Como instalar e configurar o add-on DuckDNS (Hassio)


(Jorge Assunção) #41

Fiquei sem ideias…


(Guilherme Benetti) #42

De qualquer forma, muito obrigado pela ajuda!!


(Rodolfo) #43

@GuiBenetti podes exprimentar

https://meusite.duckdns.org:8123

Exprimenta e diz algo.


(André Cruz) #44

Confirma se realmente a porta está aberta.
Eu uso este site : http://canyouseeme.org/
Testa usar directamente a porta 8123 sem fazeres o redirecionamento pela 443.
Depois de teres a certeza que as configuraçoes do duck dns estão a funcionar, voltas ás configuraçoes do router.


(Guilherme Benetti) #45

Não funcionou, continua dando o mesmo erro.


(Guilherme Benetti) #46

Testei as portas 8123 e também a 443 e ambas não estão funcionando, acredito que encontrei o problema, agora só falta descobrir o porque o redirecionamento de porta não está funcionando.

Mesmo com o redirecionamento de portas consta que as portas estão fechadas. Só me resta recorrer ao meu provedor de internet e pedir para que eles façam isso pra mim!


(Jorge Assunção) #47

Qual a marca e modelo do router?


(Guilherme Benetti) #48

É um roteador tp link wr841nd


(Guilherme Benetti) #49

Pessoal, consegui fazer funcionar, mas não achei que fosse precisar disso. Mas vou citar o procedimento que tive que fazer.

Liguei para meu provedor de internet e solicitei o redirecionamento das portas 8123 e 3218 (do addon configurator), testei e não funcionou. Verifiquei que tanto o addon do DuckDNs como o domínio meusite.duckdns.org estavam redirecionando o mesmo IP, mas entretanto esse IP não era o MEU IP, mas sim do meu provedor de internet.

Alterei o IP do domínio meusite.duckdns.org, para o meu IP que estava no momento no roteador, e quando estava conectado na mesma rede do meu roteador e tentava acessar o endereço meusite.duckdns.org:8123 ou sem a porta, eu era redirecionado para as configurações do meu roteador, assim como acessar tplinklogin.net.

A solução que o meu provedor encontrou foi a de criar um IP público, e me cobrar uma taxa de 15 reais mensais. Apesar da cobrança adicional, agora consigo acesso remoto ao meu HA.


(Jhonathan) #50

Nossa. que estranho. Qual seu provedor?

Agora você tem um IP FIXO em sua conexão, é isso?


(Hugo Encarnacao) #51

nas fotos que mostrava la mais a cima em que ligacao tinha sido recusada era bastante normal
ta lá so https://xxxxxxxxxl.duckdns.org é normal que fosse recusada falta a seguir ao duckdns.org:8123


(Guilherme Benetti) #52

Nossa. que estranho. Qual seu provedor?

Utilizo um provedor de internet local, se chama UltraNet.

Agora você tem um IP FIXO em sua conexão, é isso?

Isso mesmo, acabei contratando um IP fixo público por 15 reais mensais.

nas fotos que mostrava la mais a cima em que ligacao tinha sido recusada era bastante normal
ta lá so https://xxxxxxxxxl.duckdns.org é normal que fosse recusada falta a seguir ao duckdns.org:8123

Eu tentei colocar a porta 8123 e mesmo assim não conseguia acessar, acredito que o problema era configuração da minha rede mesmo.


(Guga Machado de Carvalho) #53

@RodolfoVieira, estou tentando configurar só o lets encrypt sem o duckdns.

Instalei o add-on somente dele, porque não tenho a necessidade de usar um dns.

Diante disso o meu problema é que ele não está aceitando o meu ip fixo para configurar. Alguma idéia?

Abraço,


(Guga Machado de Carvalho) #54

Amigos,

Existe alguma possibilidade de o próprio Hassio estar mantendo a porta fechada na instação de let encrypt?

Minha pergunta se dá pelo seguinte fato, quando coloquei o TasmoAdmin para funcionar com o SSL a porta 9541 do meu servidor se fechou.

Mudei as configurações, desabilitei o serviço de SSL, e reiniciei o add-on do TasmoAdmin. A porta continuou fechada.

Esta porta 9541 só voltou a ser aberta quando eu reiniciei o Hassio.

Novamente fica a pergunta, será que o Hassio está bloqueando alguma porta? Existe a possibilidade de abrir manualmente?

Abraço,


(Guga Machado de Carvalho) #55

Amigos,

Outra opção, será que eu consigo instalar o certificado SSL via terminal (Putty)?

Todos os tuturiais que eu tentei falharam, me parece que o Hassio não aceita comandos sudo e outros.

Abraço,


(Sebastião Lopes) #56

Boa tarde.
Tenho seguido com interesse o desenvolvimento deste tópico pois continuo sem conseguir utilizar o DuckDNS no Hassio. Hoje voltei a descomentar as linhas:

ssl_certificate: /ssl/fullchain.pem
ssl_key: /ssl/privkey.pem

e mais uma vez o meu hassio não arranca.
Para que ele arranque tenho que voltar a comentar as referidas linhas.

Tenho uma dúvida que persiste: será que a porta 8123 está aberta?
Utilizei o link que que foi disponibilizado neste fórum (http://canyouseeme.org/) pelo André F. Cruz
e a informação é: Success: I can see your service on -------------- on port ( 8123 )
Your ISP is not blocking port 8123
Fico com a ideia que está mesmo aberta.

Obrigado pela paciência e fico a aguardar mais possíveis soluções.
Deixem-me agora ir comentar as ditas linhas.


(Jorge Assunção) #57

E tens o port forwarding da 443 para a 8123?


(Sebastião Lopes) #58

Jorge, honestamente não sei. Diz que devo abrir também uma porta 443?
Se assim é, não o fiz.
Em relação ao que escrevi à cinco minutos atrás, já consegui entrar no hassio sem ter que comentar as linhas que referi. Bastou pôr https e não http e fazer com que o meu browser autorizasse pois ele não deixava entrar e referia que não era seguro. No entanto o domínio do duckdns continua sem dar.
Vou procurar ver o que se passa com isso da porta 443
Obrigado


(Jorge Assunção) #59

Tens de passar a porta 443 externa para a 8123 interna do HA.


Erro no acesso com DuckDNS
(Guga Machado de Carvalho) #60

No seu roteador, você precisa colocar uma regra para todas as portas que você quiser apontar para o seu ip com a porta interna.

Senão você pode colocar o seu servidor Hassio na DMZ, o que facilita muito porém gera outros riscos.

O que eu fiz foi abrir todas as portas externas e direcionei para o meu servidor e abri todas as internas (basicamente uma DMZ, porém o TP-Link Deco M5 não suporta este serviço). Perigoso, porém enquanto eu estiver fazendo as configurações estou disposto a correr este risco.

Tenho todos os arquivos em backup em outro computador, e todas as modifições que faço, subo tudo por FTP (também encriptado).

Abraço,