keenet07

Ну, может кому-то это нужно. )) Но я думаю тут и экран справится. Только его нужно слегка переконфигурировать. В статье говорится что диагностический модуль отключить нельзя. Ну наверное нельзя. Но заблокировать то можно.

В крайнем случае, если не доверяете внутреннему межсетевому экрану. Можно перед основным роутером на интерфейс интернета поставить любой другой простой роутер с проверенной функциональностью и уже на нем заблокировать ненужные выходы.

Ну есть ведь список адресов. Есть межсетевой экран. Создаете запрещающие исходящие правила для внешнего интерфейса, лишаетесь части функциональности, но трафик убегать не должен. Экран должен честно отрабатывать и трафик не должен убегать никакими другими путями кроме заявленных, иначе это обман.

Да вот недавно ставил на ГИГУ 2 прошивку 2.16. Вроде то же самое. Ну может я чего-то не углядел. ) Ну вроде говорили, что в обновлениях будут одни только багфиксы и обязательные обновления.

А какой такой? Он там и так такой же новый. Только на 3.0 чуть побольше функций. Есть DOT/DOH. Зайдите вот так http://192.168.1.1/dashboard из локалки

Предлагал, ещё больше расширить возможности управления подобными процессами путем введения в расписание такой функции как "Таймер". А в нем могут содержаться любые значения: 1 час, 2 день, неделя и т.д. И соответственно использовать таймер в любом процессе где это необходимо (в частности и для отключения гостевого вайфая). Но здесь же можно добавить и функцию срабатывания по событию. Например, как только из сети исчезло ваше WiFi подключение телефона - отключить гостевой вайфай. Или наоборот, как только вы со своим телефоном появились в сети (пришли домой) - подключить ВПН или разрешить доступ какому-то детскому устройству в интернет. И т.д.

Понятно. Я просто подумал, что это команда подтверждения перехода на другой канал обновления. А оказалось, что это запуск обновления. Я прервал, подумав, что он просто завис. Он у меня и окирпичился. Через рекавери обновил до 2.16.

В общем, нормально обновился. И спрошу немного не по теме. DOH и DOT для GIGA 2 на 2.16 прошивке совсем не доступны? Даже через Adguard?

Да. Телнет был подключен. Не думал что это может как-то повлиять. Но в итоге всё-равно что-то сломалось и не грузится. Щас через рекавери обновлю. Получается не нужно было давать команду components commit А потом лезть в настройки компонентов. И да. Я его перезагрузил во время мигания. Просто не подумал что может идти скрытая процедура обновления.

@Le ecureuil Роутер со сломаным WIFI у меня запустился на пофиксенной 2.11 прошивке. А сегодня решил обновиться и до 2.16. Но что-то пошло не так. В общем через телнет переключился на канал Draft и увидел в обновлениях доступность 2.16 прошивки. Зашёл в изменение компонентов и снизу посыпались облачки с различными ошибками. Кнопка "Установить" оказалась не доступной. Смотрю на роутер а он мигает первым светодиодом "Питание". Ну и веб-интерфейс отвалился конечно же. Перезагрузил роутер питанием, но он перестал загружаться. Идёт процесс загрузки, потом один раз мигает всеми светодиодами, потом питание горит, но не поднимается первый сетевой порт. И всё перезагружается. Так по циклу. Если я нажимаю Reset для сброса настроен и дожидаюсь мигания питания, то роутер быстро загружается в каком-то непонятном режиме транслируя мне на порт компьютера порт WAN. Т.е. как будто бы я напрямую воткнул интернет в компьютер. Внутренних серых сетей нет. В веб-интерфейс не зайти. Что с этим можно сделать? Либо прошу скинуть ссылочку на версию 2.16.D.1.0-0: прошивки для установки через Рекавери. PS: ссылку нашёл, пробую обновиться вручную.

@rustrict Да. Активируйте и настройте фильтр AdGuard.

@Егор Бредюк Такое срабатывает у тех у кого древний отсталый провайдер который не использует правильную блокировку. А тупо подменяет все проходящие DNS запросы по блэклисту перенаправляя вас на страничку-заглушку. И то как правило сам этот провайдер может закупать интернет у вышестоящего в котором уже есть полноценная блокировка с анализом заголовков пакетов. Даже если вы получили правильный IP через скрытый DNS запрос, подключиться вы всё-равно не сможете, т.к. первый же пакет на адрес выдаст вас с потрохами.

Так вроде по умолчанию всё это и закрыто для доступа из-за WAN. Если нужен доступ извне - пропишите твёрдое правило в бранмауэре. Кто, откуда и куда.

