dnsmasq и KeenDNS

[Boris L.]

Здравствуйте!

Установил dnsmask для заполнения ipset'ов.
Схема такая: Клиент <--LAN--> [ dnsmasq на 53 порте <--> ndnproxy на 40500 порте ] <--Интернет--> DoT 8.8.8.8.

Отвалился доступ на https://<имя моего keenetic'а>.keenetic.link.  Страница в браузере открывается показывая загрузку, потом становится белой и в заголовке слово Error.

Помогите починить обратно, пожалуйста.

[Sano]

В 17.01.2025 в 09:36, Boris L. сказал:

Здравствуйте!

Установил dnsmask для заполнения ipset'ов.
Схема такая: Клиент <--LAN--> [ dnsmasq на 53 порте <--> ndnproxy на 40500 порте ] <--Интернет--> DoT 8.8.8.8.

Отвалился доступ на https://<имя моего keenetic'а>.keenetic.link.  Страница в браузере открывается показывая загрузку, потом становится белой и в заголовке слово Error.

Помогите починить обратно, пожалуйста.

Ваш dnsmask ни причем.  У меня такая же картина.  SSTP соединение так же не возможно установить. Однако через мобильное приложение доступ к роутеру есть.

[avn]

15 минут назад, Sano сказал:

Ваш dnsmask ни причем.  У меня такая же картина.  SSTP соединение так же не возможно установить. Однако через мобильное приложение доступ к роутеру есть.

Порт https не меняли?

[Boris L.]

5 часов назад, avn сказал:

Порт https не меняли?

не менял

[Boris L.]

5 часов назад, Sano сказал:

Ваш dnsmask ни причем.  У меня такая же картина.  SSTP соединение так же не возможно установить. Однако через мобильное приложение доступ к роутеру есть.

причем тут скорее не dnsmasq, а ndnproxy

[Sano]

13 часов назад, avn сказал:

Порт https не меняли?

Нет. 

Там проблема с перевыпуском сертификатов. В логах:

Acme::Client: start automatic reissuing of certificate for domain "45**************.keenetic.io".

Acme::Client: reissuing of "45**************.keenetic.io" administratively disabled.

Хотя  роутер говорит, что до 2025 года все должно работать )))))

 "certificate": [
        {
            "domain": "ххх.keenetic.pro",
            "should-be-renewed": false,
            "is-expired": false,
            "issue-time": "2024-12-23T06:28:40.000Z",       -------> предположительно с этого времени и пропал доступ 
            "expiration-time": "2025-03-22T06:28:40.000Z"

 

После ip http ssl acme get ДОМЕННОЕ_ИМЯ.keenetic.pro все заработало.

PS хотя запись в логах про start automatic reissuing of certificate for domain осталась, но может это так и должно быть. А вот с удаленным роутером беда.

 

 

 

Изменено Среда в 09:38 пользователем Sano

[Denis P]

41 минуту назад, Sano сказал:

Нет. 

Там проблема с перевыпуском сертификатов. В логах:

Acme::Client: start automatic reissuing of certificate for domain "45**************.keenetic.io".

Acme::Client: reissuing of "45**************.keenetic.io" administratively disabled.

 

У вас у устройство на 2.16?

Для пользовательских, не служебных, доменов там автопродление должно работать нормально

 

[Sano]

3 минуты назад, Denis P сказал:

У вас у устройство на 2.16?

Для пользовательских, не служебных, доменов там автопродление должно работать нормально

 

Да, 2.16.  Должно, но видимо не работает.

[Denis P]

19 минут назад, Sano сказал:

Да, 2.16.  Должно, но видимо не работает.

У вас в выводе "is expired" - false, так что всё в порядке

[Sano]

Решил вопрос. Решение добавил в конец своего первого поста.

Изменено Среда в 09:41 пользователем Sano

[Boris L.]

14 часов назад, Sano сказал:

Решил вопрос. Решение добавил в конец своего первого поста.

ip http ssl acme get ДОМЕННОЕ_ИМЯ.keenetic.pro - это решение?