Base error 7405600 no such command vpn server

Base error 7405600 no such command vpn server

Для совместного доступа к Интернету и устройствам домашней сети (например, сетевому хранилищу и принтеру) с нескольких ноутбуков, планшетов и смартфонов, Keenetic Giga III предлагает две независимые сети Wi-Fi: одну в частотном диапазоне 2,4 ГГц для подключения устройств 802.11 g/n на скорости до 300 Мбит/с, вторую в диапазоне 5 ГГц для подключения устройств 802.11 n/aс на скорости до 867 Мбит/с. Таким образом, ваши новые смартфоны и ноутбуки будут работать с максимально возможной скоростью, а старые устройства сохранят совместимость с вашей беспроводной сетью.

Wi-Fi в любом уголке вашего дома

Для увеличения зоны покрытия и качества беспроводной связи Keenetic Giga III имеет на борту четыре усилителя мощности сигнала Wi-Fi и поворотные антенны специальной конструкции с коэффициентом усиления 5 дБи.

Чтобы отстроиться от беспроводных сетей соседей в многоквартирном доме, оптимальный рабочий канал сети Wi-Fi в каждом диапазоне выбирается автоматически на основании периодического сканирования радиоэфира.

Защита Wi-Fi: чуть более чем полностью

Интернет-центры Keenetic с завода имеют предустановленную максимальную WPA2-защиту сети Wi-Fi с уникальным взломостойким ключом, который сохраняется при любых перепрошивках и сбросах настроек. Его незачем запоминать (и вводить, например, на неудобных клавиатурах телевизоров), потому что намного удобнее пользоваться технологией WPS — подключением по нажатию кнопки на интернет-центре. Все уязвимые опции WPS отключены, алгоритм ввода PIN-кода специально доработан против взлома.

Гостевая сеть Wi-Fi

Вы часто принимаете гостей, которым нужен Wi-Fi для выхода в Интернет, но не хотите, чтобы они имели доступ к ресурсам вашей домашней сети? Ну да, зачем им сетевой накопитель, камеры наблюдения, принтер и прочее. Keenetic Giga III позволяет включить отдельную гостевую сеть Wi-Fi с другим названием и паролем. Она будет изолирована от домашней сети и ограничена по скорости доступа, чтобы не мешать хозяевам. Для дополнительного удобства оперативное управление гостевой сетью возможно из мобильного приложения My.Keenetic.

Любой провайдер, любой тариф

Keenetic Giga III предназначен прежде всего для надежного полнофункционального подключения вашего дома к Интернету по выделенной линии Ethernet через провайдеров, использующих любые типы подключения: IPoE, PPPoE, PPTP, L2TP, 802.1X, VLAN 802.1Q, IPv4/IPv6. При этом он дает полную скорость по тарифам до 1000 Мбит/с независимо от вида подключения и характера нагрузки, а для IPoE/PPPoE — до 1800 Мбит/с в дуплексе.

С тем же успехом возможно подключение к Интернету через предоставленный провайдером PON-терминал или модем с портом Ethernet, а также через операторский или частный хот-спот Wi-Fi.

Умная система приоритизации трафика

До тех пор, пока вы не смотрите онлайн-телевидение, не сидите в соцсетях и не играете в онлайн-игры, ваш торрент-клиент может использовать всю доступную скорость Интернета. Но стоит только вам, например, включить просмотр онлайнового видео, как IntelliQoS ограничит доступную для торрент-клиента скорость настолько, чтобы видео поток проходил полностью, без подвисаний и задержек

Подключайтесь в зоне покрытия 3G/4G/LTE

Keenetic Giga III работает с десятками популярных USB‑модемов мобильного Интернета от всех операторов связи. Для начала работы достаточно подключить модем к интернет-центру и выбрать оператора из списка. Все устройства в домашней сети независимо от типа подключения (Ethernet или Wi-Fi) получат доступ в Интернет через один USB-модем.

В случае сбоя связи через сотовую сеть или зависания модема интернет-центр автоматически перезапустит подключение (предварительно перезагрузив модем по питанию) без участия пользователя. Поддержка скоростных режимов CDC-Ethernet и NDIS обеспечивает Keenetic Giga III возможность работы в сотовых сетях на скорости до 150 Мбит/с.

Иногда вам может потребоваться подключить существующую домашнюю сеть к Интернету, предоставляемому по Wi-Fi. Это может быть провайдерский хот-спот Wi-Fi, сеть Wi-Fi вашего соседа, открытая сеть какого-то кафе находящегося поблизости или резервное подключение к мобильной точке доступа в смартфоне при сбое у основного провайдера. Режим WISP покажет список доступных сетей Wi-Fi и поможет подключиться к нужной из них. Если вы путешествуете с множеством гаджетов, режим WISP будет удобен для подключения к сети Wi-Fi в гостинице. Keenetic Giga III подключается к Wi-Fi сети гостиницы, а все мобильные устройства к его предварительно настроенной, защищенной сети Wi-Fi.

USB-модуль Keenetic Plus DSL дополняет Keenetic Giga III функциями современного DSL-модема. Модуль подключается к интернет-центру по USB, управляется его операционной системой и не требует отдельного блока питания. Модем позволяет Keenetic Giga III выходить в Интернет по технологии ADSL2+ на скорости до 24 Мбит/с или по VDSL2 на скорости до 100 Мбит/с.

DSL-подключение можно использовать как основное или как резервное, включающееся автоматически при проблемах на основном канале доступа в Интернет.

Кроме подключения к Интернету, Keenetic Plus DSL позволяет соединить друг с другом два интернет-центра серии Keenetic по медной паре длиной до 1,5 км на скорости до 100 Мбит/с используя технологию VDSL2. Для этого необходимо настроить один модем в режиме сервера, а второй в режиме клиента.

Этот сценарий часто применяется для организации высокоскоростной связи на расстояниях, превышающих возможности технологии Ethernet. Подключаемый через модемное соединение сегмент сети может маршрутизироваться или объединяться с сетью головного интернет-центра в зависимости от стоящих задач.

Резервирование доступа в Интернет

Благодаря операционной системе NDMS 2 с помощью Keenetic Giga III вы можете организовать подключение любыми описанными выше способами к нескольким провайдерам одновременно, расставив приоритеты и включив непрерывную проверку наличия доступа в Интернет. При сбое в сети основного провайдера интернет‑центр автоматически переключится на работу с запасным каналом.

