Leshiyart
-
Постов
407 -
Зарегистрирован
-
Посещение
Тип контента
Профили
Форумы
Галерея
Загрузки
Блоги
События
Весь контент Leshiyart
-
в старом вебе была заблокирована возможность передергивания тогла, через cli да можно было выключить но ровно до момента изменения состояния на контроллере или перезапуске системы. настройка не сохраняется
-
Режим точки доступа, 2 сегмента и 2 dhcp relay
Leshiyart ответил Bober Huligan вопрос в Обмен опытом
покажи как выглядит вкладка с портами сегмента, и укажи куда воткнут провод от pfsense -
Режим точки доступа, 2 сегмента и 2 dhcp relay
Leshiyart ответил Bober Huligan вопрос в Обмен опытом
нет не логично, клиенты должны напрямую получать настройки от dhcp pfsense, так же как и с другим сегментом. никаких релеев для этого не нужно. -
Режим точки доступа, 2 сегмента и 2 dhcp relay
Leshiyart ответил Bober Huligan вопрос в Обмен опытом
потому что сделано не верно, надо чтоб один порт куда входит шнур из пфсенс было проставлено что он входит в сегментс влан, а второй сегмнт просто входит без влан (ну или другой влан, на усмотрение) релеи при этом не используются -
Режим точки доступа, 2 сегмента и 2 dhcp relay
Leshiyart ответил Bober Huligan вопрос в Обмен опытом
dhcp должен заниматьс pfsense с настроенным выходом в нужную влан, порт куда воткнут этот pfsense должен принадлежать нужному сегменту с этим влан -
Режим точки доступа, 2 сегмента и 2 dhcp relay
Leshiyart ответил Bober Huligan вопрос в Обмен опытом
для чего тут релей? просто прописывем влан и отключаем дхцп на сегментах -
Похожая история с 1811 и клиентом iphone 12, при 80 мгц стабильные 850-900 мбит в iperf, при включении 160 мгц 500-700 с просадками до 350мбит. скорость плавает, эфир чистый, при 80 мгц на любом из 36-64 канале скорость стабильно высокая
-
проще вбить новый клиентам, а так keenetic sdk собрать попробовать с пакетом wg-tool
-
https://help.keenetic.com/hc/ru/articles/360016262100
-
падение линка не увидел, статус 0x0000 - gateway is not accessible означает что шлюз перестал отвечать
-
0x0000 - gateway is not accessible 0x0001 - unable to resolve host 0x0003 - unable to access host 0x0007 - unable to resolve captive 0x0107 - wrong captive HTTP code 0x0307 - wrong captive content
-
вот про это и расскажите провайдеру, пусть разбираются логично что роутер тут уже не причем
-
используйте ndmc -c
-
Можете воспользоваться cli и вставкой туда секции из конфига. (running-config)
-
Пул адресов то увеличили в сегменте? самому сегменту маску больше поставить. время аренды сократить если клиенты в основном уникальные. в таблице указаны значения для каждого отдельного роутера (теоретических)
-
проголосуйте за эту функцию сейчас же можно это сделать с помощью entware iprule add from xxx.xxx.xxx.xxx/yy table xx номер таблицы соответствующей политики доступа в интернет смотрим в show ip policy PolicyX
-
https://help.keenetic.com/hc/ru/articles/360021888880
-
через entware opkg install wireguard-tools wg show all private-key задается в строке Частный ключ wg соединения
-
в логе можно посмотреть ход получения после успешного получения оно отобразится в ip http ssl acme list для получения нужен белый йп, домен должен ссылаться на этот адрес, порт 80 быть открыт(специально не закрыт) и не перенаправлен куда то еще куда вас все несет
-
https://help.keenetic.com/hc/ru/articles/213965889
-
Я предполагал подобный ответ) так себе вариант, особенно то что SDK не обновляется годами и нужно каждый раз самом пересобирать. Если все таки будете реализовывать привязку клиентов впн к профилям, хотелось бы чтоб это было к конкретному клиенту(йп, диапазон йп) и с возможностью назначения разных профилей доступа.
-
как быть тем у кого opkg нельзя поставить?
-
Очень нужная вещь для сценария когда надо направить клиент(ов)а в другой впн/политику. Без этого функционала, если использовать способ с назначением в политике доступа главным другой впн, мы теряем прямой доступ по кенднс, вполне возможно теряем подключать самих клиентов сстп/l2tp ikea. Так же при наличии этого функционала появляется возможность раскидать клиентов впн в разные политики доступа.
-
команду выше приводил, это совершенно не так. можно по своему домену заходить будет
