keenet07

Пробуйте удалить куки страницы в браузере. Или обновить страницу по CTRL+F5 это обновление с игнорированием кэша.

А зачем вы всякую ерунду туда вводите? Статический маршрут до сети позволяет настроить правило маршрутизации трафика для диапазона IP адресов заданных маской подсети через выбранный интерфейс. Как вам выше показали. С DNS это не связано. К примеру вы нашли где-то/выяснили на каких IP адресах хостится определенный сайт или несколько и хотите чтобы трафик на них шёл через выбранный VPN. Не нужно никакой адрес шлюза указывать. Достаточно интерфейса. Это будет работать когда ваш VPN подключен.

так не работает? no ip nat wan И прописать статический маршрут.

Вот и у меня сегмент Домашняя сеть находился в политике Без доступа в интернет (Незарегистрированные клиенты в сегментах). С введением этой новой функции все зарегистрированные устройства в Домашней сети так же потеряли доступ в интернет. Понятно, что не хватает дополнительной проверки на наличие уже зарегистрированных хостов, чтобы исключить их из этого правила для всего сегмента. Ну не в ручную же это делать каждый раз. Убираем Домашнюю сеть из политики Без доступа в интернет и он появляется на устройствах. Переносим обратно и снова пропадает доступ на всех зарегистрированных устройствах сегмента, а не только на тех которые не зарегистрированы. Если это фича, то какое у неё назначение? И как сделать Без доступа в интернет для незарегистрированных для сегмента (Домашняя сеть), чтоб при этом зарегистрированные имели доступ в интернет.

Как вариант выходите одним из компьютеров через мобильный интернет телефона, если есть уверенный прием. Другого простого варианта я не вижу.

Нет, не про это. В любом случае это не решает вашей проблемы, т.к. не удовлетворяет первому условию, т.к. ваш внешний IP всё-равно останется статическим.

Ему нужно отказаться от статического адреса для того чтобы заходить на какие=то игровые сервера с разных IP. Если он отказывается от статики, и переходит на динамический реальный, то для доступа на его FTP можно использовать DDNS.

Ну вообще сейчас есть такие технологии для организации сервера даже на сером адресе, но зачем вам городить огород.

Вам бы найти VPN в вашем городе. Чтоб не терять в скорости и пинге.

Значит вам нужно узнать у провайдера при отказе от статического белого адреса станет ли он динамическим белым или всё будет работать через NAT.

Бывает такое. Провайдер может выдавать любой реальный IP адрес из своего пула. А за деньги можно сделать один из них статическим. Но чаще всё работает просто через NAT.

Версия 4.2 Alpha 2 Думал с выходом страницы Интернет-фильтры в новом веб-интерфейсе что-то поменяется. Но пока без изменений. Всё так же для применения настройки требуется либо перезагрузить роутер, либо Ethernet интерфейс. Напомню, у меня IPoE.

Версия 4.2 Alpha 1 Исправлено.

Действительно, перенос "Домашняя сеть" из "Без доступа в интернет" в "Политика по умолчанию" в Приоритетах подключений помогло. Интернет появился. Хотя тоже, все целевые устройства были зарегистрированы. На 4.2 Alpha 2 ошибка всё ещё присутствует. Ждем исправлений.

Вот честно, не обратил внимания. Но сам Ethernet интерфейс несколько раз выключал и включал в меню. Если будет время снова поэкспериментировать с этой прошивкой, сообщу. В Приоритетах подключений у него зеленый кружочек точно горел.

4.2 Alpha 1 Если последовательно сверху-вниз удалять добавленные записи серверов в списке происходит ошибка "Что-то пошло не так". Причина в том что записи в меню после удаления не корректно обновляются, либо сдвигаются и не соответствуют тому что отображается. Удаляю самую верхнюю запись. Всё ОК. Удаляю следующую. Ошибка. Не удаляется. Удаляю то, что ниже. Всё ОК. А вот если обновлять страницу после каждого удаления, то всё удаляет корректно. @eralde

4.2 Alpha 1 После загрузки устройства полностью отсутствует интернет. Исключил всё, что висело на OPKG, загрузившись без флэшки. (offtopic: на этой прошивке логе присутствовали ошибки с USB устройством с OPKG. Если кто подтверждает такие проблемы, сообщите отдельным репортом) Исключил все вопросы по DOH/DOT удалив эти сервера и прописал обычные 1.1.1.1 и 8.8.8.8. Даже разрешил DNS провайдера. Интернета на устройстве не было. Теперь по конфигурации сети. Интернет по IPoE. По DHCP провайдера получаю корректные данные IP, шлюз, DNS. Но при этом шлюз провайдера не пингуется. Вот там и нужно смотреть. Вернулся на 4.1.0 pre. Там всё работает. Никаких ошибок в логе нет. selftest не могу предоставить. У кого такая же проблема, накидайте пожалуйста в тему selftest, чтобы было с чем работать. @Le ecureuil

А порт поменять на один из доступных?

Up.

Конечно. А в чем сомнения?

Отключите на время максимально все активные устройства и произведите захват пакетов на интерфейса. А потом посмотрите, что там за трафик. https://support.keenetic.ru/eaeu/giga/kn-1010/ru/18478-network-packet-capture.html

Так не факт что это сработает. Устройства ведь и в списке незарегистрированных тоже нет. Но можно проверить. Трафик то входящий или исходящий?

Либо, вы просто отчистили таблицу ip адресов, перезагрузив устройства и она собралась обратно со включенным VPN. Поэтому проблемы пока не наблюдается. В любом случае с вашей модификацией неправильные Ip попадать в неё уже не должны.

Домены для резолва прописаны в прошивочном окружении/интерфейсе. IPSET-DNS резолвит их прописанным в своем конфиге DNS. Который при подключенном VPN также маршрутизируется через него. Т.е. утечки быть не должно. Если только он не резолвит их ещё и тогда когда не поднят VPN (временно отключен или недоступен), т.е. через провайдера. Вот тогда в таблицу могут попасть не верные/перехваченные значения ip адресов для некоторых доменов. И соответственно ресурс открываться будет либо через раз, либо совсем не будет, в зависимости от количества этих адресов на одном домене.

А кто у вас его перехватывает? ДНС запросы ведь по умолчанию в этом решение идут внутри ВПН.