KorDen

Это чтоль из серии фичи винды, где можно настроить роутер, подключившись к сети и введя PIN?

По крайней мере у МТС и Мегафон три или пять неверных входов - дальше только переустановка через SMS. В одном случае на МТС у меня приходила смс что пытались подобрать пароль и он сброшен, видимо кто-то ошибочно номер вводил. В двух других случаях (1 МТС и 1 Мега) просто не подходил пароль, по всей видимости по той же причине, но уведомлений о сбросе пароля не было. Чаще всего можно не заходить в ЛК месяцами и все будет нормально, но shit happens, и обычно невовремя - скажем, кончился пакет траффика, надо срочно продлить, а тут вот сюрприз, в ЛК не заходит.

А потом любимый опсос чудит и "в целях безопасности, ваш пароль устарел, получите новый [по SMS]/[отправив USSD-команду *123*456#]". Или просто перестает пускать со старым паролем (хотя точно знаешь что вводишь правильно и не менял), а после пяти попыток требуется установка нового. Это живые примеры. На практике у меня в долгосрочном плане не пока подобным образом не чудил только Теле2, ну и еще Билайна у меня нет... Все бы ничего, но лезть в модем вытаскивать симку и искать мобилу с таким размером симки может быть проблематично.

Это уже настройки сегментов же, в которые эти точки будут добавлены, сегментами (точнее, добавлением любых точек в него) уже сейчас можно управлять через веб

Было бы логичнее сделать на одной странице с полным соответствием логике CLI и собственно тому как это реально работает. Но это потребует серьезного переосмысления и переделки WEB. Как я это вижу, одна вкладка "Точки доступа 2.4 GHz": Аналогично для пятерки...

Решил пристроить лежащий без дела белый первый Keenetic, прошил на v2. После прошивки и сброса обнаружил что после загрузки начинает мигать WPS. После настройки пароля/выключения сети (мне там WiFi не нужен) он мигать перестает. Ради интереса убрал пароль - уже не мигает. Что это? Индикация дефолтных настроек/ненастроенного WiFi или чего еще?

@IgaX, нет такого, у меня сейчас гостевая на 5GHz создана - в вебе только в сегментах отображается. Было бы логично сделать возможность работы с разными точками через веб, ведь сегменты из-под веба настраиваются.

Скажем, для начала, не опрашивать постоянно воздух, ведь есть информация подключенных к WiFi устройств. Понятно, что это не покроет все варианты спама по воздуху, например подключение через отдельную точку доступа, но сильно его уменьшит КМК. Если на WiFi есть неопознанное устройство, (не запросило IP, не появилось в ARP) - прогнать один-два раза скан и через воздух. Плюс добавить опцию включения-выключения сканированив я свойства сегмента или даже на страницу устройств, типа галки "Автоматическое обнаружение устройств в фоновом режиме", с возможными пояснениями.

Не в том разделе создали тему.. У вас на первом скрине галка на WiFiStation0, зачем? Это ведь клиент WiFi, а не точка доступа

Все меньше перестаю понимать смысл дефолтных настроек и нововведений. В основном претензии направлены к авто-сканированию по ARP, выжирающему батарейки мобильных устройств, и все ради чего? Ради того, чтобы быстро показывать, какое устройство отключилось, а какое подключилось в вебморде? Зачем?! Основная масса пользователей видела вебморду один раз при настройке (если, очень вероятно, не просили кого-то настроить), затем они зачастую даже не знают как на нее зайти! Но даже если пользователь заходит на морду - зачем слать эти запросы бесконечно в остальное время? Поясните мне этот тайный смысл. Что там такого собираетесь добавить, что это является неотложной необходимостью? Мельком уже по постам читается какое-то подобие IP-MAC Binding и слежение за MAC-адресами.. Но опять, зачем ради этого сканировать сеть, ведь достаточно просто следить за ARP-таблицей, которая сама построится при активности клиента? Касательно фразы "влияние на батарейки мобильников незначительное" - так оно все незначительное, условно: отрубил автосканирование, плюс 2% за ночь, поигрался с rekey-interval - плюс еще 2%, и так далее... И телефон уже живет гораздо дольше. Собственно предложение: переделать логику автосканирования на более толерантную или вообще обдумать, а нужно ли оно?

*вздох* AC есть только в Giga III, Ultra II, Extra II, Air, в остальных N.

Завидев низкую скорость и ширину в 40 в вебе, лезу в CLI, "show associations" показывает стандарт Ну да, вот так и с NDMS: Ничего как бы не меняется, а все ломается

Это понятно, но как его из этой комы вывести.. Ладно, попробуем просто подождать... Обнадеживает хотя бы что не только у меня этот глюк.. Вот так вспоминаю, с Nexus5 вроде бы подобных глюков с WiFi конкретно у него не было в свое время.. как тут не вспомнить XKCD :\ Да и не упомянуть что-нибудь на тему "Нексус уже не то(р)т"

Что-то все совсем как-то... Сегодня когда собрался тестировать в очередной раз, обнаружил, что Nexus 5X подключается по 11n. Вспомнил про Но ни перезагрузка телефона с последующим перевключением WiFi (несколько раз), ни смена прошивок (2.07/2.08) (и стран/каналов) на Extra II не меняют картину - N5X упорно подключается по 11n. Единственное, что поменялось с прошлого времени - на N5X прилетало обновление системы безопасности от 5 февраля. А на 11n проблема с полным падением сети вроде бы не воспроизводится.