Я так понимаю, для некоторых моделей версии в delta и draft могут пересекаться.

@drugold Ну да. Не обновляется? Набираете команды и сразу переходите на вкладку обновлений, не перезагружая устройство.

Вы точно внимательно почитали "Таблица соответствия версии прошивки каналам выпуска для устройств"? https://forum.keenetic.net/announcement/5-где-взять-тестовые-прошивки/

А тут искали? Для вашего устройства в канале draft > components list delta > components commit https://forum.keenetic.net/announcement/5-где-взять-тестовые-прошивки/

@Le ecureuil Этот фикс WiFi переехал на 2.16 автоматом? Можно переходить на этот канал?

@Le ecureuil Подскажите ещё такую вещь. Раз роутер теперь без встроенного WiFi. А есть ли какая-та возможность заставить его работать, скажем через какой-нибудь USB WiFi донгл? Что-нибудь уже разрабатывалось в этом направлении? Пусть даже через расширения OPKG.

@Le ecureuil А на этой прошивке, если я как-то починю чип вайфай и он начнет видиться системой, то после перезагрузки у меня будет снова полноценно работать? На уровне софта всмысле. Она не вносит никаких блокировок на повторные попытки инициализации чипа? Или для таких экспериментов нужно будет обратно на обычную прошивку переходить?

Ну в общем-то перешёл через CLI на legacy. Обновился по инету до последней версии. Выбор компонентов работает. Удалил сразу компонент "Интерфейс Wi-Fi" и исчезли все окна и блоки связанные с не рабочим у меня вайфаем. В общем всё по красоте.

Надеюсь WIFI у всех в Legacy не пропадёт случайно после этого обновления.

Я так понял свершилось. Прошивка с фиксом в legacy Поставлю конечно. Но буду ждать с нетерпением 2.15. @Le ecureuil Кстати, а мне с той прошивки, что вы тут выше кидали можно сразу на legacy канал переключаться и получить свежую версию или её всё же нужно сначала через рекавери залить?

Это будет отдельная прошивка специально для аварийных устройств или стоковая для всех, но которая сможет загрузить устройство, если есть ошибка инициализации чипа с вайфаем? А то, если отдельный,то можно и косметику небольшую навести, чтоб без этих сообщений с ошибками и не загружающихся вкладок. Если можно. ) Ну и желательно чтоб это была самая последняя прошивка из доступных для этого устройства. С новым интерфейсом там уже никак? А то привык уже к хорошему. ) Кстати, я обратил внимание, вместе с этой прошивкой установилось куча компанентов которые я никогда не использовал. Типа Кабинет и тому подобное. Я смогу на этой прошивке штатно удалять и добавлять по желанию компоненты или это из области фантастики?

И результаты положительные. Моя GIGA II тупо всё время перезагружалась при штатном включении. Что я только не делал с ним и сбрасывал настройки и восстанавливал до заводской прошивки. После перезагрузки сначала загорался индикатор питания, потом один раз мигали все цифры и всё. Питание горело. Сетевой интерфейс компа не поднимался. И через несколько секунд или минут происходила автоматическая перезагрузка и всё по новой. В общем зашил в него через рекавери эту кастомную прошивку. И первым сигналом, что что-то изменилось после перезагрузки было мигание первого сетевого порта в который воткнут комп. Т.е. сетка заработала. Пробую зайти в админку. Пытаюсь вспомнить стандартный пароль. Толи 12345, толи 12345678. Ошибка. Инет то уже отключен. Подсмотреть не где. Короче вспомнил что должно быть admin/admin. Набираю и нифига. Не пускает. Пробую опять всё подряд по кругу. Короче, какого было моё удивление, после того, как сработал мой старый пароль который у меня раньше на этом девайсе и стоял. А когда загрузился интерфейс, оказалось, что и все настройки роутера которые у меня были сохранены. И это после того как я сто раз пытался его сбросить различными способами. ))) В общем, устройство работает. Ну как минимум запускается теперь. На главной странице в информации о точке доступа пишет вот так: А в настройках точки доступа, вот так: В остальных вкладках всё вроде нормально. Интернет подключать не стал. Думаю всё и так бы работало, только без вайфай. На кнопку аппаратного включения вайфай на корпусе роутера реакции нет. А теперь вопрос. А можно из этого состояния как-то попробовать перезапустить вайфай? Может кнопку какую-нибудь прикрутить в веб или из CLI? Или в прошивке наглухо заблокировано? Или так теперь и будет, как муха без крыльев?