[Dashboard]

После отката на предыдущую 2.12.A.1.0-4 отображение нормальное, проблем нет.

[Dashboard]

На keenetic II, подключенном как усилитель, главная страница в новом интерфейсе открывается следующим образом:

Скрытый текст

Перезагрузка роутера не помогает.

self-test постом ниже

[400 Bad Request]

Доброго времени суток!

После обновления до  2.12.A.2.0-0 на ultra II не открываются ссылки, зарегистрированные в KeenDNS. Nginx на ultra II и apache на keenetic II выдают ошибку 400 Bad Request. При этом если заходить на локальный адрес, то входит нормально.

Скрытый текст

Self-test постом ниже

[Проблемы на 2.11.A.9.0-2]

Плюс к тому что сказано выше: на усилителе Keenetic II в новом интерфейсе количество подключенных WiFi устройств - 0, но если перейти на вкладку "Клиенты Wi-Fi" то все отображается корректно.

И к усилителя подключены не только WiFi устройства, но и проводные. Они вообще не отображаются нигде в новом интерфейсе.

[Проблемы на 2.11.A.9.0-2]

Доброго времени суток!

Вчера обновил свои роутеры на 2.11.A.9.0-2. Столкнулся с такими проблемами:

Keenetic 4g III:

Нет возможности входа в новый интерфейс. Пробовал несколько браузеров (сафари, хром, firefox, IE) везде выходит просто белый экран и все. Входит только в старый интерфейс, и при просмотре логов ошибок при этом не высвечивается. Компонент нового интерфейса переустанавливал (удалял, перезапускал роутер, снова ставил, снова перезагружал), результата это не дало.

Keenetic II:

В логах периодически сваливаются ошибки: "Core::Scgi::ThreadPool: not found: "crypto"". Не могу понять из за чего она появляется. Может выходить по несколько раз, затем исчезнуть на несколько часов.

Keenetic Ultra II:

Данный роутер подключен через wisp к Keenetic 4g III, в свою очередь на Keenetic Ultra II поднят OpenVPN сервер, и 4G III подключается к нему (есть такая необходимость). После подключения на ультре сыпятся зеленые строчки: "kernel: net_ratelimit: 8 callbacks suppressed", а на 4G III в этот момент идет переподключение по OpenVPN.

 

Вроде это все что пока заметил, все эти проблемы идут на последней и предпоследней прошивке. Если что то не так у меня, прошу направить куда копать. Самостоятельно не разобрался.

self-test всех роутеров ниже.

 

 

UPD: поймал ситуацию при ошибках на усилителе K II. Ошибки "Core::Scgi::ThreadPool: not found: ..." (не только crypto, но и yandexdns/enable была) выскочила при входе в web интерфейс и перемещении по вкладкам (в частности на вкладке "Приложения").

[2.11 и KeenDNS]

Проверьте правила NAT. 80 порт случайно не завернут на роутер?

[2.11 и KeenDNS]

6 минут назад, Arendatr сказал:

Нет, делал только через старый web. При откате на 2.10 приходилось заходить в описание связи на закладке KeenDNS и подтверждать по-новой, после чего устройство становилось видно из интернета.

Попробуйте удалить те записи что есть, а ввести через cli:

ip http proxy <name>

upstream http <ip> <port>

domain ndns

allow public

[2.11 и KeenDNS]

1 минуту назад, Arendatr сказал:

Последняя, 2.11.A.8.0-8.

Пробовали заново устройства выставить? Допустим ввести из не через web а через cli.

[2.11 и KeenDNS]

3 часа назад, Arendatr сказал:

Добрый день!

После обновления на 2.11 перестают работать устройства, выставленные в интернет с помощью облака KeenDNS. Вместо них открывается страница нового интерфейса роутера.

Такое было прошивки 2-3 назад. Какая у вас версия прошивки?

[upnp пробросы в WEB]

10 минут назад, Александр Сухоруков сказал:

А новый это где? В 2.11 ?

Да. Именно в нем

[upnp пробросы в WEB]

1 час назад, Александр Сухоруков сказал:

Приветствую!

Сделайте пожалуйста вкладку с отображением текущих upnp пробросов в web интерфейсе.

Спасибо

В старом интерфейсе думаю уже делать не будут, а в новом имеется. В списке устройств нажимаете на устройство и там увидите "Открытые порты по UPnP"

[nginx https]

26 минут назад, Le ecureuil сказал:

Да, спасибо за репорт и разъяснения. Удалось воспроизвести и устранить.

