Hero KN-1011-01EN

Приобрёл этот роутер. Для меня это было конечно лучшей игрушкой уходящего года. До этого ничего подобного среди роутеров не видел. UI прошивки сделан именно так, как бы сделал я. По моему экспертному мнению очень качественно постарались.

Но есть нюансы. Я испробывал полностью все функции роутера и могу сказать что не все они работают как надо. Со многими вещами пришлось потратить несколько нервных дней прежде чем понять что это не я дурак, а просто в роутере какие-то баги. Перечислю с чем я столкнулся

1. Роутер не поддержал мою флешку на 512ГБ с форматированием NTFS и размера кластера 128кб и больше. Только начиная от 64кб и ниже работает. Это нигде не задокументировано. Пришлось помучаться прежде чем понять

2. Не работает опция "Ретрансляция mDNS" без включения второй галочки "Доступ к приложениям вашего Keenetic". В сегменте Б есть Chromecast. Из сегмента А его не видно даже если включить mDNS ретрансляцию. Она по идее должна синхронизировать мултикаст запросы между сегментами. Но она этого не делает. Пока не открыть доступ к программам роутера из сегмента Б в сегмента А. Но я не хочу открывать к ним доступ, это как бы дыра в безопасности между сегментами. Нигде не написано в документации что это так работает и что реальный мульткаст работает при установке 2 галочек одновременно. Ох как долго я это выяснял. Всю документацию перечитал, но там ничего. И всё равно в конце концов имеем проблему что доступ к USB накопителям сегментам A теперь открыт, когда этого не хотелось. Хотелось только доступ к Googlecast устройствам сегмета Б. Тесты проводились на самом незком уровне с помощью утилиты командной строки `dns-sd`

3. Далее вторая проблема с mDNS. Это настройка есть в каждом сегменте. Но настраивать отдельно для каждого не даёт. Если чекнуть её хотя бы в одном, она чкенится для всех. Если убрать её для для любого, то тоже уберётся для всех. Короче оно синхронно меняется для всех сегментов сразу и не даёт настроить отдельно для каждого. В документации никак об этом не упоминается

4. Маршрутизация на IP некоторых сайтов, настроенных на VPN интерфейсы, срабатывают даже в случае если этих VPN интерфейсов нет в политике доступа. Таким образом сети, которые не должны получать доступ к некоторым сайтам по VPN, получают его. В документации сказано что интерфейс должен обязательно входить в политику. Проверка делалась через утилиту командрой строки `tracert`. Было видно как пакеты проходят через IP Wireguard VPN интерфейса, но он не был включён в политику доступа, в которой сидел компьютер. Политика применялась в частном порядке устройству напрямую в настройках роутера.

5. Даже без маршрутизации и без VPN интерфейса в политике доступа, некоторые заблокированные сайты доступны по Wireguard VPN. Т.е. просто запущен интерфейс Wireguard VPN и у него зелёный статус. Устройству применена политика доступа только по интернету провайдера. Заходим на заблокированый в моей стране сайт, а он работает. Провереям в командной строке `tracert` - пакеты ходят через интерфейс проводного интернет провайдера, не через VPN, и при этом заблокированый сайт доступен. Определение моего IP отрабатывает правильно, т.е. я в свой стране и городе. Это поведение конечно удобно когда VPN включён в политику доступа. Но если я не хочу чтобы определённый сегмент не получал доступ на заблокированые сайты, то это уже плохо. Потому что я явно НЕ РАЗРЕШАЮ ему это делать в его собственной политике доступа путём исключения VPN соединения из списка приоритетов. Но VPN каким-то образом туда всё равно проникает

почему так мало лан портов во всех роутерах?

Слот sim есть?

Доброго дня. Підкажіть який sfp модуль докупити, щоб підключити оптику напряму минуючи термінал BDCOM GP1702-1G?

Добрий день! Питання з приводу організації меш у поєднанні Hero KN-1011-01EN та Viva KN-1910. Чи не виникатиме неузгодженість поєднання версій WiFi під час організації мережі або інші проблеми у практичному застосуванні.