KorDen

@Le ecureuil, пожалуй, предложу добавить на страницу настройки ipsec-соединения возможность выбора типа шифруемого трафика для mode transport - как мне кажется, это покроет большинство кейсов использования транспортного режима. Как я это вижу: (в случае установленных галок, добавляются правила только для нужных протоколов, если галок нет - добавляется permit ip, либо поставить отдельную галку "ip", которая делает остальные disabled и стоит по-умолчанию)

https://forum.keenetic.net/announcement/3-для-чего-этот-форум-или-кто-здесь/

Если других девайсов на 5GHz нет, то можно саму 5GHz-точку засунуть в гостевой бридж. Еще вариант, но не знаю, насколько он возможен для первой Ultra/Extra (вдруг речь шла только о 11ac) - в сегодняшней прошивке добавилась возможность создавать до четырех точек на 5GHz, опять же существующую точку засовываем в гостевой бридж, а второй делаем основную в домашнем бридже.

Создаете через веб транспорт, удаленные подсети ставите любые. Дальше уже через консоль меняете access-list для этого подключения на что-то вроде permit ipip 3.3.3.3 255.255.255.255 1.1.1.1 255.255.255.255 дальше настраиваете туннель без шифрования... Чисто теоретически можно было бы указать удаленной подсетью удаленный IP с маской 255.255.255.255 и локальной - исходящий IP, но тогда ничего не будет работать и удаленный доступ к роутеру сломается.

У VPN-сервера вроде скорость изначально ограничена порядка 30-40 мбит/с. Например туннель Giga 1 (клиент) - > Giga II / Ultra II (сервер) у меня не разгонялся выше 40 мбит/с (копирование файлов по ftp/http с компа в одной сетке на комп в другой).

Да, появилась, устройства подключились (AP исчезла в районе 00:30:30) [I] Feb 3 00:24:14 wmond: WifiMaster1/AccessPoint0: (MT76x2) STA(cc:redacted-n5) had associated successfully. [I] Feb 3 00:24:15 wmond: WifiMaster1/AccessPoint0: (MT76x2) STA(cc:redacted-n5) set key done in WPA2/WPA2PSK. [I] Feb 3 00:24:44 wmond: WifiMaster1/AccessPoint0: (MT76x2) STA(64:redacted-n5x) had associated successfully. [I] Feb 3 00:24:44 wmond: WifiMaster1/AccessPoint0: (MT76x2) STA(64:redacted-n5x) set key done in WPA2/WPA2PSK. [I] Feb 3 00:31:13 ndm: Network::Interface::Radio: the radio switch state is changed to off, software state is up [WifiMaster0]. [I] Feb 3 00:31:14 ndm: Network::Interface::Radio: the radio switch state is changed to off, software state is up [WifiMaster1]. [I] Feb 3 00:31:33 ndm: Network::Interface::Radio: the radio switch state is changed to on, software state is up [WifiMaster0]. [I] Feb 3 00:31:33 ndm: Network::Interface::Radio: the radio switch state is changed to on, software state is up [WifiMaster1]. [I] Feb 3 00:31:39 wmond: WifiMaster1/AccessPoint0: (MT76x2) STA(64:redacted-n5x) had associated successfully. [I] Feb 3 00:31:40 wmond: WifiMaster1/AccessPoint0: (MT76x2) STA(64:redacted-n5x) set key done in WPA2/WPA2PSK. [I] Feb 3 00:31:48 wmond: WifiMaster1/AccessPoint0: (MT76x2) STA(cc:redacted-n5) had associated successfully. [I] Feb 3 00:31:48 wmond: WifiMaster1/AccessPoint0: (MT76x2) STA(cc:redacted-n5) set key done in WPA2/WPA2PSK.

Я так понимаю, она только для Omni и Lite II. Отключение через кнопку попробую как будет возможность.

@Padavan, Ultra II стоит в коридоре фактически в центре квартиры - до ТВ там метров 5 через стену, до принтера метра два через стену (который практически всегда выключен и во время тестов не включался). Других приборов в непосредственной близости нет. Extra II стоит под столом возле ПК со старым ЖК-монитором, ТВ далеко в другой комнате - разве что за капитальной стеной у соседей может быть какой-нибудь прибор прямо возле стены. Я понимаю что ситуация странная, но слабо верится в помехи. Да и предположить, что помехи делает сам N5X сложно - ведь даже спустя сутки после его пропадания из поля видимости точка не видна. Опять же - на 2.07 все в норме.

