keenet07

Как там в "Иван Васильевич меняет профессию" было? - Во всяком случае, не мы! 😃

А что, клиентское оборудование вполне могло быть привязано по маку. Со всей рабочей конфигурацией IP. А чужим работать по умолчанию. Неизвестно что там за маршрутизатор у прова.

Не знаю на сколько критично это в данном случае, но у вас пулы для локалки и PPTP клиентов пересекаются. Попробуйте VPN клиентов задвинуть за 192.168.0.154 адрес. Или уменьшите размер пула до 66 для локалки.

А что у вас вообще в логах происходит? При попытке подключения снаружи есть хоть какие-то записи в логе кинетика? И ещё, вам VPN нужен для доступа к внутренним ресурсам рабочей локалки или ещё и к выходу через него в интернет? Если интернет не нужен, то NAT по-моему в настройках сервера лучше отключить. И покажите настройки локальной сети. (Домашняя сеть - Параметры IP - Показать настройки DHCP) (весь блок Параметры IP)

Проверьте на Микротике провайдер точно так же прописан был через серую сетку? Или может быть вручную был прописан белый IP? Попробуйте его явно указать на WAN.

И в Мониторе трафика хостов сделайте скрин с интервалом хотя бы час или день, а не 3 мин. А то не понятно в какой момент делались скрины, а в какой присутствует трафик на WAN. Вообще у вас там по-моему KeenDNS или Keen Cloud настроен. Есть подключение к 46.4.49.44 и 95.217.199.32 (udp.ndss.keenetic.ndmsystems.com) по 80 порту. Из активных соединений могу предположить что трафик может быть только оттуда. Иначе бы мы его увидели в Монитре трафика хостов. По-моему больше неоткуда. А уж что именно там идёт, смотрите через Захват пакетов. Попробуйте временно отключить КинДНС и Клауд. И посмотрите что получится. А вы случайно приложением в смартфоне для Кинетика не пользуетесь?

Присмотрелся получше к вашим скринам. Нет, это точно не многоадрессный трафик. Там его считанные килобайты.

Ну там же написано многоадресный трафик. IPTV у вас по нему работает судя по всему. Настроено оно? А чтоб не гадать загляните или покажите нам что у в Диагностике - Активные соединения.

Действительно, доступно. С картинками, как я люблю. ))

Нашёл новую статью по вопросу этого нововведения. Очень позабавил последний абзац. Особенно что-то про ведро. Ниччо нипанятна. )) https://help.keenetic.com/hc/ru/articles/360017046280-Выбор-класса-обслуживания-для-устройств-домашней-сети Справка: Common Applications Kept Enhanced (CAKE) определяет порядок формирования очереди, использующий как AQM, так и FQ. Он объединяет COBALT, который является алгоритмом AQM, в котором комбинируются Codel и BLUE, шейпер, который работает в режиме дефицита, и разновидность DRR++ для изоляции потока.8-стороннее множественно-ассоциативное хэширование используется для виртуального устранения столкновений хэшей.Приоритетная организация очереди доступна через упрощенную реализацию diffserv. CAKE использует шейпер с дефицитным режимом работы, который не использует "всплеск", характерный для "алгоритма текущего ведра". Он автоматически передает столько пакетов, сколько требуется для поддержания указанной пропускной способности. Про ведро я конечно же почитал в википедии. ) Ладно. Лишь бы работало.

@eralde Будет ли работать классификация обслуживания, если у меня не установлен компонент "Служба классификации трафика и IntelliQoS" ? Если не будет, тогда для чего эти параметры отображаются у меня в настройках хоста в Списке устройств?

Та же Гига, только портов побольше.

Практически любая флэшка купленная в российских сетевых магазинах прекрасно подойдет. Опасаться стоит различных малоизвестных нонеймов с АлиЭкспресс и тому подобного. Там как повезёт. Могут и греться и не соответствовать по скорости, иметь глючный контроллер. Дальше всё зависит от сценариев использования флэшки. Если вам чисто настроить OPKG, то в принципе подойдет любая небольшая USB2 флэшка. А если планируете раздавать с неё какой-то мультимедиа контент, то можно и USB3 взять. Скорость передачи будет выше.

Проверьте всё ли в порядке на этапе получения колонкой IP адреса на новом Кинетике. Какой адрес выдало? Он зарегистрирован на роутере? Если да, то проверьте не поставили ли вы для него случайно настройку "Без доступа к интернету". Если устройство не зарегистрировано, то проверьте не стоит ли настройка "Без доступа в интернет" для всех незарегистрированных устройств.

Раз он имеет свою локальную подсеть, то нужно. Он же не в режиме моста. Как-то пробрасывал камеры через роутер+ADSL модем, так приходилось их дважды пробрасывать.

@vadimus В логе роутера нет никаких ошибок с DNS Rebinding когда пытаетесь подключиться? Вы к камерах по IP или по доменным именам может быть обращаетесь?

Топ это верхушка из всех тем в разделе https://forum.keenetic.net/forum/9-keenetic-development/ Возможно с выходом новой версии интерфейса, что-нибудь решат и с таймерами.

Чем ближе к топу тем быстрее. А вообще, строго от количества не зависит. Как найдут время, внедрят, если предложение целесообразное.

В целом. Пусть даже самим производителем. Вот много ли было спроса на iPhone когда его не было? Сидеть и ждать спроса, так себе вариант. Его можно сформировать. Если есть цель. Ну в частности продажи.

Вопрос спроса и предложения, он как и вопрос о курице и яйце. Как одно формирует другое, так и наоборот. А много или мало это категория управляемая.

Ну ведь не только ради интернета люди берут скоростное оборудование. Уверен многим и для локального применения сгодится.

Понятно. У меня та же версия. Блокировку проверил - работает. Дело не в прошивке.

Как на GIGA 2 может стоять эта прошивка?

Вы не упомянули какая версия прошивки у вас. В общем, если в конечном итоге перезагрузка ничего не решит, то придётся думать в сторону обновления прошивки, если есть куда обновлять. Возможно в вашей был баг.

В "Приоритетах подключений", в профиле "Без доступа в Интернет", данный хост присутствует?