CBLoner

Нет, ничего не помогли. Проблема есть... если в одном се6менте норм, а между... через пень колоду.

Посмотрите диапазон ip на выдачу DHCP какой. А то может подсеть сменили, а на выдачу что-то старое осталось, вот и коллапс.

ГранД мерси! А то честно не было силд прям погружаться в тему ;-))) Я так понимаю, в 5.1 Стабильном, станет как стандарт?

Маршрутизация -> Маршруты DNS

Кстати я тоже смотрел, не так часто втыкался в тему, ну пока VPN не припёрло... Обычный WG конфиг норм, а вот от нескольких операторов конфиг AmneziaWG идёт с диапазоном параметров. Вот тоже хотел узнать... Диапазон - это мовитон и что-то старое, или Кинетик пока ещё не понимает так... Или это совсем две разные ветки настроек, у Кинетика так... а есть ещё так и на Кинетике диапазонов в принципе не будет?! Спрашиваю, так как сам в тему не так чтобы сильно погружен!

Ну попробую у себя. Если нет, то пойду в ТП

Ну тут возможно связка... вопрос ответ. Часто попадаются железки, что скажем интерфейс админки открывается только если ты с девайсом в одной подсети. Здесь возможно те же грабли... у меня валяется старый план яблока... вот попробую с ним дома с киосерой поиграться. Хотя там ось старая, но думаю, что сойдёт.

Типа мостика для прокидывания запросов? Жееесть

Проблема актуальна... Два сегмента, один для ноутбуков, второй для телефонов. В первом принтеры, во втором яблочные девайсы. Если телефон прицепить в первый сегмент, то air print бегает на ура, если во второй, то глухо. mDNS вкдючено Транзит IP трафика между сегментами включён! Обычные виндовые принтеры видит! И компы пингует и принтер! Но Air print мёртв... Или он сеанирует только в своём диапазоне IP?

Полез в конфу... Последняя по возрастанию интерфейс в файле interface WifiMaster0/AccessPoint6. Я так понял эт для 2.4. Сделал interface WifiMaster0/AccessPoint10, скопировал фактически сеть для умного дома, изменил только ssid, на другой и убрал encryption wpa3. Потом в Bridge4 добавил include WifiMaster0/AccessPoint10 Но после перезагрузки, всё пропало... кто помнит, как лучше ручками ещё одну WiFi сеть к сегменту приклеить?

Понятно, что WPA2 очень вероятно решит проблему, наверное даже сделаю отдельный сегмент для тестов, но: 1. Хотелось бы адекватный сегмент, один 2. Не отказался бы, чтоб конкретному девайсу, на манер ограничения диапазона 2.4/5.0 можно так же и с выбранным диапазоном WPA! 3. Корабас как бы первоначально вкатывается в сеть... даже живёт в ней, но вот коллапс потом именно... Неужто нет костыля, чтобы сказать, что с этим маком только WPA2 и всё?

Доброго всем! Такая ситуация: [I] Jan 25 22:37:04 ndm: Network::Interface::Mtk::WifiMonitor: "WifiMaster0/AccessPoint4": STA(d8:d6:***) pairwise key handshaking timeout (msg 3 of 4-way). [I] Jan 25 22:37:04 ndm: Network::Interface::Mtk::WifiMonitor: "WifiMaster0/AccessPoint4": STA(d8:d6:***) had deauthenticated by AP (reason: PTK 4-way handshake timeout). [I] Jan 25 22:37:24 ndm: Network::Interface::Mtk::WifiMonitor: "WifiMaster0/AccessPoint4": STA(d8:d6:***) had associated. Короче это у меня Реле Tuya! Цепляется и работает сначала норм! Обычно 1-5 дней. Потом с ним вот такой каматоз до перезагрузки его по питанию! Сеть для девайсов отдельная, WPA2+WPA3 (так как устройства различные) + band steering + жёскто прибито на 2.4, кому низя на 5.0! Я так понял, читал долго, что девайс хочет по WPA2, а так как WPA2 + 3 стоит, видимо роутер ему скармливает 3! Вопрос - что можно тут сделать?! Вторую сеть для умного дома не очень охота колхозить, хочется как-то +- красиво!

А вопрос решился?

Ага. Ресет на заводские. 😑

Та же беда... не работает печать с яблочных устройств... хотя IP трафик между сетями открыт. Андроиды печатают на принтерах, а Яблоки почти видят, но не видят принтеры.

Обновление KeeneticOS 4.3 Beta 0 (4.03.B.0.0-0) от 25-01-2025 для канала Разработчиков (draft) SFP: включена совместимость с GPON-модулями KN-1012 [SYS-1279]: Может это тоже будет в тему

Целая тема огромная есть А так по факту: 1. Покупаем SFP модуль, который аналогичен тому, что есть на оборудовании провайдера 2. Втыкаем в Кинетик - завёлся - окей, нет... ну 3. Надеемся, что провайдер не сделал завязки на всякий серийники и прочую чушь! Если завязался, то курим на форумах, что и как прошить 4. Ах да... они половина ещё как утюг горячие!

Постройте IPsec сеть-сеть... Главное чтобы на стороне VPS можно было нормально указать IP для сервиса из другой сети.

Да, выше вполне может помочь, по идее. Я так понял, вся эта чехорда из-за отсутствия белого IP на роутере? Купить можно? Моё видение, построить нормальный IP Sec VPN site-2-site, с разными подсетями, чтобы VPS и ваша сеть за роутером не пересекались, а потом просто на интерфейсе VPS сливать весь входящий на ваш внутренний IP, который за роутером. Но по мне, тут проще IP прибарахлить и просто закинуть порт на самом кинетике.

Чуть сумбурно Скорее всего дело в маршрутах, наверное со стороны "сервера". Две машины за роутером и за туннелем на пинги откликаются?

https://help.keenetic.com/hc/ru/articles/360000588299-Режим-Усилитель-Ретранслятор

А так меняем башку, делаем +- нормальный меш без проводов и не взрываем себе мозг А то начнётся что нить на стыках сеток.

Имхо голову сменить, учитывая дохлый диапазон центрального контроллера. И не понятно на кой сетки переименовавыть, поставьте его как точку доступа.

А почему не МЕШ? Зачем сети плодить?

На как вариант, 2 пары на WAN, 2 пары на LAN - тогда только по 100 мегабит на порту!