uwscsi
-
Постов
5 -
Зарегистрирован
-
Посещение
Тип контента
Профили
Форумы
Галерея
Загрузки
Блоги
События
Весь контент uwscsi
-
В общем, решилось у меня, на удивление всё ровно одной командой в CLI роутера. А именно: ip hotspot policy Wireguard0 Policy0 В чём тут суть: у меня не wireguard сервер, а именно wireguard-соединение. Эти компоненты в keenetic - отличаются. Wireguard0 - это соединение wireguard. Policy0 - это политика, которая предписывает приоритет подключения L2TP VPN. Команда же позволяет назначить именно Wireguard-соединению конкретную политику. В результате работает схема: Мобильный телефон -> WG соединение -> согласно применённой политике -> L2TP VPN -> Интернет. При этом в "политике по-умолчанию" - в приоритете стоит интернет-провайдер, что позволяет корректно отрабатывать службе KeenDNS, получая по доменному имени внешний ip роутера у провайдера. Соответственно - корректно работает WebDav и прочее, что завязано на доменное имя с сертификатом. Вдруг кому будет полезно.
-
Спасибо за идею! Потыкался в настройки - очень похоже, что это должно заработать! Буду пробовать)
-
Попробовал - работает) Спасибо! Вылезла, правда другая проблема. Суть: помимо vpn клиента на роутере (обзовём его L2TP) поднят ещё wireguard vpn сервер, чтобы цепляться к нему мобильным телефоном и дальше идти через vpn (L2TP) роутера. То есть получается такая цепочка: мобильный телефон -> WIREGUARD VPN Роутера -> Роутер -> L2TP -> Интернет И вот уже это соединение (WIREGUARD), как воткнуть в политику, чтобы траффик шёл дальше на L2TP - я не нашёл, а идёт оно через приоритетное подключение политики по-умолчанию (т.е. через провайдера)) Вдруг будут мысли?
-
Спасибо за идею! Попробую)
-
KeenDNS - как заставить получать внешний ip НЕ приоритетного интерфейса?
uwscsi опубликовал вопрос в Обмен опытом
Есть роутер Keenetic Giga. На роутере есть интерфейс от провайдера с внешним ip. Есть VPN, который является приоритетным интерфейсом выхода в интернет. Я хочу, чтобы по доменному имени резолвился именно провайдерский внешний IP. KeenDNS же старательно подцепляет приоритетный интерфейс и ip оттуда. Пробовал прописывать статические маршруты до ip ndns.keenetic.com/ru через интерфейс провайдера - не получилось. В консоли команд подходящих не обнаружил. Решал ли кто подобную задачу?
