MDP

...а для домохозяек?

Есть предложение сделать (такое, кстати, существует у некоторых производителей) таймаут применение настроек из runnung-config в startup-config. Это очень удобно для того, что-бы случайными действиями (например правка правил МСЭ или параметров WAN) не запретить доступ к устройству совсем. Сделать одну явную "кнопку" записи runnung-config в startup-config. Если например случайно потерялся контроль над устройством удалено, то его можно было-бы просто перезагрузить и никакие некорректные изменения не применялись. Либо ещё по таймауту например в 5 минут....если контроль над устройством за этот период не восстановлен, то устройство перезагружается и естественно настройки не сохраняются. з.ы извините за корявое изложение мысли, но суть в принципе ясна надеюсь. Для удаленного администрирования, ИМХО, очень полезно от случайных действий в настройках, если непосредственный доступ к устройству затруднён.

Да для совместимости в принципе правильнее было-бы оставить. ...и + ещё поднимался вопрос с "закомментированием" правил...тоже в принципе удобно...и description добавить тоже хорошо бы.

Да надо бы добавить, тем более в правилах трансляции например диапазон выбирать можно, и тут надо бы. Правила больше или меньше в принципе тогда и не нужны были-бы, так как диапазон например от 0 до 1000 это всё равно, что меньше 1000..

deny udp 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0 port lt 4000 deny udp 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0 port gt 6070 permit udp 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0 port lt 4015 permit udp 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0 port gt 6040 deny udp 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0 наверное так... Но согласен, извращенство то ещё.

deny udp 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0 port lt 4000 deny udp 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0 port gt 4015 а так?

Тогда и tftp нужно заодно

А если просто вместо запретительного правила ставить разрешающее путём редактирования? ну например было deny udp/ 115.254.64.0/255.255.224.0 * ...редактируешь его ...вместо deny ставишь permit

А штатный модуль DyDNS можно сносить за ненадобностью? Я чет пытаюсь удалить...ошибки посыпались (к сожалению не зафиксировал их), и как-то мееедлено выпиливается служба эта. ...хотя может я и нагнетаю...

Есть какая-нибудь документация к KeenDNS ...это просто как альтернатива сервисам DDNS (no-ip и т.п.) ?

Чет весь интерфейс web-морды облазил....а где эта фича KeenDNS ..и с чем её едят?

Вопрос! А радиус какой у Keenetic Plus DECT ? Моя телефонная база штатная от телефонов пробивает на 50 метров в прямой видимости например. А вот сей девайс как?

А вообще журналирование можно предусмотреть...на винт например внешний? Прохождение пакетов откуда и куда? ...и хорошо-бы URL фильтр ...знаю, что фигня и по https фильтроваться не будет, но для ограничения школоте пошло-бы.