Сергей Молоков

keenetic giga (3.5 Alpha 14) - контроллер keenrtic 4g (3.5 Alpha 14) - усилитель все как описывал топикстартер, со шнурком загорается индикатор - интернет, захват происходит, отключаешь шнурок, индикатор интернета гаснет, в вай-фай системе контроллера, усилитель отключается. Через кратковременное нажатие кнопок на устройствах, соединения не происходит. День гугления, вникание в мануалы, неоднократный сброс keenrtic 4g и перенастройка ни к чему не привели.

Доброго времени! Я особо не вчитывался и не вникал в логи, просто промелькнула шальная мысль, попробуйте в межсетевом экране, на интерфейсе OVPN разрешить ICMP.

выше обсуждали это, нет такой возможности.

У меня Keenetic II (2.11.C.1.0-3). Работает на компоненте. Единственное, какой вопрос приходит в голову, вы компонент Клиент PPPoE установили?

так вроде все уже работает, спасибо, прошивка 2.12.C.1.0-3 (это я про то, что не стартовал OVPN)

Удивлен, что второй человек только обратил на это внимание, неужели этим никто не пользуется. Арихи удобная, очень нужная функция. Ответ: в логах системная ошибка, то есть сам интерфейс OpenVPN не стартует. У нас есть уже несколько обращений с похожим симптомом. Разработчики в курсе, будут разбираться. Тот же селф-тест, что отправлял в оф.тп, выложу здесь

Хорошо, попробую сегодня сбросить на заводские настройки и перенастроить. Сам OVPN работает, при переподключении интернета только не поднимается, приходится отключить его, потом снова подключить и тогда он поднимается. Может это особенность моего Extra II

на 2.11 не видел такой галки, а надежды, что на 2.12 починится подключение OVPN совсем нет?

Откатился на 2.11.C.1.0-3, все работает. Сегодня роутер сам обновился с 2.11.C.1.0-3 на 2.12.C.0.0-1, OVPN не поднялся как и ранее я писал про 2.12.B.0.0-4 Как откатится, если он сам потом обновляется? Есть надежда, что что-то подшаманится и в следующей сборке OVPN будет сам подключаться?

Откатился на 2.11.C.1.0-3, все работает. В системном мониторе нет сведений о OVPN, это норма? видимо в отпуске, они тоже люди

Extra II Обновился с 2.12.A.6.0-2 до 2.12.B.0.0-4 При загрузке роутера OVPN не подключается Июн 11 16:54:57 OpenVPN0 WARNING: Ignoring option 'dh' in tls-client mode, please only include this in your server configuration Июн 11 16:54:57 OpenVPN0 OpenVPN 2.4.4 [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [AEAD] Июн 11 16:54:57 OpenVPN0 library versions: OpenSSL 1.1.0h 27 Mar 2018, LZO 2.10 Июн 11 16:54:57 OpenVPN0 WARNING: --ns-cert-type is DEPRECATED. Use --remote-cert-tls instead. Июн 11 16:54:57 OpenVPN0 UDP link local (bound): [AF_INET][undef]:1194 Июн 11 16:54:57 OpenVPN0 UDP link remote: [AF_INET]xxx.xxx.xxx.xxx:1194 Июн 11 16:54:57 OpenVPN0 NOTE: UID/GID downgrade will be delayed because of --client, --pull, or --up-delay Июн 11 16:54:57 OpenVPN0 write UDP: Network is unreachable (code=128) Июн 11 16:54:57 OpenVPN0 Network unreachable, restarting Июн 11 16:54:57 OpenVPN0 SIGTERM[soft,network-unreachable] received, process exiting Июн 11 16:54:57 ndm Service: "OpenVPN0": unexpectedly stopped. в других подключениях отключаем ovpn подключение и снова подключаем, соединение устанавливается.

Извиняюсь, за не понимание темы У меня более двадцати клиентов было под windows_xp, данная настройка на них работала исправно, сейчас почти всех перенес на кинетики, рассчитывал, что будет так же. Сегодня основная линия отключилась и смотрю, что на резерв переключились только windows_xp клиенты. Я с linux не знаком, поэтому не в теме, сорри. Скажите, получается при недоступности одного канала нельзя подключиться к другому?

Keenetic Extra II 2.12.A.5.0-4 В конфиге клиента: remote xxx.xxx.xxx.xxx remote yyy.yyy.yyy.yyy При отсутствии доступа на xxx.xxx.xxx.xxx, попыток подключиться на yyy.yyy.yyy.yyy нет Думаю на прошивках ранее, так же, не было времени разобраться, сейчас уже напрягает

Рога напрягают, согласен. Тоже испытываю неудобства на розничных точках. Раньше съемные были, было удобно!

