Samba сервер роутера Zyxel Giga ll создаёт соединение с внешним IP

Покажи, как ты это узнал.

В кинетиках не samba, там какая-то проприетарная поделка, не подконтрольная авторам прошивки.

Покажи, как ты это узнал.

Главное окно(Системный монитор), вкладка «Соединения»
так что он сам себя запалил.
при чём после отключения сервера это соединение закрылось не сразу.

78.47.125.180 используется для работы my.keenetic.net и заворачивается на сам роутер.

https://forum.keenetic.net/topic/250-тестирование-207-linux-34/?do=findCommen...

Бгы, автор темы облажался. Как обычно, впрочем.

А ведь сотрудники этой самой Hetzner Online GmbH наверное несчастны...
Кому она так сильно досадила, что её решили так жутко наказать?

Кому она так сильно досадила, что её решили так жутко наказать?

Скажи «нет» наркотикам.

Кстати, а зачем так было делать? Если нужно, чтобы админка открывалась по доменному имени, нельзя ли было просто в своём же DNS сервере резолвить его в 192.168.x.x?

Может, что бы не завязываться на свой ns-сервер?

1) Встроенный т.н. DNS-прокси может не использоваться устройствами в сети;

2) Он может быть и вовсе выключен в пользу стороннего сервера (bind, unbound, dnsmasq) из OPKG.

ИМХО, если его специально не используют, то осилят и набрать в адресной строке 192.168.0.1

А какой-то эффективный менеджер в Zyxel сказал: «чтобы my.keenetic.net резолвилось всегда и не волнует!» Судя по комментариям разработчиков оттуда на форуме, это вполне реальный сценарий.

Кстати, а в днс этого самого keenetic.net нельзя вписать A-запись на локальный ip тот же 192.168? Или какие-нибудь хромоги будут ругаться?

(config)> ip host my.keenetic.net 10.1.1.1
Dns::Manager: Added static record for "my.keenetic.net", address 10.1.1.1.
(config)> exit
Core::Configurator: Bye.
Connection closed by foreign host.
 ~ % nslookup my.keenetic.net 10.1.1.1
Server:		10.1.1.1
Address:	10.1.1.1#53

Non-authoritative answer:
Name:	my.keenetic.net
Address: 10.1.1.1

И хромой, и браузер у меня используют https://router без проблем.

Роутер не обязан быть на 192.168.1.1 или чем-то похожем. Поэтому тут заворачивается выделенный IP, который 100% никто больше не использует.