r13

На момент поста было не так 😅

@Андрэ Палыч В 3.5 добавили https reverse proxy, но как оно работает, я без понятия, пробуйте. UPD a, у вас старая ультра, тогда эт овам не подойдет.

И не зачем так кричать, доустановите в компонентах прошивки его.

Да, не keendns тоже сами продлеваются, у них только минус что это не wildcard сертификаты, и на каждый субдомен нужен отдельный сертификат.

Тогда можно попробовать получить и проверить. В cli команда ip http ssl acme get 2.****.ru Посмотреть действующие ip http ssl acme list

А сертификаты на эти домены в кинетике получены? Надо будет перепроверить как-нибудь...

проксирует и через 443, только редиректа нет, надо https явно в строке браузера писать.

В локальной сети не нужна переадресация, ходите напрямую

Кинетик в ipv6 только базово умеет, так что его средствами пока никак. Или на клиентах, или городить свой днс сервер в entware.

Никак

в вебе зайти в компоненты прошивки, снять гслку у службы upnp и обновиться

Удалите компонент upnp

Дубль

Хотелось бы иметь возможность применять политику сегмента не только к незарегистрированным устройствам, но и к зарегистрированным. В текущей реализации при регистрации принудительно клиенту назначается политика. Хотелось бы что бы эта настройка была опциональной, и при ее отсутствии применялась политика того сегмента к которому в данный момент подключен клиент По мотивам данной темы:9ресурсами Это позволит например организовать несколько сегментов с разными апсримами(ресурсами) и переключаться между ними в том числе и зарегистрированным устройствам

руками

У 3.4.12 новый сертификат, а у 2.16.D.3.0-5 старый, так что откат только через recovery или подождать пока @Le ecureuil пересоберет ветку 2.16 с новым сертификатом

Если устройство не зарегистрировано, то так и будет. Будет применяться профиль сегмента

Через профили настраивается https://help.keenetic.com/hc/ru/articles/360000521799-Приоритеты-подключений

@ipv4 Вы упоминали что есть точки с тем же именем, Возможно при их наличии на других каналах происходит сбоос на кинетике?!

Чета тоже потыкал Wisp в 2.4 на 1910 не воспроизвелось, 1 канал остался в конфигурации @ipv4 Видимо ещё какие-то условия есть.

Это можно не через канал, а через bssid, прописать конкретную точку для подключения. По поводу возврата исходной настройки при отключении wisp, разумно, Можно попросить улучшить логику. @Padavan что скажете по поводу данной доработки?

В принципе логично, если wisp активирован, то канал определяется вышестоящей точкой, поэтому на кинетике становится авто канал.

@Alex Sh. В приложении если перейти с экрана список сетей в какую-нибудь сеть, а потом нажать back на андройд, то происходит выход из приложения, а не возврат на экран со списком сетей.

Штатный либо рандомный п выбору пользователя

В андройде уже давно так, надо включать не рандомизированный мак для конкретной сети.