Nicko McBrain

Надеюсь оба Старта сброшены до заводских настроек и пароль на пользователя admin не установлен

https://help.keenetic.com/hc/ru/articles/360001389659-Использование-нескольких-WAN-подключений-в-режиме-балансировки

Сбросьте до заводских настроек и заново настройте

Правила работают сверху вниз!

Первым правилом разрешите доступ к 10.1.1.1/32, а вторым запретите доступ к 10.1.1.0/24

Могу удалённо подключиться посмотреть что там у вас не получается

Добрый день. Нашел. Нужно было снять галочку в чек боксе "Блокировать нетуннелированный трафик". Если ситуация не изменится, то на ПК прописать маршрут в нужную сеть (до нужного хоста) по типу route -p add 1.1.1.1 (нужный хост) mask 255.255.255.255 2.2.2.2 (шлюз, за которым ПК)

На таких настройках отлично работает бесшовный роуминг между двумя KN-3010 (Контроллер и Ретранслятор), соединённых между собой кабелем. Band Steering - предпочитать 5ГГц, Беспроводная транспортная сеть - выключена. ID мобильного домена / Ключ мобильного домена задается контроллером. P.S. Как скрывать текст / картинки, что-то не нашел?)))

Выключите тогда ее совсем раз неактуальна. Поставьте 36 канал n/ac, мощность 50%. Спидстеры кабелем подключены?

Может STP виновник?

Если не хотите / нет возможности поставить сре у соседа, тогда свою сре ставите у себя, направляете на соседа, ловите сигнал от его роутера и получаете инет. Зачем тогда 2 сре покупали?

Одну TP Link CPE210 ставите у соседа, переводите её в режим "Точка доступа", соединяете витой парой к роутеру, вторую TP Link CPE210 ставите у себя, переводите в режим "клиент/CPE", соединяете витухой с роутером (WAN)/ПК, направляете на соседскую TP Link CPE210, на соседской захватываете свою и должно всё заработать. Надеюсь между вашими TP Link CPE210 прямая видимость и зона Френеля не нарушена. Я бы вместо TP Link CPE210 взял Ubiquiti NanoStation Loco M2 (М5), если расстояние не больше 500 метров

Маршруты прописаны?

Устройства в сети по wifi видимо подключены к роутеру?!

Попробуйте поставить страну Америка, выставить 36 канал, снизить мощность до 50%, снять галочки с 1,2,4,5 чекбоксов

https://forum.keenetic.net/announcement/4-как-правильно-добавить-self-test-и-прочую-отладку-в-тему/

Не пробовали из второй фазы убрать вообще группу DH?

Маршрута не хватает из сети сервера в сеть клиента. Возможно и на кинетике надо прописать маршрут в сеть сервера

Согласен. Роутер прова мостом, если есть возможность и откл на нем WiFi полностью. На кинетике в диапазоне 2.4 ставьте канал 1, 6 или 11, уменьшите мощность до 50-25%. В диапазоне 5 ГГц поставьте канал 36 и снизьте мощность до 75-50%.

Отправил

KN-1010, обновился уже до 3.6.8, всё равно не могу зайти никакими вышеописанными методами) Требует обновление ПО

Ждем исправлений)

Giga (KN-1010), Версия ОС 3.6.6. Не заходит ни при каких описанных выше вариантах))

Клиент пишет «remote host is behind NAT». Адрес на сервере точно белый?

У меня на Keenetic 4G III (2.16.D.11.0-1) не установлены (PPTP / VPN / LT2P / OpenVPN), но установлен компонент IPSec VPN и WG. В другие подключения всё отображается.