r13
-
Постов
5 255 -
Зарегистрирован
-
Посещение
-
Победитель дней
66
Тип контента
Профили
Форумы
Галерея
Загрузки
Блоги
События
Весь контент r13
-
в такой схеме маскарадинг уже работает, а вот файрволл естественно блокирует входящие соединения, ну и настройка маршрутов на роутере и на удаленной стороне тоже имеет значение. ЗЫ скорость роутера будет сильно ниже убунты.
-
опишите подробнее схему сети по умолчанию маскарадится все исходящее из домашней и гостевой сети, в том числе в openvpn клиент.
-
@Le ecureuil расскажите как пользоваться Opkg: добавлен вызов скрипта при подключении клиентов к VPN-серверу
-
для вас подойдет > components list legacy > components commit это самое актуальное для вашей модели. зы всяко бывает, так что всегда надо быть готовым к поездке при удаленном обновлении
-
Не, это не совсем оно Эта проверка пингует гейт провайдера и несколько популярных сайтов в интернете. Если не успешно, то в логе появляется подобная строка. Эта функция влияет только на индикаторы на роутере. Никаких активных действий как ping-check не предпринимает ЗЫ проверка эта гоняется достаточно часто, просто в логируется только если есть проблема.
- 2 ответа
-
- 1
-
-
нет именно точку доступа в том же сегменте. зы скорее всего cli придется задействовать.
-
для этого просто добавте еще одну точку доступа, благо у нас их 4 в наличии на каждый диапозон.
-
Грохнул все политики, не помогает
-
@eralde Добавьте пожалуйста упомянутую подсеть в функцию валидации серого IP (isPrivateIP)
-
это анонс, а так уже с октября вроде работает. ждем поддержку на кинетиках! зы у себя на unbound уже поднял.
-
на экстре это на конкретном порту надо делать, например FastEthernet0/0
-
Ну это всеже лучше чем выставлять сервисы наружу без защиты.
-
hint2: доступ к cli есть в вебе на странице /a типа того: keendnsname.com/a
-
hint: в cli можно включить авторизацию
-
не торопитесь, добавлено в ветку кода, а готовая прошивка для роутеров это уже не так быстро
-
предположу, что на том, что соединение точка-точка, и гейт по существу не важен. даже если маску меньше /30 выдать, все равно работает.
-
ну тогда больше идей нет, без селфтеста видимо не разобраться. раз уж напрямую по ip при открытом firewall доступа нет.
-
отключите автомонтирование дисков самбой в cli
-
тогда следующий вопрос, в межсетевом экране или пробросе портов есть какие нибудь правила на 80 порт?
-
В кинетике в проверке на серость сети 10.0.0.0/8, 172.16.0.0/12 и 192.168.0.0/16. 100.64.0.0/10 (CGNAT) не входит в список, поэтому и пропускает.
-
значит либо у вас все закрыто, либо это не ваш ip (серый). Какой ip в кинетике в свойствах соединения в системном мониторе веб морды?
-
Или адрес таки серый, ибо онлайм(РТ) шалит с нат все больше.
-
По виду все ок, а просто по этому ip можете зайти на роутер извне?
