Le ecureuil

2 - никак, соответственно все остальное тоже никак.

chown nobody.nogroup -R /opt/share/www А вообще

Ничем страшным. 2.06 останется в stable для giga II, будут только мелкие багфиксы. Насчет классического Entware - не знаю, это надо у авторов уточнить, но в теории вы только не сможете обновлять и устанавливать новые пакеты, а работоспособность старых нарушена быть не должна.

Пока модем в Keenetic LTE рассматривается лишь как устройство передачи данных, другие функции на него навешивать в ближайшее время не планируется.

Он это _физически_ не умеет.

Во-первых, год это вполне нормальный срок разработки более-менее сложных фич. Во-вторых, у нас есть свой план развития прошивки, в который мы конечно можем включить пожелания с форума, но тогда нужна голосовалка (и чтобы народ активно поддерживал) или чтобы мы и менеджеры видели активную потребность в фиче прямо в прошивке прямо сейчас. На данный момент такая потребность для камер легко решается через Entware, и мы можем заняться другими, более важными делами. То, что не могло быть решено со стороны Entware, но активно просилось (например тот же snmp) - реализовали в конце концов.

В следующей сборке 2.08 будет пакет opkg-kmod-usbip с нужными модулями. В 2.07 и 2.06 его не будет.

И это как минимум.

В 2.06 L2TP/IPsec поддерживается неофициально, то есть никак. Исправлять его кривую работу я не хочу, все силы сконцентрированы на 2.08. Потому да, есть смысл ждать 2.08 (хоть это тоже будет неофициально для 6856, но кодовая база будет общая со всеми устройствами, в том числе и поддерживаемыми и развиваемыми).

Эти модули идут только как дополнение к Opkg, чисто для вас. Пока задачи добавить возможность управления камерами/записью видео в прошивку нет.

О, раз так, то добавим конечно. Только опять-таки учтите, что ядро 3.4 по современным меркам очень старое, и там в usbip возможны кучи неисправленных багов.

А в Entware есть необходимый userspace для них? Или он не нужен? Плюс боюсь в ядре 3.4 они старые и плохие, их спецом никто не обновлял. Если же вы про 2.06 и 2.6.22, то там вообще без вариантов.

Тонкости настройки zywall лучше выпытывать у официальной техподдержки, тем более у вас есть купленные устройства и право на нее. Я с этими устройствами знаком очень поверхностно. Да, Ultra II может показывать лучшие результаты, но более ограничена по функционалу и неизвестно подойдет ли вам. К сожалению у меня нет ни времени, ни желания детально разбираться в вашей схеме, делать макеты и прочее. Пробуйте сами, а если возникнут технические вопросы относительно Keenetic - здесь их можно задавать.

Под DMZ подразумевается проброс всего входящего трафика с WAN на определенный хост в LAN?

Встроенный модем умеет только LTE, 3G не умеет совсем.

Вам известен этот MAC? Скорее всего кто-то с неправильным паролем долбит вашу точку, или пытается подобрать его.

Версия прошивки какая? На 2.08 тоже воспроизводится?

Используйте с каждой из сторон в качестве IPsec-маршрутизатора Zywall. Он имеет более продвинутые функции, особенно в отношении подклюения удаленных клиентов к нему по L2TP/IPsec.

Вы про клиента L2TP over IPsec на Keenetic? В версии 2.08, что сейчас готовится, это будет исправлено.

На экспериментальных прошивках внимательно следите за темами в разделе 2.08: возможно ваша версия подвержена багам, или эти баги уже исправляют. Есть опасность напороться на грабли.

http://files.keenopt.ru/ стоит именно на Giga III + Debian, и довольно успешно справляется с задачами А вот насчет перезагрузок можете создать отдельную тему в 2.08.

Как ни печально это признавать, но для IPv6 в наших прошивках отсутствует поддержка NAT. Она появилась только в ядре 3.9+. Можно попробовать блокировать такие обращения: ip6tables -t filter -I FORWARD -d 2a02:2168:208:1::1/128 -p udp --dport 53 -j REJECT

Это не баг, а скорее особенность устройства веб-интерфейса. Отключать сегмент смысла мало, просто не включайте Guest AccessPoint в настройках WiFi, и он никак не будет проявлять себя.

1. Да, но в упрощенном виде, как сейчас для VPN-сервера. 2. Да, роутер сможет быть клиентом, но не сможет быть сервером. Насчет настроек: почему же такие невнимательные? Уже больше месяца висят темы:

Нет, пока будет только Cisco VPN для вас (точнее уже есть в 2.08, но настраивается из CLI). L2TP/IPsec будет как клиент.