r13
-
Постов
5 261 -
Зарегистрирован
-
Посещение
-
Победитель дней
66
Тип контента
Профили
Форумы
Галерея
Загрузки
Блоги
События
Весь контент r13
-
уехал. в локалке приложение работает только на 80м порту
-
@Le ecureuil Добрый день на 2.13A2 сломан arp proxy при l2tp/ipsec(с другими vpn не проверял, возможно также) На релизе работает. В логе: [E] Jul 20 10:23:18 ppp-l2tp: l2tp0:r13_ios: failed to add proxy arp: Protocol family not supported
- 2 ответа
-
- 1
-
-
нет доступа: interface <имя интерфейса> security-level protected есть доступ: interface <имя интерфейса> security-level private
-
ее там нет чтоб у домохозяек самостоел не случался а так в cli любые фокусы
-
галка только в новом web Если воспроизведут, то починят.
-
Отключите автообновление.
-
Вариант тут, смотреть про дельта прошивку: https://forum.keenetic.net/announcement/5-где-взять-тестовые-прошивки/
-
Через облако нет, работает только http(s) протокол.
-
+ Для анализа больше подходит netflow чем страничка с активными сессиями в веб морде роутера.
-
Тогда добавить в крон проверку что сервис сдох/не поднялся и перезапускать его кроном по необходимости.
-
Если это частое явление, то ничего кроме ИБП не поможет так как вы гарантированно попадаете на потерю данных и повреждение ФС
-
А при чем тут IPSec? Создайте отдельную тему.
-
Что-то на ультра 2 с ее 7612 не видно pmf в настройках cli. Не реализовано?
-
а разве можно влить не то? вроде же проверка есть?
-
@Le ecureuil если ничего не поменялось, для wild card нужен был dns challenge при получении сертификата. Если так прошу предусмотреть хук скрипт для получения сертификата на сторонние доменные имена.
-
А лучше на 2.11+ и https://help.keenetic.com/hc/ru/articles/360000581969-Подключение-к-встроенному-VPN-серверу-L2TP-IPSec-с-устройства-на-iOS-и-Windows
-
в настройке вы выставляете какие соединения являются триггером для обновления дднс так что существуют кейсы в которых можно обновлять имя в том числе и для не активного резерва
-
резервное же остается активным все время зы скорее всего это статусы приходящие от дднс службы, а их много разных.
-
@Andrei_Ch Лучше в ту тему и писать.
-
можно и в один клик - перетащить один порт на другой просто профит от этой функции на 5портовых моделях не очевиден.
-
закладка - приоритеты подключаений создаете новую политику, оставляете в ней только vpn(галка только у vpn соединения) далее привязываете к этой политике например гостевой сегмент
-
Да, используйте policy routing в 2.12
-
сделайте с обоих концов 1396
