caxapa.ru :: есть роутер кинетик, он умеет делать доменные имена и предоставлять инет-доступ к каким-то устройствам за роутером, к тем же контроллерам с вебкой.

LordN^{философ} (01.03.2026 15:06, просмотров: 9530)

есть роутер кинетик, он умеет делать доменные имена и предоставлять инет-доступ к каким-то устройствам за роутером, к тем же контроллерам с вебкой.

всё работает, всё чудесно, за одним исключением - из вебки можно вызвать vnc контроллера, из локалки или через впн все работает, а вот через доменное имя - нет.

кто-нить решал такую проблему?

как через все это пробиться к vnc контроллера?

пробовал пинать саппорт контроллеров, говорят мол это кинетики режут на своем серваке потому что vnc генерит ебенячий, в смысле большой, траффик.

поглядел на своем - там какие-то смешные десятки кбайт/сек.

ЛН

Ответить

- и еще одна победа над здравым смыслом. LordN(1198 знак., 20.03.2026 15:09, ссылка)
  - нихрена. еще остались проблемы. долблю саппорт. - LordN(20.03.2026 15:27)
    - Проще поставить OpenWrt наверное... - Гyдвин(20.03.2026 15:38)
      - да хер её знает что проще. LordN(332 знак., 20.03.2026 15:52)
        
        Вроде бы, правильная схема такая - каждый URL пробрасывается на свой локальный IP. Nikolay_Po(164 знак., Вчера, 12:27)
        
        вся фишка в том, что почему-то если не пробросить порт 6080, то эта фигня не работает. там правда есть отличия в софте, в понедельник-вторник подключу еще один плк, попробую с ним. тогда станет понятно. - LordN(Вчера, 14:00)
        
        Возможно, 6080 пробрасывается для управления, от клиента к серверу? - Nikolay_Po(Вчера, 15:42)
        
        это толи веб толи вин LordN(36 знак., Вчера, 20:23)
- всем большое и даже громадное спасибо за обсуждение! седня получил ответ от саппорта кинетика: LordN(1104 знак., 15.03.2026 20:20, ссылка, ссылка)
- Удалось получить требуемое? Шлюз пульт на роутере пока не взлетает. jlm(60 знак., 12.03.2026 08:09)
- Keenetic router has Diagnostic with trace record capability. Setup capture for your Internet network interface and try to connect externally. You'll got downloadable pcap trace which you may analyze on PC in Wireshark application. Don't generate a lot of traffic when capturing to not overflow router memory buffer too soon. (writing form a laptop without of Cyryllic locale) Nikolay_Po(354 знак., 01.03.2026 19:09)
  - ну вот хзбх. LordN(246 знак., 01.03.2026 20:09)
    - В клиенте пишешь, что подключаться на другой порт. А в самом кинетике, настраиваешь перенаправление с этого другого порта на 5900 железки. Главное, как писал выше, проверь сниффером, он внизу раздела диагностики. - Nikolay_Po(01.03.2026 20:15)
      - если тебе не лень, давай попробуем по порядку, иначе я вапще нихера не понимаю. туп-с. LordN(1 знак., 06.03.2026 13:47, картинка)
        
        На картинке не то. На картинке - доступ к самому кинетику лично, на его веб-интерфейс. Нужно открывать раздел "Переадресация портов" и в нём добавить переадресацию с произвольного порта (на который будешь стучаться из Интернета VNC-клиентом) в порт 5900 на IP твоего устройства, которое внутри твоей сети ждёт VNC-подключения. - Nikolay_Po(06.03.2026 14:06)
        
        так? LordN(1 знак., 06.03.2026 16:33, картинка)
        
        Да. - Nikolay_Po(07.03.2026 11:19)
        
        ок, а как теперь вызвать этот внс? LordN(155 знак., 07.03.2026 15:12, картинка, картинка)
        
        Не, посмотрел скриншоты выше - у тебя выбран режим "облако" - а в этом режиме он строит, по сути, VPN-тоннель. Покажи, как у тебя настроен KeenDNS-агент (или как он там называется)? Nikolay_Po(340 знак., 07.03.2026 15:43, ссылка)
        
        ну да, жмешь кнопку - появляется это окно, пишу порт 80 - открывается веб-морда контроллера по ссылке на доменное имя в браузере. LordN(71 знак., 07.03.2026 16:05)
        
        Хмм, там только HTTP или HTTPS-протоколы предлагаются. Но, по идее, если оно не фильтрует именно по протоколу, то должно срабатывать. В графе "Устройство" у тебя уже зарегистрированный IP твоего контроллера с VNC? А дальше - пробовать ловить пакеты уже в локальной сети, по номеру порта. - Nikolay_Po(07.03.2026 16:41)
        
