tkost

был бы премного благодарен если бы ткнули меня туда попробую. то есть просто создаю точно такое же правило, только другой канал. и в политике по умолчанию оба канала согласно приоритету?

Здравствуйте. Может я не разобрался, но как сделать так, чтобы при отвале впн-канала маршрутизация по DNS работала через второй, третий канал ВПН? Есть идеи как это сделать?

я бы: 1. соединил с помощью вайргуард оба маршуртизатора, 2. прописал маршруты в сети друг друга на каждом маршрутизаторе (микротик и кинетик), 3. настроил нужные разрешающие правила фарйвола на каждом маршрутизаторе. нат не нужен.

При создании туннеля Wireguard не присваивается Link-Local адрес из подсети fe80::. И вручную не дает указать, пишет IPv6-адрес входит в блок зарезервированных. Приходится вручную добавлять в entware или думать над скриптом. Я прикрутил протокол динамической маршрутизации babel, с помощью bird, он требует fe80 адрес на интерфейсе. OSPF не хочется использовать.

Здравствуйте. Не могли бы вы сделать инструкцию? Я так понимаю что без opkg не обойтись, так как в компонентах кинетик/неткразе socks5 прокси-сервера нет

я вроде заставил работать для клиентов PPTP-сервера. нужно было на впн-соединении вайргуард, через который идет маршрутизация по доменам, поставить галочку "Использовать для выхода в интернет". Притом для работы маршрутизации по доменам для локальных клиентов, эта галочка не требовалась. еще понаблюдаю

Политика по умолчанию. Я вообще в политики не лез, не создавал и не менял.

Какая-то странная ситуация вообще. Клиентов PPTP сервера, если айпи адрес назначения попадает под DNS-маршрутизацию он (кинетик) вообще не маршрутизирует, и не видит. 192.168.254.1 - это кинетик. Параллельно клиент из локальной сети, его кинетик видит и маршрутизирует согласно правилам DNS маршрутизации. Рядом должен быть виден PPTP-клиент, но его нет. 192.168.254.50 - это клиент сегмента домашняя сеть. Другие адреса назначения PPTP-клиентов кинетик видит, и маршрутизирует по умолчанию. 10.110.254.1 - это клиент PPTP.

я имею в виду тех, кто подключен к роутеру по pptp. а где это глянуть в настройках? Я PPTP-сервер создавал через меню "Приложения", там настроек раз-два-три и обчелся.

Хорошая функция, но есть пара нюансов. Маршрутизация по DNS работает для клиентов (пиров) Wireguard, которые маршрутизируются через Keenetic, но не работает для клиентов PPTP-сервера. Так же с маршрутизация по DNS не работает на странице Диагностика самого роутера, не проверить маршрут, работает ли, доступен ли, приходится с клиентов проверять.

У меня на двух KN-1810 с разницей в месяц отвалились WAN-порты. Кинетики у разных провайдеров, и даже в разных регионах. На первом линк упал со 100 мбит до 10 мбит. 100 мбит заходит от провайдера. Решилось переназначением на белый порт 1. На втором, с гигабита линк упал до 100 мбит. Физического доступа нет, чтобы протестировать другим устройством или другой порт. Попрошу кого-нибудь заехать, переткнуть. Принудительное выставление скорости не помогает, линк полностью отваливается. Работает только на автосогласовании, либо если принудительно поставить скорость такую же, что и на автосогласовании, либо меньше. Версия прошивки на текущий момент 4.3 Beta 2. Ставил 4.2.6.1 основного канала, перезагружал, сбрасывал на заводские настройки - ничего не помогает. Удаленно, без физического доступа, видимо не решить. Update: На втором кинетике также помогло переназначение LAN1 порта как WAN, на нем поднялся гигабит от провайдера.

про сервер ничего вообще не говорил, кроме того, что существует сервер с белым динамическим айпи, к которому keenetic-клиент переподключается и не может переподключиться. В общем, из соседней темы сделал вывод, что баг существует, когда исправят, непонятно.

Причем тут KeenDNS? Keenetic - клиент. На стороне сервера что угодно может находиться, в данном случае OpenWRT, который к KeenDNS вообще никакого отношения не имеет.

Старый айпи. Он просто не резольвит новый айпи при потере коннекта. С DDNS все нормально. На вкладке диагностика в пинге он резольвит новый айпи нормально.

Та же проблема. 4.1.1 также, при смене айпи сервера кинетик продолжает стучаться по старому адресу. Домен не кинетик, так как сервер openwrt.