keenet07

Есть такое.

https-dns-proxy 2781: "https://1.1.1.1/dns-query": curl error message: QUIC connection has been shut down (56) https-dns-proxy C0AF: "https://1.1.1.1/dns-query": curl error message: QUIC connection has been shut down (56) https-dns-proxy 3710: "https://1.1.1.1/dns-query": curl error message: QUIC connection has been shut down (56) https-dns-proxy "https://1.1.1.1/dns-query": too many failed requests, try to downgrade to HTTP/2 Тоже вот такая история. Адрес сервера ведь не обязательно в виде домена писать? На QUIC может без него работать как на HTTP/2 ? 4.2A5.

Естественно с изменениями полей для логина и пароля

Если нет, то поменяйте строку ncp-ciphers AES-128-GCM:AES-256-GCM:AES-128-CBC:AES-256-CBC на data-ciphers AES-128-GCM:AES-256-GCM:AES-128-CBC:AES-256-CBC

Первую часть конфига попробуйте записать так для начала client dev tun proto tcp remote xxx.xxx.x.xxx 31004 remote xxx.xxx.x.xxx 31004 cipher AES-128-CBC auth SHA512 remote-cert-tls server это до строк <ca> -----BEGIN CERTIFICATE----- MIIDTTCCAragAwIBAgIUTZWzVjv...

Оставил только DOH. Ошибки в лог сыпятся как в сообщении выше. Но ответы от DNS приходят. Не известно только через QUIС или HTTP/2. Как определить. Прироста скорости ответов вроде тоже не заметно. Сайты открываются.

У вас расширение браузера стоит для интерфейса? Возможно влияет. DOH и DOT установлены? У меня добавлено с десяток записей и кнопка снизу неактивна. В редактирование зайти можно. В консоле браузера ошибок нет.

4.2 Alpha 4 В веб-интерфейсе ещё ничего не присутствует? Ни сервер, ни клиент?

4.2 Alpha 4. Вкладка Интернет фильтры - Настройка DNS. Не активна кнопка Добавить сервер. Хотел посмотреть как там DNS on HTTP/3 реализовали, доустановил компонент DOH которого у меня не было в конфигурации, а кнопка добавления серверов оказалась бледной и не рабочей. Не возможно добавить вообще никакой DNS сервер в новом веб-интерфейсе. В старом всё ОК.

4.2 Alpha 4 Так и отключить включенный тоже нельзя. У меня основное соединение с плитки "Интернет" даже после предупреждения не отключается. Что-то сломалось.

Пробуйте удалить куки страницы в браузере. Или обновить страницу по CTRL+F5 это обновление с игнорированием кэша.

А зачем вы всякую ерунду туда вводите? Статический маршрут до сети позволяет настроить правило маршрутизации трафика для диапазона IP адресов заданных маской подсети через выбранный интерфейс. Как вам выше показали. С DNS это не связано. К примеру вы нашли где-то/выяснили на каких IP адресах хостится определенный сайт или несколько и хотите чтобы трафик на них шёл через выбранный VPN. Не нужно никакой адрес шлюза указывать. Достаточно интерфейса. Это будет работать когда ваш VPN подключен.

так не работает? no ip nat wan И прописать статический маршрут.

Вот и у меня сегмент Домашняя сеть находился в политике Без доступа в интернет (Незарегистрированные клиенты в сегментах). С введением этой новой функции все зарегистрированные устройства в Домашней сети так же потеряли доступ в интернет. Понятно, что не хватает дополнительной проверки на наличие уже зарегистрированных хостов, чтобы исключить их из этого правила для всего сегмента. Ну не в ручную же это делать каждый раз. Убираем Домашнюю сеть из политики Без доступа в интернет и он появляется на устройствах. Переносим обратно и снова пропадает доступ на всех зарегистрированных устройствах сегмента, а не только на тех которые не зарегистрированы. Если это фича, то какое у неё назначение? И как сделать Без доступа в интернет для незарегистрированных для сегмента (Домашняя сеть), чтоб при этом зарегистрированные имели доступ в интернет.

Как вариант выходите одним из компьютеров через мобильный интернет телефона, если есть уверенный прием. Другого простого варианта я не вижу.

Нет, не про это. В любом случае это не решает вашей проблемы, т.к. не удовлетворяет первому условию, т.к. ваш внешний IP всё-равно останется статическим.

Ему нужно отказаться от статического адреса для того чтобы заходить на какие=то игровые сервера с разных IP. Если он отказывается от статики, и переходит на динамический реальный, то для доступа на его FTP можно использовать DDNS.

Ну вообще сейчас есть такие технологии для организации сервера даже на сером адресе, но зачем вам городить огород.

Вам бы найти VPN в вашем городе. Чтоб не терять в скорости и пинге.

Значит вам нужно узнать у провайдера при отказе от статического белого адреса станет ли он динамическим белым или всё будет работать через NAT.

Бывает такое. Провайдер может выдавать любой реальный IP адрес из своего пула. А за деньги можно сделать один из них статическим. Но чаще всё работает просто через NAT.

Версия 4.2 Alpha 2 Думал с выходом страницы Интернет-фильтры в новом веб-интерфейсе что-то поменяется. Но пока без изменений. Всё так же для применения настройки требуется либо перезагрузить роутер, либо Ethernet интерфейс. Напомню, у меня IPoE.

Версия 4.2 Alpha 1 Исправлено.

Действительно, перенос "Домашняя сеть" из "Без доступа в интернет" в "Политика по умолчанию" в Приоритетах подключений помогло. Интернет появился. Хотя тоже, все целевые устройства были зарегистрированы. На 4.2 Alpha 2 ошибка всё ещё присутствует. Ждем исправлений.

Вот честно, не обратил внимания. Но сам Ethernet интерфейс несколько раз выключал и включал в меню. Если будет время снова поэкспериментировать с этой прошивкой, сообщу. В Приоритетах подключений у него зеленый кружочек точно горел.