Недавнее содержимое от Dire

У меня всё настроено через интерфейс. Я не особо часто обновляюсь, для меня не составляет труда lookup-ом посмотреть текущие серверы. Сижу на ЕА. последние полгода они достаточно стабильны.

Только что зацепил OS UDW 4.4.0 EA, вышедшую 2 часа назад. Поехал обновляться. fw-download.ubnt.com Host (A) 18.239.199.45 - Auto fw-update.ubnt.com Host (A) 52.36.14.230 - Auto apt.artifacts.ui.com Host (A) 52.32.129.26 - Auto apt-release-candidate.artifacts.ui.com...

Ну вот я сейчас сижу, смотрю что есть. Теоретически, можно взять файл AWS в формате JSON, где прописаны все IP адреса сервисов, вычленить из него то, что присутствует в той зоне, куда смотрит ваш VPN, (Америки, Африки, Европы) и разом засунуть это в свой VPN, чтобы когда меняются IP сервиса -...

Исключительно Ststic!!! Если бы работали политики - не было бы такого геморроя! Запихал весь AWS туда и вот оно счастье ;)

Добавbть записи в Hosts, или (DNS Records), после этого эти адреса завернуть в тоннель VPN (Static Routes). У меня свой сервер WG.

Это серверы amazonaws.com, доступ к ним по VPN.

Сегодня утром работают вот эти: apt-beta.artifacts.ui.com Host (A) 52.132.119.26 - Auto apt-release-candidate.artifacts.ui.com Host (A) 52.132.119.26 - Auto apt.artifacts.ui.com Host (A) 52.132.119.26 - Auto fw-update.ubnt.com Host (A) 52.33.54.37 - Auto...

По факту - проще купить свой сервер. Стоит 2-5$ в месяц. Поднимаем хоть сентос, хоть убунту. потом идем на GitHub и скачиваем пакет впн-сервера. Там есть и ovpn и wg. Инструкция там для детей. Работы на 15 минут. Получите свой собственный сервер. Поскольку это будет не впн-сервис, а просто некий...

Там сверху написано - не применяемо пока не укажете Маршрутизатор ;) Вы немного не там маршрут прописали. Не на том устройстве ;) А ПОЧЕМУ disstance - 1 ??????? Маршрут надо прописывать на маршрутизаторе (ох, масло), хоть софт, хоть хард! Судя по картинке - у вас есть маршрутизатор. А вы пишете...

Ну тоннель то вы подняли. Так теперь "объясните" железке, что именно нужно запихнуть в этот тоннель ;) Именно на WG всё и проверено ;)

А сюда посмотреть и прочитать ветку? https://ubnt.su/forum/threads/kontroller-ne-obnovljaet-tochki-dostupa.11256/ Давайте я дополню. Policy-based Routes - это правила маршрутизации. Подчеркиваю - правила. Это не есть сам прописанный маршрут. Они (правила) обрабатываются роутером уже внутри...

А что именно поподробней? Надо завернуть определенный трафик в определенный тоннель. Если вы понимаете как работает роутер, то понятно, что правила, которые вы создаете веб-мордой для внутренней сети обрабатываются на внутреннем порту (адресе). А когда роутер сам запрашивает какой-то адрес -...

Москва - все спокойно работает. Амстердам, Бостон, Калифорния - через WG. Что-то вы не доделываете. Как вернуть автоматическое обновление - я писал в другой теме. Вчера ЕА прошивки сами встали куда надо.

Нам потребуется поднятый VPN на UDM и NSLOOKUP. открываем NSLOOKUP и смотрим адреса сервера с прошивками. Адреса регулярно меняются, как я заметил - примерно раз в 20 минут!! Запоминаем подсеть, в которой они находятся. Заходим в консоль UDM и едем во вкладку VPN-VPN client и там смотрим...

Нам потребуется поднятый VPN на UDM и NSLOOKUP. открываем NSLOOKUP и смотрим адреса сервера с прошивками. Адреса регулярно меняются, как я заметил - примерно раз в 20 минут!! Запоминаем подсеть, в которой они находятся. Заходим в консоль UDM и едем во вкладку VPN-VPN client и там смотрим...