На Giga III на 4.3 beta 0 невозможно авторизоваться из внешней сети

[Spyman]

Перешел с официальной 3.5.10 на 4.3 beta 0 на keenetic giga 3, и обнаружил такую особенность - раньше можно было по внешнему ip зайти в веб интерфейс, авторизоваться и управлять. Сейчас веб интерфес всё так-же доступен, но вот авторизоваться я уже в него не могу (пишет неверный пользователь или пароль). Зато из локальной сети всё отлично (слава богу в локальной сети остался сервер с поднятым vnc, иначе бы старая присказка о том, что удалённое обнволение сетевого оборуодвания - к дальней дороге - могла бы стать правдой ), и netcraze тоже роутер видит и данные выдает.

Может на самом деле там теперь для авторизации админа из внешней сети нужно какие дополнительные права выдать или firewall настроить? Или это бага и не работает? Или это так задумано для безопасности и не должно работать?))  

[Mamay]

2 часа назад, Spyman сказал:

Может на самом деле там теперь для авторизации админа из внешней сети нужно какие дополнительные права выдать или firewall настроить? Или это бага и не работает? Или это так задумано для безопасности и не должно работать?))  

Дополню.

У меня такое же поведение на ретрансляторе. При чём контроллер работает штатно.

Помогла смена браузера. В моем случае только 132 хром делает мозги, а огнелис и хромиум отрабатывают корректно.

[Spyman]

6 часов назад, Mamay сказал:

Дополню.

У меня такое же поведение на ретрансляторе. При чём контроллер работает штатно.

Помогла смена браузера. В моем случае только 132 хром делает мозги, а огнелис и хромиум отрабатывают корректно.

Вау, неожиданно, и правда проблема только в chrome о.О 

Вообще возможно дело в каких-то данных из local.storage или блокировщике рекламы или чем-то таком. Проверил - chrome в режиме инкогнито - тоже нормально авторизуется. 

[abychkov]

Да такая же проблема не возможно войти в вебморду в локальной сети  KN-1011 и KN-1212 на прошивке 4.3 альфа 13 и 14  и 4,3 beta 0, пишет: не верный логин или пароль в Google Chrome Версия 132.0.6834.111  в инкогнито гугл хром  этой же версии входит нормально и в других браузерах  то же нормально входит в  веб- роутера  в обычных режимах . Х.з с чем связано но нет никаких расширений в барузере типа блокирошиков рекламы , vpn и друной ерунды, но всё рвно не входит в вебуправления роутера на гугул хром на крайних прошивках  

[Mamay]

Есть подозрение, что корпорация добра в своём фирменном браузере что-то перемудрила с паролями! Даже свободный хромиум на этом же движке отрабатывает корректно! @eralde

[Le ecureuil]

Вероятно в хроме что-то сильно отличается от других при работе с куками, проверю.

Вот только странно то, что есть разница при авторизации по адресу из локальной сети и из интернета - по идее это же эквивалентные случаи. Точно именно с одной и той же версии хрома не авторизуется снаружи, но нормально заходит по адресу внутри?

[Leshiyart]

3 часа назад, abychkov сказал:

Да такая же проблема не возможно войти в вебморду в локальной сети  KN-1011 и KN-1212 на прошивке 4.3 альфа 13 и 14  и 4,3 beta 0, пишет: не верный логин или пароль в Google Chrome Версия 132.0.6834.111  в инкогнито гугл хром  этой же версии входит нормально и в других браузерах  то же нормально входит в  веб- роутера  в обычных режимах . Х.з с чем связано но нет никаких расширений в барузере типа блокирошиков рекламы , vpn и друной ерунды, но всё рвно не входит в вебуправления роутера на гугул хром на крайних прошивках  

нет ли у вас Adguard? два раза сталкивался(точнее в двух локациях) что при заходе в адгуард, вылетает сессия у веб роутера и пишет не верный пароль пока не удалишь переменную от AGH

Edited January 28, 2025 by Leshiyart

[Mamay]

53 минуты назад, Le ecureuil сказал:

Вероятно в хроме что-то сильно отличается от других при работе с куками, проверю.

Вот только странно то, что есть разница при авторизации по адресу из локальной сети и из интернета - по идее это же эквивалентные случаи. Точно именно с одной и той же версии хрома не авторизуется снаружи, но нормально заходит по адресу внутри?

 

4.3 Beta 0, Chrome 132.0.6834.111

Голова 1010 в MASH снаружи и изнутри всё штатно по домену keenetic.pro.

Репитер 1111 в MASH по домену keenetic.name - снаружи "неправильное имя пользователя или пароль", в режиме инкогнито снаружи и изнутри в любом режиме всё хорошо!

[Mamay]

На 4.2.5 всё хорошечно изнутри и извне.

[abychkov]

2 часа назад, Leshiyart сказал:

нет ли у вас Adguard?

Сейчас не стоить адгурад, но всё равно спасибо за подскаку  и за полезную информацию пигдиться в будущем

49 минут назад, Mamay сказал:

На 4.2.5 всё хорошечно изнутри и извне.

Согласен на прошивке 4.2.5 и из локалки и через доменное имя КинДНС  извне с инета, заходит нормально в вебпанель управления роутером, на любом боаузере 

[Leshiyart]

так же не авторизирует при запросе через реверс прокси с другим доменом, ранее на 4.2 работало (браузеры разные пробовал)

[Mamay]

4.3 Beta 0.1 - доступ извне работает.

[Aleksandr]

Понимаю что чуть другой вопрос, но не могу зайти в opkg по ssh (пишет не правильный пароль) - версия keenetic giga III 4.3 Beta 0.1

При этом пробовал менять пароль через exec sh passwd, потом поменяв порт 22 на 222, зашло один раз. Но позже, опять повторяется, не могу зайти. OPKG установлен на внутреннию память. У вас подобное повторяется?....

в логах:

Core::Server: started Session /var/run/ndm.core.socket.

Фев 7 08:55:12

ndm

Core::Authenticator: access to "cli" denied for user "root".

Фев 7 08:55:12

ndm

Core::Authenticator: access to "sftp" denied for user "root".

Фев 7 08:55:12

dropbear

Bad password attempt for 'root' from 192.168.1.50:52976

[Mamay]

43 минуты назад, Aleksandr сказал:

Понимаю что чуть другой вопрос, но не могу зайти в opkg по ssh (пишет не правильный пароль) - версия keenetic giga III 4.3 Beta 0.1

Это оффтоп, не имеющий никакого отношения к теме!!!

Согласно логов, Вы пытаетесь зайти в ndm с несуществующим пользователем root, а не в Entware. Проследуйте в профильную ветку данного форума, где такая "проблема" обсуждалась тысячи раз уже.

[Le ecureuil]

По теме - в следущей 4.3 будет исправлено.