MikhailE

Проблему помогла решить поддержка Keenetic. Сохранил файл настроек startup config, после этого сбросил роутер к заводским настройкам и восстановил настройки из startup config. Проблема с SSL сертификатом ушла.

Проблему помогла решить поддержка Keenetic. Сохранил файл настроек startup config, после этого сбросил роутер к заводским настройкам и восстановил настройки из startup config. Проблема с SSL сертификатом ушла.

Вообще в том файле приходит аж 3 сертификата, что странно...не слишком ли много?

Аналогичная проблема, из-за большого сертификата KeenDNS домен не может сохранить SSL-сертификат, и не работает SSTP VPN сервер. keeneticOS 3.7.5

Июл 17 13:20:55 ndm Acme::Tools: requesting "https://acme-v02.api.letsencrypt.org/acme/cert/052e7f06a617fc0e6e9c857a60ab05256d7a"... Июл 17 13:20:56 ndm Acme::Client: save certificate for domain "******.netcraze.link" into persistent memory. Июл 17 13:20:56 ndm Core::System::Mtd::ConfigStream: failed to store a new extended entry: new data size is too large (11141 bytes).

А как можно обойти эту проблему на роутере Keenetic Lite, где последняя доступная версия KeeneticOS 3.7.5 ? Вообще у меня в роутере SSTP-сервер как приложение перестал запускаться, пишет "SSL-сертификат не получен". Что с этим делать?

Same problem! Seems certificating service not working, please fix it! Аналогичная проблема, просьба починить сервис выдачи сертификатов

По IP всё находится. А вот MYPCNAME нет, не работает.

Даже с отключенным брэндмауэром не находится компьютер, вбивание в проводнике \\MYPCNAME не дает результата. (хотя VPN сеть указана как частная, домашняя сетка). Возможно сам роутер блокирует, все-таки это не локальная сеть а только виртуальная надстройка - VPN.

Да, этот компьютер разрешает входящий трафик из VPN сетки. RDP прямо по IP адресу то работает, но как компьютер с именем он не находится...

хорошо, без переадресации...Но почему тогда он по <Имени компьютера> не находится в VPN сети. Когда стучусь к нему с другого ПК в локалке, то всё находится.

Еле-еле настроил этот RDP-доступ. Пришлось в том ПК, к которому хотел подключиться, поставить в брандмауэре входящие подключения из подсети 172.16.3.33/24, после этого комп стал отзываться на пинг (Спасибо инструкции) Но находится в vpn-сети очень туго: 1) переадресация порта 1234 на серсиc rdp (3386) не срабатывает, по адресам 192.168.1.1:1234 или 172.16.3.33:1234 не находится 2) По своему <имени компьютера> он тоже не находится в VPN сетке 3) Сработал только его закреплённый IP адрес 192.168.1.xx, который поставил в домашней сети. так нашлось.

ну я думал раз там можно указать ЛЮБОЙ ПОРТ, то это некоторая проброска портов к любому сервису, замаскированная длинным доменным именем. Но оказалось как вы говорите - это про веб трафик.

Домашняя сеть

Да, придется обратиться в поддержку. Vpn вроде бы настроил подключился с windows 7, но сеть есть чисто номинально... роутер по адресу 192.168.1.1 видится и пингуется, а компьютеры из локалки так и не открылись

Думал что они не поддерживают частных пользователей в плане "а помогите мне настроить, а можно ли сделать вот так чтобы ..."

Нашел ещё пункт "Доступ к веб-приложениям домашней сети", настроил его: выбрал компьютер - свой компьютер в локалке. доменное имя - "rdp" .<мой домен>.keenetic.link, разрешить доступ - V (галка), порт TCP - 3386. Доменное имя rdp.<мой домен>.keenetic.link видится, но что-то не соединяется он по rdp, или это только для веб трафика по http/https?

блин их инструкция по vpn для windows 10 и какая-то длинная сложная, может правда взять белый IP за штуку в месяц...

всмысле мне спрашивать техподдержку keenetic?

Настроил сервер, только так и не понятно, как в эту сеть извне то стучаться, по проброшенному порту <домен>.keenetic.link:1234

Нужен простой доступ к обычному ПК, по FTP и по RDP ещё😊 FTP даже просто для галочки, RDP был очень удобным... Но проброс портов не работает ((

то есть нужно купить какой-нибудь vpn сервис и настроить его в роутере?

так то да, если взять белый ip адрес то провайдер открывает все внешние порты к твоему роутеру, но от этого хотелось отказаться...

Здравствуйте. Имею такую ситуацию, что провайдер предоставляет интернет через NAT, то есть IP адрес не виден извне. Но с другой стороны в роутере keenetic могу подключить сервис keenDNS через облако, и в веб админку роутера можно попасть по интернету. То есть адрес вида <мой домен>.keenetic.link доступен. Но вот настроенный через переадресацию порт 1234, который ведет к конкретному компьютеру с сервисом FTP - уже не работает... (То есть доступ по адресу <мой домен>.keenetic.link:1234 не работает) Можно тут что-то сделать, чтобы переадресация работала?

уже закрыл, спасибо за советы