Search the Community

Баг или фича?

@eralde@Le ecureuil Накопилось много правил для переадресации работы с определенными узлами через VPN соединение (выбирается в столбце интерфейс). И когда появляется необходимость переключить все эти правила (например сайты) на работу через другой VPN, приходится либо вручную менять интерфейс в каждом правиле, либо перенастраивать само VPN соединении. Что совсем не удобно. Имеется несколько VPN соединения и есть необходимость периодически между ними переключаться. Было бы удобно менять интерфейс для всей группы/групп правил за одно действие, ничего не перенастраивая в VPN подключениях.

Очень хотелось бы увидеть в будущих версиях: 1. Настройку ipip/gre/eoip через WEB. 2. Возможность проверять подключенные флешки/диски хотя бы с FAT32 файловой системой, либо видеть флаг необходимости проверки на внешнем устройстве. 3. В "классическом" интерфейсе в отличии от "парадного" статус наличия обновлений при логине в веб интейфейс был лучшей демонстрацией наличия или отсутствия интернета, теперь не всё так очевидно. Может сделать какой-то флажок, мнее злой чем пинг чек? 4. Сейчас при DHCP аплинке, Во вкладке "Интернет фильтр" в том месте, где должны быть адреса DNS серверов, написано " &nbsp". Без точки с запятой в конце... это немного не то, что ждешь здесь увидеть.

Добрый день. 2.14.C.0.0-0 Планируется ли включить в монитор трафика сведения о трафике, потребленным встроенными приложениями, такими как Transmission, VPN-серверы, FTP и т.д.?Особенно интересует возможность мониторить трафик по VPN подключениям, т.к. по сути это тоже своего рода хосты и источники потребления входящего\исходящего трафика.

Кто хотел бы видеть ночную тему нового интерфейса в прошивке не стесняемся и голосуем. Есть вариант,что она появится.

А как вы смотрите на то, чтобы сделать в web-интерфейсе роутера дополнительный подраздел, что-то вроде "Отчеты безопасности" где собирать и выводить какую-то статистику например по произведенным на роутер сетевым атакам со стороны WAN, выводить отчеты по попыткам сканирования какого-либо перечня опасных портов? А также выводить там все попытки перебора пароля в админку и к другим службам роутера. Попытки перебора паролей Wi-Fi. Ну и конечно же сделать удобный способ бана этих адресов, как в автоматическом, там и в ручном режиме. Этакий форпост безопасности будет. Думаю железо это не нагрузит. А фишка у роутера офигенная будет. Сразу его на голову выше аналогов поднимет. Я понимаю, что какие-то из этих функций уже частично реализованы в том или ином виде. Но пора уже собрать всё это в одном месте. По моему в наше время штука достаточно актуальная. А в перспективе развития различных ботнетов просто необходимая. Так же на любую активность из предложенного списка можно сделать сигнализацию на выбранный светодиод на корпусе роутера. Чтоб вовремя заметить. Или почтовые алерты замутить. Можно так же добавить сюда политику изменения паролей. Например, чтоб напоминала периодически менять установленные пароли.

Добавьте пжл возможность просмотра детальной визуализации нагрузки ЦП. И на главной чтобы отображалась не общая нагрузка, а по физическим ядрам (с опцией показа виртуальных потоков). Заранее благодарю!

Хотел бы увидеть в Кинетик офигенную функцию, которая есть в роутере Juniper SSG-5, называется WebAuth. Возьмем ситуацию, когда нужно открыть в интернет RDP, FTP, видеонаблюдение или еще что-либо для личного пользования. С каких IP я буду подключаться к этим сервисам я заранее не знаю, а открывать для всех IP это не безопасно. Я создаю правило доступа с любого "авторизованного" IP. То есть чтобы для определенного IP открылся доступ к порту, нужно предварительно зайти на https страницу авторизации и ввести там правильные логин и пароль, специально созданные для этой авторизации. Таким образом внешние порты закрыты для всех! Но могут открыться для конкретного IP после авторизации на web страничке. Эту функцию уже давно использую на работе, ОЧЕНЬ удобно и безопасно, не нужно заморачиваться с настройкой VPN соединений на клиенте и вариантов использования множество.

Здравствуйте, хочу внести предложение и прошу посетителей проголосовать. В веб-интерфейсе кинетика, в разделе обновления прошивки есть прогресс бар внизу странички. Как я понимаю, этот прогресс бар указывает на заполненность памяти. Предлагаю добавить к прогресс бару цифровое обозначение количества занятой и всего доступной памяти. На скриншоте постарался показать примерную реализацию того, что я имею ввиду.

При одновременной настройке двух и более роутеров (например, настройка туннелей между роутерами) легко запутаться, на каком в данный момент сидишь Предлагаю добавить: - отображение хостнейма в CLI вида "RouterName(config)>" - отображаение хостнейма в <title> веб-интерфейса в виде "RouterName - ModelName - PageName" - отображение хостнейма и, возможно, snmp location в веб-интерфейсе, в идеале справа (PC)/снизу(mobile) от .header-model. snmp location как вариант можно отображать в "О системе" в дашборде.

Предлагаю названия разделов главного меню (слева) выделить, например полужирным шрифтом, или инверсным шрифтом (белое на серо-голубом или др.).

Здравствуйте, прошу добавить изоляцию клиентов по wi-fi для домашней сети. В кинетике ultra kn1810 данная настройка присутствует только в сегменте "гостевая сеть"... при добавление нового сегмента сети данный пункт отсутствует. Привожу скрин для примера, как это реализовано в tp-link archer c2

@eralde Думаю было бы не лишним на плитке USB-диски и принтеры разместить отображение USB портов дабы сразу видеть какое устройство к какому порту подключено.

