KeyYerS

@Le ecureuil Обществом наверняка сможем "скинуться" на оплату аренды VDS, на котором разработчики смогут "развернуть" сервер для OldStable 3.9.8. Останется лишь "ввести" этот сервер как доступный канал обновления в систему. Было бы желание со стороны разработчиков...

Я не предлагал "замену чего-либо" - я предложил один из вариантов. Заработает так - хорошо. Не заработает - предложим ещё варианты... Вопрошающему всё предложенное будет полезно узнать и попробовать.

Возможно поставить. И будет работать, как Вам нужно. Только на TPLink'е ip-адрес Кинетика в DMZ.

"Обновился" с KN-1211 на KN-1713 через письмо в ТП Кинетика. Отправил файл running_config без личных данных, прислали "рыбу" для 1713, в которую вписАл логины-пароли. При переносе настроек просто удали строки пароля у админа, после прогрузки в новый роутер правленного файла конфига откажись от сброса, сохранив "прежние настройки", затем просто зайди без пароля и назначь его, проверь/настрой VPN-ключи. Каждый роутер свой "хэш" генерит. Проще обратиться в ТП, отправив им running_config с удалёнными перс данными (пароли, ip-хи, зареганные хосты, правила переадреса и прочее).

@Oleg Nekrylov Плюсаните в тему "Канал OLDSTABLE" может и услышат нас.....

Или для "привязки" к роутеру клиентов в виде точек доступа, путём назначения SSID и mac-адреса в настройках ТД.

Во избежание взлома этой сети путём анализа пакетов при попытке подключиться к "чужому" роутеру с точно таким же SSID, специально назначенным для цели взлома - почитайте описание программок для "взлома wifi сетей".

Актуальнейший запрос! Целиком "ЗА"!!!

Примерно месяц назад это устраняли. Если у Вас это "осталось" - обратитесь в ТП, помогут.

@Le ecureuil Смотря у кого какая модель роутера, какой требуется функционал. В теме большинство поддерживает версию 3.9.8. Главное - иметь такую возможность ! А не быть "привязанным" к "крайней" версии..

Кто б поделился этим - на форуме грамотных много, сами бы раскрутили такой oldstable.

@Le ecureuil Вы "уводите" обсуждение от главного вопроса темы: народ просит/требует/ параллельно с текущим сервисом обновлений на актуальные прошивки "создать/поднять" параллельный сервис/сервер, на котором возможно (для совместимых моделей) выбор версии oldstable - т.е. 3.9.8, как зарекомендовавшую себя "крайнюю" суперработоспособную и безотказную версию линейки прошивок 3.9.*, пересборка любых возможных к этой версии компонентов в любых сочетаниях. Вот главное в теме по сути. Этот сервис/сервер (!) единожды (!) настроили, далее запустили и всё!!! Как детям "песочницу" сделали, пусть играют.....

В списке бан-листа этого адреса нет. Там вот так ".....; 104.244.164.0-104.244.167.255; 107.150.93.0-107.150.93.255; ....." Блокируйте всю подсеть этих канадцив = 104.255.64.0 - 104.255.71.255 =.

Конкретно к Вам которые "ломились"? Раздобыл список бан-листа - 9346 "диапазонов" IPv4. Вот кумекаю - влезет ли?

На стороне роутера такое лепить только "ручками" - 9346 сегментов типа "93.158.128.0-93.158.130.251", поскольку даже <LITE FREE GEO-IP> отсюда lite.ip2location.com (только IPv4 версия) уже почти 12 Мб "весом". А простой текстовик с этим же списком - 258 кб. Поэтому правило выглядит так: "в бан всех, кроме РФ/СНГ", сегменты адресов которые указаны в "подтянутом списке" (перечислением).

просто создав сервис на cloud'е, на котором будет реализована давно бесплатная фича собратьев из Zyxel'я, к которому /при включенной пользователем галочке/ роутер обращается /после прогрузки либо регулярно/ за бан-списком, автоматом формируя в роутере правило блокировки "не РФ/СНГ сегмента" ip-адресов. Тогда вопрос по какому-либо (возможно ошибочно) забаненному ip можно решать через ТП или отдельный канал связи с разработчиками.

Что или кто мешает это реализовать? Технически это возможно. Было бы желание у ТП или разработчиков cloud'а. Реализация желаемого на уровне роутера - это не устранение причины, а борьба с последствиями /причём бесконечная с учётом внедрения ipv6/. Запрет по Geo IP спискам (всем кроме РФ/СНГ) нужно делать централизованно, на стороне cloud'а - зловреды пытаются использовать лень покупателей, даже не изменивших деф логин/пароль на роутере, либо с "простым" легкоподбираемым паролем. Ну если Вы с этого ip хулиганите в сторону чужих роутеров - Вам в бан.

Напомню: "Но ведь для oldstable не нужно "людских ресурсов" - <нагрузили вагончик, толкнули под горку и пусть катится>... Это в огромной степени освободит "людские ресурсы" от потока обращений по "древним" и "стареющим" моделям."

Граждане пользователи нескольких роутеров! Разве Вам это не интересно видеть в приложении? Не нужно, ибо безоговорочно "участвуете в марафоне обновлений" в режиме "автообновление"??

Причём дети гораздо быстрее научились взламывать "Родительский контроль", чем многие родители смогли освоить этот функционал.

Народ требует другого -

@Migel Что мешает организовать команду в прошивке роутера, которая вместе с прогрузкой и согласованием текущего времени по NTP с серверов кинетика "тянул" бы бан-лист, с изначально "собранным" списком вредоносных сеток, инициирующих атаки брутфорса и прочего, да и дополнять который поможем мы сами, просто "пробивая" ip по whois и присылая его на какой-либо адрес почты ТП кинетиков?

В рамках реализации основного вопроса темы? Таймер доступа (типа "Родительский контроль") устройствам внутренней сети?

попробовать их в другом месте, возле окна, для "полноты понимания". В ноуте ставится пакет - драйвер+прога. В роутере не драйвер, а пакет поддержки модема (читай просто команды). Модем прошить альтернативной прошивкой , не меняя IMEI, тариф и прочее. По антенне: перебором подключать пигтейлы от антенны в модем - парно (если антенна MIMO и пара кабелей), затем их поменяв местами, затем один (из двух) в один разъём, затем в другой разъём, после с другим пигтейлом эта же операция одиночно - на каждом этапе ожидать 5-7 минут, только потом тест. Для "магистрали" расстояние в 15м уже "пограничное", не смотря на замер затухания.

Нам тоже так отвечали....