Управление домашней сетью

Приложение My.Keenetic для iOS и Android настраивает интернет-центр в минимум шагов, а после этого обеспечивает полное управление домашней сетью, в том числе удаленно — через Интернет. Откройте My.Keenetic — и перед вами список устройств домашней сети, для каждого из которых можно индивидуально настроить доступ в Интернет: скорость, профиль интернет-фильтрации, проброс портов, расписание и т. п.

Не только ценный NAT, но и приложения

Помимо первичных функций маршрутизации и коммутации интернет-центр может решать массу прикладных задач. Наиболее популярные функции выделены в приложения, которые вы можете самостоятельно добавлять в операционную систему NDMS непосредственно через онлайновый веб-конфигуратор устройства или мобильное приложение My.Keenetic.

Диски и флэшки с интерфейсом USB, если их подключить к интернет-центру, могут быть доступны всем устройствам и пользователям в домашней сети. А могут быть доступны только выборочно, с разграничением прав доступа. Скорость доступа к файлам — от 10 до 50 Мбайт/с в зависимости от модели интернет-центра.

Автономный торрент-клиент Transmission

Подключив по USB жесткий диск, вы можете возложить на интернет-центр обязанность качать торренты и раздавать их круглосуточно, не нагружая этой задачей свои компьютеры или, тем более, планшеты и смартфоны. Управлять заданиями можно как в домашней сети, так и через Интернет.

Сервер DLNA / UPnP AV

Ваша медиатека на подключенном USB-диске будет доступна всем устройствам в домашней сети по проводу или Wi-Fi. Сегодня DLNA — самый популярный и удобный способ передачи контента на смарт-телевизоры, сетевые медиацентры и медиаплееры.

В нашем швейцарском ноже интернет-центре есть и такой олдскул. FTP уже не так популярен у современных пользователей, но до сих пор может быть полезен в SOHO-задачах.

Если ваш принтер имеет только интерфейс USB, встроенный в интернет-центр сервер печати поможет сделать его сетевым и доступным для всех домашних устройств. Держать для его работы постоянно включенным компьютер больше не понадобится.

VPN-клиент и сервер PPTP

Ваша домашняя сеть может быть подключена к сети офиса или другого интернет-центра Keenetic по VPN при любом способе выхода в Интернет. Встроенный сервер PPTP обеспечивает возможность защищенного доступа к домашней сети через Интернет со смартфона, планшета или компьютера откуда угодно, как если бы вы находились у себя дома.

В случае строгих индустриальных требований к безопасности сеть интернет-центра может быть объединена с другой сетью через туннель IPSec VPN. В таком туннеле можно абсолютно не волноваться о конфиденциальности IP-телефонии или потоков видеонаблюдения.

Помимо официальных приложений операционной системы NDMS вы можете добавить поистине безграничные функциональные возможности, устанавливая открытые пакеты из фирменного репозитория Keenopt или популярного Entware.

Интернет с вашим участием

В Keenetic Giga III встроен клиент Dyn, No-IP, DNS-master и других подобных служб. Он позволит подключаться из Интернета ко встроенным приложениям интернет‑центра и открытым сервисам домашней сети, используя собственное доменное имя, например, my.homeip.net.

Это поможет вам воплотить в жизнь различные интернет‑проекты, для примера, открыть друзьям доступ к домашнему игровому, файловому или веб‑серверу.

Готов к работе с IPTV и Smart TV

Для просмотра IP‑телевидения просто подключите к интернет-центру одну или несколько IPTV-приставок, без дополнительных коммутаторов и настроек. Некоторые умные телевизоры могут аналогично принимать IPTV напрямую, параллельно имея доступ к домашней медиатеке по DLNA. Для особых случаев можно выделить порт только под приставку или включить встроенный прокси-сервер UDP-to-HTTP / UDP-прокси.

Береженого DNS бережет

В интернет-центрах Keenetic предусмотрено два механизма фильтрации посещаемых интернет-сайтов.

Яндекс.DNS — это полностью бесплатный сервис, блокирующий случайное посещение опасных и ложных сайтов, вовлечение в ботнеты и другие угрозы. Интернет-фильтр Яндекс.DNS защитит все или только выбранные вами домашние устройства независимо от провайдерских настроек Интернета.

Альтернативный интернет-фильтр, работающий через облачный сервис компании SkyDNS, позволяет контролировать активность ваших детей в Интернете, ограждая их от нежелательных онлайн-сервисов, сайтов и даже результатов поиска. Вы сами выбираете категории сайтов, доступных для посещения, и применяете созданный профиль фильтрации к нужным устройствам в сети интернет-центра.

Добавь цифровую телефонию!

USB-модуль Keenetic Plus DECT дополнит Keenetic Giga III функциями беспроводной телефонной станции DECT. Модуль подключается к USB-порту, управляется его операционной системой и позволяет вести до четырех параллельных разговоров через шесть зарегистрированных трубок. Для работы вам не потребуется покупать дорогостоящие DECT-трубки, разработанные специально для IP-телефонии. Keenetic Plus DECT превращает стандартную трубку DECT GAP в удобный IP-телефон.

Высокое качество, привычное удобство

Благодаря полностью цифровому тракту от DECT-трубки до магистрали оператора связи, телефонные вызовы выполняются с высоким качеством звука, без искажений, задержек и шумов. Соединение с абонентом происходит практически мгновенно, а входящие вызовы сопровождаются номером вызывающего абонента на дисплее телефонного аппарата. Добавьте к этому большое время автономной работы трубки и минимальное излучение, и вы получите отличное решение для современной цифровой телефонии.

Больше комфорта дома

Подключите к Keenetic Plus DECT несколько трубок и немедленно отвечайте на звонок независимо от того, где вы находитесь – в гостиной, на кухне или в спальне. В отличие от обычной DECT-базы с несколькими трубками, Keenetic Plus DECT позволяет вести до четырех параллельных разговоров по одному телефонному номеру, не дожидаясь, пока кто-нибудь освободит линию. Можно не волноваться, что вам дозвонятся и, наоборот, у вас будет возможность совершить звонок, если есть хотя бы одна свободная трубка.

