Перейти к содержанию

r13

Участники форума
 Профиль  Обзор контента

  • Постов

    5 276

  • Зарегистрирован

  • Посещение

  • Победитель дней

    66

 Тип контента 

Сообщения, опубликованные r13

    Связь между сегментами

    в Обмен опытом

    Опубликовано

    Наоборот должно быть, out правила разрешают доступ в сегмент

    Соответсвенно out правило для Bridge2 должно содержать permit ip 10.31.50.0 255.255.255.0 10.31.52.0 255.255.255.0

    Плюс так секюрнее, только для адресов из Bridge0

    Зы для Bridge0 правило не нужно

    Связь между сегментами

    в Обмен опытом

    Опубликовано

    В 27.10.2025 в 09:24, vvzvlad сказал:

    Вот у меня есть два сегмента: Admin c 10.31.50.0/24 и IoT c 10.31.52.0/24. Во втором всякие устройства, в первом мой ноут, с которого я хочу получать доступ к устройствам в IoT. Сегменты разделены по умолчанию, поэтому я иду в фаервол, захожу во вкладку Admin network, и делаю правило "Permit, source any, destination 10.31.52.0/24, protocol IP, enable true". Ииии... ничего. Пинги не проходят, интерфейс не открывается. Точнее, в какой-то момент сработало, но потом перестало.

    Все устройства по Wifi подключаются. Я что-то делаю не так? 

    Это в нотации кинетика "out" правило, оно в ui не настраивается, через cli

    https://help.keenetic.com/hc/ru/articles/360001429839-Как-реализован-межсетевой-экран

    • Спасибо 1

    Функциональность Keenetic DECT

    в Обсуждение Keenetic Plus DECT

    Опубликовано

    13 минут назад, ale_xb сказал:

    а можно ли к Keenetic DECT подключиться каким-либо софтфоном или аппаратным терминалом по SIP без установки Астериск? Что-то я в netstat даже не вижу, чтобы кто слушал порт 5060.

    Dect сам является sip клиентом, а не сервером, не к чему там подключаться.

    Нет возможности использовать IPv6 на WG соединениях из entware

    в Обмен опытом

    Опубликовано

    6 минут назад, qmxocynjca сказал:

    Проблема из-за MTU 1200. Если выставляю в 1280, то inet6 адрес можно установить на интерфейсе. Всё что меньше 1280 - ошибка.

    ip -6 addr add dev nwg3 fc00:bbbb:bbbb:bb01::b:6a74/128
    RTNETLINK answers: No buffer space available

    1280 - минимально допустимый mtu для ipv6 по стандарту

    Почему не бродкаститься во внутреннюю сеть SLAAC пакеты с ipv6 префиксом провайдера

    в Обмен опытом

    Опубликовано

    8 часов назад, pppppppo_98 сказал:

    ipv6 subnet Default", " bind Bridge0", " mode slaac", " prefix length 64", " number 459", "!",

    Тут указано назначить 459 подсеть из префикса а провайдер выдает /56, в которой 256 сетей, сответсвенно и не работает. Поменять на 0 как в первом случае

    • Спасибо 1

    обновление ПО

    в Развитие

    Опубликовано

    6 минут назад, bigpu сказал:

    Давно наблюдаю за тем, как в соответствующей ветке тестируется уже новая Альфа, ребята отписываются о багах но, в канале Кинетика и в ветке форума "Журнал изменений" тишина.

    Не кажется ли разумным, что это все должно делаться синхронно, а в идеале - сначала везде прописываются изменения, а уж потом раскидывается на уст-ва новое ПО?

    Одевать брюки через голову, конечно, можно, но классика все-таки разумнее)))

    Так никто не заставляет обновляться до появления reliase notes

    • Лайк 2

    SSTP-сервер и клиент

    в Обсуждение IPsec, OpenVPN и других туннелей

    Опубликовано

    10 минут назад, chromo сказал:

    Добрый день. Подскажите, как правильно прописать "секрет" у стандартного виндового клиента? Пытаюсь заставить заработать sstp сервер на кинетике с флагом camouflage, но не понимаю куда эту строку вставить. На других видах vpn она вроде пишется в строку подключения, типа myhost.keenetic.pro/?12345678, но в таком формате у меня клиент вообще кинетик не находит

    Для sstp это чисто кинетика реализация. Только между кинетиками и работает

×
×
  • Создать...

Важная информация

На этом сайте используются файлы cookie. Нажимая "Я принимаю" или продолжая просмотр сайта, вы разрешаете их использование: Политика конфиденциальности.

  Я принимаю