r13

1352 - максимально пролезающий. Буду экспериментировать далее..

А если у меня в бридже ISP интерфейс то пинг чек будет линк на порту свитча гасить или он только eoip передергивает?

На прошивке 2.09.A.7.0-3 EoIP "что-то" автоматом подстраивает, правда разное с обоих концов: May 13 21:20:11ndm Network::Interface::Tunnel: "EoIP2": resolved destination 10.0.0.1 (10.0.0.1). May 13 21:20:11ndm Network::Interface::Tunnel: "EoIP2": resolved source 10.0.0.2. May 13 21:20:11ndm Network::Interface::Base: "EoIP2": network MTU is 1326. May 13 21:20:11ndm Network::Interface::EoIP: "EoIP2": plain tunnel is ready. May 13 21:22:01ndm Network::Interface::Tunnel: "EoIP2": resolved destination 10.0.0.2 (10.0.0.2). May 13 21:22:01ndm Network::Interface::Tunnel: "EoIP2": resolved source 10.0.0.1. May 13 21:22:01ndm Network::Interface::Base: "EoIP2": network MTU is 1476. May 13 21:22:01ndm Network::Interface::EoIP: "EoIP2": plain tunnel is ready. Ну это так, к слову. Пытаюсь после включения net.core.eoip_allow_fragment 1 пинговать длинным пакетом, не пролезает mtu надо на EoIP в этом случае задавать? Роутер надо перезагружать после net.core.eoip_allow_fragment 1?

Уже понял, перешел.

Да, если ikev2 выставить у обычного IPSec то становится совместимо.

Повесить пингчек на домашний бридж. Правда при передергивании по нему интернет будет пропадать

@Le ecureuil С крайней прошивкой в логе были ошибки совместимости, покрутил туннели, сделал одинаково с Virtualip. Ошибки конкретизирующие проблему совместимости ушли, но все равнов логе May 13 02:42:32ndm IpSec::Manager: crypto map "VirtualIP" has higher priority than crypto map "4D****". May 13 02:42:32ndm IpSec::Manager: skip crypto map "4Dacha" due to incompatible settings with crypto map "VirtualIP". May 13 02:42:32ndm IpSec::Manager: crypto map "VirtualIP" has higher priority than crypto map "4L****". May 13 02:42:32ndm IpSec::Manager: skip crypto map "4L****" due to incompatible settings with crypto map "VirtualIP". Селф с манипуляциями далее. ЗЫ как это поможет подружить virtualip и обычное ipsec подключение между кинетиками если настройка XAuth Server становится обязательной для всех? May 13 03:00:03ndm IpSec::Manager: crypto map "VirtualIP" has higher priority than crypto map "4D***". May 13 03:00:03ndm IpSec::Manager: crypto map "VirtualIP" has different Xauth settings from crypto map "4D***". May 13 03:00:03ndm IpSec::Manager: skip crypto map "4D***" due to incompatible settings with crypto map "VirtualIP".

Потому что сроки гарантии не адекватные, как будто бы вы только что всех приобрели.

Залез туда, и что-то все старые зарегистрированные устройства пропали куда-то. Страница пустая. @enpa Да и сроки судя по всему левые, или вы только в прошедшем ноябре гигу2 купили?!

@colimp По умолчанию для public интерфейсов правила МСЭ работают для входящих пакетов. Направление действия acl через cli на интерфейсе меняли? https://help.keenetic.net/hc/ru/articles/213969389-Описание-работы-с-межсетевым-экраном ЗЫ ipv6 не блокируется.

У меня qbt даже при статическом пробросе утвеждает что порт закрыт. Списал на глюк приложения и забил. И так работает.

Самопроизвольное дополнение url в custom профиле "?&myip=1.2.3.4" похоже на баг, на то он и custom чтоб все гибко и самому.

Можно через cli. Но модем не пускает не по своему адресу. это следующее с чем вы столкнетесь. Если победите, отпишитесь.

С этой версии (v2.08(AANS.0)C2) IPsec: при настройке разных групп подключений, не совместимых между собой, остаются работать подключения только одной группы: Virtual IP сервер — наивысший приоритет туннели, которые настраиваются вручную через Web автоматические туннели IP-IP, GRE и т.д., которые можно включить только через CLI Выбирайте что использовать, вместе не получится.

Начиная с 2.09.A.6.0-0 virtual ip и обычный туннель вместе не работают на сервере.

@Sergey Zozulya Тогда чтобы избавиться от ISP на ультре2 выполнить в cli interface Home include ISP Должно помочь, синий порт станет обычным lan портом

Думаю воссоздание ISP это чисто фишка Ultra2 так как у нее он "хитрый" - интерфейс свитча GigabitEthernet1, а не как на остальных дополнительный интерфейс на vlan. Тестил на экстре, там ничего не появлялось снова при перезагрузке.

Ну если прошивка воссоздает интерфейсы то мы тут к сожалению бессильны

В смысле? Они что в конфиге вновь появлялись после перезагрузки?

Что мешает, подскажут только разработчики, у себя попробовал, ISP удалился, WISP отказался удаляться с ошибкой. Как вариант решения просто отредактировать конфиг, удалив в нем не нужные интерфейсы.

Пока эту команду можно добавить в opkg cron и будет перезагрузка по расписанию.

Вы стрелку то в первом посте нажимайте! А то за-за а голосов 0

тогда в cli: no interface ISP no interface WifiMaster0/WifiStation0 no interface WifiMaster1/WifiStation0 system configuration save

Через cli без проблем, только зачем?

Если сразу все раскрыть, как продавать новые железки в будущем? Утопичные мечты