Jump to content

Oleg Boldyrev

Forum Members
  • Posts

    7
  • Joined

  • Last visited

Posts posted by Oleg Boldyrev

  1. 23 hours ago, vasek00 said:

    Речь идет о ПО 3.6/3.7 или у вас K-II с 2.16? Хотя принцип тот же.

     

    Только настройки могут прояснить данный вопрос, а так как про них не слово, то методом шаманства

    1. Контроль доступа к беспроводной сети - режим блокировки (белый/черный/не использовать) убрать белый список, посмотреть лог и прописать нужный мас для регистрации, далее включить опять белый список, хотя даже при включенном белом списке должны быть записи в логе

    2. Если п.1 не помогает то можно по смотреть конф и раздел "ip hotspot"

    interface Bridge0
        rename Home ****************** раздел описания дом.сети
        description HomeLan
        inherit GigabitEthernet0/Vlan1 **** LAN
        include AccessPoint *************** 2.4
        include AccessPoint_5G ************ 5
        mac access-list type permit ******* доступ по mac permit или none
        mac access-list address 3c:Клиент1:85
        mac access-list address 34:Клиент2:af
    
    ip hotspot
        policy Home deny   *************** запрет дом.сети deny или permit или удалить строку
        host 3c:Клиент1:85 permit ******** разрешено Клиент1
        host 34:Клиент2:af permit ******** разрешено Клиент1
        ....
        default-policy deny ************** по умолчанию запрещено, можно удалить строку

    Если придется править конф, то после его "заливки" в роутер в WEB можно будет подправить настройки.

    Спасибо. Я отсюда не понял, что именно отвечает за наличие в логе записей о попытке WiFi соединения устройством, не входящим в белый список. 
    Пользуюсь другим (программным) способом узнавания MAC-адреса, добавляю устройства вручную. Работает.

  2. При присоедининии очередного WiFi устройства я, обычно, смотрел в лог и искал запись неудачной попытки (dhcp request, что ли) присоединения, откуда брал mac-адрес и вручную добавлял устройство в white list. По идее, новое устройство должно автоматически появляться в unregistered devices и когда-то так было, но давно уже не случается. 
    А теперь, я смотрю - в логе эти неудачные попытки вообще не отражаются, хотя я, вроде, никаких настроек не менял. И надо mac-адрес брать откуда-то ещё. В чём может быть дело?

  3. 2 hours ago, r13 said:

    В cli выполнить:

    ip http ssl acme revoke ovbbvo.keenetic.link

    Спасибо!

    Выполнил (config)> ip http ssl acme revoke ovbbvo.keenetic.link

    получил Acme::Client: Revoking certificate for "ovbbvo.keenetic.link" deferred.

    По-моему, отзыв не удался. Может, правда, надо немного подождать. Делаю
    (config)> ip http ssl acme list

    и получаю (забил актуальные имена, думаю, без потери смысла):

          certificate:
                    domain: XXX.......XXXXX.keenetic.io
         should-be-renewed: no
                is-expired: no
                issue-time: 2021-07-25T19:25:29.000Z
           expiration-time: 2021-10-22T19:25:29.000Z

          certificate:
                    domain: ovbbvo.keenetic.link
         should-be-renewed: no
                is-expired: yes
                issue-time: 2019-09-16T11:15:02.000Z
           expiration-time: 2019-12-14T11:15:02.000Z

          certificate:
                    domain: XXXXX.keenetic.link
         should-be-renewed: no
                is-expired: no
                issue-time: 2021-07-25T19:43:22.000Z
           expiration-time: 2021-10-22T19:43:22.000Z

    Наткнулся тут, у дядьки одного год назад была аналогичная проблема, по-моему, он её так и не решил. 

     

  4. В разделе Domain Name я когда-то зарегистрировал домен, долгое время им не пользовался, потом, вроде бы, релизил и зарегистрировал другое имя. Новый домен работает, но старый, как выясняется, где-то внутри жив и генерит трафик, который я вижу в логе. 
    Как бы от этого избавиться?
     
    Вот кусок из лога
    Acme::Client: obtaining certificate for domain "ovbbvo.keenetic.link" is started.
    Sep 9 22:34:34 
    ndm
    Acme::Runner: perform HTTP sanity checks for domain "ovbbvo.keenetic.link".
    Sep 9 22:34:34 
    ndm
    Io::TcpSocket: connected to 193.135.134.186:80.
    Sep 9 22:34:34 
    ndm
    Acme::Runner: response code 410 (Gone).
    Sep 9 22:34:34 
    ndm
    Acme::Runner: check failed for domain "ovbbvo.keenetic.link".
×
×
  • Create New...