Эффективная телефония для небольшого офиса

Для организаций, использующих корпоративную IP-телефонию и облачные АТС, интернет-центр Keenetic с модулем Keenetic Plus DECT является оптимальным решением для подключения удаленных офисов и торговых точек, обеспечивая одновременно доступ в Интернет, корпоративную сеть (VPN/IPSec) и телефонию. Гибкая настройка правил маршрутизации входящих и исходящих вызовов между восьмью телефонными линиями SIP и шестью трубками DECT позволяет реализовать различные сценарии обработки звонков.

Процессор — MediaTek MT7620A (MIPS24Kc) @ 580MHz
Оперативная память — Etron EM68C16CWQD-25H 128 Мбайт (DDR2)
Flash-память — Winbond W25Q128FVSG 16 Мбайт (SPI)
Wi-Fi 2,4 — Да
Класс Wi-Fi — MediaTek MT7603 2T2R/300Mbps (2.4GHz)
Антенны — 2x 5dBi
Порты Ethernet — 5x FE (10/100)
Кнопка Wi-Fi/WPS — Да
Кнопка FN — Да
Порты USB — 1 x USB 2.0
Подключение по 3G/4G — Через совместимый USB-модем
Подключение по DSL — ADSL2+/VDSL2 через Keenetic Plus DSL
Поддержка телефонии — C Keenetic Plus DECT
Поддержка телефонии — 1 встроенный порт FXS
Режимы точки доступа, усилителя, адаптера — Да

Скорость сети Wi-Fi 2,4 ГГц — 300 Мбит/с
Маршрутизация IPoE/PPPoE — До 95 Мбит/с
Маршрутизация L2TP/PPTP — До 95 Мбит/с
Чтение с USB-диска — 12 Мбайт/с

Функции и протоколы

IPoE ✔
PPPoE ✔
PPTP ✔
L2TP ✔
802.1x ✔
КАБiNET ✔
Множественные PPP-туннели ✔
PAP/CHAP/MS-CHAP/MS-CHAP v2 ✔
MPPE (Auto/40/56/128) ✔
VLAN IEEE 802.1Q ✔
Таблица маршрутов (DHCP/Ручная) ✔
Link Duo ✔
DHCP (клиент/сервер) ✔
IPv6 Dual Stack ✔
NAT ✔
IGMP ✔
UPnP ✔
Ручное перенаправление портов ✔
Транзит PPTP/L2TP ✔
Межсетевой экран SPI с защитой от DoS-атак ✔
Ping checker ✔

Беспроводная сеть Wi-Fi

Защита сети WEP/WPA-PSK/WPA2-PSK ✔
Поддержка дополнительной гостевой сети Wi-Fi ✔
Контроль доступа по MAC-адресам ✔
Быстрая настройка WPS ✔
Wi-Fi Multimedia (WMM) ✔

Мобильное приложение для Android и iOS ✔
Торрент-клиент Transmission ✔
Файл-сервер ✔
Cервер DLNA ✔
UDP to HTTP proxy ✔
Сервер FTP ✔
Принт-сервер ✔
VPN-сервер PPTP 10 туннелей
Интернет-фильтр Яндекс.DNS ✔
Родительский контроль SkyDNS ✔
Клиент dynamic DNS ✔

Поддержка SIP (RFC 3261) версии 2 ✔
Количество поддерживаемых учетных записей SIP ✔
Поддержка кодека G.711 (a-Law и m-Law) ✔
Поддержка кодека G.726 ✔
Поддержка кодека G.729a/b ✔
Поддержка T.38 FAX Relay ✔
SDP (RFC 2327) ✔
RTP (RFC 1889) ✔
RTCP (RFC 1890) ✔
STUN ✔
Outbound Proxy ✔
Подавление пауз в разговоре (VAD) ✔
Генерация комфортного шума (CNG) ✔
Подавление эха G.168 (8–16 мс) ✔
Автоматическая регулировка усиления сигнала (AGC) ✔
Определение и генерация тонов DTMF ✔
SIP ALG ✔
Поддержка Caller ID ✔

Физические характеристики и условия окружающей среды

Размеры устройства без учета антенны, Ш x Г x В — 166мм x 116мм x 34мм
Масса устройства — 250г
Диапазон рабочих температур — 0-40°С
Влажность окружающего воздуха при работе 20–95%
Напряжение электропитания — 100–240 В 50/60 Гц

Диагностика и управление

Веб-конфигуратор на русском языке ✔
Командная строка (CLI) по TELNET ✔
Возможность управления из внешней сети ✔
Резервирование и восстановление конфигурации ✔
Программное обновление функций ✔
Журналирование системных событий ✔

Устройство ✔
Адаптер питания ✔
Кабель Ethernet ✔
Инструкция по применению ✔

Процессор — MediaTek MT7621S (MIPS1004Kc) @ 880 MHz, 1 core
Оперативная память — Nanya NT5CB128M16FP-DII 256 Мбайт (DDR3-1600)
Flash-память — Macronix MX30LF1G08AA-TI 128 Мбайт (NAND)
Wi-Fi 2,4 + 5 ГГц — Да
Класс Wi-Fi — MediaTek MT7602E 2T2R/300Mbps (2.4GHz) + MediaTek 2T2R/867Mbps (5GHz)
Антенны — 2x 5dBi
Порты — 5x GE (10/100/1000)
Кнопка Wi-Fi/WPS — Да
Кнопка FN — Да
Порты USB — 1 x USB 2.0, 1 x USB 3.0
Подключение по 3G/4G — Через совместимый USB-модем
Подключение по DSL — ADSL2+/VDSL2 через Keenetic Plus DSL
Поддержка телефонии — C Keenetic Plus DECT
Режимы точки доступа, усилителя, адаптера — Да

Скорость сети Wi-Fi 2,4 ГГц, Мбит/с — 300
Скорость сети Wi-Fi 5 ГГц, Мбит/с — 867
Гигабитная домашняя сеть — Да
Для тарифов свыше 100 Мбит/с — Да
Маршрутизация IPoE/PPPoE, Мбит/с — До 1800 в дуплексе
Маршрутизация L2TP/PPTP, Мбит/с — До 800
Чтение с USB-диска, Мбайт/с — 80 (USB 3.0)

