Denis P

нет, речь про nat на интерфейсе сервера. Например ip nat Wireguard0 без этого ваши клиенты могут получить доступ только в локальную сеть

nat на "сервере" включен?

не обратил внимание на раздел. Но "камуфляж" отображать точно не стоит, особенно в sstp потому что другие клиенты (кроме кинетика) о нем не знают

Тут вопрос про обратную совместимость, при откате на предыдущую версию (ниже 4.3) приходится заново его указывать

Оно уже давно есть в вебе, что крутить собрались?

10.1 - исправлено

10.1 - исправлено

10.1 - исправлено

соответственно и не работает my.keenetic.net - потому что пакетики уходят в большие интернеты

отмечаем чекбокс Приоретизация приложений - нажимаем применить. Получаем ошибку: что-то пошло не так в журнале селф тест в следующем сообщении

было еще на предыдущих, весь журнал забит сообщениями: я так понимаю это от соединения с "облаком", потому что ipsec на этом устройстве не используется ни в каком виде

Нормально, укажите его с https://

на 4.2.4 фикс завезти не успели видимо)

ага, iperf3 гонять можно

актуально и на 4.2.3

bump в 4.3, увы, положительных изменений (пока что?) не наблюдается

Это правильно, как минимум для нормальной совместимости. Значит сами до конца не понимаете чего хотите. Тем более что возможность изменить настройки по умолчанию есть.

т.е. одинаковые версии ПО в рамках одной wi-fi системы это не правильно по вашему? кнопочку вам показали, которая меняет это поведение, что еще не так?

кто-то обещал вам официальную поддержку delta канала в вебе?

@eralde В 4.3 можно не рассчитывать на подобные улучшения?

в iptables-save тоже нет? еще возможно они появляются при установке компонента контентной фильтрации

а зачем заново изобретать велосипед? если это уже есть из коробки, достаточно посмотреть на: _NDM_DNS_FORWARD_BLOCK _NDM_HOTSPOT_DNSREDIR _NDM_FORWARD_DNS_BLOCK_DOH _NDM_IC_REDIRECT

Во всех версиях нужно сохранять настройки через system configuration save, после изменений в cli.

В custom filtering rules, только немного правильнее будет вот так ||*^$dnstype=HTTPS,dnsrewrite=NOERROR

потому что а не скорость, пинг и тд. Смысл этой функции в том, что теперь зарегистрированный клиент будет следовать политике сегмента к которому он подключен. Раньше такой возможности не было и даже при подключении к сегменту с другой политикой клиент следовал своей, назначенной в приоритетах. Политику можно было назначить или всем незарегистрированным клиентам или каждому зарегистрированному по отдельности. Выше в ссылке на топик это довольно подробно разжевано.