Keenetic Ultra (kn-1810) + Huawei E3372, проблемы c Wi-Fi

[zemitseh]

Роутер - Keenetic Ultra (kn-1810)

У устройств подсеть 192.168.100.0

Подключен 4G модем Huawei E3372 с HiLink (192.168.8.1), нужен только для приема СМС, интернет на нем не работает и не нужен. У модема установлен приоритет "Резервное подключение 1", у PPPoE соединения основного провайдера "Основное", соответственно.

Как я понял, сам модем является маршрутизатором и когда новые устройства подключаются к домашней сети по Wi-Fi, то, хотя для них выбран профиль, в котором подключение к интернету идет только через основное PPPoE соединение, то их сразу кидает на адрес модема 192.168.8.1 с предложением авторизоваться.Сайты в браузере не работают, только мессенджеры. Причем это происходит не всегда, иногда интернет все же работает нормально. При этом на зарегистрированных устройствах такого не наблюдается. Каким образом можно сделать так, чтобы роутер не пытался никого направлять через 4G-модем, при этом доступ к веб-морде модема оставался?

[Mikesk]

10 часов назад, zemitseh сказал:

Возможно, не так понял. Если Вы имеете в виду запретить доступ в интернет через профили приоритетов подключений, то это уже сделано, незарегистрированные устройства попадают в группу, которой разрешен выход в интернет через основного провайдера и запрещено через 4G. Но это не мешает срабатывать редиректу

Может дело в DNS, DNS модема шустрее отвечают? Отключите их, если они не нужны.

[Mikesk]

2 часа назад, zemitseh сказал:

Наверняка, Вы правы, что дело в DNS. Я использую фильтры AdGuard без рекламы. Еще указаны Google DNS как резеврные. Но каким-то образом, видимо, они иногда проникают и с 4G модема. Не подскажите, как можно полностью запретить на стороне Кинетика запретить получать DNS от модема? Например, для проводных соединений есть настройки для игнорирования DNS провайдера, а тут что-то не нашел

Как на ethernet должно работать (скорее всего, у меня нет такого модема): no interface {ваш_модем} ip dhcp client name-servers. Почитайте cli-manual по слову name-server.

Edited May 29, 2020 by Mikesk

[Mamay]

Может запретить незарегистрированным устройствам доступ в internet?

[zemitseh]

так им нужен интернет. самый простой пример - зашел знакомый, попросил пароль вай-фая, сейчас его будет редиректить на веб-морду 4G модема. так что не подойдет

[zemitseh]

Возможно, не так понял. Если Вы имеете в виду запретить доступ в интернет через профили приоритетов подключений, то это уже сделано, незарегистрированные устройства попадают в группу, которой разрешен выход в интернет через основного провайдера и запрещено через 4G. Но это не мешает срабатывать редиректу

[zemitseh]

18 hours ago, Mikesk said:

Может дело в DNS, DNS модема шустрее отвечают? Отключите их, если они не нужны.

Наверняка, Вы правы, что дело в DNS. Я использую фильтры AdGuard без рекламы. Еще указаны Google DNS как резеврные. Но каким-то образом, видимо, они иногда проникают и с 4G модема. Не подскажите, как можно полностью запретить на стороне Кинетика запретить получать DNS от модема? Например, для проводных соединений есть настройки для игнорирования DNS провайдера, а тут что-то не нашел

[zemitseh]

Сделал такое:

(config)> interface CdcEthernet0
(config-if)> ip dhcp client no name-servers

Поскольку проблема была не всегда, сложно сказать на 100% что помогло, но ни разу после этого не удалось вызвать проблему, так что, видимо, помогло. Спасибо большое.