r13
-
Постов
5 275 -
Зарегистрирован
-
Посещение
-
Победитель дней
66
Тип контента
Профили
Форумы
Галерея
Загрузки
Блоги
События
Весь контент r13
-
@vst, По скрину меня смущает почему единственная выданная подсеть /64 оказывается на интерфейсе PPPOE0, а не на HOME Похожая тема тут: и там по сообщениям автора выданная подсеть прилипает то к home, то к pppoe. На до бы понять почему так. Зы @Алексей «IzhJunior» Васильев pass-through плохая идея, останетесь без firewall кинетика
-
Оператор префикс /64 присваивает, что конечно жлобство. @vst кинетик с таким префиксом завезти получится?
-
в 2.12 в анройд платный есть, под ios не видел.
-
если без ipsec, то с обоих сторон должны быть белые ip
-
под клиентом имеется ввиду то чем будете подключаться к кинетику по sstp
-
поищите, по нему есть тема, + в новом веб он настраивается так же легко как и pptp, в пару кликов. с этим у вас будет основная заморочка с клиентами, в основном это только windows
-
Можно, в нем вполне достаточно места, можновыкинуть чтото ненужное из компонентов.
-
@The_Immortal для объединения думаю будет оптимальным ipip over ipsec прокинуть. За серый адрес через keendns можно прлезть через sstp туннель, но это по моему мнению менее предпочтительный вариант. Первый будет быстрым и не затратным за счет аппаратного ускорения.
-
@enpa а на dsl разве есть новый веб? или в 11ой есть?
-
и из консоли
-
@provadyuga в windows нет штатного virtual ip клиента. как уже говорил, настраивайте l2tp/ipsec сервер на кинетике для работы с штатным клиентом windows
-
На актуальных 2.12 это уже можно.
-
Можно особо не суетиться пока, даже на топах не на много быстрее:
-
Неа, тоже самое будет, разницы не заметите.
-
На Home сегменте правила настраивайте, на ISP пакеты приходят на внешний адрес. ЗЫ если на ISP настраивать, еще нужно новый acl создавать, так как направление действия отлично от того что по умолчанию https://help.keenetic.net/hc/ru/articles/213969389-Описание-работы-с-межсетевым-экраном
-
Не достаточно разбираюсь в ipv6, чтобы понимать разницу, но это любопытно) Что такое серые адреса знаете? вот это они только в ipv6
-
А, таки default route не было. поэтому и не работает. Но префикс при этом вам провайдер выдал.
-
надо не эту вкладку в старом интерфейсе показывать для ipv6. в старом интерфейсе есть соседняя отдельная. Вроде все ок, префикс выдан, default route есть. Как уже советовали можно попробовать версию посвежее, ну и селфтесть для анализа поддержкой тоже прикрепить.
-
ну и до кучи что show ipv6 routes показывает?
-
там же в cli команда ipv6 name-server
-
т.е. провайдер адрес вам дал, а днс выдать забыл? пропишите общедоступные ipv6 dns от янекс или гугл. ЗЫ в ifconfig какой интерфейс от провайдера? Что говорит роутер в cli по команде show ipv6 prefixes
-
судя по скринам адреса получены, смортите трассировку.
-
ядро у нас старовато для этого.
-
а по поводу тора, то что в профильной теме описано, ip сабжа в ipset , dnsы в dnsmasq который будет их транслировать в ipsetы и правила iptables с редиректом всего этого счастья в тор прокси. по типу такого https://github.com/blackcofee/rublock-tor/wiki/Home-RU
-
+1 а то от провайдера есть 256 сетей, нужна их назчалка в том числе на vpn сервера кинетика. ну и dhcp 6 pd за одно
