Jump to content

PASPARTU

Forum Members
 View Profile  See their activity

  • Posts

    420

  • Joined

  • Last visited

  • Days Won

    4

 Content Type 

Posts posted by PASPARTU

    не работает KeenDNS

    in 2.11 [legacy]

    Posted

    1 час назад, MikeMasters сказал:

    на команду  

    components auto-update channel delta

    возвращает Command::Base error[7405600]: no such command: auto-update.

    в остальном сам роутер на версии 2.16.D.12.0-8 заработал, но KeenDNS - нет 😒

    После обновления сбросили?компонент установлен ?

    не работает KeenDNS

    in 2.11 [legacy]

    Posted

    32 минуты назад, MikeMasters сказал:

    а назад как в случае чего?

    Прям в веб интерфейсе выбрать основной канал и он опять поставит 2.07. После обновления на дельту , выполните сброс настроек обязательно, потом в cli повторите команды, сделать это нужно из-за того что фаил конфигурации от 2.07 не совместим с 2.16 .

    не работает KeenDNS

    in 2.11 [legacy]

    Posted

    13 часа назад, MikeMasters сказал:

    Приветствую. Некорректно работает KeenDNS

    роутер Keenetic Lite III rev. A 

    Версия NDMS - 2.11.D.10.0-5

    суть проблемы: нет доступа к веб-приложениям, настроенным на вкладке KeenDNS в режиме работы "Через облако". если включить доступ к роутеру из вне - веб-интерфейс роутера открывается, если перейти по адресу веб-приложений - ошибка 403. ограничений по портам нет, локально всё работает, пробовал получить доступ к ubuntu server и к веб-серверу поднятому на win10

      Скрыть содержимое

    DDKFedf.jpg

    RvokXg9.png

     

    я бы для красоты обновил на delta.


      

    components list delta

components auto-update channel delta

system configuration save

components commit

     

    3.9.3. Постоянно обрывается ip интернет.

    in Тестирование Dev-сборок

    Posted

    15 часов назад, DagalProject сказал:

    Здравствуйте, после обновления на 3.9.3 у меня началась проблемы с интернетом, он постоянно стал обрываться (примерно через 20 минут). Раньше  такого не было. Помогает только вытащить кабель и вставить снова.

    Лог указывает:

    Фев 16 21:11:13
     ndhcpc
    GigabitEthernet1: received ACK for 10.12.102.143 from 10.12.0.12 lease 2400 sec.
    Фев 16 21:11:13
     ndm
    Network::Interface::Ip: "GigabitEthernet1": IP address is 10.12.102.143/16.
    Фев 16 21:11:13
     ndm
    Dns::Manager: name server 8.8.8.8 added, domain (default).
    Фев 16 21:11:13
     ndm
    Dns::Manager: name server 8.8.4.4 added, domain (default).
    Фев 16 21:12:17
     ndm
    Cloud::Agent: cannot connect to the cloud server.
    Фев 16 21:13:42
    ndm
    Network::InternetChecker: Internet access lost (status: 0x0007).
     

     

    Напишите в официальную поддержку help@keenetic.ru

    KN-1110 не сохраняет настройки

    in Обмен опытом

    Posted

    В 18.06.2022 в 06:27, volgograd_1983 сказал:

    Привет всем! Купил сабж взамен Lite iii (rev. B). Сначала настроение испортила настройка устройства, которое настаивало на установке модема (для которого нет разъема), потом невозможность зайти в интерфейс, но самое главное - роутер сохраняет настройки только до перезагрузки.

    Обращался в техподдержку, которая посоветовала сбросить настройки и восстановить систему через утилиту. Ответил, что работаю в убунте - просто "ушли в тину".

    Аптайм может достигать 12-14 дней, но потом отваливается wi-fi, при этом все индикаторы продолжают работать.

    Самое интересное, что и предоставить self-test не получится - выдает длинную ссылку, в конце написано error.html.

    Ну и в дополнение - "Предоставлять доступ по http и https" просто текст - при сохранении настроек вылетает страница, на которой написано "Нет прав для этой страницы".

    Сдавать в магазин?

    Чем ваша история закончилась ?

    Период синхронизации и кол-во попыток соединения с NTP серверами в WEB интерфейсе

    in Развитие

    Posted

    2 часа назад, Odyssey сказал:

    1.

    Синхронизация времени с NTP-серверами по-умолчанию выполняется раз в 7 дней (при условии постоянной, непрерывной работы интернет-центра). При необходимости можно увеличить интервал синхронизации до 28 дней.

