Задача была прокинуть порт из интернета в на принтер.
Делается это через маршрутизатор.
Контекста у меня небыло, как и деталей, так что я пошел смотреть WiFi роутер.
Как оказалось, от него не знают пароль, а я находясь за 200км - решил взяться инструктировать сброс роутера.
Сначала долго не могли найти кнопку, но это простительно, хотя и ушло 15 минут...
После сброса - великие боги Keenetic KN-1310 мне сниспослали знак "БЕГИ, СМЕРТНЫЙ!"
Но я не послушал и стал двигаться дальше, не первый раз сложности вижу)
Знак заключался в отсутствии ответа сервера на
192.168.1.1 и 502 Gateway Error на my.keenetic.netПогуглив - узнал, что это косяк кинетика, так как они повесили на https вебморду. Но в 2020-2021 Let'sEncrypt сменили длину ключа шифрования для своих SSL сертификатов, что привело к поломке получения этого самого сертификата на роутере... Это чинится подключением через telnet, но требует цепляться проводом, а клиентка, естественно в этом не разбирается. (Тут тоже вопросов не имею)
В общем нашел подходящий роутер, съездили купили, воткнули провода, я настроил точку доступа в соответствии с тем, куда ранее подключался рабочий ПК.
- Звонок №2 - перестали работать камеры.
Ну а пробросить порт не вышло, так как озакалось этот роутер подключается к микротику, и настраивать надо порты на нём.
С этого момента я понял что дело пахнет жареным. Без причины. Чуйка. (Не ошибся...)
Внимательно изучив сеть вместе с клиенткой, погоняв ее по лестнице к сетевому шкафчику, и вниз к уличной сети автомойки - удалось выяснить, что внешняя имеет ту же подсеть что и микротик.
А затея была исключительно в том, чтобы найти способ попасть в веб морду микротика, так как на ip маршрутизатора 80 порт ничего не отдает.
Пришлось поставить ей nmap, просканировать сеть, и перепебрать все найденные адреса.
Так я нашел адрес панели, которая нужна была в самом начале.
Спросил пароль, и получил ответ, что пароля нет... 🤯
(Она конечно предложила тоже настройки сбросить, но я отказался принимать учатисте в сбросе настроек и полной перенастройки двух микротиков, у которых забиты все разъемы)
Спрашивал, что вообще с принтером случилось - оказалось что компания Core12, предоставляющая софт для автомоек, предоставляла тех поддержку, но в какой-то момент просто скзала что-то типа "Е*итесь сами." 🙏
А человек, который настраивал всю сетевую мишуру - пропал год назад, и никак с ним связаться не удается.
Цитата: "Козёл Б*ять"
Краткая сводка:
- В общем, и целом - планировалось сделать Port Forwarding на роутере, удалённо и был готов столкнуться с трудностями за 3000 руб. Выделил на это час.
- Через два с половиной часа удалось согласовать 5000р и отправить клиентку за новым роутером
- Через четыре часа оказалось что нет паролей ни к чему, и не предвидится.
- Не хочу денег, хочу спокойствия
Ну а, повторюсь, находясь за 200км от Москвы - я не готов перенастраивать всю сеть, структуры которой я не знаю. Еще и за 5к 🫡
Клиентка сказала завтра кого-то заставила приехать на помощь для решения проблем с паролями.
Информацию, что удалось собрать - выписал и отправил клиентке.
Договорились завтра созвониться, на второй дубль. Надеюсь будут пароли, либо расход.
Ну а вывод я делаю такой:
Никогда не брать работу, связанную с сетями без уточнения полной структуры сети, и списка всех паролей.
Так-то я обычно всё уточняю, но заметил за собой, что слишком много не обязательного уточняю. И сутра перед этим заказом был ярчайший пример, где я 2 часа записывал видео, но клиенту хватило 7 минутного отрезка и он был доволен. Тут я решил подубавить любопытность, за что снова поплатился. Тут нет баланса, тут нужен индивидуальный подход к каждой задаче.
#freelance #опыт #network
