Проброс https (443)

[leon2000]

Добрый день. Роутер Keneetic Giga, прошивка последняя 3.7.1, подключен по L2TP, задача пробросить https(443) из интернета на сервер в локальной сети (сервер на докере, сеть vlan, то есть имеет свой ip в локальной сети), проброс сделать не получается, почему то не работает.  Внутри локальной сети хост по https работает нормально. Роутер зарегистрирован в KeenDNS. Проброс по схеме 4443-->433 работает, то есть с любого внешнего порта, отличного от 443. Проброс 433 --> не работает. Внутри локальной сети все работает нормально. Подскажите, куда копать?

Изменено 7 января, 2022 пользователем leon2000
Добавил инфу

[r13]

33 минуты назад, leon2000 сказал:

Добрый день. Роутер Keneetic Giga, прошивка последняя 3.7.1, подключен по L2TP, задача пробросить https(443) из интернета на сервер в локальной сети (сервер на докере, сеть vlan, то есть имеет свой ip в локальной сети), проброс сделать не получается, почему то не работает.  Внутри локальной сети хост по https работает нормально. Роутер зарегистрирован в KeenDNS. Проброс по схеме 4443-->433 работает, то есть с любого внешнего порта, отличного от 443. Проброс 433 --> не работает. Внутри локальной сети все работает нормально. Подскажите, куда копать?

А если выключить ssl в роутере?

В cli набрать

no ip http ssl enable

 

[leon2000]

33 минуты назад, r13 сказал:

А если выключить ssl в роутере?

В cli набрать

no ip http ssl enable

 

Спасибо тебе добрый человек!

Подскажи пожалуйста, этой премудрой командой что сделали? Вырубили непосредственно ssl на роутере и теперь на нем keendns работать не будет?

[vadimbn]

1 час назад, leon2000 сказал:

теперь на нем keendns работать не будет?

keendns - будет. Доступ к роутеру по https и SSTP VPN - нет.

[r13]

1 час назад, leon2000 сказал:

Спасибо тебе добрый человек!

Подскажи пожалуйста, этой премудрой командой что сделали? Вырубили непосредственно ssl на роутере и теперь на нем keendns работать не будет?

Да как уже выше сказали, выключается встроенный nginx по https. Keendns остается по http на 80м порту