[Белый IP через Static NAT - "Прямой доступ невозможен с частным IP-адресом"]

(не знаю, в какую тему писать, если что - перенесите)

KeenOS 4.1.5, Провайдер выдал Внешний IP типа 194.х.х.х , по системе Static NAT. В "сис.мониторе" вижу только "серый" IP типа 10.х.х.х .  На myip.ru вижу свой "белый" адрес.

На странице "Доменное имя", при включении "Прямой доступ", пишет "Прямой доступ невозможен с частным IP-адресом".

И при такой настройке, прямой доступ есть!! Я могу из Инета войти в веб-интерфейс, когда разрешён "Удалённый доступ".

Вопрос: так это всё-таки "прямой доступ"? Или я зря плачу провайдеру за Внешний IP? (У предыдушего провайдера, белый IP был виден прямо в Сис.мониторе).

Или надо что-то подправить в KeenOS...

[команда cli чтобы посмотреть наличие wifi клиентов]

show assoc показывает слишком много ненужных данных для того, чтобы только узнать пришёл ли человек домой со своим девайсом или нет.

Мне больше нравится: show ip hotspot summary rxbytes detail 0 count 3 (это пример)

Скрытый текст

show ip hotspot summary ‹attribute› [ detail ‹detail› ] [ count ‹count› ]

attribute Значение типа скорости передачи данных

• rxbytes - байтов получено
• txbytes - байтов отправлено
• rxspeed - скорость получено
• txspeed - скорость отправлено

detail Уровень детализации (время выборки)

• 3 секунды. 0
• 60 секунд. 1
• 180 секунд. 2
• 1440 секунд. 3

count Количество хостов (т.е. кол-во девайсов). Если не указано, отображается весь список хостов.

получаем результат:

Скрытый текст

(config)> show ip hotspot summary rxbytes detail 0 count 3

                t: 0

             host:
               active: yes
                 name: Redmi11
                  mac: 4c:81:49:4b:37:e8
              rxbytes: 1528

            host:
               active: yes
                 name: LG 49LV761H
                  mac: 20:18:42:1c:5c:aa
              rxbytes: 258

            host:
               active: yes
                 name: ASUS
                  mac: 79:24:bf:02:83:e5
              rxbytes: 0

             host:
                 type: others
              rxbytes: 0

Всё понятно: чел дома, смотрит телек; его девайс самый быстрый, поэтому он первый в списке.

Ещё удобный вариант: show ip neighbour alive - показать список обнаруженных на сетевом уровне хостов. Без alive - все хосты, в т.ч. отключенные.

В результатах:

• expired: no - подключен
• expired: yes - отключен

но нужно знать какому девайсу какой mac-адрес принадлежит!

Ещё можно, например, "смотреть всех на 5G": show associations AccessPoint_5G или show associations WifiMaster1/AccessPoint0

Ну и в конце концов, есть же обычный ping, если известен локальный IP, то: tools ping x.x.x.x count 1 (count - сколько раз опрашивать, иначе бесконечно , вместо х - подставляйте свои цифры)

(Текст выше написан для новичков в cli, таких как я, так что сильно не пинайте, а лучше расскажите, как ещё проще и короче вывести результат)

[WireGuard и скорость работы.]

Ну да, всё верно ☹️ Спасибо за ответ!

Посмотрел загрузку ЦП KN-1311 (Lite), при исходящем:

FTP: 7-16%

PPTP: 30-50%

WG: 100% 🪦

Ну а менять роутер без смены тарифа смысла нет, а тарифы больше 100мбит/с - дороговато и не нужно пока, а значит будем на FTP.

[WireGuard и скорость работы.]

KN-1910(viva) <-> KN-1311(lite), оба на тарифе 100мбит/с, белые IP, один провайдер, между домами 500м. Всё по проводам, никакого WiFi.

Голый FTP (без SSH): 11.4мб/с - видимо, потолок тарифа, и для KN-1311 тоже.

Голый PPTP (нефильтрованный тьфу, нешифрованный): 10.5мб/с

WG (lite -> viva): 3-5мб/с ☹️