Не загружается WEB-интерфейс сетевого принтера

[cool_zero]

Здравствуйте! Возникла проблема при попытке удалённо подключится к WEB-интерфейсу сетевого принтера через доменное имя сервиса KeenDNS. WEB-интерфейсы других устройств, зарегистрированных в домашней сети, загружаются через доменное имя без проблем (например, видерегистратор и NAS), но при вводе адреса, присвоенного сетевому принтеру, загружается WEB-интерфейс самого маршрутизатора, а не принтера. При этом при локальном доступе к принтеру через его IP-адрес в домашней сети его WEB-интерфейс загружается корректно. Проблема есть на двух маршрутизаторах: KEENETIC Hero 4G+ (Keenetic OS ver. 5.0.10) и KEENETIC Ultra (Keenetic OS ver. 5.0.10 и трёх разных принтерах. Доступ к принтерам через Интернет включен. Изменение настроек "свободный доступ/авторизованный доступ", "протокол: HTTP (80)/HTTPS (443)" на ситуацию не влияют. Помогите разобраться, в чем может быть проблема?

[KeenTaur]

16 часов назад, cool_zero сказал:

...Доступ к принтерам через Интернет включен...

День добрый! Поясните, пожалуйста, что вы под этой фразой подразумевали? Хорошо бы указать все-же модели МФУ (может, у них веб-интерфейсы на нестандартных портах).

Есть Hero 4G+ (KN-2311). Через него в дополнительном сегменте работают два МФУ: HP подключен по wifi, доступ к веб-интерфейсу по https и Kyocera подключена проводом, доступ к интерфейсу по http. Настройки Кинетика выполнены по статье Удаленный доступ к веб-сервисам домашней сети через KeenDNS Веб-интерфейсы обоих МФУ открываются по доменному имени 4 уровня. Правда, субъективно, HP, который по wifi подключен, да через CrazeDNS, медленновато.

В конфиге получилось это:

Спойлер

!
ip http proxy hp
    upstream https XX:XX:XX:XX:XX:XX 443     ! где XX:XX:XX:XX:XX:XX - MAC-адрес HP, так прописал веб-интерфейс Кинетика, но может быть и ip HP
    domain ndns
    ssl redirect
    security-level public
    auth
!
ip http proxy kyo
    upstream http YY:YY:YY:YY:YY:YY 80     ! где YY:YY:YY:YY:YY:YY - MAC-адрес Kyo, так прописал веб-интерфейс Кинетика, но может быть и ip Kyo
    domain ndns
    ssl redirect
    security-level public
    auth
!

Обратите внимание, что оба устройства снаружи доступны по https с дополнительной аутентификацией средствами Кинетика:

https://hp.mydomain.netcraze.pro
https://kyo.mydomain.netcraze.pro

Итого, проверьте:

- регистрацию МФУ на Кинетике;

- стандартные ли порты используют МФУ (посмотрите, какие можно пробрасывать через Keen/Craze DNS: HTTP по портам: 80, 81, 280, 591, 777, 5080, 8080, 8090 и 65080 и HTTPS по портам: 443, 5083, 5443, 8083, 8443 и 65083);

- http или https у веб-интерфейсов МФУ;

- не пробрасывали ли порты для МФУ вручную? может что не так сделали

Изменено 28 апреля пользователем KeenTaur
корректировка и удаление ненужных гиперссылок

[cool_zero]

В 28.04.2026 в 09:32, KeenTaur сказал:

День добрый! Поясните, пожалуйста, что вы под этой фразой подразумевали? Хорошо бы указать все-же модели МФУ (может, у них веб-интерфейсы на нестандартных портах)

Здравствуйте! Спасибо за ваш ответ. Под фразой "...Доступ к принтерам через Интернет включен..." имеется в виду, что в настройках доступа их доменных имён указано "Свободный доступ". Проблема возникла с двумя МФУ: PANTUM BM5201ADW (подключен сетевым кабелем к маршрутизатору KEENETIC Ultra (Keenetic OS ver. 5.0.10)) и PANTUM M7100DW (подключен сетевым кабелем к маршрутизатору KEENETIC Hero 4G+ (Keenetic OS ver. 5.0.10)). На каких портах у них интерфейсы, не знаю как проверить. Но до какого-то момента доступ к ним через доменные имена был нормальный, потом пропал по непонятной причине - вместо их интерфейсов стали загружаться интерфейсы маршрутизаторов. Установить какое-либо конкретное событие, после которого интерфейсы МФУ перестали загружаться через доменные имена, невозможно.

В 28.04.2026 в 09:32, KeenTaur сказал:

Итого, проверьте:

- регистрацию МФУ на Кинетике;

- стандартные ли порты используют МФУ (посмотрите, какие можно пробрасывать через Keen/Craze DNS: HTTP по портам: 80, 81, 280, 591, 777, 5080, 8080, 8090 и 65080 и HTTPS по портам: 443, 5083, 5443, 8083, 8443 и 65083);

- http или https у веб-интерфейсов МФУ;

- не пробрасывали ли порты для МФУ вручную? может что не так сделали

1. Оба МФУ зарегистрированы на Кинетиках.

2. К сожалению, не разбираюсь в этих вещах. Не знаю, как выяснить, какие порты используют МФУ.

