TCH1960

Я не запускал AWG сервер из под "кастомной панельки". Он запущен штатно на кинетике. Панелька только для визуализации работы. Еще раз - проблема ДМЗ есть и возникает достаточно часто, а инструментов нет.

Дмз для кинетика, больше никаких. Это, конкретная коробочка - мгтсный роутер. Во Франции коробочка продвинутая, но режим дмз сработал точно также. https://www.lesnumeriques.com/societe-numerique/freebox-free-pense-toujours-plus-aux-utilisateurs-avances-avec-cette-mise-a-jour-n256302.html

Это скриншот с кинетика, показывает что wg/awg сервер прекрасно работает в дмз.

Чейто? Все работает в ДМЗ - уже который год. AWG сервер - как часы.

Как на счет Франции? Там как разрулить? Если что, кинетики в европах официально продаются.

Речь не идет о веб интерфейсе. Речь о сервисах, типа pptp, wg и так далее. МГТС в бридж при наличии телефонного номера не переводит, остальные провайдеры тоже только со скандалом. Поэтому я это вопрос и поднял. А кинетик в дмз тупо берет внутренний локальный адрес вместо внешнего. Уже бодался с этим с поддержкой, обещали довести до разработчиков. Ps. Вот, живой пример - франсетелеком тоже свои коррбочки в бридж не переводит, от слова совсем.

А не планируется в КинДНС сделать в веб-интерфейсе 4-й выбор -<Авто>, <Облако>, <Директ> - <ДМЗ> чтобы кинднс брал адрес вышестоящей железки, а не локальной сети? Эта ситуация возникает достаточно часто - в тех же Гпонах и им подобным напрямую оптику в роутер воткнуть нельзя, железка в режиме бридж или ДМЗ, а ip вроде и белый, а пользоваться этим неполучается, приходится делать разные эрзацы, типа динамических ДНС?

Некоторый опыт настройки. Потребовалось сделать несколько WG тунелей к серверу и после мучений с доп. настройками, попробовал запустить встроенный WG-сервер. То, что официально он матерится на отсутсвие прямого подключения к кенДНС, как оказалось - совершенно не важно. Нужно всего лишь в конфигурационном файле поставить параметр up вместо down. Файлы клиентов кофигурации с ключами отлично генерятся и на "выключенном сервере" (хотя он работает, но об этом позже). Единственно, что нужно сделать - заменить в таком сгенеренном конфигурационном файле KeenDNS на реальный днс DMZ. Клиенты цепляются мгновенно. Нат для них включен, никаких доп. телодвижений не нужно. Теперь о превращении WG в AWG 2.0. Волшебная строка, добавляемая в конфигурационный файл кинетика wireguard asc 3 40 128 20 20 846185180-846221071 1396... к сожалению, собирается в рукопашную из конфига любого сайта генерящего AWG, вида: H1 = 846185180-846221071 H2 = 1396405115-1396406507 H3 = 2912783257-2912819288 H4 = 3834345719-3834379863 S1 = 20 S2 = 20 S3 = 42... Эти же параметры нужно добавить руками и в каждый конфигурационный файл клиента, сгенеренный оснасткой WG сервера. И - опа - AWG 2.0 на вашем кинетике отлично работает! 🙃 Причем все это совместимо с клиентами андроида, других кинетиков и iPhonоф. Возникает вопрос мониторинга работы сервера, тут все чуть хуже - кинетик ничего не отображает. Если это сильно нужно - выручит OPKG AWG-менеджер, он отлично отображает сотояние соединений, клиентов он-лайн и прочую информацию. Было б отлично, если б в следующих версиях Кинетик ОС можно было б обойтись без бубна, но - пока так.

С чего б? Оптика МГТС

xx.netcraze.pro Но, в кинетике в версии 5.+ (на виве) тоже перестало работать

Начиная с версии 5.0, сломался режим работы "auto" в кинднс. Схема подключения - МГТС (выделенный ip)->ДМЗ->Кинетик. У меня установлен еще и динамический днс (https://www.duckdns.org/) Сервис динамического днс нормально отрабатывает и регистрирует выданный МГТС адрес в выделенное мне доменное имя. А Кинетик ДНС, если я ставлю режим Auto или Direct - регистрирует локальный адрес НАТа Если я ставлю режим "Облако", кинетик ДНС регистрирует совсем другой ip. Хотелось бы, чтобы в версии 5.+ восстановилась работа кинетик ДНС и он перестал регистрировать адреc НАТа, а давал бы реальный IP адрес внешнего подключения. Ранее, в версии 4.+ все работало как положено. Адреса динднс и кинетик днс совпадали.

После апдейта прошивки, перестал работать sip от мегафона на роутерах в режиме точки доступа. Выдает диагностику: pjsua_acc.c .Unable to create/send REGISTER: No working DNS nameserver (PJLIB_UTIL_EDNSNOWORKINGNS) На предыдущей версии все работало отлично Что случилось? ps 1710 и 1711

Да, ваша правда, но сейчас уже и usb камеры с H264 есть. Прогресс не остановить ;+)

Не вижу препятствий. Но почему - пакет Motion? Хватило бы выше крыши Mjpeg Streamerа, с которым МТ7620 под openWRT легко тянет FullHD не напрягаясь! За, и не за моушин, а за мпег стример!

Супер! Спасибо! на v2.06(AAFS.5)C1 все заработало!