Нет доступа из вне к веб интерфейсу keenetic ultra через Keendns

[blackride]

Всем привет. Провайдер выдает белый динамический ip адрес (в данный момент такового вида 95.59.хх.хх). Хотел получить доступ к веб интерфейсу кинетика (потом ssh, и т.д.) через Keendns, но прямой доступ не работает. Как выяснить причину?

[Mamay]

1 час назад, blackride сказал:

Всем привет. Провайдер выдает белый динамический ip адрес (в данный момент такового вида 95.59.хх.хх). Хотел получить доступ к веб интерфейсу кинетика (потом ssh, и т.д.) через Keendns, но прямой доступ не работает. Как выяснить причину?

Слишком мало информации.

1. Досимвольная версия keenos?

2. Что помешало постучаться напрямую по известному заранее ip?

3. Прижата ли галка прямой доступ?

4. Разрешён ли вообще к http доступ извне?

5. Сколько часов проблеме, может DDNS не отдуплился?

6. Актуален ли сертификат https?

...

[blackride]

Здравствуйте. Спасибо что ответили.

1. Версия KeeneticOS: 3.5.10
2. Напрямую ip 95.59.194.144 нет доступа из вне, если из локальной сети попадаю сразу на веб-интерфейс кинетика.
3. Да, есть галочка (Скриншот)
4. Если про галочку "Разрешить доступ из Интернета", то да (Скриншот)
5. Дня 3-4 стояла галка прямой доступ - нет доступа все равно.
6. Да наверное, раз стоит зеленая галочка.

 

 

Также прилагаю скрин пинг на мой белый ip адрес снаружи (Украина). Пинг есть. А вот в браузере по этому айпи с внешки нет доступа.

 

 

Кстати, пробовал менять версию KeeneticОS на 4.х.х альфа 2, которая в тестовом канале обновления и сбрасывать все настройки - также, сертификат получаем. А доступа нет.

Edited January 7, 2023 by blackride

[blackride]

18 минут назад, ANDYBOND сказал:

Через VPN тоже из браузера доступа нет?

Нет доступа.

Попробую взять на проверку простой роутер фирмы d-link у отца, может все же что то с кинетиком не то.

[blackride]

10 минут назад, ANDYBOND сказал:

А что логи показывают при попытках доступа?

 

log.txt

[Mamay]

48 минут назад, blackride сказал:

Нет доступа.

Попробую взять на проверку простой роутер фирмы d-link у отца, может все же что то с кинетиком не то.

ИМХО дело не в кинетике, а в вашем провайдере. На скрине ниже видно, что KeenDNS знает о вас!

[Mamay]

1 час назад, blackride сказал:

Также прилагаю скрин пинг на мой белый ip адрес снаружи (Украина). Пинг есть. А вот в браузере по этому айпи с внешки нет доступа.

Украина говорите? )))

[blackride]

6 минут назад, Mamay сказал:

Украина говорите? )))

Нет, человек с Украины пинговал мой айпи, что скрин приводил.
А так да, у меня Казахстан.

[blackride]

34 минуты назад, ANDYBOND сказал:

Скажите, при попытках подключиться по домену использовался порт 9981?

Это порт tvheadend. Также его пробовал, 0 эмоций.

 

Сейчас взял роутер d-link dir-625, посмотрю как он себя поведет.

[blackride]

36 минут назад, ANDYBOND сказал:

Работает ли вариант обращения через облако?

Работает, но не сразу, надо подождать какое то время если переключаешь с прямого доступа на облако.

[blackride]

1 час назад, ANDYBOND сказал:

Ок.

https://help.keenetic.com/hc/ru/articles/360009029079

Зачем мне приложение?
Оно у меня кстати работает в любой сети, кроме локальной - зачем так сделали, непонятно.

В общем с dlink та же ситуация. Что можно провайдеру такого наделать, что доступа из вне на белый ip нет?!
Что сказать провайдеру, что они должны "разрешить"?

