Avaritia

2.6 уберите cipher.... , data-ciphers-fal... ncp-disable и т.п. из конфигурации клиента, по документации эти настройки допускается опускать, тогда будут работать настройки по умолчанию - или со стороны сервера. а так я пробовал кинетик с 3.9.3 с сервером 2.5.9 на пк, на дефолтной конфигруации, всё работало очень хорошо.

да, нужно добавить сперва arp запись, через команду ip arp 192.168.1.254 ff:ff:ff:ff:ff:ff ,а затем в переадресации добавить новое правило для udp/9 где вход это интерфейс для выхода в интернет, а выход указать другое устройство и указать адрес 192.168.1.254

Простите за возможно глупый вопрос, никогда не имел дело с Алисой, но разве у Алисы нету каких-либо сценариев, чтобы на "Алиса, включи компьютер" она просто ломилась на определённый адрес в интернете? Ну, да, сейчас глянул, можно добавить Навык алисы, https://dialogs.yandex.ru/ выбрать приватный, просто обозвать его "Алиса, включи компьютер" и в веб закинуть любой GET адрес, например, https://sanstv.ru/wake_on_lan?ip=16.22.14.15&port=9&mac=14%3A3e%3Ad6%3A63%3Afb%3A4a ну я бы так попробовал.

Delorean, насколько вижу, процессор одинаковый, антенки тоже, смысла переплачивать нет. Берите что дешевле, купите, обновите, настроите и забудите на время, всё будет работать. Если в ближайшем будущем вдруг понадобиться обновиться, из-за какой-то критической неисправности, см выше, скажем в 2-5 лет, то ну его нафиг такой роутер и эту компанию. При этом, такое уже было...

На уровне L2 используется широковещательный МАС-адрес FF:FF:FF:FF:FF:FF , поэтому ip arp 192.168.1.210 ff:ff:ff:ff:ff:ff и уже затем на этот ip адрес отправляете пакет wol с мас адресом компьютера.

Таки не поверите, но проблема сама решилась, сегодня вечером ни единого подозрительного дисконекта, более того айфон теперь даже в спяшем режиме, когда ни кто не трогает телефон, отображается зелёненьким в списке устройств. Понаблюдаю ещё. Сделал два self-test один сейчас, другой утром после массовых дисконектов. И всё же разделил по именам 2.4 и 5, и убрал все бесшовные настройки. Может действительно помогло переименование точки доступа wifi, увидим через недельку.

нашёл ещё вот такое https://habr.com/ru/amp/post/583394/ конечно странно всё это, т.к. проблема возникла из ниоткуда

нет, данная точка доступа одна. вчера, увеличил время, отключил все эти band steering, дал разные имена для wifi сетей 2.4, 5. на телефоне сделал сброс сетевых настроек. и за ночь, каждые 2 минуты 2023-02-02T06:12:04-05:00 Keenetic-1321 ndm: Network::Interface::Rtx::WifiMonitor: "WifiMaster1/AccessPoint0": STA(35:2e:65:0a:fb:a6) had associated successfully. 2023-02-02T06:12:04-05:00 Keenetic-1321 ndm: Network::Interface::Rtx::WifiMonitor: "WifiMaster1/AccessPoint0": STA(35:2e:65:0a:fb:a6) set key done in WPA2/WPA2PSK. 2023-02-02T06:12:04-05:00 Keenetic-1321 ndhcps: DHCPREQUEST received (STATE_INIT) for 192.168.1.4 from 35:2e:65:0a:fb:a6. 2023-02-02T06:12:04-05:00 Keenetic-1321 ndhcps: sending ACK of 192.168.1.4 to 35:2e:65:0a:fb:a6. 2023-02-02T06:12:35-05:00 Keenetic-1321 ndm: Network::Interface::Rtx::WifiMonitor: "WifiMaster1/AccessPoint0": STA(35:2e:65:0a:fb:a6) had disassociated by STA (reason: STA is leaving or has left BSS). самое странное, что ещё в начале недели ничего такого не было, при этом и настройки я особо и не менял, только лишь указал внешний syslog сервер и может быть пару правил в маршрутизации для vpn. хотя сравнивал running-conf с тем что сохранён у меня с прошлой недели startup-config, разницы нет, идентичны. вечером попробую восстановление кинетика и настроить заново, больше вариантов у меня нет.

ага, очень странно, вроде же не было такого. попробую ещё, что-нибудь. смущает только что лежит рядом ipad в списке устройств домашней сети пишет что подключён 867 Мбит/с WPA2 11ac 2x2 80 МГц , постоянно работает wifi, всё хорошо с ним. А iphone раз в 10-15 минут появляется на минутку, просто зелёным загорается, скорости никакой не пишет и потом снова отключается, в логах только одна строчка 2023-02-02T01:00:23-05:00 Keenetic-1321 ndm: Network::Interface::Rtx::WifiMonitor: "WifiMaster1/AccessPoint0": STA(3d:85:54:04:14:46) had disassociated by STA (reason: STA is leaving or has left BSS).

адрес шлюза и днс тут не надо указывать? потому, что вроде без них откуда-то берёт настройки

глянул логи, спам продолжается. отключил в 23.50, и дальше идёт в 23.59, 00.04, 00.17, 00.18

спасибо, отключил, сутки по наблюдаю. странно, что вроде с неделю уже вроде как ничего в конфигурации особо не менял, и таких проблем не было. в есть смысл переименовывать 2.4 и 5 wifi в разные имена?

Может кто сталкивался, сегодня заметил в логах, спам: в настройках, кн-1613, 3.9.2. в качестве клиента wifi обычный новый iphone. такая же ерунда была на моё предыдущем роутере, но там это подправили в какой-то из прошивок. а тут вот такой спам.

правда не совсем понимаю зачем openvpn, т.е. сейчас испытываю keenetic air, kn-1613, wireguard даёт около 40\22 Мбит(dw\up), пробовал так же openvpn, первое что удивило, что в справке хоть и написано что клиент работает на 2.4(если не ошибаюсь), но кинектик легко принял дефолтный файл настроек от 2.5 и соединился, хотя там всё по дефолту и рекомендации по 2.5, вроде subnet, tls-crypt, без data-ciphers(избыточно, используется по умолчанию), но с любым стандартным шифрованием(AES-256-GCM:AES-128-GCM:AES-256-CBC:BF-CBC) скорость 7\6 Мбит.

Правильно ли я понимаю, что при включении Кинетик обращается к 1.1.1.1 по udp:53 чтобы получить адрес dns.google ?