keekkenen

у меня примерно тоже самое, 1011 и Synology.. nas на кабеле с фиксированным ip, также в домашней сети.. на руотере ничего не настраивал, кроме статического адреса, но он не важен.. на насе созданы пользователи, соответственно, на насе настраивается какая самба исипользуется, дома-то всякие машины есть, и старые и новые, поэтому игрался разными вариантами, потому что в основном винда используеться - разные версии винды с разнойц самбой.. на некоторых машинах иногда днс не работает или глючит.. так-то в настройках наса можно на его сетевом интрефесе повесить имя, у меня это nas, так что обычно //nas работает, ну и логин/пароль при первом входе, если не работает то //ip точно работает.. кстати под линуксом также все четко работает.. в браузере обычно это все также, но с портом, типо http://nas:5000 или https://nas:5001, соответственно, порт также на насе настраивается.. ну или также в урле айпишник, если днс глючит.. ps. под виндой, как правило самба клиент не установлен по дефолту, так что ее надо добавлять через дополнительные компоненты

проблема решена.. устройствам нужно было поменять политику на политику по умолчанию сегмента.. для смартов, роутер почему-то сам это поменял, поэтому на них все заработало, а пк - нет..

такой вопрос: можно ли добавлениями каки-то роутов решить проблему того, что трафик пк не может выйти на впн ? например, если на пк поставить клиент амнезии, то будут вот такие роуты на пк Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика 0.0.0.0 0.0.0.0 192.168.0.1 192.168.0.200 30 0.0.0.0 0.0.0.0 On-link 10.8.1.5 5 10.8.1.5 255.255.255.255 On-link 10.8.1.5 261 127.0.0.0 255.0.0.0 On-link 127.0.0.1 331 127.0.0.1 255.255.255.255 On-link 127.0.0.1 331 127.255.255.255 255.255.255.255 On-link 127.0.0.1 331 192.168.0.0 255.255.255.0 On-link 192.168.0.200 286 192.168.0.200 255.255.255.255 On-link 192.168.0.200 286 192.168.0.255 255.255.255.255 On-link 192.168.0.200 286 194.87.82.185 255.255.255.255 192.168.0.1 192.168.0.200 30 224.0.0.0 240.0.0.0 On-link 127.0.0.1 331 224.0.0.0 240.0.0.0 On-link 192.168.0.200 286 224.0.0.0 240.0.0.0 On-link 10.8.1.5 261 255.255.255.255 255.255.255.255 On-link 127.0.0.1 331 255.255.255.255 255.255.255.255 On-link 192.168.0.200 286 255.255.255.255 255.255.255.255 On-link 10.8.1.5 261 соответственно, пк 192.168.0.200 получает роут на впн сервер 194.87.82.185, где выдается IP 10.8.1.5 туннеля если подключиться к wifi, который политикой привязано подключение, то вышеозначенных роутов нет Активные маршруты: Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика 0.0.0.0 0.0.0.0 192.168.3.1 192.168.3.16 30 127.0.0.0 255.0.0.0 On-link 127.0.0.1 331 127.0.0.1 255.255.255.255 On-link 127.0.0.1 331 127.255.255.255 255.255.255.255 On-link 127.0.0.1 331 192.168.3.0 255.255.255.0 On-link 192.168.3.16 286 192.168.3.16 255.255.255.255 On-link 192.168.3.16 286 192.168.3.255 255.255.255.255 On-link 192.168.3.16 286 224.0.0.0 240.0.0.0 On-link 127.0.0.1 331 224.0.0.0 240.0.0.0 On-link 192.168.3.16 286 255.255.255.255 255.255.255.255 On-link 127.0.0.1 331 255.255.255.255 255.255.255.255 On-link 192.168.3.16 286 соответственно, 192.168.3.0 это подсеть вайфая для впн, но все идет в интернет через основное подключение есть ли шанс добавлениями роутов в роутере изменить картину ?