        Типа того. Настрой в кинетике захват пакетов: Nikolay_Po(990 знак., 07.03.2026 15:28, картинка, картинка)
        
        у меня похоже нет такого LordN(34 знак., 07.03.2026 15:49, картинка)
        
        Ниже не листается? Nikolay_Po(1 знак., 07.03.2026 15:52, картинка)
        
        неа, може какое-то приложение надо установить для этого? LordN(222 знак., 07.03.2026 16:40, картинка)
        
        Захват сетевых пакетов - 100% оно. - Nikolay_Po(07.03.2026 16:41)
        
        да, уже вижу, оно делает файл который открывается в акуле. LordN(545 знак., 07.03.2026 17:43)
        
        Попробуй тут прописать порт 80 и зайти так же, только по доменному имени. Как я понял, служба кинетика, определяет какой порт на какое устрйство пробросить как раз по доменному имени. Только дай отдельное имя твоему ПЛК. Nikolay_Po(1 знак., 07.03.2026 18:01, картинка)
        
        попробовал LordN(184 знак., 08.03.2026 07:17, картинка)
        
        Попробуй посмотреть что твориться на стороне клиента, кто пытается открыть VNC. Из скриншота видно, что на стороне кинетика и ПЛК всё пучком. - Nikolay_Po(08.03.2026 14:58)
        
        хз, а какой фильтр в акулу поставить? ip моего компа? а еще? - LordN(08.03.2026 15:05)
        
        Поставь фильтр на тот IP, который у тебя резольвится по имени домена и субдомена третьего уровня, который ты назначил устройству. Желательно подключаться через другое соединение, например, через мобильную сеть, чтобы не путаться в пакетах. - Nikolay_Po(08.03.2026 15:08)
        
        ппереведи плз LordN(70 знак., 08.03.2026 15:18)
        
        На устройстве, которое в Интернете, но на другом подключении, для чистоты эксперимента, запустить Wireshark и попробовать открыть веб-страницу ПЛК. Nikolay_Po(447 знак., 08.03.2026 15:41)
        
        поглядел. они оба под одним ip - LordN(08.03.2026 15:20)
        
        Попробуй сделать доступ по имени ПЛК с другого подключения Интернет, не с того же самого, откуда в Интернет выходит Кинетик. И делай захваты пакетов Wireshark'ами сразу с обоих сторон. - Nikolay_Po(08.03.2026 15:43)
        
        ну вот LordN(79 знак., 09.03.2026 17:03, картинка, картинка)
        
        Ну вот, а теперь все эти три захвата - в поддержку сегнетикса. Пусть глянут, в чём дело. Может, нужно TLSv1.2? Посмотрите ещё, как выглядит нормальный обмен, при котором есть картинка VNC. - Nikolay_Po(10.03.2026 00:05)
        
        не, это тупиковый вариант, саппорт сегнетиков уже послал меня в пешее эротическое с этой проблемой. завуалированно, не прямо, но направление указал верное. LordN(45 знак., 10.03.2026 12:26)
        
        Тогда покажи обмен образцовой сессии, когда всё работает, допустим, прямо с компьютера на ПЛК, когда они в одной подсети, не через маршрутизатор. Чтобы было с чем сравнить. - Nikolay_Po(10.03.2026 15:06)
        
        вот LordN(45 знак., 10.03.2026 15:41, ссылка, ссылка)
        
        Есть вариант подключиться по web, но напрямую, мимо роутера? - Nikolay_Po(10.03.2026 15:54)
        
        ну я могу воткнуть комп прямо в плк, а толку? это та же локалка. LordN(156 знак., 10.03.2026 21:48)
        
        "при входе в плк в локалке через вебку vnc работает" - тут нужно уточнение. У ПЛК есть удалённый доступ к графическому интерфейсу по web без постороннего VNC-клиента? Например, при со встроенного в веб-страницу VNC-клиента? Есть ли пример захвата пакетов с такого соединения? - Nikolay_Po(11.03.2026 16:51)
        
        плк - на линухе LordN(140 знак., 11.03.2026 18:22, ссылка)
        
        Не то. Из предыдущих описаний, у меня было впечатление, что есть два варианта подключения - web (с трансляцией графического интерфейса, как у VNC, только в браузере) и VNC на порту 5900. Верно ли я понимаю, что при помощи web-интерфейса нельзя посмотреть и управлять графическим интерфейсом? - Nikolay_Po(11.03.2026 18:28)
        
        не понимаю вопроса последнего LordN(398 знак., 11.03.2026 18:43, ссылка, ссылка)
        
        Ага. Я верно понимал. Получается, есть и обычный VNC, и вариант открывать интерфейс через web. Так вот, уточняющий вопрос (не принципиален): вариант открытия интерфейса с web-страницы, работает, если не ставить пакет vncsrv? Nikolay_Po(313 знак., 11.03.2026 19:28)
        
