Le ecureuil

Ну как на новых версиях, проблема сохраняется? Необходимо обновить обе прошивки.

У меня нет на руках эппловских девайсов, но на днях добавлю описание.

Гостевая в другом мосте, Bridge1 И у этого моста нет соответствующего интерфейса в коммутаторе.

А при таких настройках роутеру не поплохеет?

Это хуже, чем выпускать устройство на DSL чипе и оставлять его на 22 ядре? Ну я не знаю тогда что вам еще нужно

Вам для чего нужно - для выхода в Интернет через Keenetic, или для доступа в локальную сеть за ним?

Необходим self-test после подключения и подробное описание клиента с версией ПО, которым вы пытаетесь подключиться, а также его настройками.

Нет, именно DSL-продуктов без внешних расширителей больше не планируется. Но по-моему можно будет подключать DSL PLUS к 4G III (а уж к Omni / Omni II точно), и это будет тот самый entry-level.

Keenetic DSL PLUS в виде USB-DSL приставки к роутеру уже проходит предпродажное тестирование и доводку.

Слишком много изменений + 2.05 перешла в фазу stable, то есть никаких новых фич там больше не будет.

У вас остается 2.05 из-за DSL-чипа и страшного в поддержке процессора

Включите в DH-группе в Фазе 1 IKE галки в полях 2 и 3 (modp1024 и modp1536).

Вроде бы найден и устранен источник проблем с постоянным пересогласованием, должно быть хорошо в следующих пятничных сборках 2.08 и 2.06. В 2.07 пока не стали переносить из-за возможных сайд-эффектов, потому что 2.07 на полном пути к стабильной версии. Всем просьба проверить "ушла" ли проблема с бесконечным пересогласованием или нет.

Поскольку IPsec это очень сложная в настройке и эксплуатации вещь, то было решено вынести раздел с вопросами и проблемами IPsec в отдельный подраздел. А также поскольку именно я (@Le ecureuil) являюсь автором и мейнтейнером данной подсистемы в NDMS, то именно мне логичнее всего здавать вопросы и получать консультации по тонкой настройке. В дальнейшем если тема не касается конкретно проблем сборки или конкретной (неудачной? бажной?) версии прошивки, просьба обсуждать это здесь.

Доделываем мини-IDS для HTTP, будет просто пушка Настраиваемая автоматическая банилка переборщиков паролей навроде fail2ban.

Мануалы обновили.

Реализовано, появится в следующем билде.

Проверили на 2.07/2.08?

Решение вашей проблемы сложнее, чем кажется, и пока отложено на неопределенный срок - все же это некритично, но требует много возни, переделок и тестов.

Там все то же самое - при работе hwnat никакого netflow Можете сами спросить у него: @Padavan.

- Включите Main режим вместо Aggressive. - Добавьте пользователя с тегом IPsec Xauth, и используйте именно эти учетные данные в клиенте. - Включите режим XAuth Server. - В качестве удаленной подсети можете задать что угодно, это использоваться не будет. - В CLI необходимо включить virtualip и задать pool: > crypto map <name> virtual-ip enable > crypto map <name> virtual-ip range <ip-адрес-начала> <ip-адрес-конца> После этого должно заработать.

Попробуем это сделать так, как на pptp-сервере.

Погодите чутка, на подходе нормальные команды с полным гашением всего.

Практически невозможно программно полностью отключать порты большинства свитчей, включая линк, это следует из их документации. Потому это и не реализовано до сих пор.

Для 2.05 не будет никогда, однако для вашего устройства доступны прошивки 2.07 и 2.08. Попробуйте использовать их.