Из-за интеграции нового Web и form-based auth случайно сломали условие настройки прокси, будет поправлено в следующей сборке.

Хорошая новость. Спасибо!

[nginx https]

37 минут назад, Le ecureuil сказал:

SSL в прошивке невозможно назначить на другой порт, или я что-то непонимаю?

Есть проброшенный через KeenDNS адрес страницы extwebui.<mysite>.keenetic.pro на адрес в сети 192.168.178.1:81. В nginx entware настроено что для данной страницы есть http порт 81 и https порт 481.

До 2.11.A.7.0-0 я мог заходить по адресу https://extwebui.<mysite>.keenetic.pro/ и проблем не было. После этого обновления доступ по https пропал и выходит ошибка 403. При том что по http доступ есть.

Из локальной сети все доступно (адреса http://192.168.178.1:81 и https://192.168.178.1:481, а так же их редирект http://192.168.180.1 и https://192.168.180.1). Извне доступно все только по http.

Или иной пример: тот же owncloud, настроенный по инструкции, раньше работал извне по https, теперь же только http.

Как я понимаю раньше по ссылке https://extwebui.<mysite>.keenetic.pro/ страница стучалась на роутер на внутренний адрес 192.168.178.1:81 используя ssl роутера (не смотря на самоподписанный сертификат из nginx). Теперь же такого не происходит. Но это мое предположение, не претендующее на правду.

Я разъяснил свою ситуацию?

[nginx https]

Добрый день, не знаю куда именно написать, но что то подсказывает что сюда.

Имеется: nginx с нестандратными портами (81,82,83 для http, 481,482,483 для https), проброшенные через облачный доступ keendns доступы, полученный сертификат acme для <mysite>.keenetic.pro.

В чем проблема: до 2.11.A.7.0-0 мог спокойно заходить на сайты, которые проброшены по https (к примеру на https://extwebui.<mysite>.keenetic.pro) и по http (к примеру на http://extwebui.<mysite>.keenetic.pro). Теперь же, после 2.11.A.8.0-1 при попытке входа на такой сайт по https пишется 403 Forbidden, но при том же сайте по http входит без проблем.

Подскажите, в связи с чем это может быть? Читал сообщения в этой ветке, читал что нужен обязательно порт 80. Пробовал и так настраивать (extwebui.<mysite>.keenetic.pro проброшен на альтернативный адрес с портом 80). Все равно та же ошибка выходит.

[Ошибки и косяки "Нового" интерфейса]

После обновления Ultra II на 2.11.A.7.0-0 постоянно настройки Band Steering отмечаются как "Недоступен". При попытке изменения на пару секунд выходит нужные параметр, затем снова "Недоступен"

Судя по логу, проблем вроде нет. проверить на деле пока не могу. При необходимости могу выложить self.

