Периодически отваливаются клиенты и больше не подключаются

[177333]

Так они из внешних интернетов подключаются и айпишник не у всех статичный.

[awsswa]

тогда варианты
роутер tp-link за 600 рублей б\у и поднятый openvpn туннель для динамический подключений

[177333]

К сожалению так не получится, 200 роутеров сейчас не поставишь. Да и не все так просто, там кроме панелей есть еще и другое оборудование которое должно работать без VPN. Хотелось бы все же докопаться до сути проблемы

[awsswa]

суть проблемы простая.
прошивка сырая

Iptables по User-Agent в легкую может отловить все домофоны.

как человек поставивший для клиента 40 роутеров для поднятия соединения с офисом и телефонами за месяц - говорю.
нет нечего не возможного если сильно хочется.

[177333]

User Agent подделать труда не составляет.
Я в последнюю очередь рассматривал проблему на панелях так как мало имоверно что у панелей совершенно разных производителей одинаковая проблема. Видимо таки да.

[awsswa]

С панелей звонки во внешку ведь запрещены - только внутренние ?

[177333]

Там любой набранный номер переадресуется на оператора. Особого ущерба нанести не смогут но система весьма ответственная и даже элементарный DDOS оператора пустыми звонками может нанести ущерб. Тем более что желающие есть.

[ded]

Оссмелюсь напомнить:

Скорее всего панели некорректно обрабатывают пакеты OPTIONS, потому становятся в статус Unreachable.

это и есть глобальный вывод - сырая прошивка.

P.S. За DDoSить вас сможет любой школьник, осваивающий линукс утилиты типа udpflood если вы по публичным сетям без VPN.
Так что определяйтесь быстрее с 200 роутерами (а мы поможем), коллега, пока до вас не добрались.

[ded]

Вот мы лет 5 назад как раз ещё разрабатывали - сразу с VPN