Gonzik

Скорее всего вы заходите через KeenDNS с компьютера и через Яндекс Браузер? У коллеги (Keenetic Viva) такая же проблема после обновления до 4.3 бета 1. Если зайти через другой браузер, то все нормально. С телефона (кстати, тоже через Яндекс Браузер) и через приложение Netcraze без проблем пускает. При этом, например, у меня (Keenetic Viva) таких проблем нет, хотя тоже пробовал через различные браузеры, через KeenDNS и без него. Какая-то выборочная проблема, видимо, требующая определенных условий для проявления.

Странное сообщение сегодня увидел в журнале. Не выделено, как ошибка, но очень странное на мой взгляд... Netfilter::Lockout::Manager: "Http": ban remote host 127.0.0.1 for 15 minutes. Предшествовало этому: ndm Netfilter::Util::Conntrack: flushed 229 IPv4 connections for 127.0.0.1. Что это значит? Кинетик заблокировал localhost, который сам же и использует? Т.е. он насоздавал 229 подключений, решил, что это перебор и сам себя заблокировал. Viva (KN-1912)

Поддерживаю, мне тоже не очень понравилось.

@spatiumstasТак а зачем вы себе WireGuard в настройках выставили провайдером? Вы же сами роутеру сказали, что "WireGuard" - это резервное соединение (значит на нем должен быть интернет, если его нет на основном соединении). Галочку "Использовать для выхода в интернет" снимите.

И с DNS-over-HTTPS тоже. А то в инструкции прям уперлись в DNS-over-TLS.

C WG подключения снимите галку "использовать для выхода в интернет".

В Кинетиках так и есть. Если есть маршрут, то приоритеты подключений игнорируются.

Проверьте на Бадди общие настройки WiFi 2,4 ГГц, стандарт там случаем не 802.11b стоит? Выберите 802.11b/g/n. Странно просто, что у вас к Ультре они по 11g подключаются, а к Бадди по древнему 11b (где максимальная скорость может быть 11Мбит).

Поддерживается в 4.2. ASC параметры через CLI задаются.

Теме АП. Тоже вот хочу поменять местами контроллер (1910) с ретранслятором (1912). Но каждый раз откладываю из-за того, что надо на это потратить определенное время и усилия. Вроде и конфиг в техподдержке запросил и подробно выспросил процедуру перехода со всеми подводными камнями в виде туннелей, КинДНС и т.д., ну сделаю, конечно. Но пора бы уже Кинетику не только плодить новые модели, но и придумать удобную для пользователей миграцию. А то как-то странно получается, вот вам новая моделька (порой несущественно отличающаяся от старой, но с новым сроком поддержки/обновлений), а без танцев с бубном вы ее сможете использовать лишь в роли ретранслятора или первого устройства...

Windows 11 23H2, Mozilla Firefox 130.0.1 (32-разрядный). Проверил в Яндекс.Браузере - аналогично отображается.

@eralde ОС 4.2.0 опять пропала

Это мусор к пакетам данных, отсылаемый перед началом сессии (кол-во, мин и макс размеры). А S1 и S2, как я понял, дополнительный мусор к хендшейкам.

В WireGuard снять галку "Использовать для выхода в интернет"

Спасибо, значит правильно при настроенных маршрутах галку убирать. Подскажите, а есть ли смысл в WG дополнительно прописывать отдельный DNS (например, Cloudflare), если настроен DOH (ControlD)для всех подключений?

Спасибо, убрал у себя. А можете поподробнее рассказать чайнику, как эта галка "Использовать для выхода в интернет" работает и почему на просторах интернета наоборот советуют ее ставить.

Я перешел на AmneziaWG, с тем же WARP, как ни странно, но проблема ушла. 3-й день wireguard уведомлений не сыпет.

А в чем смысл их оставлять 0 0? Я так понял "фишка" AmneziaWG - это именно добавление мусора к пакетам рукопожатий, размер которого определяется значениями S1 и S2. Или нет?

И это плохо или хорошо? Это как-то влияет на вышеуказанную проблему?

А если у вас нет, а у меня есть, то вывод какой? Что мне это должно сказать? Я не очень понимаю намеков.

Присутствует какой-то глюк. Не понял пока зависимость, то-ли после перезагрузки роутера, может возникнуть ситуация, когда WG отваливается, и роутер пытается пускать ВЕСЬ трафик через WG вместо соединения провайдера, хотя в приоритете соединение провайдера и настроены маршруты для WG только до определенных ресурсов. Предположительно с 4.2 Beta 4 это не связано, у другого человека такая же ситуация возникала на 3.8.1.

Порт прослушивания в настройках WG изначально не был задан. Ради эксперимента задал. Ничего не изменилось, WG постоянно отключается.

Вообще перестал WireGuard работать в 4.2 Beta 4. И как-то иначе все стало с ним. До Beta 4 WireGuard был настроен с маршрутами, т.е. через него трафик шел только до определенных ресурсов, даже если WG был недоступен, другие ресурсы (которые не попадают в маршруты) спокойно открывались через соединение провайдера. Теперь WG постоянно отваливается и недоступны в этот момент даже те ресурсы, которых нет в маршрутах. Очень странное поведение...

Так может, чтобы не гадать, дать ей более понятное название, например, имя основной сети (backhaul) - Keenetic-5935 (backhaul)?

А кто ей задал такой режим (как он меняется)? Чем обусловлен именно такой выбор? Раньше у нее был тип шифрования, что и у не скрытой сети. Может ей дать более понятное название, например, имя основной сети (backhaul) - Keenetic-5935 (backhaul)?