Кинетиковод

На данной версии нужно пересканировать интерфейсы, пока не появится нужный. Возможно повторять придётся множество раз. Второй вариант это в Телеге скачать свежую бету, там этой проблемы уже нет.

PreSharedKey не импортируется, но его можно скопипастить вручную.

В Телеге. Ссылка в сообщении Zeleza выше.

@Zeleza Использую kvas+vless. На 4.2 всё отлично. На 4.3 в логах постоянно вижу следующее: При этом всё работает как положено и kvas свою функцию выполняет. Такая картина на всех 4.3. Что это за ошибка и как это поправить?

На 4.2.3 тоже вроде проблемы не было. Сейчас как бы 4.2.4 вышла. Попробуйте обновиться.

Проблема с SSTP только на альфе 10 вроде. Там в логах система постоянно про сертификат орёт. На более ранних альфах и 4.2 проблемы нет.

Это вероятно баг вебморды. Если срочно надо настроить, то сделайте это через консоль по инструкции или откатитесь на 4.2.2.

Это баг прошивки. Откатитесь на 4.2.2 или более раннюю.

Судя по скринам у вас всё поставлено с ног на голову. Допсегмент нужно создать на даче, а не дома. У вас же DLNA работает в домашней сети и вы к ней и должны с дачи подключиться. Вы же наоборот домашний допсегмент пытаетесь прикрутить к даче. Сервер ikev2 вообще не имеет отношения к делу и его работа не связана с eoip.

Тут вам кидали ссылку на официальный мануал. Тему модераторы почистили, но если бы вы почитали этот мануал, то прочли бы там следующее: Eoip через NAT не работает. Он будет работать в чистом виде только между белыми ip. А если у вас белый ip только на одном конце, то нужен ipsec.

Вы всё сделали не по гайду. У вас не включён ipsec.

Значит ситуация не такая же. Используйте L2TP вместо IPsec и всё должно заработать.

В вашем случае вероятно параметр в реестре надо ставить 2. Если при этом ip адрес сервера указан правильно, то вероятно с переадресацией на ТПлинк что-то не так.

Так как Кинетик стоит за ТПлинком то использовать KeenDNS на клиентах не стоит. Используйте DNS ТПлинка или просто его внешний ip, если он у вас статичный. Хотя возможно в режиме DMZ KeenDNS и будет определять внешний белый адрес, но за этим надо следить. Это да, но и на стороне клиента нужно сделать манипуляции. Подробнее тут.

Не должно быть. По ссылке выше мануал через консоль. В вебморде так.

Как вариант можно использовать сторонний DDNS на №1, т.к. в настройках DDNS есть привязка к подключению. А KeenDNS на всех роутерах перевести в облачный режим для доступа к вебморде. Если стоит режим авто, то при сером WAN keendns работает в облачном режиме, а при белом в прямом. На Amnezia вероятно белый ip, на роутере туннель уже с серым, но возможно с полной переадресацией с белого. Keendns видимо не может определиться с подключением. Но вам нужен прямой режим через провайдера для подключения роутеров №2 и 3. Так вот DDNS с жесткой привязкой к провайдеру решит проблему. Или попробуйте принудительно выставить прямой режим на keendns и тогда возможно он перестанет использовать амнезию. Если нет, то DDNS.

А у вас на Старте проводной провайдер? Если да, то можно подключить белый статический адрес. Если он у вас уже белый, а ike не подключатся, то вероятно вы что-то не так настроили или ваш мобильный оператор с которого вы подключаетесь и его блочит.

Вам для захода в серую сеть через белую лучше использовать L2TP сервер. Но если по каким то причинам нужен именно чистый ipsec, то можно на l2tp сервере выделить диапазон адресов в сети 192.168.1.0 непересекающийся с домашним диапазоном. Тогда клиенты l2tp смогут ходить на хосты в сети 192.168.2.0. Но как бы чтобы не плодить сущности можно всё делать на одном севере. Кроме того на 2.16 сейчас появился wg и если важна скорость, то лучше использовать его, т.к. на wg скорость должна быть выше.

Так у вас l2tp/ipsec или чистый ipsec?

Трафик конечно есть, но тут правильно говорить о клиенте или о сервере. Я так понял у вас l2tp клиент идущий в удалённую сеть. С SSTP вы в эту сеть не попадёте, а с ikev2 попадёте, если у вас есть возможность его использовать.

Белый может быть и динамическим. Не совсем понятно что вы имеете ввиду, но завернуть из ike в l2tp можно.

Если операторы пропускают, а у Старта белый ip, то попробуйте ikev2.

Эти маршруты с известного сайта не для всех сервисов корректно работают, да и они могут меняться со временем. Вам бы kvas поставить, роутер позволяет. Маршруты больше для тех у кого нет возможности допы прикрутить, а на вашем Хоппере это не проблема.

Поднимайте openvpn tap и получите что хотите. Только скорость на 3710 будет в районе 20 мегабит, хотя для соцсетей и просмотра медиа с NAS должно хватить, если конечно речь не о тяжёлых рипах. Если нужно больше скорости, то берите ARM Кинетик.

А чем вас awg+kvas не устраивает? Зачем такие извращения?