такой вопрос: можно ли добавлениями какиз-то роутов решить проблему того, что трафик пк не может выйти на впн ? например, если на пк поставить клиент амнезии, то будут вот такие роуты на пк Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика 0.0.0.0 0.0.0.0 192.168.0.1 192.168.0.200 30 0.0.0.0 0.0.0.0 On-link 10.8.1.5 5 10.8.1.5 255.255.255.255 On-link 10.8.1.5 261 127.0.0.0 255.0.0.0 On-link 127.0.0.1 331 127.0.0.1 255.255.255.255 On-link 127.0.0.1 331 127.255.255.255 255.255.255.255 On-link 127.0.0.1 331 192.168.0.0 255.255.255.0 On-link 192.168.0.200 286 192.168.0.200 255.255.255.255 On-link 192.168.0.200 286 192.168.0.255 255.255.255.255 On-link 192.168.0.200 286 194.87.82.185 255.255.255.255 192.168.0.1 192.168.0.200 30 224.0.0.0 240.0.0.0 On-link 127.0.0.1 331 224.0.0.0 240.0.0.0 On-link 192.168.0.200 286 224.0.0.0 240.0.0.0 On-link 10.8.1.5 261 255.255.255.255 255.255.255.255 On-link 127.0.0.1 331 255.255.255.255 255.255.255.255 On-link 192.168.0.200 286 255.255.255.255 255.255.255.255 On-link 10.8.1.5 261 соответственно, пк 192.168.0.200 получает роут на впн сервер 194.87.82.185, где выдается IP 10.8.1.5 туннеля если подключиться к wifi, который политикой привязано подключение, то вышеозначенных роутов нет Активные маршруты: Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика 0.0.0.0 0.0.0.0 192.168.3.1 192.168.3.16 30 127.0.0.0 255.0.0.0 On-link 127.0.0.1 331 127.0.0.1 255.255.255.255 On-link 127.0.0.1 331 127.255.255.255 255.255.255.255 On-link 127.0.0.1 331 192.168.3.0 255.255.255.0 On-link 192.168.3.16 286 192.168.3.16 255.255.255.255 On-link 192.168.3.16 286 192.168.3.255 255.255.255.255 On-link 192.168.3.16 286 224.0.0.0 240.0.0.0 On-link 127.0.0.1 331 224.0.0.0 240.0.0.0 On-link 192.168.3.16 286 255.255.255.255 255.255.255.255 On-link 127.0.0.1 331 255.255.255.255 255.255.255.255 On-link 192.168.3.16 286 соответственно, 192.168.3.0 это подсеть вайфая для впн, но все идет в интернет через основное подключение есть ли шанс добавлениями роутов в роутере изменить картину ?

настроил все по выше означенной инструкции, если добавить в политику подключенное устройство, то вроде работает (на длительном отрезке времени пока не проверял), но это не удобно, соответственно, хотел сделать простую вещь - отдельный вайфай сегмент и добавить его в vpn политику, чтобы сменой вайфай подключения можно переключаться между обычным и под впн интернетом.. соответвенно, вопрос как правильно настроить вайфай, а может еще что-то.. домашняя сеть имеет 192.168.0.1 сегмент, я добавил новый сегмент вайфая с 192.168.3.1 подсетью.. оно работает, но скорость едва выше нуля.. подскажите в какую сторону копать ? отбой.. после трех дней ковыряний не заметил, что смарт новым подключением не был автоматом зарегистрирован и получил 64к скорости.. и смех, и грех.. все работает 😭 я походу совсем загнался.. скорость есть, но все идет мимо амнезиции, так что как настроить это вопрос ? это жесть какая-то, смарт подключенный к впн-вайфаю работает через wireguard, а пк нет - их трафик идет в обычный интернет, это странно..

я бы на это не смотрел, было такое моргание год назад, но соединение не пропадало.. у меня к сожалению нет PPPOE, может дело в его настройках

это нормально, потому что корпоративный vpn можно так настроить, чтобы ты имел доступ к ограниченным ресурсам.. кроме этого, даже то, что разрешено, не всегда работает корректно..

