

ох... DXS-3600 я видел один в жизни - и трогать я его боюсь. а вот такой же синтаксис встречался на DGS-1210 /ME первой аппаратки, сколько помню

sh int description

Вы мне лучше скажите. В DXS-3600 сделали cisco-like синтаксис, через одно место, но всё же. В конфе интерфейса появился тэг description. В cisco такой тэг чудесно отображается по sh int status, а тут нет. Где оно умеет отображаться?

sh int description

eth1/0/2 up enabled <вот тут>

к слову, 1 DXS-3600-16S H/W:B1 Bootloader:1.10.007 Runtime:2.31.B058 я его пару лет мечтаю "обновить" - но даже не то, что "стрёмно"...

какие проблемы могут быть? учитывая, что он "далеко, глубоко и критичен"?

Вы мне лучше скажите. В DXS-3600 сделали cisco-like синтаксис, через одно место, но всё же. В конфе интерфейса появился тэг description. В cisco такой тэг чудесно отображается по sh int status, а тут нет. Где оно умеет отображаться?

это синтаксис срисован не с каталистов, а с серии sf200/300

Switch#sh interface ? Tunnel Tunnel interface