SySOPik

Зачем проставлять там вручную ip? У вас там PPPoE, автополучения адреса идет от провайдера именно в разделе PPPoE. Он и не должен получатся в первом пункте.

У вас там скорей всего одинаковые адреса на роутере и на PPPOE. Потому и не работает. Или же что-то с настройками пинг-чека.

Все что меньше 2 ядер/2потоков не подходит.

4.0.7 на всем, 4.1 не использую, но я сомневаюсь что дело в "сломаном" WG в бете. У меня нет потерь связи даже без пингчека на внутренние адреса.

В туннеле несколько клиентов. Трафик периодический. Обрывов туннеля нету. Клиенты и с белым и с серыми адресами. Нужно смотреть настройки WG, скорей всего там где-то проблема. Мне не понятно: "ip_сервера" , "старый_ip_сервера", (новый_ip_сервера:порт) то внутренние адреса WG или внешние белые? Логи с клиента или сервера?

Странно, у меня белый адрес на интерфейсе провайдера, Keendns нормально на него резолвит. В случае смены адреса на другой IP, через несколько минут Keendns опросит и подхватит другой адрес и уже резолвится на него. WG автоматически восстанавливает коннект и без пинг чека на внутрение адреса. В принципе все DynDNS так и работают. Я так понял, в даном случае на Keendns висит старая IP, он не обновляет на новую? Потому WG стучится на xxxxx.keenetic.pro и попадает на старую IP? Надо в ТП узнавать, в чем проблема, смотреть настройки.

Тогда в чем проблема? На кинетике сервере меняется IP, keendns обновляется, клиент переподключится автоматически. Ну да несколько минут не будет связи, но то вполне адекватно.

А создать keendns имя типа firma.keenetic.pro на сервере и прописать его в клиенте, вместо IP адреса не?

Так верно, много чего уже с Украины заблочено в чебурнет. Купить новый EU или UA девайс с евро облаком нужно. Переводить старое железо в новое облако никто не будет. Да и чебурнет скорей всего накроют великим иранско-китайско-северокорейским файрволом в будущем, с мирового инета ловить на той инфраструктуре уже нечего.

Какая еще интеграция c Windows, если 2 сети линковать на 2 роутерах?

Wireguard

Не 2, а 3 часа Ну для домохозяек оно как б не критично, ну подумаешь ютубчек не грузился. А вот кто имел неосторожность, начиная с пару лет назад, поставить десятки девайсов на продакшн точки, немножко кирпичей наложил от Скайнета.

Просто Китаю, Ирану, Туркменистану и Северной Корее грустно между собой соперничать, кто туже удавку затянет

А если выключить или удалить IPv6?

7628 уже позавчерашний день, менее чем 1 Ггц или 2 ядра в "начинающем" enterprise делать нечего.

Что и нужно доказать было.

Игнорить DNS провайдера и использовать DOT 8.8.8.8 или 1.1.1.1. У меня помогло со всеми роутерами.

Там все тянется в сторону ndnproxy, с ним что-то явно приключилось в 4.0

То нормально. У меня с 60 роутеров половина фонит "answer from wrong socket" или же "ndnproxy, unable to send request: invalid argument" Пока решения нету. Ну или не заведен тикет проблем.

EoIP over IPSec

А VPN? Связность и передача данных между точками. Dot/Doh + возможно анализ трафика. 7628 не может протолкнуть по Ip-Sec/WG больше 15 мбит трафика, причем Cpu 30-60%. Проверено на 100 мбит канале в связке Старт(Лайт) - Спидстер. На 12 разных провайдерах.

То садомазо в чистом виде. 50 оттенков маршрутизации. Мелкая сеточка А 60+ ? Дело хорошее, но в сохо вряд добавят. Разве что по типу Ruijie будет бизнес линейка с/без Wi-FI на Arm и чуть получше чем Soho сетевушки.

Через Cli. В Вебе ничего про "Standby mode for backup connections" не добавлено, заняты видимо новым интерфейсом. https://help.keenetic.com/hc/en-us/articles/8504760071964-Standby-mode-for-backup-connections PS. В инструкции не упомянули про команду system configuration save, иначе после ребута не сохранится.

Не скрепно как-то. То для ино-агентов 😁 Возможно тест драйв DPI. Сейчас израильская и китайская весьма преуспели в исследовании трафика на наличие VPN. Дядюшка Си и дядюшка Ким одобряют PS.Подозреваю что обсуждения Shadowsocks, V2Ray, XRay, XTLS, Hysteria, Cloak тут не одобрят.