    Для изменения использовать CLI 

    ntp sync-period <time>
system configuration save

    <time> — Время синхронизации, в минутах. Может принимать значение от 60 до 40320 минут (28 дней).

    Просьба: добавить возможность изменения периода синхронизации в WEB интерфейсе, а также количество попыток синхронизаций.

     

    2.

    Просьба: добавить возможность синхронизации с выбранными пользователем серверами при включенной службе локального NTP сервера, а не с облачным сервером KeeneticOS.

    В веб интерфейсе давно есть возможность добавить свои сервера. image.png.dddd45b16af92ad801a810cefb700cb4.png

    Mesh сеть из 3-х Keenetic

    in Обмен опытом

    Posted · Edited by PASPARTU

    10 часов назад, omts сказал:

    Добрый день!

    Прошу помочь в ситуации в которой один из аппаратов отваливается с Mesh сети. Имеем три аппарата: Keenetic Ultra (KN-1810) прошивка 3.9.3 ; Keenetic Speedster (KN-3010) прошивка 3.9.3; Zyxel Keenetic Giga III прошивка 3.5.10.

    Ситуация следующая, Ultra выступает как главный роутер в Mesh сети , в Speedster переключатель стоит в положении ретранслятор и он подключен к Ultra по WI-FI, а от Speedster идет витая пара и через нее подключен Giga III, все это добро захватывается в Mesh и  прекрасно работает, но не долго, минут 30-35, по прошествии данного времени Giga III подключенная по проводу пропадает из сети. На Giga III ставился режим ретранслятор\усилитель и точка доступа\ретранслятор, разницы нету, через +- указанное время Giga III пропадает из сети. Но Giga III настойчивая, она около 5-7 минут пробует долбиться назад и подключается назад в Mesh сеть через Speedster но уже по WI-FI. Но так как сигнал между Speedster и Giga III слабый, использование его в таком виде (по WI-FI) не целесообразно. 

    Почему Giga III отваливается по витой паре? Такая модель подключения в сети (первый и второй по воздуху, а третий по шнурку) не допустима? Надо или все по воздуху или все шнурками? Или проблема в более старой прошивке Giga III?

    П.С. Возможности подключить Ultra и Speedster шнурком нету.

    скачайте из облака для гига 3   https://disk.yandex.ru/d/-rQH6Nn1Bm-a1A/(Release Firmware) All Keenetic/RU/Beta%2C Delta%2C Draft/v3.09/23.02.03 delta

    Резервное копирование по VPN

    in Обмен опытом

    Posted

    15 часов назад, Павел Капранов сказал:

    Здравствуйте, стал обладателем Keenetic Hopper. Подключил внешний hdd, создал SMB и VPN-сервер L2TP/IPsec. На андроиде через выделенный IP подключился по VPN и получил доступ к hdd. Как можно автоматизировать копирование фото/видео файлов с телефона на hdd?

    ищите приложение которое смогет.

    GPON SFP-модуль и Ростелеком / МГТС

    in Обмен опытом

    Posted

    3 часа назад, ndubinkin сказал:

    Всех приветствую! 

    Имею МГТС в Москве, SFP DFP-34X-2C2 и роутер Keenetic Ultra (KN-1810). 

    Настраивал по инструкции из шапки (этой) и этой. Добился на стике статуса:

    ONU State O5
    ONU ID 0
    LOID Status Initial Status

    Из особенностей, возможно кому-то поможет, в моем случае сработало, когда PLOAM Format переключил в HEX и пароль конвертировал вот этим конвертором в HEX формат. 

    При этом, увы, интернета нет. Ping Diagnostics в самом стике выдает:

    PING 87.250.250.242 (87.250.250.242): 56 data bytes

    sendto: Network is unreachable
    sendto: Network is unreachable
    sendto: Network is unreachable

    --- ping statistics ---
    3 packets transmitted, 0 packets received.

    Еще момент, в админке стика у меня нет настроек WAN. Пробовал через Transparent Mode и в Keenetic указать VLAN ID для интернета 30 (пробовал также 3), но не повезло. :)

    Подскажите пожалуйста куда копать дальше. Прошивать ли (сейчас V1.0-220304) или оператору звонить. Заранее спасибо!

    Вот тут укажите PVID и ваш VLAN .1112498793_2022-08-2721_47_33.thumb.png.f7c25759af6994f7371868fec7c4e720.png

    3.9.1: Работа IPSec Site-to-Site и IKEv1

    in Тестирование Dev-сборок

    Posted

    В 04.02.2023 в 11:28, PASPARTU сказал:

    3.9.3 Исправлено правильное отображение информации Время смены ключей, Фаза 1 для VPN-соединения IPsec site-to-site. [NDM-2554]- не подтверждаю.

    image.thumb.png.f063dbb25e8d1574778768bbe1a7abb0.png

    Только у меня проблема с фаза 1 отображается? или еще кто то может подтвердить баг?

