Кинетик роутер код ошибки 403

Не работает доступ к веб-приложениям через KeenDNS

По официальному гайду настроил доступ через KeenDNS к видеорегистратору Trassir, находящемуся в локальной сети удаленного офиса, через подключение к camera.domain.keenetic.link. У Кинетика реального IP там нет, настраиваю его через облако (тут все работает).

В регистраторе нешифрованного HTTP нет, только HTTPS, доступен на 8080 порту (хотя порт я пробовал менять на 5443, все то же самое), сертификат самоподписанный (сам регистратор его и создал при первой настройке). При подключении через авторизованный доступ спрашивает логин-пароль, после чего ERR_CONNECTION_TIMED_OUT, веб-морда так и не появляется. Через свободный доступ то же самое, но без запроса логина-пароля.

Причем что меня удивляет — в строке браузера URL меняется на внутренний IPшник регистратора. При подключении curl’ом то же самое:

 Temporary redirect to  href="https://192.168.20.200:8080/webgui/">https://192.168.20.200:8080/webgui/ 

Естественно соединение работать не будет, IP то внутренний. Или я что-то не понимаю? В логах пусто.

Через SSTP VPN доступ к регистратору работает прекрасно, но тут уже другие проблемы возникают.

Изменено 1 марта пользователем uneasy

• 1

Источник

Кинетик доступ к веб интерфейсу запрещен 0x14 код ошибки 403

Keenetic Ultra (KN-1810) в обычной квартире, не офис, не организация. Прошивка официальная, кинетика, никаких дд-врт не ставил. Никакие флешки и диски по юсб не подключал. Дополнительных пакетов вида торрента не ставил. Онли интернет.
Не могу открыть 192.168.1.1 с двух компов и трёх телефонов. Пробовал с разных браузеров. Страница недоступна и всё тут. После ребута роутера по-прежнему недоступна. В остальном всё работает, всё летает. 2 клиента по проводу и 4 по вай-фай.
Сбрасывать пока не хочу, так как лень опять всё настраивать.
Гуглил. Нашёл вот это ZyXEL Keenetic Ultra II не заходит в web-интерфейс — Конференция iXBT.com Но там проблему так и не решили.

Порт сканером посмотреть вообще все открытые порты на кинетике и понять, слушает ли какой либо сервис на кинетике 80й или 443й порты. Или может на какой нить условный 8080 перескочила веб-морда.
Если веб все же недоступен, то глянуть доступен ли кинетик по телнету или ссх и попробовать зайти на него и стартануть вручную веб сервер кинетиковский.

узнать все ip адреса в локальной сети — это работа через командную строку.
в cmd «arp -a», попробовать разные браузеры (IE)

Прям то что надо, спасибо!
По телнет подключился, авторизовался. Версия прошивки у меня старая оказалась KeeneticOS version 3.05.C.6.0-0. Как в статье рекомендуют, сделал:
А он мне:
Теперь только резетить?Да, хватило бы и гиги. Но у них там разница в цене небольшая была. Поэтому ультра и ладно. Вроде порты можно не сканить, да и браузеры разные пробовать тоже бесполезно? Ребутнул роутер, сделал ещё раз И оно обновилось)
В веб-интерфейс теперь заходит. Урааа) Всем спасибо, особенно @Der Mensch

Да особо не за что, на прошлой неделе у коллег эта проблема вылезла на нескольких объектах, от них и узнал, что была проблема с сертификатами и лечилось перепрошивкой.

Массовая проблема с роутерами Keenetic

Тут массовая проблема с актуальными роутерами Keenetic нарисовалась (прошивка 3.5.6)

Из-за проблем с сертификатом пропадает веб-доступ до роутера, а сам роутер начинает через некоторое время глючить, CPU под 100%

Нужно заходить telnet’ом и убирать сертификат

ip http ssl acme revoke .keenetic.io

Либо сбрасывать роутер в заводские и перенастраивать.

Разработчики Keenetic на голубом глазу говорят «проблема известная, обновляйтесь»

Соотв. рекомендуется обновиться, где можно/важно, чтобы потом не мудохаться

Поделиться сообщением

Ссылка на сообщение

Поделиться на других сайтах

6 часов назад, azhur сказал:

А что за проблема с сертификатом, просрочился или что-то не такое тривиальное?

Цитата

проблема в длине цепочки SSL-сертификатов для домена ***.keenetic.io, которая возникает при записи в память устройства

3 часа назад, VolanD666 сказал:

Не понял. Это вы просто информацию доносите или что-то спросить хотите?

Разочаровал Keenetic — за такие деньги ещё такие косяки. Эти игры с Облаками и сертификатами от letsencrypt.

