Кинетиковод

Там где не работает wg попробуйте ike. Если ike тоже блочат, то тогда на другой линии можно wg заменить на тот же sstp и тогда всё будет работать в рамках одного сервера, либо использовать IPsec. Есть разные варианты решения вашей проблемы.

Галка "множественный вход" означает, что ip адреса клиентов вам не важны. Вам настолько на это плевать, что с одной учёткой могут заходить сразу несколько пользователей. Но если вы планируете настраивать маршрутизацию через sstp клиентов, то тут нужна привязка ip, а значит множественный вход нужно отключать.

SSTP клиенты не отображаются в списке клиентов сегментов, если вы об этом. Они отображаются в статистике подключений самого сервера, если к нему подключен клиент. Статические адреса клиентам задаются в настройках сервера.

Тут.

@Ponywka Ваше детище претендует на звание самого user friendly решения подобного рода. Но вот соединения в вебморде MagiTrickle обозначаются некими своими обозначениями, которые не совпадают с названиями этих же соединений в вебморде или cli, что несколько сбивает с толку и выпадает из общей user friendly идиллии вашего творения. В Квасе например имена соединений берутся из вебморды и называются так, как пользователь сам их и назвал, что очень удобно и очень user friendly. Было бы неплохо, если бы MagiTrickle название соединений тоже брал из вебморды, что его и без того высокий user friendly уровень сделало бы ещё на ступеньку выше.

"Выпрашивать обновление" уместно в отношении V5, а 4.3 для пенсионеров уже вышла. 4.3.2 багованная, как и 4.3.3. Раздать исправленную версию для тех кому уже 4.3 раздали вполне логично и уместно. Лично у меня Экстра работает на 4.2, но есть куча народа которые просто обновляются через вебку и не делают сейвы. Кроме того, вечная проблема с изменением набора компонентов тоже актуальна. Поэтому тем кого отправили на пенсию уместно раздать последнюю 4.3 со всеми фиксами и народ сможет обновляться с более старых прошивок на стабильную 4.3 и при необходимости менять её компоненты. А если оставить 4.3.2, то пользователи постоянно будут писать про баги, при этом не сохранив старую прошивку не смогут откатиться назад, ведь сэйвы у народа не в моде. Зачем всё это надо?

Речь о выпуске исправленной 4.3 для пенсионеров. Оставлять стариков на глючной 4.3.2 как-то некрасиво.

Это штатное поведение Keenetic OS. Denis P энтузиаст затейник у которого вероятно давно всё через Энтварь перенастроено и он уже забыл как выглядит сток. Для реализации вашей фантазии надо через cli правила создавать. Если хотите заняться, то ищите в истории форума.

Лучше ike подключите, а потом теоретизируйте. Правда на 4.3.3 с ike есть некоторые проблемы и нужно чтобы ikev1 и ikev2 были одновременно включены после запуска системы. Должны поправить в 4.3.4. Если будут проблемы с подключением, то накатите V5.

Значит не всё так плохо. Попробуйте ike. Можно же и tcp использовать.

ip серый или просто любите SSTP и Openconnect?

Правильный. Пробуйте Андроид или Винду. Если у вас только яблоки, тогда хотя бы Мак. Я каких то ошибок не вижу. Вероятно дело в Айпаде. Но чтобы убедиться в работоспособности всей схемы смените клиента на заведомо работоспособный.

Кинетик 1 Айпаду высылает маршрут в свою сеть по умолчанию, а в сеть Кинетика 2 не высылает. Возможно Айпад не шлёт пакеты до сети 192.168.2.0 в туннель. У яблок свои причуды. Там в настройках можно дописывать маршруты? Можно ли включить отправку всего трафика в туннель? Так то всё должно работать. Само собой на Кинетике 2 в межсетевом экране вы конечно же всё разрешили. Маршрут до сети 192.168.2.0 на Кинетике 1 через ip адрес l2tp клиента прописали. Кроме причуд Айпада вроде нигде проблемы не просматривается и схема должна работать. Попробуйте при возможности подключиться вместо Айпада с Андроида или ПК для проверки.

На Кинетике 2 дописать маршрут до сети 192.168.5.0 через интерфейс PPTP.