[blackride]

1 час назад, ANDYBOND сказал:

Вот почему не работает прямохождение

Оно не работает от слова совсем

[blackride]

2 часа назад, ANDYBOND сказал:

 

2 часа назад, Mamay сказал:

 

Ребята, хотел еще добавить. Со стороны провайдера закрыты порты 80, 8080, 443, 22, 21 и многие другие.
Открыты порты 2121, 2222, 5140-5144 и для некоторых торрент клиентов по типу 51413 и т.д.
2121 и т.д. на открытие проверил опытным путем с помощью запуска файлового веб сервера http://www.rejetto.com/hfs/?f=dl
Такой вопрос, через какие порты работает KeenDNS по прямому доступу?
Можно ли как то вместо 80, 8080, 443 и т.д. указать в кинетике использовать порт к примеру 2222 или 5140?

Edited January 7, 2023 by blackride

[Mamay]

1 минуту назад, blackride сказал:

Можно ли как то вместо 80, 8080, 443 и т.д. указать в кинетике использовать порт к примеру 2222 или 5140?

Вопрос: Возможен ли доступ к домашним устройствам по протоколам FTP, RDP, RTSP, Telnet через KeenDNS в режиме "Через облако"?
Ответ: Нет. Через KeenDNS можно получить удалённый доступ к веб-конфигуратору Keenetic, а также к устройствам домашней сети с веб-интерфейсом (это может быть веб-камера, сетевой накопитель, маршрутизатор, сервер и др.) по протоколам HTTP/HTTPS по следующим портам:
HTTP: 80, 81, 280, 591, 777, 5080, 8080, 8090 и 65080
HTTPS: 443, 5083, 5443, 8083, 8443 и 65083

Пруфф

[blackride]

19 минут назад, Mamay сказал:

 Возможен ли доступ к домашним устройствам по протоколам FTP, RDP, RTSP, Telnet через KeenDNS в режиме "Через облако"?

Это через режим облако. И я не об этом спрашивал. Как можно переадресовать запросы keendns на порт к примеру 2222 или 5140

[blackride]

Также я не получаю запросы ping, если провод интертнета подключен к кинетику. И наоборот ping запросы получаю, если провод интернета подключен к ноутбуку.
Что на кинетике нужно разрешить, чтобы от него получать ответ?
Уже настройки сбросил в дефолтные, думал может я что наделал cli командами, но нет и по дефолту не хочет отвечать на запросы.

[Mamay]

3 минуты назад, blackride сказал:

Это через режим облако. И я не об этом спрашивал. Как можно переадресовать запросы keendns на порт к примеру 2222 или 5140

Вы не поняли. Облако от keendns пропускает строго вышеуказанные порты в любом варианте, с серым ip/ белым ip.

Иначе были тут умельцы, пытавшиеся "прокачать" через облако торренты, ftp и много всякого непотребного.

[Mamay]

2 минуты назад, blackride сказал:

Что на кинетике нужно разрешить, чтобы от него получать ответ?

Что вы так уцепились за keendns то? Существует легион других DDNS.

[blackride]

13 минуты назад, Mamay сказал:

"прокачать" через облако торренты

так мне не облако нужно. Мне нужны плюшки, которые по прямому доступу. И необходимо выяснить почему не работает прямой доступ? Если режим через облако хоть как то работает, то наверное какой то из этих портов открыт (хотя не проверял все порты, что указаны в мануале) и дело видимо не в портах. Даже не пингуется кинетик, почему?! А ноутбук без проблем.

[Mamay]

5 минут назад, blackride сказал:

Даже не пингуется кинетик, почему?! А ноутбук без проблем.

На этом мои полномочия всё.

Не игнорируйте советы волонтёров по поводу обращения в ТП провайдера и ТП keenetic. 

[blackride]

11 час назад, Mamay сказал:

На этом мои полномочия всё.

Благодарю, что пытаетесь помочь.

Но тот час, что с ноутбука внешний адрес доступен, с кинетика - нет. Возможно необходимо через cli разрешить? Я попробовал и на прошивке "ku_rd_stable_3.04.C.12.0-0", результат тот же. Будто запросы блокируются кинетиком.

Я обратился в тех поддержку, еще в четверг, но в РФ всю неделю выходные дни.

[blackride]

12 часа назад, Mamay сказал:

На этом мои полномочия всё.

