mrGhotius

3.39.6 ip hotspot host Описание Настроить правила доступа или блокировки для определенных клиентов Управления Домашней Сетью. Данные правила имеют более высокий приоритет, чем настройка политики (см. команду ip hotspot policy). Команда с префиксом no удаляет настройку. (config-hotspot)> host ‹mac› (‹access› | schedule ‹schedule› | policy ‹policy›)

Адрес ноутбука, в данном случае, из сети 172.16.1.0/24 вот ее и надо указать удаленному роутеру к которому, как вы говорите, нет доступа. Keenetic знает/видит 172.16.1.0/24, а маршрут до сети 10.10.3.0/24 через шлюз 192.168.88.1 у вас уже должен быть.

Верно. А вот про эту сеть удаленный роутер "не знает" и ему нужно объяснить указав маршрут в сеть 172.16.1.0/24

Да, тоже заметил. У меня тоже. Тогда к первому вопросу: Видимо нужно спрашивать у ТП

(config)> interface WifiMaster0/WifiStation0 (config-if)> mac address factory wan (config-if)> no mac address

Не "ругайтесь" при девушках - Выключите Sprinter из розетки - На боковой панели с правой стороны передвиньте переключатель в положение В - Включите Sprinter в розетку.

А что говорит ТП провайдера?

Это и есть "именно bridge (мост)". Если не работает то, скорее всего, iptv вам предоставляется в отдельном vlan. Узнайте у провайдера VID и впишите в соответствующее поле.

Выберите "ТВ-приставка".

Создать "дополнительные" сети на внешнем роутере, а Keenetic перевести в режим ТД.

Верно

Плохо вычитывали темы Включите standalone на политике без vpn (config)> ip policy <PolicyName> standalone И выключите multipath на политике.

3.100 mws zone Описание Ограничить область подключения клиентского устройства указанными узлами MWS. Команда с префиксом no удаляет указанную настройку. Если ввести команду без аргументов, будет удален весть список ограничений. (config)> mws zone ‹mac› ‹cid› Пример: (config)> mws zone 11:22:33:ec:58:e2 12298f60-d886-11e7-9396-176971eeb8d6 Mws::Controller: Added zone 11:22:33:ec:58:e2 12298f60-d886-11e7-9396-176971eeb8d6.

У вас какой адрес сети туннеля между удаленным сервером и клиентом на Keenetic? Дополните картинку адресами всех сетей.

Начните с кабеля/коннектора.

3.25.136 interface mac address Описание Назначить MAC-адрес на указанный сетевой интерфейс. Адрес задается в шестнадцатеричном формате 00:00:00:00:00:00. Команда позволяет установить любой адрес, но предупреждает пользователя, если в новом адресе установлен бит «multicast» или сброшен бит «OUI enforced». Команда с префиксом no возвращает интерфейсу исходный MAC-адрес. Предупреждение: Изменение MAC-адреса на интерфейсе Wi-Fi запрещено. (config-if)> mac address ‹mac›

А кто сказал, что у здесь демократия?

Смените канал обновлений на "Основной" там "живет" 4.2.6.3. Или вам нужна именно 4.3.х?

Какое устройство перед роутером? Проверяйте его, но лучше все-таки в ТП провайдера.

Обратиться в ТП провайдера, либо показать нормальный лог, а не эту "филькину грамоту"

Маршрут на сервере Keenetic в сеть 192.168.88.0/24 через клиентский L2TP интерфейс в сторону удаленного роутера Маршрут на удаленном роутере в сеть 172.16.1.0/24.

https://support.keenetic.ru/eaeu/giga/kn-1011/ru/19089-l2tp-ipsec-vpn-server.html#19089-vpn-сервер-l2tp-ipsec Запросить у провайдера "реальный" белый IP-адрес

https://support.keenetic.ru/eaeu/giga/kn-1011/ru/15882-keendns-service.html?utm_source=webhelp&utm_campaign=4.03.C.1.0-1&utm_medium=ui_notes&utm_content=controlpanel/remoteaccess https://support.keenetic.ru/eaeu/giga/kn-1011/ru/19398-what-is-the-difference-between-a-public-and-private-ip-address-.html При запуске L2TP/IPSec сервера никаких разрешающих правил дополнительно создавать не нужно. Думаю, что проблема в том, что KeenDNS считает ваш ip-адрес серым, коим он и является по факту Раз уж ваш провайдер транслирует вам адрес 1 к 1, пробовали подключатся не по имени, а по адресу?

Хм...тогда ждите комментарии разработчиков или в тех. поддержку

3.77 ipv6 static Описание Создать правило, разрешающее входящее подключение к заданному порту зарегистрированного устройства домашней сети. Команда с префиксом no удаляет правило. (config)> ipv6 static ‹protocol› ( ‹interface› ‹mac› | ‹mac› ) [ ‹port› [through ‹end-port› ] ]