keenet07

Расскажите по местоположению Кинетика, когда модем подключен и местоположению ПК также когда работает через модем. Может сигнал разный, чем-то заглушается когда с кинетиком работает. Можно попробовать на хороший USB кабелёк подключить модем к кинетику и отвести подальше. Поближе к зоне уверенного приема. К окну... Он вообще раньше то стабильно работал в той же конфигурации?

Переключиться на него в самом низу бокового меню?

Очень плохой пример сайта для проверки. Имеет множество IP адресов которые при обращении к нему часто меняются. Выберите сайт с единственным IP и с ним проверяйте. Правило маршрутизации вроде верно создали. Шлюз никакой писать не нужно. Проверяйте трассировкой. Если пойдет через IP VPN вместо вашего провайдера, значит работает. Проблема простого решения такого способа через веб-интерфейс в том, что прошивка не умеет сама доставать все адреса из доменов при создании правил. Всё добавлять в ручную и постоянно отслеживать.

Это и не требуется. Вставляете свою волшебную флешку и запускаете портативный клиент VPN.

Ну правильно, вы ведь только сейчас об этом написали. А до этого ни о каком шифровании трафика и речи не шло. RDP, FTP, IP камера, по умолчанию ничего не шифруется.

Если вас совсем не беспокоит выпускать свой RDP, FTP и прочий трафик в открытую далеко по интернету, тогда можно и на доступ к портам забить и вообще всё удобно станет. А если серьезно, то лучше и безопаснее чем VPN тут решения не вижу. Ваше решение это немножко полумера. Ну посмотрим, может кому-то приглянется.

Давно хотелось как-то упростить для себя работу в веб-интерфейсе с ресурсами в виде доменных имен, включая домены содержащие сразу несколько IP адресов. Многие хотели простой способ фильтрации по домену. Предположим хочу заблокировать какой-то сайт для конкретного устройства, захожу в Межсетевой экран и в правиле блокировки в поле адрес назначения просто прописываю доменное имя ресурса. (например "microsoft.com"). Прошивка сама резолвит IP адрес и если он единственный создает с ним соответствующее запрещающее правило при сохранении, а если IP адресов несколько, то несколько правил по шаблону с каждым из полученных IP адресов ресурса. Так же нужно решить как-то вопрос с дополнением списка IP адресов повторными запросами к DNS либо в автоматическом, либо в ручном режиме (кнопочка refresh resolve в режиме редактирования правила) с последующим добавлением соответствующих правил с новыми IP адресами которые могут быть получены в их результате. Да, адресов у некоторых доменов может быть очень много. (Ну а иначе как с этим работать? Вроде как прошивка не умеет по принципу DPI доставать из пакетов доменные имена ресурсов к которыми идёт обращение. Во всяком случае, взаимодействие с этим из веб-интерфейса не реализовано.). Для удобства в каждом созданном правиле в поле описание добавляется изначальное доменное имя ресурса.

Вот уже и 3.5 пролетела. В 3.6 вернемся к этому предложению или тоже уже всё распланировано?

Может чего в правилах межсетевого экрана наворотили? Порт UDP-123 По-умолчанию роутер никак не влияет на службу синхронизации времени, если она производится стандартным образом.

Она есть для конкретных фильтров и конкретных DNS серверов, соответственно. Я прошу сделать возможность фильтрации для любых прописанных DNS серверов. Ну больше конечно DOT/DOH интересуют. Адгуард и другие подобные фильтры с функцией семейного контроля, просто обязаны перехватывать весь DNS трафик до которого могут дотянуться. Иначе какой смысл от семейного контроля, если на любом устройстве можно будет прописать сторонний ДНС сервер и всё что запрещено, станет разрешено? С другой стороны далеко не все используют фильтры в качестве семейного контроля, для запрета определенных сайтов. Чаще фильтр запускают для фильтрации рекламы, опасного содержимого, фишинговых сайтов. В этом случае контроль транзитных серверов в принципе не так критичен и можно было бы иметь в настройках возможность его отключения в фильтрах для таких сценариев работы. Т.о. и настройка фильтрации для разных устройств не страдает и специфические программы могут работать.

