судя по названию - это клиент, работающий из джаваскрипта. Что как бы намекает, что это либо что-то работающее на фронте в веб-странице, либо что-то на node-js, работающее на бэке. Точнее сказать сложно.

фронт закрыт, при этом разве может что-то оттуда работать?

New client connected from 192.168.11.20 as homeassistant (p1, c1, k60).
вот сам ха

Думаю не может, для этого еще порт для вебсокетов должен быть явно открыт в конфиге москиты, насколько помню.

хрень какая-то...
первый коннект нормально проходит
1584957382: New connection from 192.168.11.20 on port 1883.
1584957382: New client connected from 192.168.11.20 as homeassistant (p1, c1, k60).

и через несколько секунд опять долбится. и не факт, что он же
1584957527: New connection from 192.168.11.20 on port 1883.
1584957528: Socket error on client <unknown>, disconnecting.

Парни, подскажите. Сяоми шлюз - переехал за vpn канал, и появилась следующая проблема - после ребута НА получает 1 раз состояния датчиков, и больше их не обновляет. А через пару часов в НА отображается как недоступный. После перезагрузки ситуация повторяется. Сам шлюз продолжает рабоать, по пингам провалов нет

Это уже другая ошибка, до этого один клиент "выталкивал" другой. Теперь второй не может законнектиться. Ты поставил пароль?

нет. не понимаю, как это сделать

не другая вроде, всё тоже самое дальше

1584957549: New connection from 192.168.11.20 on port 1883.
1584957549: Client homeassistant already connected, closing old connection.
1584957549: New client connected from 192.168.11.20 as homeassistant (p1, c1, k60).

Вот этой утилитой: https://mosquitto.org/man/mosquitto_passwd-1.html
Зайти в контейнер с москито, оттуда ее запустить и сгенерить пароли для пользователей (она попросит ввести пароль с клавиатуры и запишет его в указанный файл). Потом указать москито где этот файл лежит.

Если не чувствуешь себя уверенно с ком. строкой докера, все-таки посоветую подумать над тем, чтобы поставить под виртуалкой HA (бывший Hass.io), но непременно поверх существующего линукса, чтобы иметь доступ к командной строке хоста. Установка делается одной командой по офиц. инструкции с сайта ХА.
Плюсов полно - полный бэкап в любое время, можно сделать хоть три машины и экспериментировать не боясь сломать боевое окружение и пр. Снэпшот текущего состояния за несколько секунд и такое же беспроблемное восстановление.

Это можно сделать параллельно с текущей установкой, не понравится - снести нафиг, это ж виртуалка, ничего не засрется

1584962809: New connection from 172.17.0.3 on port 1883.
это z2m приходил из другого контейнера

Ага, что и требовалось доказать

только вот ха вообще не хочет подключаться теперь

mqtt:
 discovery: true
#  discovery_prefix: homeassistant
 broker: 192.168.11.20
 port: 1883
 client_id: homeassistant
 password: aaaaaaaaa
 keepalive: 60

тут всё правильно?

1584962536: New connection from 192.168.11.71 on port 1883.
1584962536: New client connected from 192.168.11.71 as tasocket1 (p2, c1, k30, u'tmt').
1584962536: New connection from 192.168.11.74 on port 1883.
1584962536: New client connected from 192.168.11.74 as tasocket4 (p2, c1, k30, u'tmt').
1584962538: New client connected from 192.168.11.76 as tath16 (p2, c1, k30, u'tmt').
1584962809: New connection from 172.17.0.3 on port 1883.
1584962809: New client connected from 172.17.0.3 as mqttjs_0cca87bb (p2, c1, k60, u'z2m').
1584963210: New connection from 192.168.11.20 on port 1883.

и тишина

вроде все правильно

и ни ошибок, нифига...