    GPON SFP-модуль и Ростелеком / МГТС

    in Обмен опытом

    Posted

    В 29.08.2022 в 17:20, Илья Грибань сказал:

    Всем привет, являюсь "счастливым" клиентом МГТС и арендую Sercomm rv6609 v4.
    Пару дней назад мне волей случая на время в руки попал SFP свисток "DFP-34X-2C2", пара бессонных ночей и он получил:
    ONU state: O5 
    LOID status: Initial Status 
    а так-же в начал транслировать все VLAN'ы в режиме транспорта прямо в мой роутер!

    Заранее хочу уточнить что, автор не несет никакой ответственности за возможные кирпичи в процессе ваших экспериментов, в моем случае использовалось оборудование: 
    Keenetic Giga (KN-1011) OC 3.8.4 (Stable) 
    Keenetic Linear (KN-3110) 
    ODI     DFP-34X-2C2 (Realtek RTL9601D) 
    Sercomm RV6609 v4 (OC sc3.0.16 с ROOT)
    OLT Huawei

    Хочу уточнить что каждый случай уникален, ибо в разных районах Москвы Gpon сеть строилась в разное время и разными людьми из-за чего оборудование провайдера может быть настроено по разному. В процессе моих экспериментов была настроена SIP телефония, а так-же я в процессе восстановления полноценной работы охраны от МГТС (Буду рад если кто-то подкинет идей), а так-же возможно будет настроен IPTV (нет приставки, и желания его подключать).]

    Предисловие (извлечение конфигурации из Sercomm RV6609 v4)

      Показать содержимое

    Извлечение серийного номера и PLOAM пароля

    Для данных манипуляций не потребуется ROOT прошивка!

    Заходим в браузер и переходим по адресу 192.168.1.254 и авторизуемся по:
    Login: mgts
    Password: mtsoao

    Переходим в Основные настройки и раздел GPON, в нем нам потребуется два значения 
    Серийный номер:
    PLOAM пароль:
    image.thumb.png.fed190eafcb0bcea86fed1c785e884e3.png

    Извлечение конфигурации SIP (если она вам нужна)

    Для данных манипуляций потребуется ROOT прошивка!

    Заходим в браузер и переходим по адресу 192.168.1.254 и авторизуемся по:
    Login: mgts
    Password: mtsoao

    Переходим в Телефон и раздел базовые настройки, советую просто сделать скриншот данного меню

    image.png.5964655eae09ca28b407bbc326f07c52.png

    Далее сложнее, нам необходимо подключиться через Telnet или SSH к роутеру и пройти в директорию: 

    cd tmp/var_link_dir/voice

    В этой директории нам потребуется файл под названием voip.conf , чтобы посмотреть содержимое этого файла выполните команду: 

    cat voip.conf

    Внутри этого файла вам потребуется две строки: 

    user=+74990000000@msk.ims.mgts.ru
pw= (тут будет пароль)

    Это наш логин и пароль от телефонии.

    Основная часть

    1) Устанавливаем SFP модуль в роутер и идем в раздел:

     image.png.88e35853059e12333005c9091698ed17.png

    Настройки IPv4 на ручную и прописываем значения, в моем случае это: 

    IP-адрес: 192.168.1.1
Маска подсети: 255.255.255.0/24
Основной шлюз: 192.168.1.1

    image.png.b4f1cd81f8704afe615f720c02514f2f.png

    2)  Заходим в веб интерфейс модуля по адресу 192.168.1.1 , сразу идем в пункт Admin и обновляем прошивку до версии: V1.0-220414.  (Прошивку можно взять тут)

    3) Заходим в пункт Admin и делаем бекап всех настроек, после чего подключаемся к модулю через Telnet и выполняем полный сброс настроек как указанно в спойлере (ВНИМАНИЕ, перед выполнением этих действий ознакомьтесь с пунктом WARNING в указанной ссылке, ну и  очередной раз повторюсь что не несу отвественности)

      Показать содержимое

    Ссылка на оригинал
     

    WARNING
    This guide mainly for RTL9601CI and RTL9601D where config partition located at /dev/mtd3. Improper procedure can lead to brick, blank image, everything is at your own RISK!

