Monstr86
-
Постов
250 -
Зарегистрирован
-
Посещение
-
Победитель дней
3
Тип контента
Профили
Форумы
Галерея
Загрузки
Блоги
События
Весь контент Monstr86
-
В микротиках то как раз перенести конфиг плевое дело
-
Используйте Vpn, я бы соединил через Wireguard, но можно через любой другой, какой вам удобнее. https://help.keenetic.com/hc/ru/articles/360010592379-WireGuard-VPN- 1 ответ
-
- 1
-
-
Сброс делайте, после заливки ПО.
-
По этой причине иногда и обращаюсь к микротику.
-
Вам сюда: https://help.keenetic.com/hc/ru/articles/360010592379-WireGuard-VPN
-
Переведите роутер в режим повторителя, основную сеть оставляете без влан, доп сеть настраиваете как на картинке, только в вашем случае на 4 порте ставите галочку. Все
-
У вас вообще железка другая и ситуация, на той ультре отваливался чип и новая версия прошивки помогала. Делали сброс после заливки прошивки? Если да, то вам в сервис.
-
Могу поделиться своим опытом, в сети у меня 5 роутеров кинетик, все в меш, корректная работа роуминга в сети наблюдается только с клиентами на хороших сетевых картах, к сожалению выяснить хорошая там карта или нет до покупки не реально. Пришел к выводу, что многое зависит от клиента, подключенного к роутеру.
-
Не помешало бы скинуть лог
-
Собственно точно такая же проблема, соединял на кинетиках, потом перешел на микротик (сервер) + 2 кинетика клиенты и так же, то работает то нет , а с двумя все отлично
-
https://help.keenetic.com/hc/ru/articles/360000594640-VPN-сервер-SSTP
-
sstp пробуйте, думаю он пройдет, но вот есть ли клиенты на айфоне под него я не знаю.
-
Вам нужно построить туннель L2, по ссылке ниже есть информация https://help.keenetic.com/hc/ru/articles/115002715029-Настройка-туннелей-IPIP-GRE-и-EoIP но есть нюансы,1) в чистом виде туннель не шифруется, 2) для нормальной работы с таким туннелем вам придется отключить dhcp сервер на одном из концов туннеля, либо разворачивать Ent и там через ebtables делать запрещающие правила.
-
Добрый день, Большое спс за подробную инструкцию, все получилось, фильтр работает, счетчик заблокированных пакетов увеличивается, но роутер клиент на мгновение выдает ip адрес из своей сети клиентам из основной, хотя клиенты остаются с правильными настройками, роутер постоянно отправляет уведомление о новом клиенте. Это нормально?
-
Да нет же, почитайте Топик стартера там четко написано про два разных устройства. вот
-
А зачем так сложно? разве это не будет работать просто с профилями как вы и описали, в нужный профиль добавляем зарегистрированного клиента и все, весь трафик идет через него от определенного клиента.
-
Проверьте, нет ли перед вашим домашним роутером сегмента 192.168.1.Х, возможно модем. Еще важно как вы подключаетесь, если соединение устанавливается с самого компьютера, тогда проверку выше можно игнорировать, а если соединение поднимает ваш домашний роутер, то надо смотреть.
-
Я бы сделал так, завел 2 провайдера с серым ip и к нему привязал бы клиентов гостевой сети, профит
-
Кинетикам вообще без разницы, что вы между ними поставили, если это что то не обладает своим межсетевым экраном.
-
Попробую догадаться. вы хотите пускать клиентов корпоративной vpn через домашний интернет, в этом случае, да, будет виден только ваш белый ip.
-
Вообще ни разу не его фанат, благодаря его хейту, наоборот открыл для себя микротик
-
Чтобы страдать при настройке?
-
Вы такое на микротике попробуйте провернуть, поймете, что не так уж и сложно это
-
Вообще ничего не понятно, но очень интересно, а по факту, устройства кинетик в меш сети, автоматически подтягивают все параметры с ведущего узла, в данном случае speedster и вам ничего дополнительно делать не надо, если конечно управляемый свитч не режет vlan, который создает кинетик. Что то вы точно не так настроили. у меня в описанной вами схеме все работает и блокировка есть.
-
Это делается через профиль подключений, указываете для незарегистрированных гостей, использовать определенный профиль, который вы сами создаете и указываете там только ваш vpn.
