stefbarinov

У Вас должно быть на двух роутерах в МСЭ для соединения WG прописано разрешающее правило для протокола IP

Возможно Ваш случай

Альфа она такая. Попробуйте сохранить файл настроек, сбросить маршрутизатор до заводских и заново загрузить конфигурационный файл.

Какой, если не секрет?))

Читали? Какое устройство является клиентом?

На IRZ RL21 предусмотрена проверка состояния соединения при помощи отправки ICMP-пакетов (Failover management) на указанный адрес. Взято отсюда. Возможно клиент PPTP является инициатором разрыва, а не KN-1711.

Галочка в чек-боксе установлена?

В приложении на телефоне пропишите в разрешенных подсетях (разрешенные ip адреса) сеть 0.0.0.0/0

Верно

Контроллер и ретрансляторы должны находиться в одном бродкаст домене. Следовательно, если рассматривать связность через vpn, то на ум приходит EoIP или OpenVPN в режиме TAP. Также можно передать VLAN внутри OpenVPN. Сам такую схему не реализовывал.

Выключить 2 ползунка)

Пробовали отключить для проверки?

Компонент "Классификация трафика и IntelliQoS (пропускная способность и приоритезация трафика)" установлен? Также попробовать с мобилки раздать инет на маршрутизатор (WISP) и проверить

Это взято как раз-таки из статьи про VPN-сервер IKEv2

Начиная с версии KeeneticOS 3.6 маршрут в домашнюю сеть передается автоматически, а для передачи маршрутов в другие сети добавлена команда: crypto map VirtualIPServerIKE2 virtual-ip dhcp route {address} {mask} где {address} {mask} - адрес и маска соответствующей сети

А если Вам сделать VPN-сервер IKEv2/IPsec на самом Кинетике?

Вместо IPIP я бы смотрел в сторону GRE, у него overhead меньше.

Это имеется ввиду? Для IKEv2-клиента ID удаленного интерфейса означает белый адрес (доменное имя) сервера, локальный ID можно оставить пустым.

https://help.keenetic.com/hc/ru/articles/360000422620

На первом маршрутизаторе прописан маршрут в сеть WG в сторону третьего?

Многие в своих учреждениях "сидят" на Кинетиках. Фирмы разрастаются своим штатом вдоль и поперёк. Открывается множество филиалов, следовательно растёт сеть и увеличивается количество подсетей, не считая линков точка-точка между маршрутизаторами (у меня, например, сеть выросла с 8 маршрутизаторов до 35). И встаёт вопрос управления всем этим "хозяйством". Согласитесь, добавлять на каждом из узлов маршруты во все сети вручную - мало удовольствия. Использование протоколов динамической маршрутизации позволяет нам избежать этого нудного однообразного процесса и ошибок, связанных с человеческим фактором. В общем, вещь нужная, особенно когда наша сеть это не 3 роутера, а 30, например. Помимо удобства есть и другие аспекты. Например, отказоустойчивость. Имея сеть со статической маршрутизацией, крайне сложно будет организовать резервные каналы - некому отслеживать доступность того или иного сегмента. Кто заинтересован - прошу поддержать.

@АлексейМенСмартфон, на котором установлено приложение, тоже подключить временно к сети G/N 2.4ГГц. Когда сопряжение установится, смартфон можно подключить обратно на 5ГГц.

Попробуйте стандарт g/n. У меня контроллер люстры тоже не подключался, пока не выставил g/n в 2.4ГГц

Как бы для этого и существует EoIP, чтобы устройства находились в одном бродкаст-домене.

Если у Вас на двух локациях белые адреса, зачем используете OVPN? Настраивайте WireGuard и маршрутами разрулите. Будет доступ ко всем подсетям локаций через WG-Server