AndreyVys

Добрый день! Заметил, что через какое-то время L2TP IPSEC подключение перестает подключаться к серверу. Помогает перезагрузка роутера. Возможно где-то регрессия? Во вложении тесты до и после перезагрузки. IP ВПН 178.69.XXX.XXX

Проблема решена, спасибо большое.

Выше уже писал, что железки куплены и установлены в России. Техподдержка, на сколько я знаю, не поддерживает железки с dev прошивками. А мне не вариант сбрасывать десяток железок и заново их настраивать.

Апну тему. Устройства так и не обновляются.

@ndm , @Le ecureuil , @admin Посмотрите, пожалуйста. Может есть возможность обновить железки?

Пинг до сервера проходит sending ICMP ECHO request to ndss.keenetic.ndmsystems.com... PING ndss.keenetic.ndmsystems.com (167.233.7.36) 56 (84) bytes of data. 84 bytes from ndss.keenetic.ndmsystems.com (167.233.7.36): icmp_req=1, ttl=57, time=79.37 ms. 84 bytes from ndss.keenetic.ndmsystems.com (167.233.7.36): icmp_req=2, ttl=57, time=78.98 ms. 84 bytes from ndss.keenetic.ndmsystems.com (167.233.7.36): icmp_req=3, ttl=57, time=79.11 ms. 84 bytes from ndss.keenetic.ndmsystems.com (167.233.7.36): icmp_req=4, ttl=57, time=79.03 ms. 84 bytes from ndss.keenetic.ndmsystems.com (167.233.7.36): icmp_req=5, ttl=57, time=78.92 ms. --- ndss.keenetic.ndmsystems.com ping statistics --- 5 packets transmitted, 5 packets received, 0% packet loss, 0 duplicate(s), time 4081.29 ms. Round-trip min/avg/max = 78.92/79.08/79.37 ms. А как у вас получилось откатиться? У меня нет соединения с сервером обновлений при переключении на любой канал обновлений.

Вряд ли. Все железки в РФ и из РФ

Добрый день. Перестали обновляться железки в режиме точки доступа. Последняя прошивка, которая прилетела 3.8 Beta 1 В логах Авг 4 09:53:36 ndm Core::Ndss: [15318] no internet connection. Авг 4 09:56:56 ndm Core::Ndss: [16781] no internet connection. Авг 4 09:57:07 ndm Core::Ndss: [16866] no internet connection. Авг 4 09:57:09 ndm Core::Configurator: not found: "components/list" [http/rci].

Спасибо за реализацию запроса.

Микротик умеет добавлять в arp таблицу только тех, кому выдал айпи по dhcp и отвечать только им. Нет. А так им рулить потом? Да. Только один, с management vlan

Конечно, было бы неплохо иметь внутри сети контроллер wifi, но оставлять один из роутеров в режиме роутера не вариант.

Иногда сложно с телефона отвечать. Да, конфигурация такая. Он - роутер, вернее точка доступа. Во вложении пример настроек. Например, в vlan 10, 50, 55, 56 настроены свои dhcp. В vlan 56 dhcp 192.168.56.1-253. gw 192.168.56.254 и на интерфейсе шлюза в этом vlan настроено arp=reply-only, т.е. отвечает он только тем, кому отдал адрес по DHCP. KN-1111_draft_3.08.A.1.0-1_extender_startup-config.txt

Да, именно. По сути, нужен l2 коммутатор с wifi. Если ещё на какой-нибудь точке можно сделать контроллер, то было бы совсем замечательно.

Тем, что можно зайти в веб интерфейс роутера из всех сегментов, а нужно только из vlan управления. Если в разных vlan будут разные DHCP он получит несколько шлюзов по умолчанию. Если присваивать вручную, то можно пересечься с DHCP. Например, есть чужой vlan, где может быть только одно устройство, если больше, то бан можно получить на порту.

Зачастую айпи адрес в vlan сегментах не нужен, кроме одного vlan - vlan управления. Сейчас использую как ТД оборудование ubiquity и mikrotik, т.к. мелкие недоработки, такие как эта или невозможность иметь контроллер ТД без кинетика в режиме роутера не позволяют мне использовать кинетики на производстве. Только как удаленное рабочее место.

Подниму тему. Неужели никто не пользуется vlan на кинетиках?

Добрый день. Уже писал об этом здесь , но до сих пор не реализовано. Прошу в веб интерфейсе добавить настройку "Без айпи адреса", т.к. при любом изменении сегмента требуется лезть в файл и удалять параметр "ip address ......."

Такая же хрень с модемом 3372. Но экспериментировать не могу, примета плохая, к дальней дороге.

Уже было такое. Попробуйте зайти через имя в keenetic cloud.

Подтверждаю. Заходит по keendns, по айпи не заходит. Keenetic LTE

Когда планируете начать продажи?

Да

Panasonic KX-TCD450, к сожалению, так и не показывает номер.

Нельзя отклонить вызов. Только надо принять звонок, а потом положить трубку. Но это не принципиально. В моем случае interface Bridge6 ip address <ip address> <mask> Если активировать dhcp, то прилетит второй шлюз, а это не нужно. Я не очень хочу открывать веб интерфейс в vlan 55. Для vlan 53 на свиче настроены acl и маршрутизация не для всех, а в vlan55 ходят все. ЗЫ Если допилить веб интерфейс, чтобы не лезть в cli и/или конфиги, то неплохая железка для офисного применения получается. Дотянул одним кабелем тегированный трафик и кинетиком раздал телефон, WIFI для работников и клиентов, внутреннюю сетку. И ip камеру можно подключить.

Она работает, если принять звонок. В логах должно быть, после поднятия трубки ей и оборвал звонок.