PASPARTU
-
Posts
420 -
Joined
-
Last visited
-
Days Won
4
Content Type
Profiles
Forums
Gallery
Downloads
Blogs
Events
Posts posted by PASPARTU
-
-
В 19.08.2023 в 10:24, boostmachine сказал:
Добрый день!
Столкнулся с такой проблемой, на роутере не работает IPSecVPN, хотя на макбуке и айфоне соединения происходят.
Даже из подсети за роутером.
В логах вижу такую ошибку:
"IPSEC remote peer rejects to authenticate (possibly wrong ID)"
Не понимаю в чем может быть проблема, настройки идентичные, что на других устройствах, каких-то дополнительных настроек произвести не могу, ни на сервере (так как это другой роутер ASUS и там выбор не велик), ни на роутере Кинетик.
Подскажите, пожалуйста, куда копать.Как временное решение, попробуйте Wireguard.
-
4.0 Beta 0.2 не стабильно работает IPsec KN-1811, на прошивке очень часто стал сыпаться Ipsec (клиент/сервер) Site-to-site, Ikev2 с телефона IOS не подключается вообще.приложил скрытым текстом отладку и Self.
-
10 часов назад, Dennis1 сказал:
Добрый день!
Установлен Adguard.home по инструкции dartraiden постом выше. Судя по всему, после очередной программной перезагрузки роутера adguard "сломал" мне DNS (пока включен adguard, не открывается ни один сайт, но по числовому ip-адресу нормально пингуются все сайты), так что хочу его удалить (или починить). Как это сделать? Веб-интерфейс (по адресу http://192.168.1.1:1234) недоступен. Сейчас выйти в инет могу, только отключив (в настройках роутера) накопитель с opkg (но при этом естественно отваливается и самба, и торренты).
Я не очень продвинутый пользователь. Прошу помощи.Вы при настройке указывали порт управления для AG по умолчанию обычно http://192.168.11.1:1234, если он не доступен то проверьте диск на ошибки, если диск на NTFS то лучше отформатировать его в EXT4, так же попробуйте переустановить AG.
удаление:
/opt/etc/init.d/S99adguardhome stop opkg remove adguardhome-goустановка:
opkg update opkg install adguardhome-goЗаходим в cli Keenetic через веб 192.168.1.1/a или через SSH
opkg dns-override system configuration saveпотом в Entware
/opt/etc/init.d/S99adguardhome startпотом в браузере
http://192.168.1.1:3000проходим настройку, не забываем указатьBootstrap DNS-серверы.-
1
-
1
-
-
15 часов назад, zhartaunik сказал:
Входные данные:
Я нахожусь в одной стране, хочу подключиться к компьютеру в другой стране.
На той стороне стоит модем интернет провайдера, он подключен по bridge к роутеру Keenetic Ultra KN-1810. На роутере поднято PPPoE соединение.
Я настроил KeenDNS через облако, потому что там стоит динамический IP адрес. Включить статический возможности не представляется.
Я настроил несколько сетевых правил и пытаюсь подключиться по ssh или сделать telnet, но ничего не происходит. Telnet висит на trying, а ssh валится по таймауту.
ssh -p 2221 user@my-host-name.keenetic.link
Устройство к которому я хочу подключиться - это спутниковый ресивер, на котором установлен Linux.
Подключаться у меня удалось к нему только по протоколу FTP в пассивном режиме (через стандартный 21 порт). Через ssh не получилось (через putty или терминал)
если у вас белый динамический IP, то настройте VPN IKEV2.
-
3 часа назад, Языков Алексей сказал:
Всем привет. Существует несколько приборов для работы. Их можно использовать как по прямому соединению через ethernet в компьютер, так и с подключением к роутеру. Внутри приборов используются pcmcia карточки wi-fi и несколько из них имеют одинаковый Mac адрес. Может есть какой-то хитрый способ заставить работать несколько устройств с одинаковым Mac что бы не возникало конфликтов (напр. один из приборов подключить через гостевой wi-fi)?
