JIABP

Giga 3, v2.08(AAUW.0)C1 Раньше, даже в отладочных прошивках, при заходе по DLNA с клиентского устройства была папка "Browse folders", которая позволяла "ходить" по файловой системе и открывать нужные файлы. Сейчас эта папка пропала. Вот как было: А вот как стало (см. аттач). Прошу, верните обратно эту папку. Строго говоря, это не папка как понятно, но на клиентских устройствах она отображается именно как папка и позволяет очень удобно ходить по файловой системе и выбирать то, что нужно, учитывая то, что стоковая "расфасовка" фото/видео/музыка мне вообще не удобна и я туда ни разу не заходил. Плюс, может что-то поменялось относительно русского языка в DLNA? Тут тоже просят вернуть:

Попробовал подключиться с ноутбука на Windows 10 - всё работает корректно, соединение длилось примерно 1 час и 2 минуты, потом я вручную отключился. В общем, Windows-клиент автоматом после 55 минут не отключается и всё работает корректно.

Проверил - по LTE то же самое. Написал коммент к запросу в SD.

Господа, подскажите пожалуйста, согласно этой статье https://help.keenetic.net/hc/ru/articles/214471405-Организация-туннеля-IPSec-VPN-между-двумя-интернет-центрами-Keenetic-Ultra-II-и-Giga-III получится ли настроить роутер-клиент так, что бы _весь_ трафик подключённых к нему устройств ходил через туннель до основного роутера-сервера? Суть задачи: Есть Giga 3 у меня дома. Есть Giga 2. Её увожу на дачу, другую квартиру и т.д, G2 подключается по IPSec к G3 и все клиенты подключённые к G2, ходят в интернет по туннелю через G3, т.е. G3 является основным и единственным шлюзом для клиентов. Этот мануал вроде не очень подходит, тут только можно получить доступ к другим подсетям, но не перенаправить весь трафик на G3.

#354292

@Le ecureuil главное, я зарепортил, а Вы взяли на заметку. На всякий случай, iPhone 7, iOS 10.2.1 (14D27) это последний официальный релиз. Стоит создавать тикет в SD и указывать ссылку на этот топик?

Повторилось, в 3й раз. Селфтест прикрепил следующим сообщением.

Повторяется, в 18:31 подключился к IPSec, в 19:25 разрыв.

Спасибо за релиз 2.08, очень ждал. Обновился, подключился к 5 GHz Wi-Fi, подключился по IPSec Virtual IP, через ~54 минуты прослушивания радио (экран при этом был включён) коннект оборвался. Роутер, к счастью, больше не перезагружается. Вот кусок лога:

Это было сегодня, но Вы уже ответили тут: https://forum.keenetic.net/topic/1538-перезагружается-при-активном-клиенте-ipsec-virtual-ip/#comment-16727

Я хватал 2 ребута дома просто слушая музыку - был подключён по IPSec и к 5 ГГц Wi-Fi сети роутера. Примерно в пределах 15 минут роутер перезагружался. Поймал такое 2 раза. Сейчас же порядка получаса был подключён по IPSec, но в метро - никаких ребутов.

Спасибо, уже играюсь. С наскока не получилось - первое что обнаружилось - если пароль пользователя слишком длинный - iPhone не распознаёт сертификат и не понимает чем его открыть. Пришлось укорачивать. Так же передавая конфиг через телеграм айфон не понимает что это и так же ищет чем его открыть. Приходится с помощью Mail.app его получать к себе и открывать - тогда хотя бы айфон начинает понимать что это конфиг и что его можно устанавливать. Так же скачал iPhone Configuration Utility, но создав там профиль и отправив его на айфон - айфон не понимает что это профиль и ищет чем его открыть. Вероятно, сама прога очень старая (ГУЙ на это намекает) - вот и не поддерживает что-то из нового. Самый интересный косяк - VPN Type указан как IKEv2 (в середине конфига, меняю и string и key - я меняю на IPSec, шлю на айфон - при установке пишет "Сбой установки профиля. Не удалось установить профиль". В общем, продолжаю играться. Спасибо ещё раз! Вот так выглядит конфиг сделанный в iPhone Configuration Utility^

У меня всё работает - на айфоне указал в качестве адреса сервера myname.ddnsprovider.com и из сети МТС на iPhone 7 iOS 10.2 подключается отлично. P.S. ddnsprovider прикручен в роутере.

Спасибо большое огромнейшее! Теперь iPhone имеет доступ и к внутренней сети и в то же время ходит в интернет через роутер. Остался вопрос с VPN-on-Demand. Тут мы уже с Вами общались, и увы, я не до конца понял что нужно сделать. Верно понимаю, что нужно где-то (в свойствах соединения?) указать DNS роутера или что-то подобное? Можно чуть подробнее?

@r13 Подключить к локальной сети получилось, а вот что бы роутер ещё и стал шлюзом интернета - нет. Чекбокс "Транслировать адреса клиентов (NAT)" поставил. Но при проверке с какого IP хожу - яндекс показывает мой МТСовский а не "белый" "домашний". Не подскажете в чём дело?

У меня все номера отображаются - и сотовые и городские. Провайдер ОнЛайм.

Я выполнил команду system led shutdown, т.к. мне вообще не нужна никакая индикация. Однако можно ли в данный момент сделать так, что бы даже если выполнена команда system led shutdown, при переходе на резервный канал индикатор FN загорался?

Вот кстати да, как бы в нативном получить такой же тумблер? Или любым другим образом не дать iOS ходить в сеть минуя VPN соединение?

Достаточно переключить тумблер в это положение и тогда всегда он деманд будет. Другое дело Вы упоминаете про корп. сертификаты - тут у меня знаний/опыта нет, увы. А вот что касается общедоступного софта, то проблем нет вообще, единственное, подбешивает долгое подключение при выходе из сна.

А можно поподробнее про VPN on demand и DNS-сервер? Верно ли я понимаю, спустя определённое время туннель отваливается (видимо, энергосбережение или ещё что) и когда включаешь экран, то телефон лезет в инет, но пока VPN-туннель не поднимется - инета не будет. Так во всяком случае на айфоне всё работает.

Поддержу про "кнопочку".

Я этим сервисом с момента релиза вообще не пользовался, только имя забил и поигрался немного. Сейчас решил поиграться и обнаружил интересную вещь: заходя во вкладку KeenDNS, мне сообщается, что служба "Облачные клиенты "отключена и предлагается её тут же включить. Ок, включил. После включения, зайти в веб-морду роутера по адресу вида myname.mykeenetic.ru не получается. Подумав, я включил доступ к веб-морде здесь: http://192.168.1.1/#tools.settings и всё заработало. Полагаю, нужно выводить сообщение (как сейчас выводится про "Облачные клиенты"), что необходимо включать эту опцию, что бы получить доступ к роутеру из внешней сети через сервис KeenDNS.

@ndm Верно понимаю, что согласно ченжлогу тут для прошивки 2.08.A.11.0-0 была реализована возможность подключаться к роутеру по IPSec и использовать его как шлюз интернета? Если всё верно понял, то этот мануал поправите, с добавлением информации о том, какие строки добавить, что бы роутер использовать как шлюз?

Может речь про rekey interval?