r13

Обязательно, по умолчанию интерфейс типа public, все входящие соединения запрещены.

Мерси

@zx2018 А firewall на клиенте открывали?

@zyxmon @TheBB @Александр Рыжов Добрый вечер, кто может освежить версию tinc в entware? сейчас там tinc - 1.1pre14 которой уже года 2+, а в крайней вроде как несколько дырок залатали.

ну лишний раз ткнуть острой палкой кинетик не повредит клауды кстати и под ios/android выкатили

dns over https теперь доступен в релизе лисьего браузера(искать в настройках «dns»)

Не, это в opensource, здесь двигатель четко в ndms. Тут так, некоторая часть идей и флуд-флуд-флуд

Участники форума это капля в море от потребителей кинетика

на основном можно статикой прописать(команда ip host) и ходить по доменам

@enpa У меня тоже что-то не хотит, подключаюсь напрямую по https PS проверял на 2.13.C.0.0-3 ip http lockout-policy 4 60 10 Ноя 9 23:06:34 ndm Core::Scgi::Auth: authentication failed for user test. Ноя 9 23:06:44 ndm Core::Scgi::AuthPool: cleanup: 2 -> 1. Ноя 9 23:06:49 ndm Core::Scgi::Auth: authentication failed for user test. Ноя 9 23:06:49 ndm Core::Scgi::Auth: authentication failed for user test. Ноя 9 23:07:00 ndm Core::Syslog: last message repeated 15 times. Ноя 9 23:07:04 ndm Core::Scgi::AuthPool: cleanup: 3 -> 2. Ноя 9 23:07:06 ndm Core::Scgi::Auth: authentication failed for user test. Ноя 9 23:07:06 ndm Core::Scgi::Auth: authentication failed for user test. Ноя 9 23:07:06 ndm Core::Scgi::Auth: authentication failed for user test. Ноя 9 23:07:06 ndm Core::Scgi::Auth: authentication failed for user test. Ноя 9 23:07:22 ndm Core::Syslog: last message repeated 3 times.

@Le ecureuil У меня сегодня видимо день какой-то странной хрени Ультра 1 на 2.13.C.0.0-4 IPIP over IPSec вступил в какую-то противоестественную связь с диском. В процессе поднятия туннеля идет ругань что на диске ошибки и надо чекнуть, туннель поднимается и через несколько секунд падает. И так по кругу. Поменял раздел диска opkg с того на который ругается на другой и туннель сразу поднялся и заработал как ни в чем не бывало. Странная зависимость. Селфтест следом.

?сам сервер с 2.04 вроде как есть... омни видимо просто не додали.

pptp сервер существует с лохматых времен, так что хоть на 2.08 можно доустановить

2.13 надо здесь, на удаленке не обязательно

2.13 и policy роутинг на роутере клиенте настраиваете и клиенты будут ходить по разному

случайно не через облако тестируете?

попробуйте сделать доп сегмент и в нем вручную пропишите шлюз на dhcp сервере через pptp. ну и подключите ваших клиентов к этому сегменту. сеть у сегмента можно выбрать как у пптп сервера, только чтоб ip выдаваемые dhcp не пересекались. зы с удаленной стороны еще надо вопрос ната решать, так что без перенастройки не обойтись.

Раз ios то оптимально l2tp/ipsec но версию ndms надо будет приподнять, в 2.11 он только появился и в последствии дорабатывался. К тому же из веб настраивается только в новом интерфейсе При его активации необходимо чтобы ваш текущий IPIP туннель работал в ikev2 режиме(не помню с какой версии появилось, наверное с 2.12 Команда interface IPIPx ipsec ikev2 ) В настройках сервера выбрать диапазон адресов из подсети сервера 192.168.1.0(но не пересекающихся с выдаваемыми dhcp сервером) тогда доп настроек маршрутизации не потребуется.

Разве dnscrypt-proxy DoT поддерживает?!

можно на 2.13 (delta) через telnet обновить https://forum.keenetic.net/announcement/5-где-взять-тестовые-прошивки/

Запускаем html генерим файл, исполняем файл в ios. profit.

на скрине модель. имя устройства это другая характеристика

Кстати нарылся вполне удобный генератор профилей для OnDemand L2TP VPN для IOS https://github.com/klinquist/iOS-VPN-Autoconnect

В вебе маршрутизация-добавить статический маршрут Заполнить форму указав целевой ip и имя вашего L2TP VPN. Поставить галку Добавлять автоматически

можно прописать маршруты по IP адресам ваших сайтов через L2TP VPN