Поменять mac на карточке не получилось (вставлял в древний ноут и на нём пытался сменить). Менять карточки проблематично, так как список поддерживаемых очень мал.Озвучьте что за карточки? модель,тип, какой слот расширения они используют.
-
2 часа назад, ANDYBOND сказал:
А потом можно и все вместе включать, перезагрузив маршрутизатор, чтоб он "осознал" поставленную задачу.
что он осознает? IP адресс подвязывается к MAC таблице, за одним MAC не может быть больше одного IP.Тут надо на карточках менять MAC.
-
14 часа назад, Malki сказал:
Доброго времени суток. Парочка небольших вопросов.
Есть два роутера: Giga KN-1010 и Giga KN-1011. Эти два роутера нужно соединить друг с другом проводом (для mesh сети).
1. Какой способ предпочтительнее выбрать для обжимки - T568A или T568B ?
2. Кабель уже проложил снаружи дома, длина около 30 метров. Сам кабель такой модели: Hyperline FUTP4-C5E-S24-OUT-PE-BK-100. Ну и засунул его в черную гофру, чтобы точно навека.
Кабель то сам нормальный, подойдет? Просто сейчас прочитал, что мол "экранированные кабеля это скорее зло, чем польза", и засомневался, может целый день мучался с монтажом и коту под хвост
Под Б делайте, вот картинка для наглядности
-
В 16.04.2023 в 22:58, PASPARTU сказал:
Альфа 18, подсчет трафика не исправлен.
альфа 20, ситуация продолжается.
-
В 28.03.2023 в 09:15, yuoras сказал:
Мое мнение,что 5-я альфа самая стабильная из всех.
Перепробовал все до 15 и пришлось постоянно откатываться на 5-ю
Так надо не просто откатываться а багрепорты делать
-
1
-
1
-
-
20 минут назад, alkovk сказал:
После обновления на Alpha 18 на роутер не прилетает обнова Alpha 19, при проверке обновлений через канал разработчика пишет что "Последние обновления уже установлены", хотя в ветке "Журнал изменений 4.0" обновление на Alpha 19 вышло 17.04
Сменить канал на Stable - сохранить, потом опять на Draft и проверить обнову.
P.S обновляться на stable не надо.
-
11 час назад, Александр Головин сказал:
Купил вчера Keenetic Sprinter, порадовался пол часика и все. Попытка проброса портов к synology на личном домене и.... вот думаю делать возврат в магазин или исправят проблему с портом 443?
Можете удалить KeenDNS и пробросить 443 порт на сино или куда вам надо.
-
15 часов назад, Ahmad Eynullayev сказал:
в 4.0?
да
-
34 минуты назад, Ahmad Eynullayev сказал:
У меня есть удаленный пфсенс, к нему у меня протянут ipsec s2s через кинетик, и во 2 фазе я смог вписать только одну сетку, так вот хочу задать статику через подсеть пфсенса до его же других подсетей, а кинетик ругается. можете подсказать что делать либо убрать в следующих ревизиях прошивки это ограничение?
В альфе можно указать 2 и более подсети.
-
2 часа назад, Mamay сказал:
Auto-update IMHO это уже "лишка".
Обязательно, тк после обновления, канал не меняется больше,потому он через 5 минут может автоматом улететь на stable
-
1
-
-
1 час назад, alex.g.popp сказал:
Имеется Keenetic Extra II, с соответственно последней версией 3.5.10. При переключении канала обновления с релиза на тестовую версию сейчас предлагается 4.0 Alpha 19. При том, что есть Версия 3.9.5 (preview ⇨ stable). Собственно, как залить 3.9 online.
заходите в cli по SSH или telnet
и отправляете команды.
components list delta components commitПосле роутер сам перезагрузится.
После обновления вводите еще 2 команды ниже
components auto-update channel delta system configuration save-
1
-
-
1 час назад, Prorok27 сказал:
Прошивку нужно понижать? или есть инструкция без понижения?
Понижать не надо, надо только определиться с типом прошифки.