@Padavan, я немного описывал в своей теме в 2.09, но т.к. последние тесты провожу на 2.08, опишу здесь: На Extra II проблема не наблюдается на текущей v2.07(ABGH.3)C2. На ней четыре-пять дней не было проблем, дольше не тестировал, на 2.08/2.09 возникает максимум за 1-2 суток. На Ultra II на стабильных не было возможности протестировать. "Падает" - исчезает из эфира для всех устройств и не появляется даже через несколько часов после отключения проблемного устройства. В момент падения роутер считает что устройства все еще подключены, но трафик не идет (если смотреть на страницу клиентов в вебе или sh assoc), а спустя несколько минут начинают удаляться по таймауту. Вот например: Jan 20 18:41:12 wmond WifiMaster1/AccessPoint0: (MT76x2) STA(cc:redacted-5) set key done in WPA2/WPA2PSK. Jan 20 19:00:35 wmond WifiMaster1/AccessPoint0: (MT76x2) STA(64:redacted-5x) set key done in WPA2/WPA2PSK. Jan 20 19:05:54 wmond WifiMaster0/AccessPoint0: STA(64:redacted-5x) had associated successfully. Jan 20 19:10:43 wmond WifiMaster1/AccessPoint0: (MT76x2) STA(cc:redacted-5) had been aged-out and disassociated. Jan 20 19:10:47 wmond WifiMaster1/AccessPoint0: (MT76x2) STA(64:redacted-5x) had been aged-out and disassociated. Jan 20 19:11:07 wmond WifiMaster0/AccessPoint0: STA(64:redacted-5x) set key done in WPA2/WPA2PSK. Подключился Nexus 5, потом Nexus 5X - в 19:05 сеть падает, N5X переходит на сохраненную 2.4, N5 полностью отваливается, 2.4 у него не сохранена. Спустя еще пять минут роутер удаляет их по таймауту. Первый раз было на v2.08(AAUX.5)A1 (до этого N5X попросту не подключался к ультре, в смысле не было его). Пришел знакомый с N5X, подключился, через полчаса обнаружил что сидит на LTE и точка не видна. Хмыкнули, перевключил точку в web-интерфейсе (снял галку - сохранил - поставил галку - сохранил), смарт подключился опять. Через полчаса сеть опять упала. Тут уже полез смотреть с других устройств - конкретно попытался подключиться со Steam Link и с адаптера TP-Link Archer T4UH - ни один из них сеть не видел. Сеть не стал перевключать, попытался еще раз найти спустя практически сутки после ухода знакомого - сеть все еще не была видна. В следующий раз он пришел, когда у меня стояла v2.09(AAUX.3)A0, все то же самое - только теперь после падения ради интереса еще попробовали найти сеть с Nexus 5 (11n 5 ГГц) - тоже не видел Теперь поставил этому знакомому Extra II, он тестирует с все теми же Nexus 5X и Nexus 5, ставил поначалу и v2.09(ABGH.3)A0 и v2.08(ABGH.0)B0 - ситуация аналогична, хотя иной раз может по несколько часов работать нормально, а в какой-то момент упасть через несколько минут после подключения. При этом ни Steam Link, ни T4UH на ультре2, ни Nexus 5 на ультре2/экстре2 (в других комбинация просто не тестировали) такого не вызывают и нормально видят пятерку в остальное время. Касательно прошивок смартов: N5X - последняя официальная, никаких модификаций/рута/etc. N5 - тоже последняя официальная, из модификаций вроде бы только рут для доступа к файловой системе и все.

@Maxim Medvedev, Неисправность Nexus 5X? В моем случае WiFi падает на двух роутерах - Extra II и Ultra II на прошивках 2.08+, сомневаюсь что оба неисправны. Другие клиенты 802.11ac падения не вызывают, хоть гигабайтами трафик прокачивай. И если у @b3er Nexus 5 в самом деле творит что-то похожее с Ultra II, многовато брака получается...

Тогда очевидных идей больше не осталось, может разработчики чего найдут только.. Потому что если раньше WiFi падал через полчаса, а иногда по несколько часов работал без падений, во время экспериментов он падал совсем уже через 5-10 минут. Единственное, что, навскидку, могло поменяться, из того что лежит на поверхности - Telegram вместо обычного "изредка понемногу" в это время использовался очень активно (большой чат). А, ну и все эксперименты были на холодный старт.

