ChaoticSerg

Вот что не хватало ip nat 192.168.1.0/24. Я оказался прав в своих подозрениях.

Если я уберу маршрут 192.168.1.0/24 на 192.168.2.254, то он вообще не будет знать куда отправлять в данную подсеть. Только благодаря этой записи клиенты могут открыть WEB Кинетика.

Напишу по другому: У клиентов - коммутатор. У коммутатора - роутер. У роутера - провайдер. Вот трассировка до провайдера не идет. С коммутатора пинг в интернет работает с интерфейса VLAN2. С интерфейса VLAN1 не идет.

Добрый день. Пытаюсь настроить следующую схему: Вся сеть работает на L3 коммутаторе. Допустим VLAN1 192.168.1.0/25. Коммутатор в этом VLAN имеет адрес 192.168.1.254. Все ПК в VLAN1 192.168.1.x с gw 192.168.1.254. Добавляю VLAN2 192.168.2.0/25 и адрес коммутатора 192.168.2.254. Подключаю Кинетик с адресом 192.168.2.1. На нужном порту коммутатора ставлю VLAN2 без тегов. Прописываю в коммутаторе маршрут 0.0.0.0/0 на 192.168.2.1. В Кинетике прописываю маршрут 192.168.1.0/24 на 192.168.2.254. Вся сеть работает, в web Кинетика захожу, но интернет не работает. Трассировка после Кинетика не идет. Подозреваю, что галочка использовать NAT для сегмента работает только для сети 192.168.2.0/24. Я прав? И как поправить ситуацию?

Спасибо, а ведь еще сверился с постом Там про 1811 не написано отдельно. Так понимаю, очищать диск и вспоминать, что было установлено.

Добрый день. Был у меня Keenetic Ultra II. Решил поменять на Keenetic Ultra (KN-1811) . Думал что OPKG подхватится без проблем, т. к. архитектура процессора одинаковая (mipsel). Но не заработало, куча красных сообщений о не подходящем формате exe. Решил накачу установку поверх. Скачал установщик, создал папку, запустил, но опять проблемы. Кто подскажет почему и как малой кровью все сделать? Логи: inflating "mipsel-installer.tar.gz". Авг 24 09:02:12 ndm Opkg::Manager: /tmp/mnt/90339610-9121-4088-8b57-ba11cf74995f initialized. Авг 24 09:02:12 ndm Opkg::Manager: invalid initrc "/opt/etc/initrc": no such file or directory, trying /opt/etc/init.d/. Авг 24 09:02:12 ndm Process: "Opkg shell": unable to start (unable to execute a process: exec format error). Авг 24 09:02:12 ndm Process: failed to start "Opkg shell". Авг 24 09:02:12 ndm Opkg::Manager: process /opt/etc/init.d/S10cron: failed to start. Авг 24 09:02:12 ndm Process: "Opkg shell": unable to start (unable to execute a process: exec format error). Авг 24 09:02:12 ndm Process: failed to start "Opkg shell". Авг 24 09:02:12 ndm Opkg::Manager: process /opt/etc/init.d/S40sshd: failed to start. Авг 24 09:02:12 ndm Process: "Opkg shell": unable to start (unable to execute a process: exec format error). Авг 24 09:02:12 ndm Process: failed to start "Opkg shell". Авг 24 09:02:12 ndm Opkg::Manager: process /opt/etc/init.d/doinstall: failed to start. Авг 24 09:02:12 ndm Process: "Opkg shell": unable to start (unable to execute a process: exec format error). Авг 24 09:02:12 ndm Process: failed to start "Opkg shell". Авг 24 09:02:12 ndm Opkg::Manager: process /opt/etc/init.d/rc.func: failed to start. Авг 24 09:02:12 ndm Process: "Opkg shell": unable to start (unable to execute a process: exec format error). Авг 24 09:02:12 ndm Process: failed to start "Opkg shell". Авг 24 09:02:12 ndm Opkg::Manager: process /opt/etc/init.d/rc.unslung: failed to start.

Вопрос в следующем - что отключить, что-бы Кинетик не рассылал всем устройствам, что он шлюз по умолчанию? Ситуация: Есть несколько VLAN на кинетике и другом устройстве (коммутатор L3). Настроена маршрутизация, что коммутатор все маршрутизирует в VLAN1 а у VLAN1 на кинетике стоит "использовать NAT". Когда на кинетике добавляю еще один VLAN и ставлю на нем IP, то сразу в этом VLAN траффик в интернет пытается пройти через этот IP. Меняю IP, тут-же трафик посылается через новый IP. Хотя У коммутатора есть маршрут last resort и это IP кинетика в VLAN1. Как кинетик оповещает всех, что он шлюз? Почему не смотря на настроенную маршрутизацию, траффик пытается пройти через него?

Редко тоже отваливается. Переключаю бегунок SMB выкл, вкл. И все снова работает. Ultra II на всех прошивках кроме последней. На последней пока не было.

Не понял что с роутерами, но на кинетике моим скриптом можно нагенерить конфиги, залить в роутеры (или скопировать по полям). И если импортируете конфиг в кинетик, то проверьте порт. У меня он почему-то не импортируется и приходится ручками проставлять.

И чем помочь, вроде все просто?

Новая версия с небольшими исправлениями. wg_keenetic.bash

Да, я тоже так делал, но только 06 поставил, что-бы сначала прокси, потом агент.

Я так понимаю это не опция wireguard, а CLI? Но мне надо для разных клиентов, под разные ОС. У OpenVPN ставил: push "dhcp-option DNS ....." push "dhcp-option DOMAIN ........" И это как раз то, что надо было.

Выяснилось две особенности: 1. При импорте почему-то не импортировался порт в настройках сервера. Это у меня глюк или в прошивке? У кого-то еще есть такое-же? 2. Все DNS запросы мой Windows 10 шлет в тунель. Обычно я настраивал, что-бы в тунель шли только DNS данного домена. Может кто знает нужную опцию, а то что-то не смог найти.

Добавил проверку на установленный пакет wireguard-tools и установку его. Может кто подскажет - можно его сразу импортировать и перезапустить из скрипта? wg_keenetic.bash