vincome

Вот тут с кинетиком можно быть спокойным, автообновления прошивок с коротким интервалом у них нет. Всегда можно успеть откатится. А при ручных обновлениях всегда можно забекапить.

Вот да, это очень хорошая фича. И в принципе тогда не нужен и автобекап.

Откат только автоматический, при аварийном обновлении текущей прошивки. Ручного отката нет. Хотя, иногда был бы очень удобен такой режим.

Именно так, это резерв для аварийного запуска.

Возможность программно выключать WiFi на Роутере\Ретрансляторе, с запоминанием состояния. По аналогии с нажатием кнопки на роутере. Есть иногда необходимость отключать вещание на Роутере\Контроллере\Расширителе. Вот как это выглядит при нажатии кнопки на роутере.

Прошивка не дублируется автоматом. 2 одинаковых версии будут если вы 2 раза обновите прошивку одинаковым дампом.

При запуске кода прошивки есть определенные точки, если до них не доходит, то увеличивается счетчик аварийного запуска, при определенном количестве загрузка запускается с другой копии. Текущее обновление пишет в блок, отличный от текущего загруженного. И так при каждой успешной загрузке после обновления переключается активный блок.

Она имеет смысл при аварийном отключении при прошивке, Это ее основная цель.

Это связано с реализацией динамической маршрутизации. Маркировка пакетов идет на уровне политики. Сам роутер работает вне политик, и соответственно его пакеты не маркируются, что и логично. Он должен быть выше пользовательских интерфейсов. Боюсь тут не стоит ждать изменений. По поводу того что не работает через PPTP соединение. Оно отмечено что предназначено для выхода в Интернет? Или вы имеете ввиду тех клиентов, кто подключен к роутеру через PPTP?

Огромное спасибо за реализацию данного функционала. Стало на порядок удобнее управлять списками маршрутов. Выгрузить и удалить по интерфейсу.

Ну или в крайнем случае сделать настройку, разрешающую вещать сегмент сети только на определенных точках меша

Вот тоже. Не понятно зачем такое поведение нужно. Обычно нормальные админы запрещают не зарегистрированным клиентам вход в сеть, проводя регистрацию и настройку. А для гостевой сети делают авторизацию через каптив портал на отдельном роутере, в помещениях где могут находится гости.

У маршрутов нет каталога, есть возможность только дописать комментарий. По нему уже можно отличать их. к примеру добавить туда имя файла. Комментарий с какой то версии возможен при импорте из файла.

Если такое и сделают то это будет просто команда в cli. Сейчас это можно сделать в entware. Вопрос, а что вам даст этот список MAC адресов?

Естественно, сканера в кинетике нет. В список устройств попадают те устройства кто так или иначе получал от него доступ: по DHCP или по Wifi, или было зарегистрировано. А видеть устройство по его маку, без сканирования не могут и полноценные операционки. Таблица arp наполняется и очищается автоматически. по активности или ее отсутсвию.

Все возможно, но ответ разработчиков и саппорта - ограничения драйвера.

Вроде это ограничение драйвера сети, что в 2х диапазонных моделях, нет возможности подключится в диапазоне 2,4 к контроллеру. Нужно поэксперементировать будет с lite и подцепить к нему в меш air. Не уверен что так получится.

А в авторежиме разве не автоматом определяется скорость в 90% от физлинка на WAN? На всех осях если включен QoS так берет если не указан иной процент.

Организуйте тогда скорость тарифа равной скорости физлинка, и она будет работать корректно.

Ее предназначение - работоспособность сервисов при большой нагрузке на сеть. Но нужно знать сколько можно выделить. И без знания скорости она вообще не имеет смысла. Можно просто удалить.

Если убрать значения из скорости линка, то при большом расхождении скорости физлинка и тарифа служба будет работать сильно не корректно.

Служба QoS для корректной работы должна знать скорость линка (тариф). В авторежиме она определяет скорость по скорости линка порта (10, 100, 1000, 2500 ....) и задает лимит канала в 90% от физлинка. А так как тарифы у провайдеров плавающие, и меньше 100 и больше 100 но меньше 1000, а физлинк зачастую может быть и 1000 при тарифе 50, то для корректной работы нужно это указывать руками. Иначе от нее нет смысла. Для ограничения скорости по клиентам и сегментам есть другой компонент - Ограничение скорости Интернета для клиентов (Шейпер трафика)

Как показывает практика, активация функции постоянной ротации мак адреса вызывает на порядок больше проблем, чем приносит пользы. Грамотные пользователи всегда включают выход в интернет только с разрешённых устройств/белому списку. Для всех остальных выход в инет должен быть заблокирован. Это одно из главных правил сетевой безопасности - разрешено только то что явно разрешено, всё остальное - запрещено.

Возможность сменить мак для сетевого интепфейса в кинетике есть через командную строку или через конфиг файл.

Отслеживания кем? Смена мака имеет смысл только при подключении к публичным точкам доступа. Но при каждой смене и подключении придётся проводить процедуру идентификации клиента заново. Ещё раз, для провайдера абсолютно пофиг какой мак адрес у вашего устройства, они не авторизовав вас, не дадут вам доступ в Интернет. И для выхода в интернет, если авторизация идёт по маку обязательно затребуют привязки вашего текущего мака к аккаунту. Скрыть устройство (регулярность использования) вы сможете только для той организации что предоставила выход в интернет в публичном месте , но не от провайдера. Повторюсь, спрятаться таким образом от полиции и подобных служб вы не сможете. Они всегда узнают кокой IP был выдан и какому клиенту. Анонимный выход в интернет канул в лету ещё лет 10 назад.