bzzztomas77

отключил, помогло, спасибо. после giga2 неочевидный момент..

проблема решилась добавлением разрешающего правила в сегменте Home (permit/any), что я нахожу очень непонятным. интерфейс WifiMaster0/AccessPoint0 заявлен как security-level private, почему же ему нельзя выйти через PPTP0 ?!

День добрый, была связка из giga3 (pptp сервер) и giga2 (pptp клиент). поменял giga2 на KN-1710, вроде бы сделал такой же конфиг: interface PPTP0 description gw role misc peer xxx.ru no ipv6cp lcp echo 30 3 ipcp default-route ipcp name-servers ipcp dns-routes ccp security-level private authentication identity vpn authentication password ns3 xxx encryption mppe ip dhcp client no dns-routes ip dhcp client name-servers ip access-group _WEBADMIN_PPTP0 in ip tcp adjust-mss pmtu connect up интерфейс поднимается: id: PPTP0 index: 0 type: PPTP description: gw interface-name: PPTP0 link: up connected: yes state: up role: misc mtu: 1350 tx-queue: 1000 address: 192.168.10.10 mask: 255.255.255.255 global: no security-level: private auth-type: none remote: 192.168.1.1 uptime: 2115 session-id: 0 fail: no last-change: 2115.511779 via: CdcEthernet0 ping с extra на giga3 и обратно ходит как положено: (config)> tools ping 192.168.10.10 sending ICMP ECHO request to 192.168.10.10... PING 192.168.10.10 (192.168.10.10) 56 (84) bytes of data. 84 bytes from 192.168.10.10: icmp_req=1, ttl=64, time=45.76 ms. (config)> tools ping 192.168.1.1 sending ICMP ECHO request to 192.168.1.1... PING 192.168.1.1 (192.168.1.1) 56 (84) bytes of data. 84 bytes from 192.168.1.1: icmp_req=1, ttl=64, time=41.10 ms. теперь пытаюсь сделать пинг с ноута подключенного к extra (IP=192.168.3.71) и ничего.. а вот если с giga3 (pptp сервер) пингую тот же 3.71, то все ок: (config)> tools ping 192.168.3.71 sending ICMP ECHO request to 192.168.3.71... PING 192.168.3.71 (192.168.3.71) 56 (84) bytes of data. 84 bytes from 192.168.3.71: icmp_req=1, ttl=63, time=44.47 ms. ну и основная проблема, что с ноут не могу зайти на giga3 по http. когда вместо extra стоял giga2, то не было такой проблемы - поднял pptp и пожалуйста вся 192.168.1/24 доступна. на extra и giga3 работает последняя 3.1.26 надеюсь на помощь, спасибо.

и для статических маршрутов то же самое пригодилось бы.

голосунул ЗА. не всегда под рукой есть возможность отформатировать ext3/4. про "ресурсоемкость" - ext4 можно форматировать "по-быстрому", без инициализации всех групп, там IO будет очень и очень мало, работает mke4fs в таком режиме очень быстро. про запихивание во флеш.. ест-но это функциональность, которая нужна далеко не всем, но места занимает порядочно. и подумалось мне, что роутер мог бы такие пакеты с брать с инетки. положим запускать только пакеты подписанные производителем. да, возможна ситуация, когда пакет не доступен. это не только mke4fs касается. такие опциональные вещи вполне можно брать снаружи. инет нынче и в холодильниках и в теслах и везде есть.

на моделях типа giga/viva/ultra достаточно большой объем flash, может быть в него можно было бы какие-то небольшие пакеты пихать?

день добрый, есть какие-нибудь новости по этой проблеме? спасибо.

очень соглашусь.

День добрый, пытаюсь разбудить хост: $ ssh admin@gw "ip hotspot wake 08:60:6e:0c:ed:9b" admin@192.168.1.1's password: [C] May 23 07:12:35 ndm: bin::ndmc: invalid option "-c". если сначала войти, то все OK: $ ssh admin@gw admin@192.168.1.1's password: THIS SOFTWARE IS A SUBJECT OF KEENETIC LIMITED END-USER LICENCE AGREEMENT. BY USING IT YOU AGREE ON TERMS AND CONDITIONS HEREOF. FOR MORE INFORMATION PLEASE CHECK https://keenetic.com/legal (config)> ip hotspot wake 08:60:6e:0c:ed:9b Hotspot::Manager: WoL sent to host: 08:60:6e:0c:ed:9b.

энибади?

день добрый, есть giga3 (192.168.1.1 ) с vpn (192.168.6.1 - peer), через который маршрутизируются избранные IP. подключаюсь через wifi к giga3 - все работает, трафик идет через VPN: на всякий случай глядел tcpdump'ом на vpn-интерфейс на vpn-сервере - трафик действительно через него идет. теперь подключил giga2 (192.168.3.1) к giga3 через VPN, на giga2 прописал в маршрутизации те же IP отправлять на giga3 через VPN, проверяю traceroute: tcpdump на том же vpn-интерфейсе молчит. как будто команда ip route 206.189.219.95 PPTP1 auto применяется не для всех пакетов. подскажите в какую сторону копать?

спасибо.

вот у меня похожая ситуация - несколько сетей через vpn соединены. думаю не поставить-ли quagga.. или может быть в keenetic os есть какй-нибудь функциональный аналог?

хитро.. хорошо, а есть какие-то официальные правила как долго для той или иной модели будут собираться новые версии OS ? скажем для Giga II

видимо я неправильно понимаю "драфт", но ведь у версии буковка C

у меня Keenetic Giga II пишет: Keenetic OS version2.15.C.2.0-2 Update version 2.15.C.3.0-0 а в списке Giga II нет...

теперь все увидел, первый ответ был без перечисления сперва. спасибо!

это я знаю - работает на giga3 эта версия уже, хотя giga3 в списке changelogs нет. поэтому и возник вопрос: на каких моделях будет работать 2.15? желательно исчерпывающий список. подыскиваю себе еще парочку точек доступа на авито, хочу чтобы на них взлетел 2.15 (для удобства и унификафии).

Добрый день, хотел бы понять какие модели кинетиков поддерживаются версией 2.15 (ну и в целом какая примерно EOL логика). у меня на giga2 и giga3 работает 2.15.C.3.0-0, хотя в changelog на форуме эти модели не упоминаются.

спасибо!

день добрый, есть giga3, через нее выход в инетку. к giga3 подключен линуксовый ящик 192.168.1.34 (ethernet). в ящике много виртуалок на 192.168.122.*/24. на giga3 есть статический маршрут для этой 122.*/24. с любой коробки подключенной к кинетику можно зайти на виртуалки, т.е. маршрутизация на 122.* работает. проблема - из виртуалки не получается попасть в инет. как будто snat на giga3 работает только для локальных 192.168.1.*/24 ? подскажите куда копать, спасибо.

~40 минут назад.

интересная формулировка на билайновском форуме: кто-нибудь в курсе про эту дыру?

так и работал, годами а сегодня утром рраз и все, сломалось..

пока нет такой возможности, поспрашиваю вокруг. но, конечно, слегка смущает, что с другим DNS кинетик нормально работает. пока склоняюсь к какой-то взаимной неприязни кинетика и билайна. попробую, наверное, взять пакеты и сравнить.