Скрытый текст

Nov  9 08:45:29 ndm: Network::Interface::Rtx::WifiMaster: "WifiMaster1": band steering enabled.
Nov  9 08:45:29 ndm: Network::Interface::Rtx::WifiMaster: "WifiMaster1": band steering preference is 5 GHz.
Nov  9 08:45:29 ndm: Core::ConfigurationSaver: saving configuration...
Nov  9 08:45:29 ndm: Network::Interface::Rtx::Wps: "WifiMaster0/AccessPoint0": WPS enabled.
Nov  9 08:45:29 ndm: Network::Interface::Rtx::Wps: "WifiMaster0/AccessPoint0": an auto self PIN mode enabled.
Nov  9 08:45:29 ndm: Network::Interface::Wifi: "WifiMaster0/AccessPoint0": WPA PSK set.
Nov  9 08:45:29 ndm: Network::Interface::Rtx::AccessPoint: "WifiMaster0/AccessPoint0": wireless encryption enabled.
Nov  9 08:45:29 ndm: Network::Interface::Rtx::AccessPoint: "WifiMaster0/AccessPoint0": WPA algorithms enabled.
Nov  9 08:45:29 ndm: Network::Interface::Rtx::AccessPoint: "WifiMaster0/AccessPoint0": WPA2 algorithms enabled.
Nov  9 08:45:29 ndm: Network::Interface::Wireless: "WifiMaster0/AccessPoint0": SSID saved.
Nov  9 08:45:29 ndm: Network::Interface::Rtx::AccessPoint: "WifiMaster0/AccessPoint0": WMM extensions enabled.
Nov  9 08:45:29 ndm: Network::Interface::Base: "WifiMaster0/AccessPoint0": interface is up.
Nov  9 08:45:29 ndm: Network::Interface::Base: "WifiMaster0/AccessPoint0": schedule cleared.
Nov  9 08:45:29 ndm: Core::ConfigurationSaver: saving configuration...
Nov  9 08:45:29 ndm: Network::Interface::Rtx::Wps: "WifiMaster1/AccessPoint0": WPS enabled.
Nov  9 08:45:29 ndm: Network::Interface::Rtx::Wps: "WifiMaster1/AccessPoint0": an auto self PIN mode enabled.
Nov  9 08:45:29 ndm: Network::Interface::Wifi: "WifiMaster1/AccessPoint0": WPA PSK set.
Nov  9 08:45:29 ndm: Network::Interface::Rtx::AccessPoint: "WifiMaster1/AccessPoint0": wireless encryption enabled.
Nov  9 08:45:29 ndm: Network::Interface::Rtx::AccessPoint: "WifiMaster1/AccessPoint0": WPA algorithms enabled.
Nov  9 08:45:29 ndm: Network::Interface::Rtx::AccessPoint: "WifiMaster1/AccessPoint0": WPA2 algorithms enabled.
Nov  9 08:45:29 ndm: Network::Interface::Wireless: "WifiMaster1/AccessPoint0": SSID saved.
Nov  9 08:45:29 ndm: Network::Interface::Rtx::AccessPoint: "WifiMaster1/AccessPoint0": WMM extensions enabled.
Nov  9 08:45:29 ndm: Network::Interface::Base: "WifiMaster1/AccessPoint0": interface is up.
Nov  9 08:45:29 ndm: Network::Interface::Base: "WifiMaster1/AccessPoint0": schedule cleared.
Nov  9 08:45:29 ndm: Core::ConfigurationSaver: saving configuration...
Nov  9 08:45:34 ndm: Core::ConfigurationSaver: configuration saved.

 

["AVAHI": unexpectedly stopped.]

@vst Спасибо большое, буду пробовать

["AVAHI": unexpectedly stopped.]

С новыми обновлениями проблема не ушла. Если включен AFP то после перезагрузки роутера сыпятся ошибки. Если выключить и включить заново, то ошибка пропадает до перезагрузки.

При необходимости self-тесты выложу чуть позже.

[KeenDNS с автоматическим получением SSL-сертификата]

@Le ecureuil Аналогичная проблема, правда на роутер не захожу, ошибки лезут, но не могу отследить при каких обстоятельствах

Скрытый текст

Nov 07 06:51:47lordmaster-inet nginx

2017/11/07 06:51:47 [error] 2269#0: *124281 open() "/usr/share/htdocs/apple-touch-icon-120x120-precomposed.png" failed (2: No such file or directory), client: 78.47.125.180, server: my.keenetic.net, request: "GET /apple-touch-icon-120x120-precomposed.png HTTP/1.0", host: "my.keenetic.net"

Nov 07 06:51:47lordmaster-inet nginx

2017/11/07 06:51:47 [error] 2269#0: *124283 open() "/usr/share/htdocs/apple-touch-icon-120x120.png" failed (2: No such file or directory), client: 78.47.125.180, server: my.keenetic.net, request: "GET /apple-touch-icon-120x120.png HTTP/1.0", host: "my.keenetic.net"

Nov 07 06:51:47lordmaster-inet nginx

2017/11/07 06:51:47 [error] 2269#0: *124285 open() "/usr/share/htdocs/apple-touch-icon-precomposed.png" failed (2: No such file or directory), client: 78.47.125.180, server: my.keenetic.net, request: "GET /apple-touch-icon-precomposed.png HTTP/1.0", host: "my.keenetic.net"

Nov 07 06:51:47lordmaster-inet nginx

2017/11/07 06:51:47 [error] 2269#0: *124287 open() "/usr/share/htdocs/apple-touch-icon.png" failed (2: No such file or directory), client: 78.47.125.180, server: my.keenetic.net, request: "GET /apple-touch-icon.png HTTP/1.0", host: "my.keenetic.net"