Функции и протоколы

IPoE — Да
PPPoE — Да
PPTP — Да
L2TP — Да
802.1x — Да
КАБiNET — Да
Множественные PPP-туннели — Да
PAP/CHAP/MS-CHAP/MS-CHAP v2 — Да
MPPE (Auto/40/56/128) — Да
VLAN IEEE 802.1Q — Да
Таблица маршрутов (DHCP/Ручная) — Да
Link Duo — Да
IntelliQoS — Да
DHCP (клиент/сервер) — Да
IPv6 Dual Stack — Да
NAT — Да
IGMP — Да
UPnP — Да
Ручное перенаправление портов — Да
Транзит PPTP/L2TP — Да
Межсетевой экран SPI с защитой от DoS-атак — Да
Ping checker — Да

Беспроводная сеть Wi-Fi

Защита сети WEP/WPA-PSK/WPA2-PSK — Да
Поддержка дополнительной гостевой сети Wi-Fi — Да
Контроль доступа по MAC-адресам — Да
Быстрая настройка WPS — Да
Wi-Fi Multimedia (WMM) — Да

Мобильное приложение для Android и iOS — Да
Торрент-клиент Transmission — Да
Файл-сервер — Да
Cервер DLNA — Да
UDP to HTTP proxy — Да
Сервер FTP — Да
Принт-сервер — Да
Клиент/сервер IPSec VPN — Да
VPN-сервер PPTP (туннелей) — 10
Интернет-фильтр Яндекс.DNS — Да
Родительский контроль SkyDNS — Да
Клиент dynamic DNS — Да

Физические характеристики и условия окружающей среды

Размеры устройства без учета антенны, Ш x Г x В, мм — 186 x 121 x 36
Масса устройства, г — 290
Диапазон рабочих температур, °С — 0–40
Влажность окружающего воздуха при работе, % — 20–95%
Напряжение электропитания — 100–240 В 50/60 Гц

Диагностика и управление

Веб-конфигуратор на русском языке — Да
Командная строка (CLI) по TELNET — Да
Возможность управления из внешней сети — Да
Резервирование и восстановление конфигурации — Да
Программное обновление функций — Да
Журналирование системных событий — Да

Устройство — Да
Адаптер питания — Да
Кабель Ethernet — Да
Инструкция по применению — Да

Технические характеристики.pdf ( 797.97 КБ )

Технические характеристики.pdf ( 815.86 КБ )

Обновляемая, актуальная версия Справочника командного интерфейса CLI GIII — cli_manual_kng_re.pdf

Внимание! Сервера тестирования предоставляются внешними провайдерами и результаты таких тестов зависят от многих технических факторов.

Результаты тестирования с этих сервисов могут использоваться исключительно в диагностических целях.

Сообщение отредактировал stp101 — 23.10.20, 15:19

Первые впечатления, приобрел роутер вчера утром.

Почему-то при настройке обдисейблен выбор портов.

В начале подключение было — от провайдера в свитч, свитч раздает на роутер и две тв-приставки. При перезагрузке роутера свитч зависал. Сейчас переделал — кабель от провайдера в роутер напрямую, из одного из портов роутера в свитч, свитч раздает по тв-приставкам.

Заработало без каких-либо настроек, но вот сомнения есть, все ли правильно с настройкой портов?

Нет доступа по ssh. Думаю завтра с работы с ним повозиться, ежели аврала не будет, но телнетом как-то не хочется ходить, так что придется идти на домашний сервер, ну и с него уже.

Так же нет доступа по https.

netfriend для андроид роутера не находит, хотя сам к интернету подключен именно через роутер. При чем на скриншоте, эта программа видит все окресные сети, не только зукселевские, у меня же не видит ни одной. Повторюсь, сам планшет сети видит.

Почему-то в процессе настройки роутера, ночью, билайн изменил мне подключение с l2tp на ipoe.

В общем сижу, изучаю cli. Давно с роутерами не возился, забыл уже всё.

Добавлено 11.10.2015, 19:06:

Да, приобрел девайс в just.ru за 6150.

Сообщение отредактировал enpa — 06.06.17, 11:06

В моём случае, схема такая: NAS WD MyCloud Mirror подключен гигабитным портом к маршрутизатору. На расстоянии примерно 3 метра от маршрутизатора стоит Intel NUC с адаптером Intel Wireless-AC 7260. Скорость копирования больших файлов с NAS обычно не поднимается выше 28 мегабайт/с, что примерно соответствует 235 мегабит/с. Но сразу оговорюсь, адаптер Intel Wireless-AC 7260 — это весьма капризная и проблемная железка. С моим предыдущим маршрутизатором TP-Link TL-WR1043ND он вообще работал отвратительно. Скорость, как правило, держалась на уровне 8-20 мбит/с и иногда были провалы ещё ниже. Но при этом с ноутбуком, в котором другой адаптер, скорость передачи была стабильно около 95 мбит/с.

Сообщение отредактировал enpa — 06.06.17, 11:06

Пришёл официальный ответ от службы поддержки Zyxel по поводу Jumbo-фреймов:
Jumbo-фреймы не поддерживаются встроенными коммутаторами в новых интернет-центрах Keenetic Ultra II и Keenetic Giga III.
Так что если кто-то задумался о покупке, имейте это в виду. Раскрыть весь потенциал гигабитной сети без джамбо-фреймов не получится.

