keenet07

Как вариант разрешите ещё TCP, в некоторых случаях может помочь. permit tcp 192.168.18.224 255.255.255.248 192.168.18.225 255.255.255.255 port eq 53 Но скорее всего не работает потому-что как правило запрос-ответ идёт с разных портов. со случайного большого например 51000 на 53, а ответ приходит с 53 на 51000. Это нужно учитывать. Учитывая так же направление трафика на интерфейсе.

Есть уже тут. Но в виде отдельной темы может заметят быстрее.

А что именно? Если вы про перенос слова "минуты", то у меня на b1 как у вас на 5.1.8

3) проверил блокировку службы телнет на подбор пароля. Работает. На странице в таблице появилась единичка в столбце Заблокировано сейчас. Планируется ли где-то тут же сделать просмотр этих событий. Блокировок. В Журнале безопасности никаких записей нет. Или он имеет узкое назначение (вход, выход, перезагрузка и т.д.) Хотелось бы помимо циферки видеть какие хосты забанены или были забанены. В обычном Системном журнале запись о бане конечно же есть. Но он далеко отсюда и там поиск событий пока не развит имею в виду фильтр событий.

@FPV One more time. Write on this forum for English speakers. https://forum.keenetic.com/discover/

Синтаксическая вариативность. Чтоб не повторяться слишком часто.

Нет. В старых версиях, до разделения настроек WIFI можно было настроить всё как вы пишите. В 5.1 это временно пропало, дописывалось, доделывалось. В 5.2 окончательно вернулось в новом виде. При переходе со старой версии на 5.1, если у вас диапазоны уже были настроены, так как вы описываете, всё должно было работать как и было до обновления. Но нельзя было увидеть, поменять или создать с нуля такую конфигурацию в веб. В 5.2 эта возможность вернулась.

Выделят блок приложений Личное облако с одним общим описанием.

По-моему это уже что-то другое. Если намертво всё виснет. Тут у людей интернет продолжает работать, только админка не пускает.

Да. Есть такое.

В CLI подключиться можете? Если ваша догадка верна, то можно попробовать вернуть права там. Ну это почитать нужно по командам. А может и защита от перебора вас блокнула. Ошибочно не набирали пароль?

Пробовали разными браузерами войти? Проверьте тем которым ещё не заходили. Ещё можно попробовать сбросить кэш браузера для адреса админки. Куки и хранилище.

Спасибо за данную реализацию. 1) начиная с версии 5.2 beta0 система где-то сохраняет лог файл аудита ndm_audit-log.txt (Журнал безопасности). В котором регистрируются все входы/выходы в систему и другое. Хотелось бы узнать где он хранится. Я так понимаю на встроенную flash память. PS: Вроде нашёл. Вывели на него ссылку в меню Настройки системы - Файлы - audit-log. Но при попытке скачать получаем ошибку: Страница не найдена и 401 Authorization Required. В общем не скачать. В админке под админом. 2) Возможно имеет смысл на странице Безопасность системы также разместить, вытащить из CLI следующую настройку. DNS: реализована блокировка DNS Rebinding [no] dns-proxy rebind-protect (strict | auto) auto — блокировка адресов, входящих в текущие private-подсети (включено по умолчанию) strict — блокировка всех адресов из списка IANA IPv4 Special-Purpose Address Registry Иногда люди хотят отключить эту защиту, т.к. в некоторых случаях она может мешать работе. Но даже не знают что есть такая защита и она включена по умолчанию.

5.2 Beta 1. Реализовано. По умолчанию отображаются все интерфейсы.

5.2 Beta 1. Что-то по данной теме сделали. Будем посмотреть. )