r13
-
Постов
5 254 -
Зарегистрирован
-
Посещение
-
Победитель дней
66
Тип контента
Профили
Форумы
Галерея
Загрузки
Блоги
События
Весь контент r13
-
Как раз норм, не фиг безопастников пугать своим зоопарком 😏
-
Типа да Зы зачем поднимать vpn до работы на роутере загадка.
-
DTLS/TLS там скорее всего
-
Не, ip nat не нужны их как раз все надо убрать, только ip static
-
Выборочный нат вот так: ip static Home ISP Ну а целевые ip можно через статические маршруты прописать через желаемый интерфейс.
-
Кейс: есть домашний сегмент, есть iot сегмент, есть сегмент vpn клиентов(wireguard например) отключая isolate-private для активации рефлектора появляется не желательная связь в любую сторону между сегментами(понятно что можно зайти с другой стороны и начать закрывать не нужное в firewall вместо открытия нужного) , также раз все устройства становятся доступны теряется смысл сегментирования сети и как следствие самого рефлектора.
-
@vst А может эту настройку в cli добавить? Reflector auto/on/off чтобы можно использовать совместно с isolate-private и открывать сети в firewall а не все сразу
-
Ну firewall в любом случае открывать для работы, рефлектор это только обнаружение.
-
Чета сомневаюсь, конфиг avahi на 3.6b1: [reflector] enable-reflector=no
-
Возможно, смотря как реализованы списки, неответ или явный отказ. Если отказ то это потенциальный бан точки доступа со стороны клиента.
-
И правда, редирект появился на субдоменах, супер 👍
-
@Alex Sh. У меня не скрываются устройства которые были зарегистрированными но потом перестали быть таковыми. Так и висит длинная простыня с ними. Зы, в приложении они числятся зарегистрированными, а в роутере их нет
-
Добрый вечер, @ndm@Le ecureuil В 3.6 реализовали Теперь хотелось бы аналогичную функцию для сети из нескольких кинетиков не объединенных в MWS Ограничение оного из диапазонов было добавлено в 3.5, требуется добавить ограничение в обоих диапазонах одновременно Это позволит использовать функцию добавленную в MWS и не терять в гибкости настройки сети накладываемую применением MWS Спасибо.
-
Если у канала есть ip global, то он будет использоваться как резерв
-
Надеемся на 3.7 🙂
-
Неа не должно, PPPoE отнимает всего лишь 8 байт сверх IPoE
-
И это не плохо бы на 2.16 обкатать, пока в актуальных прошивках нет.
-
а в 3.7 шансы есть? 😉
-
Логика описана тут https://help.keenetic.com/hc/ru/articles/360001429839-Как-реализован-межсетевой-экран-
-
Важен первый пакет, далее firewall ведет таблицу активных соединений (contrack) и пропускает пакеты в рамках соединения, а не обрабатывая каждый пакет по отдельности
-
Да, в 2.16 будет, но не будет телефонии, если пользуетесь.
-
Нет
-
Оно с прошивки 3.3 доступно
