Jump to content

Question

Posted

Здравствуйте!

Установил dnsmask для заполнения ipset'ов.
Схема такая: Клиент <--LAN--> [ dnsmasq на 53 порте <--> ndnproxy на 40500 порте ] <--Интернет--> DoT 8.8.8.8.

Отвалился доступ на https://<имя моего keenetic'а>.keenetic.link.  Страница в браузере открывается показывая загрузку, потом становится белой и в заголовке слово Error.

Помогите починить обратно, пожалуйста.

10 answers to this question

Recommended Posts

  • 0
Posted
В 17.01.2025 в 09:36, Boris L. сказал:

Здравствуйте!

Установил dnsmask для заполнения ipset'ов.
Схема такая: Клиент <--LAN--> [ dnsmasq на 53 порте <--> ndnproxy на 40500 порте ] <--Интернет--> DoT 8.8.8.8.

Отвалился доступ на https://<имя моего keenetic'а>.keenetic.link.  Страница в браузере открывается показывая загрузку, потом становится белой и в заголовке слово Error.

Помогите починить обратно, пожалуйста.

Ваш dnsmask ни причем.  У меня такая же картина.  SSTP соединение так же не возможно установить. Однако через мобильное приложение доступ к роутеру есть.

  • 0
Posted
15 минут назад, Sano сказал:

Ваш dnsmask ни причем.  У меня такая же картина.  SSTP соединение так же не возможно установить. Однако через мобильное приложение доступ к роутеру есть.

Порт https не меняли?

  • 0
Posted
5 часов назад, Sano сказал:

Ваш dnsmask ни причем.  У меня такая же картина.  SSTP соединение так же не возможно установить. Однако через мобильное приложение доступ к роутеру есть.

причем тут скорее не dnsmasq, а ndnproxy

  • 0
Posted (edited)
13 часов назад, avn сказал:

Порт https не меняли?

Нет. 

Там проблема с перевыпуском сертификатов. В логах:

Acme::Client: start automatic reissuing of certificate for domain "45**************.keenetic.io".
Acme::Client: reissuing of "45**************.keenetic.io" administratively disabled.

Хотя  роутер говорит, что до 2025 года все должно работать )))))

 "certificate": [
        {
            "domain": "ххх.keenetic.pro",
            "should-be-renewed": false,
            "is-expired": false,
            "issue-time": "2024-12-23T06:28:40.000Z",       -------> предположительно с этого времени и пропал доступ 
            "expiration-time": "2025-03-22T06:28:40.000Z"

 

После ip http ssl acme get ДОМЕННОЕ_ИМЯ.keenetic.pro все заработало.

PS хотя запись в логах про start automatic reissuing of certificate for domain осталась, но может это так и должно быть. А вот с удаленным роутером беда.

 

 

 

Edited by Sano
  • 0
Posted
41 минуту назад, Sano сказал:

Нет. 

Там проблема с перевыпуском сертификатов. В логах:

Acme::Client: start automatic reissuing of certificate for domain "45**************.keenetic.io".
Acme::Client: reissuing of "45**************.keenetic.io" administratively disabled.

 

У вас у устройство на 2.16?

Для пользовательских, не служебных, доменов там автопродление должно работать нормально

 

  • 0
Posted
3 минуты назад, Denis P сказал:

У вас у устройство на 2.16?

Для пользовательских, не служебных, доменов там автопродление должно работать нормально

 

Да, 2.16.  Должно, но видимо не работает.

  • 0
Posted
19 минут назад, Sano сказал:

Да, 2.16.  Должно, но видимо не работает.

У вас в выводе "is expired" - false, так что всё в порядке

  • 0
Posted (edited)

Решил вопрос. Решение добавил в конец своего первого поста.

Edited by Sano
  • 0
Posted
14 часов назад, Sano сказал:

Решил вопрос. Решение добавил в конец своего первого поста.

ip http ssl acme get ДОМЕННОЕ_ИМЯ.keenetic.pro - это решение?

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Guest
Answer this question...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...

Important Information

This site uses cookies. By clicking "I accept" or continuing to browse the site, you authorize their use in accordance with the Privacy Policy.