Как достучаться до Entware ssh на Keenetic с серым адресом?

[Dalex]

Есть Keenetic Extra с серым адресом и NAT у провайдера. Соответственно KeenDNS работает в облачном режиме идает доступ только по протоколам http\https.

Может есть какой-то механизм доступа к ssh шеллу по http?

Также Кинетик подключен к серверу OpenVPN, но на адресе openvpn клиента 222 порт не открыт, вижу только 80 и 443.

Можно ли как-то заставить слушать dropbear и на адресе openvpn соединения?

 

 

[Denis P]

56 минут назад, Dalex сказал:

Есть Keenetic Extra с серым адресом и NAT у провайдера. Соответственно KeenDNS работает в облачном режиме идает доступ только по протоколам http\https.

Может есть какой-то механизм доступа к ssh шеллу по http?

Также Кинетик подключен к серверу OpenVPN, но на адресе openvpn клиента 222 порт не открыт, вижу только 80 и 443.

Можно ли как-то заставить слушать dropbear и на адресе openvpn соединения?

 

 

Вероятно у вас выбран security-level public для Ovpn интерфейса, по этому через firewall разрешайте прохождение udp на 222 порт, на этом интерфейсе

[Dalex]

4 часа назад, Denis P сказал:

Вероятно у вас выбран security-level public для Ovpn интерфейса, по этому через firewall разрешайте прохождение udp на 222 порт, на этом интерфейсе

Сори - но подскажите пожалуйста,  где определяется security level? Это настройки openvpn - сервера или клиента, или кинетика? И гугл что-то не помог понять.

[Denis P]

это параметр интерфейса

https://help.keenetic.com/hc/ru/articles/360001434079-Настройка-правил-межсетевого-экрана-из-командного-интерфейса

т.е для openvpn это выглядит примерно так

interface OpenVPN0 security-level

Изменено 20 августа, 2024 пользователем Denis P