Nov 07 06:51:47lordmaster-inet nginx

2017/11/07 06:51:47 [error] 2269#0: *124291 open() "/usr/share/htdocs/apple-touch-icon-120x120-precomposed.png" failed (2: No such file or directory), client: 78.47.125.180, server: my.keenetic.net, request: "GET /apple-touch-icon-120x120-precomposed.png HTTP/1.0", host: "my.keenetic.net"

Nov 07 06:51:47lordmaster-inet nginx

2017/11/07 06:51:47 [error] 2269#0: *124293 open() "/usr/share/htdocs/apple-touch-icon-120x120.png" failed (2: No such file or directory), client: 78.47.125.180, server: my.keenetic.net, request: "GET /apple-touch-icon-120x120.png HTTP/1.0", host: "my.keenetic.net"

Nov 07 06:51:47lordmaster-inet nginx

2017/11/07 06:51:47 [error] 2269#0: *124295 open() "/usr/share/htdocs/apple-touch-icon-precomposed.png" failed (2: No such file or directory), client: 78.47.125.180, server: my.keenetic.net, request: "GET /apple-touch-icon-precomposed.png HTTP/1.0", host: "my.keenetic.net"

Nov 07 06:51:48lordmaster-inet nginx

2017/11/07 06:51:48 [error] 2269#0: *124297 open() "/usr/share/htdocs/apple-touch-icon.png" failed (2: No such file or directory), client: 78.47.125.180, server: my.keenetic.net, request: "GET /apple-touch-icon.png HTTP/1.0", host: "my.keenetic.net"

Self-test ниже

[Как настроить IntelliQoS на L2TP интерфейсе?]

Только что, balookrd сказал:

Согласен, получилось (в прошлую попытку тоннель почему-то не поднимался). Но как я понял IntelliQoS для меня бесполезен, т.к. мне не нужно рулить торентами

Он нужен не только для торрентов. Он балансировщик скорости. Не знаю прав ли я, может просто совпало, когда на телике смотрю фильм по dlna (не встроенному в роутер), жена сидит в интернете, еще толпа устройств ломится в интернет...

В общем пока этой настройки не было, фильмы часто подвисали. Сейчас же могу смотреть и работает нормально.

[Как настроить IntelliQoS на L2TP интерфейсе?]

7 минут назад, balookrd сказал:

У вас не включен "доступ в интернет" по тоннелям (в столбце интернет стоит нет), но идея понятна.

То что написано НЕТ, это означает что они в резервировании находятся и интернет идет по первому подключению. Были подключения L2TP и не одно (сейчас заменил это на OpenVPN), там галочка была, писалось все так же, но интернет все равно идет по подключению с высшим приоритетом. Если оно пропадает, то переходит к следующему.

[Как настроить IntelliQoS на L2TP интерфейсе?]

1 час назад, balookrd сказал:

не могу, тогда весь трафик польется в тоннель, а я этого хотел бы избежать

Поставьте приоритеты, и не будет трафик уходить

Скрытый текст

 

У меня трафик идет только по первому соединению, через остальные гуляют пакеты для работы

["AVAHI": unexpectedly stopped.]

Помогло банально выключить сеть AFP и заново включить. Не знаю насколько правильно все работает (мало работаю с afp на данном роутере), но ошибки в лог не лезут.

[Клиент ACME для получения бесплатного сертификата Let's Encrypt]

5 минут назад, Le ecureuil сказал:

Да, пока используется Staging Environment, потому что только тестируем. Об этом подробно описано в прикрепленном посте.

Спасибо большое! Просто увидел скриншот выше от @enpa, на котором сертификат нарисован зеленым, это и смутило.

[Клиент ACME для получения бесплатного сертификата Let's Encrypt]

Все браузеры (не только из дома, но и из офиса) пишут что сертификат ненадежен. подскажите, так и должно быть? Или что то не так настроил? (self ниже)

Скрытый текст

хххххх.mykeenetic.net использует недействительный сертификат безопасности.

К сертификату нет доверия, так как сертификат его издателя неизвестен. Сервер мог не отправить соответствующие промежуточные сертификаты. Может понадобиться импортировать дополнительный корневой сертификат.

Код ошибки: SEC_ERROR_UNKNOWN_ISSUER

 

["AVAHI": unexpectedly stopped.]

Доброго времени суток!

На Keenetic II в логах сыпет ошибками:

Sep 30 16:11:46ndm

Service: "AVAHI": unexpectedly stopped.

 

В связи с чем это может быть?

 

Self-Test ниже