    Внимание
    Это руководство написанно для RTL9601CI, RTL9601D где раздел конфигурации находится в /dev/mtd3. Неправильная процедура может привести ваше устройство в нерабочее состояние кирпича, выполняйте все на свой страх и риск!

    Команды для сброса к заводским настройкам 

    flash_eraseall /dev/mtd3
reboot

    Думаю стоит объяснить зачем же нужно делать настолько низкоуровневый сброс настроек. На заводе китайцы собирают эти модули на базе готового SoC от Realtek с вшитым MAC адресом, но производитель зачем-то меняет эту конфигурацию на свою! Из-за чего OLT провайдера не хочет производить авторизацию, но при смене MAC адреса на вшитый внутрь SoC, каким-то магическим образом OLT провайдера производит авторизацию вашего оборудования. (Специально не скрываю префикс мак адреса, это реально префикс Realtek)

    4) После сброса у нас должна получиться примерно вот такая конфигурация модуля:
     

      Показать содержимое

    Данную информацию можно получить в вкладке Admin

    864828261_2022-08-2720_44_19.thumb.png.afc81a7087eb79155c1ad3c5bb147831.png

    Данную информацию можно получить в вкладке Status

    image.thumb.png.413f687d07563c9d4c6d3fd173b757d9.png

    5) Опять идем в вкладку Admin 😒 и заходим в меню GPON Settings. В нем указываем наш PLOAM Password: и Serial Number: , для ввода нашего серийного номера нужно использовать определенное правило, перед серийным номером должен быть код производителя, для Sercomm это: SCOM, а остальные можно посмотреть в таблице: 

    ID Vendor Name
    HWTC Huawei
    ZTEG ZTE
    ALCL Nokia/Alcatel-Lucent
    UBNT Ubiquiti
    FHTT Fiber Home
    RTKG Realtek
    TPLG TP-Link
    SCOM Sercomm

    Для Telnet: 

    flash set GPON_PLOAM_PASSWD 0123456789
flash set GPON_SN SCOM00000000
reboot

    В итоге должна получиться примерно такая конфигурация:

    1276982465_2022-08-2720_44_10.thumb.png.66d28af8ea23f55fb0f859f7311879fc.png

    6) После перезагрузки модуля у нас уже должно подняться соединение с OLT провайдера:
    2101433837_2022-08-2720_44_39.thumb.png.b6c2f7733d78b503bdcaa94ccb2af91a.png

    6) Идем в вкладку WAN, там будет меню VLAN Settings и переключаем его из AUTO в Manual, Transparent Mode, благодаря этому ONT начнет передавать все VLAN'ы в транковом режиме прям в наш кинетик. (Не лишним будет перезагрузить наш модуль в вкладке Admin, commit and reboot.)

    1112498793_2022-08-2721_47_33.thumb.png.f7c25759af6994f7371868fec7c4e720.png

    7) Подключаемся к нашему роутеру и производим последние настройки, данная конфигурация актуальна для OLT Huawei, а так-же включить получение IP-адреса по DHCP

    2001552269_2022-08-2720_45_23.thumb.png.d7eb5637d6431e9e22deca4ebf1b0738.png

    Радуемся работающему интернету!)

    39238832_2022-08-2720_45_37.thumb.png.927c75fd989a4641b28282e639ed58da.png

    Настройка SIP телефонии

      Показать содержимое

    1)Идем в пункт телефонные линии и создаем линию которую мы будем настраивать.

    1313791079_photo_2022-08-2722_26_27.thumb.jpeg.1b0e4071e621ccd275f0361faafa6ffb.jpeg2140350168_photo_2022-08-2722_26_28.thumb.jpeg.7f0530b414721a88750b2516147f1880.jpeg2037068515_photo_2022-08-2722_26_29.thumb.jpeg.9245379bc9d1176b382b4892c14c4645.jpeg

    2) Меняем местами VLAN для Интернета и Телефонии. В этот момент роутер сам получит адреса по DHCP, телефония должна заработать, осталось лишь посмотреть информацию из "Подробнее о соединении". В моем случае подсеть была типа 10.168.160.0/19 (Не забудьте сменить VLAN'ы назад когда закончите)

    image.jpeg.2947f7b457e3e98890d8a24bfd56f824.jpeg

    3) Прописываем статические маршруты в пункте "Маршрутизация". Лично в моем случае, это: 

    192.168.0.0/16
10.168.160.0/19

    image.png.cbb9c7c9e971ad2c2421b025e247387d.png4) Радуемся работающей телефонии!

    image.png.a6d3719fb02d94e6c44065400ac9dedf.png

    В заключение хочу сказать что с IP-телефонами все гораздо проще. Вам потребуется лишь прокинуть VLAN на порт в который будет воткнут IP-телефон и он сам получит все настройки по DHCP, останется лишь вписать данные авторизации SIP. 

