keenet07

Тут вроде всё норм. Может чего с TTL для модема.

Проверьте/покажите что у вас в меню Приоритеты подключений.

Согласен. На OpenVPN помимо самого шифрования ещё много всего навешано. Тормозящего процесс.

Ну это по сути и есть CHACHA20-POLY1305 https://xakinfo.ru/os/wireguard-как-замена-openvpn/

Это огрех автоматического режима. Желательно конечно чтоб была возможность указывать какой именно адрес присваивать домену.

Это Бета. В меню называется "Предвариательная" Стабильная скорее всего послезавтра выйдет. Но вполне вероятно что она ничем не будет отличаться от 3.3.9

Вы обновились до 3.3.9 где всё исправлено?

Да. Его. Просто в 3.x версиях беспроводная меш сеть сильно развилась. И лайту не нужно будет в режиме обычного усилителя находиться. И возможностей управления прибавится. В общем почитайте, подумайте. если свежая версия не порушит работу каких-то ваших процессов, то она не смотря на возможные другие баги всё же рекомендуется к установке. https://help.keenetic.com/hc/ru/articles/360007279039-Mesh-Wi-Fi https://help.keenetic.com/hc/ru/articles/360002155079 Текущее состояние своих прошивок и конфигов можно выгрузить и если не понравится потом вернуться к ним.

В селфаче лайта видно что это его МАК. На Bridge0

Можно поинтересоваться, вы с какой целью остаетесь на версии 2.16 на Ультре 2? Просто в основной версии с тех пор уже много чего поправлено из ошибок. А 2.16 правится поскольку-постольку. её занимается всего 1 человек. Для вашего устройства в Драфте доступна 3.3 https://forum.keenetic.net/announcement/5-где-взять-тестовые-прошивки/

Он действительно может быть МАКом с какого-то служебного интерфейса Лайта. Но чего он у вас на контроллере в незарегистрированных вылазит не ясно.

Смотреть нужно конфиг с контроллера.

Выгрузите рабочий конфиг роутера. Удалите из него все блоки с данным мак адресом вручную. Загрузите конфиг обратно. Пробуйте добавлять.

Попутно. Если включен параметр "Не увеличивать TTL" отключите его.

В таком случае имеет смысл поискать эту возможность в CLI. Если что-то исчезло из GUI, не обязательно исчезло и из CLI.

Вы имеете в виду запретить, например в 2,4ГГц и разрешить работать только в 5ГГц конкретное устройство? Скорее всего никак. Только если создать для него отдельную AP с конкретным диапазоном. А если забанить в Домашней подсети, но разрешить в Гостевой или какой-либо другой. То можно. Вот тут http://192.168.1.1/controlPanel/wirelessAcl/

Так автор наверняка знает что это за железка. Иное в защищенную вифи сеть обычно не попадает. Хотя мак какой-то странный, не идентифицируется.

Согласен. Это странно. Я предлагаю зарегистрировать именно это устройство которое чужие IP похищает. И перезагрузить роутер.

Как вариант, можно немного подождать. В ближайшей альфе нам вроде бы пообещали webdav из коробки. Что конкретно там будет, пока неизвестно.

Что бы они тогда делали в списке незарегистрированных устройств. А что разве незарегистрированным устройствам не выдается IP? MAC-адрес из верхнего списка не присутствует в списке зарегистрированных. Ткните на любое из них и зарегистрируйте устройство с любым свободным IP адресом. Может и скакать перестанет.

Зарегистрировать?

Если у вас установлен компонент WiFi-система, то так и задумано. Работает скрытая служебная точка доступа. Если данный компонент не используется, удалите его. Погаснет и светодиод. https://help.keenetic.com/hc/ru/articles/360002155079-Wi-Fi-система А вообще вы конечно разделом форума ошиблись.

А вы не пробовали вместо автоматического серого прописать вручную адрес, маску, шлюз внешнего. Уточните у техподдержки провайдера будет ли так работать. Если вы платите за белый IP. Если нет, то этот внешний в любой момент могут поменять на другой.

@fik-vamВозможно связано с глобальной проблемой падения производительности после 3-х дней аптайма, которую сейчас экстренно пытаются решить. Судя по некоторым отзывам в 3.3.7 возможно её полностью решить так и не удалось. Так же могу порекомендовать отключить настройку "Не уменьшать TTL" в меню Проводной, если у вас нет в ней необходимости. Она значительно снижает скорость передачи на скоростных тарифах и нагружает процессор. Кстати, обратите внимание на загруженность процессора когда у вас начинаются тормоза.

Вы пользуетесь SkyDNS? Если нет, удалите компонент. Будет меньше мусора в логе. А вообще лог, по-моему, на флэш не пишется. В оперативке держится. После перезагрузки обнуляется. Так же можно попробовать выставить смену канала в Динамически. Если в друг у вас шумный, не стабильный эфир вокруг. Для 5ГГц тоже самое.