Кинетиковод

При запуске приложения присутствуют ли строки вида: Core::Authenticator: user "admin" authenticated, realm "Zyxel Keenetic Extra II", tag "cli"

В логах ошибок нет? Может приложение не может авторизоваться?

Может на роутере служба Keenetic Cloud v2 отключена?

Это надо в мемы заносить. 🤣

Это маршрут до сервера, а не в сеть сервера. В данном случае имеет место быть 3 сети: локальная сеть, сеть сервера и удалённая сеть. Между этими сетями должна быть настроена маршрутизация. Маршрутизация на сервере между сетью сервера и локальной сетью настроена по умолчанию. А вот клиент знает только про сеть сервера, но не про локальную сеть за сервером. Поэтому у вас сервер и клиент пингуются, а компы и клиент нет. Клиент просто не знает маршрут в локальную сеть за сервером и не может ответить на пинг. Для решения данной проблемы сервер отправляет клиентам маршрут в локальную сеть за собой, но комп 172.16.2,33 маршрут получает, а Лайт в силу старого ПО нет. Пропишите маршрут в сеть за сервером вручную и Лайт сможет отвечать компам на пинги. Официальная да, но драфт и легаси к вашим услугам. В курилке в архиве enpa всё расписано.

Есть предположение, что из-за крайне старого ПО на клиенте он не получает маршрут в сеть сервера. Пропишите этот маршрут вручную, либо если есть возможность обновите ПО на актуальную версию. Хотя почему не ходят пинги между 172.16.2.33 и 172.16.2.34 не совсем понятно.

Так может на клиенте помимо icmp ещё и tcp открыть?

Покупатели Москвича 412 оказались в аналогичной ситуации. Конечно. Подробности тут Надо тестировать. По идее не должно.

Маршрута в удалённую сеть на сервере что-то не видно. Пропишите маршрут и перезапустите l2tp сервер.

В базу знаний заглянет, там всё добуквенно с картинками. Я так понял он с выбором самого способа не определился. Если есть свой VPN сервер, то конечно лучше использовать его.

Внешний может быть серый или белый. Если белый ip, то прямой доступ, если серый, то облако.

Если есть внешний сервер, то подрубайте KN-1210 к нему клиентом. Если нет, то используйте SSTP сервер на KN-1210 в режиме облака.

О мой Гад! Это видимо тоже для надёжности. https://youtu.be/5KppXjhHJb4

Два в одной локалке? Это как и зачем? Как два dhcp сервера в одной сети уживаются? Кинетики давно работают с двумя провайдерами, два Кинетика в одной локалке не требуется. Если у вас уже эта локалка соединена через l2tp с удалённой, то ещё ipsec городить ни к чему.

Я не знаю что у вас удалено, а что рядом. Подсеть сервера l2tp сделать в диапазоне локалки на Кинетике, который теперь вместо шлюза, иначе схема не заработает. А вот удалённые подсети ни в коем случае не пересекать, они обязательно разные. Допустим локалка 192.168.1.30-70, сеть сервера 192.168.1.200-210.

Тогда создавайте IPsec подключение от нового Кинетика (я так понимаю Старта), до удалённого к которому сейчас L2TP идёт, L2TP обязательно выключайте. Далее на Старте на сервере L2TP пишите диапазон из локальной сети самого Старта, но так чтобы он не пересекался с диапазоном локалки. Удалённый клиент будет при подключении к L2TP сереверу будет получать адрес из локальной сети, которая посредством IPsec соединена с удалённой сетью. Таким образом клиент получит доступ в удалённую локалку, ну и локалку самого Старта, а о провайдере №1 он ничего не узнает. Настройка вся из вебморды за пару минут. Понятно. Кстати роутеров марки Keenetik не существует, есть Keenetic. Ваш за Keenetik Omni III наверное китайская подделка.)))

Подробнее: поднимаем сервер tap, клиента регистрируем и привязываем профиль, где подключением будет L2TP клиент сервера 5.6.7.8. Если адрес сервера великая тайна, то L2TP клиент не должен использоваться для выхода в интернет, а только для объединения сетей. Таким образом openvpn завернёт клиента в туннель. Если L2TP используется для интернета, тогда эту схему можно нагородить из одних openvpn серверов, если они конечно влезут на ваши Омни. Кстати Омни 3 не существует. Что касается переадресации, то у меня это дело не заводится. Между внешкой и локалкой пожалуйста, а остальное никак. Возможно я что-то делаю не так.

Openvpn TAP.

Для внешки используйте SSH, он хотя бы зашифрован.

@vst На 2.15.C.0.0-0 наконец readonly заработал нормально, больше ntfs error не выскакивает. Записанные файлы по прежнему битые, но только записанные по SMB. Загруженные торрентом или по ftp файлы исправны, посему временно включил FTP сервер для записи на диск, при такой схеме TSMB уже можно пользоваться. Жду починку записи. Контроль доступа к папкам не установлен. Запись кривая что при анонимном, что при парольном доступе. Файлы битые что при копировании с Win 7х64, что с Андроида. P.S. Кажись ntfs опять упала. Раньше падала сразу, а сейчас немного поработала и опять error. Вот те раз...

Кнопку конечно добавить можно, но я для быстрой перезагрузки использую приложение. Это быстрее, чем лезть в вебморду. Правда если Кинетик завис, то тут поможет только перезагрузка через розетку.

Вашу проблему решит openvpn tap.

