И тем не менее спасибо !
Проблема оказалась в том, что встроенный ACME скрипт, такое ощущение, прибит гвоздями к DNS-серверам, которые прописываются в настройках Интернет-подключения, и то, что накручивается сверху, в упор не видят.
А есть свежая ссылка на статью ?
Делаю ip http ssl acme get subdomain.mydomain.name , но
Acme::Client: obtaining certificate for domain "subdomain.mydomain.name" is started
Acme::Runner: perform HTTP sanity checks for domain "subdomain.mydomain.name".
Acme::Runner: check failed for domain "subdomain.mydomain.name".
Acme::Client: unable to issue certificate for "subdomain.mydomain.name": too many failed retries.
Что ему не хватает для check domain ?
Белые ipv4/ipv6 есть, 80 порт открыт, прописаны A и AAAA записи, полный контроль над доменной зоной, всё есть.
Серт на domain.netcraze.pro выдался для пробы без всяких проблем и даже работает.
Друзья, я понимаю, но не совсем сюда, но здесь наиболее близкое.
У меня более сложная конструкция: Ethernet -> дальше pppoe туннель -> туннель ip4market
Поднял приоритет ip4market по отношению к pppoe.
Домашняя сеть увидела RA, ipv6 адреса выдались.
interface TunnelSixInFour0
description ip4market
security-level public
ip global 49150
interface PPPoE0
description "\xd0\x9f\xd0\xbe\xd0\xb4\xd0\xba\xd0\xbb\xd1\x8e\xd1\x87\xd0\xb
5\xd0\xbd\xd0\xb8\xd0\xb5 Ethernet"
role inet
ipv6cp
lcp echo 30 3
ipcp default-route
ipcp dns-routes
ipcp address
no ccp
security-level public
ip mtu 1492
ip access-group _WEBADMIN_PPPoE0 in
ip global 32767
При переключении приоритетов/включении-отключении ip4market пролетает один ipv6 пинг и всё.
При этом из сети я пингую по ipv6 роутер, с роутера пингую ipv6 ресурсы.
А через роутер не идёт...
Глобальная маршрутизация ipv6 включена:
set net.ipv6.conf.all.forwarding 1
Куда ещё копать ?
Версия (поэтому и малёк не по адресу): 4.0.4
На этом сайте используются файлы cookie. Нажимая "Я принимаю" или продолжая просмотр сайта, вы разрешаете их использование: Политика конфиденциальности.