Leshiyart

через cli добавлена дополнительная точка доступа к сегменту, в вебе не отображается. interface WifiMaster1/AccessPoint4 dyndns nobind mac access-list type none authentication wpa-psk ns3 XXXXXXXXXXXXXXXXXXXXXX encryption enable encryption wpa2 ip dhcp client dns-routes ip name-servers ssid d-_-b_noroam wmm up interface Bridge0 inherit GigabitEthernet0/Vlan1 include AccessPoint include AccessPoint_5G include WifiMaster1/AccessPoint4

KeeneticOS 4.2 Alpha 12 01/06/2024 Новое Теперь можно назначить Сетевые порты на Ретрансляторе Mesh Wi-Fi-системы любому настроенному сегменту сети с помощью интерфейса командной строки (CLI). Или вы можете отключить Сетевые порты по соображениям безопасности. [NDM-3162] mws member {member} port {port} [no] access {interface} — назначить {port} на узле {member} в режиме access для {interface} сегмента; mws member {member} port {port} [no] disable — отключить {port} на узле {member}.

трогали ли вкладку дополнительно - подключаться через?

укажите йп прокси локальный йп адрес в домашней сети ротера, либо обновитесь на 4.2б4 127.0.0.1 ранее не работала корректно еще стоит попробовать указать что тот doh сервер для любого подключения

мануал так гласит что snat включается когда из приват в паблик идет, если из паблик в приват то dnat такова реализация кинов, в ентвар можете творить что угодно) меня лично всегда в ступор вводят подобного рода действия со static, я за привычные и понятные snat dnat

interface PPTP1 security-level public возможно

нет уде ndmq сейчас ndmc

скорее всего вы говорите о беспроводном транспортном канале https://help.keenetic.com/hc/ru/articles/360011624980

system configuration save не забыли? так как в прикреплённом конфиге нет этих изменений

нужно сделать ip static BridgeX ISP (где бридж сегмент с клиентами, ISP провайдер), после no ip nat BridgeX

при этом не делали ли первональную настройку на ретрансляторах задав пароль admin?

описание на месте

попробуйте в вебе зайти в раздел /intelliQoS и проставить там параметры скорости для провайдера, так же выключить анализатор (если этот компонент вообще установлен конечно)

доступно через cli interface WireguardX ping-check ....

https://forum.keenetic.com/topic/353-«белый»-ip-от-ростелеком-с-помощью-entware/

это никак не должно повлиять на потребление, на ультре скорее всего включен анализатор трафика и это нормальное потребление для него

Входит в сегмент с влан означает что эта сеть будет передаваться с тегом и чтобы это работало как вы пишите надо чтоб свитч был управляемым, либо настраивать влан на конечном клиенте (порт может принадлежать множеству тегированных влан и только одному не тегированному)

очень жаль, оставить тогда хоть какую то возможность настроить это через cli (достаточно будет оставить возможность создавать и менять vlanid для модемов, на основном добавить это подключение уже не составит труда через cli)

не все вещи делаются в веб, в итоге то что не хватает в текущей реализации?

точку мы конечно же не видим, ок

давай считать вместе

какие еще маршрутизаторы? для сервисов за роутером и так можно делать поддомены 4 уровня, раздел кинднс - доступ к устройствам домашней сети

проверьте заполнено ли поле днс для wg подключения, если есть dot/doh сервера должно быть выставленно по идеи для всех подключений, а не конкретно для провайдера. так же можете попробовать поставить галку на провайдера для доп политики уберите многопутевой режим у политики, он там не нужен

начать с этого https://help.keenetic.com/hc/ru/articles/360021888880 в ней уже ip route (посмотреть что является шлюзом по умолчанию default) ip route add default dev ppp0 table 1122 ip rule add from 192.168.1.55 table 1122 priority 20 (где 192.168.1.55 йп нужного заворачиваемого клиента) проверить командами и далее уже можно создать init срипт с ними

решить это можно с помощью entware, ip rule и ip route table