Le ecureuil

@TA3AS ShrewSoft VPN Client is an obsolete software for many years, so we can't recommend it to be used at all. But if you really want, try to follow this brief: At first, install IPsec package on Keenetic, perform configuration and enable Virtual IP (XAuth) server on Applications page (don't forget about users and their passwords). Next steps should be performed at VPN Access Manager app. Press "Add". Go to "General" tab, fill in the field "Remote Host / Hostname or IP Address" with Keeentic WAN IP address or assigned domain name. Leave other fields on the tab and on the "Client" and "Name Resolution" tabs default. Go to "Authentication", and in combo "Authentication Method" choose "Mutual PSK + XAuth". On subtab "Local Identity" choose "Identification Type" - "IP Address", and make sure that the checkbox "Use a discovered local host address" is set. Go to "Phase 1", then select "Exchange Type" - "main"; "DH Exchange" - "group 2"; "Cipher Algorithm" - "aes"; "Cipher Key Length" - "128"; "Hash Algorithm" - "sha1". Go to "Phase 2", then select "Transform Algorithm" - "esp-aes"; "Transform Key Length" - "128"; "HMAC Algorithm" - "sha1", "PFS Exchange" - "disabled", "Compress Algorithm" - "disabled". Leave settings on "Policy" tab unmodified. Save, select the created connection and press "Connect". Login and password you must know from Virtual IP configuration stage. Here you are, message "tunnel enabled" will show you that everything works.

Веб с тех пор сильно изменился, там не просто 2 галочки добавить... Попробовать как-нибудь могу, но что-то обещать точно нет.

Это уже не к keenetic вопрос, а к пакетам в ubuntu.

Настроить на использование pap, и отключить mschapv2.

Да, странно, ребутается по 7-8 раз в день. Это он все сам, без вашей помощи?

Я бы скорее сказал, что железо начинает чувствовать себя не очень.

В любом случае работать с ними через NDMS не выйдет, как и иметь все фишки NDMS в виде роуминга и wpa3.

Нет, не сделаем. И Keeentic управлять этим не сможет - наши драйверы не работают через 80211nl или wext.

Как миниум один пользователь G2 сообщил о падениях при работе wg. Кто еще подобное наблюдает?

И что, починилось чтоле?

Начнем с простого, с того, что вынесено ссылкой в описании форума - где self-test? Где логи серверов, когда подключение не проходит? Вот тот обрубок, который вы прислали от pptp не годится - нужны логи после команды system debug. А если вы не знаете, с чего начать - вам в техподдержку, как я сразу и сказал. Там за ручку проведут и все разжуют.

Почему бы в техподдержку не обратиться? Пока здесь ноль информации и много крика.

В 2.16 точно нет.

Напишите в поддержку, будем разбираться.

@DagalProject ну так как, не воспроизводится?

@diqipib Выложите лог загрузки, когда не поднимается. А еще лучше прям self-test.

Если белая статика висит на pon-терминале, то кроме sstp все равно варианты все "так себе". Для PPTP нужен GRE ALG нормальный, вопрос есть ли он в pon. L2TP/IPsec почти сразу нет. Ну разве что еще Wireguard, но тут уже сложнее в настройке.

Версия 2.16.D.7.0-1: Web: восстановлена работа страницы "Пользователи и доступ" (сообщили @ZlydenGL, @chak7, @stefbarinov, @Игорь Слесаренко)

Если у вас сперва все работало на 3.4.12, а потом в определенный день перестало, то я бы к MS направил свои лучи гнева скорее.

Так можно на WS поставить сертификат и запретить доступ не по сертификатам, но тогда я и смысла этой фичи не вижу - если доступ только по ключам, то разве что от zero-day спасать сервер.

Минимальный набор явно меньше вашего, потому с памятью там не должно быть вопросов. Вот рекомендованный наверное не лезет - но это ожидаемо.

А чем вам так не мил vpn? Еще надежнее.

Верю, что наверное очень удобно, но что безопасно - ни капли, скорее "очень небезопасно".

Пробуйте, вероятность есть.

В 3.x это сделано через парсинг конфига регуляркой и уже дальше командами, потому на уровне cli нет работы с конфигом.