Mikesk

Поиском пробовали? https://help.keenetic.com/hc/ru/articles/213965989-Управление-значением-TTL-для-входящих-от-провайдера-и-исходящих-к-провайдеру-пакетов

с телефона по SMB2? С компа и виндовым проводником смотрите.

может компонент доставить хочется ). Я так понял что кинднс человеку нужен. Описанной проблемой 2.08 тоже не болел, как все последующие.

ошибка недоступности не имеет отношения к версии прошивки. Равно как и сброс настроек к появлению ошибки. Либо проблемы на сервере (тогда само пройдет), либо блок выше - на модеме или у оператора. Keendns облачный? Адрес белый или серый? Извне доступен?

Ого, а так тоже можно было? А дверь подъезда заварить ребята из кинетика не могут случаем? Ирония, если что. Админы данного ресурса полномочиями на 4pda и т.д. не обладают.

Как на ethernet должно работать (скорее всего, у меня нет такого модема): no interface {ваш_модем} ip dhcp client name-servers. Почитайте cli-manual по слову name-server.

Странно, но если вы в логе их видите - зарегьте через CLI и дальше запрещайте как угодно.

Может дело в DNS, DNS модема шустрее отвечают? Отключите их, если они не нужны.

CLI guide, раздел 3.33.132 interface modem init - не то, что вам нужно?

исходя из того, что вопрос вы задали в теме 2.16 - никогда.

То будет "набор компонентов в файле из хранилища", а не "набор, выбранный пользователем". Не вводите людей в заблуждение. И совершенно не важно, накатывать его на условную 2.16.2 или на обновленную "с компонентом vpn" 2.16.4 - результат будет один, и зависит он только от пре-собранного в хранилище файла.

купите новый кинетик. Поставьте прошивку 3.4 (на сегодня). Обнаружьте баг и идите качать права в соответствующий раздел. Вот прицепились к 2.16 неофициальной. Или вернитесь на 2.08/2.15 в зависимости от своего устройства. А, извините - там же ограничения, официальные, и прочие плюшки архива.

возможно на самих определенных устройствах домашней сети отключить ipv6.

покажите конфиг, конкретно - настройки доступа, ACL и ip static. А лучше self-test. У вас путаница - http говорите работает, хотя запрещен, но с ваших же слов "сделан проброс на http". А https разрешен, но не работает - причем извне с белым ip. Я затрудняюсь гадать в таких условиях. Если бы проблема была реально и выглядела так, как у вас, тут полфорума бы сошло с ума уже.

Чуть подробнее про "сделан проброс для http" расскажите, можно прям строки конфига показать. Доступ извне для https разрешен?

должна, если у вас разрешен доступ на веб по http (не только https) явно и нет запрещающих это правил в других местах, в т.ч. на стороне провайдерского оборудования. Если облачный режим работает, то либо вы очень прямо запретили доступ на конкретный IP, либо проблема все-таки не на вашей/кинетика стороне. Облачный режим обходит запреты провайдеров.

прямой доступ - это DNS-запись на серверах DNS, соотносящая ваше имя и ваш белый IP - аналог Dyn DNS, no-ip, etc. Ни облако, ни кинетик тут ни при чем. Проверьте, что имя разрешается в правильный адрес. Проверьте, что по IP-адресу, который висит на интерфейсе роутера, доступ есть - и эти адреса совпадают.

то есть вы ставите самую что ни на есть отладочную версию и недовольны, что вам об этом сообщают? ))) Вы же борец за логику!

вы точно понимаете смысл этого сообщения?

Так речь не о провайдере, а о "человеке посередине", который может получить доступ к свичу, к которому подключены вы и соседи по дому. Или вы считаете, что там один длинный кабель (что кстати тоже не панацея :)).

Даже не знаю что вам еще сказать. Роутер отправляет запрос на прошивку на сервер. Сервер либо может ее собрать, либо не может. Если может - собирает, отдает, роутер ее зашивает себе и - тогда и только тогда - перезагружается. Если не может (не влезает, недоступен и т.д.) - возвращает ошибку. Ошибка пишется в лог. Перезагрузки в этом случае нет. Перезагрузки - это либо какой-то баг/глюк, либо вы что-то не то делаете (вкладку перепутали, компонент новый не накликался, энтер задели и прочее такого же плана).

Тогда это не "не влазит". Если не влазит, то до перезагрузки не доходит.

ошибки в логе смотрите.

Да, со стороны провайдера например. Воткнуться в ваш свич на чердаке и... И по Wi-Fi зависит не от знакомест, а от типа шифрования в первую очередь. Много неизвестных у вашей схемы, извините - гадаю тут. Ну и вишенка - взломав вашу wifi сеть у вас просто часть трафика украдут, а взломав роутер получают управление полностью + можно мониторить ваш трафик. Оно вам точно надо?

Internet-checker, который у вас в логе - это не пинг-чек. Пинг-чек настраивается отдельно и цепляется к каналу, который нужно мониторить (Билайн в вашем случае). Internet access lost (status 0x0307) - это сообщение интернет-чекера, он "служебный" и вам не поможет. Вам нужно искать срабатывание ping-checker'a в логе. Он что-то пишет?