Добрый день.
Устройство: Keenetic Giga (KN-1010) 5.0.7
Ситуация:
Был домен KeenDNS (далее domen.netcraze) с режимом "Через облако"
На роутере был включен сервер SSTP.
Все работало отлично, заходил с Windows и Android на SSTP сервер и получал доступ к локальным компьютерам.
Потом в локальной сети завелся Web-сервер с Caddy на борту (далее 192.168.1.1), который тоже был привязан к домену domen.netcraze. Режим работы KeenDNS изменился на Прямой (был куплен белый IP у провайдера).
На этот сервер были проброшены порты: Провайдер --> 192.168.1.1 TCP/80 TCP/443. Сервер работает отлично, caddy сам обновляет сертификаты и работает как reverse proxy для сервисов внутри.
Естественно после проброса портов отвалился SSTP VPN который так же требовал 443 порт. В настройках роутера сменил "Порт управления по HTTPS" на 8443.
В Android клиенте установил 8443 - все соединяется, все работает как и раньше
В Windows 10 добавил к домену новый порт: domen.netcraze:8443. После ввода логина и пароля в логах keenetic:
Мар 11 19:04:12
ppp-sstp
sstp: proxy: connection from IP:56442
Мар 11 19:04:12
ppp-sstp
ppp1:: connect: ppp1 <--> sstp(IP:56442)
Мар 11 19:04:36
ppp-sstp
ppp1:: sstp: ppp: read: I/O error
Мар 11 19:04:36
keenetic_giga nginx
2026/03/11 19:04:36 [error] 3390#0: *3837 upstream prematurely closed connection while reading upstream, client: IP, server: domen.netcraze, request: "SSTP_DUPLEX_POST /sra_{BA195980-CD49-458b-9E23-C84EE0ADCD75}/ HTTP/1.1", upstream: "http://unix:/var/run/sstp-server/sstp.sock:/sra_{BA195980-CD49-458b-9E23-C84EE0ADCD75}/", host: "domen.netcraze:8443"
Что делать? Я правильно понимаю что проблема в наличии двух сертификатов на один домен (один получил Keenetic другой Caddy)? Или в чем то другом?
И как было правильно настраивать подобные вещи? Когда за роутером нужно иметь несколько сервисов которые работают по 80 и 443 портам и при этом сохранить рабочим SSTP VPN к роутеру?
