Jump to content

CBLoner

Forum Members
 View Profile  See their activity

  • Posts

    789

  • Joined

  • Last visited

  • Days Won

    3

 Content Type 

Posts posted by CBLoner

    L2TP/IPsec отвалы RDP

    in 3.1

    Posted

    В 26.11.2019 в 15:27, r13 сказал:

    Или wireguard если 3.3

    Не... как бы 3.1... но не хочется всё перепиливать... перешёл на стабильную 3.1 и на те... опять костыли ;-(((

    L2TP/IPsec отвалы RDP

    in 3.1

    Posted

    У меня коннект самого VPN соединения чёткое ;-) Ничего не рвётся, а вот с трафиком внутри туннеля видно что-то творится... Даже файлы не могу открывать нормально! И RDP дропает!

    L2TP/IPsec отвалы RDP

    in 3.1

    Posted

    19 часов назад, metahor сказал:

    Антивирусами разными,также в виндовых журналах аудит безопасности за эти дни просмотрите

    Не... не в ту тему... я даже всё снёс и выключил... пофиг.... Внутри по локалке и по IPSEC всё ок...

    L2TP/IPsec отвалы RDP

    in 3.1

    Posted

    У меня рвёт соединение RDP L2TP через минуту две...

    Никто не в курсе когда починят?

    Как я понимаю, самый быстрый вариант задублировать PPTP?

    У меня KN-1810 и стандартный VPN клиент Windows 10

    Служба IntelliQoS

    in 3.1

    Posted

    Я тоже бы подправил! Ждать не ждать, кэш / не кэш, а уведомление о тайм ауте всегда должно быть!

    Предупреждён - значит вооружён! 😎

    • Upvote 1

    Вопрос по Port forwarding

    in 3.1

    Posted · Edited by CBLoner
    Посмотрел логи

    Бабахнул из компонент UPnP -> веб морда открылась, но логин с паролем никак не воспринимает, захожу через внешний IP:порт!

    Пара вопросов:

    1. Почему если не было открытых UPnP портов во время попытки, меня всё равно не пускало? Есть негласный резерв (блокировка портов)?

    2. UPnP можно удалить лишь вместе к компонентой или можно как-то по другому притушить?

    3. Судя логике, если у меня в сети больше 20 SIP аппаратов и каждому пробрасываю RTP трафик по UDP, то мне в данном варианте UPnP может подложить свинью и положить на мои правила большой болт? И я получу глюки с IP телефонией? 😯😱

    UPD: В логах (смотрю с телефона) никаких неудачных попыток залогинится не светится! -> Чёта здесь не так!

    Вопрос по Port forwarding

    in 3.1

    Posted

    Обновил ULTRA II До 3.0 (какая была последняя)

    Был проброс порта 8888->80 для админки (IP белый, статический)

    Не пускает! Подцепился телефоном через вафлю, по локальному адресу заходит! Поменял порт с 80 на 8080, перенастроил проброс - опять не пускает!

    На момент пробы не было открытых UPnP портов. Я один на тестовом роутере.

    Сделать NAT открытым.

    in Обмен опытом

    Posted

    В 27.03.2019 в 13:27, enpa сказал:

    @Laceren для начала необходимо сделать следующее:

    Чтобы получить тип NAT (Network Address Translation) "открытый", Вам потребуется наличие "белого" ип адреса от провайдера и выполнить команду в консоли, которая зафиксирует     UDP-порт источника при прохождении NAT: 

    
ip nat udp-port-preserve
system configuration save

    Проблема может быть связана с тем, что в KeeneticOS логика работы NAT реализована в соответствии с документом RFC 4787, т.е. по умолчанию UDP-порт источника при прохождении NAT изменяется на произвольный, отличный от исходного.

    Также можно ознакомиться с другими вариантам, как изменить тип NAT на открытый, в статье базы знаний - Использование Xbox и PS4 при подключении через Keenetic.

    Я например так и сделал. IP белый, есть энное кол-во SIP телефонов, каждый из которых цепляется к серваку по UDP. Я жёстко прописываю порт, у провайдера на сервере видно регистрацию и как я понимаю Кинетик как раз подменяет эти порты.

    Как избавить? Пробовал телефон напрямую с белый IP подкючать - всё четко, цепляется на указанном порту. Через Кинетик, порт меняется.

