Нет доступа из вне к веб интерфейсу keenetic ultra через Keendns

[blackride]

Всем привет. Провайдер выдает белый динамический ip адрес (в данный момент такового вида 95.59.хх.хх). Хотел получить доступ к веб интерфейсу кинетика (потом ssh, и т.д.) через Keendns, но прямой доступ не работает. Как выяснить причину?

[Mamay]

  В 06.01.2023 в 14:10, blackride сказал:

Всем привет. Провайдер выдает белый динамический ip адрес (в данный момент такового вида 95.59.хх.хх). Хотел получить доступ к веб интерфейсу кинетика (потом ssh, и т.д.) через Keendns, но прямой доступ не работает. Как выяснить причину?

Показать  

Слишком мало информации.

1. Досимвольная версия keenos?

2. Что помешало постучаться напрямую по известному заранее ip?

3. Прижата ли галка прямой доступ?

4. Разрешён ли вообще к http доступ извне?

5. Сколько часов проблеме, может DDNS не отдуплился?

6. Актуален ли сертификат https?

...

[blackride]

Здравствуйте. Спасибо что ответили.

1. Версия KeeneticOS: 3.5.10
2. Напрямую ip 95.59.194.144 нет доступа из вне, если из локальной сети попадаю сразу на веб-интерфейс кинетика.
3. Да, есть галочка (Скриншот)
4. Если про галочку "Разрешить доступ из Интернета", то да (Скриншот)
5. Дня 3-4 стояла галка прямой доступ - нет доступа все равно.
6. Да наверное, раз стоит зеленая галочка.

 

 

Также прилагаю скрин пинг на мой белый ip адрес снаружи (Украина). Пинг есть. А вот в браузере по этому айпи с внешки нет доступа.

 

 

Кстати, пробовал менять версию KeeneticОS на 4.х.х альфа 2, которая в тестовом канале обновления и сбрасывать все настройки - также, сертификат получаем. А доступа нет.

Изменено 7 января, 2023 пользователем blackride

[blackride]

  В 07.01.2023 в 12:44, ANDYBOND сказал:

Через VPN тоже из браузера доступа нет?

Показать  

Нет доступа.

Попробую взять на проверку простой роутер фирмы d-link у отца, может все же что то с кинетиком не то.

[blackride]

  В 07.01.2023 в 13:11, ANDYBOND сказал:

А что логи показывают при попытках доступа?

Показать  

 

log.txtПолучение информации...

[Mamay]

  В 07.01.2023 в 13:04, blackride сказал:

Нет доступа.

Попробую взять на проверку простой роутер фирмы d-link у отца, может все же что то с кинетиком не то.

Показать  

ИМХО дело не в кинетике, а в вашем провайдере. На скрине ниже видно, что KeenDNS знает о вас!

[Mamay]

  В 07.01.2023 в 12:26, blackride сказал:

Также прилагаю скрин пинг на мой белый ip адрес снаружи (Украина). Пинг есть. А вот в браузере по этому айпи с внешки нет доступа.

Показать  

Украина говорите? )))

[blackride]

  В 07.01.2023 в 14:01, Mamay сказал:

Украина говорите? )))

Показать  

Нет, человек с Украины пинговал мой айпи, что скрин приводил.
А так да, у меня Казахстан.

[blackride]

  В 07.01.2023 в 13:35, ANDYBOND сказал:

Скажите, при попытках подключиться по домену использовался порт 9981?

Показать  

Это порт tvheadend. Также его пробовал, 0 эмоций.

 

Сейчас взял роутер d-link dir-625, посмотрю как он себя поведет.

[blackride]

  В 07.01.2023 в 13:35, ANDYBOND сказал:

Работает ли вариант обращения через облако?

Показать  

Работает, но не сразу, надо подождать какое то время если переключаешь с прямого доступа на облако.

[blackride]

  В 07.01.2023 в 14:13, ANDYBOND сказал:

Ок.

https://help.keenetic.com/hc/ru/articles/360009029079

Показать  

Зачем мне приложение?
Оно у меня кстати работает в любой сети, кроме локальной - зачем так сделали, непонятно.

В общем с dlink та же ситуация. Что можно провайдеру такого наделать, что доступа из вне на белый ip нет?!
Что сказать провайдеру, что они должны "разрешить"?

