Le ecureuil

Скиньте self-test.

Вообще странно. DPD при этом ходят, смотрели на дампы?

По идее все. Как только вы сняли чекбокс оттуда, то никто уже не пойдет в USB LTE из гостевой сети.

Я для себя сделал выводы и взял вот это для openvpn: https://www.gigabyte.com/Motherboard/GA-C1037UN-EU-rev-10#ov Это проще и запас по мощности приличный.

Да, разбираемся с этой проблемой.

А можете в "замерзшем" состоянии self-test прикрепить?

А что у вас за клиент и какая версия прошивки?

Перебор серверов пока не работает, а вот на тему падения лучше self-test приложить.

По идее должно быть нормально, но в столь редко используемом функционале может быть тысяча причин не работать.

Проверим.

Пока нельзя (хотя, если как интерфейс over IPsec сделаете, то можно). А нужно?

Все верно, работает только первый. Если нужен NAT, попробуйте использовать GRE или IPIP over IPsec.

Пока политики можно применять только на роутинг, но не для системных нужд. Но это планируется к улучшению.

Судя по MAC и симптомам, у вас слетел EEPROM с калибровками.

Да, они имеются, только при их задействовании скорость получается _ниже_, чем без них из-за внутренних особенностей работы OpenVPN. Еще в 2015 были опыты и еще на Giga II. Как видите, он даже ARC4 умеет, но PPTP MPPE с ним тоже оказался медленнее, чем программный.

Все верно. Роутинг в site-to-site туннели невозможен. Для этого есть другие типы туннелирования.

Начиная с 2.13.A.3.0 появилось событие neighbour.d. По нему можно отследить появление хоста в сети или его уход. Однако это событие в основном дает только ID. Затем по этому ID нужно сделать запрос в /rci/show/ip/neighbour, оттуда взять L3 адреса, а также mac или via (mac - это mac устройства, via - это mac, под которым оно видно в сети. Они отличаются, если используется повторитель WiFi с MAT: тогда в via стоит MAC повторителя). После этого по mac или по via нужно сделать запрос в /rci/show/associations, и взять оттуда параметры wifi для устройства.

Virtual IP является устаревшей технологией. Переходите на L2TP/IPsec, там интерфейсы есть.

Выберете IKEv2.

Обратитесь в официальную поддержку, тогда точно починим.

https://help.keenetic.com/hc/ru/articles/360000053139-Дополнительное-WAN-подключение-к-удаленной-сети-и-Интернету-раздельная-настройка-для-определенного-устройства-или-группы-устройств

Конечно. Чип и радиочасть в вашем роутере одна. Если соседский сигнал плохой и она тупит, пытаясь его принять - она ничего не сможет отправить в эфир в это время. Плюс если сосед в это время пользуется WiFi - мы тоже ждем и курим, пока освободится эфир.

Спасибо за дельный репорт, проверю!

Немного непонятна суть. Вам нужно конкретный интерфейс скрыть, или иметь возможность скрывать произвольный? И что это за combobox?

@vladrnd хоть бы точную версию винды 10 указали.