Andry Karcew

сегодня вообще цирк.... компы работают...никого не трогают.. а тут посыпалось

планово отключали дома электричество.. об отключении роутер сообщил с задержкой в 68 минут...о включении 32 минуты

а у меня если и приходят (в телегу) то часа ч\з 3. Смотрю тема старая, но у себя заметил буквально дней 5 (ну неделю) назад... Сейчас посмотрю как PUSH работает.

к моему сожалению на 4G entware нету (или есть?)

skydns либо платно (хотя и не дорого) либо функция "для галочки". Попробовал тариф free, понял, что надо на "домашний"....оплатил...год пользовался - всё гибко, замечательно. Сейчас кончилась подписка, а данный момент ну нету этих "Всего 495 руб. в год за все домашние устройства!"...Ищу альтернативу...Пока не нашел.

Спасибо! Будем пробовать.

И при этом ВЕСЬ трафик пойдет через этот канал? Маршрутизация будет работать?

Собственно в заголовке и вопрос. Создан тонель между основным офисом (Zywall) и доп.офисом (Keenetic Viva 2.16.D.1.0-0) Можно ли завернуть весь трафик в этот тоннель? Решилось бы две проблеммы: 1) ограничение доступа к интернет ресурсам 2) доступ к спец сайту на который ограничивают входящих. Как смог объяснил.

и да! Вот здесь подобное обсуждалось

Дык так ещё проще!

рылся я как-то там...всё по картинкам, но не работает. У меня большое подозрение, что ОПСОС что-то режет (хотя клянутся в обратном). Решил вопрос ч\з Ivideon. А проброс портов ч\з 4G модем так и не смог побороть.

startup-config (4).txt

который из файлов поможет? log или running?

на предприятии 192,168,1,* - головной офис; 192,168,2,* -тех.база; есть 3,4,5,6 . на паспортные начальничек решил сетку 100 сделать. (а сам в отпуск свалил....я этим никогда не занимался) вот и курю форумы....

завтра попытаюсь ещё раз.... срок до обеда родить.... домой Виву не взял...

хотел бы про футбол - пошел бы на футбольный форум..... а если берем протокол ip = полный запрет?

Как всё заморочено... Почему нельзя сделать " работать по белому списку"? запрещать всё и по всем портам и требуется (хотя не обязательно... сумлеваюсь в лазанье паспортистками по фтп и прочим не стандартным портам.... хотя.... viber и телеграмм десктопные) а как? Я не нашел...

Воот про маску спасибо! Скриншот снял, обновляю страницу, а по внутр адресу на Виву опять не войти. По внешнему адресу вхожу, по КинДНС вхожу, а по внутреннему (192,168,100,1) нет соединения. госуслуги - нет соединения....Может интерфейс не Home, а Бродкаст выбирать?

так?

Ну ёлки-палки! что я не так делаю?

как-то так получилось.. правила составлял для интерфейса wifimaster. комп к виве по шнурку... доступ с компа потерял, но ч\з андроидный Майкинетик сбросил настройки. Правим заново.

Доигрался... потерял доступ к Виве.

дык заблокировано ВСЁ КРОМЕ? а это что за диапазон?

Эх, незадача... госуслуги работают по https, а это значит всем https доступ открыт? "Важно! Некоторые веб-сайты помимо доступа по протоколу http имеют доступ к их ресурсам по безопасному протоколу https (например, сайт Одноклассники доступен по http://ok.ru и https://ok.ru). Протокол https — это расширение протокола http, поддерживающее шифрование. Протокол https применяет криптографический протокол TLS (Transport Layer Security) или SSL (Secure Sockets Layer). Данные, передаваемые по протоколу https, "упаковываются" в протокол TLS или SSL, обеспечивая защиту данных. В силу особенностей реализации протокола https заблокировать доступ в интернет-центре только к определенным сайтам, использующим этот протокол, не получится. В межсетевом экране можно заблокировать только весь трафик https (но в этом случае доступ будет заблокирован ко всем сайтам https://****). Это можно сделать, запретив порт tcp/443, т.к. в отличие от http, для https по умолчанию используется TCP-порт 443."

Упс! а КАК разрешить ДИАПАЗОН? полез искать, но от совета не откажусь