Доступ к веб-интерфейсу

[Максим_]

Не могу получить доступ к веб интерфейсу из интернета (IP белый). В настройках все включено, но со стороны интернет интерфейса открыт лишь один порт 1723. Почему все порты закрыты?

 

Edited June 11, 2020 by Максим_

[AndreBA]

3 минуты назад, Максим_ сказал:

Не могу получить доступ к веб интерфейсу из интернета (IP белый). В настройках все включено, но со стороны интернет интерфейса открыт лишь один порт 1723. Почему все порты закрыты?

 

В "Пользователи и доступ" открыли доступ?

Скрытый текст

И здесь, доступ не убрали у пользователя?

Скрытый текст

 

Edited June 11, 2020 by AndreBA

[Максим_]

3 минуты назад, AndreBA сказал:

В "Пользователи и доступ" открыли доступ?

  Скрыть содержимое

 

Конечно.

 

Пользователи с доступом к веб-интерфейсу существуют.

Edited June 11, 2020 by Максим_

[AndreBA]

1 минуту назад, Максим_ сказал:

Конечно.

Вы по IP заходите или по KeenDNS?

[Максим_]

1 минуту назад, AndreBA сказал:

Вы по IP заходите или по KeenDNS?

KeenDNS.

[AndreBA]

1 минуту назад, Максим_ сказал:

KeenDNS.

Может статьи помогут:

https://help.keenetic.com/hc/ru/articles/360000400919-Сервис-доменных-имен-KeenDNS

https://help.keenetic.com/hc/ru/articles/360003145220-Доступ-из-Интернета-к-веб-интерфейсу

https://help.keenetic.com/hc/ru/articles/360005385819-Коды-ошибок-KeenDNS

[Максим_]

10 минут назад, AndreBA сказал:

Может статьи помогут:

https://help.keenetic.com/hc/ru/articles/360000400919-Сервис-доменных-имен-KeenDNS

https://help.keenetic.com/hc/ru/articles/360003145220-Доступ-из-Интернета-к-веб-интерфейсу

https://help.keenetic.com/hc/ru/articles/360005385819-Коды-ошибок-KeenDNS

Спасибо, но маловероятно. Роутер используется как vpn-сервер для объединения сетей и с этой задачей успешно справляется. Клиенты к нему обращаются по KeenDNS, следовательно, KeenDNS работает правильно и штатно. 

У меня вопрос только один - Почему все порты закрыты? Добавление правила в Межсетевой экран ситуацию не меняет, совсем, порты 80, 8080, как были закрыты, так и остались.

Edited June 11, 2020 by Максим_

[AndreBA]

11 минуту назад, Максим_ сказал:

У меня вопрос только один - Почему все порты закрыты? Добавление правила в Межсетевой экран ситуацию не меняет совсем, порты 80, 8080, как были закрыты, так и остались.

Напишите версию прошивки, что браузер пишет когда пытаетесь войти, в лог ошибки есть?

[Максим_]

27 минут назад, AndreBA сказал:

Напишите версию прошивки, что браузер пишет когда пытаетесь войти, в лог ошибки есть?

3.4.3. Не удается получить доступ к сайту. Никаких сообщений в логах нет. В принципе, это ожидаемо, т.к. порты закрыты.

[Максим_]

44 минуты назад, Максим_ сказал:

порты 80, 8080

прошу прощения, 80, 443

[AndreBA]

1 минуту назад, Максим_ сказал:

3.4.3. Не удается получить доступ к сайту. Никаких сообщений в логах нет. В принципе, это ожидаемо, т.к. порты закрыты.

Если у Вас стоит доступ:

 

59 минут назад, AndreBA сказал:

 

  Скрыть содержимое

 

 

доступ должен быть. Или Вы еще,что то где то накрутили

Так как у вас stable, обратитесь в оф.поддежку.

[Максим_]

2 минуты назад, AndreBA сказал:

Если у Вас стоит доступ:

 

доступ должен быть. Или Вы еще,что то где то накрутили

Так как у вас stable, обратитесь в оф.поддежку.

