admin

Где-то там же в "инструментах" он пишет значение заголовка X-Detail в ответе 403. Можете прислать?

You may find the latest 3.6 version for your device here: https://drive.google.com/file/d/1-LougRiEfE56HgW4An_XEoSzOB6bKq2K/view, and even more versions here: https://drive.google.com/drive/u/1/folders/1K2mRv0AiWiXNM3vTRxKpodJrxhh2euHO However, we'd love to get any debug information from you, because it has to be fixed after all.

Hi, would you please provide more details: enable "interface CdcEthernet0 debug" wait 5 minutes and download the self-test; attach it to this topic in a hidden post disable the ping-check and see if it helps, read this for more info: https://help.keenetic.com/hc/en-us/articles/360000478579-Ping-Check-fine-tuning

For more information, read https://help.keenetic.com/hc/en-us/articles/360002426860-Internal-service-traffic

You are observing the activity of the "internet checker". The list of websites (such as ya.ru, nic.ru) depends on the country to which the device is distributed/marketed. Your device is most likely produced for Russia. This country code is a factory default that cannot be changed. You can stop this by disabling the "internet checker" service: no service internet-checker (and save configuration).

Да, команду по памяти напутал, но поняли правильно. Ручное правило переадресации проблемой не будет, потому что его создаёт авторизованный админ. А UPnP работает без авторизации, поэтому нельзя.

Лог и селф-тест не приложили, там должно быть сообщение на эту тему. UPnP теперь запрещено использовать занятые порты. Иначе представьте, кто угодно может пробросить себе порт и заблокировать администратору доступ к управлению устройством. Вы должны явно отключить SSL-сервер на кинетике: no http ssl enable no ip http ssl enable

Реализовано в моделях, где это поддерживается аппаратно https://help.keenetic.com/hc/ru/articles/4403264852498-Аппаратная-TDR-диагностика-Ethernet-кабелей-в-Keenetic-Ultra-SE-Giant-и-Peak

Not yet implemented. Thanks for your interest, we are working in this direction.

Не забыли отмонтировать перед тем как вызвать erase?

Конфиг не потеряется, он на другом разделе. Что в логе перед ошибкой, можете показать?

О разном, ту тему давно закрыли. Причин у конкретно Вашей ошибки может быть несколько, проще с поддержкой диагностировать.

Ищите бэкдор у себя дома, который по UPnP себе порт открывает. Для поиска воспользуйтесь командой: show upnp redirect Сервис можно отключить: no service upnp или снесите поддержку UPnP совсем. Если догадка не подтвердится, и self-test не пришлете, придется тему грохнуть.

You cannot connect to Keenetic and edgerouter using IPsec at the same time, because you have to decide which of them will accept ports 500 and 4500. Configure edgerouter to forward your requests to Keenetic somehow.

На данном ресурсе обсуждаются последние Dev-версии, сейчас это 3.7 Beta 6. В ней, возможно, исправлено то, что вам нужно (автоматическая индексация при добавлении медиафайлов DLNA).

Со стабильной версией вам лучше в официальную поддержку. Но если вы знакомы со StrongSwan и xl2tpd, представьте, что сами настраиваете клиент к ним, и он так себя ведет. Ваши действия? Наверно, вы включите отладку pppd или соберете дамп пакетов. Кинетик это позволяет `interface {name} debug` (дальше смотрите в логе) https://help.keenetic.com/hc/ru/articles/360000401420-Захват-сетевых-пакетов Наблюдения по поводу адресов неубедительны, роутеру без разницы на адреса. Прежде чем предоставлять данные, попробуйте сами их проанализировать.

Исправлено в версии 3.7 Beta 6.

I'm not sure if everyone understands how your devices are connected, and even how many of them you have (three? — modem, keenetic, ubiquiti). Would you draw a picture with IP addresses on all network interfaces.

Можете отключить сервис мобильного приложения, чтобы избавиться от ошибки. Разбираемся с этим.

It affects the functionality of the mobile app. It can be ignored unless the mobile app is critical for you. To get rid of the error, disable the Cloud service for mobile applications in your General system settings as shown below.

Hi, this is a known regression of 3.7 Beta 5, we are working on it. Will be fixed in Beta 6.

This is overcomplicated for an ordinary home user. We are for an "automatic" user-friendly approach.

В версии 3.7 Beta 5 отключили валидацию времени сертификата DoT/DoH до момента синхронизации (того самого) времени.

Fixed in 3.7 Beta 5

To enable public access: ip http security-level public ssl To disable public access: ip http security-level private