stefbarinov

Вот почитайте, доступным языком написано https://linkmeup.ru/blog/365.html

Для 4К 40-50 Мбит/с вполне достаточно. Какая загрузка на роутера во время воспроизведения видео? IKEv2 не пробовали? Или чистый IPSEC?

На скринах ситуация, когда удалены введённые ручками DoT/DoH

Вчера убрал весь ручной ввод DoT/DoH и перестали резолвиться имена. Ни одна страничка не открывается естественно. Ребут роутера не помог. Пришлось заново ручками вписать предыдущие значения. KN-1010 (3.5.6)

Все вышеперечисленные устройства покупались в разные временные промежутки, поэтому совпадений одинаковых ревизий / производителей компонентов быть точно не может

Из старых устройств имею GigaII, 4G III rev.B, Lite III rev.B. Lite III, так вот все благополучно получили и работают на 2.16.D.9.0-1 без всяких сбоев. Складывается ощущение (предположение), что из-за своей старости у некоторых пользователей и возникают подобные сбои в аппаратной части. Почему стабильно работает на 2.16.D.7....не знаю.

Свяжите офисы через l2tp

Рекомендуется на стороне WG-сервера вообще ничего не прописывать в поле "Проверка активности", а на стороне WG-клиента достаточно 8-10 секунд

GigaII (2.16.D.9.0-0), проблем с обновлением не возникло! Также на эту версию ПО были успешно обновлены Keenetic 4G III rev.B, Keenetic Lite III rev.B, Keenetic Lite III

@des Тишина от начальства?

@Le ecureuil, Это нормально, когда один из клиентов столько "потребляет" трафика, шлюз в инет у него свой, чекбокс "Использовать для входа в Интернет" не трогал. У клиента "WG-BRZ" аналогичные настройки, но такого не происходит.

Как вариант да! Спасибо

А если будут 3 аппарата (тел), то в поле SIP proxy что прописывать? В вашем случае Вы прописали "обратные" айпишники сторон, вроде как можно в поле "SIP proxy" Ультры прописать айпи телефона за экстрой и в аналогичном поле Экстры прописать айпи телефона за ультрой. А третий аппарат уже я так понимаю прописать не получится? В любом случае спасибо за пример настройки, надо пробовать.....так же жду конфиг от @des

Так и сделал)

У вас ip-адресация локальной сети за роутером (vpn-сервера) пересекается с сетью vpn, для адресации vpn клиентов смените ip vpn-сервера (например, 10.0.0.1/24 или любой удобный Вам)

Супер! Спасибо огромное, жду указаний "свыше")) При необходимости могу поднять любой вид туннеля, не принципиально какой, главное, чтобы схема заработала!

Только трубка А540, в качестве (за место) базы я так понимаю должен быть донгл Dect

Спешки нет никакой. Есть в наличии 2 аппарата Cisco 7941G (к ним требуется найти нужную прошивку для работы по SIP, т.к. по умолчанию используется версия с SCCP), подождем тогда FXS. Просто gigaset A540 дает некую "мобильность" в плане передвижения по дому. Буду рад любому сценарию, если поделитесь информацией)

Огромное спасибо, буду ждать подробный сценарий

Также есть 2 телефона Cisco 7941G, вроде как писали, что они умеют в прямой звонок по ip, но я так и не разобрался. а задача следующая: родители живут в деревне, в которой даже 2G еле ловит, связь постоянно обрывается, а интернет подвели хороший - кинули радио-линк с помощью двух Ubiquiti PowerBeam 5AC-300 (приходят стабильные 10-15Мб/с). Вот и появилась задумка организовать телефонию через туннель, если такое возможно!

Подскажите, имею одну трубку Gigaset A540. Если докуплю вторую трубку и 2 донгла (один в KN-1010, другой в Giga II), можно будет настроить связь (разговаривать) по туннелю Wireguard, который объединяет локальные сети за роутерами? Выход на город, мобильные не интересует, заводить учётку у оператора связи не собираюсь, исключительно связь между двумя трубками через туннель. Ранее с телефонией дела не имел, спрашиваю дабы не выкинуть деньги на ветер за вторую трубку и 2 донгла.

У серверов L2TP и IPSec указываемая подсеть IP-адресов не должна совпадать или пересекаться с IP-адресами других интерфейсов интернет-центра Keenetic. У самого KN-1010(3.5.4), одновременно включены и работают L2TP/IPSec/Wireguard/IKEv2, проблем нет! Покажите скрины настройки обоих серверов

Сегодня заметил следующую ситуацию: KN-1010 (3.5.4),является домашним vpn-сервером IKEv2 / Wireguard. Клиент - ПК на работе под управлением Windows 8.1 Pro. Так вот, если с ПК цепляюсь к KN-1010 по протоколу IKEv2, используя основной шлюз в удалённой сети, то на ПК работает и интернет (шлюз домашнего роутера), и локальная сеть организации (пингуются сервера, МФУ итд.), но как только стоит подключиться к KN-1010 по протоколу Wireguard (инет завернут также в туннель (ip nat Wireguard0, interface Wireguard0 security-level private)), локальная связь обрывается (не пингуются ни сервера, ни МФУ), остается только выход в интернет. Если NAT отключаю (no ip nat Wireguard0, interface Wireguard0 security-level public), локальная связь восстанавливается. С маршрутами игрался, вроде всё перепробовал...... Нужно сделать так, чтобы ПК имел основным шлюзом - домашний роутер, но при этом я мог спокойно обращаться к ресурсам организации.

Давайте удалёнку, посмотрим что не так.....

https://help.keenetic.com/hc/ru/articles/360017022999-VPN-сервер-IKEv2