Проблема с доступ к Unifi network из приложения

[Freel_Freel]

Доброго времени суток!
Столкнулся с проблемой с доступ к Unifi Network при разрешении Remote Management self hosted в мобильном приложении Unifi.
Контроллер появляется, но при его выборе страница не загружается.

Контроллер запускаю в Podman. Образ использую ghcr.io/goofball222/unifi:10.0-alpine. е

podman run -d \
--name unifi-10 \
--env-file=./env \
-v /etc/localtime:/etc/localtime:ro \
-v $PWD/cert:/usr/lib/unifi/cert:rw \
-v $PWD/data:/usr/lib/unifi/data:rw \
-v $PWD/logs:/usr/lib/unifi/logs:rw \
-p 3478:3478/udp \
-p 8080:8080 \
-p 8443:8443 \
-p 8880:8880 \
-p 8843:8843 \
-p 6789:6789 \
-p 10001:10001/udp \
ghcr.io/goofball222/unifi:10.0-alpine


* Remote Management - в System включен.

Возможно необходимо в NAT пробросить порт для Remote Management ?

 

[Freel_Freel]

Приложение Unifi c телефона при переходе:

Главное меню с выбором

 

[fAntom]

Возможно необходимо в NAT пробросить порт для Remote Management ?

Попробуйте.

 

[Freel_Freel]

Исходя из https://help.ui.com/hc/en-us/articles/11444786290071-UniFi-Remote-Management-via-Site-Manager

Note: This requires a UniFi Gateway with a public IP and that TCP Port 443 that is not assigned to a port forwarding rule.

Необходимо открывать в NAT правило на 443/tcp

8443/tcp (port for controller GUI / API)

Я правильно понимаю?

 

[Freel_Freel]

Открыл в NAT два порта: 3478 и 443.

В access logs идут запросы со шлюза:

[2026-02-21T17:48:42,954Z] [ 192.168.88.213 -> inform-28 ] POST 200 4ms /inform
[2026-02-21T17:48:43,003Z] [ 192.168.88.1 -> inform-25 ] POST 200 51ms /inform

Не помогло, подскажите, что ещё может быть?

 

[fAntom]

У контейнера есть все необходимые разрешения?

 

[Freel_Freel]

У контейнера есть все необходимые разрешения?

Что именно вы имеете в виду?
Для доступа к сервисам unifi пришлось прописывать следующий маршрут, из источника https://github.com/RockBlack-VPN/ip-address/blob/main/Global/Ubiquiti/Ubiquiti.bat
route add 5.9.210.0 mask 255.255.255.0 0.0.0.0
route add 223.111.18.0 mask 255.255.255.0 0.0.0.0
route add 223.111.231.0 mask 255.255.255.0 0.0.0.0
route add 100.22.25.0 mask 255.255.255.0 0.0.0.0
route add 44.237.194.0 mask 255.255.255.0 0.0.0.0
route add 34.214.49.0 mask 255.255.255.0 0.0.0.0
route add 108.157.214.0 mask 255.255.255.0 0.0.0.0

Подскажите, возможно чего-то не хватает?

 

[fAntom]

По маршрутам в эту тему: https://ubnt.su/forum/threads/problema-s-obnovlenijami.11225/

Что именно вы имеете в виду?

Вы же podman используете это система для работы с контейнерами, есть ли у контейнера необходимые разрешения для работы. Если это нечто другое, то знатоки этого сюда не заглядывают да и умеющие работать с контейнерами тоже.

 

[Freel_Freel]

По маршрутам в эту тему: https://ubnt.su/forum/threads/problema-s-obnovlenijami.11225/

Вы же podman используете это система для работы с контейнерами, есть ли у контейнера необходимые разрешения для работы. Если это нечто другое, то знатоки этого сюда не заглядывают да и умеющие работать с контейнерами тоже.

Прав хватает, контейнер запуска от root. Возможно можно попробовать запустить --net=host или проверить всё тоже самое из под Docker.