Функция предпологается с возможностью простого включения и отключения. По-умолчанию может быть отключена. Она для тех кому необходима своя конфигурация ДНС серверов. Как вы правильно заметили, присутствует в фильтре Адгуард. А без неё какой от него толк?

Так и подумал. Написал, чтоб в истории версий копипасту версии поправили.

С тем же номером версии? Версия 2.16.D.6.0-0: NTFS: восстановлено монтирование разделов (сообщили @kis-markiz, @Rootdiv, @Goblin)

А что если на ваше устройство поставить вторую сетевушку (если это ПК) или подключиться по LAN и по WIFI одновременно (если ноутбук) и настроить дополнительный порт в кинетике соответствующим образом. Ну а если это мобильное устройство, то тогда уже думать в другом направлении.

Просто не влезла на скрин. Она ниже находится, как и Добавить профиль.

Так ведь на первом скрине именно этот раздел и показан в стандартной конфигурации. (во всяком случае у меня так) и там у него только одна вкладка - одно подключение. Могу только предположить, что раньше один из портов был сконфигурирован как Провайдер, а сейчас он возвращен в исходное состояние. А структура в конфиге почему-то осталась и отображается в Приоритетах подключений.

А где? У него ведь там, судя по скрину, только Подряд 38. Хотя там в описании целый ребус.

Его наверное больше интересует, то как это сделать. Я бы попробовал выгрузить текущий конфиг роутера. Удалить в его копии лишние строчки и упоминания этого интерфейса и загрузить его обратно в устройство.

Голосовать сюда. Чтоб когда-нибудь появилась настраиваемая страница с отчетами по подобным событиям роутера.

Maybe "Netflow sensor" component? Собирает информацию о проходящем через Keenetic трафике и отправляет полученные данные на указанный NetFlow-коллектор Collects information about traffic passing through Keenetic and sends the received data to the specified NetFlow collector

Проверить PING внутри канала на потери. И поэкспериментируйте с DNS на стороне деревни.

Это какое-то из ваших устройств его открывает. А точнее программа на устройстве. У вас и нужно спрашивать. Какой-нибудь torrent-клиент или скайп или много чего ещё просятся открыть им прямой порт. Роутер только помогает вам делать это в автоматическом режиме, чтоб всё что хочет смогло работать так как требуется. Удалите компонент UPNP (Общие настройки - Показать компоненты) и будете заниматься этим вручную. Получите, распишитесь. https://help.keenetic.com/hc/ru/articles/213969189-Служба-UPnP

Ну это же воздух, различных помех может быть очень много. Вы где его тестируете? В зоне действия других устройств в многоквартирном доме? Или в изоляции?

Проброс нужно делать на всех промежуточных узлах на пути до вашего PC который подключен к Кинетику. Ну допустим порты у вас открыты на TP-Link и их видит NBM2, но на этом всё. Дальше него уже ничего не пробрасывается. В вашем случае нужно каким-то образом ещё настроить проброс этих портов между узлами радиомоста, а потом от радиомоста на Keenetic и уже только после этого с него прописать проброс на ваш конечный ПК. Или туннель какой-то колхозить между двумя роутерами.

Можно на неё актуальную 2.16 поставить. Прошивки вот тут посмотрите https://cloud.mail.ru/public/LBHc/5nH5Upk59/(Release Firmware) All Keenetic/RU/Beta%2C Delta%2C Draft/v2.16/20.06.15 v2.16 (draft) All Keenetic/ Потом смените канал обновлений https://forum.keenetic.net/announcement/5-где-взять-тестовые-прошивки/ Ну и вот тут все прочие ссылки и инфа для обновления. е