Прошу прощения, где-то пропустил и видимо не раз. Спасибо за помощь и терпение

Keenetic III (2.11.A.9.0-1) Dec 06 10:42:00OpenVPN0WARNING: Ignoring option 'dh' in tls-client mode, please only include this in your server configuration Dec 06 10:42:00OpenVPN0OpenVPN 2.4.4 [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [AEAD] Dec 06 10:42:00OpenVPN0library versions: OpenSSL 1.1.0g 2 Nov 2017, LZO 2.10 Dec 06 10:42:00OpenVPN0WARNING: --ns-cert-type is DEPRECATED. Use --remote-cert-tls instead. Dec 06 10:42:00OpenVPN0OpenSSL: error:140AB18E:lib(20):func(171):reason(398) Dec 06 10:42:00OpenVPN0Cannot use certificate Dec 06 10:42:00OpenVPN0Exiting due to fatal error Dec 06 10:42:00ndmService: "OpenVPN0": unexpectedly stopped. конфиг взят с работающего Keenetic III (2.11.A.1.0-1)

Обновился, перезагрузился по 2 раза (в свитчах рабочие компы, не всегда могу перегрузить), все законнектились, спасибо за работу!

а это зачем?

С тестами очень сложно, т.к. удаленка и в работе. Постараюсь сговориться оставить их без связи на сколь-то времени и забрав роутер попробовать повторить у себя и снять self-test. Про ccd: сорри за столь глобальное сокращение это клиентские настройки, которые с сервера - client-config-dir c:/openvpn/config/ccd self-test.txt

При таких настройках у вас проходит пинг на ИП клиента, на ИП за клиентом или нужно в межсетевой экран добавить правило? У меня только при добавлении правила работает, иначе ни пинга, ни радмина, ни веб роутера не работают.

Здравствуйте! Спасибо!!! После обновления все четыре роутера законнектились. Пойду куплю еще парочку Здравствуйте! Сегодня перезагрузил сервер OVPN. Клиенты, которые коннектятся через ISP (6 штук), переконнектились нормально. Имеется еще 3 клиента (два Keenetic III и один Keenetic DSL) c коннектом через PPPoE соединение. Те два, что на Keenetic III не законнектились. Позвонил и попросил перезагрузить роутеры. Один подключился, второй с пяти попыток нет. Приехал посмотреть, show ip route - шлюза нет, подсети OVPN нет. Прописал ip route default PPPoE, подключился к интернету. Через некоторое время появился маршрут OVPN сети и шлюз сменился через OpenVPN0. Лог скопировать изначально не смог, т.к. вин ХР c эксплорером, веб интерфейса не показывает, портабельный хром или фаерфокс загрузить дорого, нужно вести флешкой. У этого клиента в ccd: # маршруты до сервера OVPN push "route xxx.xxx.xxx.xxx 255.255.255.255 192.168.221.1" push "route yyy.yyy.yyy.yyy 255.255.255.255 192.168.221.1" iroute 192.168.221.0 255.255.255.0 в настройках OpenVPN соединения стоит галочка получать маршруты, но ни в вебе в статических маршрутах ни в show ip route этих маршрутов нет. А на Keenetic DSL в вебе и в таблице маршрутизации эти маршруты есть, но в ccd клиента их нет, от куда они взялись и почему их нет в первом случае?

Здравствуйте! Спасибо!!! После обновления все четыре роутера законнектились. Пойду куплю еще парочку

При перезагрузке кинетика (клиент) или перезапуске сервиса сервера под виндой (переконнект клиента), клиент теряет шлюза, так происходит не всегда, 10 перезагрузок кинетика, три удачно, 7 - шлюза нет. конфиг клиента: удачный коннект: не удачный коннект: Прошу помочь, что я делаю не правильно? Спасибо!

Здравствуйте! Для использования OVPN обязательно ли в компонентах устанавливать клиент PPPoE, который не будет использоваться? На Keenetic II, не установлен клиент PPPoE, но имеется возможность создать соединение OVPN (хоть это единственный вариант, но по умолчанию он не выбран): На Keenetic III, Extra II, Lite II невозможно создать OVPN соединение, если установлен только клиент Open VPN, если установить еще клиента PPPoE (другие не пробовал), тогда возможно. У меня с Keenetic II глюк или так и должно быть (кажется логичным, не устанавливать компоненты, которые не используешь)?

о каком USB-носителе вы сейчас говорите? Когда ovpn был на entware на флешке, все замечательно работало, сейчас без флешки, c компонентой из прошивки, ovpn не стартовал без key-direction 1 или я вас не понял?