[4.2.6.3] Снятие блокировки доступа в интернет с хоста

[Alkash_Irk]

На прошивке 4.2.6.3 есть проблема со снятием блокировки доступа хоста в интернет.

Отловил на своем Keenetic Giga (KN-1011) + проверил на Keenetic Extra (KN-1711)

 

Шаги:

1. Зарегистрировать устройство в разделе Мои сети и Wi-Fi -> Список клиентов
2. Выставить для клиента политику доступа Без доступа в интернет
3. Сохранить настройки для устройства
4. Выставить для клиента политику доступа Политика по умолчанию сегмента

 

Ожидаемый результат

На устройстве после шага 3 пропадает доступ интернет, после шага 4 доступ в интернет восстановится

Из конфигурации startup-config блок ip hotspot удаляется запись host MAC deny созданная на шаге 3

Фактический результат

На устройстве после шага 3 пропадает доступ интернет, после шага 4 доступ в интернет не восстановится

Из конфигурации startup-config блок ip hotspot не удаляется запись host MAC deny созданная на шаге 3

 

Шаг 2 (После регистрации)

Спойлер

Спойлер

show ip hotspot

 

...
{
			"mac": "74:56:aa:aa:aa:aa",
			"via": "74:56:aa:aa:aa:aa",
			"ip": "0.0.0.0",
			"hostname": "",
			"name": "Test_block",
			"registered": true,
			"access": "permit",
			"schedule": "",
			"priority": 6,
			"active": false,
			"rxbytes": 0,
			"txbytes": 0,
			"uptime": 0,
			"link": "down",
			"traffic-shape": {
				"rx": 0,
				"tx": 0,
				"mode": "mac",
				"schedule": ""
			}
},
...

 

Спойлер

startup-config

ip hotspot
    policy Home Policy0
    host 74:56:aa:aa:aa:aa permit

Шаг 3 (сохранили профиль Без доступа в интернет)

Спойлер

Спойлер

show ip hotspot

...
{
			"mac": "74:56:aa:aa:aa:aa",
			"via": "74:56:aa:aa:aa:aa",
			"ip": "0.0.0.0",
			"hostname": "",
			"name": "Test_block",
			"registered": true,
			"access": "deny",
			"schedule": "",
			"priority": 6,
			"active": false,
			"rxbytes": 0,
			"txbytes": 0,
			"uptime": 0,
			"link": "down",
			"traffic-shape": {
				"rx": 0,
				"tx": 0,
				"mode": "mac",
				"schedule": ""
			}
},
...

Спойлер

startup-config

ip hotspot
    policy Home Policy0
    host 74:56:aa:aa:aa:aa deny

Шаг 4 (Политика по умолчанию сегмента)

Спойлер

show ip hotspot

...
{
			"mac": "74:56:aa:aa:aa:aa",
			"via": "74:56:aa:aa:aa:aa",
			"ip": "0.0.0.0",
			"hostname": "",
			"name": "Test_block",
			"registered": true,
			"access": "deny",
			"schedule": "",
			"priority": 6,
			"active": false,
			"rxbytes": 0,
			"txbytes": 0,
			"uptime": 0,
			"link": "down",
			"traffic-shape": {
				"rx": 0,
				"tx": 0,
				"mode": "mac",
				"schedule": ""
			}
},
...

Спойлер

startup-config

ip hotspot
    policy Home Policy0
    host 74:56:aa:aa:aa:aa deny
    host 74:56:aa:aa:aa:aa conform

 

Изменено 26 апреля пользователем Anton Popov

[eralde]

В 26.04.2025 в 09:41, Alkash_Irk сказал:

На прошивке 4.2.6.3 есть проблема со снятием блокировки доступа хоста в интернет.

Отловил на своем Keenetic Giga (KN-1011) + проверил на Keenetic Extra (KN-1711)

 

Шаги:

1. Зарегистрировать устройство в разделе Мои сети и Wi-Fi -> Список клиентов
2. Выставить для клиента политику доступа Без доступа в интернет
3. Сохранить настройки для устройства
4. Выставить для клиента политику доступа Политика по умолчанию сегмента

 

Ожидаемый результат

На устройстве после шага 3 пропадает доступ интернет, после шага 4 доступ в интернет восстановится

Из конфигурации startup-config блок ip hotspot удаляется запись host MAC deny созданная на шаге 3

Фактический результат

На устройстве после шага 3 пропадает доступ интернет, после шага 4 доступ в интернет не восстановится

Из конфигурации startup-config блок ip hotspot не удаляется запись host MAC deny созданная на шаге 3

 

Шаг 2 (После регистрации)

Шаг 3 (сохранили профиль Без доступа в интернет)

Шаг 4 (Политика по умолчанию сегмента)

 

Добрый день!

Не могли бы вы сохранить HAR-файл из браузера, при выполнении шагов 1-4?
Вот тут хорошая инструкция, как это сделать: https://cloud.ru/docs/overview/support/topics/guides__har_log.html

[Alkash_Irk]

@eralde вложение в архиве

UPD
Удалил вложение т.к. внутри много чувствительной информации

 

Изменено 3 мая пользователем Alkash_Irk