Сообщение отредактировал enpa — 06.06.17, 11:07

Пришёл ответ по настройке iptv от тех.поддержки:

Добрый день, Алексей Владимирович, в микропрограммах версии 2.06.A4 существует временное ограничение — невозможно выделить ТВ-порт для работы приставки IP-телевидения. Совершить данную настройку на данный момент можно, отредактировав файл конфигурации с устройства.
1. Сохраните startup-config со своего устройства (в разделе система, вкладка файлы)
2. Откройте его через текстовый редактор, например, Блокнот.
3. Найдите интерфейс порта, в которой будет подключена ТВ-приставка. Например, interface GigabitEthernet0/0 — это порт 1, interface GigabitEthernet0/1 — порт 2 и так далее.
4. В нашем примере рассмотрим подключение ТВ-приставки в порт 1.
Измените в секции interface GigabitEthernet0/0 параметр switchport access vlan с значения 1 на значение 2. В итоге должно получиться:

interface GigabitEthernet0/0
name 1
switchport mode access
switchport access vlan 2
up

5. Далее нужно создать интерфейс для этого порта, для этого после секции interface GigabitEthernet0/Vlan1 (настройка основного WAN ) нужно вставить аналогичную секцию для нового интерфейса:

interface GigabitEthernet0/Vlan2
description «IPTV»
security-level public
ip dhcp client dns-routes
ip dhcp client name-servers
up

6. Далее нужно объединить интерфейс порта для приставки и интерфейс для выхода в Интернет. Для этого нужно после секции interface Bridge0 добавить секцию для нового моста:

interface Bridge1
inherit ISP
include GigabitEthernet0/Vlan2
security-level public
ip address dhcp
ip dhcp client dns-routes
ip dhcp client name-servers
ip global 700
up

6. В текстовом редакторе сохраните изменения и загрузите исправленный файл конфигурации.
7. После загрузки устройства можно будет подключать приставку в порт 1. Также нужно будет через веб-интерфейс отредактировать правила проброса портов, файервола, dyndns, подключения VPN, указав новый интерфейс Bridge1.

Сообщение отредактировал enpa — 19.10.17, 09:32

Keenetic Giga III
+
2TB WD (WDBACW0020HBK-EESN)

работает прекрасно
и как DLNA тоже

Я собирал себе прошивку Падавана с помощью PROMETHEUS

Сообщение отредактировал Nikolawka — 22.09.16, 04:18

Не понимаю тех, у кого все плохо 🙂 мне если честно кроме как на телефоне АС в полной мере и негде проверить 😆

P.S. Вот новый тест AC в пределах комнаты (передернул Wi-Fi на телефоне — цепанулся на 80МГц к Гиге3):

Подкючение:

Скорость:

Нагрузка на проц:

Сообщение отредактировал Zero-C001 — 30.10.16, 22:01

Сообщение отредактировал Nikolawka — 31.10.16, 13:23

Подскажите, как данный аппарат ведет себя именно в качестве DLNA сервера?
Интересует такой сценарий использования: удаленное скачивание (torrent) контента на подключенный к роутеру винт и его воспроизведение по DLNA.

Отлично себя ведет по приведенному вами сценарию. Сам, находясь в командировки в другом городе, через телефон захожу на трекер и добавляю нужный фильм на закачку через mykeenetic. После закачки фильма на подключенный к гиге диск жена включает его на телевизоре через DLNA сервер. Все фильмы в hd качестве, все идут без тормозов. Единственная проблема: не все торрент-файлы добавлялись через mykeenetic появлялась надпись «слишком большой файл» хотя размер 20-30 кбайт. Данная проблема полностью решается, если на трекере вместо сохранения торрент-файла тапать магнет-ссылку, потом выбираете использовать mykeenetic, и ссылка сразу добавляется в торренты mykeenetic. По истечении минуты магнет-ссылка преобразуется в торрент-файл.

utrus, если ширину канала выбрал 20/40/80, то просто переключи соединение клиентом (или передерни ему вайфай)

Сообщение отредактировал Zero-C001 — 05.11.16, 11:23

на гигу2 ставишь компонент «режим точки доступа», в разделе режим — «Точка доступа – расширение зоны Wi-Fi с подключением по Ethernet»
и вуаля, будет единая адресация и выход и т.д. будут работать 🙂

Добавлено 06.11.2016, 11:23:

msya, Большое спасибо. Модуль установил! теперь осталось купить новый модем и проверить работу.

Можно еще уточню. После данной настройки я втыкаю в WAN порт GIGA II (далее G2) кабель от вышестоящего роутера GIIIUII (там ставлю галочку в настройках порта для ТВ?).
На порт, на котором подключена приставка ТВ в комнате на роутере G2 так же нужно выбрать данную настройку с галочкой? Или все и так будет работать?

leon233,
я, честно говоря, не помню, как сейчас БИ предоставляет иптв
года 4 назад, когда у меня был их инет и мотороловскся приставка, выпиливали отдельный влан на порт роутера, и приставка получала ip от их коммутатора, а не от моего роутера
если сейчас нужна та же схема, то, видимо, от GIIIUII придётся кидать отдельный кабель (помимо того, что пойдёт на гигу2) и «ставить галчоку» iptv на lan-порт, в который она будет включена
если приставкам сейчас без разницы, и они могут работать на сером ip, который выдаёт роутер, то тогда ничего делать не надо
спросить можно у монтажников, либо поискать тех, у кого есть сейчас иптв от полосатых 🙂

в таком случае гига2 будет получать ip от коммутатора полосатых, и там не будет инета, только локалка для работы иптв, соответственно «WD My Cloud, Телек и ПК (стационарный)» не будут видеть интернета 🙂

Версия 2.08.C.0.0-2 (официальный релиз):

