NSGrid

Отвечаю сам себе. Теперь надо прописывать три заголовка proxy_set_header Origin http://172.16.0.1 proxy_set_header Referer http://172.16.0.1 proxy_set_header Host 172.16.0.1 где 172.16.0.1 - локальный IP-адрес роутера В GUI обратного прокси Synology NAS (DSM) это выглядит так:

Поставил версию 5.1.2. У меня было ранее настроено открытие веб-интерфейса NDMS через обратный прокси моего Synology NAS. Теперь вместо открытия показывает 403: Forbidden. Через домен CrazeDNS открывается нормально. Также хотел обратить внимание, что некоторое время назад на форуме уже писали, что для доступа к веб-интерфейсу NDMS через сторонний обратный прокси надо прописать в его настройках: заголовок: Origin значение: http://мой личный домен.ru Это помогало, но после обновления до 5.1.2 - перестало. Может теперь что-то еще надо прописывать в заголовках стороннего обратного прокси?

посмотрел, спасибо за подсказку, выглядит еще более интересным, чем file browser, но выяснил, что менять права доступа у файлов по стандартам линукса у него также нельзя я так понимаю это типа midnight commander, у меня он установлен, просто хотелось, чтобы именно через браузер в случае необходимости мог менять... ну, а проги типа WinSCP у меня конечно стоит, но это для захода из дома, так как, конечно же, не шарю внешний порт SSH, да и в случае удаленного доступа удобнее было бы через браузер

Очень не хватает графического функционала по изменению прав доступа к папкам и файлам, как, например, в программах типа WinSCP. См. скриншот.

Подскажите пожалуйста, почему-то внезапно отвалился ваш репозиторий. Вводил команды в терминале. opkg update ~ # opkg update Downloading http://bin.entware.net/aarch64-k3.10/Packages.gz Updated list of available packages in /opt/var/opkg-lists/entware Downloading http://bin.entware.net/aarch64-k3.10/keenetic/Packages.gz Updated list of available packages in /opt/var/opkg-lists/keendev Downloading http://repo.hoaxisr.ru/aarch64-k3.10/Packages.gz Updated list of available packages in /opt/var/opkg-lists/hoaxisr Downloading https://git.zerrolabs.org/Ground-Zerro/release/pages/keenetic/aarch64-k3.10/Packages.gz *** Failed to download the package list from https://git.zerrolabs.org/Ground-Zerro/release/pages/keenetic/aarch64-k3.10/Packages.gz Collected errors: * opkg_download: Failed to download https://git.zerrolabs.org/Ground-Zerro/release/pages/keenetic/aarch64-k3.10/Packages.gz, wget returned 4. * opkg_download: Check your network settings and connectivity. ~ # Так и wget ~ # wget https://git.zerrolabs.org/Ground-Zerro/release/pages/keenetic/aarch64-k 3.10/Packages.gz --2026-05-08 01:28:51-- https://git.zerrolabs.org/Ground-Zerro/release/pages/keenetic/aarch64-k3.10/Packages.gz Resolving git.zerrolabs.org... 94.232.46.122 Connecting to git.zerrolabs.org|94.232.46.122|:443... connected. OpenSSL: error:0A000126:SSL routines::unexpected eof while reading Unable to establish SSL connection. ~ # Причем, проверял на двух роутерах, расположенных в разных городах, подключенных к разным провайдерам. На втором роутере вашего репозитория нет, поэтому просто проверял через wget. Но результаты в обоих случаях одинаковые. Также пробовал скачать через браузер по адресу: https://git.zerrolabs.org/Ground-Zerro/release/pages/keenetic/aarch64-k3.10/Packages.gz. Файл Packages.gz скачивает нормально. Также еще пытался заворачивать в ВПН-туннель домен git.zerrolabs.org - не помогает. При том, что все другие репозитории на роутерах обновляются нормально. И может быть пару-тройку дней назад, ваш репозиторий тоже нормально обновлялся.

Скажите, а скрипт KeenKit - это все от одного автора или другого? А то очень похож на сабж.

А если просто флешку с ранее установленным Ethware со всеми пакетами, которые работали на роутере вставить после сброса этого роутера на заводские, где затем доустновить поддержку открытых пакетов, и затем выбрать в качестве накопителя эту флешку, то подхватится все сразу или нужна именно установка Ethware их архива (как предлагается сделать через скрипт KeenKit?

Добрый вечер! Написал вам на help@netcraze.ru еще 23-го числа по поводу переноса настроек Zyxel Keenetic Ultra II > Netrcaze Ultra NC-1812. Номер обращения 270873576. Понимаю, что 23-е был выходной, потому прождал весь день 24 числа, но ответа до сих пор нет. Пожалуйста, можно ускорить рассмотрение вопроса по предоставлению конфига-файла для NC-1812, а то очень мало времени на переезд с одного роутера на другой, хочется максимально быстро по перенести все настройки без ошибок.

