какие адреса в sni используются для "облака" keendns?

[Quqas Wased]

kn-1714

сразу 2 подключения

проводное (основное)

и usb модем (резерв) всегда на связи

с keendns разобрался и всё настроил. и даже работает(через облако), но из-за особенностей только через модем (пока не отключишь кабель нет доступа извне)

суть вопроса, как\где чётко выбрать и зафиксировать чтобы только модем использовался для keendns ? 

чтобы не учитывал "приоритеты" и т.д.?

p.s. причём сертификат выдают и по проводу. т.е. извне до меня можно достучатся. а сам подключиться извне не могу.(только если модем)

изучив что есть в CLI понял что никак и

вопрос трансформировался в: какие адреса используются чтобы облачный доступ работал?

чтобы на внешнем файрволе проводного провайдера их добавить.

понятно что сами домены доступа типа .netcraze.pro и другие которые видно при генерации имени

но видимо есть и другие которые нужны, чтобы сам доступ извне работал. это ещё помимо службы выдачи сертификатов

Edited July 14, 2025 by Quqas Wased

[Mamay]

5 часов назад, Quqas Wased сказал:

вопрос трансформировался в: какие адреса используются чтобы облачный доступ работал?

На этом ресурсе нет ТП.

[Quqas Wased]

1 час назад, Mamay сказал:

На этом ресурсе нет ТП.

похоже на то

чё письма им только писать?

или и эта возможность сдохла?

 

или адрес есть с форумом более импортозамещённый?

[Mamay]

9 часов назад, Quqas Wased сказал:

похоже на то

чё письма им только писать?

или и эта возможность сдохла?

 

или адрес есть с форумом более импортозамещённый?

https://support.keenetic.ru/eaeu/

[Le ecureuil]

Мы не раскрываем точный список адресов и имен, поскольку они могут и будут меняться в зависимости от наших внутренних потребностей.

[Quqas Wased]

5 часов назад, Le ecureuil сказал:

Мы не раскрываем точный список адресов и имен, поскольку они могут и будут меняться в зависимости от наших внутренних потребностей.

решил сам

имена бы и не помогли. туннель всё равно по ip устанавливается, и эти ip/подсети вычислил(хотя бы на время)

а вот то что доступ из облака только к текущему основному интерфейсу привязан жалко. но это как раз идея для дальнейших улучшений. вполне доступно к настройке, на каком интерфейсе слушать входящие http-проксе

[MDP]

6 часов назад, Le ecureuil сказал:

Мы не раскрываем точный список адресов и имен, поскольку они могут и будут меняться в зависимости от наших внутренних потребностей.

Да знать в принципе нам то и не нужно, надо просто обновляемый список в самом теле программы в виде  ip set <системные облачные адреса> , что бы была возможность их в исключение ставить. За наполнение списка и актуализацию прошивка пусть сама занимается.  Такое не реализуемо разве?

[KorDen]

3 минуты назад, MDP сказал:

надо просто обновляемый список в самом теле программы в виде  ip set <системные облачные адреса> , что бы была возможность их в исключение ставить

А зачем и как вы это себе представляете, в какие исключения?

[MDP]

6 минут назад, KorDen сказал:

А зачем и как вы это себе представляете, в какие исключения?

Ну допустим стоит у меня геоблокировка с IP иностранных государств(частично и IP отечественные) , а вот взаимодействие с сервисами keenetic не надо блокировать. ...так для примера.

Edited July 16, 2025 by MDP

[Mamay]

3 часа назад, MDP сказал:

Ну допустим стоит у меня геоблокировка с IP иностранных государств(частично и IP отечественные) , а вот взаимодействие с сервисами keenetic не надо блокировать. ...так для примера.

ИМХО сугубо. Ерундой говорите.

[Quqas Wased]

7 часов назад, MDP сказал:

Да знать в принципе нам то и не нужно, надо просто обновляемый список в самом теле программы в виде  ip set <системные облачные адреса> , что бы была возможность их в исключение ставить. За наполнение списка и актуализацию прошивка пусть сама занимается.  Такое не реализуемо разве?

show ndns в консоле и там видно

на текущий момент их всего 2

или nslookup абракадабра.netcraze.pro те же самые оба два ип . можно до кучи всю /24 подсеть

[MDP]

7 часов назад, Quqas Wased сказал:

show ndns в консоле и там видно

на текущий момент их всего 2

или nslookup абракадабра.netcraze.pro те же самые оба два ип . можно до кучи всю /24 подсеть

Да нифига там не видно ... свой внешний адрес?

