Он же сам законнектится к соседям, дай только волю.

Окей, вопрос другого плана. Сейчас копаюсь в документации tinc, и в голове пока не укладывается его маршрутизация. В конфиге hosts есть такой параметр, как Subnet, который, согласно статьям, указывает, какие сети tinc будет обслуживать. В примерах этот параметр задается для одного IP, который и является внутренним IP для этой ноды. Что произойдет, если прописать 0.0.0.0/32 ? Он начнет маршрутизировать все пакеты в интернет? И если так, то как будет происходить маршрутизация, если такой параметр я задам на всех нодах, кроме клиентской?

https://sdelaysam-svoimirukami.ru/4655-remont-slomannogo-jazychka-konnektora.html

если в ноде прописать 0.0.0.0/0 то в режиме роутера через эту ноду пойдет любой трафик, попавший в тинк-интерфейс. если есть несколько нод с 0.0.0.0/0, то пойдет через ту, у которой меньший weight. при одинаковом weight - вроде бы через rtt, но тут уже не точно, возможно у меня так просто совпадало

в режиме Switch он эмулирует будто бы твои ноды включены в один общий Ethernet-свитч. Размером с планету.

плюс свича - l2, возможность адресовать трафик через конкретные ноды с балансировкой и т.д. плюс роутера - бросаешь трафик на интерфейс и дальше оно сам как-то где-то выйдет через выходную ноду (с 0.0.0.0/0)

плюс свича - l2, возможность адресовать трафик через конкретные ноды с балансировкой и т.д. плюс роутера - бросаешь трафик на интерфейс и дальше оно сам как-то где-то выйдет через выходную ноду (с 0.0.0.0/0)

если вас устраивает режим роутера, то лучше обратите внимание на WireGuard

Подскажите со следующим вопросом. Хочу организовать vpn с использованием несколькольких нод для равномерного распредления трафика между ними, чтобы добиться максимальной пропускной способности. Пока что в голову пришел такой велосипед:

да, только там нет меша

с другой стороны что ещё считать мешем

p2m и p2p через произвольное количество промежуточных нод. wg p2p only

ну я выше пояснил. кмк требовать прям ещё и через произвольное кол-во (кстати не уверен что тинк может более чем через одну!), это уж сильно широкое толкование "меша" применительно к впн-софту

произвольное количество сложно проверить, т.к tinc старается напрямую установить соединение к nexthop ноде

Т.е WireGuard тоже p2p но с тем отличием, что не может через ноду2 достучаться до нода3, я правильно понял?

Окей, а что можете сказать на счёт безопасности в tinc по отношению к другим решениям(WireGuard, OpenVPN)?

Вопрос по существу, что (кроме ipv6 и tr-069) нужно добавить в прошивки Tenda?

https://www.tinc-vpn.org/security/

OpenSSL, ну такое

всмысле?

Вроде уязвимости находили

Мы добавили тенду в блеклист,

Константин, к сожалению, пока дочитал до конца, Ваше адресное послание исчезло.

Использовать смартфон на ходу вообще травмоопасно и чревато смертельным исходом

Спасибо вам за проявленное понимание и заботу. Может все-же из флуда перейдём в конструктив ?

сделайте чтоб можно было ставить OpenWRT

сделайте чтоб можно было ставить OpenWRT

А в 17 версии вообще tenda AC9 заявлен, только WiFi 54 g. Опять же драйвер... На AC18 можно поставить прошивку от Asusmerlin. Там 128 флеша и 256 рам...

тенда официально одобряет пиратство?

Официально нет, но это суб культура которую отрицают только снобы...

Мерлин не раз *прямо* указывал что его прошивка легальна только для опр. вендора

А что делать если она работает с нашим роутер ом? Платформа то одна...

ну а сами как думаете то?

Пользователь имеет право выбора

на 4pda пользователям пофиг, что во что пихать, что падавана в сяоми, что мерлина в тенды/нетгиры, что торренты качать, что у соседа вайфай воровать. вы немного в другой категории находитесь

Очень высоко поднимаете голову, эти *хомячки* для рынка электронный устройств делают больше чем пвсевдо производители с несвежим софтом...

в каком смысле высоко? и как это связано с рекомендацией использовать сторонние прошивки вопреки разрешениям их авторов?

Хомяки это животные а пользователи. Вопрос был с чем работает, я ответил. Я не рекомендовал!

рекомндацие в чатике телеги)) - делайте скрин пока он не удалил !))

ну да, всегда можно сказать это не мы )

Если вам кто нить из циско скажет что вы можете использовать sfp сторонних произвордителей которые официально не поддерживаются - вы так же отреагируете?)

из циско так не скажут, у них сразу ошейник взорвётся

ну да, всегда можно сказать это не мы )

ну надозаметить что у человека акк не какое-нибудь RU_Tenda_Official

Можно по имени Иванов Константин, коммерческий директор Тенда Россия ?