evg1975 писал(а):
Хорошо, спасибо. А как настроить DSR респондером, если инициатор подключается с серого IP?
Боюсь, не помогу, т.к. с DSR не работал.
Могу лишь предположить что "remote endpoint", если он указывается на DSR для клиента Keenetic, можно попробовать указать как 0.0.0.0/0, т.е. любой адрес. И, если заработает, затем указать конкретный белый адрес, с которого в инет выходит Keenetic из под NAT.
_________________
6 x
DFL-210, 2 x
DFL-800. Для
DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW).
СКАЧАТЬ.Совет: Не используйте в IP- и Routing-правилах сочетание
any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.