-
2 часа назад, ANDYBOND сказал:4 часа назад, vetash сказал:
Необходима возможность обновления прошивки и конфигурации, а так же бэкапа конфигурации на ftp\tftp через CLI.
Начиная с версии 3.8
-
2 часа назад, ANDYBOND сказал:
Не, не RMM.то чисто для провайдеров,даже одно время глюк в вебе был что Keenetic управляется провайдером
-
1 час назад, vetash сказал:
Кейс такой:
Работаю в провайдере, ставим юзерам кинетики как CPE. Регулярно приходит на склад куча кинетиков их необходимо привести к единой конфигурации и прошивке.
Как происходит это сейчас:
1 Запускаю скрипт для отключения easyconfig, принимаю eula, задаю пароль для юзера admin
2 затем захожу в web интерфейс, туда загружаю последовательно:
2.1 `firmware.bin` уже готовая прошивка со всеми необходимыми компонентами
далее жду пока роутер перезагрузится, снова захожу в web интерфейс и загружаю:
2.2 `config.txt` - типовая конфигурация.
Если ставить компоненты через cli через `components` то необходимо для начала предоставить доступ в интернет, а для этого необходимо предварительно настроить роутер.
Что хочется получить:
Исключить пункт 2 из предыдущего способа. Т.е. просто запустить скрипт, чтобы получить готовую CPE для абонента.
напишите в суппорт, у них была какая то фича для провайдеров,для контроля парков устройств.
-
Альфа 18, подсчет трафика не исправлен.
-
29 минут назад, SNGV сказал:
Начитавшись о чудесных свойствах Wi-Fi Keenetic способных проникать через любые стены, решил пересесть с Mikrotik на Keenetic и на днях приобрел Keenetic Giga. Установил в роутер SFP-модуль с AliExpress, который более года успешно отработал с Mikrotik hex s. Естественно с первого раза модуль не завелся. Пришлось заглянуть в настройки Mikrotik, оказалось для Ростелекома необходимо установить соединение PPPoE. К сожалению, в популярной инструкции от Alexander Titov об этом ничего не сказано. Правда, инструкция написана под провайдера МГТС, но в конце можно указать, что делать пользователям Ростелеком.
Теперь перехожу к вопросу. Прошлой осенью приобрел телевизор Xiaomi MI TV P1 43”, соблазнился вполне доступной ценой. Только вот проблема, телевизор плохо дружит с Wi-Fi, как утверждают знатоки это беда всех телевизоров собранных на Android и они же советуют использовать для Wi-Fiстатический адрес. В Mikrotik это делается просто, а вот в Keenetic таких настроек не нашел. Пытался учить матчасть с помощью Google не помогло.
Уважаемые знатоки Keenetic подскажите как назначить статический адрес Wi-Fi потребителю.
Открываете список устройств-находите устройство и регестрируете его,потом там же присваиваете ему статику.
по поводу WIFI используйте каналы 36-60 тк каналы выше 60 не все устройства воспринимают.
-
1
-
2
-
-
16 часов назад, 1em сказал:
Привет. Сорян, видимо криво понял как логи прикладывать. Закинул, посмотрите плз
Вижу как поднялся линк на 0 порту.
[I] Apr 14 12:28:55 ndm: Network::Interface::Switch: "GigabitEthernet0/0": switch link up at port 0 (1000FD/AN).и вижу что время аренды IP у вас 1200 секунд
[I] Apr 14 12:29:00 ndhcpc: GigabitEthernet0/Vlan2: received ACK for 10.125.175.115 from 10.125.160.1 lease 1200 sec -
11 час назад, zyxmon сказал:
В репозитории версию обновят ?
-
3 часа назад, zyxmon сказал:
Версия transmission, совместимая с openssl3 давно уже в репе. Ваш ответ ни о чем. Да еще о проблеме месячной давности!
а для 4.0 версии патч будет?
Счетчик срабатывания в МСЭ.
in Развитие
Posted · Edited by PASPARTU
Коллеги, прошу добавить в МСЭ, счетчик срабатывания для каждого правила, как это реализовано у конкурентов.