r13

Такой конфиг не сильно давно, недели полторы, но до сегодняшнего апдейта не замечал таких ошибок, все клиенты были доступны.

Да, один из клиентов тодключается к серверу через другого клиента ок попробуем поменять tunnel source на самом дальнем.

настройки не трогал, туннель IPIP4 не поднялся, просто завис на этой ошибке и все, переподключиться не пытается. трафик к нему не ходит. до других подобных клиентов ходит

@Le ecureuil пообновлял клиентов на свежий релиз На серверной ультре с актуальной 2.13 в логе вылезла странность: [I] Aug 8 19:29:00 ndm: Network::Interface::SecureIPTunnel: "IPIP4": IPsec server layer is up, do start tunnel layer. [C] Aug 8 19:29:00 ndm: Network::Interface::SecureIPTunnel: "IPIP4": system failed [0xcffd02e1], unable to change tunnel: file exists. [C] Aug 8 19:29:00 ndm: Network::Interface::SecureIPTunnel: "IPIP4": system failed [0xcffd00b5]. Перезагрузка не помогла. 2 селфтеста, 1 до перезагрузки другой после.

Подниму тему, Допустим есть 2 хиленьких мобильных интернета. Можем их объединить с помощью iproute пакета и ожидаемо получить проблемы с некоторыми ресурсами... Но если натянуть поверх этих интернетов 2 vpn туннеля в одну точку с быстрым интернетом и объединять уже эти туннели, то уже не надо запариваться через какой канал ходит трафик и вышеозначенных проблем не будет? Правильно мыслю или есть еще какие-то подводные камни?

сервис однако

@eralde при выключенной галке доступа к веб серверу из интернет тумблер на странице приложений выглядит так: возможно ли сделать такую же визуализацию тумблера на главной а то создается впечатление что он выключен хотя на самом деле работает

Через cli дожно работать. Если через web нельзя, то призовем @eralde чтобы поправил валидацию на поле или добавил поле для порта

для встроенного

как всегда, пока есть вариант через консоль.

Через облако только http/https Только если через sstp vpn.

@eralde перенесите тему в развитие пожалуйста.

Я конечно плюсанул, но надо бы тему переименовать, чтоб голосующие знали за что

Не плохо бы заиметь

МТС теперь предлагает доступ с фильтрацией и без https://moskva.mts.ru/personal/novosti/2018-07-27/dostup-v-internet-v-ramkah-ipv6

это я в курсе, только клиент принимает решение куда и на какую точку переключиться по одному ему ведомому алгоритму, важно чтоб переход был гладким, без дропа соединений.

Ну а иначе вам надо на устройствах bssid точки указывать(что мало где есть) иначе, даже если и запретить, ломиться они от этого не перестанут.

Поднимите на гиге дополнительную точку для эти устройств

@Le ecureuil на 2.13.A.3.0-2 пытаюсь сделать туннельное соединение основным (испытываю на gre и openvpn), по конфигу/web вроде как все правильно ip global у туннелей больше чем у проводного, тем не менее туннели не становятся основным соединением. Также не работает проверка скорости intelliqos через туннели(через провод норм), в логе ошибка Bwmeter::Client: failed to add host route to 23.105.234.148. Скрины:

Так часто меняете домен?

Доменное имя оставить пустым

Значит влиять не должно.

Имя сервера keendns? Облачный или прямой режим?

окружение(стенки) у всех разные. для начала обзовите точки в разных диапозонах разными именами(если это не так) и сравните результат.

что в логах на роутере то?