MDP

А как быть с ретранслятором в mesh системе...туда не заходит тоже. На контроллере всё пересоздал в части пользователя. В браузере кеши сбрасывал, перезагружался... в CLI авторизуется без проблем.

Действительно и у меня так-же. Я всё грешил, что устройства на 2.4 не могут подцепиться (где у меня робот пылесос). А это оказывается он к гостевой не может подключится. Абсолютно такая же проблема а вот так на 5.01.C.0.0-1.bin Странно что в ТП не увидели проблему...но я видимо их сам завёл на ложный путь

ну сравнительный тест нужен тогда))) Напихайте адресов штук 10000 (наверное можно одинаковые даже адреса) в какой нибудь список. Просто интересно же.

Разве это не относится к конкретному выбранному интерфейсу с направлением in (ppp0 и т.п.)

Принцип у антискана какой? (я могу ошибаться, поправьте) потенциальный гад ломится по 80 порту допустим...устанавливает соединение (не важно, что авторизации нету)...оно уже становится с флагом установленное. Как дальше то его отсекать? ...он так может долго ещё сессию держать и продолжать плодить новые сессии?

по логике самым первым правилом должно быть RELATED,ESTABLISHED Далее уже наверное не так и важно в каком порядке.? Только нюанс, что установленное соединение может поддерживаться продолжительное время. И запрещающие правила нижестоящие никак не отработают. Короче я бы не трогал механизм, который сейчас есть.

тогда нужны тесты ...было - стало

Они же из коробки пустые? Если я не ошибаюсь

а какие фильтры у NDM на входящий трафик?

А ну вот ещё интереснее залип

Тоже такое заметил . Так же робот пылесос не хочет цепляться. причём похоже на 5.2 beta 0 тоже.

Не пойму только зачем? 🤔

А провайдеры не против по одной линии работать? Это им надо же тэгировать трафик на чем то ... 🤔

Ясно, я подумал, что роутер без ИБП и удалёно послать WOL через приложение нельзя. В ИБП нет функции, что без нагрузки он тоже выключается?

Посылайте wol пакеты раз в минуту или раз в 10 минут чем нибудь. Какой нибудь скрипт зациклите и долбите на этот mac