FLK

Не претендую на написание инструкции, но положу сюда на всякий случай, может кому-то еще полезно будет) В версии 4.2 Alpha 1 имеем NTCE: реализована фильтрация приложений [NDM-3069]: · ntce filter profile {name} application {application} — добавить приложение в профиль · ntce filter profile {name} group {group} — добавить группу приложений в профиль · ntce filter profile {name} type {type} — установить тип профиля, который может быть “permit” или “deny” · ntce filter profile {name} description {description} — задать описание профиля · ntce filter profile {name} schedule {schedule} — назначить расписание профиля · ntce filter assign host {host} {profile} — назначить профиль зарегистрированному хосту (MAC-адрес) · ntce filter assign interface {interface} {profile} — назначить профиль интерфейсу Как это работает? Сначала создается профиль фильтрации, в который дальше включаются приложения или категории: ntce filter profile {имя} - ntce filter profile 123 Затем этому фильтру задается режим "deny", то есть черный список приложений: ntce filter profile {имя профиля} type deny - ntce filter profile 123 type deny Потом уже можно туда включать категории или приложения, которые можно подсмотреть по подсказкам в cli или из названий в веб-интерфейсе: ntce filter profile {имя профиля} application {приложение} – ntce filter profile 123 application TikTok Или же группа: ntce filter profile {имя профиля} group {группа} – ntce filter profile 123 group Social Добавлять можно столько, сколько нужно. Ввод многоразовый. Для запуска блокировки вводится: ntce filter assign host {mac-адрес устройства} {имя профиля} – ntce filter assign host 00:50:B6:5B:CA:6A 123 Для разблокировки на устройстве нужно ввести: no ntce filter assign host {mac-адрес устройства} – no ntce filter assign host 00:50:B6:5B:CA:6A Список приложений и протоколов поддерживаемых KeeneticOS 4.2.6.3 Список приложений и протоколов поддерживаемых KeeneticOS 4.3 Beta 3

Ваш вопрос очень важен для нас... оставайтесь на линии и наш специалист свяжется с вами) Насколько я знаю - нет)

Защита устройств, подключенных к роутеру и использующих перенаправление портов (предложено @avn и @kaguyashaa). Обратите внимание: в "PORTS" необходимо будет указать номер порта устройства (поле "направлять на порт" в веб-интерфейсе), на который направляется трафик, а не номер, который "смотрит" в интернет ("открыть порт").

Ну угадать версию я не мог)

А куда она делась?))) http://192.168.1.1/webcli тут пробовали искать ее?)

Вместо admin попробуйте root, пароль keenetic по умолчанию Порт 22/222

Есть команда такая в cli: show interface Wireguard0 system-name, вместо 0 может быть 1, 2, 3 и т.д. соответственно... Wireguard0 = nwg0 и т.д.

Попробуйте обновиться до 4.3.5 и пересоздать подключение, в этой версии поправлен импорт конфигурации В конце в конфиге допишите PersistentKeepAlive = 25 , если не было

Даю палец (но только мизинец на левой ноге) на отсечение, что 99,9% пользователей там в этом поле никогда ничего менять не будут. Скажу больше - я лично не задумывался даже никогда об этом до появления этой темы)))) Ну вот честно, ну не там мы ищем изъяны, ребята)) Простите)

Слышал об этом краем уха, но подробностей не знаю Можете рассказать об этом? Полезно будет думаю многим)

А в чем сложность установить AGH? Развернуть Entware, зайти в консоль и набрать: opkg install adguardhome-go Запустить /opt/ect/init.d/S99adguardhome start (если мне память не изменяет) Зайти в браузере по адрес_роутера:3000 и пройти настройку (перед этим сделать opkg dns-override по telnet)

Об этом уже все кому надо знают. Внимательно прочитав тему приходит понимание Ожидайте исправления в следующих версиях...

Если уж блочить рекламу, то лучше использовать Adguard на конечных устройствах (телефоне, ПК и т.д.), очень высокая эффективность...

Поддержка протокола:

На Keenetic-9951 только сброс поможет)

Следующая линия перед 2 точками отлично все выделяет

Пожалуйста, уберите вот эту линию, она тут лишняя...

Мы вообще изначально планировали защиту 80, 443 и 22 портов, сценариев с таким количеством портов как 10 и более мы даже не пробовали, если честно)

А если строки DNS вообще не будет? Или строка Address будет в конце блока [Interface]? Не поломается все? ...

С подключением)

Закинул в скрытое сообщение вроде)

Не знаю может у меня у одного так, но - 1) Названия у подключения нет после импорта 2) PresharedKey не прописывается...

Address = 10.10.9.2/32 в адресе маска должна быть! 4 40 70 0 0 1 2 3 4 тогда и так срабатывает Спасибо, @Leshiyart

в 4.3.4 импорт параметров asc из конфига есть... Но есть одно но - если в конфиге 4 40 70 0 0 1 2 3 4, то система (у меня лично) это не пропускает и получаем: Вчера сам лично кинул полноценный .конф в роутер, ничего не прописывал - завелось, sh ru в webcli - asc встали как родные) Разберемся думаю)

А мне кажется, если уж лезть в этот огород, надо сразу все огурцы рвать)) Как говорится - куй железо пока горячо))