r13

голый ipsec в районе 40Mbit будет.

@eralde Раз пошла тема с оптимизацией интерфейса под различные размеры экрана, то пустующий правый блок на широком экране можно было бы задействовать для данной фичи, принято/передано и текущие скорости приема/передачи думаю поместятся

Нет, по умолчанию снаружи все закрыто. Так что без этого правила должно работать. https://help.keenetic.com/hc/ru/articles/213969389-Описание-работы-с-межсетевым-экраном

По идее если вы в сетевом экране добавите разрешающие правила только для ваших ip c работы и при этом не добавите запрещающее правило на все остальные то должно работать, прошивка будет сама открывать 80й порт на время получения сертификата.

@ajs А учитывая другие точки должны быть кинетиками

Все участники процесса должны поддерживать.

@ppsascha Надо роутинг внутри openvpn настраивать https://community.openvpn.net/openvpn/wiki/RoutedLans

а сброс настроек самого transmission пробовали?

подождать следующий драфт

openvpn server существует с 2.10 в прошивке. инструкция по настройке в базе знаний

Установил принудительно tunnel source на клиенте, все завелось.

Такой конфиг не сильно давно, недели полторы, но до сегодняшнего апдейта не замечал таких ошибок, все клиенты были доступны.

Да, один из клиентов тодключается к серверу через другого клиента ок попробуем поменять tunnel source на самом дальнем.

настройки не трогал, туннель IPIP4 не поднялся, просто завис на этой ошибке и все, переподключиться не пытается. трафик к нему не ходит. до других подобных клиентов ходит

@Le ecureuil пообновлял клиентов на свежий релиз На серверной ультре с актуальной 2.13 в логе вылезла странность: [I] Aug 8 19:29:00 ndm: Network::Interface::SecureIPTunnel: "IPIP4": IPsec server layer is up, do start tunnel layer. [C] Aug 8 19:29:00 ndm: Network::Interface::SecureIPTunnel: "IPIP4": system failed [0xcffd02e1], unable to change tunnel: file exists. [C] Aug 8 19:29:00 ndm: Network::Interface::SecureIPTunnel: "IPIP4": system failed [0xcffd00b5]. Перезагрузка не помогла. 2 селфтеста, 1 до перезагрузки другой после.

Подниму тему, Допустим есть 2 хиленьких мобильных интернета. Можем их объединить с помощью iproute пакета и ожидаемо получить проблемы с некоторыми ресурсами... Но если натянуть поверх этих интернетов 2 vpn туннеля в одну точку с быстрым интернетом и объединять уже эти туннели, то уже не надо запариваться через какой канал ходит трафик и вышеозначенных проблем не будет? Правильно мыслю или есть еще какие-то подводные камни?

сервис однако

@eralde при выключенной галке доступа к веб серверу из интернет тумблер на странице приложений выглядит так: возможно ли сделать такую же визуализацию тумблера на главной а то создается впечатление что он выключен хотя на самом деле работает

Через cli дожно работать. Если через web нельзя, то призовем @eralde чтобы поправил валидацию на поле или добавил поле для порта

для встроенного

как всегда, пока есть вариант через консоль.

Через облако только http/https Только если через sstp vpn.

@eralde перенесите тему в развитие пожалуйста.

Я конечно плюсанул, но надо бы тему переименовать, чтоб голосующие знали за что