tkost

я бы: 1. соединил с помощью вайргуард оба маршуртизатора, 2. прописал маршруты в сети друг друга на каждом маршрутизаторе (микротик и кинетик), 3. настроил нужные разрешающие правила фарйвола на каждом маршрутизаторе. нат не нужен.

При создании туннеля Wireguard не присваивается Link-Local адрес из подсети fe80::. И вручную не дает указать, пишет IPv6-адрес входит в блок зарезервированных. Приходится вручную добавлять в entware или думать над скриптом. Я прикрутил протокол динамической маршрутизации babel, с помощью bird, он требует fe80 адрес на интерфейсе. OSPF не хочется использовать.

Здравствуйте. Не могли бы вы сделать инструкцию? Я так понимаю что без opkg не обойтись, так как в компонентах кинетик/неткразе socks5 прокси-сервера нет

я вроде заставил работать для клиентов PPTP-сервера. нужно было на впн-соединении вайргуард, через который идет маршрутизация по доменам, поставить галочку "Использовать для выхода в интернет". Притом для работы маршрутизации по доменам для локальных клиентов, эта галочка не требовалась. еще понаблюдаю

Политика по умолчанию. Я вообще в политики не лез, не создавал и не менял.

Какая-то странная ситуация вообще. Клиентов PPTP сервера, если айпи адрес назначения попадает под DNS-маршрутизацию он (кинетик) вообще не маршрутизирует, и не видит. 192.168.254.1 - это кинетик. Параллельно клиент из локальной сети, его кинетик видит и маршрутизирует согласно правилам DNS маршрутизации. Рядом должен быть виден PPTP-клиент, но его нет. 192.168.254.50 - это клиент сегмента домашняя сеть. Другие адреса назначения PPTP-клиентов кинетик видит, и маршрутизирует по умолчанию. 10.110.254.1 - это клиент PPTP.

я имею в виду тех, кто подключен к роутеру по pptp. а где это глянуть в настройках? Я PPTP-сервер создавал через меню "Приложения", там настроек раз-два-три и обчелся.

Хорошая функция, но есть пара нюансов. Маршрутизация по DNS работает для клиентов (пиров) Wireguard, которые маршрутизируются через Keenetic, но не работает для клиентов PPTP-сервера. Так же с маршрутизация по DNS не работает на странице Диагностика самого роутера, не проверить маршрут, работает ли, доступен ли, приходится с клиентов проверять.

У меня на двух KN-1810 с разницей в месяц отвалились WAN-порты. Кинетики у разных провайдеров, и даже в разных регионах. На первом линк упал со 100 мбит до 10 мбит. 100 мбит заходит от провайдера. Решилось переназначением на белый порт 1. На втором, с гигабита линк упал до 100 мбит. Физического доступа нет, чтобы протестировать другим устройством или другой порт. Попрошу кого-нибудь заехать, переткнуть. Принудительное выставление скорости не помогает, линк полностью отваливается. Работает только на автосогласовании, либо если принудительно поставить скорость такую же, что и на автосогласовании, либо меньше. Версия прошивки на текущий момент 4.3 Beta 2. Ставил 4.2.6.1 основного канала, перезагружал, сбрасывал на заводские настройки - ничего не помогает. Удаленно, без физического доступа, видимо не решить. Update: На втором кинетике также помогло переназначение LAN1 порта как WAN, на нем поднялся гигабит от провайдера.

про сервер ничего вообще не говорил, кроме того, что существует сервер с белым динамическим айпи, к которому keenetic-клиент переподключается и не может переподключиться. В общем, из соседней темы сделал вывод, что баг существует, когда исправят, непонятно.

Причем тут KeenDNS? Keenetic - клиент. На стороне сервера что угодно может находиться, в данном случае OpenWRT, который к KeenDNS вообще никакого отношения не имеет.

Старый айпи. Он просто не резольвит новый айпи при потере коннекта. С DDNS все нормально. На вкладке диагностика в пинге он резольвит новый айпи нормально.

Та же проблема. 4.1.1 также, при смене айпи сервера кинетик продолжает стучаться по старому адресу. Домен не кинетик, так как сервер openwrt.

IP на сервере белый. Но динамический.

Здравствуйте. Обнаружил проблему. Кинетик 1011 подключается по доменному имени к wireguard-серверу, айпи-динамический, используется сервис типа DynDNS. Если у сервера меняется айпи, кинетик не может подключиться к серверу. Выручает последовательность действий: зайти на кинетике в подключение wireguard, в настройках пира в поле сервер что-то изменить, хоть одну букву дописать, удалить, изменить. Затем сохранить подключение. Затем опять зайти в подключение и вернуть назад имя сервера как было, сохранить. Тогда соединение устанавливается. Это баг? Или у меня что-то не так? Кинетик подключен к интернету по ethernet, получает IP от провайдера по dhcp (получаемый адрес к слову не меняется уже пару лет), в настройках подключения прописаны публичные днс, так же установлен nextdns.