        нет, если нет пакета vncsrv - нет vnc LordN(11 знак., 12.03.2026 07:58)
        
        Через "вебку" - напрямую и работало? - Nikolay_Po(10.03.2026 15:53)
        
        короче LordN(216 знак., 08.03.2026 15:23, картинка)
        
        Если через web-интерфейс, то оно да, не требует проброса порта. А web-socket - это как раз способ передачи полезного трафика по HTTP, который пробрасывается в самом устройстве его веб-сервером. Так что если есть такая возможность, то работать с Кинетиком должно. - Nikolay_Po(07.03.2026 17:54)
- Непонятно. У меня тоже кинетик, старенький. Заюзал доменное имя и подключаюсь по vpn (поднят на роутере). Далее - виндовый remote destop. Да, есть статический ip. Таким образом погромирую девайс удаленно. - 3m_в_мeтpo(01.03.2026 18:35, )
  - не понял, если доменное, то нах впн? доменное - это уже какбы должно давать то что надо. или нет? LordN(164 знак., 01.03.2026 19:53)
    - Если хочется без использования впн, то надо занести ваш девайс в демилитаризованную зону (DMZ) роутера, пробросив его порты наружу. - reZident(01.03.2026 21:38)
- У кинетикого урезанный функционал. Смотреть, включить-выключить максимум. Прошить вряд ли. И тормозной. jlm(151 знак., 01.03.2026 15:54)
  - В каком смысле тормозной? Поклеп! У меня дома стоит. 3 гигабитных порта, usb 3.Прекрасно трудится в роли NAS, SAMBA - скорость чтения по сети с usb флешки 100 МБайт/сек. При этом шустрит и по прямому назначению с WG клиентом. И это даже не новомодный ARM, а еще предыдущий MIPS от MTK... Гyдвин(1 знак., 01.03.2026 17:28, картинка)
    - про их доменный сервис. Скорость небольшая. Если что громоздкое, с красивостями, открывается медленно. У асуса тоже когда то в рф был аналогичный сервис на роутерах. - jlm(01.03.2026 18:04)
- Если нужны имена, тупо даю их сам, через dyn.dns. Вот просто ручками пишу "такое имя равно такому IP. - Cкpипaч(01.03.2026 15:07)
  - ну у кинетика там свой dyndns, собственный. халявный для клиента. - LordN(01.03.2026 15:09)
    - Глючит, да? :) - Cкpипaч(01.03.2026 15:13)
      - да хз, глючит ли, или это дефолтные настройки которые надо как-то наебать или могабыть чего-то установить, какую-нить программулину на этот кинетик - LordN(01.03.2026 15:17)
        
        Я обхожу по большому кругу все что идет "бесплатно" через мутные сервера. Нужны имена - купи, копейки стоит. - Cкpипaч(01.03.2026 15:20)
        
        купить-то не вопрос, а что дальше с купленным делать? ты наверное забыл, что я-то ламер и мне нужно коробочное решение. LordN(167 знак., 01.03.2026 16:03)
        
        Как я понял, у тебя в каких-то случаях символьное имя работает, а в каких-то нет? - Задай его на dyn.com. Первые несколько - бесплатно. - Cкpипaч(01.03.2026 16:21 - 02.03.2026 01:17)
        
        хз, нету там бесплатного. LordN(74 знак., 01.03.2026 16:55)
        
        Похоже и правда лафа закончилась. Cкpипaч(1 знак., 01.03.2026 17:56, картинка)
        
        Когда-то давно-давно при покупке нового роутера TP-Link мне предложили бесплатно зарегистрировать динамический DNS на сервисе No-IP. С той поры раз в месяц приходит сообщение о необходимости подтвердить эту регистрацию. Я подтверждаю (хотя каждый раз мне предлагают со скидкой или без оной перейти на платную подписку) и все вновь работает бесплатно. Хотя хез, есть ли там сейчас бесплатные сервисы? reZident(1 знак., 01.03.2026 17:01, ссылка)
        
        I used freedns.afraid.org more than 5 years. It requires to confirm an account only once a year. But it is inconvenient anyway. After a year nobody remember to authorize and confirm. Just panic and no connection. So in case of remote access, I'm preferring to connect the sites to my central office through OpenVPN or Wireguard. Only office should have static IP. The clients - the sites are connected to the office by VPN cnannels. So I can control any object though my own VPN Nikolay_Po(148 знак., 01.03.2026 19:22)
        
        Что такое странное приключилось, что Nikolay_Po строго по-аглицки заговорил? Шкаф со словарями на голову упал? О.о - reZident(01.03.2026 21:41)
        
