Не получается зайти на роутер

[krec]

Купил пару лет назад роутер TP-LInk Archer C20 (v4.1)
Настроил и забыл. ну а че, зачем туда зайти. Сегодня хочу зайти проверить прошивку и хрен там. Не пускает не браузер FF, не Edge.
Пишет, что "используется неподдерживаемый протокол."
код ошибки: ERR_SSL_VERSION_OR_CIPHER_MISMATCH

погуглил, и вот что пишут на сайте tp-link (https://community.tp-link.com/en/home/forum/topic/579860):

You can try some other web browser(maybe IE or old version chrome), and enable TLS1.1 on the browser.

ну решил на Edge экспериментировать.
Открыл настройки браузера и поставил и SSL 3.0 и TLS 1.1

https://i.ibb.co/XXMd9Wh/vf.png

Перезапускаю браузер, пробую зайти, но тоже самое. Притом пытаюсь через http, но браузер редиректит сразу на httpS.

Что это за дичь?

[Fenix77]

А попробовать зайти с другого компа, сбросить на завод? Сколько имею дело с настройкой маршрутизаторов, Tp-link в том числе, с подобным не сталкивался ни разу. Что-то подсказывает, что если предложенное не сработает, ему все-таки ку-ку.

[bredych]

Не пускает не браузер FF, не Edge. »
а если взять портабельную сборку древней версии, на которой еще не было отключения ссл1?

[Amigos]

Притом пытаюсь через http, но браузер редиректит сразу на httpS. » Как вы пытаетесь попасть на роутер?
http://192.168.0.1 ?
http://192.168.1.1 ?
Или какое то доменное имя вводите?

[ShaddyR]

krec, в состоянии своего сетевого подключения выясни адрес роутера и заходи по цифрам. Как было сказано выше, что-то типа
http://192.168.0.1 ?
http://192.168.1.1 ? »
вводи сами цифры, без приставки протокола и косых.

Или какое то доменное имя вводите? »
вендор в инструкции посылает юзера на
tplinklogin.net

[krec]

через http://192.168.0.1, но редиректится сразу на httpS://192.168.0.1

tplinklogin.net »
попробую, сообщу.

[Petya V4sechkin]

Enable or Disable Automatic HTTPS for URLs in Microsoft Edge (https://winaero.com/enable-or-disable-automatic-https-for-urls-in-microsoft-edge/)

[lz4lz4]

воткну свои 5 копеек:
я даже по вф захожу по дефолту, если нет соединения с роутером, FF84 сам подставляет префикс.
все эти новомодные шняги это гемор.

[krec]

вендор в инструкции посылает юзера на
Код: Выделить весь код
tplinklogin.net »

Пробую значит. На FF глухо (там не включил TLS 1), а вот в Edge, где все разрешил, такая картина: (большие, по этому ссылками ставлю)
https://i.ibb.co/dtSdPRD/image.png

после нажатии на ссылок там уже , выдает "базу":
https://i.ibb.co/Dr29wsm/image.png

Petya V4sechkin,

Да тоже не помогает. Сделал вот:
https://i.ibb.co/mygwNkq/image.png

перезагрузил браузер, пробую по IP и всеравно сразу на httpS кидает:
https://i.ibb.co/xFrY6Vx/image.png

И в настройках нету такого пункта, как в той ссылке:
https://i.ibb.co/3Cjyy9V/image.png

[Petya V4sechkin]

krec, в других браузерах у вас тоже редирект на https?

Ну попробуйте на edge://net-internals/#hsts - Delete domain security policies - tplinkwifi.net - Delete.

[krec]

Petya V4sechkin, на других браузерах тоже самое, наглухо редиректит и ошибка.

Сделал удаление политики, но никакой толка:
https://i.ibb.co/6WFT9Kd/image.png

с телефона пробовал, там тоже самое.
https://i.ibb.co/tzLXrBq/image.jpg
пару раз обновил, нажал на "все равно переходить", но без результата. Потом через tplinkwifi.net пытался, там тоже самое, но каким то чудом открылся кривой интерфейс:
https://i.ibb.co/k8PrY31/image.jpg

Ну никак не зайти , кнопок нет на вход и все криво как то. Не понятно что стало.. сговорились все чтоли..

[Petya V4sechkin]

krec, сторонний антивирус/файрвол или криптопровайдер не установлены?

[krec]

Petya V4sechkin, Есть только фаер, но там нет никаких акертов в логе. Для эксперимента отключил файрвол и пробовал, все тоже самое.
так не блокировка же, а несовместимый протокол.

[Petya V4sechkin]

с телефона пробовал, там тоже самое
Там другое, там предупреждение о недействительном сертификате - это нормально (https://www.tp-link.com/us/support/faq/2598/) (и в этом случае позволяет зайти).
Кстати, вот и объяснение редиректа: в настройках роутера (Система - Администрирование) включен флажок Локальное управление по HTTPS - можете зайти с телефона и отключить.

А на компе у вас - ERR_SSL_VERSION_OR_CIPHER_MISMATCH. На странице tplinkwifi.net с этой ошибкой нажмите F12 - вкладка Security - что там с алгоритмами шифрования?

[Cereal Keeler]

Мне в аналогичной ситуации с доступом к древнему iDRAC 6 помогло временно подкрутить в firefox security.tls.version.*
В адресной строке about:config , соглашаемся, что можем наломать дров и меняем следующие гайки:

security.tls.version.enable-deprecated : true
security.tls.version.fallback-limit : 0
security.tls.version.min : 0


После завершения работ следует вернуться к значениям по умолчанию, тк указанные выше значения делают браузер и ПК уязвимым к атакам, таким как, например, POODLE (https://ru.wikipedia.org/wiki/POODLE).