vasek00

Возвращаемся к истокам с чего начали Думаю для начала лучше от чего или с чего возник такой вопрос? Смысл данной задачи или что вы хотите получить на выходе?

Сервис telnetd остановлен, TelnetServer порт сменен на 226. Конфигурация записана, TelnetServer security уровень изменен. Что вы этим хотите сказать или ну и что далее? Страница WEB - /controlPanel/administrator меняем порт управления telnet с 23 на 223 Июл 3 17:03:47 telnetd stopped. Июл 3 17:03:47 ndm Telnet::Server: port changed to 223. Июл 3 17:03:47 ndm Telnet::Server: security level unchanged. Июл 3 17:03:47 ndm Core::System::Configuration: saving (http/rci). Июл 3 17:03:51 ndm Core::System::Configuration: configuration saved. ip telnet security-level private lockout-policy 5 15 3 service telnet 3.75.1 ip telnet lockout-policy Описание Задать параметры отслеживания попыток вторжения путём перебора паролей Telnet для публичных интерфейсов. По умолчанию функция включена. (config)> ip telnet lockout-policy ‹threshold› [‹duration›[‹observation-window›]] threshold - Количество неудачных попыток входа в систему. По умолчанию установлено значение 5 duration - Продолжительность запрета авторизации для указанного IP-адреса в минутах. По умолчанию установлено значение 15 observation-window - Продолжительность наблюдения за подозрительной активностью в минутах. По умолчанию установлено значение 3 security-level private - уровень безопасночти private, что это было в ссылках выше

Сделал захват для KN11 и KN10 для данного клиента BCM, отослал в л/с архив. Снято CommView for WiFi сохранено для Wireshark.

Любой клиент будет вести бурную деятельность, вопрос только в том в каком объеме. Ниже "Служебный трафик" https://help.keenetic.com/hc/ru/articles/360002426860-Служебный-трафик

Думаю для начала лучше от чего или с чего возник такой вопрос?

Там был не Wireshark его нужно будет ставить

То что выше подойдет в сообщение

Отправил архив в сообщение целиком.

Целиком или конкретно какие то параметры

В догонку про Acer 811 Acer 811 так вот он сначала регистрируется в 1х1/20 а потом буквально до 5-7сек в 1х1/40. С этим вообще интересно сначала режим аж 11b 0х0/20 потом 11b 1х1/20 и только потом 11n 1х1/40 = 150 Настройка 802.11g/n/ax канал 11 и 20/40

Нет сразу же. Проверил еще раз - сразу при подключение 1х1/40 = 150 в место например 2х2/40 = 270. Есть еще один старенький клиент, Acer 811 так вот он сначала регистрируется в 1х1/20 а потом буквально до 5-7сек в 1х1/40. Свалы есть у intel ax200 при скорости по моему ниже 540 в 1х1 но возвращается на 2х2. Возможно как то поправить или это опять микрокод. [I] Jan 1 03:00:13 kernel: MT7915 AP Driver version: 7.4.0.0 [I] Jan 1 03:00:13 kernel: MT7915 CPU 0 patch info: [I] Jan 1 03:00:13 kernel: Built date: 20210205122128a [I] Jan 1 03:00:14 kernel: MT7915 CPU 0 firmware info: [I] Jan 1 03:00:14 kernel: Chip ID: 0x0b [I] Jan 1 03:00:14 kernel: Eco version: 0x01 [I] Jan 1 03:00:14 kernel: Built date: 20210205122202 [I] Jan 1 03:00:14 kernel: Common crc: 0x16096832 [I] Jan 1 03:00:14 kernel: MT7915 CPU 1 firmware info: [I] Jan 1 03:00:14 kernel: Chip ID: 0x00 [I] Jan 1 03:00:14 kernel: Eco version: 0x01 [I] Jan 1 03:00:14 kernel: Built date: 20201105222323

Не понятно подключение к KN1011 (37A15) клиент Broadcom 802.11abgn Wireless SDIO (2.4/5) к KN1011 KN1011 "ap": "WifiMaster1/AccessPoint0", "txrate": 150, "rxrate": 1, "ht": 40, "mode": "11n", "gi": 400, "rssi": -56, "mcs": 7, "txss": 1, "ebf": false, "dl-mu": false, "pmf": true, "security": "wpa2-psk" KN1010 "ap": "WifiMaster1/AccessPoint0", "txrate": 270, "rxrate": 300, "ht": 40, "mode": "11n", "gi": 800, "rssi": -69, "mcs": 15, "txss": 2, "ebf": false, "dl-mu": false, "roam": "pmk", "pmf": true, "security": "wpa2-psk" Всю жизнь с момента работы данного клиента он всегда был 2х2/40 в 802.11n (5GHz). Клиент Win10 дрова 5.93.103.20. Win10 показывает данного клиента как 300Mbps. Как можно поправить данный "бзик" клиента.