@vst Режим readonly у TSMB тоже Oops: kernel: CPU 0 Unable to handle kernel paging request at virtual address 00000014, epc == 86696aec, ra == 86696754 Фев 14 18:08:24 ndm kernel: Oops[#1]: Фев 14 18:08:24 ndm kernel: Cpu 0 Фев 14 18:08:24 ndm kernel: $ 0 : 00000000 00000000 00000001 00000001 Фев 14 18:08:24 ndm kernel: $ 4 : 84f55cb8 866e7124 00000002 8408b600 Фев 14 18:08:24 ndm kernel: $ 8 : 0000002e 00000000 00000001 0000006c Фев 14 18:08:24 ndm kernel: $12 : 00000060 0000003c 00000000 841235a0 Фев 14 18:08:24 ndm kernel: $16 : 00000001 841f28e0 00000000 00000000 Фев 14 18:08:24 ndm kernel: $20 : 00000000 00000000 84f55cb8 86553d48 Фев 14 18:08:24 ndm kernel: $24 : 00000000 86553cb8 Фев 14 18:08:24 ndm kernel: $28 : 84f54000 84f55c08 842d3c30 86696754 Фев 14 18:08:24 ndm kernel: Hi : 019db1de Фев 14 18:08:24 ndm kernel: Lo : dc4dc1ff Фев 14 18:08:24 ndm kernel: epc : 86696aec __ntfs_error+0x984/0xd9c [tntfs] Фев 14 18:08:24 ndm kernel: Tainted: P O Фев 14 18:08:24 ndm kernel: ra : 86696754 __ntfs_error+0x5ec/0xd9c [tntfs] Фев 14 18:08:24 ndm kernel: Status: 1100bc03 KERNEL EXL IE Фев 14 18:08:24 ndm kernel: Cause : 00800008 Фев 14 18:08:24 ndm kernel: BadVA : 00000014 Фев 14 18:08:24 ndm kernel: PrId : 00019655 (MIPS 24KEc) Фев 14 18:08:24 ndm kernel: Modules linked in: crypto_aes_engine(O) esp4 fastvpn(PO) ntc(PO) mt76x2_ap(O) mt7628_ap(O) rtsoc_eth(PO) rndis_host cdc_ether huawei_cdc_ncm asix option cdc_ncm usb_wwan usbextras(PO) authenc nls_utf8 kalmia thfsplus(O) nls_cp1251 ax88179_178a usb_storage cdc_acm l2tp_ppp usblp dm9601 sd_mod ohci_hcd sr_mod nls_cp437 sierra sg usbnet ext4 tfat(PO) deflate ipcomp nls_cp866 tntfs(PO) jffs2 cdc_wdm r8152 ehci_hcd rtl8150 usbserial usbcore cdrom resetnds(PO) hmac des_generic mtdoops_proc(O) xfrm4_mode_beet nacct(PO) sha256_generic xfrm_ipcomp rt_timer_wdg zlib_deflate jbd2 nls_base eoip(O) aes_generic xfrm_user phr(PO) mbcache af_key dummy ip_gre zlib_inflate xfrm4_mode_tunnel md5 l2tp_core scsi_mod crypto_null xfrm4_mode_transport cbc aead tsmb(PO) usb_common ah4 xfrm4_tunnel Фев 14 18:08:24 ndm kernel: Process vfs_84d40df4_ct (pid: 655, threadinfo=84f54000, task=8426c550, tls=00000000) Фев 14 18:08:24 ndm kernel: Stack : 00000084 00000000 8408b600 800a51b4 00000001 00000000 00000005 00000000 Фев 14 18:08:24 ndm kernel: 00000004 865535ac 00000000 00000000 84d80a00 c1fb2000 c2276000 865523c8 Фев 14 18:08:24 ndm kernel: 00000039 841fb29a 841f28e0 84f55cb8 87a68380 86553d48 87a683dc 841e7180 Фев 14 18:08:24 ndm kernel: 00000000 00000000 0000001a 800ad34c 0000000b 324f19d3 5c6566f0 15752a04 Фев 14 18:08:24 ndm kernel: 5c6566f0 15752a04 8421a400 84f55d00 841fb500 8408b600 c2278000 86553cec Фев 14 18:08:24 ndm kernel: ... Фев 14 18:08:24 ndm kernel: Call Trace: Фев 14 18:08:24 ndm kernel: [<86696aec>] __ntfs_error+0x984/0xd9c [tntfs] Фев 14 18:08:24 ndm kernel: [<865523c8>] tsmb_vfs_get_file_info_by_path+0x3c/0xb8 [tsmb] Фев 14 18:08:24 ndm kernel: [<800ad34c>] vfs_readdir+0xac/0xd8 Фев 14 18:08:24 ndm kernel: [<86553cec>] done_path_create+0xddc/0x2720 [tsmb] Фев 14 18:08:24 ndm kernel: Фев 14 18:08:24 ndm kernel: Фев 14 18:08:24 ndm kernel: Code: afd00000 16a0ffdd 8fb3002c Фев 14 18:08:24 ndm kernel: 30420002 1040ffd9 27c40008 8e62000c 9046000b Фев 14 18:08:24 ndm kernel: ---[ end trace 8504f7451c7d8e9a ]--- Фев 14 18:08:24 ndm kernel: mtdoops_proc: page is busy Диск не извлекаю.

Третий сабж в режиме адаптера или усилителя?

Как можно переключаться, если SMB вообще выпилен? Это всё не помогает. Помогает лишь откат на релиз 2.14 на котором кстати SMB тоже выпилен, а TSMB в паре с контролем доступа работают без нареканий, что удивительно. Либо сброс настроек и тогда запись на диск идёт нормально, но если накатить конфиг обратно, то опять запись битая. Какую строчку надо удалить в стартовом конфиге, чтобы запись заработала непонятно, компонент контроль доступа не установлен. Настраивать систему с нуля в очередной раз неохота.