Хорошо было бы показывать активное VPN подключение на странице статуса. Сейчас, чтобы узнать, активно ли такое подключение (если оно по расписанию) и не отвалилось ли, нужно пробираться вглубь интерфейса к "дополнительным подключениям". Это неудобно. Например так:

Честно говоря, замучился на время добавлять, а потом удалять некоторые правила(маршруты) в Маршрутизации. А необходимость такая есть. И каждый раз выяснять IP для сайта или вспоминать маску или нужный тоннель. Было бы удобно один раз написать маршрут, добавить к нему описание для чего он нужен, и по необходимости просто включать или выключать его, как это реализовано для правил в Переадресации.

@eralde Сабж в заголовке. Копировал с помощью встроенного файл-браузера на USB-диск большой файл. При этом ничего не понятно, копируется ли он. Хотелось бы видеть процесс копирования в виде бара или еще в какой либо реализации.

Добрый день. в Web интерфейсе исчезла настройка IP у подключения WISP Giga III 3.5 a14

Ultra (KN-1810) на 3.5 Alpha 11. Не срабатывает галочка на "DL MU-MIMO".

Существует ли такая возможность, запилить для начала команду восстановления прошивки, в случае кривого обновления из второй копии, а уж затем красивую жирную кнопку в web?

1) Создание сертификатов из GUI; 2) Создание сертификатов для клиентов из GUI; 3) Текущие соединения с VPN сервером; 4) Оптимальные дефолтные настройки в GUI; Возьмите с эталона - Padavan

Хочу предложить добавить отображение udp трафика в "Мониторе трафика хостов". У меня этот трафик генерирует IPTV-приставка от провайдера. Хотелось-бы видеть не только tcp, но и udp - трафик с выключателем, показывать его или нет в мониторе.

Keenetic Ultra II | 2.13.A.2.0-0 @eralde просьба рассмотреть возможность добавления колонки с информацией о сетевой активности WiFi-клиентов (Received / Sent) на основную страницу controlPanel/devicesList, как это было в старом интерфейсе (или сейчас в режиме точки доступа в новом интерфейсе). Сейчас можно посмотреть сетевую активность на странице каждого устройства в отдельности, но оценить общую картину сетевой активности всех клиентов не представляется возможным. Часто приходится совершать определенные манипуляции с роутером (изменение настроек, обновление, перезагрузка и т. д.), при этом, по понятным причинам, желательно совершать их, когда нет активной работы устройств в сети (например, просмотр видео по DLNA). Особенно это актуально при удаленном доступе к роутеру, когда оценить занятость устройств визуально нельзя.

Здравствуйте! Что было: Ранее близкая к этой тема (url фильтрация) рассматривались и даже набрала определённое кол-во голосов Но отсутствие её реализации упёрлось в ряд моментов: 1) Блокировка по хостам (именам) возможна через skydns; 2) Блокировка по хостам в небольшом количестве возможна через ip host Задача/Проблемы: Реализовать блокировку (не фильтрацию!) хостов (доменных имён) на уровне бОльшем, чем 10 записей. Реализовывать url-фильтрацию и подобное нафиг не надо, для этого уже есть другие устройства, с другим железом, в том числе с подробным сбором статистики и другого. А вот в задачу маршрутизатора, вполне может входить отсев запроса на заблокированный домен. Проблема 1: ip host не позволяет реализовать большой список, а дальше если бы позволял, то вручную заполнять/обновлять/пополнять конфиг каждый раз тоже было бы проблемой. Проблема 2: skydns решает проблему большого списка, но не решает проблему нормального заполнения/обновления/пополнения списка в большом количестве. Так же skydns добавляет проблему зависимости от интернета, т.е. каждый хост проверяться будете в системе skydns на каждого пользователя отдельно - лишние накладные расходы. Некрасивое решение: На фоне тем про dnscrypt, блокировки телеметрии windows 10 и т.п., Александр Рыжов привёл более короткую настройку желаемой реализации, но через OPKG. Минусом этого решения является отключение штатного dns и установка другого. Что требуется от разработчиков: самая малость, добавить файл, который пусть и через entware или другим путём, можно будет редактироваться и наполняться, который бы читался штатным dns'ом. У многих бы решилась проблема доменов телеметрии, сбора статистики, рекламы и т.п.

Необходимо реализовать следующую схему. На роутере в "Другие подключения" подключен VPN. В "Маршрутизации" создан Статический маршрут для определенного IP (узел в интернете), чтоб он работал через этот VPN. Это всё работает прекрасно. Из домашней сети можно обращаться к узлу через VPN. При отключении VPN доступ к этому узлу сразу начинает проходить через WAN соединение провайдера, т.е. напрямую. Задача: запретить прямое прохождение трафика к узлу при разрыве VPN соединения. Но чтобы при активном VPN соединении этот трафик шел через него. Если создать запрещающее правило в Межсетевом экране для узла на интерфейсе Домашняя сеть. То доступ к узлу перекрывается полностью. В том числе и через VPN. Если создать то же правило на интерфейсе провайдера, оно не работает как нужно. Трафик из Домашней сети проходит напрямую к узлу. Потому-что Межсетевой экран в веб-интерфейсе может блокировать только входящие соединения. И есть приоритет NAT. Т.е. запрос к узлу спокойно проходит через NAT и выходит по каналу провайдера. Вопрос. Как запретить исходящий трафик через интерфейс провайдера к этому узлу, но при этом, чтобы он спокойно проходил через VPN когда он подключен?

В данный момент нет возможности удалить папку хранения Transmission в вэб. То есть нельзя полностью привести настройки Transmission в первоначальный вид если кому понадобиться без использования CLI. Хотелось бы,что бы данная возможность существовала. Кто ЗА не забываем голосовать.