webcrew

Попробовал на файле с конкретным списком роутов - сносятся вообще все кастомные маршруты. синтаксис делал такой route -f 8.8.8.0 MASK 255.255.255.0 0.0.0.0

О да! Особенно в нынешние времена, когда маршруты грузятся пачками... Было бы неплохо просто добавить понимание DEL в батники - тогда можно быстро заменой ADD изменить на DEL, и прогнать батник еще раз для удаления нужных маршрутов.

Да как-то по старой памяти сюда) В последние годы вся техподдержка скатывается до уровня суппорта первой линии со скриптами типа "перезагрузите оборудование"... Но вот прям вчера написал в телегу кинетикам - и честно проверили, и вектор указали - 80/443 на вышестоящем оборудовании... Так что респект ребятам. А теперь моя история)) Расковырял совершенно случайно - отлавливал глюк с доступом извне по https на Home Assistant. Тоже регил другое имя, возвращал старое, пепельницу вытряхивал, почти Armbian на DietPi менять собирался) На вышестоящем Huawei (который в инет на йоту смотрит) был включен tpws прокси) Отключил его - и все нормализовалось.

Если я правильно уловил логику - оно присвается роутеру сразу, и например из панели wi-fi system можно на любой экстендер ломанутся как по внутреннему айпи, так и через облако. Возможно еще в RMM как-то участвует.. Я вчера на головном роутере отловил на ровном месте такую картинку случайно.. акция единоразовая, больше не повторялась, но цифры уж больно знакомые

@KeyYerS Кстати еще одна мысль пришла - а попробуй постучать через второе доменное имя вида dhdhdjeje27272.keenetic.io ? Ну чисто из спортивного интереса Посмотреть можно в логах при старте Nginx

@ndm, @Le ecureuil Можете пролить свет на данную проблему? Временное явление или бага?

Кстати вспомнил - есть у меня еще один KN-1211 и висит в другой локации тоже на Йоте (только на модемном тарифе), и тоже кстати с прошивкой 4.0.2 - полез проверить - работает как часы. И на nslookup.io можно интересную картинку наблюдать от разных DNS

Тока что попробовал у себя все 3 айпишника ручками по очереди в хостс - по traceroute видит каждый правильно, но по вебу ни один не подхватился... Какой-то шайтан, и явно надо ждать появления кого-то из офф. модераторов с прояснениями - может что-то перенастраивается, или переносится, или РКН чудит (а он в последнее время конкретно крутит - половина ВПНов упало)...

ipconfig /flushdns делал ?

Не, я имел в виду у себя в hosts для этого домена прописать айпишник и попробовать извне постучаться на морду.

@KeyYerS Вот у меня получается когда резолвится в 95.213.212.50 или в 31.184.251.19 - все ходит и это Селектел. Если резолвится 185.162.93.96 Мирановский - то недоступно Можно кстати попробовать статику в hosts прописать и понаблюдать что будет с доступностью

Кстати очень интересно - у меня получается наоборот - когда резолвится ndns114 - веб-морда недоступна А когда резолвится вот так - то веб-морда сразу открывается А вот домены 4-го уровня резолвятся совсем на другие айпишники - и поэтому видимо ходят всегда... З.Ы. Понаблюдал еще - если резолвится айпишник ЦОД Миран - то морда лежит. Если резолвится Selectel - все гут. А резолвятся они естественно рэндомно.

Для смарта. Все манипуляции произведены.. Доступ пропадает рэндомно. Доступ к HA на домене 4-го уровня - стабильно работает. Доступ к морде самого роутера то есть, то нет. При этом "изнутри" все ходит в интернет абсолютно бесперебойно и с хорошими скоростями. Собственно непонятка именно в том что доступ извне как-то пропадает, причем не весь.

Коллеги, последние 3-4 дня на одной из сеток (Yota с тарифом для смарта) стал страным образом вести себя KeenDNS. Схема такая - в интернет Yota смотрит перешитый Huawei B315 с фиксом ттл, и списком заблоченных хостов, за ним через шнурок воткнут KN-1711 c прошивкой 4.0.5. Настроен KeenDNS через облако, доступ к вебу разрешен, http и https. 2 года все работало как часы - и через RMM, и приложение Keenetic, и веб-морда. Несколько дней назад начала рэндомно отваливаться веб-морда - через http/https просто пишет ERR_TIMED_OUT. Иногда открывается. При этом Home Assistant на домене четвертого уровня через http открывается. Освобождал доменное имя, регил заново, с сертами все ок, в логах ничего. Интернет изнутри ходит отлично, скорость не режется (то есть не похоже на блокировку от йоты). Вопрос - собственно что это может быть ? В наличии еще 5-6 сеток на разных интернетах с такими же сценариями - везде keendns работает как часы. Поэтому грешу на какие-то возможные нововведения Йоты.

Мне ничего не осталось, кроме как откатится на 3.4.12, причем только через ресет, и потом downgrade. На настроенном 3.5 b1 наотрез отказывалось переходить на stable - и через cli, и через морду. На stable загрузка памяти вполне себе норм