Рекомендовали роутеры Keenetic всем, а теперь ТП надо их сбрасывать в заводские и перенастраивать, т.к. не работают из-за 100% загрузки CPU и без доступа до веб.

Поделиться сообщением

Ссылка на сообщение

Поделиться на других сайтах

если именно кинетик — белый корпус, то обновление через телнет до последней версии, если зухель-кинетик — чёрный корпус, то обновление до последней беты?

components list stable components commit

components list delta components commit

В 01.06.2021 в 13:37, Urs_ak сказал:

Разочаровал Keenetic — за такие деньги ещё такие косяки. Эти игры с Облаками и сертификатами от letsencrypt.

ну это, по моему не только к кинетику относится, а ко всем железякам которые лепят с https вэбмордой, сертификат имеет сроки, и после окончания которых производителю придётся выпускать новую прошивку с обновлёнными сертификатами? а если не будет выпускать — кирпич? или танцы с бубном и игры с таймерами?

Поделиться сообщением

Ссылка на сообщение

Поделиться на других сайтах

Может сделать скрипт и просто обновить все роутеры в сети или они не ваши? Либо сделать кнопку ТП, при обращении- предлагать обновление

Поделиться сообщением

Ссылка на сообщение

Поделиться на других сайтах

4 часа назад, sheft сказал:

если зухель-кинетик — чёрный корпус, то обновление до последней беты?

Старые кинетики не подвержены

Поделиться сообщением

Ссылка на сообщение

Поделиться на других сайтах

29 минут назад, jffulcrum сказал:

Старые кинетики не подвержены

Подвержены, в комнате стоит zyxel keenetik air, понадобилось включить на нём 2.4 для ковыряния старого смартфона, всё остальное работает в 5ггц и всё, зайти на него я не смог, плевался и чертыхался с ноута и смарта, ошибка в браузере, перепробовал всё что было начинае с IE6, подумал что умер роутер, но как то очень странно что раздача интернета работало и проблем со связью не было, только неуправляемый. Хорошо что не отключил управление по телнету на нём…

Зависит от того какая прошивка на нём стоит, есть ещё у меня зухель кинетик 4г с прошивкой v2.08(AAUR.4)C2 — вебморда http без сертификатов, с ней проблем нет.

Поделиться сообщением

Ссылка на сообщение

Поделиться на других сайтах

Стоит дома в спальне Keenetc City. Чистые http, telnet, ssh. Никаких эсов. Он, правда, в режиме бриджа, роутер не он. Может, поэтому.

Поделиться сообщением

Ссылка на сообщение

Поделиться на других сайтах

подскажите конкретно, нужно подключение по сим карте к оператору Cosmote (Греция)
нам посоветовали: Keenetic Hero 4G+ (KN-2311)
местный оператор дает роутер с частотами:
Alcatel LINKZONE MW45V: мобильный роутер
LTE FDD B1/3/7/8/20 (2100/1800/2600/900/800 МГц)
UMTS B1/8 (2100/900 МГц)

подскажите, будет ли работать Keenetic Hero 4G+ (KN-2311) с этими частотами и конкретно С ЭТИМ оператором .
кто небудь пробовал, КОСМОТЕ ВОДОФОН .

мы пробовали подключиться к космоте через Huawei B311-221 4G 3G WiFi роутер под SIM-карту
Он сеть Cosmote видит, но не подключается…

Поделиться сообщением

Ссылка на сообщение

Поделиться на других сайтах

Join the conversation

You can post now and register later.

If you have an account, sign in now to post with your account.

It sounds like your IIS is not processing the routing rules for your application and is trying to find a default.aspx, index.htm, etc. Since it cannot, it is wanting to display the directory listings (which is why you were getting the 404.14).

I just checked my dev setup and I think that your AppPool has to be set on Integrated as opposed to Classic on the Managed Pipeline for the AppPool. I have ran into this before, there may be ways to use the Classic Pipeline, but this would/should be the quickest way to resolve your issue. To check/change the pipeline mode, click on Application Pools from the menu on the left side of IIS, find your AppPool and look in the managed pipeline column. If it is set to Classic -> Right click the AppPool, choose basic settings, then change the dropdown from Classic to Integrated.

If I am incorrect, someone please feel free to correct me on this in the comments.

Edit — Just to add, you can run an MVC app in the Classic Pipeline mode, but you have to do the IIS 6 tricks to get it to work properly. Mainly, you need to turn on wildcard script mapping for MVC to work in Classic mode, If not it expects an .aspx file (or similar) to exist for it to handle the execution pipeline over to .NET from IIS.

Источник