Доступ к веб-интерфейсу

[Максим_]

Не могу получить доступ к веб интерфейсу из интернета (IP белый). В настройках все включено, но со стороны интернет интерфейса открыт лишь один порт 1723. Почему все порты закрыты?

 

Изменено 11 июня, 2020 пользователем Максим_

[AndreBA]

  В 11.06.2020 в 13:36, Максим_ сказал:

Не могу получить доступ к веб интерфейсу из интернета (IP белый). В настройках все включено, но со стороны интернет интерфейса открыт лишь один порт 1723. Почему все порты закрыты?

 

Показать  

В "Пользователи и доступ" открыли доступ?

  Показать контент

И здесь, доступ не убрали у пользователя?

  Показать контент

 

Изменено 11 июня, 2020 пользователем AndreBA

[Максим_]

  В 11.06.2020 в 13:40, AndreBA сказал:

В "Пользователи и доступ" открыли доступ?

  Показать контент

 

Показать  

Конечно.

 

Пользователи с доступом к веб-интерфейсу существуют.

Изменено 11 июня, 2020 пользователем Максим_

[AndreBA]

  В 11.06.2020 в 13:40, Максим_ сказал:

Конечно.

Показать  

Вы по IP заходите или по KeenDNS?

[Максим_]

  В 11.06.2020 в 13:42, AndreBA сказал:

Вы по IP заходите или по KeenDNS?

Показать  

KeenDNS.

[AndreBA]

  В 11.06.2020 в 13:43, Максим_ сказал:

KeenDNS.

Показать  

Может статьи помогут:

https://help.keenetic.com/hc/ru/articles/360000400919-Сервис-доменных-имен-KeenDNS

https://help.keenetic.com/hc/ru/articles/360003145220-Доступ-из-Интернета-к-веб-интерфейсу

https://help.keenetic.com/hc/ru/articles/360005385819-Коды-ошибок-KeenDNS

[Максим_]

  В 11.06.2020 в 13:46, AndreBA сказал:

Может статьи помогут:

https://help.keenetic.com/hc/ru/articles/360000400919-Сервис-доменных-имен-KeenDNS

https://help.keenetic.com/hc/ru/articles/360003145220-Доступ-из-Интернета-к-веб-интерфейсу

https://help.keenetic.com/hc/ru/articles/360005385819-Коды-ошибок-KeenDNS

Показать  

Спасибо, но маловероятно. Роутер используется как vpn-сервер для объединения сетей и с этой задачей успешно справляется. Клиенты к нему обращаются по KeenDNS, следовательно, KeenDNS работает правильно и штатно. 

У меня вопрос только один - Почему все порты закрыты? Добавление правила в Межсетевой экран ситуацию не меняет, совсем, порты 80, 8080, как были закрыты, так и остались.

Изменено 11 июня, 2020 пользователем Максим_

[AndreBA]

  В 11.06.2020 в 13:56, Максим_ сказал:

У меня вопрос только один - Почему все порты закрыты? Добавление правила в Межсетевой экран ситуацию не меняет совсем, порты 80, 8080, как были закрыты, так и остались.

Показать  

Напишите версию прошивки, что браузер пишет когда пытаетесь войти, в лог ошибки есть?

[Максим_]

  В 11.06.2020 в 14:09, AndreBA сказал:

Напишите версию прошивки, что браузер пишет когда пытаетесь войти, в лог ошибки есть?

Показать  

3.4.3. Не удается получить доступ к сайту. Никаких сообщений в логах нет. В принципе, это ожидаемо, т.к. порты закрыты.

[Максим_]

  В 11.06.2020 в 13:56, Максим_ сказал:

порты 80, 8080

Показать  

прошу прощения, 80, 443

[AndreBA]

  В 11.06.2020 в 14:38, Максим_ сказал:

3.4.3. Не удается получить доступ к сайту. Никаких сообщений в логах нет. В принципе, это ожидаемо, т.к. порты закрыты.

Показать  

Если у Вас стоит доступ:

 

  В 11.06.2020 в 13:40, AndreBA сказал:

 

  Показать контент

 

 

Показать  

доступ должен быть. Или Вы еще,что то где то накрутили

Так как у вас stable, обратитесь в оф.поддежку.

[Максим_]

  В 11.06.2020 в 14:41, AndreBA сказал:

Если у Вас стоит доступ:

 

доступ должен быть. Или Вы еще,что то где то накрутили

Так как у вас stable, обратитесь в оф.поддежку.