    Охрана

    Ссылка на мое сообщение

    Послесловие

    Я не лучший повествователь или учитель, поэтому надеюсь меня не закидают помидорами 🥹 
    В последнем спойлере эта адская машина в действии). Надеюсь что смогу и далее дополнять этот комментарий.
    (буду рад если расскажете как редактировать его в будущем)

      Скрыть содержимое

    Радиатор выдран с Pentium3, а скоба для зажима это бывшая заглушка на корпусе. Между модулем и радиатором нанесена термопаста. Ах да, термопрокладки я заменил ибо когда разбирал они все порвались. 😭 

    Сейчас по внутреннему мониторингу температура 30-32°, были конечно мысли прикрутить вентилятор, но это уже слишком... 

    На флешку будут установлены OPKG).

      IMG_5163.thumb.JPG.41cb81288eaed8eecf08f5019e307f1c.JPGIMG_5164.thumb.JPG.11f2d06ea004299f483b0e0801969377.JPG

    Ну и картинка с замером скорости интернета 😉

    image.png.2f707633bacd3b8a3f901d346718344c.png

    Это был интересный опыт, который все еще не закончился, ведь все сервисы МГТС так и не перенесены)

    В процессе изучения OMСI были замечены VLAN'ы которые никак не афишируются в роутере от МГТС, такие как 32, 40, 50, 60. На одном из них был замечен KNX протокол (по версии WireShark) (умного дома?). 
    Оставлю ссылку на гайд 

     

     

    большое спасибо, по этой инструкции завелось все

     

    • Upvote 1

    сбой в работе kn-1712 при полной утилизации канала wan

    in Обмен опытом

    Posted

    4 часа назад, man8531 сказал:

    да, забыл упомянуть: это происходит только при работе по wifi. по lan портам можно гонять трафик внутри локалки без проблем. отключал совсем wifi и проблема исчезала

    Напишите в офф суппорт, там разберутся https://t.me/keenetic_support_bot

    Keenetic Ultra не загружается, в т.ч. после прошивки. Мигает периодически индикатор питания

    in Обмен опытом

    Posted

    13 часа назад, Kelchug сказал:

     

    Максимальное количество назначенных беспроводных сетей. Чтобы назначить дополнительные беспроводные сети, пожалуйста, отключите существующую беспроводную сеть в другом сегменте."

    3.9.1: Работа IPSec Site-to-Site и IKEv1

    in Тестирование Dev-сборок

    Posted

    В 09.12.2022 в 20:38, Vladimir87 сказал:

    В поддержку напишите. И self-test приложить не забудьте при подключении с iphone. 
     

    после обновления на 3.9.2 и сбросом кнопкой, проблема ушла, статус коректно отображается и фаза 2 показывает,буду дальше наблюдать.

    • Thanks 2

    Как через rci увидеть состояние IPSec подключения?

    in Обсуждение IPsec, OpenVPN и других туннелей

    Posted

    1 час назад, DeadlineX сказал:

    Здравствуйте,

    Какой запрос надо послать, чтобы получить состояние этого подключения? Обычная команда show interface показывает все «хардварные» интерфейсы, а также L2TP подключение. Но как увидеть IPSec соединение?

    Спасибо. 

    show crypto map

    4.0: Не работает Wireguard-туннель в политиках подключений

    in Тестирование Dev-сборок

    Posted

    В 13.01.2023 в 02:38, Andyroll сказал:

    Вообще баг появился сразу при выходе 4.0 Alpha, подумал может кто заметит, напишет....

    Всё на видео.

    Баг. Версия 4.0 Alpha 3 

    https://i.imgur.com/Vm5FBby.mp4

     

    Ошибка не воспроизводится. Версия ПО 3.9.0

     

    так в профиле должно быть 2 конекта VPN и ваш провайдер.

    Тоннель между Keenetic и ASUS

    in Обсуждение IPsec, OpenVPN и других туннелей

    Posted

    35 минут назад, Chervonenko_CA сказал:

    Эх.. это "не моя юрисдикция", дети предпочитают набивать шишки самостоятельно, не советуясь с папой-инженером:

    в той сетке уже был Кинетик (Гига!), но не устроил (Wifi a."всего лишь 5-й, в то время как у всех уже.." б.из шкафа в прихожей не добивал до дальней комнаты) -> был продан на Авито 😅

    чет я посмотрел на эти асусы,какие то они страшные и вычурные

×
×
  • Create New...