caxapa.ru :: есть роутер кинетик, он умеет делать доменные имена и предоставлять инет-доступ к каким-то устройствам за роутером, к тем же контроллерам с вебкой.

LordN^{философ} (Вчера, 15:06, просмотров: 1350)

есть роутер кинетик, он умеет делать доменные имена и предоставлять инет-доступ к каким-то устройствам за роутером, к тем же контроллерам с вебкой.

всё работает, всё чудесно, за одним исключением - из вебки можно вызвать vnc контроллера, из локалки или через впн все работает, а вот через доменное имя - нет.

кто-нить решал такую проблему?

как через все это пробиться к vnc контроллера?

пробовал пинать саппорт контроллеров, говорят мол это кинетики режут на своем серваке потому что vnc генерит ебенячий, в смысле большой, траффик.

поглядел на своем - там какие-то смешные десятки кбайт/сек.

ЛН

Ответить

- Keenetic router has Diagnostic with trace record capability. Setup capture for your Internet network interface and try to connect externally. You'll got downloadable pcap trace which you may analyze on PC in Wireshark application. Don't generate a lot of traffic when capturing to not overflow router memory buffer too soon. (writing form a laptop without of Cyryllic locale) Nikolay_Po(354 знак., Вчера, 19:09)
  - ну вот хзбх. LordN(246 знак., Вчера, 20:09)
    - В клиенте пишешь, что подключаться на другой порт. А в самом кинетике, настраиваешь перенаправление с этого другого порта на 5900 железки. Главное, как писал выше, проверь сниффером, он внизу раздела диагностики. - Nikolay_Po(Вчера, 20:15)
- Непонятно. У меня тоже кинетик, старенький. Заюзал доменное имя и подключаюсь по vpn (поднят на роутере). Далее - виндовый remote destop. Да, есть статический ip. Таким образом погромирую девайс удаленно. - 3m_в_мeтpo(Вчера, 18:35, )
  - не понял, если доменное, то нах впн? доменное - это уже какбы должно давать то что надо. или нет? LordN(164 знак., Вчера, 19:53)
    - Если хочется без использования впн, то надо занести ваш девайс в демилитаризованную зону (DMZ) роутера, пробросив его порты наружу. - reZident(Вчера, 21:38)
- У кинетикого урезанный функционал. Смотреть, включить-выключить максимум. Прошить вряд ли. И тормозной. jlm(151 знак., Вчера, 15:54)
  - В каком смысле тормозной? Поклеп! У меня дома стоит. 3 гигабитных порта, usb 3.Прекрасно трудится в роли NAS, SAMBA - скорость чтения по сети с usb флешки 100 МБайт/сек. При этом шустрит и по прямому назначению с WG клиентом. И это даже не новомодный ARM, а еще предыдущий MIPS от MTK... Гyдвин(1 знак., Вчера, 17:28, картинка)
    - про их доменный сервис. Скорость небольшая. Если что громоздкое, с красивостями, открывается медленно. У асуса тоже когда то в рф был аналогичный сервис на роутерах. - jlm(Вчера, 18:04)
- Если нужны имена, тупо даю их сам, через dyn.dns. Вот просто ручками пишу "такое имя равно такому IP. - Cкpипaч(Вчера, 15:07)
  - ну у кинетика там свой dyndns, собственный. халявный для клиента. - LordN(Вчера, 15:09)
    - Глючит, да? :) - Cкpипaч(Вчера, 15:13)
      - да хз, глючит ли, или это дефолтные настройки которые надо как-то наебать или могабыть чего-то установить, какую-нить программулину на этот кинетик - LordN(Вчера, 15:17)
        
        Я обхожу по большому кругу все что идет "бесплатно" через мутные сервера. Нужны имена - купи, копейки стоит. - Cкpипaч(Вчера, 15:20)
        
        купить-то не вопрос, а что дальше с купленным делать? ты наверное забыл, что я-то ламер и мне нужно коробочное решение. LordN(167 знак., Вчера, 16:03)
        
        All depends on has your site side a public IP-address at all? If the provider providing your connection by dynamic but real public IP, you may use free service, for example: Nikolay_Po(523 знак., Вчера, 19:16, ссылка)
        
        хуй, не дает афрайд регаться LordN(42 знак., Вчера, 19:49, картинка)
        
        What e-mail your entered to register? @*.ru? Nikolay_Po(376 знак., Вчера, 20:19)
        
        Как я понял, у тебя в каких-то случаях символьное имя работает, а в каких-то нет? - Задай его на dyn.com. Первые несколько - бесплатно. Cкpипaч(1 знак., Вчера, 16:21, картинка)
        
        хз, нету там бесплатного. LordN(74 знак., Вчера, 16:55)
        
        Похоже и правда лафа закончилась. Cкpипaч(1 знак., Вчера, 17:56, картинка)
        