Попробовал так через cli:
 

ip static tcp ISP 5140 192.168.1.1 80

И снаружи попробовал внешний ip адрес:
95.хх.хх.хх:5140
И веб интерфейс стал открываться. Теперь бы как это все дело связать с keendns адресом
 

[blackride]

14 часа назад, Mamay сказал:

HTTP: 80, 81, 280, 591, 777, 5080, 8080, 8090 и 65080
HTTPS: 443, 5083, 5443, 8083, 8443 и 65083

У меня открыты следующие порты:
HTTP: 81, 280, 591, 777, 5080, 8090, 65080
HTTPS: 5083, 5443, 8083, 8443, 65083

[blackride]

34 минуты назад, ANDYBOND сказал:

Потому доступ через облако работает.

По прямому почему не работает? Ведь он тоже, как я понял, использует HTTP/HTTPS 

|

 
👇

не по тому ли?!

|

 
👇 

Потому что на кинетике ip внешний не пингуется из внешки

Такой вопрос к Вам, ребята.
А у Вас провайдерский ip белый и он пингуется из внешки? Вопрос касательно кинетика, если линк на нем у Вас.

Edited January 8, 2023 by blackride

[Mamay]

1 час назад, blackride сказал:

А у Вас провайдерский ip белый и он пингуется из внешки? Вопрос касательно кинетика, если линк на нем у Вас.

Яснопень! Мы же в России, нам кто тут внутри что будет блокировать то?

[blackride]

2 часа назад, ANDYBOND сказал:

Потому что, как написано мной выше, украинский магистральный провайдер блокирует трафик на РФ

Вы не правы. Я говорю о том, что с ноутбука есть пинг, а с кинетика нет, хоть у меня через мобильный инет, хоть с Украины.

[blackride]

Только что, ANDYBOND сказал:

Или читаем статьи, или пишем в техподдержку с просьбой пересказать написанное в статьях.

Прочитал я про пинг, почему зная об этом Вы промолчали. И только в конце показали статью где об этом сказано? Чтобы обозвать "дичью" - ради этого?

Спасибо, пинг появился.

Другие статьи я видел и они не помогают в доступности keendns на моем кинетике.

[blackride]

Только что, ANDYBOND сказал:

На спасательный круг в непомогающей статье нажимаем, после чего пишем в техподдержку. Но Вам интересно поговорить о проблеме, как и иными подобным, но ни в коем случае не решать её.

Да написал я еще в четверг (раньше был вход в аккаунт и можно было общаться и видеть от и до решения, теперь видимо только по e-mail общение) , но в РФ праздники, поэтому решил написать на форум, вдруг проблема быстро решаемая.
Загадка только с keendns осталась. Буду общаться с ними, раз тут мне не рады.

[Mamay]

52 минуты назад, blackride сказал:

Буду общаться с ними, раз тут мне не рады.

То есть, то что волонтёры тут двое суток абсолютно даром, пытались из вас вытащить клещами нужную вам информацию и за руку довели вас до решения проблемы - это не в счёт?

Я теперь знаю что такое неблагодарность!

[blackride]

5 часов назад, Mamay сказал:

То есть, то что волонтёры тут двое суток абсолютно даром

Почему даром? Помогли спасибо, пинг появился. Проблема основная то не решена. Или помогли с основной проблемой? Громко сказано двое суток - мешки помогали разгружать, отчеты писать?☺️  

5 часов назад, ANDYBOND сказал:

с 03 января по 08 января — c 9:00 до 18:00 по московскому времени

Понятно. Никто и не ответил на e-mail - тех поддержка закончилась, когда закончились пилить прошивки под ultra ii.

Ребята я перед Вами снимаю шляпу, что хоть ответили. В других темах вообще никто не ответил, все прошли мимо. Видимо всем или почти всем уже это не интересно помогать друг другу, особенно тем кто из знающих. Так что не держите зла.

Edited January 8, 2023 by blackride

[AndreBA]

17 минут назад, blackride сказал:

тех поддержка закончилась, когда закончились пилить прошивки под ultra ii.

Под Ultra II еще "пилят" прошивки (не официально, но есть. 4 альфа есть).