Кинетиковод

Ещё раз про Bridge 1. Он у меня в статусе "protected", в приложении не отображается, но в вебморде присутствует.

Я так понял всё забелили в цвет новинок, типа нутро соответствует внешности. А так конечно с белизной перебор. Сейчас мода на безликость. Посмотрите на сайт Яндекса, блок почты обесцветили. На картах страны сделали в один светлый цвет, чтобы было плохо видно, а раньше были разноцветными. На Андроиде лютует плоский Material Design, на iOS всё превратилось в кислоту, на Винду с версии 8 глядеть невозможно, плюс ещё мути нагнали, типа чтобы глаза скорее отвалились. Вот дизайнеры NDMS и двигаются в общем тренде, чтобы так сказать не отставать от остальных. Для меня дизайн Windows 7, iOS 6 и старый HTC Sense на Андроид были и остаются эталоном стиля. Собственно старая вебморда Кинетиков и была сделана в этом стиле, насколько это было возможно, в стиле Windows 7. Новая теперь в стиле Windows 10 смешанного с Material Design, всё как и положено. Но тут надо отделить само построение вебморды, от её оформления. Конечно старая вебморда на данный момент безнадёжно устарела и выглядит архаично. Я к ней также привык, как и вы все, но надо двигаться вперёд и новая вебморда реально более современна и для новых кинетиководов она явно будет приятнее. Вспомните как нас всех бесила эта дурацкая нынешняя вебморда, где ничего непонятно и сам чёрт ногу сломит. А сколько лет все дружно обсирали V2 забыли? Другое дело оформление новой вебки, она реально слепая. Нет, я понимаю что сейчас так принято, но хотелось бы всё же раскраску более user friendly. Вообщем к петиции за корректировку обновы присоединяюсь. Ну как сказать проглотил, эту тошнотину заставили жрать силой. Форточники монополисты и без отсутствия выбора пипл жрал что дают. А вот Windows Phone с грохотом провалилась, потому как тут была альтернатива и жрать этот кал пипл категорически отказался. Форточники сейчас уже сами стараются этот шлак не вспоминать. А чтобы как-то выкрутиться из ситуации они на десятке хоть и убрали квадратики, но сам стиль и меню пуск оставили без изменений. Не признавать же себя идиотами? Компания с миллиардными оборотами просто не может ошибаться, поэтому Metro полностью не выпилили.

Убрал я этот Бридж на своё место. У меня тут какой-то дятел всё в L2TP/IPsec сервер долбился, я думал это он нахимичил. По Бриджу добавить ничего не могу. Появился он у меня с 2.11.A.4.0-0. Почему не знаю.

Как оказалось созданные через приложение подключения не только не отображаются в вебморде, но и некорректно удаляются. После их удаления порты указанные при настройке так и остаются недоступными. Чтобы порты снова ожили надо сбрасывать настройки. Заодно проверил на дефолтных настройках бридж, он в статусе protected. Можно ли его его поменять из public в protected командой? Мне заново всё настраивать вручную неохота.

Нужно прошиться с 2.11.A.3.0-2 на 2.11.A.4.0-0 Вы меня видимо до сих пор не поняли. Я говорю не о бридже в частности, а о работе приложения вообще. Возьмите и создайте сейчас из приложения новое ethernet подключение, а потом попробуйте найти его в вебморде. Его там нет! Сделал скрины для примера. Причём в логах как создание, так и удаление новых подключений отображаются, а вот в разделе "Подключения к Интернету и другим сетям" их нет.

Мой Bridge на скрине. В смысле воспроизвести? Установил, что Bridge появился на версии прошивки 2.11.A.4.0-0 и по 2.11.A.6.0-0 продолжает отображаться. Я его удалил, всё продолжило работать. Откатился на прошивку с бриджем он тут как тут. Естественно я этот бридж через CLI никак не трогал. Единственное что я настраивал через CLI, это L2TP/IPsec сервер Но это было ещё до 2.11.A.4.0-0. Допустим ситуация с бриджем проясняется, но собственно заголовок темы это не отменяет. Приложение создаёт подключения, которые не отображаются в вебморде. Это как минимум сбивает с толку и такого как мне кажется быть не должно.

Получив бан по мак адресу от Билайна стал разбираться в причинах произошедшего и с удивлением обнаружил в приложении подключение, которое в вебморде роутера отсутствует. Подключение было из группы "ethernet подключение" и работало в режиме Bridge. Я такое подключение не создавал. Кто и зачем создал такое подключение осталось загадкой, связано ли оно с баном от Билайна тоже. Интересно тут другое, а именно его отсутствие в вебморде. В ходе дальнейших изысканий оказалось, что созданные в приложении подключения отображаются и в вебморде, кроме подключений из группы "ethernet подключение", ну а подключение WISP хоть и не создаёт нового подключения, но хотя бы меняет настройки существующего. Вообщем активность всех подключений видна из вебмодры, кроме подключений Broadband. В связи с вышесказанным хотелось бы, чтобы ethernet подключения созданные в приложении отображались и в вебморде тоже, чтобы не было сюрпризов описанных выше. Ethernet подключения созданные в вебморде отображаются и в вебморде и в приложении. Также хотелось бы чтобы все существующие подключения гарантированно отображались в вебморде в принципе, хотя это уже не относится к работе приложения в частности. Как было создано скрытое для меня подключение остаётся загадкой. Конкретно с моего смартфона его точно никто не создавал, но если бы оно зеркалилось в вебморду я бы его давно обнаружил, а в раздел подключений в приложении я и не захожу, т.к. подключения всегда создаю с компа.

