Кинетиковод

Кстати да. Платный ip скорее всего статика.

KeenDNS это не только служба доменных имен, но и облачный сервис посредник, позволяющий получать доступ к клиентам с серым ip. У вас как раз такой случай, но не типовой, а с полной переадресацией о которой KeenDNS не знает и поэтому работает по "серой схеме", ориентируясь на серый адрес на WAN, позволяя вам получить доступ находясь за NAT. То что NAT при этом открыт и можно через него ходить напрямую KeenDNS не сообщили. Noip же обычная DynDNS служба, которая просто выдаёт ip и всё. За NAT вы или нет noip не интересует. Сравнивать эти две службы некорректно. Это не баг, а схема работы. Белый ip - прямой доступ, серый ip - облачный доступ. ip определяется по WAN. Тут речь идёт о необходимости третьего сценария серый ip - прямой доступ с выдачей внешнего ip на DNS запросы. Этот вопрос больше для раздела "Развитие" подходит. Баг это когда всё идёт не по плану, а в данном случае KeenDNS отрабатывает штатно, как и было задумано.

@bigpu Тут видимо редкий случай особой организации NAT. Провайдер выдаёт роутеру серый ip при этом с белого ip идёт полная переадресация на это серый. Как бы такой DMZ от провайдера. KeenDNS ориентируется на WAN адрес, который серый, а требуется ориентироваться на внешний белый. Но в общем случае в такой ситуации подключение проходить не будет, т.к. Кинетик будет за NAT, но в данном конкретном случае подключение проходит из-за организованной провайдером DMZ.

Попробуйте сторонний DynDNS, может на нём будет как надо. Noip например.

Модем поди хайлинк. Может в самом модеме поднятие соединения включено в ручном режиме? У меня есть хайлинк, где я сам отключил автоподключение, дабы трафик в холостую не тратил, он при втыкании сам не подключается. Если активировать автоподключение, то подключается при втыкании автоматически. Стик подключается Кинетиком автоматически, а у хайлинка своя независимая жизнь. Правда с модемами Йота дел не имел, как там не знаю, у меня Хуавей.

Вроде PPPoE выше 4G. Может поэтому не раздаёт. Надо приоритет 4G поднять, чтоб при втыкании модема на него переключалось.

С Вивой, Эиром и Яблоками. Ведь на них на всех потери.

FTTB что ли? Раз в доме нет проводных устройств, то пингуйте ресурсы прямо с Вивы. Если будут потери, значит либо с кабелем проблемы, либо с провайдером.

Как бы не совсем. WG быстрее OpenVPN в 3 раза, по крайней мере на 7628. Прибавка же на OpenVPN от CHACHA20-POLY1305 не особо большая.

Так вы заморочились с Virtual-IP на Винде имея 1010? Раньше это была необходимость, т.к. альтернативой был только PPTP. Сейчас на Винде лучше использовать L2TP или Wireguard. Брандмауэр я вообще отключил, но по его настройке есть статья. Там не совсем ваш случай, но работа с брандмауэром показана.

Я так понимаю столь оригинальный выбор типа VPN обусловлен устаревшим ПО вашей Гиги и отсутствием более удобной альтернативы. Скорее всего имеет место быть Гига 2, а следовательно на неё можно накатить 2.16, где есть замечательный и родной для Windows L2TP. Подробнее тут.

У меня тоже два адреса белый внешний и внутрилокальный билайновский на 10.xx, но KeenDNS их ни разу не путал и всегда работает по внешнему адресу. Попробовал поменять приоритет и IPoE поставить выше L2TP, KeenDNS выдаёт "левый" IP видимо облака. Как заставить KeenDNS выдать 10.xx непонятно.

Le ecureuil выше говорил, что на новом ядре включена фрагментация EoIP по умолчанию. Какое значение MTU при этом установлено не имеет значения. Получается что установка MTU влияет лишь на размер сбриджованного с EoIP интерфейса. Ручное регулирование MTU EoIP работает на старом ядре. Как-то так. Как Le ecureuil появится возможно пояснит ситуацию ещё раз.

Стало быть ip белые. Для соединения двух сетей, тем более с помощью Лайтов лучше использовать чистый IPsec, либо Wireguard. Скорости будут значительно выше. L2TP целесообразен для трёх и более сетей.

Вы видимо не понимаете что такое серый ip.

С серого на серый адрес можно качать только через посредника, т.е. облако. Другие типы VPN работать не будут. Не будет.

Если оба дома за NAT, то камеры только через облако по SSTP. На KN-1310 производительность SSTP невелика, сразу несколько камер не потянет. Облако действительно периодически чудит.

Вероятно так. Под ARM 2.15/2.16 и не было.

В этом году обещали такой для особо взыскательных юзеров.

Создайте профиль подключений с этим VPN и клиентом.

KeenDNS торгует белыми ip? Где вы вообще собрались брать белый ip? Если через VPN, то просто привяжите его к нужному устройству.

Если есть доступ к клиентам, то можно tls ключ у всех поменять.

Версия 3.3 Beta 5 (официальная бета)

Мне режим 24/7 вообще не подходит. Я просто хочу увеличить время засыпания с 5 до 15 минут. Специально брал бокс с засыпанием, но не знал что он засыпает так быстро, это явно перебор. Достаточно команды в CLI. Раз настроил и забыл. Если бы ещё и в веб вынесли, то вообще бы было шикарно.

А у меня паршивец засыпает через 5 минут. Хочу пиналку HDD, чтобы увеличить время засыпания. На уровне HDD бокса к сожалению время не регулируется.