Le ecureuil

Нет, даже не проверялось. На Keeentic хранить что-либо кроме конфига нельзя.

Потому что вы в одну и ту же точку соединяетесь по этим туннелям. IPIP уже прописал host route к 77.37.136.81 через 192.168.1.1, потому PPTP тоже подбирает этот маршрут.

Там же в логе все предельно ясно написано: [I] Aug 30 20:27:37 ndm: IpSec::Manager: "EoIP0": IP secure connection was added. [I] Aug 30 20:27:39 ndm: IpSec::Manager: create IPsec reconfiguration transaction... [I] Aug 30 20:27:39 ndm: IpSec::Manager: crypto map "VirtualIPServer" has higher priority than crypto map "EoIP0". [I] Aug 30 20:27:39 ndm: IpSec::Manager: crypto map "VirtualIPServer" has different Xauth settings from crypto map "EoIP0". [I] Aug 30 20:27:39 ndm: IpSec::Manager: crypto map "VirtualIPServer" has different proposal from crypto map "EoIP0". [W] Aug 30 20:27:39 ndm: IpSec::Manager: skip crypto map "EoIP0" due to incompatible settings with crypto map "VirtualIPServer". [I] Aug 30 20:27:39 ndm: IpSec::Manager: add config for crypto map "VirtualIPServer". Используйте IKEv2 для автотуннелей.

Системный демон не рассчитан, что его интерфейсами будет управлять кто-то другой и у вас постоянно будет глюк на глюке.

Пока мало желающих для каких-либо телодвижений + используя интерфейсы таким образом вы разломаете NDMS, этот функционал надо встраивать явно.

Происходит перенастройка аппаратуры и перенастройка ПО. Учитывая, что роутер - далеко не ПК по мощности CPU, то и выполняется все помедленнее.

У вас проблемы не касаются интеграции OpenVPN в NDMS -> читайте официальные доки, читайте форумы по OpenVPN. Я не официальная техподдержка, и меня на всех не хватит. Кто жалуется именно на интеграцию с NDMS - все получили ответы.

Она уже есть, если что не работает - пишите.

Между чем и чем?

А зачем вам еще быстрее?

Да, именно так.

Так и пропишите в маршрутах в Web в Keenetic: добавьте маршрут к сети 10.32.20.0 (маску обязательно не забудьте) через интерфейс OpenVPNX.

Поставьте 2.10 и обновитесь до последней прошивки из draft ( https://forum.keenetic.net/announcement/5-где-взять-тестовые-прошивки/ ), и проверьте на ней. На ней же и self-test нужно снимать. Не дошел, давайте заново )

Нет. А есть разумная необходимость?

Команда ip http proxy auth была выполнена?

В следующем draft должно стать получше, проверьте.

Проверьте на последнем draft, скиньте self-test.

@Сергей Молоков понятно, постараемся починить.

Устройство неподдерживаемое, потому даже разбираться лень. Скорее всего так и придется жить с этим. В 2.09 для всех поддерживаемых в любом виде устройств были выверены все счетчики, там должно считать правильно.

Плюс еще нужно поставить пароль на Web-интерфейс, без этого не заработает.

Пока нет, лимиты будем менять не раньше 2.11.

В каком плане подкрутить? Не выводить? Нет уж, пусть юзер с кривоватыми настройками это видит и беспокоится, а потом и настроит соответствующе. И вообще одновременное задание source и destination у туннеля с ipsec является логической ошибкой - должно быть либо то, либо другое, ибо оно включает режим клиента или сервера.

В следующей сборке draft должно работать. Просьба проверить.

Она делает connect / no connect.

Это не баг, это фича. PPP-интерфейсы нужно отключать не через up/down, а через connect / no connect. В противном случае PPP-линк все равно будет установлен, однако интерфейс будет опущен.