Хорошая софтина для Винды http://www.homemediaserver.ru/index.htm

2.10.A.7.0-0 обновлена прошивка LTE-модуля Keenetic LTE: исправлена ошибка подключения к Билайну https://4pda.ru/forum/index.php?showtopic=652689&st=700#entry64652803

Теперь NAT отключается и клиент просто остается без интернета, при наличии доступа в локалку. А мне то надо не так, а вот так https://forum.keenetic.net/topic/2562-настройки-сервера-ipsec-xauth-psk-virtual-ip/?do=findComment&comment=29772 У клиента интернет должен работать! Есть ли подобный конфиг для L2TP? Или такое возможно только на IPSec?

Старт это хорошо, только воткнуть в него модем не получится.

Да да, один и тот же. Только вот почему-то "двухфазное" подключение работает медленнее Virtual IP сервера, а Virtual IP сервер соответственно сливает PPTP и L2TP. Это просто факт. Я всё VPN на Омни пробовал. Это в паре Омни-ПК, Омни-Андроид. За пару Омни-другой Кинетик ничего не скажу.

Практика показала, что L2TP быстрее чистого IPSec, тем более "двухфазного". И нет затыков, всё летает, хоть и с ограничением в 15 мегабит.

Я ссылку выше давал Пока настройки через вебморду нет, но скоро будет. Используется естественно L2TP/IPSec. На Ультре поднимаете сервер через CLI, на Омни клиент есть в вебморде. Сервер хоть и тестовый, но работает очень хорошо. В качестве сервера Омни даёт 15 мегабит и никаких отвалов не наблюдается. В качестве клиента не использовал.

Странно, у меня такой проблемы нет. Но у вас два Кинетика в паре, а я подключаюсь с компа или смарта. Не надо PPTP, лучше L2TP, Омни его тянет намного лучше IPSec и работает он не хуже PPTP. Попробуйте сначала L2TP, если и с ним будут проблемы, тогда вернётесь на PPTP.

А вы чего хотели от Омни? Загрузка должна быть только при загрузке канала IPSec, если вы о ней, то это нормально. На Омни в районе 10 мегабит получите, радуйтесь и этому. У Ультры 2 аппаратный ускоритель IPSec на последних прошивках включен по умолчанию и выдаёт сотни мегабит. Для Омни IPSec как булыжник на шее, аппаратного ускорителя в нём нет. Хотите 15 мегабит, переходите на L2TP. Хотите сотню? Меняйте роутер!

Удалить лишнее, IPSec влезет. У меня же влез. Сервака пока вроде нет. А так если с бубном, то есть.

Это глюк браузера. На Хроме такое было. Зайдите с Мозиллы или почистите кэш браузера. Вам сюда

Есть Virual IP сервер и для него к сожалению разработчики клиент не сделали. А есть "двухфазное" подключение, оно может быть и сервером и клиентом. Есть. Ещё раз внимательно осмотрите вебморду Омни. Насколько я помню на 2.09 IPsec уже был. Если не было, то на на 2.10 точно есть. Может у вас этот компонент просто не установлен? По пробросу порта не скажу, т.к. такой конфиг как у вас я не делал, а вот от дырявого PPTP лучше отказаться сразу, у меня его уже пытались ломать. Не тратьте время на решето, переходите сразу к безопасным вариантам. Если захотите использовать L2TP, то на "белый" Кинетик ставьте 2.11 Есть ли клиент L2TP/IPsec на 2.10 я не знаю, на 2.11 точно есть. Возможно и на Омни придётся залить 2.11.

Ещё есть IPseс и L2TP, там проблем с безопасностью нет. Сервер L2TP пока работает в тестовом режиме на прошивке 2.11. По IPsec настраивать так https://help.keenetic.net/hc/ru/articles/214471405-Организация-туннеля-IPSec-VPN-между-двумя-интернет-центрами-Keenetic-Ultra-II-и-Giga-III

Обнаружил странную особенность работы сервера. Каждый раз при подключении клиента, сервер даёт новый адрес на единицу больше, чем было при прошлом подключении, как бы перебирая всё подряд. При этом хоть пул в настройках и задан в диапазоне 172.16.2.33-172.16.2.43 сервер после адреса 43 продолжает выдавать следующие адреса 44, 45 и т.д. Такое ощущение, что сервер не понимает, что клиент уже отключился и освободил адрес и каждое подключение воспринимает, как нового клиента выдавая ему очередной по счёту адрес. После перезагрузки роутера счётчик обнуляется и начинается новый отсчёт с 33 адреса.

Не работает. Роутер говорит, что "SNAT is disabled", но клиент всё-равно получает ip сервера. system configuration save не забыл.

У меня было такое на Хроме. Зашел с Мозиллы всё хорошо. В итоге почистил кэш, куки, вообщем всё подряд в Хроме и мигать перестало. С вашей Гигой всё в порядке.

Дайте конфиг без NAT, чтобы у сервера и клиента были разные внешние ip. По результатам тестирования для младшеньких это лучший VPN. Работает не только лучше обычного IPsec, но и даже лучше PPTP. Перехожу с IPsec Virtual IP на L2TP.

Проверил, всё работает. Спасибо!