3. Какой протокол (HTTP или HTTPS) у веб-интерфейсов МФУ, мне неизвестно, но переключение между протоколами в настройках доменных имен обоих МФУ не приносит желаемого результата: независимо от выбора протокола и соответствующего порта (80 для HTTP и 443 для HTTPS) вместо веб-интерфейсов МФУ загружаются веб-интерфейсы Кинетиков. Попробовал для обоих протоколов заменить номера портов на перечисленные вами - безрезультатно.

4. Никаких подобных настроек не делал, т.к. не разбираюсь. Связка МФУ PANTUM M7100DW + KEENETIC Hero 4G+ вообще работает на заводских настройках обоих устройств, никаких изменений не вносилось.

Подозреваю, что проблема может крыться именно в этих портах, но разобраться самостоятельно, к сожалению, не в состоянии.

Изменено 29 апреля пользователем cool_zero

[KeenTaur]

14 часов назад, cool_zero сказал:

Не знаю, как выяснить, какие порты используют МФУ.

Откройте веб-интерфейс вашего принтера в браузере. Не все браузеры отображают протокол, поэтому в адресной строке выделите ссылку и скопируйте ее. Вставьте в текстовый редактор (хоть в блокнот).

У вас должно получить что-то вроде

http://192.168.1.22/index.html

или

http://192.168.1.22:8080/index.html

так вот 8080 и будет порт. Если у вас есть такое (после адреса двоеточие и число), то проверьте, попадает ли это число в список, который я приводил выше, учитывая протокол http или https.

Используется http или https вы также увидите в самом начале  скопированной ссылки.

 

Про пантумы ничего /хорошего/ сказать не могу, а искать на них информацию сейчас не ииею возможности.

Изменено 30 апреля пользователем KeenTaur
опечатки

[cool_zero]

Большое спасибо вам за отзывчивость.

Локальный адрес принтера выглядит так: http://192.168.1.62/index.html. Порт не указан, но похоже, что 80, т.к. если я вручную ввожу адрес "192.168.1.62:80", интерфейс принтера загружается без проблем, а если ввожу, например, "192.168.1.62:8080", то браузер выдает сообщение "Не удается открыть эту страницу .... отказано в подключении".

Кстати, есть третий МФУ - Canon MF754Cdw, подключен также сетевым кабелем к одному маршрутизатору с МФУ PANTUM BM5201ADW. Интерфейс Canon'а через доменное имя загружается без проблем. При обращении к Canon'у по локальному IP также подходит порт 80. При указании другого номера порта браузер выдает то же сообщение, что и в случае с Pantum'ом.

[KeenTaur]

3 часа назад, cool_zero сказал:

http://192.168.1.62/index.html

В таком случае, делайте, как у меня в примере с Киосерой

ip http proxy pantum

    upstream http 192.168.1.62 80

    domain ndns

    ssl redirect

    security-level public

    auth

Снаружи к нему обращаетесь как https://pantum.your.netcraze.domain

вместо your.netcraze.domain подставьте имя CrazeDNS вашего роутера.

Должен  появиться запрос учетных данных пользователя роутера, которому разрешен доступ к HTTP Proxy, затем, должен загрузаться веб-интерфейс МФУ.

Если интерфейс МФУ по-прежнему не грузится, проверьте, нет ли у МФУ своего фаервола.

[cool_zero]

Благодарю! Единственное место, куда я смог добавить эти строчки:

В 30.04.2026 в 18:03, KeenTaur сказал:

ip http proxy pantum

    upstream http 192.168.1.62 80

    domain ndns

    ssl redirect

    security-level public

    auth

был файл "startup-config" из меню маршрутизатор "Настройки системы". Эффекта это не возымело: всё равно загружается только интерфейс маршрутизатора и после авторизации. Может быть, я не туда добавил эти настройки?

[KeenTaur]

2 минуты назад, cool_zero сказал:

Может быть, я не туда добавил эти настройки?

Может быть. Если меняли именно в startup-config, то роутер надо было перезагрузить (если он сам этого не сделал). Удобнее было бы вводить эти команды в running-config, подключившись к роутеру через telnet или ssh, или прямо из веб-интерфейса роутера (картинки во вложении). Перезагрузка не требуется, но в любом случае, не забудьте сохранить изменения командой system configuration save

 

Спойлер

 

 

Также меня смущает ваша фраза:

В 29.04.2026 в 19:21, cool_zero сказал:

...до какого-то момента доступ к ним через доменные имена был нормальный, потом пропал по непонятной причине - вместо их интерфейсов стали загружаться интерфейсы маршрутизаторов...

Ваши МФУ, как я понимаю, имеют возможность работать как по витой паре, так и по wifi. (причем, по wifi МФУ могут работать как Станция wifi, так и Direct-WiFi) Не переключали ли как-то режимы их работы?

Посмотрите, пожалуйста, внимательнее на роутере "Сетевые правила" - "Доменное имя", раздел "Доступ к веб-приложениям домашней сети". Сравните Назначение, IP-адрес для устройств, к которым есть доступ, и для МФУ. Правильные ли ip-адреса, указаны для МФУ в этом разделе? Все ли устройства доступны с точки зрения роутера?

[cool_zero]

После ввода настроек через командную строку веб-интерфейс принтера через доменное имя загрузился. Большое вам спасибо за помощь!

[KeenTaur]

Пожалуйста! А то у меня уже и советы закончились