[blackride]

  В 07.01.2023 в 14:14, ANDYBOND сказал:

Вот почему не работает прямохождение

Показать  

Оно не работает от слова совсем

[blackride]

  В 07.01.2023 в 14:13, ANDYBOND сказал:

 

Показать  

  В 07.01.2023 в 13:54, Mamay сказал:

 

Показать  

Ребята, хотел еще добавить. Со стороны провайдера закрыты порты 80, 8080, 443, 22, 21 и многие другие.
Открыты порты 2121, 2222, 5140-5144 и для некоторых торрент клиентов по типу 51413 и т.д.
2121 и т.д. на открытие проверил опытным путем с помощью запуска файлового веб сервера http://www.rejetto.com/hfs/?f=dl
Такой вопрос, через какие порты работает KeenDNS по прямому доступу?
Можно ли как то вместо 80, 8080, 443 и т.д. указать в кинетике использовать порт к примеру 2222 или 5140?

Изменено 7 января, 2023 пользователем blackride

[Mamay]

  В 07.01.2023 в 16:54, blackride сказал:

Можно ли как то вместо 80, 8080, 443 и т.д. указать в кинетике использовать порт к примеру 2222 или 5140?

Показать  

Вопрос: Возможен ли доступ к домашним устройствам по протоколам FTP, RDP, RTSP, Telnet через KeenDNS в режиме "Через облако"?
Ответ: Нет. Через KeenDNS можно получить удалённый доступ к веб-конфигуратору Keenetic, а также к устройствам домашней сети с веб-интерфейсом (это может быть веб-камера, сетевой накопитель, маршрутизатор, сервер и др.) по протоколам HTTP/HTTPS по следующим портам:
HTTP: 80, 81, 280, 591, 777, 5080, 8080, 8090 и 65080
HTTPS: 443, 5083, 5443, 8083, 8443 и 65083

Пруфф

[blackride]

  В 07.01.2023 в 16:56, Mamay сказал:

 Возможен ли доступ к домашним устройствам по протоколам FTP, RDP, RTSP, Telnet через KeenDNS в режиме "Через облако"?

Показать  

Это через режим облако. И я не об этом спрашивал. Как можно переадресовать запросы keendns на порт к примеру 2222 или 5140

[blackride]

Также я не получаю запросы ping, если провод интертнета подключен к кинетику. И наоборот ping запросы получаю, если провод интернета подключен к ноутбуку.
Что на кинетике нужно разрешить, чтобы от него получать ответ?
Уже настройки сбросил в дефолтные, думал может я что наделал cli командами, но нет и по дефолту не хочет отвечать на запросы.

[Mamay]

  В 07.01.2023 в 17:19, blackride сказал:

Это через режим облако. И я не об этом спрашивал. Как можно переадресовать запросы keendns на порт к примеру 2222 или 5140

Показать  

Вы не поняли. Облако от keendns пропускает строго вышеуказанные порты в любом варианте, с серым ip/ белым ip.

Иначе были тут умельцы, пытавшиеся "прокачать" через облако торренты, ftp и много всякого непотребного.

[Mamay]

  В 07.01.2023 в 17:25, blackride сказал:

Что на кинетике нужно разрешить, чтобы от него получать ответ?

Показать  

Что вы так уцепились за keendns то? Существует легион других DDNS.

[blackride]

  В 07.01.2023 в 17:26, Mamay сказал:

"прокачать" через облако торренты

Показать  

так мне не облако нужно. Мне нужны плюшки, которые по прямому доступу. И необходимо выяснить почему не работает прямой доступ? Если режим через облако хоть как то работает, то наверное какой то из этих портов открыт (хотя не проверял все порты, что указаны в мануале) и дело видимо не в портах. Даже не пингуется кинетик, почему?! А ноутбук без проблем.

[Mamay]

  В 07.01.2023 в 17:45, blackride сказал:

Даже не пингуется кинетик, почему?! А ноутбук без проблем.

Показать  

На этом мои полномочия всё.

Не игнорируйте советы волонтёров по поводу обращения в ТП провайдера и ТП keenetic. 

[blackride]

  В 07.01.2023 в 17:54, Mamay сказал:

На этом мои полномочия всё.

Показать  

Благодарю, что пытаетесь помочь.

Но тот час, что с ноутбука внешний адрес доступен, с кинетика - нет. Возможно необходимо через cli разрешить? Я попробовал и на прошивке "ku_rd_stable_3.04.C.12.0-0", результат тот же. Будто запросы блокируются кинетиком.

Я обратился в тех поддержку, еще в четверг, но в РФ всю неделю выходные дни.

[blackride]

  В 07.01.2023 в 17:54, Mamay сказал:

На этом мои полномочия всё.

