Leshiyart

Этот сценарий имеет место быть и он на данный момент не рабочий

сделать второе правило для второго интерфейса

а надо было сразу делать из веб. чтобы там что-то появилось у интерфейса должно быть 1) ip global xxxxx 2) у порта role inet for для того интерфейса с влан вот примерf1f0ed5d-6d79-487c-86ea-05fd7399e56b.jfif

читайте мануал от своего свитча можно повысить приоритет контроллера mws stp priority 4096 (или вообше 0) по умолчанию стоит 32768 system configuration save еще наверное всю систему перезапустить после, хуже не будет

настроить свитч, понизив приоритет stp или пробовать перезахватить точки включив режим mws stp encapsulation (предварительно все удаляются)

с этим ознакомились? https://support.netcraze.ru/giga/nc-1013/ru/30118.html

Как многие любят делать, евроремонт. Ниша под слаботочку, туда приходят несколько провайдеров и вся локалка. не дай бог там еще пон. Потом думают как же это все подключить ведь роутер туда не лезет. А делается как, ставится управляемый свитч. Провайдеров загоняют в влан, без тега гоняют локалку. Сам главный роутер и точки уже разносятся по квартире

к сожалению в данной реализации, даже если назначить через cli веб стирает эти настройки при правке провайдерских настроек. хотелось бы чтоб и такой сценарий можно было настроить.

это вообще для другого и не связано с opkg

лицензии чего?

настройка не даёт изначально подключиться на стандарте ниже выбранного, но после клиент может туда уходить

это о чем речь?

Не надейтесь, а пишите в инит скрипт

а может при определенном количестве маршрутов как то остановить опрос именно состояния маршрутов, с появлением кнопки обновить вручную?

при наличии белого адреса

это тут зачем, удали

Надеюсь не только когда порт только под провайдеров, а проработаете и конфигурацию где untagged домашняя сеть, несколько провайдеров и сегментов по vlan, так как это самые распространенный сценарий

давно реализовано, нужен белый адрес, не переназначенный/не заблокированный 80 порт ip http ssl acme get mydomain

сегменту по умолчанию назначить политику доступа - без интернета, все незарегистрированные клиенты по попадут в нее, зарегистрированным указать другую политику

Для него работает облачный режим crazedns, для sftp нужен уже публичный адрес на wan

белый адрес то куплен?

в каком месте? конкретику как и чем это замеряете в "100раз медленее"

можно привязаться к политике доступа(а для нее создается отдельная таблица маршрутизации), и уже там менять интерфейсы

в̳̗̺͖ͧͧ̾ͨͫͮс̸̴̹͓̝̮͈̃͛̈̀̉͊ͧͅе̧̜̪͓͍̓ͥͥ͑ͣ̿̿г̹͖̾̄͆ͯдͩͥͨ̔̀ͮ̌а̶̨̝͔͇̱͙̩͛̎̊ͧ̃̊̐ м̧͒̒͆ͮͭо̟̭̦͕͉͍̰͚̌̀͗̃̈ж̴̵̣̯͚͈̭̼ͬ͐͊͋͋̿͒н͚̼̟̓̐ͩͤо̷͔̞̄̾̆͛̔ͩͭ о̸̜̰̜͓̝̻̠͌т̵̵к̵̵̺̝̣̠̰͖̙͖ͨа̶͕̗̮̪̥̜͖̱͑͗ͭ̐ͭ̌̾ͨт̸̵̩͉͒͑̾̊̆ͯͣи̻̖̤͈ͧт̧͈̻͔͈ͧ͌ͥͤь̧̫̈ͯ͊̈ͮͅс͈ͮ̄̓̔ͥя̧̨̫͓̟̈ н̴̤͉̞͈̪̻̤̑̓ͧͩ̾͑ͯа̸̙̦͔͖͔͎ͫͬͦͤͦͪ̎ б̨̙̠͕̱̥̜̬̪̆̽̀ͨе̴̩͙̖̠͎к̘͕̤͎͚̥ͥ̅͂̔̔̾а̵̴̳̩̥̯̭̺̅̎ͫͦ̒̿̓́п̵̵̭̳̯̣̰̻̩͔̿͂͋,͍͓̤͓̳̪̩͚̿͛͊̄ͮ̀ ч̷̩̺͐ͧͮ͗͂т̴̧͇̼̙͕̟ͤ̽ͫо̧б̨ͥ нͫͭ͒е̶̬̤̱͋̑̊ͦ̒̎ͅ ж̸̵̣ͥ̆д̳а̷̧̲̼̥͍̠̼̻̭ͨ̆ͥт̬̺͙̟̖͆̏ͧ̉̇ͭ̉͒ь̵͉͖͍͉̩͕ͅͅ

делается через cli interface GigabitEthernet0/Vlan50 description openwrtGW dyndns nobind security-level public ip address 192.168.199.2 255.255.255.0 ip dhcp client hostname Keenetic-1010 ip dhcp client dns-routes ip mtu 1500 ip global auto ip no name-servers up interface GigabitEthernet0/3 (порт куда воткнут проксмон) switchport mode trunk switchport trunk vlan 50 ip route default 192.168.199.1 GigabitEthernet0/Vlan50