@b3er ну что, как дела с WiFi? Meanwhile, у меня рекорд - сеть умудрилась отвалиться буквально через 5 минут с момента перезагрузки роутера по питанию (v2.08(ABGH.0)B0, Extra II). Начинает дергаться глаз - "Nexus 5X при подключении к точке 5 GHz кладет точку за 5 минут" Селфтесты кидаю в поддержку в #351659, при необходимости могу и сюда.. Постойте-ка.. Появилась совершенно абсурдная мысль, которая взбрела в голову после некоторых умозаключений и сомнительных экспериментов - а у кого-нибудь из отписавшихся владельцев нексусов (у кого не падает) стоит и используется Telegram? А у кого падает?

Да, специально перепроверял после прошлого вашего сообщения. A420 над динамиком и A420H под аккумуляторами.

Походу у меня китайский гигасет Все три трубки из набора Gigaset A420 Trio определяются с вышеуказанным мною IPUI

Физика такая забавная штука.. Устройте эксперимент: поменяйте mac на роутере на другой (чтобы не приходил IP от провайдера), поставьте один из LAN-портов портом для приставки IPTV и воткните туда комп - тогда будет должен прийти адрес от провайдера на комп (роутер будет недоступен с него). И замерьте скорость.

@Sergey Zozulya Если у вас прошивка 2.08 или 2.09 и смартфоны подключаются к 5 ГГц-точке, то все приготовления уже сделаны. Остается просто периодически проверять, что они все еще подключены/подключаются к 5 ГГц точке, или уже свалились на мобильный интернет (если включен) или 2.4Ghz (если сохранена). В моем случае просто спустя какое-то время (бывает полчаса, бывает что часами работает нормально, но стабильно раз в один-два дня валилось) 5 ГГц-сеть исчезает из списка на всех устройствах с поддержкой 5 ГГц и не появляется, пока не перевключишь ее в настройках, или не перезагрузишь роутер. @Maxim Medvedev, забавно получается У меня тоже Россия/автовыбор (ставится 36), пробовал ради интереса и США/36 ставить, все равно вырубает. А на 2.07 на Россия/Автовыбор (настройки не менял, просто перешивался) 5 дней работает без падений

Значит-таки, навскидку, что-то кинетику не нравится в седьмом дроиде.. Ради интереса попытаюсь у кого-нибудь еще найти девайс с семеркой для эксперимента..

Все еще остается возможность прописать IP вручную, и если IP получил, то после этого не выбьешь до окончания аренды (да и после), ведь дальнейшее общение внутри локалки идет на L2, до процессора роутера не доходит... Как вариант - вынести комп комп в отдельный L3-сегмент и разрешать-запрещать доступ между сегментами при необходимости... Если по DHCP выдавать один адрес, то обойти можно только переткнув в соседний порт и прописав вручную произвольный IP из домашенго сегмента.

Keenetic Ultra II, п. 3.21.16 interface compatibility - нет ничего про AC и запись "AN+AC". Подозреваю что и в других мануалах для устройств с AC этого нет.

Тааак.. Постойте-ка, а какая версия Android на нем, не седьмой ли? В моем случае (Android 6.0.1 для N5, 7.1.1 для N5X) по наблюдениям сеть клал именно N5X, N5 спокойно работал сутками, по крайней мере с Extra II.

A420H отображается как "Gigaset A 130 / A 220 H", IPUI:02B6C*** KX-TGA721RU не отображается, IPUI:007C49***

Очень напоминает мое В процессе экспериментов и общения с офф. поддержкой лично у меня получилось, что WiFi не отваливается на 2.07, а на 2.08/2.09 падает Не перечислите, навскидку, свои устройства на пятерке?

Ага, разобрался - работает

@des, понял, спасибо. Еще вопрос: все та же S850HX показывает название линии, по которой идет вызов, и в меню "выбор услуг" в принципе отображаются доступные линии (но ничего нельзя с ними сделать). Возможно ли в будущем будет выбирать с трубки, по какой из доступных линий звонить по названиям линий, а не по префиксу?

@des, если не ошибаюсь, в PDF в базе знаний указаны трубки, у которых есть локальный список вызовов. Например, там указана все та же S850HX, но, судя по инструкции, локальной истории все-таки нет. Или она отсутствует из-за того, что трубка соединяется с модулем по cat-iq 2 (прошивки 2.08+), но в прошивке сейчас нет списков и модуль просто отдает пустые списки? Есть ли какие-то приблизительные сроки по появлению списков звонков в отладочных прошивках?