I
Если для теста с роутера натить не на HAPROXY а сразу на один из вебсерверов, пробовали?
да, не проходит, как и tcpdump ничего не появляется
Size: a a a
2021 February 24
C
хотя я как понимаю даже на роутер не приходит нечего...
C
да, не проходит, как и tcpdump ничего не появляется
а что выполняет роль роутера?
I
попробовал сделать tcptracert по 444 проходит до моего ip, по 443 до моего не доходит, т.е. вместо моего уже ***
I
а что выполняет роль роутера?
кинетик, модель не помню, вырубил уже все
N
прям велика вероятность что кинетик тупит;)
N
намного больше что пров заблочил 443)
I
прям велика вероятность что кинетик тупит;)
так тупит, что и tcpdump не видит?
N
да там миллионы галочек)
N
и на кинетек можно поставить tcpdump?
I
да там миллионы галочек)
я бы понял, если бы в нем кто-то копался, но нет
I
и на кинетек можно поставить tcpdump?
можно
N
попробовал сделать tcptracert по 444 проходит до моего ip, по 443 до моего не доходит, т.е. вместо моего уже ***
что запущено у тебя на 443? Покажи
C
кинетик, модель не помню, вырубил уже все
кинетик + Haproxy)
ну если есть возможность попробуйте заменить кинетик чем то другим для теста
ну если есть возможность попробуйте заменить кинетик чем то другим для теста
C
что запущено у тебя на 443? Покажи
443 у него скорее всего DNAT на HAPROXY он уже на вебсервера
N
или DMZ сделай для теста
I
вырубил уже все, завтра продолжу
I
принцип какой на модеме haproxy слушает 443й порт, цепляет сертификат от letsencrypt, дальше уже проксирует на старую железку в локалке по 80му
I
все работало уже года 2 до сегодняшнего дня