Monstr86
-
Постов
250 -
Зарегистрирован
-
Посещение
-
Победитель дней
3
Тип контента
Профили
Форумы
Галерея
Загрузки
Блоги
События
Весь контент Monstr86
-
Чтобы страдать при настройке?
-
Вы такое на микротике попробуйте провернуть, поймете, что не так уж и сложно это -
Вообще ничего не понятно, но очень интересно, а по факту, устройства кинетик в меш сети, автоматически подтягивают все параметры с ведущего узла, в данном случае speedster и вам ничего дополнительно делать не надо, если конечно управляемый свитч не режет vlan, который создает кинетик. Что то вы точно не так настроили. у меня в описанной вами схеме все работает и блокировка есть.
-
А я проще поступил, до сервера VPN, wireguard, прописал статические маршруты и завернул их в vpn. ДНС указал в самом wireguard.
-
Это делается через профиль подключений, указываете для незарегистрированных гостей, использовать определенный профиль, который вы сами создаете и указываете там только ваш vpn.
-
Не проще просто указать каждому зарегистрированному пользователю нужный вам профиль?
-
А не проще, добавить еще 1 peer в wireguard и заходить уже по внутреннему адресу с него?
-
Думается надо прописать маршрут по умолчанию и указать вашу гостевую сеть в интерфейсе.
-
Не нормально, хорошо бы глянуть лог 4g в этот момент, и я бы попробовал повесить модем через usb удлинитель, новая ревизия без удлинителя не со всеми модемами работает стабильно.
-
Разрешили в фаерволе хождение трафика в роутере? маршруты прописали? разрешенные сети в настройках роутера и сервера прописали? пробегитесь еще раз по этой статье https://help.keenetic.com/hc/ru/articles/360012075879-Настройка-WireGuard-VPN-между-двумя-роутерами-Keenetic
-
Не пробовал, но что то подсказывает, что нет
-
А вы пробовали вот эту галку ставить в вашем доп сегменте?
-
Я бы стал копать в сторону WebDav, кинетик это отлично умеет, гугл в помощь.
-
Ограничьте на сети 0 dhcp сервер на 192.168.0.0/26, а в впн укажите выдавать из диапазона за ним, как пример 192.168.0.64 - 192.168.0.128.
-
Проверьте порты открытые на сервере, я никогда файлом не грузил, все руками создавал, так как то мне понятнее, попробуйте вручную сделать все.
-
Как сделать проброс на 2-х провайдеров я не знаю, но предложу вам другую схему, более безопасную, поднимите vpn сервер + зарегистрируйте доменное имя и ничего пробрасывать вам не придется, сеть будет защищена, а выставлять наружу rdp это очень большой риск, даже если он у вас далеко от стандартного.
-
Есть мнение, что если подключается устройство на стандарте b то все современные устройства на n начинают тормозить, поэтому зачем вам этот стандарт держать включенным?
-
Дополню ответ выше, просто в политику новую, куда добавите только основное соединение перетащите гостевую сеть всех незарегистрированных устройств.
-
Очень странно, на моей гиге прошивка 3.9.1 и с андройда 12 я спокойно подключаюсь к ней по l2tp/ipsec.
- 3 ответа
-
- 2
-
-
Это вам на микротике надо создавать сеть отдельную vlan. Что то примерно такое: https://www.technotrade.com.ua/Articles/mikrotik_vlan.php Дальше на главном кинетике создать сеть и указать там vlan от микротика https://help.keenetic.com/hc/ru/articles/360000581749-Настройка-гостевой-сети-Wi-Fi-на-устройстве-в-режиме-Точка-доступа-Ретранслятор- Вам отсюда нужен пункт 2 И естественно надо правильно настроить запреты на микротике в фаерволе.
- 3 ответа
-
- 1
-
-
Возможно все :), только вот сразу несостыковка в том, что как раз доступ он будет иметь к устройствам внутри сети, а чтобы его не было надо настраивать отдельную сеть на центральном роутере, для кинетика.
-
На репитере (3.8.5) за nat, телефония поднялась без команды: nvox add-to-config "sip.name_server=8.8.8.8" Прописал другой stun сервер (stun4.l.google.com:19302).
-
Пока работает, будем надеяться на наше исконно русское раздолбайство
-
ruweb
