Avaritia

Увидел новый кн-1913, только 2 вопроса: 1. аппаратное ускорение IPsec работает как и должно для МТ7621А, или есть какие-то ограничения? 2. аппаратное ускорение VLAN, 802.1Q, так же работает?

Так вроде всё просто, человек спросил: 1. В режиме ретранслятора VLAN работает или нет? 2. В режиме ретранслятора нужно создавать TRUNK порт или весь роутер работает как неуправляемый свитч? 3. Можно ли для интерфейса wlan, wlan_guest назначить PVID?

Добрый день, у меня микротик эир 1613, просто в режиме ретранслятора, кинетик ос 3.9.8, Интернет подключен в LAN1, прочитал тему https://help.keenetic.com/hc/ru/articles/214471925-Организация-нескольких-локальных-сетей-с-различными-основными-шлюзами и позвольте несколько вопросов 1. Я ведь могу использовать VLAN в режиме ретранслятора? 2. При назначении PVID для какого-то порта, мне обязательно нужно будет сделать порт подключенный к остальной сети, например как в моём случае LAN1, TRUNK портом? 3. Как вижу из Вэб интерфейса это не сделать, хоть и в Домашней сети есть "Разъёмы сегмента VLAN" но там только LAN порты и при выборе Входит сегмент VLAN поле VLAN серое и номер не меняется. Я бы хотел назначить PVID для WiFi подключения Домашней сети и отдельный PVID для WiFI Гостевой сети, как это сделать?

2.6 уберите cipher.... , data-ciphers-fal... ncp-disable и т.п. из конфигурации клиента, по документации эти настройки допускается опускать, тогда будут работать настройки по умолчанию - или со стороны сервера. а так я пробовал кинетик с 3.9.3 с сервером 2.5.9 на пк, на дефолтной конфигруации, всё работало очень хорошо.

да, нужно добавить сперва arp запись, через команду ip arp 192.168.1.254 ff:ff:ff:ff:ff:ff ,а затем в переадресации добавить новое правило для udp/9 где вход это интерфейс для выхода в интернет, а выход указать другое устройство и указать адрес 192.168.1.254

Простите за возможно глупый вопрос, никогда не имел дело с Алисой, но разве у Алисы нету каких-либо сценариев, чтобы на "Алиса, включи компьютер" она просто ломилась на определённый адрес в интернете? Ну, да, сейчас глянул, можно добавить Навык алисы, https://dialogs.yandex.ru/ выбрать приватный, просто обозвать его "Алиса, включи компьютер" и в веб закинуть любой GET адрес, например, https://sanstv.ru/wake_on_lan?ip=16.22.14.15&port=9&mac=14%3A3e%3Ad6%3A63%3Afb%3A4a ну я бы так попробовал.

Delorean, насколько вижу, процессор одинаковый, антенки тоже, смысла переплачивать нет. Берите что дешевле, купите, обновите, настроите и забудите на время, всё будет работать. Если в ближайшем будущем вдруг понадобиться обновиться, из-за какой-то критической неисправности, см выше, скажем в 2-5 лет, то ну его нафиг такой роутер и эту компанию. При этом, такое уже было...

На уровне L2 используется широковещательный МАС-адрес FF:FF:FF:FF:FF:FF , поэтому ip arp 192.168.1.210 ff:ff:ff:ff:ff:ff и уже затем на этот ip адрес отправляете пакет wol с мас адресом компьютера.

Таки не поверите, но проблема сама решилась, сегодня вечером ни единого подозрительного дисконекта, более того айфон теперь даже в спяшем режиме, когда ни кто не трогает телефон, отображается зелёненьким в списке устройств. Понаблюдаю ещё. Сделал два self-test один сейчас, другой утром после массовых дисконектов. И всё же разделил по именам 2.4 и 5, и убрал все бесшовные настройки. Может действительно помогло переименование точки доступа wifi, увидим через недельку.

нашёл ещё вот такое https://habr.com/ru/amp/post/583394/ конечно странно всё это, т.к. проблема возникла из ниоткуда

нет, данная точка доступа одна. вчера, увеличил время, отключил все эти band steering, дал разные имена для wifi сетей 2.4, 5. на телефоне сделал сброс сетевых настроек. и за ночь, каждые 2 минуты 2023-02-02T06:12:04-05:00 Keenetic-1321 ndm: Network::Interface::Rtx::WifiMonitor: "WifiMaster1/AccessPoint0": STA(35:2e:65:0a:fb:a6) had associated successfully. 2023-02-02T06:12:04-05:00 Keenetic-1321 ndm: Network::Interface::Rtx::WifiMonitor: "WifiMaster1/AccessPoint0": STA(35:2e:65:0a:fb:a6) set key done in WPA2/WPA2PSK. 2023-02-02T06:12:04-05:00 Keenetic-1321 ndhcps: DHCPREQUEST received (STATE_INIT) for 192.168.1.4 from 35:2e:65:0a:fb:a6. 2023-02-02T06:12:04-05:00 Keenetic-1321 ndhcps: sending ACK of 192.168.1.4 to 35:2e:65:0a:fb:a6. 2023-02-02T06:12:35-05:00 Keenetic-1321 ndm: Network::Interface::Rtx::WifiMonitor: "WifiMaster1/AccessPoint0": STA(35:2e:65:0a:fb:a6) had disassociated by STA (reason: STA is leaving or has left BSS). самое странное, что ещё в начале недели ничего такого не было, при этом и настройки я особо и не менял, только лишь указал внешний syslog сервер и может быть пару правил в маршрутизации для vpn. хотя сравнивал running-conf с тем что сохранён у меня с прошлой недели startup-config, разницы нет, идентичны. вечером попробую восстановление кинетика и настроить заново, больше вариантов у меня нет.

ага, очень странно, вроде же не было такого. попробую ещё, что-нибудь. смущает только что лежит рядом ipad в списке устройств домашней сети пишет что подключён 867 Мбит/с WPA2 11ac 2x2 80 МГц , постоянно работает wifi, всё хорошо с ним. А iphone раз в 10-15 минут появляется на минутку, просто зелёным загорается, скорости никакой не пишет и потом снова отключается, в логах только одна строчка 2023-02-02T01:00:23-05:00 Keenetic-1321 ndm: Network::Interface::Rtx::WifiMonitor: "WifiMaster1/AccessPoint0": STA(3d:85:54:04:14:46) had disassociated by STA (reason: STA is leaving or has left BSS).

адрес шлюза и днс тут не надо указывать? потому, что вроде без них откуда-то берёт настройки

глянул логи, спам продолжается. отключил в 23.50, и дальше идёт в 23.59, 00.04, 00.17, 00.18

спасибо, отключил, сутки по наблюдаю. странно, что вроде с неделю уже вроде как ничего в конфигурации особо не менял, и таких проблем не было. в есть смысл переименовывать 2.4 и 5 wifi в разные имена?