Leshiyart

при наличии белого адреса

это тут зачем, удали

Надеюсь не только когда порт только под провайдеров, а проработаете и конфигурацию где untagged домашняя сеть, несколько провайдеров и сегментов по vlan, так как это самые распространенный сценарий

давно реализовано, нужен белый адрес, не переназначенный/не заблокированный 80 порт ip http ssl acme get mydomain

сегменту по умолчанию назначить политику доступа - без интернета, все незарегистрированные клиенты по попадут в нее, зарегистрированным указать другую политику

Для него работает облачный режим crazedns, для sftp нужен уже публичный адрес на wan

белый адрес то куплен?

в каком месте? конкретику как и чем это замеряете в "100раз медленее"

можно привязаться к политике доступа(а для нее создается отдельная таблица маршрутизации), и уже там менять интерфейсы

в̳̗̺͖ͧͧ̾ͨͫͮс̸̴̹͓̝̮͈̃͛̈̀̉͊ͧͅе̧̜̪͓͍̓ͥͥ͑ͣ̿̿г̹͖̾̄͆ͯдͩͥͨ̔̀ͮ̌а̶̨̝͔͇̱͙̩͛̎̊ͧ̃̊̐ м̧͒̒͆ͮͭо̟̭̦͕͉͍̰͚̌̀͗̃̈ж̴̵̣̯͚͈̭̼ͬ͐͊͋͋̿͒н͚̼̟̓̐ͩͤо̷͔̞̄̾̆͛̔ͩͭ о̸̜̰̜͓̝̻̠͌т̵̵к̵̵̺̝̣̠̰͖̙͖ͨа̶͕̗̮̪̥̜͖̱͑͗ͭ̐ͭ̌̾ͨт̸̵̩͉͒͑̾̊̆ͯͣи̻̖̤͈ͧт̧͈̻͔͈ͧ͌ͥͤь̧̫̈ͯ͊̈ͮͅс͈ͮ̄̓̔ͥя̧̨̫͓̟̈ н̴̤͉̞͈̪̻̤̑̓ͧͩ̾͑ͯа̸̙̦͔͖͔͎ͫͬͦͤͦͪ̎ б̨̙̠͕̱̥̜̬̪̆̽̀ͨе̴̩͙̖̠͎к̘͕̤͎͚̥ͥ̅͂̔̔̾а̵̴̳̩̥̯̭̺̅̎ͫͦ̒̿̓́п̵̵̭̳̯̣̰̻̩͔̿͂͋,͍͓̤͓̳̪̩͚̿͛͊̄ͮ̀ ч̷̩̺͐ͧͮ͗͂т̴̧͇̼̙͕̟ͤ̽ͫо̧б̨ͥ нͫͭ͒е̶̬̤̱͋̑̊ͦ̒̎ͅ ж̸̵̣ͥ̆д̳а̷̧̲̼̥͍̠̼̻̭ͨ̆ͥт̬̺͙̟̖͆̏ͧ̉̇ͭ̉͒ь̵͉͖͍͉̩͕ͅͅ

делается через cli interface GigabitEthernet0/Vlan50 description openwrtGW dyndns nobind security-level public ip address 192.168.199.2 255.255.255.0 ip dhcp client hostname Keenetic-1010 ip dhcp client dns-routes ip mtu 1500 ip global auto ip no name-servers up interface GigabitEthernet0/3 (порт куда воткнут проксмон) switchport mode trunk switchport trunk vlan 50 ip route default 192.168.199.1 GigabitEthernet0/Vlan50

ожидаются контроллеры вовсе без радио, поэтому разделы перелопатили. но вопросы к реализации есть да

эти настройки распространяются на всех участников меш сети, там где применимы

обсуждалось тут https://forum.keenetic.ru/topic/25147-вопросы-связанные-с-работой-dns-маршрутизации-dns-routing/

Вот как получается, мы то думали что это взгляд на шаг вперед и мегафича, сработающая даже когда у клиента(или браузера) включены сторонние днс, а оказывается - "просто случайность" так же как и сам адрес кенднс резолвился всегда локально в кенднс имя, тоже видимо была ранее случайность

попробуйте установить/удалить компонент Шлюз прикладного уровня (ALG) для ESP

Нет никакой проблемы, изначально на эту модель его поставить нельзя

То есть есть какие то предпосылки потери того адреса? или о чем речь

тут речь когда Adguard Home висит на самом роутере и штатный резольвер отключен. зачем было трогать адрес ezcfg в 5.2? в чем замысел (сейчас глобально my.keenetic.net и my.netcraze.net отдают 78.47.125.180)

это штатный cli роутера, подключаться надона 222 порт. либо тут выполнить exec sh

ага, и еще миллион подобных оканчиваюшихся на *x. супер логика

в каком плане? это штатное соединение mws mobile bridge

а не пробовали резерву сделать режим - ondemand (по требованию), тогда по идеи после восстановления резерв уснет, впн переподключится но это не всегда применимо конечно interface xxxx standby enable

да, все так и работает. у каждого поддомена нет разграничения по пользователям, лишь указание что нужен авторизированный доступ.

без белого адреса и не должна