исправлена передача UDP-трафика при включенном аппаратном ускорителе на Keenetic Viva, Extra, Lite II и Omni (сообщили @GConst @iskatel’ @Sovenok @Dobryak)
при включенном ppe hardware пакеты UDP проходят по софтверному ускорителю, TCP ускоряется аппаратно
добавлена команда ppe hardware-force-udp для тех, кого устраивал предыдущий режим работы
включен пропуск Jumbo-фреймов размером до 12K между LAN портами свича Keenetic Giga III и LTE
исправлен ip_rt_bug в ядре при использовании шейпера (сообщил @enpa)
исправлена утечка памяти при использовании шейпера совместно с ppe software (сообщил @vitt-26)
разрешена настройка lockout-policy в режиме клиента, повторителя и точки доступа (сообщил @Mamay)
исправлена работа «system led shutdown schedule» после перезагрузки (сообщил @Roman_Petrov и также @Andreas)
исправлена совместная работа IntelliQoS и ACL
исправлено обнаружение DSL-донгла на Keenetic LTE (сообщил @Alex Danilenko)
исправлено дублирование записей в конфиге команды ip hotspot auto-scan (сообщил @r13)
исправлена работа туннелей GRE/EoIP без IPsec (сообщил @r13)
исправлено отображение списка сетей WISP (сообщил @DimoniXo)
исправлена настройка Guest VLAN после сброса (сообщил @enpa)
исправлено сообщение duplicate key «host» при установленном компоненте dpi (сообщил @Roman_Petrov)
добавлена поддержка «проброса портов» через облачный KeenDNS
исправлено применение расписаний (сообщил @vova39)
исправлена ошибка «no host rate limit» (сообщил @enpa)
DHCP: добавлен рестарт DHCP-клиента при падении линка PPTP и L2TP, призванный устранить проблемы с DHCP Snooping на стороне провайдера (сообщил @Stepmak)
DNS: при таймауте выставляется код REFUSED, препятствующий кешированию пустых ответов на клиентах (сообщил @TheRock666)
Wi-Fi: исправлены нерабочие 5ГГц каналы 132..144 с полосой VHT 80МГц (баг переключения на канал 36) на Giga III, Ultra II, Air и Extra II
Wi-Fi: исправлена проблема подключения WISP: после двух неудачных BSSID probe рассылается broadcast probe, призвана решить проблемы подключения клиента к некоторым Android AP и iOS AP (сообщил @blackride)
Wi-Fi: отключен поиск оптимального канала, если интерфейс не работает по расписанию (сообщил @r13)
IPsec: улучшена стабильность работы туннелей в автоматическом режиме, доработан watchdog для контроля соединений
IPsec: исправлена перезагрузка при передаче трафика по Wi-Fi с включенным аппаратным ускорителем (сообщил @JIABP и также @r13)
IPsec: исправлена проблема подключения к HideMy (сообщил @[email protected])
IPsec: исправлена работа L2TP/IPsec при установке опции «Соединяться через»
IPsec: исправлено обновление ключей на туннелях при переустановке соединения
IPsec: исправлено подвисание соединения при неправильных селекторах трафика
IPsec: исправлено подвисание туннелей при отсутствии WAN-адреса
IPsec: исправлено подвисание соединений при удаленном закрытии IKE SA без расторжения CHILD SA
IPsec: исправлена повышенная загрузка CPU в цикле применения настроек
IPsec: реализован двунаправленный TCP MSS clamp (сообщил @r13)
PPTP: исправлено отключение MPPE и CCP
UPnP: исправлена ошибка в getifaddr (сообщил @enpa)
IPv6: отключен запрос префиксов в режимах повторителя, точки доступа и клиента (сообщил @AndreBA)
DECT: добавлены команды для включения RTCP и TIAS в SDP
DECT: добавлено название модели трубки и поддерживаемые стандарты на странице свойств трубки
DECT: улучшена совместимость с Gigaset S 850 HX
DECT: добавлена команда dect sip dnd для включения режима «Не беспокоить»
DECT: добавлены команды для настройки интервалов TCP и TLS keepalive
dect sip-common tcp-keepalive
dect sip-common tls-keepalive
HTTP: добавлена команда включения логов подбора пароля:
ip http log auth
HTTP: реализована работа ip http proxy с хостами, подключенными через повторитель
HTTP: в случае, если хост назначения ip http proxy недоступен, выводится ошибка 502
HTTP: добавлено копирование заголовков Connection, Upgrade и Accept-Encoding при передаче запроса ip http proxy
HTTP: добавлено сохранение конфига и логирование при автоматическом включении «ip http security-level public» в облачном режиме
HTTP: исправлено автоматическое открытие доступа через облако, если не настроен пароль (сообщил @r13)
HTTP: убран редирект на my.keenetic.net со стороны WAN после сброса на заводские настройки
Web: добавлена настройка расписаний в режимах повторителя, точки доступа и клиента (сообщил @Mamay)
Web: добавлен выбор протоколов ESP, GRE, IP и IPIP в настройках ACL
Web: исправлено удаление правил NAT (сообщил @AirVetra)
Web: исправлено отображение имени USB-раздела (сообщил @gumage)
Web: исправлен список интерфейсов при копировании правил межсетевого экрана (сообщил @vitt-26)
Web: исправлено выключение правил NAT (сообщил @[email protected])
Web: исправлены ошибки при настройке статического IP-адреса подключения к VPN-серверу (сообщил @enpa)
Web: исправлено поле для ввода IP-адреса при настройке NAT (сообщил @fOx)
Web: исправлена кнопка «Перезагрузить» при заливке startup-config (сообщил @[email protected])
Web: исправлена кнопка «Извлечь накопитель», если имя диска содержит пробел (сообщил @Cobain)
Web: добавлена кнопка «Разбудить по сети» на форме регистрации хоста (сабж @dexter)
Web: добавлены недостающие надписи на украинском языке (сообщил @ydzhus)
CLI: добавлена поддержка записи 0.0.0.0/0, теперь это не является синтаксической ошибкой (раньше приходилось писать 0.0.0.0 0.0.0.0)
CLI: исправлено автодополнение для списков значений, в том числе имен интерфейсов
Transmission: исправлена инициализация SSL-библиотеки, приводившая к спонтанным сбоям на многопоточных процессорах
Transmission: по умолчанию включен DHT и шифрование
обновлен OpenSSL до 1.0.2k

внесены изменения в работу расписаний на сетевых интерфейсах: расписание больше не меняет настройку up/down:
если интерфейс включен (up), то он работает согласно расписанию
если интерфейс выключен, он не работает независимо от расписания
при выключении PPP-интерфейса останавливается связанный с ним pppd

Версия 2.07.C.3.0-5 (официальный релиз):

Wi-Fi: исправлен сброс настройки 20 МГц на автоматическом канале
Wi-Fi: исправлен параметр BasicRate в режиме G/GN (сообщил @IgaX)
Web: убрано мигание кнопки на странице IPoE (в ответ на многочисленные жалобы)
убрано мигание индикатора FN (сообщил @Sfut)

Сообщение отредактировал enpa — 07.06.17, 12:37

У кого при подключении к VPN серверу появляется ошибка 742, решение тут: https://zyxel.ru/kb/4605/
дополнительная инфа: https://support.microsoft.com/ru-ru/kb/929856

