Недавнее содержимое от enigmaspb

Подскажите плиз , а как у вас сделано проксирование mqtt для nca-iot-us-west-2.svc.ui.com и на каком оно порту ? (если еще и черезе nginx streams вообще интересно)

ну как вариант писать в ркн - шанс есть , пару сайтов что так зацепляли и про которые я писал - разбанили .

Попутно зацепили , убики усилии безопаность конекта к облаку , а тспу блочат думая что это впн (если совсем просто обьяснять) .

Блокировка на тспу - те фактически у всех , кроме где провайдер не сделал обход для ип через байпас тспу . Я проверил домены что убики отдают для конекта к облаку тут https://config.ubnt.com/cloudAccessConfig.json nca-iot-us-west-2.svc.ui.com - в белом списке шаудо блока ип - 44.224.0.0/11...

точно ркн - там сети куда идет конект 35.160.0.0/13 52.32.0.0/13 52.40.0.0/14 44.224.0.0/11 итп все в aws и все в шаду блоке от ркн (это когда пинг трейс итп все ок а больше 16-32 кб не качает) наш (куда кконект для облака) домен до 30ого мая был в белом списке шаду блока ...

Могу предполождить что судя по логам конект к облаку идет через mqtt на aws в логах ошибка типичная для блока ркн или на стороне aws /data/unifi-core/logs/cloud.log 2026-06-05T17:31:32.217+03:00 - info: Closing the cloud connection, hasInternet: true, connected: false...

А кто знает на какой ип/урл ходит инфа для работы site manage ? Может завернуть тоже через впн итп ?

Вы оба правы и не правы одновременно , проблемма в самой системе блокировки у убиков - она привязана еще и к днс . Когда вы делаете днс запрос из РФ вы получаете ip домена fw-download.ubnt.com ведущие на геоблок └> nslookup fw-download.ubnt.com Server: 127.0.0.1 Address: 127.0.0.1#53...

На форуме убиков сделали утилиту для скачивания прошивок для камер в ручную (что бы можно было обновить через веб) Самое важное что можно скачать и более старую прошивку если нужен откат на более старую прошивку . А так же подсказали как откатить назад версии protect\network если у вас уже...

Желающие убить прошивку через apt - это ваше устройство и ваше желание - я буду предупреждать всех других пользователей что бездумно выполняет команды взятые с форума от таких как вы . Я никогда не рекомендовал делать upgrade и тем более dist-upgrade , пока можно было ставить из реп приложения...

как я в этой теме постоянно повторяю - не рекомендуйте ставить системно важные пакеты через apt самостоятельно - большой шанс окирпичить или получить большие проблемы в будущем при новых прошивках . Понятно что на ващем девайсе вы вправе делать что хотите , но как совет давать это очень вредно...

Не стоит на нем копировать в /tmp там всего ~700мб места Если стоит hdd то копируйте в /volume1 или если есть /srv Ps - если не стоит hdd то есть папочка /data на 16гб , но надо проверять что в ней хватит места .

У меня просто ЕА включен (какраз тестирую готовлюсь к таким сюрпризам) на UDM-Pro и KEY c 4.2.4 уже точно . см я раньше тут писал https://ubnt.su/forum/threads/problema-s-obnovlenijami.11225/post-62225 + https://ubnt.su/forum/threads/problema-s-obnovlenijami.11225/post-62229

Лучше только пакеты убиков типа так apt-get install -q=0 unifi -y --show-progress apt-get install -q=0 unifi-protect -y --show-progress apt-get install -q=0 unifi-innerspace -y --show-progress Кстати в новых прошивках это уже убрали и пакеты качает отдельный сервис убиков а не средства apt...

А у железки разве нет возможности через ssh обновится ? Как мне кажется это проще чем рекавери (хотя про откат прошивки не уверен) . PS - https://help.ui.com/hc/en-us/articles/204910064-UniFi-Advanced-Updating-Techniques