Jump to content

Search the Community

Showing results for tags 'привязка'.

  • Search By Tags

    Type tags separated by commas.
  • Search By Author

Content Type


Forums

  • Keenetic Community
    • Forum policy
    • Community Support & Knowledge Exchange
    • Off-topic lounge
  • Keenetic Updates
    • KeeneticOS
    • Keenetic mobile application
    • Keenetic RMM system
  • Форум пользователей Keenetic
    • Обмен опытом
    • KeeneticOS
    • Мобильное приложение
    • Keenetic RMM

Find results in...

Find results that contain...


Date Created

  • Start

    End


Last Updated

  • Start

    End


Filter by number of...

Joined

  • Start

    End


Group


Location


Web-site


Interests


Occupation


AOL Account


ICQ Account


WLM


YAHOO


Facebook Account


Twitter Account


Skype Account


Youtube Account


Google+ Account


Keenetic

Found 1 result

  1. Всем привет. Не сильно пинайте, но перенес этот вопрос из другой темы. Keenetic Giga KN-1010 - 3.6.10 Начал экспериментировать с профилями и VPN, т.к. без них сейчас никак. Исходные данные. 1) интернет приходит в маршрутизатор по средствам PPPOE через Ethernet. ETHERNET_INTERNET 2) в разделе другие подключения созданы 2 дополниьельных подключения. Первый (VPN_WITH_CERTIFICATE) использует блоки сертификатов <ca></ca> <cert></cert> <key></key> для подключения к уделенному серверу. Второй (VPN_WITH_USER_PASSWORD) использует блок <auth-user-pass></auth-user-pass> в который добавлены логин и пароль от ресурса который предоставляет VPN. Все флажки вклчены в настройках OpenVPN соединений. Не путайте c TLS auth - с auth по логину и паролю 3) Также к маршрутизаторe подключены 3 устройства (DHCP регистрация с привязкой IP <-> MAC) - PC1 / PC2 / PC3 Случай первый: Начнем с того, что у меня в системе не создано никаких профилей. В системе присутствует только однин заводской (так его назовем) профиль Основной профиль Все выше указанные подключения находятся в разделе Приоритеты подключений / Профили доступа в Интернет в следующем порядке: ETHERNET_INTERNET VPN_WITH_CERTIFICATE VPN_WITH_USER_PASSWORD В разделе Приоритеты подключений / Привязка устройств к профилям к Основной профиль привязаны 2 устройства В случае когда подключения расположены в указанном выше порядке и если другие подключения вкл/выкл основным является ETHERNET_INTERNET и IP адрес система получает от локального провайдера Все выше указанные подключения в разделе Приоритеты подключений / Профили доступа в Интернет в расположем в другом порядке: VPN_WITH_CERTIFICATE VPN_WITH_USER_PASSWORD ETHERNET_INTERNET В случае когда подключения расположены в указанном выше порядке и если другие подключения вкл/выкл основным является то подключение которое вышеи активно и IP адрес система получает в зависимости от приоритета. Вкл / Выкл регулилуется в разделе Другие подключения. VPN_WITH_CERTIFICATE - вкл - система получает IP от этого подключения VPN_WITH_USER_PASSWORD - вкл ETHERNET_INTERNET - всегда вкл VPN_WITH_CERTIFICATE - вкл - система получает IP от этого подключения VPN_WITH_USER_PASSWORD - выкл ETHERNET_INTERNET - всегда вкл VPN_WITH_CERTIFICATE - выкл VPN_WITH_USER_PASSWORD - вкл - система получает IP от этого подключения ETHERNET_INTERNET - всегда вкл VPN_WITH_CERTIFICATE - выкл VPN_WITH_USER_PASSWORD - выкл ETHERNET_INTERNET - всегда вкл - система получает IP от этого подключения VPN_WITH_USER_PASSWORD - вкл - система получает IP от этого подключения VPN_WITH_CERTIFICATE - вкл ETHERNET_INTERNET - всегда вкл VPN_WITH_USER_PASSWORD - вкл - система получает IP от этого подключения VPN_WITH_CERTIFICATE - выкл ETHERNET_INTERNET - всегда вкл VPN_WITH_USER_PASSWORD - выкл VPN_WITH_CERTIFICATE - вкл - система получает IP от этого подключения ETHERNET_INTERNET - всегда вкл VPN_WITH_USER_PASSWORD - выкл VPN_WITH_CERTIFICATE - выкл ETHERNET_INTERNET - всегда вкл - система получает IP от этого подключения ВСЕ УСТРОЙСТВА РАБОТАЮТ ПРАВИЛЬНО И У ВСЕХ ЕСТЬ ИНТЕРНЕТ, А ТАКЖЕ НА ВЫХОДЕ (2ip.ru) ПОЛУЧАЮТ НУЖНЫЕ IP АДРЕСА. ✔️ Случай второй: Создадим в системе 2 новых профиля в разделе Приоритеты подключений / Профили доступа в Интернет ONLY_CERF_VPN ONLY_USER_PASS_VPN В профилях установим подключения в следующем порядке: Основной профиль ETHERNET_INTERNET - используется в профиле по умолчанию VPN_WITH_CERTIFICATE- используется в профиле по умолчанию VPN_WITH_USER_PASSWORD- используется в профиле по умолчанию ONLY_CERF_VPN VPN_WITH_CERTIFICATE - используется в профиле VPN_WITH_USER_PASSWORD - не используется в профиле ETHERNET_INTERNET - не используется в профиле ONLY_USER_PASS_VPN VPN_WITH_USER_PASSWORD - используется в профиле VPN_WITH_CERTIFICATE - не используется в профиле ETHERNET_INTERNET - не используется в профиле В разделе Другие подключения все дополнительные подключения включены. В разделе Приоритеты подключений / Привязка устройств к профилям установим привязку устройств Основной профиль привязан только PC1 ONLY_CERF_VPN привязан только PC2 ONLY_USER_PASS_VPN привязан только PC3 Ну вот и всё. Проверяем то что у нас получилось. Устройство PC1 - интернет есть - IP получает от ETHERNET_INTERNET✔️ - когда хосту PC1 потребуется подключиться к сети Интернет, интернет-центр отправит его запрос через ETHERNET_INTERNET-подключение Устройство PC2 - интернет есть - IP получает от VPN_WITH_CERTIFICATE ✔️ - когда хосту PC2 потребуется подключиться к сети Интернет, интернет-центр отправит его запрос через VPN_WITH_CERTIFICATE -подключение Устройство PC3 - интернет отсутствует - а по идее должно подниматься соединение через VPN_WITH_USER_PASSWORD ❌ Все настройки я выполнял в соответствии с разделом в базе знаний Приоритеты подключений – Keenetic Отличие профилей только в том, что используют немного разные шаблоны openVPN подключения. В одном случае используются в шаблоне блоки сертификатов <ca></ca> <cert></cert> <key></key> для подключения к уделенному серверу (hideme.name). Во втором случае используется блок сертификата <ca></ca> и <auth-user-pass></auth-user-pass> в который добавлены логин и пароль от ресурса который предоставляет VPN (tunnelbear.com). Хочу заметить, что когда профиль с логин и паролем находится в основном профиле, это случай первый, то интернет работает и все ок. файлы конфигов прикрепил. Логин и Пароль нужно указать от tunnelbear.com. Для hideme.name может просто заэкспайриться сертификат и нужно будет найти новый конфиг VPN_WITH_CERTIFICATE.txt VPN_WITH_USER_PASSWORD.txt
×
×
  • Create New...