Le ecureuil

Уже есть: в консоли включаете > ip http ssl enable > system config-save И можете заходить по https на адрес роутера (только сертификат будет самоподписанный, на что браузеры будут ругаться).

Через текущую реализацию туннелирования IPsec прописывать роутинг невозможно. Однако на подходе в 2.08 решения, которые позволят это сделать. Stay tuned.

Максимально подробнее раскройте эту фразу, желательно с указанием топологии сетей и протоколов, по которым вы пытаетесь обратиться. Также неплохо бы просто проверить ICMP ping к нужным хостам.

Менять что-то руками в RT2860.dat в нашей прошивке непредусмотрено, вы все делаете на свой страх и риск.

Саппорт вам тут точно ничем не поможет, они даже слово RT2860AP.dat не знают Вообще вы вмешиваетесь в работу системного управляющего демона, а у нас все организовано так, что он главный, и никто кроме него не имеет права менять настройки системы. Налицо коллизия в случае если и он, и вы своими руками захотите залезть в одно и то же место, это непредусмотрено. Так что вы просто рискуете "повесить систему".

Пока да, но скоро должна появиться поддержка в Web-интерфейсе.

Учтите, что на Keenetic в случае использования ppe software/hardware и fastnat статистика может показывать погоду на Марсе. Если она вам нужна в точном виде, ускорители нужно отключать.

https://zyxel.ru/kb/4881/ - здесь все подробно расписано.

rsh уже сто лет как устарел и его уже почти нигде нет. Вместо rsh используйте ssh/scp.

2 - никак, соответственно все остальное тоже никак.

chown nobody.nogroup -R /opt/share/www А вообще

Ничем страшным. 2.06 останется в stable для giga II, будут только мелкие багфиксы. Насчет классического Entware - не знаю, это надо у авторов уточнить, но в теории вы только не сможете обновлять и устанавливать новые пакеты, а работоспособность старых нарушена быть не должна.

Пока модем в Keenetic LTE рассматривается лишь как устройство передачи данных, другие функции на него навешивать в ближайшее время не планируется.

Он это _физически_ не умеет.

Во-первых, год это вполне нормальный срок разработки более-менее сложных фич. Во-вторых, у нас есть свой план развития прошивки, в который мы конечно можем включить пожелания с форума, но тогда нужна голосовалка (и чтобы народ активно поддерживал) или чтобы мы и менеджеры видели активную потребность в фиче прямо в прошивке прямо сейчас. На данный момент такая потребность для камер легко решается через Entware, и мы можем заняться другими, более важными делами. То, что не могло быть решено со стороны Entware, но активно просилось (например тот же snmp) - реализовали в конце концов.

В следующей сборке 2.08 будет пакет opkg-kmod-usbip с нужными модулями. В 2.07 и 2.06 его не будет.

И это как минимум.

В 2.06 L2TP/IPsec поддерживается неофициально, то есть никак. Исправлять его кривую работу я не хочу, все силы сконцентрированы на 2.08. Потому да, есть смысл ждать 2.08 (хоть это тоже будет неофициально для 6856, но кодовая база будет общая со всеми устройствами, в том числе и поддерживаемыми и развиваемыми).

Эти модули идут только как дополнение к Opkg, чисто для вас. Пока задачи добавить возможность управления камерами/записью видео в прошивку нет.

О, раз так, то добавим конечно. Только опять-таки учтите, что ядро 3.4 по современным меркам очень старое, и там в usbip возможны кучи неисправленных багов.

А в Entware есть необходимый userspace для них? Или он не нужен? Плюс боюсь в ядре 3.4 они старые и плохие, их спецом никто не обновлял. Если же вы про 2.06 и 2.6.22, то там вообще без вариантов.

Тонкости настройки zywall лучше выпытывать у официальной техподдержки, тем более у вас есть купленные устройства и право на нее. Я с этими устройствами знаком очень поверхностно. Да, Ultra II может показывать лучшие результаты, но более ограничена по функционалу и неизвестно подойдет ли вам. К сожалению у меня нет ни времени, ни желания детально разбираться в вашей схеме, делать макеты и прочее. Пробуйте сами, а если возникнут технические вопросы относительно Keenetic - здесь их можно задавать.

Под DMZ подразумевается проброс всего входящего трафика с WAN на определенный хост в LAN?

Встроенный модем умеет только LTE, 3G не умеет совсем.

Вам известен этот MAC? Скорее всего кто-то с неправильным паролем долбит вашу точку, или пытается подобрать его.