Кинетиковод

Удалённая сеть про openvpn ничего не знает. Маршрут поясняет ей, что сеть openvpn находится за l2tp и пакеты в сеть 192.168.101.0 слать надо в l2tp туннель. Строго говоря и про домашнюю сеть удаленная ничего не знает, просто маршрут до неё l2tp сервер клиенту шлёт автоматически. А вот openvpn сервер l2tp клиентам ничего не шлет, поэтому маршрут нужно добавлять вручную.

Попробуйте передёрнуть L2TP, может маршрут не применился. Ваш конфиг у меня уже давно успешно работает, всё везде доступно. Где-то у вас в схеме косяк.

Значит что-то не так с openvpn.

Странно. Попробуйте тогда PPTP. Вам нужно использовать маршрутизируемый туннель.Можете через IPSec IPIP туннели пробросить и через них организовать маршрутизацию. Или может вообще бриджануть сети через EoIP. Вариантов полно. Чистый IPSec не ваш случай.

Используйте вместо VPN IPSec L2TP/IPSec. Будут у вас и сети доступны и подключения видны.

Пропишите в клиентской L2TP сети маршрут в Openvpn сеть через интерфейс L2TP, т.е. в сеть 192.168.101.0.

У вас L2TP это клиент или сервер? Не пойму что за L2TP интерфейс вы маркировали.

@Alex Sh. Циклическая загрузка на 4.1 исчезла. Но вот выключение wifi сделано крайне оригинально. При выключении любого диапазона происходит объединение сетей, стирание пароля 5Ггц и включение Band Steering. Делать это приложение никто не просил, но главное вместо стёртого пароля нужно забивать новый не только в роутер, но и в клиентские устройства. По-моему приложение путает выключение wifi с активацией Band Steering.

Выставляется. Но далее можно менять вручную. Например: interface EoIP0 ip mtu 1400 system configuration save Может не сразу примениться, а только после перезагрузки. При правильном подгоне mtu даже iptv вещает без квадратиков. Можно даже ТВ приставку вынести в удалённую сеть при необходимости.

Попробуйте 2.16 с обычной SMB.

@Roman Balaev А какие прошивки на ваших Ультрах?

А мне наоборот пиналку хотелось бы. Диск засыпает через 5 минут, что слишком мало. Хорошо бы чтобы его Кинетик пинал заданное время.

Задайте приоритет ниже PPPoE. На старых прошивках была другая схема. Сейчас она действует в случае использования протоколов из "Другие подключения", но PPPoE там теперь нет, поэтому ip global задавайте руками.

Раз так, то задайте ip global на интерфейсе руками через CLI.

Openvpn точно ходит.

https://forum.keenetic.net/announcement/5-где-взять-тестовые-прошивки/

В консоли components list draft components commit

Значит физика. Адрес в локалке.

Похоже на проблему с DNS. Какая прошивка? Ошибка авторизации на Билайне после переподключения обычное дело, видимо сервер не сразу вырубает пропавшего клиента, а тот уже стучится повторно. Ничего тут страшного нет, надо немного подождать.

Ничего не понял. У вас безадресный IPoE или PPPoE dual access?

А у меня написано другое.

Судя по скрину с 2.11 тв идет с ISP.

А PPPoE(IPoE) нет что ли? Или тоже не работает?

Двойной проброс вроде работает только если на клиенте PPTP основное соединение. Если так совсем нежелательно, то теоретически можно было бы вынести видеорегистратор в отдельный профиль доступа и назначить только для него PPTP основным подключением. Тогда бы он скорее всего стал недоступен через VPN, но был бы доступен с внешки. Данный казус возможно и можно было бы как-то решить, но для 4G II это неактульно, т.к. свежее ПО для него недоступно. Посему предлагаю пустить весь 4G трафик через PPTP сервер. Если 4G II работает только для регистраторов, то проблемы вообще нет, а если за ним живая сеть, то решать вам.