keenet07

Общие настройки - Изменить набор компонентов.

Пробуйте отключить(удалить) все что связано с облаком кинетик и KeenDNS. Включая сервер SSTP в компонентах. Сначала снимаете галочку с SSTP-сервер, потом с Облачного сервиса и KeenDNS.

Через 443 не будет работать ваш веб-сервер?

SSH шикарная технология. Кто недостаточно знаком с этим протоколом, почитайте, а лучше посмотрите ролики на YouTube с конкретными случаями применения. Это не просто какая-то там командная строка. Я, за!

Будет в планах на 3.4?

Правильнее будет даже сказать VPN это доступ к целой сети и машинам внутри. А через SSH можно расшарить на локальный адрес роутера к примеру конкретно postgre работающую на VPS и любую другую службу. В случае компроментации доступа к роутеру у злоумышленника будет гораздо меньше возможностей. А при правильном подходе и не будет вовсе. Имею в виду доступ по ключам дополнительно усиленным шифрованием паролем.

VPN это безопасный доступ к машине. А SSH к конкретному сервису на ней. Как говорится, можно конечно и экскаватором картошку копать. Или другая аналогия: зачем открывать огромные ворота, когда необходима всего лишь маленькая дверка.

@dmitry.a ну вы наверное уже поняли, что в рамках темы по багам дальнейшее обсуждение этого вопроса нецелесообразно. Т.к. это не является багом. Если всё ещё желаете данную возможность создайте тему в Развитии, а там как пойдет. И не такое реализовывали. Дальнейшее обсуждение темы здесь уже на правах флуда.

Ваше право.

В таком случае оптимальным для кого? Для пользователя в сложившейся ситуации явно так проще, если всё остальное с провайдером его полностью устраивает. Вы же новых функций типа IPv6 и всего прочего просите у создателей прошивки. Хотя проще пойти и купить другой роутер, где всё это уже есть. Не хотите? Вот и не будьте тогда столь эгоистичны в своих советах.

К сожалению, ещё далеко не все провайдеры способны обеспечить себя нужным порой довольно дорогостоящим оборудованием или достаточно квалифицированным сисадмином способным нужным образом всё настроить. Сделали абы как. Обслуживают небольшое количество домов и рады. И вот теперь подумайте, что будет легче: как-то повлиять на уже состоявшееся положение провайдера. Заставить их обновить оборудование и т.д. Или добавить несколько строк пода в прошивку которые решили бы вопрос оптимальным образом? Да, можно попробовать сменить провайдера. Подключиться к федералам и т.д. Но в этом всегда есть и свои минусы для конечного пользователя.

Реализовать возможность командой в CLI форсированно применять к домену внешний IP адрес не смотря на наличие серого в связке (для тех кому нужно). А по умолчанию оставить текущее поведение роутера для подобной конфигурации. Чтоб никто не пострадал.

А может он про ограничение памяти не более чем половина ОЗУ при записи файлов спросил. Мне вот интересно, почему на других протоколах с этим вроде как проблем нет. В чем тут разность подхода?

А PPPoE вообще подключен? Ну можно попробовать в списке модем 4G вверх переставить.

Скопировать сслыку в дате и времени над сообщением. Причину сокрытия можно не указывать.

Тут вроде всё норм. Может чего с TTL для модема.

Проверьте/покажите что у вас в меню Приоритеты подключений.

Согласен. На OpenVPN помимо самого шифрования ещё много всего навешано. Тормозящего процесс.

Ну это по сути и есть CHACHA20-POLY1305 https://xakinfo.ru/os/wireguard-как-замена-openvpn/

Это огрех автоматического режима. Желательно конечно чтоб была возможность указывать какой именно адрес присваивать домену.

Это Бета. В меню называется "Предвариательная" Стабильная скорее всего послезавтра выйдет. Но вполне вероятно что она ничем не будет отличаться от 3.3.9

Вы обновились до 3.3.9 где всё исправлено?

Да. Его. Просто в 3.x версиях беспроводная меш сеть сильно развилась. И лайту не нужно будет в режиме обычного усилителя находиться. И возможностей управления прибавится. В общем почитайте, подумайте. если свежая версия не порушит работу каких-то ваших процессов, то она не смотря на возможные другие баги всё же рекомендуется к установке. https://help.keenetic.com/hc/ru/articles/360007279039-Mesh-Wi-Fi https://help.keenetic.com/hc/ru/articles/360002155079 Текущее состояние своих прошивок и конфигов можно выгрузить и если не понравится потом вернуться к ним.

В селфаче лайта видно что это его МАК. На Bridge0

Можно поинтересоваться, вы с какой целью остаетесь на версии 2.16 на Ультре 2? Просто в основной версии с тех пор уже много чего поправлено из ошибок. А 2.16 правится поскольку-постольку. её занимается всего 1 человек. Для вашего устройства в Драфте доступна 3.3 https://forum.keenetic.net/announcement/5-где-взять-тестовые-прошивки/