    Проблемы с пробросом порта.

    in Обмен опытом

    Posted

    В 16.02.2019 в 21:57, Валерий Смит сказал:

    Чем KeenDNS не устраивает? Работает за натом, проброс в том числе.

    Ну как бы насколько я знаю, он "пробросит" (и то он не пробрасывает, а типа проксирует) и только на свою веб мордочку и может на веб внутренних устройств! Это максимум, а вот гонять трафик не позволит.

    Судя по второму пробросу очень похоже на RTP трафик для VoIP оборудование, а такое через KeenDNS такое точно не прокатит!

    Проблемы с пробросом порта.

    in Обмен опытом

    Posted · Edited by CBLoner

    Вами же пишут: что раньше у вас был белый IP, а теперь провайдер посадил вас за NAT и все... тю-тю...

    Пробрасывай, не пробрасывай, а уже ничего не поможет ;)

    Я так понимаю у вас Онлайм, так как в частности у них раньше раздавали всем динамические белые IP. А теперь если хотите проброс, то извольте статический IP адрес купить, за отдельные денюжки, так сказать-с ;)

     

    Keenetic Ultra II - постоянный реконнект ноута ...

    in Обмен опытом

    Posted

    В 15.01.2019 в 08:19, vasek00 сказал:

    Для начала считаем что настройки wi-fi правильные - стат канал, а не авто выбор динамический, разные имена сетей wi-fi, так же выкл Band Steering (вижу постами выше выключен). Кто куда подключился и на какой линк из описанных вами клиентов можно посмотреть 192.168.1.1/a и команда "show associations". Третье и хорошо бы кусочек лога по более, т.е. подключаемся первым клиентом, потом спустя некоторое время вторым и потом третьим и хотя бы 5мин посмотреть. Ну и по MAC кто где.

    Попробую на днях собрать статистику, беда, что постоянно в разъездах ;-( 

    Keenetic Ultra II - постоянный реконнект ноута ...

    in Обмен опытом

    Posted

    3 часа назад, Илья Картавенко сказал:

    Вы правы, пока что одни вопросы. Тяжело отвечать на вопрос, когда ты не имеешь практически ни какой информации о проблеме, и не видишь проблемные устройства перед глазами, и не видишь, что реально происходит.

    У меня такая шляпа кучей разных устройств, начиная от ноута на Intel 7760, samsung a5 2017, meizu m3 note... и еще пара. Расстояние от роутера не великое, но симптомы почти одни и те же.  Отвалился - привалился, отвалился - привалился. Интервалы между пришёл/ушёл от 2-3 секунд, до пока руками в сеть не вгонишь! Проблема частит по разному от прошивки к прошивке, сейчас на 2.14 спокойней, на 2.11-2.13 бедово было! На 2.10 или 2.09 вроде не наблюдалось.

    Опять же по ощущениям, вроде первый раз заметил когда BandStearing появился, я как раз начал им баловаться, но потом вырубил, тогда тупили девайсы и не знали за какую частоту браться - такая чехарда была. Вот тогда вроде первые звоночки пошли!

    Вот из последнего, это meizu:

    Янв 14 22:32:49 wmond
    WifiMaster1/AccessPoint0: (MT76x2) STA(a4:44:d1:34:44:cb) had re-associated successfully.
    Янв 14 22:32:49 wmond
    WifiMaster1/AccessPoint0: (MT76x2) STA(a4:44:d1:34:44:cb) set key done in WPA2/WPA2PSK.
    Янв 14 22:33:10 wmond
    WifiMaster0/AccessPoint0: (MT76x2) STA(a4:44:d1:34:44:cb) had re-associated successfully.
    Янв 14 22:33:10 wmond
    WifiMaster0/AccessPoint0: (MT76x2) STA(a4:44:d1:34:44:cb) set key done in WPA2/WPA2PSK.
    Янв 14 22:38:09 wmond
    WifiMaster1/AccessPoint0: (MT76x2) STA(a4:44:d1:34:44:cb) had been aged-out and disassociated (idle silence).  

    Keenetic Ultra II - постоянный реконнект ноута ...

    in Обмен опытом

    Posted

    У меня тож стоит добренькая ULTRA 2 и периодически отваливаются девайсы. Думал BandStearing, вырубил нет, нулил до завода, прошивка 2.14.

    Хотел разбираться, но рука не доходят ловить момент с селфтестом, когда устройства отваливаются. По ощущениям с 5Ггц ситуация вроде лучше, но это на уровне инстинктивного восприятия.

×
×
  • Create New...