Андрэ Палыч

Не поднимается тоннель между KN-1913 (клиент с серым адресом, в МО) и KN-1810 (сервер с белым, в МСК). Со стороны клиента авторизация у провайдера по PPPoE. В логах стабильно "coalagent: wrong login or password." Гугление результатов не дает. Ранее со стороны клиента был старый черный 4G с драфт прошивкой, с него тоннель работал. Он сдох (выгорел порт и бп (бог провайдеру судья)) и какое-то время был оффлайн (месяца 2-3 (удаленная точка не шибко нужная)). Взамен него был куплен KN-1913 и на нем тоннель поднять не удается. Пробовал поднять тоннель к другой локации - та же ошибка. Со стороны сервера живы 7 WG других тоннелей. Естественно с обеих сторон соединения раз по 5 были удалены и созданы заново. Прошивки последние с двух сторон, 4.2.3. Это провайдер со стороны клиента за 2-3 месяца изменил политику и начал блочить WG или еще что-то? upd. Провайдер говорит, что он ничего не блочит. Вопрос, верить ли ему, конечно...

почитал переписку по ссылке, смахнул слезу... прошивка какая на кинетиках? если выше 3.9.8 то кроме как поставить еще что-то в сети с "белым" кинетиком не получится. у меня есть сервачок под виндой, настроил проброс портов через него т.е. белый кинетик переадресовывает на сервер, сервер на регистратор. по другому не работает 🙅‍♂️ так-то я тоже не большой спец в сетях, может что не правильно делаю 💁‍♂️

Божечки! Вы это сделали! 😃 Спасибо!

на прошивке >4.x.x поломался двойной проброс. можно ли как-то наладить? конфиг не менялся. прошиваю на 4.0.5 перестает работать, откатываюсь на 3.9.8 начинает работать.

а что это за ошибка такая при попытке пингануть один роутер с другого? An I/O error occurred: required key not available. Соединение поднялось, с обеих сторон горит зеленым. Маршруты прописаны, в фаерволе IP открыт (в общем все по инструкции да и не в первый раз да и пересоздавал).

а какая версия sbm в кинетике, хотя бы...

Есть Hero 4G (прошивка последняя), к нему по USB подключен диск, расшарена папка по SMB, доступ анонимный т.е. всем. ПК на win10 (и 11) ее видят, читают эту папку и пишут в нее без проблем. Есть МФУ HP428fdw (прошивка так же последняя). Пытаюсь его настроить, что бы оно сканило в шару на кинетике но оно шару не видит. Ни с анонимным доступом ни с логином и паролем - никак. На МФУ включены все SMB (1,2,3). Лог на кинетике пуст что при попытке тестового соединения с шарой из вебморды МФУ, что при попытке что-то отсканить с самого МФУ. На самом МФУ никакой конкретики, типа "сервер не найден". Сетка одноранговая, никаких КД нет, только кинетик, МФУ и 4 ПК. МФУ подключал и через WiFi и через кабель. Фирменная утилита от HP и встроенная в винду программа "Факсы и сканирование" сканер по сети видит и на компьютер скан передает. Если МФУ подключить к сети, где есть 2019 сервер то без каких либо танцев, просто указав в настройках МФУ нужную шару на сервере, сканирование проходит на раз. Есть идеи?

не вспомню, как это было изначально (до сброса), выпускал-ли я сертификат сначала а потом уже делал записи прокси но мне кажется что наоборот а сделать что бы сам перевыпустился нельзя? "should-be-renewed: no" кагбэ намекает

поддержка помогла, удалил записи proxy (все, на всякий случай), выпустил сертификат, восстановил записи proxy

Так выше написал. Ну вот еще раз полнее, от и до, так сказать. [I] Aug 15 11:01:17 ndm: Acme::Client: obtaining certificate for domain "a.xxx.ru" is started. [I] Aug 15 11:01:18 ndm: Http::Nginx: loaded SSL certificate for "------.keenetic.io". [I] Aug 15 11:01:18 ndm: Http::Nginx: loaded SSL certificate for "-----.keenetic.pro". [I] Aug 15 11:01:18 ndm: Http::Nginx: activated proxy b.xxx.ru to http://192.168.1.10:8084. [I] Aug 15 11:01:18 ndm: Http::Nginx: activated proxy c.xxx.ru to https://192.168.1.15:443. [I] Aug 15 11:01:18 ndm: Http::Nginx: activated proxy d.xxx.ru to https://192.168.1.118:443. [I] Aug 15 11:01:18 ndm: Http::Nginx: activated proxy e.xxx.ru to https://192.168.1.33:443. [I] Aug 15 11:01:18 ndm: Http::Nginx: activated proxy j.xxx.ru to https://192.168.1.11:443. [I] Aug 15 11:01:18 ndm: Http::Nginx: activated proxy h.xxx.ru to https://192.168.1.100:443. [I] Aug 15 11:01:18 ndm: Http::Nginx: activated proxy a.xxx.ru to https://192.168.1.140:443. [I] Aug 15 11:01:18 ndm: Core::Server: started Session /var/run/ndm.core.socket. [I] Aug 15 11:01:18 ndm: Core::Session: client disconnected. [I] Aug 15 11:01:18 ndm: Http::Manager: updated configuration. [I] Aug 15 11:01:18 ndm: Core::Server: started Session /var/run/ndm.core.socket. [I] Aug 15 11:01:19 ndm: Core::Session: client disconnected. [I] Aug 15 11:01:21 ndm: Acme::Runner: perform HTTP sanity checks for domain "a.xxx.ru". [I] Aug 15 11:01:21 ndm: Io::TcpSocket: connected to мой внешнийip:80. [E] Aug 15 11:01:21 ndm: Acme::Runner: response code 302 (Moved Temporarily). [E] Aug 15 11:01:21 ndm: Acme::Runner: check failed for domain "a.xxx.ru". [I] Aug 15 11:01:21 ndm: Acme::Client: retry #4 after 90s. ну и повторяется несколько раз

@Le ecureuil нет решения?

А вообще все сбрасываются сертификаты? У меня было настроено несколько http proxy, пришлось по некоторым причинам сбросить до завода с восстановлением конфига. Тут замечаю, что пропал доступ к узлам за роутером по именам. Все записи ip http proxy в конфиге на месте а ip http ssl acme list показывает только один сертификат keenetic.pro. Пытаюсь выпустить заново для нужного имени - Obtaining certificate for domain "a.xxx.ru" is started но в списке сертификатов он не появляется ни через 5 мин ни через полчаса а в логах нахожу Acme::Runner: response code 302 (Moved Temporarily). Acme::Runner: check failed for domain "a.xxx.ru". Ок, пытаюсь отозвать ip http ssl acme revoke a.xxx.ru - Acme::Client: "a.xxx.zzz" certificate not found. Попробовал удалить и создать запись proxy заново - тоже не помогло. Че делать? Прошивка последняя.

уведомления мне и от самого приложения приходят нормально

кстати вот еще с какой-то версии стало не аккуратненько как-то ифон se первый

"ничёнепонял"... открыл телефон, вижу зашел в папку, вижу зашел в приложение - не вижу