Удалённый доступ к Miniserver: Remote Connect, Cloud DNS, проброс портов

Удалённый доступ — это управление домом из приложения вне Wi-Fi и удалённое программирование для интегратора. Есть два пути: Remote Connect, который работает «из коробки», и ручной проброс портов.

Remote Connect

Рекомендуемый способ для текущих Miniserver: доступ без проброса портов, зашифрованный, работает с любым сочетанием IPv4 и IPv6.

• Нужно: Miniserver не первого поколения, пройденный первый запуск, надёжный пароль и регистрация Miniserver в портале Loxone (нужна учётная запись на сайте Loxone).
• У нового Miniserver Remote Connect включён с завода. С версии 13.1 после сброса к заводским Remote Connect доступен 20 минут после включения с логином admin/admin.
• Включить вручную: подключитесь → Настроить Miniserver → Remote Connect. Автоматически включатся Loxone Cloud DNS и сертификат Loxone.
• Для удалённого программирования отметьте «Разрешить настройку этого Miniserver через интернет из Loxone Config».
• Применить и отправить в Miniserver — перезагрузка, через несколько минут Miniserver доступен по адресу dns.loxonecloud.com/<серийный номер>.

В обычной домашней сети менять настройки брандмауэра не нужно. В корпоративной сети может понадобиться открыть домены и порты Loxone.

Ручной доступ (проброс портов)

Для Miniserver Gen 1 или если Remote Connect не подходит.

1. Настроить Miniserver → включить «Ручной внешний доступ».
2. Порт HTTPS — из диапазона 1024–49151, его же пробросить на роутере. При HTTPS порт HTTP не используйте и не пробрасывайте — поставьте 0.
3. Не берите популярные порты из общеизвестных списков: их чаще атакуют, а некоторые блокируют браузеры и провайдеры.
4. Нет статического внешнего IP — включите Loxone Cloud DNS (или впишите адрес своего DDNS).
5. При необходимости — разрешение удалённой настройки из Config. Применить и отправить.

После этого Miniserver доступен по внешний-IP:порт. DMZ не нужна и не рекомендуется. Для повышенных требований к безопасности — VPN до Miniserver.

IPv4 и IPv6

Ручной доступ работает, если протоколы совпадают (IPv4/IPv4, IPv6/IPv6) или внутренняя сеть IPv4, а внешняя IPv6. Внутренняя IPv6 при внешней IPv4 — не работает. Gen 1 умеет только IPv4. Remote Connect — любое сочетание.

Свой домен и сертификат

Требует проброса портов. Вкладка «Безопасность» → «Свой сертификат»: загрузить отдельно сертификат (.crt) и закрытый ключ (.key), форматы PEM или DER, ключ без пароля. За несколько дней до окончания сертификата Miniserver пришлёт системное сообщение.

Порты

Входящие (нужен проброс — только при ручном доступе):

Порт	Для чего
443 / 80 TCP	Интерфейс по HTTPS / HTTP — рекомендуется сменить на свой
21 / 20 TCP	FTP (по желанию)

Исходящие к сервисам Loxone (проброс не нужен):

Порт	Сервис
443 TCP	Push-уведомления
80 TCP	Сервис звонков
7700 UDP	Cloud DNS
6066 TCP	Погода
7707, 7777 UDP	Поддержка (по умолчанию выключены)

Не работает — что проверить

1. Сетевые настройки Miniserver: IP (нет ли конфликта), шлюз, маска, DNS.
2. Провайдер поменял роутер? Проброс портов придётся настроить заново, IP устройств могли измениться.
3. Открыт ли порт снаружи — проверьте онлайн-сервисом проверки портов. Закрыт — роутер, совпадение порта с настройкой в Config, провайдер.
4. Порт открыт, но Cloud DNS не работает — проверьте внешний адрес Miniserver в Config.
5. Есть ли у Miniserver интернет: блок Ping на 8.8.8.8 или dns.loxonecloud.com.