r13

Этим правилом вы запретили устанавливать соединение снаружи. А потом устанавливаете соединение изнутри. Все корректно На почитать: https://help.keenetic.com/hc/ru/articles/360001429839

Не, тут это не нужно, Выше правильный совет, правила на home сегмент надо перенести.

Если эти 2 узла известны, может проще подавлять icmp от них?

@ale_xb Все эти public/private и прочее из cli относится только к интерфейсам сознанным в cli В вашем случае nat/firewall тоже нужно настраивать в еntware И учитывать что цепочки часто пересоздаются https://forum.keenetic.com/topic/1355-как-правильно-использовать-netfilter-в-opkg/

Тут: https://github.com/ndmsystems/packages/wiki/Opkg-Component

Для яблок тоже в бете, поэтому только через testflight ставится https://testflight.apple.com/join/UgP9URqK

@Alex Sh. Предлагаю для развития идеи семейных профилей добавить возможность создавать их на уровне аккаунта. Сейчас уже есть приложение Keenetic family, такая фича позволит вторым половинкам не задумываться в какой локации(дом/дача etc) нужно заблокировать/разблокировать профиль, а только выбирать семейный профиль для блокировки.

@Alex Sh. Приветствую Кейс: Создан семейный профиль с несколькими устройствами. К профилю привязано расписание. Когда по расписанию у устройств заблокирован интернет, семейный профиль остается в состоянии включен Соответственно с помощью семейного профиля нельзя принудительно включить интернет. Нужно лезть в устройство и переключать тумблер доступа в интернет Предлагаю доработку - состояние семейного профиля учитывает расписание и позволяет принудительно включить интернет на устройствах входящих в семейный профиль

Как всегда баланс между потерей этого клиента и потерей потенциальных новых. Это все задачи менеджмента, которые он и решает.

Баги это тех долг, а важнее всегда развитие, исправление багов не продашь, а что-то новое вполне

На пике должно быть норм docker в основном до диска жадный

Пока ядро для этого не подходит. А почему нет‽

@eralde Привет, в настройках сегментов доступна опция пропускать PPPoЕ соединения: Компонент IGMP/PPPoE proxy не установлен. Или это не связанные сущности и эта опция работает и без proxy?

@Mkdlk5 По умолчанию 40бит, в cli можно включить 128

MSCHAPv2 еще на 11 андройде появился

Видимо от вендора зависит, Samsung на 12:

В роутере все виды статистики хранятся в оперативной памяти и теряются при перпзагрузке. Так что это ожидаемое поведение

Это не требуется, просто создаете интерфейсы GigabitEthernet1/VlanX

ifconfig есть в opkg А там уже в выводе по адресации например можно разобраться какие интерфейсы на что мапятся.

Default route прописан? Ip на viva статически назначен из диапазона куда смотрит dhcp relay?

Прописать dns на экране интернет-фильтр

@oblomov У меня похожая картинка. Заметил такой эффект если включить захват пакетов на интерфейсе модема, ipv6 начинает работать. Попробуйте у себя такой костыль. Может сработает

Галка на интерфейсе модема как раз это и переключает

Ipv6 есть?

@eralde А вообще в чем смысл этого переключателя in use? Пока как я вижу просто выделяет весь мониторящийся спектр который и так выделен областью нет данных.