Показать  

с оф поддержкой топчусь на месте уже две недели.

Изменено 11 июня, 2020 пользователем Максим_

[AndreBA]

  В 11.06.2020 в 14:44, Максим_ сказал:

с оф поддержкой топчусь на месте уже две недели.

Показать  

Такую часть из конфига покажите:

ip http port 80
ip http security-level public
ip http lockout-policy 5 60 1
ip http ssl enable
ip http ssl redirect

 

[Максим_]

  В 11.06.2020 в 14:49, AndreBA сказал:

Такую часть из конфига покажите:

ip http port 80
ip http security-level public
ip http lockout-policy 5 60 1
ip http ssl enable
ip http ssl redirect

 

Показать  

ip http port 80
ip http security-level public
ip http lockout-policy 5 15 3
ip http ssl enable
ip http ssl redirect
ip http webdav
    security-level public
    enable
    root "USB DISK:"
!
ip nat Home
ip nat Guest
ip nat sstp
ip telnet
    port 23
    security-level private
    lockout-policy 5 15 3
!
ip ssh
    port 22
    security-level public
    lockout-policy 5 15 3

 

[AndreBA]

Что поддержка ответила?

Уж они то должны были разобраться.

[Максим_]

  В 11.06.2020 в 14:55, AndreBA сказал:

Что поддержка ответила?

Уж они то должны были разобраться.

Показать  

 

1.txtПолучение информации...

[AndreBA]

  В 11.06.2020 в 15:03, Максим_ сказал:

 

1.txt 5 \u041a\u0431 · 0 downloads

Показать  

М да.

Тогда попросить @Le ecureuil @ndm, может помогут.

[Werld]

  В 11.06.2020 в 14:44, Максим_ сказал:

с оф поддержкой топчусь на месте уже две недели.

Показать  

Я думаю ответ прост - блокирует провайдер. Вот есть похожие случаи на ростелекоме https://www.nn.ru/community/techno/internet/rostelekom_blokiruet_podklyucheniya_na_80_port.html

Изменено 11 июня, 2020 пользователем werldmgn

[Максим_]

  В 11.06.2020 в 15:24, werldmgn сказал:

Я думаю ответ прост - блокирует провайдер. Вот есть похожие случаи на ростелекоме https://www.nn.ru/community/techno/internet/rostelekom_blokiruet_podklyucheniya_na_80_port.html

Показать  

Ещё месяц назад, все работало.

[AndreBA]

У Вас Ростелеком?

 

[Werld]

  В 11.06.2020 в 15:36, Максим_ сказал:

Ещё месяц назад, все работало.

Показать  

Вы прям цитируете из той ссылки, что я привел)) Чудес не бывает, раз техподдержка, посмотрев конфиг, сообщила, что порт открыт, никаких правил взапрещающих в межсетевом экране нет, то что остается?

[Werld]

  В 11.06.2020 в 15:39, AndreBA сказал:

У Вас Ростелеком?

 

Показать  

Судя по всему да. KeenDNS имя из переписки с техподдержкой резолвится в ip 31.180.xxx.xxx 

Название провайдера:

OJSC Rostelecom Macroregional Branch South

Изменено 11 июня, 2020 пользователем werldmgn

[AndreBA]

  В 11.06.2020 в 15:44, werldmgn сказал:

Судя по всему да. KeenDNS имя из переписки с техподдержкой резолвится в ip 31.180.xxx.xxx 

Название провайдера:

OJSC Rostelecom Macroregional Branch South

Показать  

Значит Ростелеком балует. Долбать их надо.

[Максим_]

Проблема не только с портами 80, 443. Может кто взглянет на вывод iptables, ткнет носом?

iptables.txtПолучение информации...

[Максим_]

Написал в Ростелеком, ответили, что ничего не блокируют)) чудеса, прям.

[Радж]

У меня аналогичная ситуация. Всё работало. Никто ничего не менял. Web server выдает ошибку "Не удается получить доступ к сайту.". Обращаюсь по IP адресу по внутренней сети. Чем у вас всё закончилось? Удалось починить?

[vk11]

  В 12.08.2021 в 18:30, Радж сказал:

У меня аналогичная ситуация. Всё работало. Никто ничего не менял. Web server выдает ошибку "Не удается получить доступ к сайту.". Обращаюсь по IP адресу по внутренней сети. Чем у вас всё закончилось? Удалось починить?

Показать  

Точно из внутренней? Обновите прошивку через cli (telnet) или мобильное приложение.