r13

Что за модем? У второго провайдера точно белый ip?

На том где у вас желаемый адрес и открывайте весь ip протокол, а то понятие vpn такое широкое 😉

В firewall на ISP открывать vpn протокол пробовали?

Да, через cli, но вроде бы только для 1го сегмента одновременно.

А вы для этих сегментов upnp настраивали? PS насколько я знаю upnp в кинетике только с 1 сегментом работает.

И зачем эта изолированная, никак несвязанная вещь в кинетике? К тому же налагающая доп требования к расположению, зачастую не оптимальные для wifi( то биш гле нибудь у окна чтоб антенну наружу выкинуть?!

Добавьте комментарий к статье 😉

выбирайте другое имя, это значит занято

Тогда тем более только .link или .pro домены

в консоли ip http ssl acme get <domain> Зы просто по новой выберите имя в доменах .link или .pro и все пройдет само. ЗЫ2 у вас видимо прошивка древняя, мигрируйте на 2.15

у вас домен на который сертификат руками надо получать. Автоматически только на .link и .pro прилетает

Сертификат получается после регистрации

Читайте в настоящем времени.

Какая-то часть наверное все же не будет, у меня apcupsd не заработал на 3.0

а уже можно указать более 1го правила для site-to-site?

пул адресов у l2tp/ipsec сервера сделайте из той же подсети что и локалка на сервере, обычно этого достаточно.

можно еще поднять l2tp/ipsec сервер на устройстве с белым ip и ходить по локалке через него удаленным клиентом

Главное чтоб развивалось и инфраструктура в том числе.

нет, в кинетике есть sstp vpn сервер который работает в том числе через облако кинетика. нужен только клиент для подключения. https://help.keenetic.com/hc/ru/articles/360000594640-VPN-сервер-SSTP

Только SSTP vpn позволит вам получит доступ к внутренним ресурсам за серым адресом

не, в кинетике нет динамической маршрутизации, можно настроить l2tp сервер на рассылку статических маршрутов. но если очень хочется то можно и квагу поставить.

0 да, большую часть времени держится. Наполняется и опустошается таблица быстро, меньше минуты. затем какоето время висит на 0 затем цикл повторяется. Видимо что-то с сервисом, есть у них какой-либо канал общения интересно, или только почта?!

неа поломалось. Вечером наблюдал за динамикой в таблице маршрутов, оно как-то волнами, наполняется, до 15к+ и сразу начинает сдуваться до 0, и так по кругу.

@Le ecureuil @ndm Добрый день, перелагаю активировать возможность подключения к встроенным серверам по IPv6 Даешь DualStack сервера ЗЫ судя по выхлопу ipsec уже даже слушает ipv6 но в firewall не открыт, а открывалка для встроенных сервисов пока в cli не реализовала. Status of IKE charon daemon (strongSwan 5.7.2, Linux 4.9-ndm-0, mips): uptime: 93 seconds, since Apr 06 20:11:41 2019 malloc: sbrk 159744, mmap 0, used 121296, free 38448 worker threads: 4 of 9 idle, 5/0/0/0 working, job queue: 0/0/0/0, scheduled: 2 loaded plugins: charon random nonce openssl hmac attr kernel-netlink socket-default stroke updown eap-mschapv2 eap-dynamic xauth-generic xauth-eap error-notify systime-fix unity Listening IP addresses: 129.173.49.242 2a02:2168:a3b:5770::1 192.168.1.9 10.1.30.9

она уже давно в части «Собран в драфт и дельту для архивных моделей.»