Сообщение отредактировал user624 — 10.11.16, 12:52

Появилась однажды задача обеспечить малый офис Интернетом и IP-телефонией. Бюджета просто нет. Экономия ужасная. Как говорят многие работодатели, садясь в элегантное купе S-класса: «Кризис!».
Ну да не в этом суть. Есть задача: нужен интернет и телефония в конкретно взятом кабинете. Местные провайдеры монополисты задвинули цены такие, что впору всем работникам покупать седьмые айфоны с безлимитными тарифами – дешевле выйдет. Но раз уж задача оставлена, то решение обрисовывалось примерно такое: нужен роутер, который будет раздавать интернет от «свистка» Yota. Кроме того, нужен гейт, который сможет через этот интернет-канал подцепиться к офисной АТС, базирующейся на Asterisk. Ну а в качестве последней точки будут использоваться самые дешевые аналоговые телефонные аппараты. Узрев стоимость VOIP-шлюзов хотя бы на 4 аппарата понял, что дополнительных денег не видать. Решил выкручиваться своими силами – надо брать гибридное решение.
В итоге, выбран роутер Zyxel Giga III за возможность работы с внешними 3G4G модемами. Дополнительно к нему куплен USB DECT-адаптер Keenetic Plus DECT.

Немного об устройстве Keenetic Plus DECT:
Сом адаптер поддерживается девятью роутерами семейства Zyxel Keenetic. Zyxel Giga III был выбран для работы из-за наличия двух портов USB, чтобы можно было воспользоваться 4G модемом и USB DECT-адаптером. Само устройство выглядит не больше обычной флешки, а при установке в роутер предлагается установить программный модуль поддержки DECT-адаптера. После соответствующего обновления в меню появляется дополнительная закладка, отвечающая за работу IP-телефонии. Адаптер поддерживается подключение трубок стандарта DECT/GAP. Можно привязать до 6 трубок, при этом разговор можно вести одновременно по четырем.
Детально характеристики адаптера можно посмотреть здесь: https://zyxel.ru/keene…-dect/?characteristics

Фотография адаптера с картой SD для сравнения

VoIP в роутере Zyxel Giga III
На скриншоте видно, как отображается воткнутый адаптер DECT и модем от Yota.

Приступим к подключению беспроводных трубок. Для решения вопроса телефонии я забрел на интернет-барахолку и взял там за довольно скромные деньги DECT трубки без баз, но с зарядными стаканами. База не нужна, так как у нас своя, да и стоят трубки небольших денег. Ради эксперимента подключил 4 обычных трубки и одну от IP-телефона. Список подключенных моделей: PANASONIC KX-TG6422RU1, SNOM M9, PANASONIC KX-TGA250RU, SIEMENS GIGASET S450, SIEMENS GIGASET C45.
Начинается настройка с простых параметров с указанием портов.

В следующей вкладке подключаются DECT-трубки. После нажатия кнопки «Регистрация» в течение одной минуты можно подключить одну трубку. При регистрации требуется PIN-код базы, который, по-умолчанию «0000». Подключить можно до 6 трубок, но я ограничился четырьмя+ трубка Snom M9 для эксперимента.

Следующим шагом создаем и настраиваем SIP-аккаунт. Всего может быть создано до 8 аккаунтов (при 6 трубках!), но было решено воспользоваться одним, чтобы звенели все трубки разом, а отвечал первый освободившийся менеджер. В этом случае остальные трубки замолкают, но возможность входящих и исходящих звонков сохраняется.

На последней закладке имеется лог входящих и исходящих звонков, который хранится до первой перезагрузки или выключения. С точки зрения того, чтобы не перегружать память – то логично. Ведь статистику и логи можно будет посмотреть на SIP-сервере.

Ну а дальше уже шла настройка сервера Asterisk. У кого-то это можно сделать через личный кабинет провайдера SIP-телефонии, но в этом случае было все проще.

Заключение
Опыт получился довольно интересным. Если сравнивать с обеспечением проводным Интернетом+VoIP-гейтом, данное решение позволило сэкономить от 15000 рублей и более, особенно, если учитывать разницу между абонентской платой у Yota и местного провайдера. В процессе тестирования был отмечен глюк работы только с трубкой Snom M9, впрочем, эта трубка в списке совместимых и протестированных моделей не значится. Глюк заключался в том, что звонок вызова шел около 10 секунд, после чего трубка была свободна, а исходящие звонки не проходили. Но порадовало, что все старые и дешевые DECT-трубки работали бесперебойно. Также надо сказать, что эксперимент считаю удачным, потому что даже трубки не из списка совместимости позволяют звонить и принимать звонки, хотя и не раскрывает всех своих возможностей. Список уже протестированных совместимых DECT-трубок есть по адресу: https://zyxel.ru/kb/5099/
А в завершении хочу продемонстрировать, как работают сразу 4 вызова. Звонок совершался на общедоступный номер «100», по которому озвучивается точное время.

Сообщение отредактировал enpa — 03.06.17, 17:19

Источник

Привет всем.

Есть Giga первого поколения (белая). Мне необходимо поднять на ней OpenVPN клиент (tun device).

Наткнулся на эту тему в старом форуме. Там предлагалась прошивка kng_ra_delta_2.04.C.7.0-8.bin для указанного маршрутизатора без возможности обновления (что понятно), но с необходимым opkg, через который можно установить этот openvpn.

Выкачал, поставил, она запустилась, работает. Но дальше — вопросы:

1. В той теме упоминается возможность подключения к роутеру по ssh (порт 22). У меня не получилось — пишет подключиться невозможно. Как к нему подключиться? Или там порт другой? Потому работаю через telnet. На компе никаких фаерволов нет, к другим серверам (в том числе и к моей гиге с неофициальной OpenWRT прошивкой) подключаюсь без проблем.

2. Как поставить требуемый openvpn? Привычные команды типа opkg update, okg install недоступны:

(config)> opkg update
Command::Base error[7405600]: no such command: update.
(config)> opkg install openvpn
Command::Base error[7405600]: no such command: install.

Пробовал ставить через флэшку — https://habrahabr.ru/post/306378/, тоже глухо (вкладка OPKG в вебе), но там товарищ не заморачивается указанием модели роутера, может его писанина вообще не относится к моему древнему роутеру.

В поисках решения ставил OpenWRT, openvpn-ssl установился, но запустить его я так и не смог. Ни ошибок, ни результата.

Помогите пожалуйста.