        Tomorrow I'll commissioning current project. The comments in the code are in English only (because the broject was started initially 2022 and there were problems with russian comments in IDE). Since the beginning all comments are made in English in several projects. So, while working intensively with the code and the comments, I had to switch mostly to English not the Russian. But when we drove a car, I spoke to colleagues in Russian of course. Normally. So I didn't forgot Nikolay_Po(125 знак., 01.03.2026 22:50)
        
        В таком случае на русскоязычном форуме лучше временно промолчать, чем непонятно говорить. - reZident(02.03.2026 01:04, -1)
        
        У меня ИИ иногда на китайский срывался... - SciFi(01.03.2026 21:45)
        
        Nikolay_Po это ЫЫ??? А я его за человека считал! :-/ - reZident(01.03.2026 21:48)
        
        Blya! Sizhu v kommandirovke za noutbukom c operacionkoi bez russkoi lokali. Stavit' russku'u ne hochu. A pisat' nado. So smarfona bolee neudobno, chem na angliiskom. Chitat' i pisat' koryavim translitom escho huzhe. - Nikolay_Po(01.03.2026 22:43)
        
        Blya! Na zdorovie! - General(03.03.2026 09:01)
        
        Кстати, съездил удачно. Пришлось софт до 3х ночи дорабатывать - добавлял теги для интерфейса с АСУТП заказчика - оказалось, у них старая система сбора данных, совсем не такая гибкая, как ожидалось. Пришлось подстраиваться. Сдали установку. Nikolay_Po(200 знак., 06.03.2026 13:40)
        
        Что такое тест Тьюринга? Вот! - SciFi(01.03.2026 21:53)
        
        Тест Тьюринга вроде на разумность, а не на человечность? - reZident(01.03.2026 21:56)
        
        Прямо сейчас попробовал вы-пы-ны на домашнем роутере включить. Создал сертификат и профиль опенВ-П-Н. Импортировал на телефоне и опаньки! без проблем получил доступ к домашней сетке из мобильной сети по доменному имени, зарегистрированному в сервисе DDNS от No-Ip. - reZident(01.03.2026 17:26 - 17:29)
        
        вот хз. а с меня бабок требуют. что я делаю не так? - LordN(01.03.2026 17:29)
        
        Дык все вовремя нужно делать :-) Я же говорю, что у меня DDNS был зарегистрирован хез сколько лет назад. И до сих пор бесплатно. За это время уже третий роутер поменялся. - reZident(01.03.2026 17:32)
        
        Там для того чтобы эти фишки работали еще нужно чтобы железка была официальной/с правильной подписью и билась по их базам... - Гyдвин(01.03.2026 17:37)
        
        Я как-то не заморачивался с этим. Уже третий TP-Link в качестве домашнего роутера трудится. Все три разных моделей. - reZident(01.03.2026 17:42)
        
        у меня тож древняя учётка там есть LordN(105 знак., 01.03.2026 17:36)
        
        Попробуйте из внешней сети пропинговать свой роутер по имени DDNS. Если пинг в ответ на символьное имя выдаст IP-адрес WAN-порта вашего роутера, то значит DDNS работает. - reZident(01.03.2026 17:41)
        
        работает, пингуется LordN(217 знак., 01.03.2026 17:46)
        
        Check if DDNS IP is the same as you see while opening 2ip.ru? If so mine congratulation! You have all the chances to forward the traffic inwards. If you can live with free DNS service, I'd recomment freedns.afraid.org. A confirmation only once a year. - Nikolay_Po(01.03.2026 19:27)
        
        По какому такому сервису определяется? WAN-порт получает IP-адрес от провайдера. Служба DDNS в роутере сообщает этот адрес на сервер DDNS, который у себя включает его в таблицу DNS. Внешний запрос по имени обращается к серверу DDNS и получает адрес вашего WAN-порта. Это все что делает DDNS. Чтобы получить доступ к внутренней сети это совсем другие настройки роутера крутить нужно! - reZident(01.03.2026 17:51)
        
        All depends on has your site side a public IP-address at all? If the provider providing your connection by dynamic but real public IP, you may use free service, for example: Nikolay_Po(523 знак., 01.03.2026 19:16, ссылка)
        
        хуй, не дает афрайд регаться LordN(42 знак., 01.03.2026 19:49, картинка)
        
        What e-mail your entered to register? @*.ru? Nikolay_Po(376 знак., 01.03.2026 20:19)
        
        Угу. В кинетиках имеются всяческие VPN клиенты, проброс портов, нет проблем с "за NAT" - универсальнее. Программулины от OpenWrt ставятся, если девайс зарегистрирован. Вот последнее потрогать не довелось - в распоряжении имеются только антижабные клоны ;) - Гyдвин(01.03.2026 15:46)

Кибернетика, автоматика, протоколы