r13
-
Постов
5 270 -
Зарегистрирован
-
Посещение
-
Победитель дней
66
4 Подписчика
Посетители профиля
13 319 просмотров профиля
Достижения r13
-
Не поможет, разметка всех разделов статична
-
Можно в object-group включить подсеть по ip(0.0.0.0/0 яля default route) и исключить требуемые домены
-
При fqdn маршрутизации не нужно поднимать приоритет тунелей. Верхним должен быть isp в политике по умолчанию
-
Судя по сайту крайний релиз был в 21м году. Не похоже на "развивается", а так в entware можно установить
-
Раздает непосредсвенно подключенным клиентам, чтобы vpn серверам, не видел такого
-
С 4й версии уже умеет.
-
Есть ipv6 pass through ‹wan-iface› ‹lan-iface› Для сквозногопропуска ipv6 трафика
-
Выглядит коррекно, больше пока идей нет.
-
Наоборот должно быть, out правила разрешают доступ в сегмент Соответсвенно out правило для Bridge2 должно содержать permit ip 10.31.50.0 255.255.255.0 10.31.52.0 255.255.255.0 Плюс так секюрнее, только для адресов из Bridge0 Зы для Bridge0 правило не нужно
-
Это в нотации кинетика "out" правило, оно в ui не настраивается, через cli https://help.keenetic.com/hc/ru/articles/360001429839-Как-реализован-межсетевой-экран
-
Да, верно
-
Dect сам является sip клиентом, а не сервером, не к чему там подключаться.
-
1280 - минимально допустимый mtu для ipv6 по стандарту
-
Тут указано назначить 459 подсеть из префикса а провайдер выдает /56, в которой 256 сетей, сответсвенно и не работает. Поменять на 0 как в первом случае
-
Тяжелее. Легче wg который в ядре крутится вряд ли найдете.