А в самом роутере в web раздел управление добавить строчку RMM а на ней уже просто переход на нужный адрес где информация или просто ссылку или еще что то.

Жаль что нельзя управлять. Так он и был добавлен отдельно через xxxx.kèenetic.pro Скрин со второго.

Да все просто. В лок.сети есть два устройства роутера Keenetic (режим основной Viva и Giga) просто соединены по LAN, ни каких Меш-систем и wifi систем нет. На один заведен канал интернет, на второй нет. Интернет----Роутер1(LAN)-----(LAN)Роутер2----Клиент Роутер2 по скрину это G-KN имеет хххх.keenetic.pro (выход в интернет через Роутер1 - Viva)

Естественно через второй, на нем так же есть ххххх.keentic.pro

т.е. если в одной сети два и более роутеров Keenetic то информацию по второму получить не получиться? Например на данном втором роутере имееться два отдельных клиента на wifi сети отличной от основной.

Посмотрите лог на предмет сообщений например Network::Interface::Switch: "GigabitEthernet0/2": switch link up at port 3. br0: port 1(eth2.1) entered blocking state br0: port 1(eth2.1) entered listening state если они есть то попробуйте на нужном вам порту где ПК прописать команду через cli в нужном интерфейсе role iseg и записать конечно. В итоге interface GigabitEthernet0/2 rename 3 role iseg switchport mode access switchport access vlan 1 up ! interface GigabitEthernet0/3 rename 4 switchport mode access switchport access vlan 1 up (config)> interface GigabitEthernet0/2 Core::Configurator: Done. (config-if)> role Usage template: role {role} [for {ifor}] Choose: inet iptv voip iseg misc (config-if)>

В сети два роутера соединенные по LAN, т.е. на одном есть WAN и провайдер на втором WAN пустой. При добавление основного (тот на котором провайдер) все ОК, добавился. Вопрос второй только оказался виден - как получить с него информацию? Еще вопрос - возможно ли ввод пользователя только с правами для данного сервиса?

Так как это сетевые интерфейсы то можете. Как для торрента так и для серфинга (обратить внимание на DNS запросы), за исключением сервиса WEB интернета где нужна авторизация на сайтах. Основная команда тут "multipath" в профиле По конф файлу настройка ip policy Policy0 description Inet-2 permit global GigabitEthernet0/Vlan4 permit global PPPoE0 no permit global Wireguard2 multipath ip policy Policy1 description Coud permit global Wireguard2 no permit global GigabitEthernet0/Vlan4 no permit global PPPoE0 interface PPPoE0 description RT role inet ... interface GigabitEthernet0/Vlan4 description IIIII ... torrent ... policy Policy0 ip hotspot policy Home deny ... host 70:хх:хх:хх:хх:e2 policy Policy0 host f0:хх:хх:хх:хх:6e permit host f0:хх:хх:хх:хх:6e policy Policy1 host 14:хх:хх:хх:хх:14 permit host 14:хх:хх:хх:хх:14 policy Policy1 В итоге несколько клиентов по профилям и торрент качалка роутера так же в профиле. https://help.keenetic.com/hc/ru/articles/360001389659-Использование-нескольких-WAN-подключений-в-режиме-балансировки

В данном случае проверить сам линк.

