Odyssey
Forum Members-
Posts
62 -
Joined
-
Last visited
Equipment
-
Keenetic
KN-1010, KN-1011, KN-2710
Recent Profile Visitors
The recent visitors block is disabled and is not being shown to other users.
Odyssey's Achievements
Advanced Member (3/5)
3
Reputation
-
Проблема с подключением к wifi сети при активном роуминге для беспроводных клиентов
Odyssey replied to Odyssey's question in Веб-интерфейс
wpa2 + роуминг - телефон и macbook подключается WPA3 = телефон подключается, а macbook pro не подключается (мак видит точку и видит на ней WPA3) WPA3 + Роуминг = телефон и macbook pro не подключается следовательно, проблема в WPA3 + Роуминг для беспроводных клиентов либо непосредственно в самом WPA3 но у меня есть другие современные клиенты, которым лучше таки wpa3, чем wpa2- 5 replies
-
- роуминг для беспроводных клиентов
- 802/11k
-
(and 1 more)
Tagged with:
-
Телефон Xiaomi Mi 9T Pro он же Redmi K20 Pro он же Prime на базе Андроид 10 Mesh Wi-Fi система (Giga (KN-1010) / Giga (KN-1010) / Extra (KN-1711), на всех fw v.4.2.1) Не может подключится к сети, если включен Роуминг для беспроводных клиентов в любом из вариантов для 802/11k: 2.4 / 5 / 2.4 & 5 Режим шифрования WPA2-PSK + WPA3-PSK пс если "роуминг" отключен - подключение идет без всяких проблем
- 5 replies
-
- роуминг для беспроводных клиентов
- 802/11k
-
(and 1 more)
Tagged with:
-
Можно ли добавить в Системный монитор - Параметры соединения (для соединений по оптике) - аннотации для данных параметров, т.е. что они означают и их условные оптимальные значения Vcc 3.394 (V) Tx bias 23.12 (mA) Tx power -5.98 (dBm) Rx power -18.79 (dBm) пс форум по поиску не находит описания этих параметров, в справке тоже не находит
-
Как лучше заблокировать CENSYS, так ломится и перебирает все доступные IKE ? 05[IKE] 167.94.138.50 is initiating a Main Mode IKE_SA Аналогично желательно и с Shodan
-
естественно клишнику нет никакого дела до веба не всегда кли так необходим - это же базовые настройки времени, а не построение маршрутов
-
раз так рассуждать, то смысл ее добавления в CLI ?! значит таки нужна была, ну ничего же переделывать не нужно для этого - просто добавить в WEB вы наверное не уловили смысл просьбы - а именно в локальном сервере времени, для которого и необходима настраиваемая синхронизация ибо с ним будут синхронизироваться все остальные в локалке пс больше всего это критично для видео наблюдения внимательно прочитайте, о чем идет речь
-
1. Синхронизация времени с NTP-серверами по-умолчанию выполняется раз в 7 дней (при условии постоянной, непрерывной работы интернет-центра). При необходимости можно увеличить интервал синхронизации до 28 дней. Для изменения использовать CLI ntp sync-period <time> system configuration save <time> — Время синхронизации, в минутах. Может принимать значение от 60 до 40320 минут (28 дней). Просьба: добавить возможность изменения периода синхронизации в WEB интерфейсе, а также количество попыток синхронизаций. 2. Просьба: добавить возможность синхронизации с выбранными пользователем серверами при включенной службе локального NTP сервера, а не с облачным сервером KeeneticOS.
-
Кнопка / Link для открытия Log файла в web интерфейсе в верхней части окна рядом с кнопкой/полем поиска, в общем в этой синий полосе У Padavan всегда можно было вывести в web одним кликом лог работы на любом этапе настройки устройства, здесь же надо извращаться через меню. сейчас... не поднимается vpn или необходимо сразу отследить примененные настройки - сделай 10 кликов и уточни результат... пс и не надо мне здесь про cli рассказывать ... речь сугубо о web
-
поддерживаю, памяти хватает, проца тоже...
-
fw3.9.2 Трафик незарегистрированных устройств при их отсутствии
Odyssey posted a question in Обмен опытом
В мониторе трафик роутера присутствует трафик незарегистрированных устройств, хотя незарегистрированных нет на роутере. Создан WireGuard туннель. Возможно это учет этого трафика? Можно ли сделать в будущих релизах, чтобы он маркировался иным способом? пс с противоположной стороны туннеля - этот трафик никак не отображается, возможно из-за того, что используется одним из хостов -
KN-2710 Два провайдера + проброс портов без дублирования правил для каждого провайдера
Odyssey replied to Odyssey's question in Обмен опытом
Все будет переделано на WireGuard site-to-site между офисами, когда будет заменено оборудование, а пока так, поэтому необходимо корректно настроить проброс. Еще немного осложняется тем, что сотрудники хотят работать удаленно из дома, но скорее всего либо запретим, либо сделаем VPN -
Подключение к обоим провайдерам по белым IP адресам соответственно в WAN0 и WAN1. Клиенты RDP тоже сидят за белыми адресами. Варианты работы двух WAN: Основной и резервный канал Подключение к первому и второму провайдеру с балансировкой нагрузки (т.е. одновременно работают два WAN) Задача пробросить переназначенные RDP порты, для доступа извне конкретных ip адресов (любые другие запретить) на локальный сервер, чтобы они (RDP порты) работали с обоими провайдерами, то есть НЕ ДЕЛАТЬ две настройки для каждого. Если это не возможно для fw 3.9.2 - придется дублировать правила проброса портов. В Переадресация портов - предлагается выбрать только "один из интерфейсов" в поле Вход Сделан проброс портов для одного провайдера и добавлены правила в сетевой экран для работы только с конкретных IP адресов - все работает, единственное не понятно в сетевом экране: Порт источника и Адрес назначения (сейчас для них установлено Любой). Порт источника - это порт на WAN интерфейсе роутера, с которого будет перенаправлен на порт локального сервера? Адрес назначения - это внутренний адрес локального сервера или внешний адрес одного из WAN интерфейсов? Плохо, что нет ремарок к этим параметрам. Порт назначения указывается - 3389 (иначе работать не будет), а не порт, с которого идет перенаправление.