        Когда-то давно-давно при покупке нового роутера TP-Link мне предложили бесплатно зарегистрировать динамический DNS на сервисе No-IP. С той поры раз в месяц приходит сообщение о необходимости подтвердить эту регистрацию. Я подтверждаю (хотя каждый раз мне предлагают со скидкой или без оной перейти на платную подписку) и все вновь работает бесплатно. Хотя хез, есть ли там сейчас бесплатные сервисы? reZident(1 знак., Вчера, 17:01, ссылка)
        
        I used freedns.afraid.org more than 5 years. It requires to confirm an account only once a year. But it is inconvenient anyway. After a year nobody remember to authorize and confirm. Just panic and no connection. So in case of remote access, I'm preferring to connect the sites to my central office through OpenVPN or Wireguard. Only office should have static IP. The clients - the sites are connected to the office by VPN cnannels. So I can control any object though my own VPN Nikolay_Po(148 знак., Вчера, 19:22)
        
        Что такое странное приключилось, что Nikolay_Po строго по-аглицки заговорил? Шкаф со словарями на голову упал? О.о - reZident(Вчера, 21:41)
        
        Tomorrow I'll commissioning current project. The comments in the code are in English only (because the broject was started initially 2022 and there were problems with russian comments in IDE). Since the beginning all comments are made in English in several projects. So, while working intensively with the code and the comments, I had to switch mostly to English not the Russian. But when we drove a car, I spoke to colleagues in Russian of course. Normally. So I didn't forgot Nikolay_Po(125 знак., Вчера, 22:50)
        
        У меня ИИ иногда на китайский срывался... - SciFi(Вчера, 21:45)
        
        Nikolay_Po это ЫЫ??? А я его за человека считал! :-/ - reZident(Вчера, 21:48)
        
        Blya! Sizhu v kommandirovke za noutbukom c operacionkoi bez russkoi lokali. Stavit' russku'u ne hochu. A pisat' nado. So smarfona bolee neudobno, chem na angliiskom. Chitat' i pisat' koryavim translitom escho huzhe. - Nikolay_Po(Вчера, 22:43)
        
        Что такое тест Тьюринга? Вот! - SciFi(Вчера, 21:53)
        
        Тест Тьюринга вроде на разумность, а не на человечность? - reZident(Вчера, 21:56)
        
        Прямо сейчас попробовал вы-пы-ны на домашнем роутере включить. Создал сертификат и профиль опенВ-П-Н. Импортировал на телефоне и опаньки! без проблем получил доступ к домашней сетке из мобильной сети по доменному имени, зарегистрированному в сервисе DDNS от No-Ip. - reZident(Вчера, 17:26 - 17:29)
        
        вот хз. а с меня бабок требуют. что я делаю не так? - LordN(Вчера, 17:29)
        
        Дык все вовремя нужно делать :-) Я же говорю, что у меня DDNS был зарегистрирован хез сколько лет назад. И до сих пор бесплатно. За это время уже третий роутер поменялся. - reZident(Вчера, 17:32)
        
        Там для того чтобы эти фишки работали еще нужно чтобы железка была официальной/с правильной подписью и билась по их базам... - Гyдвин(Вчера, 17:37)
        
        Я как-то не заморачивался с этим. Уже третий TP-Link в качестве домашнего роутера трудится. Все три разных моделей. - reZident(Вчера, 17:42)
        
        у меня тож древняя учётка там есть LordN(105 знак., Вчера, 17:36)
        
        Попробуйте из внешней сети пропинговать свой роутер по имени DDNS. Если пинг в ответ на символьное имя выдаст IP-адрес WAN-порта вашего роутера, то значит DDNS работает. - reZident(Вчера, 17:41)
        
        работает, пингуется LordN(217 знак., Вчера, 17:46)
        
        Check if DDNS IP is the same as you see while opening 2ip.ru? If so mine congratulation! You have all the chances to forward the traffic inwards. If you can live with free DNS service, I'd recomment freedns.afraid.org. A confirmation only once a year. - Nikolay_Po(Вчера, 19:27)
        
        По какому такому сервису определяется? WAN-порт получает IP-адрес от провайдера. Служба DDNS в роутере сообщает этот адрес на сервер DDNS, который у себя включает его в таблицу DNS. Внешний запрос по имени обращается к серверу DDNS и получает адрес вашего WAN-порта. Это все что делает DDNS. Чтобы получить доступ к внутренней сети это совсем другие настройки роутера крутить нужно! - reZident(Вчера, 17:51)
        
        Угу. В кинетиках имеются всяческие VPN клиенты, проброс портов, нет проблем с "за NAT" - универсальнее. Программулины от OpenWrt ставятся, если девайс зарегистрирован. Вот последнее потрогать не довелось - в распоряжении имеются только антижабные клоны ;) - Гyдвин(Вчера, 15:46)

Кибернетика, автоматика, протоколы