никакой разницы в скорости и стабильности не заметил, все прекрасно работало в ожидании заказанного UPC / APC коннектора

а как же гигабит на моем насе работает ?

использую прошивку в режиме шлюза 210702, изначально пробовал более новые прошивки, но с ними были проблемы, то подключалось, то не подключалось после выключения питания, я так и не понял в чем проблема... перейдя на самую старую прошивку все стало нормально, работает стабильно месяцами.. один раз настроил - работает всегда.. также приклеил радиаторы на всякий случай, температура 55 +/- 1 градус, вроде рабочие температуры у стика до 80 градусов

да, нормальные показатели..

рекомендую это сделать через телнет flash set GPON_PLOAM_PASSWD=12345678 flash set GPON_SN=ISKT87654321 flash set PON_VENDOR_ID=ISKT flash set ELAN_MAC_ADDR=a1b2c3d4e5f6 ps. подчеркнутое, само сбой заменить на реальные значения

там интернет не пропадал фактически, хотя в интерфейсе, моргало то есть то нет.. сейчас (на версии 4.0.5) так не моргает, хотя в логах это загадочное сообщение постоянно пояаляется Network::InternetChecker: Internet access lost (status: 0x0000).

речь шла о невозможности попасть в интерфейс стика после того как все настроено и добавлен алиас на стик, на пике он доступен ?

эта проблема появилась у всех кто перешел на 4.х версию, на 3.9.8 (вроде эта была последняя перед 4.х) все было норм.. в общем какая-то бага в прошивке, появилась в 4.0.2 и все еще есть в 4.0.4

ставим прошивку 210702 потом flash_eraseall /dev/mtd3 && reboot flash set GPON_PLOAM_PASSWD=12345678 flash set GPON_SN=ISKT1a2b3c4d flash set PON_VENDOR_ID=ISKT flash set ELAN_MAC_ADDR=54c21a2b3c4d ps. ploam пароль и макадрес, на базе которого прописываются GPON_SN и ELAN_MAC_ADDR, понятное дело свои

доступ по телнету также не работает

и как там можно понять, что делает стик сам по себе, а не клиент через роутер или сам роутер ?

при чем тут стик ? если стик потребляет интернет, роутер вряд ли об этом может что-то знать.. скорее это что-то в роутере нюхает интернет..

вот и не соглашусь.. последнюю IGD 220916 не рекомендовал бы..

основные ONU вендоры

я так и не могу "победить".. кинетик может часами не соединяться со стиком, а может моментально подключиться, вот и не могу понять в чем тут дело.. в логах видно только GigabitEthernet1: received OFFER for 100.110.43.197 from 100.110.0.1. что была попытка получения соединения и ничего более, перезагрузки, кинетика или выключения не помогают.. иногда перезагрузка срабатывает, иногда замена стартового скрипта помогает.. но это все иногда.. непонятно куда копать.. может, конечно, конкретная прошивка стика виновата, но в нем-то трафик идет.. ps. все же виновата прошивка стика - использовал самую свежую 220923, поставил самую старую 210702 и все заработало, перегрузил кинетик, соединение сразу подхватилось

добавил пинг, после этого стик пропал на две с половиной минуты, а дальше все никакого соединения и 10 минут и 20... перезапуск стика и роутера не помогает.. загрузил вчерашний конфиг кинетика, когда все заработало, после перезапуска роутера быстро поднялось соединение.. зы. кинетик это какая-то непонятная поделка школьников

это мило - посылать клиента в.. а в журнале загадочные строки Мар 9 20:43:01 ndm Network::InternetChecker: Internet access lost (status: 0x0000). Мар 9 20:43:06 ndm Network::InternetChecker: Internet access detected. Мар 9 20:43:46 ndm Network::InternetChecker: Internet access lost (status: 0x0000).

попробую, я думал может кинетик перестает опрашивать, к тому времени когда стик готов, или еще что происходит.. надо с кинетике разбираться, как изнутри можно дебажить его состояние и что там происходит..