В табличке SNMP MIB, по крайней мере в Foxit Reader и стандартном фаерфоксовском вьювере:

@Sergey Zozulya, да, под admin они всегда были доступны по FTP (если у admin разрешен доступ на FTP ), еще с ранних версий NDMSv2, причем обычно они доступны для скачивания. Правда там вроде если у админа есть доступ на web/cli, или что-то такое...

Та же Gigaset S850HX - все что есть на данный момент в драфте (из важного (для меня) в 2.09 нет G722 на внешке и списков звонков/телефонной книги, но будут в планах). Можно прямо с трубки выбирать исходящую линию, синхронизируется время, параллельные вызовы.

@Le ecureuil, пожалуй, предложу добавить на страницу настройки ipsec-соединения возможность выбора типа шифруемого трафика для mode transport - как мне кажется, это покроет большинство кейсов использования транспортного режима. Как я это вижу: (в случае установленных галок, добавляются правила только для нужных протоколов, если галок нет - добавляется permit ip, либо поставить отдельную галку "ip", которая делает остальные disabled и стоит по-умолчанию)

https://forum.keenetic.net/announcement/3-для-чего-этот-форум-или-кто-здесь/

Если других девайсов на 5GHz нет, то можно саму 5GHz-точку засунуть в гостевой бридж. Еще вариант, но не знаю, насколько он возможен для первой Ultra/Extra (вдруг речь шла только о 11ac) - в сегодняшней прошивке добавилась возможность создавать до четырех точек на 5GHz, опять же существующую точку засовываем в гостевой бридж, а второй делаем основную в домашнем бридже.

Создаете через веб транспорт, удаленные подсети ставите любые. Дальше уже через консоль меняете access-list для этого подключения на что-то вроде permit ipip 3.3.3.3 255.255.255.255 1.1.1.1 255.255.255.255 дальше настраиваете туннель без шифрования... Чисто теоретически можно было бы указать удаленной подсетью удаленный IP с маской 255.255.255.255 и локальной - исходящий IP, но тогда ничего не будет работать и удаленный доступ к роутеру сломается.

У VPN-сервера вроде скорость изначально ограничена порядка 30-40 мбит/с. Например туннель Giga 1 (клиент) - > Giga II / Ultra II (сервер) у меня не разгонялся выше 40 мбит/с (копирование файлов по ftp/http с компа в одной сетке на комп в другой).

Да, появилась, устройства подключились (AP исчезла в районе 00:30:30) [I] Feb 3 00:24:14 wmond: WifiMaster1/AccessPoint0: (MT76x2) STA(cc:redacted-n5) had associated successfully. [I] Feb 3 00:24:15 wmond: WifiMaster1/AccessPoint0: (MT76x2) STA(cc:redacted-n5) set key done in WPA2/WPA2PSK. [I] Feb 3 00:24:44 wmond: WifiMaster1/AccessPoint0: (MT76x2) STA(64:redacted-n5x) had associated successfully. [I] Feb 3 00:24:44 wmond: WifiMaster1/AccessPoint0: (MT76x2) STA(64:redacted-n5x) set key done in WPA2/WPA2PSK. [I] Feb 3 00:31:13 ndm: Network::Interface::Radio: the radio switch state is changed to off, software state is up [WifiMaster0]. [I] Feb 3 00:31:14 ndm: Network::Interface::Radio: the radio switch state is changed to off, software state is up [WifiMaster1]. [I] Feb 3 00:31:33 ndm: Network::Interface::Radio: the radio switch state is changed to on, software state is up [WifiMaster0]. [I] Feb 3 00:31:33 ndm: Network::Interface::Radio: the radio switch state is changed to on, software state is up [WifiMaster1]. [I] Feb 3 00:31:39 wmond: WifiMaster1/AccessPoint0: (MT76x2) STA(64:redacted-n5x) had associated successfully. [I] Feb 3 00:31:40 wmond: WifiMaster1/AccessPoint0: (MT76x2) STA(64:redacted-n5x) set key done in WPA2/WPA2PSK. [I] Feb 3 00:31:48 wmond: WifiMaster1/AccessPoint0: (MT76x2) STA(cc:redacted-n5) had associated successfully. [I] Feb 3 00:31:48 wmond: WifiMaster1/AccessPoint0: (MT76x2) STA(cc:redacted-n5) set key done in WPA2/WPA2PSK.

Я так понимаю, она только для Omni и Lite II. Отключение через кнопку попробую как будет возможность.

@Padavan, Ultra II стоит в коридоре фактически в центре квартиры - до ТВ там метров 5 через стену, до принтера метра два через стену (который практически всегда выключен и во время тестов не включался). Других приборов в непосредственной близости нет. Extra II стоит под столом возле ПК со старым ЖК-монитором, ТВ далеко в другой комнате - разве что за капитальной стеной у соседей может быть какой-нибудь прибор прямо возле стены. Я понимаю что ситуация странная, но слабо верится в помехи. Да и предположить, что помехи делает сам N5X сложно - ведь даже спустя сутки после его пропадания из поля видимости точка не видна. Опять же - на 2.07 все в норме.