Как только доберусь физически, буду смотреть (а это примерно через неделю). А то угораздило меня рестартнуть роутер, будучи в отъезде, в результате потерял к нему доступ и ко всем ресурсам удаленной локалки, вот такое бывает 😕 Интересную версию мне дал ИИ Genimi, когда описал ему ситуацию: То есть он говорит, что Кинетик после перезагрузки скидывает время, а так как нет доступа к интернету, он время не может синхронизировать, а из-за этого его не может установить защищенное соединение с днс-серверами (так как у меня указаны все сервера только в защищенном виде - DoH и DoT). Как думаете, есть в этом правда?

Напишу ответ в более профильной теме. Да, в идеале бы хотелось более расширенную статистику по запросам DNS клиентов, как раньше делал, когда не было необходимости в какой-либо маршрутизации, так как блокировок в интернете почти не было. Но получается проблема, либо работает маршрутизация, либо ADH. Причем, я еще что не понимаю. Вроде бы при системном DNS, то есть когда 53 порт занимает сам Кинетик, я прописываю в разделе DNS-фильтров веб-админки роутера, IP адрес и порт ADH, установленного в виде OPKG на самом же роутере. А в AGH в разделе upstream серверы прописываю разные известные DNS серверы, типа Гугла, Яндекса, Cloudfare, самого ФПР dns и т. п. И все работает, просто вместо устройств в статистике AGH отображается IP адрес самого роутера. Это я понимаю. Но проблема наблюдается в другом. Каждый раз после перезагрузки роутера пропадает интернет. Чтобы его восстановить, народ прописать в настройках DNS самого роутера (Раздел Интернет-фильтры > Настройка DNS) любые известные DNS серверы. Но в таком режиме трафик перестает уходит на AGH (маршрутизация тоже работает) и AGH становится как будто совсем не нужным. Но если удалить эти серверы в настройках админки самого роутера и оставить только IP адрес самого AGH, то все работает по приведенной вами схеме, когда роутер принимает запросы, а затем пересылает их в AGH. То есть интернет не пропадает, а продолжается работа с AGH. Хотелось бы понять, почему так? Как заставить интернет не пропадать после рестрата роутера?

Уточните пожалуйста, если нужно перенести максимально просто все настройки с одного роутера на второй (чистый, новый), то все равно надо весь конфиг просматривать? В частности, например, я вижу в старом конфиге указание текущей модели роутера (старой модели), а на новую ведь не надо переносить эти строки, верно же я понимаю? То есть каким образом максимально просто можно перенести все настройки со старого роутера на новый, где конфиг еще чистый?

После обновления до 5.0.4 тоже вроде как стали не нужные все эти сторонние решения по маршрутизации по доменам. У меня, например, вообще стоял KVAS, а он был еще и без GUI, все только через командную строку, а сейчас вижу уже появились пакеты с GUI типа сабжа, еще и AWG-Manager в соседней ветке очень удобне для поднятия туннелей. Хотелось бы понять в целом, что лучше в связке с AWG-manager: MagiTrickle или штатная маршрутизация по доменам в прошивке Кинетика (у меня сейчас Giga KN-1012)?

Можно поставить AdGuardHome на opkg, и, надеюсь, в связке со штатной маршрутизацией по доменам, должно работать стабильнее, чем Kvas+AGH.

Я так понимаю Квас теперь не имеет смысла ставить? Ведь маршрутизацию по доменам теперь Кинетики умеют делать "из коробки". Причем, можно поднять два ВПН-соединения, чтобы раскидать целеполагание.

Так она в конце и стоит ip route 192.168.2.0 255.255.255.0 CON1 metric 10 auto Что тут не так. Auto тоже убирал. То есть, если вот так ip route 192.168.2.0 255.255.255.0 CON1 metric 10 и так ip route 192.168.2.0 255.255.255.0 CON1 10 и вот еще и так, и так пробовал (config)> ip route 192.168.2.0 255.255.255.0 CON2 10 auto Command::Base error[7405602]: argument parse error. (config)> ip route 192.168.2.0 255.255.255.0 CON2 auto 10 Command::Base error[7405602]: argument parse error. все равно argument parse error Можете ли вы просто написать пример команды? И еще момент, который волнует. Есть подозрение, почему не работает. Я пытаюсь прописать маршруты к соединению из раздела Другие подключения > IPsec-подключения сеть—сеть. Странно, что в выводе команды show interface вообще не могу найти ни одного имени соединения из этого раздела (из рядом расположенных разделов Wireguard и VPN-подключения все находит). Также, если попытаться добавить маршрут через GUI (маршрутизация > статические маршруты > добавить маршрут > меню "интерфейс"), то там в меню также есть все соединения из раздела Wireguard, VPN, мое интерет-соединение с провайдером еще каких-то куча других соединений типа Wifimaster/Accesspoint, но опять-таки ни одного соединения из раздела Другие подключения > IPsec-подключения сеть—сеть. Может я что-то не догоняю и к этому виду соединения вообще нельзя прописывать статические маршруты?