с оф поддержкой топчусь на месте уже две недели.

Edited June 11, 2020 by Максим_

[AndreBA]

4 минуты назад, Максим_ сказал:

с оф поддержкой топчусь на месте уже две недели.

Такую часть из конфига покажите:

ip http port 80
ip http security-level public
ip http lockout-policy 5 60 1
ip http ssl enable
ip http ssl redirect

 

[Максим_]

1 минуту назад, AndreBA сказал:

Такую часть из конфига покажите:

ip http port 80
ip http security-level public
ip http lockout-policy 5 60 1
ip http ssl enable
ip http ssl redirect

 

ip http port 80
ip http security-level public
ip http lockout-policy 5 15 3
ip http ssl enable
ip http ssl redirect
ip http webdav
    security-level public
    enable
    root "USB DISK:"
!
ip nat Home
ip nat Guest
ip nat sstp
ip telnet
    port 23
    security-level private
    lockout-policy 5 15 3
!
ip ssh
    port 22
    security-level public
    lockout-policy 5 15 3

 

[AndreBA]

Что поддержка ответила?

Уж они то должны были разобраться.

[Максим_]

6 минут назад, AndreBA сказал:

Что поддержка ответила?

Уж они то должны были разобраться.

 

1.txt

[AndreBA]

5 минут назад, Максим_ сказал:

 

1.txt 5 \u041a\u0431 · 0 downloads

М да.

Тогда попросить @Le ecureuil @ndm, может помогут.

[Werld]

40 минут назад, Максим_ сказал:

с оф поддержкой топчусь на месте уже две недели.

Я думаю ответ прост - блокирует провайдер. Вот есть похожие случаи на ростелекоме https://www.nn.ru/community/techno/internet/rostelekom_blokiruet_podklyucheniya_na_80_port.html

Edited June 11, 2020 by werldmgn

[Максим_]

12 минуты назад, werldmgn сказал:

Я думаю ответ прост - блокирует провайдер. Вот есть похожие случаи на ростелекоме https://www.nn.ru/community/techno/internet/rostelekom_blokiruet_podklyucheniya_na_80_port.html

Ещё месяц назад, все работало.

[AndreBA]

У Вас Ростелеком?

 

[Werld]

Только что, Максим_ сказал:

Ещё месяц назад, все работало.

Вы прям цитируете из той ссылки, что я привел)) Чудес не бывает, раз техподдержка, посмотрев конфиг, сообщила, что порт открыт, никаких правил взапрещающих в межсетевом экране нет, то что остается?

[Werld]

4 минуты назад, AndreBA сказал:

У Вас Ростелеком?

 

Судя по всему да. KeenDNS имя из переписки с техподдержкой резолвится в ip 31.180.xxx.xxx 

Название провайдера:

OJSC Rostelecom Macroregional Branch South

Edited June 11, 2020 by werldmgn

[AndreBA]

27 минут назад, werldmgn сказал:

Судя по всему да. KeenDNS имя из переписки с техподдержкой резолвится в ip 31.180.xxx.xxx 

Название провайдера:

OJSC Rostelecom Macroregional Branch South

Значит Ростелеком балует. Долбать их надо.

[Максим_]

Проблема не только с портами 80, 443. Может кто взглянет на вывод iptables, ткнет носом?

iptables.txt

[Максим_]

Написал в Ростелеком, ответили, что ничего не блокируют)) чудеса, прям.

[Радж]

У меня аналогичная ситуация. Всё работало. Никто ничего не менял. Web server выдает ошибку "Не удается получить доступ к сайту.". Обращаюсь по IP адресу по внутренней сети. Чем у вас всё закончилось? Удалось починить?

[vk11]

12 часа назад, Радж сказал:

У меня аналогичная ситуация. Всё работало. Никто ничего не менял. Web server выдает ошибку "Не удается получить доступ к сайту.". Обращаюсь по IP адресу по внутренней сети. Чем у вас всё закончилось? Удалось починить?

Точно из внутренней? Обновите прошивку через cli (telnet) или мобильное приложение.