[Quqas Wased]

3 часа назад, MDP сказал:

Да нифига там не видно ... свой внешний адрес?

 

а "target": и  "target-remote": ничего не навевают?

:80 чистый http юзают.

 

"client" откуда лезли в крайний раз

[MDP]

2 часа назад, Quqas Wased сказал:

 

а "target": и  "target-remote": ничего не навевают?

:80 чистый http юзают.

 

"client" откуда лезли в крайний раз

Дык в том то и дело, что они меняются с каждым подключением.

[Quqas Wased]

31 минуту назад, MDP сказал:

Дык в том то и дело, что они меняются с каждым подключением.

и? узнав 1, не можешь узнать всю подсеть?

+у меня только 2 разных варианта.  сколько не смотри

они же на nslookup чтоугодно.netcraze.pro(link) без разницы, ну или в каком твой там

Edited July 17, 2025 by Quqas Wased

[Denis P]

1 час назад, Quqas Wased сказал:

и? узнав 1, не можешь узнать всю подсеть?

и.. кто сказал что не используются разные адреса из разных подсетей? прямо сейчас вижу 4 адреса из абсолютно разных подсетей и даже разных локаций, такие дела
 

[Quqas Wased]

2 часа назад, Denis P сказал:

и.. кто сказал что не используются разные адреса из разных подсетей? прямо сейчас вижу 4 адреса из абсолютно разных подсетей и даже разных локаций, такие дела
 

на одно внешнее соединение?

может ты не отличаешь какой ip за что отвечает?

в любом случае у меня их всего 2 варианта бывает 

а в рамках одного рестарта роутера и вовсе один и тот же даже если на все 6 имён четвёртого уровня зайти и создаётся 6 туннелей

а вам всем не свезло

p.s. и да я не с приложухи а браузера только захожу. может в этом цимес

 

 

 

Edited July 17, 2025 by Quqas Wased

[Denis P]

1 час назад, Quqas Wased сказал:

на одно внешнее соединение?

может ты не отличаешь какой ip за что отвечает?

в любом случае у меня их всего 2 варианта бывает 

а в рамках одного рестарта роутера и вовсе один и тот же даже если на все 6 имён четвёртого уровня зайти и создаётся 6 туннелей

а вам всем не свезло

p.s. и да я не с приложухи а браузера только захожу. может в этом цимес

 

 

 

у меня немного другие источники информации, в этом весь "цимес"

[MDP]

Попробуй подключиться с rmm , с мобильного приложения и посмотреть... прибавилось ли?

[MDP]

ea.master.netcraze.cloud

ndss.keenetic.ru

Ну вот такие скорее всего.

[Quqas Wased]

1 час назад, Denis P сказал:

у меня немного другие источники информации, в этом весь "цимес"

зачем мне "источники информации" тем более чужие, если есть собственный реальный, а не теоретический опыт?

 

1 час назад, MDP сказал:

Попробуй подключиться с rmm , с мобильного приложения и посмотреть... прибавилось ли?

если и прибавятся, неважно. браузер устраивает на 146%. а вот приложуха настолько-же нет.

 

[vasek00]

В 14.07.2025 в 12:59, Quqas Wased сказал:

kn-1714

вопрос трансформировался в: какие адреса используются чтобы облачный доступ работал?

чтобы на внешнем файрволе проводного провайдера их добавить.

понятно что сами домены доступа типа .netcraze.pro и другие которые видно при генерации имени

но видимо есть и другие которые нужны, чтобы сам доступ извне работал. это ещё помимо службы выдачи сертификатов

Заглянете в selftest 

Спойлер

    <!-- show cloud -->
    <!-- show cloud ndmp status -->

 

 

[Quqas Wased]

всё это время ip как влитые

show ndns

их так не больше одного за раз и выдаёт, а меняются лишь 2 разных

 

 show cloud всего 4 (1 активный) а 2 из них совпадают с show ndns

их даже добавлять не стал ибо бессмысленно - они по udp 9 и не ломаются фаерволом