Кинетиковод

В настройках роутера можно отключить облачные службы вообще. Кроме того, для доступа к роутеру облачным службам нужно указывать пароль администратора. Да и в логах собственно говоря паролей от ваших финансовых аккаунтов нет и быть не может. Логи лишь мониторят работу самого роутера, а не сканируют проходящий через роутер трафик. Паролей самого роутера в логах тоже нет.

Всё зависит от типа подключения и авторизации вашего провайдера. Если таковой на Кинетике имеется, то должен подойти. Отключите облачные службы, чтобы логи на внешку не утекали и внешнее управление было недоступно. Вообще по части гостеприимства у Кинетиков всё хорошо, гостей они не любят, на форумах по взлому ломальщики их ругают. Другое дело, что гарантийное обслуживание в Израиле не осуществляется, так что тестируйте агрегат сразу после покупки.

Если доступа к клиенту нет, то можно и так, но лучше сразу работать с клиентом.

Видимо порты закрыты. Откройте для теста все порты tcp и udp на локальном интерфейсе и попробуйте подключиться.

Интерфейс локальный сети провайдера имеет серый ip, тот который вы успешно пингуете. Порты открываются на всех интерфейсах одинаково.

Надо опсосу запросы писать с требованием завести VoWiFi. Кинетики перекинуть сотовую связь из модема на wifi не смогут, тут нужна поддержка оператора. Усилители мобильного сигнала вообще из другой оперы и к роутерам не имеют никакого отношения. Чисто теоретически можно было бы реализовать поддержку звонков через модем с помощью DECT модуля, но последние уже история и вряд ли NDMS будет заморачиваться на эту тему. Да и сама эта фича мало кому нужна.

Может вместо Band Steering роуминг попробовать? Или на 2,4 залипает?

Так у вас неисправность очевидная. Они Старт включат и сразу убедятся в отсутствии серийника. Должны обменять на другой или вернуть деньги. Если бы у вас было что-то типа "иногда пропадает wifi", то тут повод для дискуссий имеется. А серийник либо есть, либо нет.

Не факт, что KeenDNS вообще нужен. Речь не о 4G, а о Старте и он точно подключён по проводу и возможно имеет белый ip. Другое дело, что Артур возможно забыл открыть доступ для сотрудника ТП с внешки. Хотя если установить подлинность Кинетика и восстановить серийник удалённо невозможно, то подобная возня не имеет смыла. Я много лет назад сдавал Кинетик в СЦ Ситилинка по рекомендации ТП Zyxel. Приняли сразу и вернули деньги. Сразу поехал в другой магазин и взял этот же Кинетик, только дешевле.

Если высокая скорость не нужна, то можно и его.

Очевидно L2TP/IPsec.

У вас проблемы с подключением к рабочим столам по локалке? Странно. Или в вашей локалке куча NATов? Если вам реально нужны NATы в локалке, то может с пробросом портов поиграться? VPN тут явно ни к чему.

SSTP надо подключать по доменному имени даже из локалки, т.к. в локалке https не работает. Иногда SSTP может капризничать, тогда желательно сначала зайти с внешки. L2TP ещё более капризен и может не подключаться, а потом раз и подключится. Или подключается, а после перезагрузки нет. Тут непонятно в чём дело. В любом случае внутрилокальный VPN является внештатной функцией и её работоспособность как вы читали выше разработчики не заявляли. Но если очень надо, то можно подключиться. Непонятно в каком месте тут требуется работа внутрилокального VPN. Чисто для предварительного тестирования конфига используйте внешку, ибо неработающая внутрянка не говорит о том, что с внешкой есть проблемы.

Странно, но я подключаюсь ко всем VPN серверам из локалки, кроме openvpn tap. Необъяснимо, но факт.

Подключайтесь по локальному адресу Кинетика.

Не не, из локалки тоже подключится. @Mihail Зачем у вас клиент на Гиге настроен? К какому серверу он подключается?

Значит авторизация не проходит, а ошибки авторизации у вас скорее всего не показывает. Надо было попробовать пароль поменять. А раз у вас устройство удалено и не регистрируется, тогда решайте теперь эту проблему. После её успешного решения проблемы с авторизацией быть не должно.

При запуске приложения присутствуют ли строки вида: Core::Authenticator: user "admin" authenticated, realm "Zyxel Keenetic Extra II", tag "cli"

В логах ошибок нет? Может приложение не может авторизоваться?

Может на роутере служба Keenetic Cloud v2 отключена?

Это надо в мемы заносить. 🤣

Это маршрут до сервера, а не в сеть сервера. В данном случае имеет место быть 3 сети: локальная сеть, сеть сервера и удалённая сеть. Между этими сетями должна быть настроена маршрутизация. Маршрутизация на сервере между сетью сервера и локальной сетью настроена по умолчанию. А вот клиент знает только про сеть сервера, но не про локальную сеть за сервером. Поэтому у вас сервер и клиент пингуются, а компы и клиент нет. Клиент просто не знает маршрут в локальную сеть за сервером и не может ответить на пинг. Для решения данной проблемы сервер отправляет клиентам маршрут в локальную сеть за собой, но комп 172.16.2,33 маршрут получает, а Лайт в силу старого ПО нет. Пропишите маршрут в сеть за сервером вручную и Лайт сможет отвечать компам на пинги. Официальная да, но драфт и легаси к вашим услугам. В курилке в архиве enpa всё расписано.

Есть предположение, что из-за крайне старого ПО на клиенте он не получает маршрут в сеть сервера. Пропишите этот маршрут вручную, либо если есть возможность обновите ПО на актуальную версию. Хотя почему не ходят пинги между 172.16.2.33 и 172.16.2.34 не совсем понятно.

Так может на клиенте помимо icmp ещё и tcp открыть?

Покупатели Москвича 412 оказались в аналогичной ситуации. Конечно. Подробности тут Надо тестировать. По идее не должно.