Показать  

Попробовал так через cli:
 

ip static tcp ISP 5140 192.168.1.1 80

И снаружи попробовал внешний ip адрес:
95.хх.хх.хх:5140
И веб интерфейс стал открываться. Теперь бы как это все дело связать с keendns адресом
 

[blackride]

  В 07.01.2023 в 16:56, Mamay сказал:

HTTP: 80, 81, 280, 591, 777, 5080, 8080, 8090 и 65080
HTTPS: 443, 5083, 5443, 8083, 8443 и 65083

Показать  

У меня открыты следующие порты:
HTTP: 81, 280, 591, 777, 5080, 8090, 65080
HTTPS: 5083, 5443, 8083, 8443, 65083

[blackride]

  В 08.01.2023 в 07:13, ANDYBOND сказал:

Потому доступ через облако работает.

Показать  

По прямому почему не работает? Ведь он тоже, как я понял, использует HTTP/HTTPS 

|

 
👇

не по тому ли?!

|

 
👇 

Потому что на кинетике ip внешний не пингуется из внешки

Такой вопрос к Вам, ребята.
А у Вас провайдерский ip белый и он пингуется из внешки? Вопрос касательно кинетика, если линк на нем у Вас.

Изменено 8 января, 2023 пользователем blackride

[Mamay]

  В 08.01.2023 в 07:42, blackride сказал:

А у Вас провайдерский ip белый и он пингуется из внешки? Вопрос касательно кинетика, если линк на нем у Вас.

Показать  

Яснопень! Мы же в России, нам кто тут внутри что будет блокировать то?

[blackride]

  В 08.01.2023 в 08:01, ANDYBOND сказал:

Потому что, как написано мной выше, украинский магистральный провайдер блокирует трафик на РФ

Показать  

Вы не правы. Я говорю о том, что с ноутбука есть пинг, а с кинетика нет, хоть у меня через мобильный инет, хоть с Украины.

[blackride]

  В 08.01.2023 в 10:18, ANDYBOND сказал:

Или читаем статьи, или пишем в техподдержку с просьбой пересказать написанное в статьях.

Показать  

Прочитал я про пинг, почему зная об этом Вы промолчали. И только в конце показали статью где об этом сказано? Чтобы обозвать "дичью" - ради этого?

Спасибо, пинг появился.

Другие статьи я видел и они не помогают в доступности keendns на моем кинетике.

[blackride]

  В 08.01.2023 в 10:29, ANDYBOND сказал:

На спасательный круг в непомогающей статье нажимаем, после чего пишем в техподдержку. Но Вам интересно поговорить о проблеме, как и иными подобным, но ни в коем случае не решать её.

Показать  

Да написал я еще в четверг (раньше был вход в аккаунт и можно было общаться и видеть от и до решения, теперь видимо только по e-mail общение) , но в РФ праздники, поэтому решил написать на форум, вдруг проблема быстро решаемая.
Загадка только с keendns осталась. Буду общаться с ними, раз тут мне не рады.

[Mamay]

  В 08.01.2023 в 10:33, blackride сказал:

Буду общаться с ними, раз тут мне не рады.

Показать  

То есть, то что волонтёры тут двое суток абсолютно даром, пытались из вас вытащить клещами нужную вам информацию и за руку довели вас до решения проблемы - это не в счёт?

Я теперь знаю что такое неблагодарность!

[blackride]

  В 08.01.2023 в 11:29, Mamay сказал:

То есть, то что волонтёры тут двое суток абсолютно даром

Показать  

Почему даром? Помогли спасибо, пинг появился. Проблема основная то не решена. Или помогли с основной проблемой? Громко сказано двое суток - мешки помогали разгружать, отчеты писать?☺️  

  В 08.01.2023 в 11:17, ANDYBOND сказал:

с 03 января по 08 января — c 9:00 до 18:00 по московскому времени

Показать  

Понятно. Никто и не ответил на e-mail - тех поддержка закончилась, когда закончились пилить прошивки под ultra ii.

Ребята я перед Вами снимаю шляпу, что хоть ответили. В других темах вообще никто не ответил, все прошли мимо. Видимо всем или почти всем уже это не интересно помогать друг другу, особенно тем кто из знающих. Так что не держите зла.

Изменено 8 января, 2023 пользователем blackride

[AndreBA]

  В 08.01.2023 в 16:36, blackride сказал:

тех поддержка закончилась, когда закончились пилить прошивки под ultra ii.

Показать  

Под Ultra II еще "пилят" прошивки (не официально, но есть. 4 альфа есть).