mrGhotius

Адрес ноутбука, в данном случае, из сети 172.16.1.0/24 вот ее и надо указать удаленному роутеру к которому, как вы говорите, нет доступа. Keenetic знает/видит 172.16.1.0/24, а маршрут до сети 10.10.3.0/24 через шлюз 192.168.88.1 у вас уже должен быть.

Верно. А вот про эту сеть удаленный роутер "не знает" и ему нужно объяснить указав маршрут в сеть 172.16.1.0/24

Да, тоже заметил. У меня тоже. Тогда к первому вопросу: Видимо нужно спрашивать у ТП

(config)> interface WifiMaster0/WifiStation0 (config-if)> mac address factory wan (config-if)> no mac address

Не "ругайтесь" при девушках - Выключите Sprinter из розетки - На боковой панели с правой стороны передвиньте переключатель в положение В - Включите Sprinter в розетку.

А что говорит ТП провайдера?

Это и есть "именно bridge (мост)". Если не работает то, скорее всего, iptv вам предоставляется в отдельном vlan. Узнайте у провайдера VID и впишите в соответствующее поле.

Выберите "ТВ-приставка".

Создать "дополнительные" сети на внешнем роутере, а Keenetic перевести в режим ТД.

Верно

Плохо вычитывали темы Включите standalone на политике без vpn (config)> ip policy <PolicyName> standalone И выключите multipath на политике.

3.100 mws zone Описание Ограничить область подключения клиентского устройства указанными узлами MWS. Команда с префиксом no удаляет указанную настройку. Если ввести команду без аргументов, будет удален весть список ограничений. (config)> mws zone ‹mac› ‹cid› Пример: (config)> mws zone 11:22:33:ec:58:e2 12298f60-d886-11e7-9396-176971eeb8d6 Mws::Controller: Added zone 11:22:33:ec:58:e2 12298f60-d886-11e7-9396-176971eeb8d6.

У вас какой адрес сети туннеля между удаленным сервером и клиентом на Keenetic? Дополните картинку адресами всех сетей.

Начните с кабеля/коннектора.

3.25.136 interface mac address Описание Назначить MAC-адрес на указанный сетевой интерфейс. Адрес задается в шестнадцатеричном формате 00:00:00:00:00:00. Команда позволяет установить любой адрес, но предупреждает пользователя, если в новом адресе установлен бит «multicast» или сброшен бит «OUI enforced». Команда с префиксом no возвращает интерфейсу исходный MAC-адрес. Предупреждение: Изменение MAC-адреса на интерфейсе Wi-Fi запрещено. (config-if)> mac address ‹mac›

А кто сказал, что у здесь демократия?

Смените канал обновлений на "Основной" там "живет" 4.2.6.3. Или вам нужна именно 4.3.х?

Какое устройство перед роутером? Проверяйте его, но лучше все-таки в ТП провайдера.

Обратиться в ТП провайдера, либо показать нормальный лог, а не эту "филькину грамоту"

Маршрут на сервере Keenetic в сеть 192.168.88.0/24 через клиентский L2TP интерфейс в сторону удаленного роутера Маршрут на удаленном роутере в сеть 172.16.1.0/24.

https://support.keenetic.ru/eaeu/giga/kn-1011/ru/19089-l2tp-ipsec-vpn-server.html#19089-vpn-сервер-l2tp-ipsec Запросить у провайдера "реальный" белый IP-адрес

https://support.keenetic.ru/eaeu/giga/kn-1011/ru/15882-keendns-service.html?utm_source=webhelp&utm_campaign=4.03.C.1.0-1&utm_medium=ui_notes&utm_content=controlpanel/remoteaccess https://support.keenetic.ru/eaeu/giga/kn-1011/ru/19398-what-is-the-difference-between-a-public-and-private-ip-address-.html При запуске L2TP/IPSec сервера никаких разрешающих правил дополнительно создавать не нужно. Думаю, что проблема в том, что KeenDNS считает ваш ip-адрес серым, коим он и является по факту Раз уж ваш провайдер транслирует вам адрес 1 к 1, пробовали подключатся не по имени, а по адресу?

Хм...тогда ждите комментарии разработчиков или в тех. поддержку

3.77 ipv6 static Описание Создать правило, разрешающее входящее подключение к заданному порту зарегистрированного устройства домашней сети. Команда с префиксом no удаляет правило. (config)> ipv6 static ‹protocol› ( ‹interface› ‹mac› | ‹mac› ) [ ‹port› [through ‹end-port› ] ]

Тогда откуда вот это в первом посте?