keenet07

Правила которые вы создали у вас находятся на WAN интерфейсе. Там блокируется входящий трафик из интернета. Вам нужно заблокировать исходящий из Домашней сети. Соответственно эти правила нужно было создать на вкладке Домашняя сеть. Создайте два правила. Первое. Разрешить для вашего клиента выход на нужный IP адрес по протоколу TCP или можно IP. Второе. Ниже. Запретить данному клиенту по протоколу IP выход на любой адрес назначения. Первое разрешает выход на сайт. Второе запрещает всё остальное.

ну если вы после неё system configuration save не забыли сделать.

Вообще. Теперь даже стиль не поменять. )

Обновите прошивку, проверьте на актуальной.

Затрудняюсь ответить. Возможно изменения как-то связаны с введением вот этого функционала: Версия 5.0.7 (preview → stable😞 Hotspot: реализованы команды выключения методов обнаружения сетевых хостов SSDP и WS-Discovery [NDM-4283] interface {name} ssdp disable interface {name} wsd disable Но скорее всего нет. Это работает параллельно. Вообще ARP сканирование по умолчанию включено. Если вам отключить нужно тогда NO добавьте.

дальше Enter пост выше посмотрите.

Вероятно что-то не так или не там вводите. Покажите как вводите и что вам выдает. Либо команду вводите целиком для нужного сегмента ip hotspot auto-scan interface Home либо по шагам (config)> ip hotspot (config-hotspot)> auto-scan interface Home Вместо Home тот интерфейс который вам нужен. В конце (config)> system configuration save

https://support.keenetic.ru/hopper/kn-3811/ru/50341-download-center.html https://storage.googleapis.com/docs.help.keenetic.com/cli/5.0/ru/cli_manual_kn-3811_ru.pdf

Есть такое. Но он там вроде никогда и не сохранялся. Хотя можно было бы и сделать.

Выкл/Вкл WAN интерфейс, потом обновите страницу где обновления проверяете.

ndss.keenetic.ndmsystems.com

Ставьте пару DOH DOT

Вы можете задать эти вопросы в рамках соответсвующих тем. Поиск по "Маршруты DNS" Здесь это уже оффтопик.

Проголосовать за тему, это значит нажать стрелочку вверх перед названием темы в шапке темы в самом вверху на странице этой темы. Я к тому что там как было 2 голоса так и осталось, если только один из них не ваш.

Ну с обычными DNS точно в них лезло только то что прописано в домене. Работает даже если все системные DNS DOH или DOT. Если прописать домен в DOH, то и он тоже будет отдельно от всех остальных работать, при условии что в системе не прописан этот же DOH для всех остальных доменов. Ну т.е. этот DOH должен быть эксклюзивным. Зайдите на сайт проверки утечки DNS и посмотрите. Нет. Не правильно. Почитайте в базе знаний кинетик/неткрейз об этой функции, будет понятно.

Ну пока да. В одной записи один домен и все его поддомены. Если только через контекстный фильтр можно. А за добавление списков доменов можно проголосовать по ссылке чуть выше.

А лучше создать целый список таких доменов и иметь возможно в один клик это вкл/выкл.

Предлагаю дальнейшие шаги по развитию функционала в Профилях DNS в WEB интерфейсе. Можно было бы добавить списки для доменов которые должны работать только через индивидуальный DNS сервер. Сейчас таких доменов появляется всё больше. Указывать каждый отдельно, нерационально. Думаю, что было бы удобно пользоваться, если расширить функционал работы отдельных DNS серверов с отдельными доменами до списков, которые бы работали с этими серверами. Сейчас уже конечно можно прописать каждому отдельному домену свой DNS сервер при добавлении записи в Профилях DNS и IP адрес этого домена будет получен исключительно через этот DNS сервер. Но это создает много отдельных записей для каждого такого домена. Не красиво и не удобно, а также количество записей в профилях ограничено. Можно пользоваться только для действительно исключительных единичных доменов. Кейс: Было бы прекрасно иметь возможность резолвить адреса, к примеру, через выбранный российский DNS сразу большому списку различных доменов, которые правильно работают только с Российскими DNS. И не могут правильно работать с глобальными DNS серверами. Ну т.е. включаешь в него все гос.услуги , налоговые, банки, если нужно и всё остальное (сообщество само соберет списочек проблемных доменов), что ломается с зарубежными DNS и направляешь через нужный российский DNS сервер. А всё остальные домены резолвятся как настроено в системе. Такое может быть когда сайт использует дополнительные домены зарегистрированные только в НСДИ и отсутствующие в глобальных DNS. Или когда сайты используют антифрод, антибот проверку. Получится такой Белый список доменов. Впрочем списки пригодились бы и не только для этого. Возможно использование блоклистов для некоторых доменов. Или даже пригодится для сайтов из списка суверенного интернета в случае отключения зарубежного интернета или блокировки зарубежных DNS серверов, необходимые сайты откроются через Российский DNS без постороннего вмешательства. Ну и наряду с возможностью вкл/откл для каждой DNS записи в интерфейсе иметь возможно также включать и выключить целиком и такие списки. Возможно есть какие-то сторонние сервисы управления DNS уже имеющие подобные возможности, но хотелось бы, чтоб всё необходимое было в пределах самого роутера, а ещё лучше в пределах возможностей самой прошивки. К с частью, подобные решения последнее время реализуются в прошивке всё чаще и чаще.

Отключите все возможные wifi фишки которые приводят к переподключению устройств. Некоторые устройства плохо с этим работают. Роуминг и прочее. Если потребуется вынесите устройство в отдельный wifi сегмент.

PPPoE соединение у некоторых провайдеров разрывается раз в 24 часа. Так у них настроено. Если время разрыва у вас выпало в неудобное для вас время посреди дня например, то просто одни раз перезагрузите роутер или переподключите PPPoE соединение к примеру ночью, и последующие отключения будут происходить уже в ночное время. Либо, для надежности схемы, поставьте расписание на ежедневную перезагрузку устройства каждую ночь в определенное время, что тоже решит проблему с отключением посреди дня.

В поддержку сначала обратиться, совершенно не понятно что автор имеет в виду. Разбираться нужно.

На ранних альфах видел баг с несоответствующим статусом соединений при добавлении нового из файла. Был включен один, когда добавил новый, показало что включен он, а первый выключен. После обновления страницы, всё поменялось и показывало уже корректно. Т.к. не часто приходится добавлять, больше не тестировал и не встречал.

На светлой теме вроде ничего смотрится. Мне нравится.

Альфа 6. без изменений.

Альфа 6. Без изменений.