mrGhotius

Возможно. ТС, проверьте у себя: Get-SmbClientConfiguration | FL RequireEncryption Попробуйте отключить, если включено. Set-SmbClientConfiguration -RequireEncryption $false -Confirm:$false

Racer (KN-4010) самостоятельный или в составе WiFi системы?

Покажите вывод команд show ipv6 prefixes show ipv6 subnet

Ну так пропишите их вручную. Уточню, не привязать на основном роутере, а прописать Static IP на Keenetic Start Повторю еще раз: Сеть 192.168.0.0/24 Основной роутер - 192.168.0.1/24 ТД1 Keenetic Lite - 192.168.0.2/24 (прописываем вручную Static IP) ТД2 Keenetic Lite - 192.168.0.3/24 (прописываем вручную Static IP) Диапазон адресов для камер - 192.168.0.10-192.168.0.20 (также лучше прописать Static IP) Диапазон адресов DHCP на основном роутере под остальные устройства 192.168.0.21-192.168.0.254

Надо же как вы себе "усложнили жизнь" при элементарной схеме Основной роутер - режим роутера, ip-адрес 192.168.0.1/24, под камеры выделите диапазон DHCP или StaticIP (как вам нравится) например 192.168.0.10 - 192.168.0.20 Первый Keenetic Start - режим ТД/Ретранслятор, ip-адрес 192.168.0.2/24 Второй Keenetic Start - режим ТД/Ретранслятор, ip-адрес 192.168.0.3/24 Но лучше камеры закинуть в отдельный VLAN. Потому что при такой схеме основной роутер и камеры в разных ШД.

Включите VLAN 4030 в состав Bridge1(по умолчанию гостевой) через CLI. interface Bridge1 rename Guest description "Guest network" include GigabitEthernet0/Vlan4030 .........

А на удаленном сервере разрешен множественный вход? Может подключать требуемые удаленные устройства напрямую к нему, а не через Keenetic

Так вы видели конфигурацию удаленного роутера?

Я за второй вариант.

Да, только через CLI.

Снять self-test и обратиться в ТП Keenetic.

3.39.6 ip hotspot host Описание Настроить правила доступа или блокировки для определенных клиентов Управления Домашней Сетью. Данные правила имеют более высокий приоритет, чем настройка политики (см. команду ip hotspot policy). Команда с префиксом no удаляет настройку. (config-hotspot)> host ‹mac› (‹access› | schedule ‹schedule› | policy ‹policy›)

Адрес ноутбука, в данном случае, из сети 172.16.1.0/24 вот ее и надо указать удаленному роутеру к которому, как вы говорите, нет доступа. Keenetic знает/видит 172.16.1.0/24, а маршрут до сети 10.10.3.0/24 через шлюз 192.168.88.1 у вас уже должен быть.

Верно. А вот про эту сеть удаленный роутер "не знает" и ему нужно объяснить указав маршрут в сеть 172.16.1.0/24

Да, тоже заметил. У меня тоже. Тогда к первому вопросу: Видимо нужно спрашивать у ТП

(config)> interface WifiMaster0/WifiStation0 (config-if)> mac address factory wan (config-if)> no mac address

Не "ругайтесь" при девушках - Выключите Sprinter из розетки - На боковой панели с правой стороны передвиньте переключатель в положение В - Включите Sprinter в розетку.

А что говорит ТП провайдера?

Это и есть "именно bridge (мост)". Если не работает то, скорее всего, iptv вам предоставляется в отдельном vlan. Узнайте у провайдера VID и впишите в соответствующее поле.

Выберите "ТВ-приставка".

Создать "дополнительные" сети на внешнем роутере, а Keenetic перевести в режим ТД.

Верно

Плохо вычитывали темы Включите standalone на политике без vpn (config)> ip policy <PolicyName> standalone И выключите multipath на политике.

3.100 mws zone Описание Ограничить область подключения клиентского устройства указанными узлами MWS. Команда с префиксом no удаляет указанную настройку. Если ввести команду без аргументов, будет удален весть список ограничений. (config)> mws zone ‹mac› ‹cid› Пример: (config)> mws zone 11:22:33:ec:58:e2 12298f60-d886-11e7-9396-176971eeb8d6 Mws::Controller: Added zone 11:22:33:ec:58:e2 12298f60-d886-11e7-9396-176971eeb8d6.

У вас какой адрес сети туннеля между удаленным сервером и клиентом на Keenetic? Дополните картинку адресами всех сетей.