Согласно данного лога у вас [I] Jun 15 22:04:45 ndm: Network::Interface::Switch: "FastEthernet0/0": switch link down at port 0. [W] Jun 15 22:04:45 ndm: Dhcp::Client: DHCP server is not responding. DHCP server is not responding - DHCP-сервер не отвечает. Канал упал 15 июня в 22:04 Далее он поднялся только через 2часа, можно сказать что сервер провайдера уснул или посчитал что с вам все в порядке. [I] Jun 15 22:04:48 ndm: Network::Interface::Switch: "FastEthernet0/0": switch link up at port 0 (100FD/AN). [I] Jun 15 22:04:50 ndhcpc: FastEthernet0/Vlan2: NDM DHCP Client, v3.2.45. [I] Jun 15 22:04:50 ndhcpc: FastEthernet0/Vlan2: created PID file "/var/run/ndhcpc-eth2.2.pid". [E] Jun 15 22:05:00 ndm: Core::Ndss: [28551] no internet connection. [I] Jun 16 00:04:46 ndhcpc: FastEthernet0/Vlan2: received OFFER for 79.ххх.ххх.118 from 10.ххх.ххх.1. [I] Jun 16 00:04:46 ndhcpc: FastEthernet0/Vlan2: received ACK for 79.ххх.ххх.118 from 10.ххх.ххх.1 lease 3600 sec. [I] Jun 16 00:04:46 ndm: Dhcp::Client: configuring interface ISP. [I] Jun 16 00:04:46 ndm: Network::Interface::Ip: "FastEthernet0/Vlan2": IP address is 79.ххх.ххх.118/21. и более не падал. В указанное время нет не чего [I] Jun 16 11:04:56 ndhcpc: FastEthernet0/Vlan2: received ACK for 79.ххх.ххх0.118 from 10.ххх.ххх.1 lease 5400 sec. [I] Jun 16 11:31:29 wmond: WifiMaster0/AccessPoint0: (MT7628) STA(50:хх:хх:хх:f3:c5) had disassociated by STA (reason: STA is leaving or has left BSS). [I] Jun 16 11:49:57 ndhcpc: FastEthernet0/Vlan2: received ACK for 79.ххх.ххх.118 from 10.ххх.ххх.1 lease 5400 sec. [I] Jun 16 12:00:35 wmond: WifiMaster0/AccessPoint0: (MT7628) STA(c4:хх:хх:хх:хх:19) had associated successfully. [I] Jun 16 12:00:35 wmond: WifiMaster0/AccessPoint0: (MT7628) STA(c4:хх:хх:хх:хх:19) set key done in WPA2/WPA2PSK. [I] Jun 16 12:00:35 ndhcps: DHCPDISCOVER received from c4:хх:хх:хх:хх:19. [I] Jun 16 12:00:35 ndhcps: making OFFER of 192.168.1.114 to c4:хх:хх:хх:хх:19. [I] Jun 16 12:00:35 ndhcps: DHCPREQUEST received (STATE_SELECTING) for 192.168.1.114 from c4:хх:хх:хх:хх:19. [I] Jun 16 12:00:36 ndhcps: sending ACK of 192.168.1.114 to c4:хх:хх:хх:хх:19. [I] Jun 16 12:34:58 ndhcpc: FastEthernet0/Vlan2: received ACK for 79.ххх.ххх.118 from 10.ххх.ххх.1 lease 5400 sec. упал какой то клиент wifi - had disassociated by STA. Вам не попросить какой то а сделать так чтоб в настройках было прописано не получение по "DHCP" а было "Ручная установка", хотя бы на пробу 7дней.

Пока думаю нет до диагноза провайдера. В вашем случае Странность в первоначальном lease полученным 3600 и потом смененным на 5400 ndhcpc: FastEthernet0/Vlan2: received ACK for 79.ххх.ххх.118 from 10.ххх.ххх.1 lease 5400 sec. ACK подтверждающий что IP 79.ххх.ххх.118 выдан на 5400 sec аренды А вот и down c "DHCP client stopped" и up , далее провайдер OFFER предложил IP и ACK подтвердил что выдан на 3600sec [I] Jun 15 22:04:45 ndm: Network::Interface::Switch: "FastEthernet0/0": switch link down at port 0. [W] Jun 15 22:04:45 ndm: Dhcp::Client: DHCP server is not responding. [I] Jun 15 22:04:45 ndm: Network::Interface::Ip: "FastEthernet0/Vlan2": IP address cleared. [W] Jun 15 22:04:45 ndhcpc: FastEthernet0/Vlan2: interrupted by a stop signal. [I] Jun 15 22:04:45 ndhcpc: FastEthernet0/Vlan2: NDM DHCP client stopped (exit status 0). ... [I] Jun 15 22:04:48 ndm: Network::Interface::Switch: "FastEthernet0/0": switch link up at port 0 (100FD/AN). [E] Jun 15 22:05:00 ndm: Core::Ndss: [28551] no internet connection. [I] Jun 16 00:04:46 ndhcpc: FastEthernet0/Vlan2: received OFFER for 79.ххх.ххх.118 from 10.ххх.ххх.1 [I] Jun 16 00:04:46 ndhcpc: FastEthernet0/Vlan2: received ACK for 79.ххх.ххх.118 from 10.ххх.ххх.1 lease 3600 sec. [I] Jun 16 00:04:46 ndm: Dhcp::Client: configuring interface ISP. [I] Jun 16 00:04:46 ndm: Network::Interface::Ip: "FastEthernet0/Vlan2": IP address is 79.ххх.ххх.118/21. Поговорите с провайдером по вопросу установки вам стат IP - 79.ххх.ххх.118. У меня есть такой же канал но WAN порт (который выделен из LAN) не падает, но так же время прыгает с ACK по lease 1200 sec, т.е. не стабильно через 1200sec = 1час., есть через 70мин, есть через 10мин, есть 20мин, есть через 50мин. Но повторюсь не падает.