Спасибо.

PS.

Есть возможность купить более новый Zyxel KEENETIC EXTRA, но перед тем как тратить 5 тыщ рублей, хотелось бы понять, способен ли роутер поднять и держать openvpn подключение в моих условиях.

Доброго вечера, товарищи.
Сразу скажу, в сетевых вопросах пока не очень, прошу понять.

Имеется в одной локации (пусть будет сеть #1):
1) Cервер на Ubuntu:
— enp0s3 192.168.0.102 (Подключен к роутеру 192.168.0.1)
— tun0 10.8.0.1 (OpenVPN, который запущен на этом сервере)
2) Роутер TP-LINK 192.168.0.1, к которому подключен сервер на Ubuntu. На роутере, естественно, порт VPN проброшен 192.168.0.102 из вне.

И, имеется в другой локации (пусть будет сеть #2):
1) ПК на Windows 192.168.1.102 (Подключен к роутеру 192.168.1.1) (возможно, вместо него в будущем будет сервер, ради этого и затея, но пока на смысл не влияет)
2) Роутер Zyxel 192.168.1.1, который подключен как клиент (10.8.0.5) к OpenVPN-серверу на Ubuntu из самого первого пункта. На роутере прописано перенаправление маршрута 192.168.0.0/24 на интерфейс OpenVPN-клиента.

Всё работает, с ПК на Windows 192.168.1.102 (ну и в целом из сети #2 понятное дело) я могу спокойно подключаться к устройствам из сети #1 (192.168.0.*).
С этим я справился (не знаю правильно или нет решил задачу, но работает вышеописанным методом).

Но, не хватает мозга мне додуматься, как сделать ещё и наоборот? Чтобы устройства из сети #1, могли бы подключаться к устройствам из сети #2. То есть, например, чтобы можно было по SSH, RDP подключиться к ПК на Windows 192.168.1.102 из сети 192.168.0.*?

На роутере TP-LINK настроить я статическую маршрутизацию, допустим и могу, только что там прописывать, ведь TP-LINK не подключен к VPN 10.8.0.* сети? Я как понимаю, надо на самом сервере где OpenVPN-сервер запущен ещё что то прописать?

Добрый день, ребята. Пытаюсь поднять OpenVPN клиент на роутере. Роутер Keenetic Giga II, версия NDMS: 2.09.C.1.0-1, с установленным на борту debian по этому мануалу
Сервер OpenVPN располагается на vps debian. Клиент (Keenetic Giga II) к серверу подключается и в интернет выходит. А компьютеры за роутером кинетик, в интернет выйти не могут после поднятия соединения openvpn. Без поднятого соединения openvpn на роутере в интернет выходят без проблем, а после поднятия соединения связь с интернетом прекращается, и в логах сервера вижу строки

Sat Oct 28 12:21:10 2017 us=280797 client/128.70.154.201:39069 MULTI: bad source address from client [192.168.12.232], packet dropped
Sat Oct 28 12:21:11 2017 us=284959 client/128.70.154.201:39069 MULTI: bad source address from client [192.168.12.232], packet dropped
Sat Oct 28 12:21:12 2017 us=308941 client/128.70.154.201:39069 MULTI: bad source address from client [192.168.12.232], packet dropped
Sat Oct 28 12:21:13 2017 us=332856 client/128.70.154.201:39069 MULTI: bad source address from client [192.168.12.232], packet dropped
Sat Oct 28 12:21:14 2017 us=356944 client/128.70.154.201:39069 MULTI: bad source address from client [192.168.12.232], packet dropped
Sat Oct 28 12:21:15 2017 us=380998 client/128.70.154.201:39069 MULTI: bad source address from client [192.168.12.232], packet dropped
Sat Oct 28 12:21:15 2017 us=759865 client/128.70.154.201:39069 MULTI: bad source address from client [192.168.12.232], packet dropped

192.168.12.232 — подсеть через которую роутер Кинетик Гига 2 выходит в интернет. Т.е. он находится за другим роутером, который и раздаёт интернет от провайдера.

Любой другой компьютер с этим же клиентским конфигом к серверу OpenVPN подключается и работает как надо, даже на телефоне OpenVPN работает. А вот с клиентами за роутером проблема. Подозреваю дело в правилах iptables на Keenetic Giga II. Тут где-то писали, что надо править правила в папке ndm/netfilter.d но так конкретно и не написано что надо делать. Подскажите, что прописать там, чтобы интернет был на клиентах за роутером через OpenVPN ?

Итак. Рассмотрим вариант с bat.

У вас в папке три файла.

Reboot

Reboot.bat

tse.exe

Открываем блокнотом файл reboot

Содержимое:

;Вписываете адрес вашего ротуера вместо 192.168.1.1 если он другой
open 192.168.1.1
waitfor "ogin:"
;
;В следующей строчке пишите ваш логин вместо "admin"
transmit "admin^M"
waitfor "assword:"
;
;В следующей строчке пишите ваш пароль вместо "password"
transmit "password^M"
;
;В следующей строчке указываете знак готовности shell установленного на роутере
waitfor "#"
;
;В следующей строчке указываете команду перезагрузки роутера
transmit "reboot^M"
quit

Сюда вписываем свои данные для входа в роутер.

ВАЖНО! «^M» в конце  — это так и надо.

Итак если логин Stepan пароль krevedko то файл будет выглядеть так:

—:

;Вписываете адрес вашего ротуера вместо 192.168.1.1 если он другой
open 192.168.1.1
waitfor "ogin:"
;
;В следующей строчке пишите ваш логин вместо "admin"
transmit "Stepan^M"
waitfor "assword:"
;
;В следующей строчке пишите ваш пароль вместо "password"
transmit "krevedko^M"
;
;В следующей строчке указываете знак готовности shell установленного на роутере
waitfor "#"
;
;В следующей строчке указываете команду перезагрузки роутера
transmit "reboot^M"
quit

Сохраняете изменения и запускаете reboot.bat

Модем должен уйти на перезагрузку.

Остальные параметры обычно не меняются. Но… Это смотря какой  у вас модем.

Чтобы проверить в чем проблема  —  сделайте скриншоты вашего telnet когда вы ручками заходите на модем.

Изменено 20 июля, 2014 пользователем SLASH_id